JP2024503805A - Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ （ＲＡＮ）ノード、コアネットワークノード、及び方法 - Google Patents

Abstract

本開示は、５ＧシステムにおけるＳＵＣＩの再生に関連する脅威を処理するための手順を定義する。より具体的には、ＵＥを追跡するためにキャプチャされたＳＵＣＩを再生するマン・イン・ザ・ミドル基地局を検出および緩和する方法である。【選択図】図３

Description

本開示は、５ＧシステムにおけるＳＵＣＩの再生（リプレイ）に関連する脅威を処理する手順を定義する。より具体的には、ＵＥを追跡するためにキャプチャされたＳＵＣＩを再生するマン・イン・ザ・ミドル（中間者）基地局を検出および軽減する方法である。

３ＧＰＰ（登録商標） ＳＡ３ワーキンググループによる「５ＧＳにおける認証強化に関する研究」では、ＳＵＣＩリプレイ攻撃に関する重要な課題が指摘されている。この研究では、ＳＵＣＩリプレイに関連する特定のＳＵＣＩリンカビリティ攻撃とサービス拒否（ＤｏＳ）攻撃の概要が示されている。
加入者秘匿識別子は、ＳＵｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ（ＳＵＣＩ）と呼ばれる１回限りの使用加入者識別子であり、Ｓｃｈｅｍｅ－Ｏｕｔｐｕｔ、およびホームネットワークルーティングと保護スキームの使用に必要な追加の非秘匿情報を含んでいる。ＵＥに一時的な移動体識別子（５Ｇ－ＧＵＴＩなど）がない場合、ＵＥは３ＧＰＰ ＴＳ ３３．５０１で定義されているＳＵＰＩをＳＵＣＩに秘匿して、登録要求メッセージでＳＵＣＩを送信する。登録要求メッセージを受信した５ＧＳは、以下の手順を実行する。
図１は、認証手順の開始と認証方法の選択を示している。ＵＥに適用される認証方法は、ＵＤＭによって選択される。
図２は、５Ｇ ＡＫＡベースの一次認証および鍵合意手順（５Ｇ ＡＫＡ ｂａｓｅｄ ｐｒｉｍａｒｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｋｅｙ ａｇｒｅｅｍｅｎｔ ｐｒｏｃｅｄｕｒｅ）を示している。

ＵＥが登録要求メッセージでＳＵＣＩを送信すると、ＵＥはタイマＴ３５１９を開始する。Ｔ３５１９が実行されているとき、ＵＥは登録要求メッセージが再送される場合には同じＳＵＣＩを送信する。タイマＴ３５１９の満了後、ＵＥはＳＵＣＩを削除する。登録要求メッセージで送信するために新しいＳＵＣＩが必要になった場合、ＵＥは新しいＳＵＣＩを計算し、タイマＴ３５１９を開始し、登録要求メッセージで新しいＳＵＣＩを送信する。ＵＥからＳＵＣＩを取得するために識別手順（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）がトリガされた場合にも、同じ手順を適用できる。

マン・イン・ザ・ミドル（ＭＩＴＭ、Ｍａｎ ｉｎ ｔｈｅ Ｍｉｄｄｌｅ）：ＭＩＴＭは中継ノードの一種である。それは、偽のＲａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ ノード（Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｎｏｄｅ）と偽のＵＥを含む。例えば、偽のＲＡＮノードは、偽の基地局または偽のｇＮＢを含む。ＭＩＴＭの偽のＲＡＮは偽のセルを作成し、ＵＥにこのセルでキャンプさせ、Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ（ＡＳ）メッセージとＮｏｎ－Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージをキャプチャする。ＭＩＴＭの偽のＵＥは、ＭＩＴＭの偽のＲＡＮによってキャプチャされたＡＳまたはＮＡＳメッセージのコンテンツを変更し、ＡＳおよびＮＡＳメッセージをＰＬＭＮの正当なＲＡＮに送信する。

3GPP TR 21.905: "Vocabulary for 3GPP Specifications". V16.0.0 (2019-06) 3GPP TS 23.501: "System architecture for the 5G System (5GS)". V16.7.0 (2020-12) 3GPP TS 23.502: "Procedures for the 5G System (5GS)". V16.7.0 (2020-12) 3GPP TS 24.501: "Non-Access-Stratum (NAS) protocol for 5G System (5GS); Stage 3". V16.7.0 (2020-12) 3GPP TS 33.501: "Security architecture and procedures for 5G system" V16.5.0 (2020-12) 3GPP TS 33.102: "3G Security; Security architecture" V16.0.0 (2020-07) 3GPP TS 24.301: "Non-Access-Stratum (NAS) protocol for Evolved Packet System (EPS)" V16.7.0 (2020-12) 3GPP TS 29.272: "Evolved Packet System (EPS); Mobility Management Entity (MME) and Serving GPRS Support Node (SGSN) related interfaces based on Diameter protocol" V16.5.0 (2020-12)

ＳＵＣＩリプレイ攻撃を修正する強い市場ニーズがあり、３ＧＰＰシステムをより安全にするために、このセキュリティ脅威に対する完全なソリューションが必要である。

偽の基地局（マン・イン・ザ・ミドル）は、ＵＥがＳＵＣＩを使用して登録手順を実行しているときに、ＵＥのＳＵＣＩ（例えばＳＵＣＩ １）を捕捉する。ハッカーは、別の場所または同じ場所に偽の基地局を設置する。偽の基地局は、ＵＥの初期ＮＡＳ（ｉｎｉｔｉａｌ ＮＡＳ）メッセージをトラップし、初期ＮＡＳメッセージ（登録要求メッセージなど）で送信されたＵＥの５Ｇ－ＧＵＴＩを破損する（つまり、偽の基地局は５Ｇ－ＧＵＴＩ １ではなく５Ｇ－ＧＵＴＩ ２を送信する）。５ＧＣは、５Ｇ－ＧＵＴＩ ２に対応するＵＥコンテキストを見つけることができず、ＵＥのＳＵＣＩを取得するためにＩｄｅｎｔｉｔｙ Ｒｅｑｕｅｓｔメッセージを送信する。ＵＥはＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージでＳＵＣＩ（たとえば、ＳＵＣＩ ２）を送信する。マン・イン・ザ・ミドルはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージをトラップし、ＳＵＣＩ ２をＳＵＣＩ １に置き換える。マン・イン・ザ・ミドルはＳＵＣＩ １を含むＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを送信し、５ＧＣはＳＵＣＩ １を含むＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信する。そして、５ＧＣは、ＳＵＣＩ １を用いて認証手順を開始する。ＳＵＣＩ １を使用した認証手順が正常に完了すると、ハッカーは、初期ＮＡＳメッセージを送信したＵＥの場所と、ＵＥが初期ＮＡＳメッセージを送信した時刻を知ることができる。例えば、ハッカーは、ＵＥが偽の基地局の近くに位置していることを知ることができる。また、マン・イン・ザ・ミドルが偽の基地局のセル内の各ＵＥが送信する初期ＮＡＳメッセージの５Ｇ－ＧＵＴＩを破損すると、５ＧＣは大量のｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを送信し、大量の認証手順を開始する。このため、５ＧＣとＵＥのそれぞれに対してＤｏＳ攻撃が発生する。

一の開示によるＲａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ、無線アクセスネットワーク）ノードの方法は、ＲＲＣ（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ）メッセージを受信することを含む。ＲＲＣメッセージは、第１の識別子と、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ）メッセージとを含む。ＮＡＳメッセージは、第２の識別子を含む。本方法は、第１の識別子と第２の識別子とを比較することを含む。本方法は、第１の識別子が第２の識別子と異なる場合に、ＲＲＣメッセージを破棄することを含む。

一の開示によるコアネットワークノードの方法は、メッセージを受信することを含む。メッセージは、第１の識別子と、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ）メッセージとを含む。ＮＡＳメッセージは、第２の識別子を含む。本方法は、第１の識別子と第２の識別子とを比較することを含む。本方法は、第１の識別子が第２の識別子と異なる場合、ＮＡＳメッセージを破棄することを含む。

一の開示によるコアネットワークノードの方法は、第１の識別子を記憶することを含む。本方法は、ＮＡＳプロシージャの間にメッセージを受信することを含む。メッセージは、第２の識別子を含む。本方法は、第１の識別子と第２の識別子とを比較することを含む。本方法は、第１の識別子が第２の識別子に対応する場合、ＮＡＳプロシージャを中止することを含む。

一の開示によるコアネットワークノードの方法は、第１の識別子を受信することを含む。本方法は、タイマを開始することを含む。本方法は、第２の識別子を受信することを含む。本方法は、タイマが満了した後に第２の識別子が送信されたかどうかを判断することを含む。本方法は、第２の識別子がタイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信することを含む。

一の開示によるコアネットワークノードの方法は、第１の識別子を受信することを含む。本方法は、タイマを開始することを含む。本方法は、第２の識別子を受信することを含む。本方法は、第２の識別子がタイマのタイマ値内に送信されたかどうかを判断することを含む。本方法は、第２の識別子がタイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信することを含む。

一の開示によるコアネットワークノードの方法は、第１の識別子を受信することを含む。本方法は、タイマを開始することを含む。本方法は、タイマが満了したかどうかを判断することを含む。本方法は、タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信することを含む。

一の開示によるコアネットワークノードの方法は、第１の識別子を記憶することを含む。本方法は、タイマを開始することを含む。本方法は、認証手順の間にメッセージを受信することを含む。メッセージは、第２の識別子を含む。本方法は、第１の識別子が第２の識別子に対応し、タイマが実行されているかどうかを判断することを含む。本方法は、前記第１の識別子が前記第２の識別子に対応し、前記タイマが実行されていないと判断した場合に、認証手順を拒否することを含む。

一の開示によるＲａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ）ノードは、ＲＲＣ（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ）メッセージを受信する手段を含む。ＲＲＣメッセージは、第１の識別子と、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ）メッセージとを含む。ＮＡＳメッセージは、第２の識別子を含む。ＲＡＮノードは、第１の識別子と第２の識別子とを比較する手段を含む。ＲＡＮノードは、第１の識別子が第２の識別子と異なる場合に、ＲＲＣメッセージを破棄する手段を含む。

一の開示によるコアネットワークノードは、メッセージを受信する手段を含む。メッセージは、第１の識別子と、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ）メッセージとを含む。ＮＡＳメッセージは、第２の識別子を含む。コアネットワークノードは、第１の識別子と第２の識別子とを比較する手段を含む。コアネットワークノードは、第１の識別子が第２の識別子と異なる場合に、ＮＡＳメッセージを破棄する手段を含む。

一の開示によるコアネットワークノードは、第１の識別子を記憶する手段を含む。コアネットワークノードは、ＮＡＳプロシージャの間にメッセージを受信する手段を含む。メッセージは、第２の識別子を含む。コアネットワークノードは、第１の識別子と第２の識別子とを比較する手段を含む。コアネットワークノードは、第１の識別子が第２の識別子に対応する場合に、ＮＡＳプロシージャを中止する手段を含む。

一の開示によるコアネットワークノードは、第１の識別子を受信する手段を含む。コアネットワークノードは、タイマを開始する手段を含む。コアネットワークノードは、第２の識別子を受信する手段を含む。コアネットワークノードは、タイマが満了した後に第２の識別子が送信されたかどうかを判断する手段を含む。コアネットワークノードは、第２の識別子がタイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信する手段を含む。

一の開示によるコアネットワークノードは、第１の識別子を受信する手段を含む。コアネットワークノードは、タイマを開始する手段を含む。コアネットワークノードは、第２の識別子を受信する手段を含む。コアネットワークノードは、第２の識別子がタイマのタイマ値内に送信されたかどうかを判断する手段を含む。コアネットワークノードは、第２の識別子がタイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信する手段を含む。

一の開示によるコアネットワークノードは、第１の識別子を受信する手段を含む。コアネットワークノードは、タイマを開始する手段を含む。コアネットワークノードは、タイマが満了したかどうかを判断する手段を含む。コアネットワークノードは、タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するメッセージを送信する手段を含む。

一の開示によるコアネットワークノードは、第１の識別子を記憶する手段を含む。コアネットワークノードは、タイマを開始する手段を含む。コアネットワークノードは、認証手順の間にメッセージを受信する手段を含む。メッセージは、第２の識別子を含む。コアネットワークノードは、第１の識別子が第２の識別子に対応するか否かを判断する手段を含む。コアネットワークノードは、タイマが実行されているかどうかを判断する手段を含む。コアネットワークノードは、第１の識別子が第２の識別子に対応し、タイマが実行されていないと判断した場合に、認証手順を拒否する手段を含む。

図１は、認証手順の開始と認証方法の選択を示す図である。 図２は、５Ｇ ＡＫＡベースの一次認証および鍵合意手順を示す図である。 図３は、（Ｒ）ＡＮにおける破損したＮＡＳメッセージの検出と処理の手順を示す図である。 図４は、ＡＭＦにおける破損したＮＡＳメッセージの検出と処理の手順を示す図である。 図５は、ＡＭＦにおける破損したＮＡＳメッセージの検出と処理の手順を示す図である。 図６は、ＵＤＭにおける破損したＮＡＳメッセージの検出と処理の手順を示す図である。 図７は、ＵＥの主要コンポーネントを示すブロック図である。 図８は、例示的な（Ｒ）ＡＮノードの主要コンポーネントを示すブロック図である。 図９は、ＡＭＦの主要コンポーネントを示すブロック図である。 図１０は、認証手順の開始と認証方法の選択を示す図である。 図１１は、認証手順の開始と認証方法の選択を示す図である。 図１２は、ＲＲＣ接続確立、成功の手順を示す図である。 図１３は、ＲＲＣ接続確立、ネットワーク拒否の手順を示す図である。

略語について
本書では、３ＧＰＰ ＴＲ ２１．９０５ （非特許文献１）および以下に示す略語を適用する。本書で定義された略語は、３ＧＰＰ ＴＲ ２１．９０５（非特許文献１）で同じ略語が定義されている場合、そちらに優先される。
４Ｇ－ＧＵＴＩ ４Ｇ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ
５ＧＣ ５Ｇ Ｃｏｒｅ Ｎｅｔｗｏｒｋ
５ＧＬＡＮ ５Ｇ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ
５ＧＳ ５Ｇ Ｓｙｓｔｅｍ
５Ｇ－ＡＮ ５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
５Ｇ－ＡＮ ＰＤＢ ５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ Ｐａｃｋｅｔ Ｄｅｌａｙ Ｂｕｄｇｅｔ
５Ｇ－ＥＩＲ ５Ｇ－Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ Ｒｅｇｉｓｔｅｒ
５Ｇ－ＧＵＴＩ ５Ｇ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ Ｉｄｅｎｔｉｆｉｅｒ
５Ｇ－ＢＲＧ ５Ｇ Ｂｒｏａｄｂａｎｄ Ｒｅｓｉｄｅｎｔｉａｌ Ｇａｔｅｗａｙ
５Ｇ－ＣＲＧ ５Ｇ Ｃａｂｌｅ Ｒｅｓｉｄｅｎｔｉａｌ Ｇａｔｅｗａｙ
５Ｇ ＧＭ ５Ｇ Ｇｒａｎｄ Ｍａｓｔｅｒ
５Ｇ－ＲＧ ５Ｇ Ｒｅｓｉｄｅｎｔｉａｌ Ｇａｔｅｗａｙ
５Ｇ－Ｓ－ＴＭＳＩ ５Ｇ Ｓ－Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ
５Ｇ ＶＮ ５Ｇ Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ
５ＱＩ ５Ｇ ＱｏＳ Ｉｄｅｎｔｉｆｉｅｒ
ＡＦ Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ
ＡＭＦ Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ
ＡＳ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ
ＡＴＳＳＳ Ａｃｃｅｓｓ Ｔｒａｆｆｉｃ Ｓｔｅｅｒｉｎｇ， Ｓｗｉｔｃｈｉｎｇ， Ｓｐｌｉｔｔｉｎｇ
ＡＴＳＳＳ－ＬＬ ＡＴＳＳＳ Ｌｏｗ－Ｌａｙｅｒ
ＡＵＳＦ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ
ＡＵＴＮ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｔｏｋｅｎ
ＢＭＣＡ Ｂｅｓｔ Ｍａｓｔｅｒ Ｃｌｏｃｋ Ａｌｇｏｒｉｔｈｍ
ＢＳＦ Ｂｉｎｄｉｎｇ Ｓｕｐｐｏｒｔ Ｆｕｎｃｔｉｏｎ
ＣＡＧ Ｃｌｏｓｅｄ Ａｃｃｅｓｓ Ｇｒｏｕｐ
ＣＡＰＩＦ Ｃｏｍｍｏｎ ＡＰＩ Ｆｒａｍｅｗｏｒｋ ｆｏｒ ３ＧＰＰ ｎｏｒｔｈｂｏｕｎｄ ＡＰＩｓ
ＣＨＦ Ｃｈａｒｇｉｎｇ Ｆｕｎｃｔｉｏｎ
ＣＮ ＰＤＢ Ｃｏｒｅ Ｎｅｔｗｏｒｋ Ｐａｃｋｅｔ Ｄｅｌａｙ Ｂｕｄｇｅｔ
ＣＰ Ｃｏｎｔｒｏｌ Ｐｌａｎｅ
ＤＡＰＳ Ｄｕａｌ Ａｃｔｉｖｅ Ｐｒｏｔｏｃｏｌ Ｓｔａｃｋｓ
ＤＬ Ｄｏｗｎｌｉｎｋ
ＤＮ Ｄａｔａ Ｎｅｔｗｏｒｋ
ＤＮＡＩ ＤＮ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ
ＤＮＮ Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ
ＤＲＸ Ｄｉｓｃｏｎｔｉｎｕｏｕｓ Ｒｅｃｅｐｔｉｏｎ
ＤＳ－ＴＴ Ｄｅｖｉｃｅ－ｓｉｄｅ ＴＳＮ ｔｒａｎｓｌａｔｏｒ
ｅＰＤＧ ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｄａｔａ Ｇａｔｅｗａｙ
ＥＢＩ ＥＰＳ Ｂｅａｒｅｒ Ｉｄｅｎｔｉｔｙ
ＥＰＳ Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ
ＥＵＩ Ｅｘｔｅｎｄｅｄ Ｕｎｉｑｕｅ Ｉｄｅｎｔｉｆｉｅｒ
ＦＡＲ Ｆｏｒｗａｒｄｉｎｇ Ａｃｔｉｏｎ Ｒｕｌｅ
ＦＮ－ＢＲＧ Ｆｉｘｅｄ Ｎｅｔｗｏｒｋ Ｂｒｏａｄｂａｎｄ ＲＧ
ＦＮ－ＣＲＧ Ｆｉｘｅｄ Ｎｅｔｗｏｒｋ Ｃａｂｌｅ ＲＧ
ＦＮ－ＲＧ Ｆｉｘｅｄ Ｎｅｔｗｏｒｋ ＲＧ
ＦＱＤＮ Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ
ＧＦＢＲ Ｇｕａｒａｎｔｅｅｄ Ｆｌｏｗ Ｂｉｔ Ｒａｔｅ
ＧＭＬＣ Ｇａｔｅｗａｙ Ｍｏｂｉｌｅ Ｌｏｃａｔｉｏｎ Ｃｅｎｔｒｅ
ＧＰＳＩ Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ
ＧＵＡＭＩ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ ＡＭＦ ＩｄｅｎｔｉｆｉｅｒＧＵＴＩ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ
ＨＲ Ｈｏｍｅ Ｒｏｕｔｅｄ （ｒｏａｍｉｎｇ）
ＩＡＢ Ｉｎｔｅｇｒａｔｅｄ ａｃｃｅｓｓ ａｎｄ ｂａｃｋｈａｕｌ
ＩＭＥＩ／ＴＡＣ ＩＭＥＩ Ｔｙｐｅ Ａｌｌｏｃａｔｉｏｎ Ｃｏｄｅ
ＩＰＵＰＳ Ｉｎｔｅｒ ＰＬＭＮ ＵＰ Ｓｅｃｕｒｉｔｙ
Ｉ－ＳＭＦ Ｉｎｔｅｒｍｅｄｉａｔｅ ＳＭＦ
Ｉ－ＵＰＦ Ｉｎｔｅｒｍｅｄｉａｔｅ ＵＰＦ
ＬＡＤＮ Ｌｏｃａｌ Ａｒｅａ Ｄａｔａ Ｎｅｔｗｏｒｋ
ＬＢＯ Ｌｏｃａｌ Ｂｒｅａｋ Ｏｕｔ （ｒｏａｍｉｎｇ）
ＬＭＦ Ｌｏｃａｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ
ＬｏＡ Ｌｅｖｅｌ ｏｆ Ａｕｔｏｍａｔｉｏｎ
ＬＰＰ ＬＴＥ Ｐｏｓｉｔｉｏｎｉｎｇ Ｐｒｏｔｏｃｏｌ
ＬＲＦ Ｌｏｃａｔｉｏｎ Ｒｅｔｒｉｅｖａｌ Ｆｕｎｃｔｉｏｎ
ＭＣＣ Ｍｏｂｉｌｅ ｃｏｕｎｔｒｙ ｃｏｄｅ
ＭＣＸ Ｍｉｓｓｉｏｎ Ｃｒｉｔｉｃａｌ Ｓｅｒｖｉｃｅ
ＭＤＢＶ Ｍａｘｉｍｕｍ Ｄａｔａ Ｂｕｒｓｔ Ｖｏｌｕｍｅ
ＭＦＢＲ Ｍａｘｉｍｕｍ Ｆｌｏｗ Ｂｉｔ Ｒａｔｅ
ＭＩＣＯ Ｍｏｂｉｌｅ Ｉｎｉｔｉａｔｅｄ Ｃｏｎｎｅｃｔｉｏｎ Ｏｎｌｙ
ＭＩＴＭ Ｍａｎ Ｉｎ ｔｈｅ Ｍｉｄｄｌｅ
ＭＮＣ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ Ｃｏｄｅ
ＭＰＳ Ｍｕｌｔｉｍｅｄｉａ Ｐｒｉｏｒｉｔｙ Ｓｅｒｖｉｃｅ
ＭＰＴＣＰ Ｍｕｌｔｉ－Ｐａｔｈ ＴＣＰ Ｐｒｏｔｏｃｏｌ
Ｎ３ＩＷＦ Ｎｏｎ－３ＧＰＰ ＩｎｔｅｒＷｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ
Ｎ５ＣＷ Ｎｏｎ－５Ｇ－Ｃａｐａｂｌｅ ｏｖｅｒ ＷＬＡＮ
ＮＡＩ Ｎｅｔｗｏｒｋ Ａｃｃｅｓｓ Ｉｄｅｎｔｉｆｉｅｒ
ＮＥＦ Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ
ＮＦ Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ
ＮＧＡＰ Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ
ＮＩＤ Ｎｅｔｗｏｒｋ ｉｄｅｎｔｉｆｉｅｒ
ＮＰＮ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ
ＮＲ Ｎｅｗ Ｒａｄｉｏ
ＮＲＦ Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ
ＮＳＩ ＩＤ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｉｎｓｔａｎｃｅ Ｉｄｅｎｔｉｆｉｅｒ
ＮＳＳＡＡ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ－Ｓｐｅｃｉｆｉｃ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ
ＮＳＳＡＡＦ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ－Ｓｐｅｃｉｆｉｃ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｆｕｎｃｔｉｏｎ
ＮＳＳＡＩ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ
ＮＳＳＦ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ
ＮＳＳＰ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｙ
ＮＷ－ＴＴ Ｎｅｔｗｏｒｋ－ｓｉｄｅ ＴＳＮ ｔｒａｎｓｌａｔｏｒ
ＮＷＤＡＦ Ｎｅｔｗｏｒｋ Ｄａｔａ Ａｎａｌｙｔｉｃｓ Ｆｕｎｃｔｉｏｎ
ＰＣＦ Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ
ＰＤＢ Ｐａｃｋｅｔ Ｄｅｌａｙ Ｂｕｄｇｅｔ
ＰＤＲ Ｐａｃｋｅｔ Ｄｅｔｅｃｔｉｏｎ Ｒｕｌｅ
ＰＤＵ Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ
ＰＥＩ Ｐｅｒｍａｎｅｎｔ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ
ＰＥＲ Ｐａｃｋｅｔ Ｅｒｒｏｒ Ｒａｔｅ
ＰＦＤ Ｐａｃｋｅｔ Ｆｌｏｗ Ｄｅｓｃｒｉｐｔｉｏｎ
ＰＮＩ－ＮＰＮ Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ Ｉｎｔｅｇｒａｔｅｄ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ
ＰＰＤ Ｐａｇｉｎｇ Ｐｏｌｉｃｙ Ｄｉｆｆｅｒｅｎｔｉａｔｉｏｎ
ＰＰＦ Ｐａｇｉｎｇ Ｐｒｏｃｅｅｄ Ｆｌａｇ
ＰＰＩ Ｐａｇｉｎｇ Ｐｏｌｉｃｙ Ｉｎｄｉｃａｔｏｒ
ＰＳＡ ＰＤＵ Ｓｅｓｓｉｏｎ Ａｎｃｈｏｒ
ＰＴＰ Ｐｒｅｃｉｓｉｏｎ Ｔｉｍｅ Ｐｒｏｔｏｃｏｌ
ＱＦＩ ＱｏＳ Ｆｌｏｗ Ｉｄｅｎｔｉｆｉｅｒ
ＱｏＥ Ｑｕａｌｉｔｙ ｏｆ Ｅｘｐｅｒｉｅｎｃｅ
ＲＡＣＳ Ｒａｄｉｏ Ｃａｐａｂｉｌｉｔｉｅｓ Ｓｉｇｎａｌｌｉｎｇ ｏｐｔｉｍｉｓａｔｉｏｎ
（Ｒ）ＡＮ （Ｒａｄｉｏ） Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
ＲＧ Ｒｅｓｉｄｅｎｔｉａｌ Ｇａｔｅｗａｙ
ＲＩＭ Ｒｅｍｏｔｅ Ｉｎｔｅｒｆｅｒｅｎｃｅ Ｍａｎａｇｅｍｅｎｔ
ＲＱＡ Ｒｅｆｌｅｃｔｉｖｅ ＱｏＳ Ａｔｔｒｉｂｕｔｅ
ＲＱＩ Ｒｅｆｌｅｃｔｉｖｅ ＱｏＳ Ｉｎｄｉｃａｔｉｏｎ
ＲＳＮ Ｒｅｄｕｎｄａｎｃｙ Ｓｅｑｕｅｎｃｅ Ｎｕｍｂｅｒ
ＳＡ ＮＲ Ｓｔａｎｄａｌｏｎｅ Ｎｅｗ Ｒａｄｉｏ
ＳＢＡ Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ａｒｃｈｉｔｅｃｔｕｒｅ
ＳＢＩ Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ｉｎｔｅｒｆａｃｅ
ＳＣＰ Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ
ＳＤ Ｓｌｉｃｅ Ｄｉｆｆｅｒｅｎｔｉａｔｏｒ
ＳＥＡＦ Ｓｅｃｕｒｉｔｙ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎａｌｉｔｙ
ＳＥＰＰ Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ
ＳＭＦ Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ
ＳＭＳＦ Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ Ｆｕｎｃｔｉｏｎ
ＳＮ Ｓｅｑｕｅｎｃｅ Ｎｕｍｂｅｒ
ＳＮ ｎａｍｅ Ｓｅｒｖｉｎｇ Ｎｅｔｗｏｒｋ Ｎａｍｅ．
ＳＮＰＮ Ｓｔａｎｄ－ａｌｏｎｅ Ｎｏｎ－Ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ
Ｓ－ＮＳＳＡＩ Ｓｉｎｇｌｅ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ
ＳＳＣ Ｓｅｓｓｉｏｎ ａｎｄ Ｓｅｒｖｉｃｅ Ｃｏｎｔｉｎｕｉｔｙ
ＳＳＣＭＳＰ Ｓｅｓｓｉｏｎ ａｎｄ Ｓｅｒｖｉｃｅ Ｃｏｎｔｉｎｕｉｔｙ Ｍｏｄｅ Ｓｅｌｅｃｔｉｏｎ ＰｏｌｉｃｙＳＳＴ Ｓｌｉｃｅ／Ｓｅｒｖｉｃｅ Ｔｙｐｅ
ＳＵＣＩ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ
ＳＵＰＩ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ
ＳＶ Ｓｏｆｔｗａｒｅ Ｖｅｒｓｉｏｎ
ＴＭＳＩ Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ
ＴＮＡＮ Ｔｒｕｓｔｅｄ Ｎｏｎ－３ＧＰＰ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
ＴＮＡＰ Ｔｒｕｓｔｅｄ Ｎｏｎ－３ＧＰＰ Ａｃｃｅｓｓ Ｐｏｉｎｔ
ＴＮＧＦ Ｔｒｕｓｔｅｄ Ｎｏｎ－３ＧＰＰ Ｇａｔｅｗａｙ Ｆｕｎｃｔｉｏｎ
ＴＮＬ Ｔｒａｎｓｐｏｒｔ Ｎｅｔｗｏｒｋ Ｌａｙｅｒ
ＴＮＬＡ Ｔｒａｎｓｐｏｒｔ Ｎｅｔｗｏｒｋ Ｌａｙｅｒ Ａｓｓｏｃｉａｔｉｏｎ
ＴＳＣ Ｔｉｍｅ Ｓｅｎｓｉｔｉｖｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ
ＴＳＣＡＩ ＴＳＣ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ
ＴＳＮ Ｔｉｍｅ Ｓｅｎｓｉｔｉｖｅ Ｎｅｔｗｏｒｋｉｎｇ
ＴＳＮ ＧＭ ＴＳＮ Ｇｒａｎｄ ＭａｓｔｅｒＴＳＰ Ｔｒａｆｆｉｃ Ｓｔｅｅｒｉｎｇ Ｐｏｌｉｃｙ
ＴＴ ＴＳＮ Ｔｒａｎｓｌａｔｏｒ
ＴＷＩＦ Ｔｒｕｓｔｅｄ ＷＬＡＮ Ｉｎｔｅｒｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ
ＵＣＭＦ ＵＥ ｒａｄｉｏ Ｃａｐａｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ
ＵＤＭ Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ
ＵＤＲ Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ
ＵＤＳＦ Ｕｎｓｔｒｕｃｔｕｒｅｄ Ｄａｔａ Ｓｔｏｒａｇｅ Ｆｕｎｃｔｉｏｎ
ＵＬ Ｕｐｌｉｎｋ
ＵＬ ＣＬ Ｕｐｌｉｎｋ Ｃｌａｓｓｉｆｉｅｒ
ＵＰＦ Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ
ＵＲＬＬＣ Ｕｌｔｒａ Ｒｅｌｉａｂｌｅ Ｌｏｗ Ｌａｔｅｎｃｙ Ｃｏｍｍｕｎｉｃａｔｉｏｎ
ＵＲＲＰ－ＡＭＦ ＵＥ Ｒｅａｃｈａｂｉｌｉｔｙ Ｒｅｑｕｅｓｔ Ｐａｒａｍｅｔｅｒ ｆｏｒ ＡＭＦ
ＵＲＳＰ ＵＥ Ｒｏｕｔｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｙ
ＶＩＤ ＶＬＡＮ Ｉｄｅｎｔｉｆｉｅｒ
ＶＬＡＮ Ｖｉｒｔｕａｌ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ
Ｗ－５ＧＡＮ Ｗｉｒｅｌｉｎｅ ５Ｇ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
Ｗ－５ＧＢＡＮ Ｗｉｒｅｌｉｎｅ ＢＢＦ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
Ｗ－５ＧＣＡＮ Ｗｉｒｅｌｉｎｅ ５Ｇ Ｃａｂｌｅ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ
Ｗ－ＡＧＦ Ｗｉｒｅｌｉｎｅ Ａｃｃｅｓｓ Ｇａｔｅｗａｙ Ｆｕｎｃｔｉｏｎ

定義について
本文書では、３ＧＰＰ ＴＲ ２１．９０５（非特許文献１）および以下に示す用語および定義が適用される。本文書で定義された用語は、３ＧＰＰ ＴＲ ２１．９０５（非特許文献１）で同じ用語の定義があれば、そちらに優先する。

一般
ＵＥが初期登録手順（ｉｎｉｔｉａｌ ｒｅｇｉｓｔｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）を開始し、登録要求（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージでＳＵＣＩ ２を送信し、ＭＩＭＴが登録要求メッセージのＳＵＣＩ ２をＳＵＣＩ １に置き換える場合にも、以下の実施形態の原則が適用される。

さらに、当業者は、図中の要素は単純化のために図示されており、必ずしも縮尺通りに描かれていない場合があることを理解するであろう。さらに、デバイスの構造に関して、デバイスの１つまたは複数の構成要素は、従来の記号によって図に表されている可能性があり、図は、本明細書の説明の利益を有する当業者に容易に明らかになる詳細で図を不明瞭にしないように、本開示の実施形態の理解に適切である特定の詳細のみを示すことができる。

本開示の原理の理解を促進する目的で、図に例示された実施形態を参照し、それらを説明するために特定の言語を使用することにする。それにもかかわらず、本開示の範囲の限定がそれによって意図されないことが理解されるであろう。図示されたシステムにおけるそのような変更およびさらなる修正、ならびに当業者に通常生じるであろう本開示の原理のそのようなさらなる適用は、本開示の範囲内にあるものとして解釈される。

用語「ｃｏｍｐｒｉｓｅ」、「ｃｏｍｐｒｉｓｉｎｇ」、またはその他の変形は、ステップのリストを構成するプロセスまたは方法がそれらのステップのみを含むのではなく、明示的にリストされていない他のステップまたはそのようなプロセスまたは方法に固有のものを含み得るように、非排他的な包含をカバーすることを意図する。同様に、”ｃｏｍｐｒｉｓｅｓ．．． ａ ”で先行する１つ以上の装置又は実体又はサブシステム又は要素又は構造又は構成要素は、より多くの制約なしに、他の装置、サブシステム、要素、構造、構成要素、追加の装置、追加のサブシステム、追加の要素、追加の構造又は追加の構成要素の存在を排除しないものとする。本明細書を通じて「ある実施形態において」、「別の実施形態において」および同様の文言が出現した場合、すべてが同じ実施形態を指す可能性があるが、必ずしもそうではない。

特に定義しない限り、本明細書で使用されるすべての技術用語および科学用語は、本開示が属する技術分野の当業者によって一般的に理解されるのと同じ意味を有する。本明細書で提供されるシステム、方法、および例は、例示に過ぎず、限定することを意図していない。

以下の明細書及び特許請求の範囲において、多くの用語が参照されるが、これらの用語は以下の意味を有するように定義されるものとする。単数形の「ａ」、「ａｎ」、および「ｔｈｅ」は、文脈が明らかにそうでないことを指示しない限り、複数の参照を含む。

本明細書で使用する場合、データは意味のある情報であり、パラメータに帰属する値を表すので、情報はデータ及び知識に関連する。さらに知識は、抽象的または具体的な概念の理解を意味する。この例示的なシステムは、開示された主題の説明を容易にするために単純化されており、本開示の範囲を限定することを意図していないことに留意されたい。他のデバイス、システム、および構成が、システムに加えて、またはシステムの代わりに、本明細書に開示された実施形態を実施するために使用され得、すべてのそのような実施形態は、本開示の範囲内として企図される。

第１の例示的実施形態（解決策１ ＮＧ－ＲＡＮにおける破損したＮＡＳメッセージの検出）。
ＵＥが初期（ｉｎｉｔｉａｌ）ＮＡＳプロシージャを開始するとき、ＵＥは、ＡＳメッセージ（例えば、ＲＲＣ Ｓｅｔｕｐ ＲｅｑｕｅｓｔメッセージおよびＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージ）および初期ＮＡＳメッセージ（例えば、登録要求メッセージまたはサービス要求（ｓｅｒｖｉｃｅ ｒｅｑｕｅｓｔ）メッセージ）の両方に、５Ｇ－ＧＵＴＩを設定する。マン・イン・ザ・ミドル攻撃者（ＭＩＴＭ）がＮＡＳメッセージの５Ｇ－ＧＵＴＩのみを変更し、ＡＳメッセージの５Ｇ－ＧＵＴＩを変更しない場合、正当な（Ｒ）ＡＮは、ＮＡＳメッセージの５Ｇ－ＧＵＴＩとＡＳメッセージの５Ｇ－ＧＵＴＩとを比較できる。例えば、正当な（Ｒ）ＡＮは、正当なｇＮＢを含む。ＮＡＳメッセージ内の５Ｇ－ＧＵＴＩとＡＳメッセージ内の５Ｇ－ＧＵＴＩが一致しない場合、正当な（Ｒ）ＡＮは、ＮＡＳメッセージが破損していると判断し、ＮＡＳメッセージを廃棄することになる。

ＭＩＴＭは、このソリューションにおいて、偽の（Ｒ）ＡＮと偽のＵＥを含むことに留意されたい。たとえば、偽の（Ｒ）ＡＮは、偽のｇＮＢを含む。

図３は、（Ｒ）ＡＮにおける破損したＮＡＳメッセージの検出および処理のための手順を示す図である。

解決策の詳細な手順は、以下に説明される。
０） ＵＥがＰＬＭＮに正常に登録され、有効な５Ｇ－ＧＵＴＩ（例えば、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を持っている。
１） ＵＥは、偽（Ｆａｋｅ）の（Ｒ）ＡＮのセルでキャンプ（登録）している。例えば、ＵＥは、偽の（Ｒ）ＡＮ内の偽のｇＮＢのセル上でキャンプしている。ＵＥは、そのセルで初期ＮＡＳプロシージャ（例えば、登録手順（Ｒｅｇｉｓｔｒａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）、またはサービス要求手順（ｓｅｒｖｉｃｅ ｒｅｑｕｅｓｔ ｐｒｏｃｅｄｕｒｅ））を開始する。

２ａ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）に送信する。
２ｂ） 偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）は、ＲＲＣ ＳｅｔｕｐメッセージをＵＥに送信する。
２ｃ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを偽の（Ｒ）ＡＮ （例えば、偽のｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩと専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用 ＮＡＳ－ｍｅｓｓａｇｅ内の初期（Ｉｎｉｔｉａｌ） ＮＡＳメッセージ（例えば、登録要求メッセージ）も、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を含む。

３） ＭＩＴＭは、ＮＡＳメッセージ（例えば、登録要求メッセージ）内の５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩコンポーネントをランダムな５Ｇ－ＴＭＳＩで破損する（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２に変更される）。例えば、ＭＩＴＭは、５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １を５Ｇ－ＴＭＳＩ ２に破損（または変更）することによって、５Ｇ－ＧＵＴＩ １を５Ｇ－ＧＵＴＩ ２に変更する。５Ｇ－ＧＵＴＩ ２は、５Ｇ－ＴＭＳＩ ２を含む。ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１以外の５Ｇ－ＴＭＳＩに変更してもよい（すなわち、ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１とは異なる５Ｇ－ＴＭＳＩに変更してもよい）。

４ａ） 偽のＵＥは、ＰＬＭＮの正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）に対してＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを送信する。たとえば、正当な（Ｒ）ＡＮは、正当なｇＮＢを含む。また、例えば、正当な（Ｒ）ＡＮと正当なｇＮＢを、（Ｒ）ＡＮノードまたは（Ｒ）ＡＮ装置と呼ぶことがある。
４ｂ） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＲＲＣ ＳｅｔｕｐメッセージをＦａｋｅ ＵＥに送信する。
４ｃ） 偽のＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）へ送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、ステップ２ｃと同じ５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩと専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅに含まれる初期ＮＡＳメッセージ（例えば、登録要求メッセージ）は、ステップ３においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含む。

５） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ステップ４ｃのＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージで（つまり、ＲＲＣ層で）受信した５Ｇ－ＧＵＴＩ １又は５Ｇ－ＴＭＳＩ １を含む５Ｇ－Ｓ－ＴＭＳＩと初期ＮＡＳメッセージ（例えば、登録要求メッセージ）の５Ｇ－ＴＭＳＩ ２ を含む ５Ｇ－ＧＵＴＩ ２ を比較する。正当な（Ｒ）ＡＮが、５Ｇ－ＧＵＴＩ １と５Ｇ－ＧＵＴＩ ２とが異なる（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２と一致しない（または対応しない））と判断した場合、正当な（Ｒ）ＡＮ（たとえば、正当なｇＮＢ）は、初期ＮＡＳメッセージが破損していると判断する。

例えば、正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージの５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １または５Ｇ－Ｓ－ＴＭＳＩの５Ｇ－ＴＭＳＩ １と初期ＮＡＳメッセージの５Ｇ－ＧＵＴＩ ２の５Ｇ－ＴＭＳＩ ２を比較する。正当な（Ｒ）ＡＮが、５Ｇ－ＴＭＳＩ １が５Ｇ－ＴＭＳＩ ２と異なる（すなわち、５Ｇ－ＴＭＳＩ １が５Ｇ－ＴＭＳＩ ２と一致しない（または対応しない））と判断した場合、正当な（Ｒ）ＡＮは、初期ＮＡＳメッセージが破損していると判断する。

正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）が、初期ＮＡＳメッセージが破損していると判断した場合、正当な（Ｒ）ＡＮは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを廃棄する。正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、さらに、ＲＲＣ接続を解放する。

正当な（Ｒ）ＡＮ（たとえば、正当なｇＮＢ）は、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージまたはいくつかのキーパラメータ（たとえば、５Ｇ－ＧＵＴＩ １、５Ｇ－Ｓ－ＴＭＳＩ、５Ｇ－ＴＭＳＩ １、５Ｇ－ＧＵＴＩ ２、５Ｇ－ＴＭＳＩ ２、セル識別子、など）とともに運用保守システム（ｏｐｅｒａｔｉｏｎ ａｎｄ ｍａｉｎｔｅｎａｎｃｅ ｓｙｓｔｅｍ）に破損したＮＡＳメッセージの検出を報告してもよい。

第２の例示的実施形態（解決策２ ＡＭＦにおける破損したＮＡＳメッセージの検出）

ＵＥが初期ＮＡＳプロシージャを開始するとき、ＵＥは、ＡＳメッセージ（たとえば、ＲＲＣ Ｓｅｔｕｐ ＲｅｑｕｅｓｔメッセージおよびＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージ）および初期ＮＡＳメッセージ（たとえば、登録要求メッセージまたはサービス要求メッセージ）の両方に、５Ｇ－ＧＵＴＩを設定する。マン・イン・ザ・ミドル攻撃者（ＭＩＴＭ）がＮＡＳメッセージの５Ｇ－ＧＵＴＩのみを変更し、ＡＳメッセージの５Ｇ－ＧＵＴＩを変更しない場合、正当なＡＭＦはＮＡＳメッセージの５Ｇ－ＧＵＴＩとＮＧＡＰメッセージの５Ｇ－ＧＵＴＩを比較できる。ＮＡＳメッセージの５Ｇ－ＧＵＴＩとＮＧＡＰメッセージの５Ｇ－ＧＵＴＩが一致しない場合、ＡＭＦはＮＡＳメッセージが破損していると判断し、ＮＡＳメッセージを廃棄する。

図４は、ＡＭＦにおける破損したＮＡＳメッセージの検出および処理のための手順を示す。
この解決策の詳細なステップは、以下に説明される。
０） ＵＥがＰＬＭＮに正常に登録され、有効な５Ｇ－ＧＵＴＩ（たとえば、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を持っている。

１） ＵＥは、偽の（Ｒ）ＡＮのセルでキャンプしている。たとえば、ＵＥは、偽の（Ｒ）ＡＮ内の偽のｇＮＢのセル上でキャンプしている。ＵＥは、そのセル内で初期ＮＡＳプロシージャ（例えば、登録手順、またはサービス要求手順）を開始する。

２ａ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを偽の（Ｒ）ＡＮ （例えば、偽のｇＮＢ）に送信する。
２ｂ） 偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）は、ＵＥにＲＲＣ Ｓｅｔｕｐメッセージを送信する。
２ｃ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを偽の（Ｒ）ＡＮ （例えば、偽のｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）も、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を含む。

３） ＭＩＴＭは、ＮＡＳメッセージ（例えば、登録要求メッセージ）内の５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩコンポーネントをランダムな５Ｇ－ＴＭＳＩで破損する（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２に変更される）。例えば、ＭＩＴＭは、５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １を５Ｇ－ＴＭＳＩ ２に破損（または変更）することによって、５Ｇ－ＧＵＴＩ １を５Ｇ－ＧＵＴＩ ２に変更する。５Ｇ－ＧＵＴＩ ２は、５Ｇ－ＴＭＳＩ ２を含む。ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１以外の５Ｇ－ＴＭＳＩに変更してもよい（すなわち、ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１とは異なる５Ｇ－ＴＭＳＩに変更してもよい）。

４ａ） 偽のＵＥは、ＰＬＭＮの正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）に対してＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを送信する。たとえば、正当な（Ｒ）ＡＮは、正当なｇＮＢを含む。
４ｂ） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＲＲＣ Ｓｅｔｕｐメッセージを偽のＵＥに送信する。
４ｃ） 偽のＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）へ送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、ステップ２ｃと同じ５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）は、ステップ３においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含む。

５） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＡＭＦに初期（Ｉｎｉｔｉａｌ） ＵＥメッセージを送信する。Ｉｎｉｔｉａｌ ＵＥメッセージは、ステップ４ｃのＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージによって受信される５Ｇ－ＧＵＴＩ １または５Ｇ－Ｓ－ＴＭＳＩ １を含む。また、Ｉｎｉｔｉａｌ ＵＥメッセージは、ＮＡＳ－ＰＤＵを含む。ＮＡＳ－ＰＤＵは、ステップ４ｃで述べたＩｎｉｔｉａｌ ＮＡＳメッセージ（例えば、登録要求メッセージ）を含む。すなわち、ＮＡＳ－ＰＤＵは、ステップ３においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含んでいる。例えば、ＡＭＦは、コアネットワークノードまたはコアネットワーク装置と呼ばれる。

６） ＡＭＦは、初期ＵＥメッセージで受信した５Ｇ－ＧＵＴＩ １または５Ｇ－ＴＭＳＩ １を含む５Ｇ－Ｓ－ＴＭＳＩ １と、初期ＮＡＳメッセージ（例えば、登録要求メッセージ）の５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２と比較する。ＡＭＦは、５Ｇ－ＧＵＴＩ １と５Ｇ－ＧＵＴＩ ２が異なる（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２と一致しない（または対応しない））と判断した場合、初期ＮＡＳメッセージが破損していると判断する。
例えば、ＡＭＦは、初期ＵＥメッセージの５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １または５Ｇ－Ｓ－ＴＭＳＩ １の５Ｇ－ＴＭＳＩ １と初期ＮＡＳメッセージの５Ｇ－ＧＵＴＩ ２の５Ｇ－ＴＭＳＩ ２を比較する。ＡＭＦが、５Ｇ－ＴＭＳＩ １が５Ｇ－ＴＭＳＩ ２と異なる（すなわち、５Ｇ－ＴＭＳＩ １が５Ｇ－ＴＭＳＩ ２と一致しない（または対応しない））と判断した場合、ＡＭＦは、初期ＮＡＳメッセージが破損していると判断する。

初期ＮＡＳメッセージが破損しているとＡＭＦが判断した場合、ＡＭＦはＮＡＳメッセージ（例えば、登録要求メッセージ）を破棄する。
ＡＭＦは、破損したＮＡＳメッセージの検出を、初期ＵＥメッセージまたはいくつかのキーパラメータ（例えば、５Ｇ－ＧＵＴＩ １、５Ｇ－Ｓ－ＴＭＳＩ １、５Ｇ－ＴＭＳＩ １、５Ｇ－ＧＵＴＩ ２、５Ｇ－ＴＭＳＩ ２、セル識別子など）とともに運用保守システムへ報告してもよい。
ＡＭＦによって実行される上記の処理は、ＳＥＡＦによって実行されてもよい。

解決策２の変形例１
解決策２のステップ６において、ＡＭＦは、ＮＡＳメッセージが破損していると判断した場合、ステップ５で受信したＮＡＳメッセージ（例えば、登録要求メッセージ）の５Ｇ－ＴＭＳＩ ２を含むＮＧＡＰメッセージを正当な（Ｒ）ＡＮに送信し、正当な（Ｒ）ＡＮに５Ｇ－ＴＭＳＩ ２に関するＲＲＣ Ｓｅｔｕｐのスクリーニング処理を依頼する。ＮＧＡＰメッセージは、新規のＮＧＡＰメッセージであってもよいし、既存のＮＧＡＰメッセージであってもよい。

ＮＧＡＰメッセージを受信すると、正当な（Ｒ）ＡＮは、ＲＲＣシグナリングにおいて５Ｇ－ＴＭＳＩ ２を含むＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージまたは５Ｇ－ＴＭＳＩ ２を含むＮＡＳメッセージを、破損または偽装された５Ｇ－ＴＭＳＩであるので廃棄する。
ＡＭＦによって実行される上記の処理は、ＳＥＡＦによって実行されてもよい。

第３の例示的実施形態（解決策３ Ｉｄｅｎｔｉｔｙ要求手順（Ｉｄｅｎｔｉｔｙ ｒｅｑｕｅｓｔ ｐｒｏｃｅｄｕｒｅ）中に偽のＵＥを判断すること）
ＭＩＴＭが登録要求メッセージの５Ｇ－ＧＵＴＩを破損するたびに、ＡＭＦは破損した５Ｇ－ＧＵＴＩに関連するＵＥコンテキストをＡＭＦで見つけられず、ＵＥのＳＵＣＩをフェッチするためにＵＥにＩｄｅｎｔｉｔｙ Ｒｅｑｕｅｓｔメッセージを送る。ＡＭＦが、ＵＥからのｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージで受信したＳＵＣＩ、または登録要求メッセージで受信した５Ｇ－ＧＵＴＩとＵＥからのｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージで受信したＳＵＣＩの組み合わせを、過去にあらかじめ定義された期間の破損した５Ｇ－ＧＵＴＩにより記憶した場合、ＡＭＦは、受信したＳＵＣＩがＡＭＦに記憶されているものと一致する場合に、リンカビリティ攻撃の試行を見つけることができる。ＡＭＦがリンカビリティ攻撃の試行の可能性を見つけた場合、ＡＭＦは初期ＮＡＳプロシージャを中止（abort）する。

図５は、ＡＭＦにおける破損したＮＡＳメッセージの検出と処理のための手順を示す。
手順の詳細なステップを以下に示す。
０－ａ） ＵＥがＰＬＭＮに正常に登録され、有効な５Ｇ－ＧＵＴＩ １（たとえば、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を持っている。ＵＥは、登録要求メッセージで以前にＳＵＣＩ １を送信している。例えば、ＵＥは、ＵＥが有効な５Ｇ－ＧＵＴＩを有する前に、登録要求メッセージにおいてＳＵＣＩ １を送信したことがある。
０－ｂ） ＭＩＴＭは、過去に登録要求メッセージからＵＥのＳＵＣＩ １を捕捉して保存したことがある。
０－ｃ） ＡＭＦは、過去にｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージで受信したＳＵＣＩ １を保存している。

さらに、ＡＭＦは、ＳＵＣＩ １以外のＳＵＣＩｓを記憶してもよい。さらに、ＡＭＦは、登録要求メッセージで受信した５Ｇ－ＧＵＴＩと、登録要求メッセージをトリガとするｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージで受信したＳＵＣＩとの組み合わせを記憶してもよい。ＡＭＦは、５Ｇ－ＧＵＴＩに含まれる５Ｇ－ＴＭＳＩとＳＵＣＩとの組み合わせを保存してもよい。たとえば、ＡＭＦは、５Ｇ－ＧＵＴＩとＳＵＣＩ１の組み合わせ、または５Ｇ－ＧＵＴＩの５Ｇ－ＴＭＳＩとＳＵＣＩ１との組み合わせを保存してもよい。

１） ＵＥは、偽の（Ｒ）ＡＮのセルでキャンプしている。たとえば、ＵＥは、偽の（Ｒ）ＡＮ内の偽のｇＮＢのセル上でキャンプしている。ＵＥは、そのセル内で初期ＮＡＳプロシージャ（例えば、登録手順、またはサービス要求手順）を開始する。

２ａ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）に送信する。
２ｂ） 偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）は、ＲＲＣ ＳｅｔｕｐメッセージをＵＥに送信する。
２ｃ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを偽の（Ｒ）ＡＮ （例えば、偽のｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）も、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を含む。

３） ＭＩＴＭは、ＮＡＳメッセージ（例えば、登録要求メッセージ）内の５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩコンポーネントをランダムな５Ｇ－ＴＭＳＩで破損する（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２に変更される）。例えば、ＭＩＴＭは、５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １を５Ｇ－ＴＭＳＩ ２に破損（または変更）することによって、５Ｇ－ＧＵＴＩ １を５Ｇ－ＧＵＴＩ ２に変更する。５Ｇ－ＧＵＴＩ ２は、５Ｇ－ＴＭＳＩ ２を含む。ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１以外の５Ｇ－ＴＭＳＩに変更してもよい（すなわち、ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１とは異なる５Ｇ－ＴＭＳＩに変更してもよい）。

４） 偽のＵＥは、ＰＬＭＮの正当な（Ｒ）ＡＮ（たとえば、正当なｇＮＢ）に対してＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを送信する。たとえば、正当な（Ｒ）ＡＮは、正当なｇＮＢを含む。正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＲＲＣ Ｓｅｔｕｐメッセージを偽のＵＥに送信する。偽のＵＥは、ＲＲＣコネクションのセットアップに成功した後、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、ステップ２ｃと同じ５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）は、ステップ３においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含む。

５） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＮＡＳプロシージャの間に、ＡＭＦに初期（Ｉｎｉｔｉａｌ） ＵＥメッセージを送信する。Ｉｎｉｔｉａｌ ＵＥメッセージは、ステップ４のＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージによって受信される５Ｇ－ＧＵＴＩ １または５Ｇ－Ｓ－ＴＭＳＩ １を含む。また、Ｉｎｉｔｉａｌ ＵＥメッセージは、ＮＡＳ－ＰＤＵを含む。ＮＡＳ－ＰＤＵは、ステップ４で述べたＩｎｉｔｉａｌ ＮＡＳメッセージ（例えば、登録要求メッセージ）を含む。すなわち、ＮＡＳ－ＰＤＵは、ステップ３においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含んでいる。

６） ＡＭＦが５Ｇ－ＴＭＳＩ ２を含む初期ＵＥメッセージを受信すると、ＡＭＦは５Ｇ－ＧＵＴＩ ２の５Ｇ－ＴＭＳＩ ２に関連するＵＥのＵＥコンテキストを見つけない。ＡＭＦは、ＵＥに、ｉｄｅｎｔｉｔｙタイプをＳＵＣＩに設定したＩｄｅｎｔｉｔｙ Ｒｅｑｕｅｓｔメッセージを送信してＵＥのＳＵＣＩを取得する識別手順（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）を開始する。

７） ＵＥはＳＵＣＩ（すなわち、ＳＵＣＩ ２）を計算し、ＳＵＣＩ ２を含むＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）に送信する。

８） 偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）は、ＭＩＴＭに保存されたＳＵＣＩ １に基づいて、Ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージのＳＵＣＩ ２をＳＵＣＩ １に置き換える。

９） 偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）は、ＳＵＣＩ １を含むＩｄｅｎｔｉｔｙ ＲｅｑｕｅｓｔメッセージをＡＭＦに送信する。

１０） ＡＭＦは、ＳＵＣＩ １を受信すると、ＳＵＣＩ １をＡＭＦに格納されているすべてのＳＵＣＩと比較する。ＡＭＦがＳＵＣＩ １の一致を見つけた場合（または、ＡＭＦがＳＵＣＩ １がＡＭＦに格納されているＳＵＣＩの１つに対応すると判断した場合）、ＡＭＦはＳＵＣＩ １がもはや有効でないと判断する。ＡＭＦは、登録要求メッセージを破棄し、初期ＮＡＳプロシージャ（例えば、登録手順）を中止する。ＡＭＦは、Ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージでＳＵＣＩを変更するＭＩＴＭが存在すると判断する。
ＡＭＦは、破損したＮＡＳメッセージの検出を、初期ＵＥメッセージまたはいくつかのキーパラメータ（例えば、５Ｇ－ＧＵＴＩ １、５Ｇ－Ｓ－ＴＭＳＩ １、５Ｇ－ＴＭＳＩ １、５Ｇ－ＧＵＴＩ ２、５Ｇ－ＴＭＳＩ ２、ＳＵＣＩ １、セル識別子など）とともに運用保守システムに報告してもよい。

さらに、ステップ１０において、ＡＭＦは、ステップ５で受信された５Ｇ－ＧＵＴＩ ２または５Ｇ－ＴＭＳＩ ２とステップ９で受信されたＳＵＣＩ １との組み合わせが、ＡＭＦに記憶されている組み合わせに含まれるかどうかを判断してもよい。ＡＭＦは、ステップ５で受信した５Ｇ－ＧＵＴＩ ２または５Ｇ－ＴＭＳＩ ２とステップ９で受信したＳＵＣＩ １の組み合わせを記憶されている組み合わせの中に見つけた場合（またはステップ５で受信した５Ｇ－ＧＵＴＩ ２または５Ｇ－ＴＭＳＩ ２とステップ９で受信したＳＵＣＩ １の組み合わせが記憶されている組み合わせに対応すると判断した場合）、ＳＵＣＩ １はもはや有効ではないと判断する。ＡＭＦは、登録要求メッセージを破棄し、初期ＮＡＳプロシージャ（例えば、登録手順）を中止する。ＡＭＦは、ＮＡＳ メッセージの５Ｇ－ＧＵＴＩとＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージのＳＵＣＩを変更するＭＩＴＭが存在すると判断する。
ＡＭＦが実行する上記の処理は、ＳＥＡＦが実行してもよい。

解決策３の変形例１
一例では、ＮＷＤＡＦは、ＡＭＦが提供するＭＩＴＭ検出サービスに加入してもよい。ＡＭＦは、登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージにおいてＳＵＣＩを受信すると、受信したＳＵＣＩ、関連する５Ｇ－ＧＵＴＩ、受信したＥ－ＵＴＲＡＮセル識別子（ＥＣＩ）、受信したＥ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、受信したＮＲセル識別子（ＮＣＩ）、受信したＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報、および登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージの重要なパラメータを、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第１のメッセージを使用してＮＷＤＡＦに送信する。ＡＭＦは、ＮＷＤＡＦからの応答メッセージを待ってもよい。

受信したＳＵＣＩが、予め決められた期間（例えば２４時間）、ＮＷＤＡＦで実行中の関連するＴ３５１９を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩに対してＴ３５１９を開始する。受信したＳＵＣＩがＮＷＤＡＦで実行中の関連するＴ３５１０を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩについてＴ３５１０を開始する。ＮＷＤＡＦは、受信したＳＵＣＩについてＴ３５１０が満了した場合、Ｔ３５１１を開始する。

受信したＳＵＣＩが、実行中の関連するＴ３５１９を持つか、または関連するＴ３５１９が予め定められた期間（例えば、２４時間）内に最近満了した場合、または受信したＳＵＣＩが、ＮＷＤＡＦにおいて実行中の関連するＴ３５１０を持つか、または実行中の関連するＴ３５１１を持つ場合、以下の処理がＮＷＤＡＦに適用される。

－ ＮＷＤＡＦが、ＡＭＦがＴ３５１９タイマ値（例えば６０秒）後に同じＳＵＣＩを送信すること、またはＡＭＦが２５秒（Ｔ３５１０タイマ値とＴ３５１１タイマ値の合計）以内に同じＳＵＣＩを送信することを検出すると、登録手順を拒否（reject）するために、ＮＷＤＡＦとＮＦ間の既存のメッセージまたは新しいメッセージである第２のメッセージをＡＭＦに送信する。ＡＭＦは第２のメッセージを受信すると、不正なＵＥ（ｉｌｌｅｇａｌ ＵＥ）や偽の基地局などの原因値で登録手順を拒否する。
－ ＮＷＤＡＦは、ＡＭＦがＴ３５１９タイマ値内に同じＳＵＣＩを送信することを検出した場合、登録手順を進めることを示す、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第３メッセージを送信する。ＡＭＦは第３のメッセージを受信すると、登録手順を進める。

一例では、同じＳＵＣＩが異なるＡＭＦによって送信されたとＮＷＤＡＦが判断した場合、ＮＷＤＡＦは、ネットワークでマン・イン・ザ・ミドルが機能していると判断する。この場合、ＮＷＤＡＦは、ＳＵＣＩを送信したＡＭＦに対して、上記のように、登録手順を拒否する要求を送信する。ＡＭＦは、上記で定義したような手順に従う。

ＭＩＴＭがネットワーク内にいるとＮＷＤＡＦが判断すると、ＯＡＭ（Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）が何らかのセキュリティアクションを取るために、ＮＷＤＡＦはそれをＯＡＭへ通知する。
ＡＭＦによって実行される上記の処理は、ＳＥＡＦによって実行されてもよい。

解決策３の変形例２
一例では、ＮＷＤＡＦは、ＡＭＦによって提供されるＭＩＴＭ検出サービスにサブスクライブしてもよい。

ＡＭＦは、登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージにおいてＴ３５１９以降に同じＳＵＣＩを受信すると、受信したＳＵＣＩ、関連する５Ｇ－ＧＵＴＩ、受信したＥ－ＵＴＲＡＮ Ｃｅｌｌ Ｉｄｅｎｔｉｔｙ（ＥＣＩ）、受信したＥ－ＵＴＲＡＮ Ｃｅｌｌ Ｇｌｏｂａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ（ＥＣＧＩ）、受信したＮＲ Ｃｅｌｌ Ｉｄｅｎｔｉｔｙ（ＮＣＩ）、受信したＮＲ Ｃｅｌｌ Ｇｌｏｂａｌ Ｉｄｅｎｔｉｔｙ（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報、および登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージの重要なパラメータを、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第１のメッセージを使用してＮＷＤＡＦに送信する。ＡＭＦは、ＮＷＤＡＦからの応答メッセージを待ってもよい。

受信したＳＵＣＩが、予め決められた期間（例えば２４時間）、ＮＷＤＡＦで実行中の関連するＴ３５１９を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩについてＴ３５１９を開始する。

受信したＳＵＣＩが実行中の関連するＴ３５１９を持つ場合、または関連するＴ３５１９が予め決められた期間（例えば２４時間）内に最近満了した場合、以下の処理がＮＷＤＡＦに適用される。

－ ＮＷＤＡＦが、Ｔ３５１９タイマの後にＵＥによってＳＵＣＩが送信されないことを検出した場合（たとえば、ＮＷＤＡＦがＴ３５１９の満了を検出した場合）、ＮＷＤＡＦは、登録手順を拒否するために、ＮＷＤＡＦとＮＦ間の既存のメッセージまたは新規メッセージである第２のメッセージをＡＭＦに送信する。ＡＭＦは、第２のメッセージを受信すると、不正なＵＥまたは偽の基地局などの原因値で登録手順を拒否する。

－ ＮＷＤＡＦは、ＡＭＦがＴ３５１９タイマ値内に同じＳＵＣＩを送信したことを検出した場合、登録手順を進めることを示す、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第３メッセージを送信する。ＡＭＦは第３のメッセージを受信すると、登録手順を進める。

ある例では、同じＳＵＣＩが異なるＡＭＦによって送信されたとＮＷＤＡＦが判断した場合、ＮＷＤＡＦはネットワーク内でマン・イン・ザ・ミドルが機能していると判断する。この場合、ＮＷＤＡＦは、ＳＵＣＩを送信したＡＭＦに対して、上記のように、登録手順を拒否する要求を送信する。ＡＭＦは、上記で定義された手順に従う。

ＮＷＤＡＦは、ＭＩＴＭがネットワーク内にいると判断すると、ＯＡＭ（Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）が何らかのセキュリティアクションを取るために、ＯＡＭにそれを通知する。
ＡＭＦによって実行される上記の処理は、ＳＥＡＦによって実行されてもよい。

第４の実施形態（解決策４ ＵＤＭは６０秒後にＳＵＣＩを破棄する）
ＵＤＭが初めてＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ ＲｅｑｕｅｓｔでＳＵＣＩを受信すると、ＵＤＭはタイマＴ３５１９（６０秒）を開始する。ＵＤＭは、タイマＴ３５１９の実行中にＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔで同じＳＵＣＩを受信した場合、認証手順を開始し、それ以外の場合（つまり、タイマＴ３５１９が実行されていない、または満了の場合にＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔで同じＳＵＣＩを受信した場合）は、ＵＥが偽のＵＥだと判断してＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔを拒否する。ＵＤＭは、各ＳＵＣＩについてタイマＴ３５１９の満了後、ＳＵＰＩごとにｎ個の最新のＳＵＣＩを保持する（ｎは正の整数）。ＵＤＭは、偽のＵＥが保存されたＳＵＣＩのうちの１つを保存する場合、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔを拒否する。

図６は、ＵＤＭにおける破損したＮＡＳメッセージの検出と処理のための手順を示している。
手順の詳細なステップを以下に示す。
０－ａ） ＵＥがＰＬＭＮに正常に登録され、有効な５Ｇ－ＧＵＴＩ １（たとえば、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を持っている。ＵＥは、登録要求メッセージで以前にＳＵＣＩ １を送信している。例えば、ＵＥは、ＵＥが有効な５Ｇ－ＧＵＴＩを有する前に、登録要求メッセージにおいてＳＵＣＩ １を送信したことがある。
０－ｂ） ＭＩＴＭは、過去に登録要求メッセージからＵＥのＳＵＣＩ １を取得し、保存したことがある。
０－ｃ） ＵＤＭが、認証手順中にＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔで初めてＳＵＣＩ １を受信する。例えば、ＵＤＭは、コアネットワークノードまたはコアネットワーク装置と呼ばれる。
０－ｄ） ＵＤＭは、ＳＵＣＩ１を記憶し、ＳＵＣＩ１に関するタイマＴ３５１９を開始する（例えば、Ｔ３５１９の値は、６０秒である）。なお、ＵＤＭは、ＳＵＣＩ１を受信した場合に、タイマＴ３５１９を開始してもよい。
また、ＵＤＭは、ＳＵＣＩ１を受信した場合に、ＳＵＣＩ１をＳＵＰＩに非秘匿化（deconceal）し、ＳＵＣＩ１とＳＵＰＩの組み合わせを記憶してもよい。さらに、ＵＤＭは、ＳＵＣＩ １以外のＳＵＣＩをＳＵＰＩに非秘匿化してもよく、ＵＤＭは、ＳＵＣＩとＳＵＰＩの組み合わせを記憶してもよい。ＵＤＭは、ＳＵＣＩとＳＵＰＩの複数の組み合わせ（例えば、ＳＵＣＩ１とＳＵＰＩ１の組み合わせ、ＳＵＣＩ２とＳＵＰＩ２の組み合わせ等）を記憶していてもよい。ＵＤＭは、ＳＵＰＩごとに受信したＳＵＣＩ（例えばＳＵＣＩ １）を予め定められた期間（例えば２４時間）保持（または維持）してもよい。

１ａ） ＵＥは、偽の（Ｒ）ＡＮのセルでキャンプしている。たとえば、ＵＥは、偽の（Ｒ）ＡＮの偽のｇＮＢのセル上でキャンプしている。ＵＥは、そのセルで初期ＮＡＳプロシージャ（例えば、登録手順、またはサービス要求手順）を開始する。ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）へ送信する。
１ｂ） 偽の（Ｒ）ＡＮ（例えば、偽のｇＮＢ）は、ＲＲＣ ＳｅｔｕｐメッセージをＵＥに送信する。
１ｃ） ＵＥは、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを偽の（Ｒ）ＡＮ （例えば、偽のｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）も、５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ １を含む５Ｇ－ＧＵＴＩ １）を含む。

２） ＭＩＴＭは、ＮＡＳメッセージ（例えば、登録要求メッセージ）内の５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩコンポーネントをランダムな５Ｇ－ＴＭＳＩで破損する（すなわち、５Ｇ－ＧＵＴＩ １が５Ｇ－ＧＵＴＩ ２に変更される）。例えば、ＭＩＴＭは、５Ｇ－ＧＵＴＩ １の５Ｇ－ＴＭＳＩ １を５Ｇ－ＴＭＳＩ ２に破損（または変更）することによって、５Ｇ－ＧＵＴＩ １を５Ｇ－ＧＵＴＩ ２に変更する。５Ｇ－ＧＵＴＩ ２は、５Ｇ－ＴＭＳＩ ２を含む。ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１以外の５Ｇ－ＴＭＳＩに変更してもよい（すなわち、ＭＩＴＭは、５Ｇ－ＴＭＳＩ１を５Ｇ－ＴＭＳＩ１とは異なる５Ｇ－ＴＭＳＩに変更してもよい）。

３） 偽のＵＥは、ＰＬＭＮの正当な（Ｒ）ＡＮ（たとえば、正当なｇＮＢ）に対してＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージを送信する。たとえば、正当な（Ｒ）ＡＮは、正当なｇＮＢを含む。正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＲＲＣ Ｓｅｔｕｐメッセージを偽のＵＥに送信する。偽のＵＥは、ＲＲＣコネクションのセットアップに成功した後、ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージを正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）に送信する。ＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージは、ステップ１ｃと同じ５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＧＵＴＩ １）または５Ｇ－ＴＭＳＩ（すなわち、５Ｇ－ＴＭＳＩ １）を含む５Ｇ－Ｓ－ＴＭＳＩ １と専用（Ｄｅｄｉｃａｔｅｄ） ＮＡＳ－ｍｅｓｓａｇｅを含む。専用ＮＡＳ－ｍｅｓｓａｇｅ内の初期ＮＡＳメッセージ（例えば、登録要求メッセージ）は、ステップ２においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含む。

４） 正当な（Ｒ）ＡＮ（例えば、正当なｇＮＢ）は、ＮＡＳプロシージャの間に、ＡＭＦに初期（Ｉｎｉｔｉａｌ） ＵＥメッセージを送信する。Ｉｎｉｔｉａｌ ＵＥメッセージは、ステップ３のＲＲＣ Ｓｅｔｕｐ Ｃｏｍｐｌｅｔｅメッセージによって受信される５Ｇ－ＧＵＴＩ １または５Ｇ－Ｓ－ＴＭＳＩ １を含む。また、Ｉｎｉｔｉａｌ ＵＥメッセージは、ＮＡＳ－ＰＤＵを含む。ＮＡＳ－ＰＤＵは、ステップ３で述べたように、Ｉｎｉｔｉａｌ ＮＡＳメッセージ（例えば、登録要求メッセージ）を含む。すなわち、ＮＡＳ－ＰＤＵは、ステップ２においてＭＩＴＭによって破損された５Ｇ－ＧＵＴＩ（すなわち、５Ｇ－ＴＭＳＩ ２を含む５Ｇ－ＧＵＴＩ ２）を含んでいる。

５） ＡＭＦが５Ｇ－ＴＭＳＩ ２を含む初期ＵＥメッセージを受信すると、ＡＭＦは５Ｇ－ＧＵＴＩ ２の５Ｇ－ＴＭＳＩ ２に関連するＵＥのＵＥコンテキストを見つけない。ＡＭＦは、ＵＥに、ｉｄｅｎｔｉｔｙタイプをＳＵＣＩに設定したＩｄｅｎｔｉｔｙ Ｒｅｑｕｅｓｔメッセージを送信してＵＥのＳＵＣＩを取得する識別手順（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｐｒｏｃｅｄｕｒｅ）を開始する。

６） ＵＥはＳＵＣＩ（すなわち、ＳＵＣＩ ２）を計算し、ＳＵＣＩ ２を含むＩｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）に送信する。

７） 偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）は、ＭＩＴＭに保存されたＳＵＣＩ １に基づいて、Ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージのＳＵＣＩ ２をＳＵＣＩ １に置き換える。

８） 偽の（Ｒ）ＡＮ（たとえば、偽のｇＮＢ）は、ＳＵＣＩ １を含むＩｄｅｎｔｉｔｙ ＲｅｑｕｅｓｔメッセージをＡＭＦに送信する。

９） ＳＵＣＩ１を受信すると、ＡＭＦはＳＵＣＩ１を含むＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｑｕｅｓｔメッセージをＡＵＳＦに送信する。Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージは、ＳＵＣＩに対する関連する５Ｇ－ＧＵＴＩ、Ｅ－ＵＴＲＡＮセル識別子（ＥＣＩ）、Ｅ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、ＮＲセル識別子（ＮＣＩ）、ＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報を含んでもよい。

１０） ＳＵＣＩ １を含むＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージを受信すると、ＡＵＳＦはＳＵＣＩ １を含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ ＲｅｑｕｅｓｔメッセージをＵＤＭに送信する。Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔメッセージは、ＳＵＣＩに対する関連する５Ｇ－ＧＵＴＩ、Ｅ－ＵＴＲＡＮセル識別子（ＥＣＩ）、Ｅ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、ＮＲセル識別子（ＮＣＩ）、ＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報を含んでもよい。

１１） ＵＤＭがＳＵＣＩ １を含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔメッセージを受信すると、ＵＤＭはＳＵＣＩ １をＳＵＰＩに非秘匿化する。ＵＤＭは、ＳＵＰＩに対するＳＵＣＩ １がＵＤＭに格納され、タイマＴ３５１９が動作しているか否かを判断する。例えば、ＵＤＭは、ＳＵＣＩ１がステップ０－ｄで言及したような記憶されたＳＵＣＩのうちの１つと一致すると判断した場合（またはＳＵＣＩ１がステップ０－ｄで言及したような記憶されたＳＵＣＩのうちの１つと対応すると判断した場合）、ＳＵＰＩに対するＳＵＣＩ１がＵＤＭに記憶されていると考える。そうでなければ、ＵＤＭは、ＳＵＰＩに対するＳＵＣＩ １がＵＤＭに記憶されていないとみなす。

例えば、ＵＤＭは、ＳＵＣＩ１と、ＳＵＣＩ１を非秘匿化することによって得られたＳＵＰＩとの組み合わせが、ステップ０－ｄで述べたような、記憶された組み合わせの１つに一致するかどうかを判断する。ＵＤＭが、組み合わせが記憶された組み合わせの１つに一致すると判断した場合（または組み合わせが記憶された組み合わせの１つに対応するとＵＤＭが判断した場合）、ＳＵＰＩに対するＳＵＣＩ１がＵＤＭに記憶されているとＵＤＭは見なす。そうでなければ、ＵＤＭは、ＳＵＰＩに対するＳＵＣＩ １がＵＤＭに記憶されていないとみなす。

ＵＤＭは、以下のアクションのうちの１つを取る：
ｉ）ＳＵＰＩに対するＳＵＣＩ １が記憶されていない場合、ＵＤＭはＳＵＰＩに対するＳＵＣＩ １を記憶し、タイマＴ３５１９を開始する（たとえば、ＳＵＣＩ １と、ＳＵＣＩ １を非秘匿化することによって得られたＳＵＰＩとの組み合わせがＵＤＭに記憶されていない場合、ＵＤＭはその組み合わせを記憶し、ＳＵＣＩ １のためのタイマＴ３５１９を開始する）。ＵＤＭは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅメッセージを送信することにより、ＵＥに対する認証手順を開始する。

ｉｉ）ＳＵＰＩに対するＳＵＣＩ １が記憶され、ＳＵＣＩ １のためのタイマＴ３５１９が実行されている場合、ＵＤＭは、ＵＥに対する認証手順を開始する。

ｉｉｉ）ＳＵＰＩに対するＳＵＣＩ １がＳＵＰＩのために記憶され、タイマＴ３５１９が満了している（またはＴ３５１９が実行されていない）場合、ＵＤＭはＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔメッセージを拒否し、拒否原因（例えば、不正ＵＥ）を有するＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅメッセージを送信する。すなわち、ＵＤＭは、認証手順を拒否する。拒否原因は、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅメッセージに含まれてもよい。ＵＤＭは、ＭＩＴＭがネットワーク内に存在すると判断してもよい。ＭＩＴＭがネットワーク内にいるとＮＷＤＡＦまたはＵＤＭが判断すると、ＮＷＤＡＦまたはＵＤＭは、Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ（ＯＡＭ）が何らかのセキュリティアクションを取るために、それをＯＡＭに通知する。

一例では、ＵＤＭは、タイマＴ３５１９の満了後にＵＤＭがＳＵＣＩ １を最初に受信した場合、不正なＵＥに設定された拒否原因を送信する。

別の例では、ＵＤＭがタイマＴ３５１９の満了後にＳＵＣＩ １を複数回受信した場合、ＵＤＭは、ＭＩＴＭが存在し、ＭＩＴＭがＳＵＣＩを破損していると判断できる。この場合、ＵＤＭは認証手順を実行し、認証手順が成功した後、ＵＤＭは不正なＵＥに設定された拒否原因を含む新しいメッセージをＡＵＳＦに送信する。次に、ＡＵＳＦはＡＭＦに、拒否原因を含むメッセージを送信する。ＡＭＦは、セキュリティ・モード・コマンド手順（ｓｅｃｕｒｉｔｙ ｍｏｄｅ ｃｏｍｍａｎｄ ｐｒｏｃｅｄｕｒｅ）を開始することにより、最新の認証手順で作成された部分的なセキュリティ・コンテキストを使用して、ＵＥとのセキュリティ・コンテキストを確立する。セキュリティ・コンテキストが確立されると、ＡＭＦはＵＥに、完全性保護された拒否原因を含む登録拒否（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｊｅｃｔ）メッセージを送信する。拒否原因を含む登録拒否メッセージを受信すると、ＵＥは現在のセルを禁止する、つまり、ＵＥは現在のセルをキャンプ用と見なさないようにする。

１２） ＵＤＭは、拒否原因（例えば、不正なＵＥ）を含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ ＲｅｓｐｏｎｓｅメッセージをＡＵＳＦに送信する。拒否原因は、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅメッセージに含まれてもよい。

１３） ＡＵＳＦは、拒否原因（例えば、不正なＵＥ）を含むＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅ メッセージをＡＭＦに送信する。

１４） 拒否原因（例えば、不正なＵＥ）を含むＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅメッセージを受信すると、ＡＭＦは登録手順を中止し、ＵＥに、拒否原因（例えば、不正なＵＥ）に設定された５ＧＭＭ原因（５ＧＳ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ（５ＧＭＭ） ｃａｕｓｅ）を含む登録拒否メッセージを送信する。ＡＭＦは、破損したＮＡＳメッセージの検出を、初期ＵＥメッセージまたはいくつかのキーパラメータ（たとえば、５Ｇ－ＧＵＴＩ １、５Ｇ－Ｓ－ＴＭＳＩ １、５Ｇ－ＴＭＳＩ １、５Ｇ－ＧＵＴＩ ２、５Ｇ－ＴＭＳＩ ２、ＳＵＣＩ １、セル識別子など）とともに運用保守システムに報告してもよい。

１５） 拒否原因（例えば、不正なＵＥ）を含む登録拒否メッセージを受信すると、ＵＥは登録手順を中止し、５ＧＭＭ原因が不正なＵＥに設定されている場合、ＵＥは制限サービス状態に入り、ＵＥがパワーサイクルされるまでＵＳＩＭを無効と見なすものとする。また、例えば、拒否原因を含む登録拒否メッセージを受信すると、ＵＥは現在のセルを禁止する、すなわち、ＵＥは現在のセルをキャンプ用と見なさないものとする。

解決策４の変形例１
一例では、ＮＷＤＡＦは、ＵＤＭによって提供されるＭＩＴＭ検出サービスにサブスクライブしてもよい。ＵＤＭは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージでＳＵＣＩを受信すると、受信したＳＵＣＩ、関連する５Ｇ－ＧＵＴＩ、受信したＥ－ＵＴＲＡＮセル識別子（ＥＣＩ）、受信したＥ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、受信したＮＲセル識別子（ＮＣＩ）、受信したＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報およびＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージのいくつかの重要なパラメータを、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第１のメッセージを使用して、ＮＷＤＡＦに送る。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｑｕｅｓｔメッセージおよびＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージは、ＳＵＣＩおよび関連する５Ｇ－ＧＵＴＩ、Ｅ－ＵＴＲＡＮセル識別子（ＥＣＩ）、Ｅ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、ＮＲセル識別子（ＮＣＩ）、ＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報を含んでもよいことに注意する。ＵＤＭは、ＮＷＤＡＦからの応答メッセージを待ってもよい。

受信したＳＵＣＩが、あらかじめ決められた期間（たとえば２４時間）、ＮＷＤＡＦで実行中の関連するＴ３５１９を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩについてＴ３５１９を開始する。受信したＳＵＣＩがＮＷＤＡＦで実行中の関連するＴ３５１０を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩについてＴ３５１０を開始する。ＮＷＤＡＦは、受信したＳＵＣＩについてのＴ３５１０が満了した場合、Ｔ３５１１を開始する。

受信したＳＵＣＩが、実行中の関連するＴ３５１９を持つか、または関連するＴ３５１９が予め定められた期間（例えば、２４時間）内に最近満了した場合、または受信したＳＵＣＩが、ＮＷＤＡＦにおいて実行中の関連するＴ３５１０を持つか、または実行中の関連するＴ３５１１を持つ場合、以下の処理がＮＷＤＡＦに適用される。

－ ＮＷＤＡＦが、ＵＤＭがＴ３５１９タイマ値（例えば６０秒）後に同じＳＵＣＩを送信すること、またはＵＤＭが２５秒（Ｔ３５１０タイマ値とＴ３５１１タイマ値の合計）以内に同じＳＵＣＩを送信することを検出すると、登録手順を拒否するために、ＮＷＤＡＦはＮＷＤＡＦとＮＦ間の既存のメッセージまたは新しいメッセージである第２メッセージをＵＤＭに送信する。ＵＤＭは第２のメッセージを受信すると、不正なＵＥや偽の基地局などの原因値で登録手順を拒否する。ＮＷＤＡＦは、ＭＩＴＭがネットワーク内に存在すると判断する。

－ ＮＷＤＡＦは、ＵＤＭがＴ３５１９タイマ値内に同じＳＵＣＩを送信することを検出した場合、登録手順を進めることを示す、ＮＦとＮＷＤＡＦ間の既存メッセージまたは新規メッセージである第３メッセージを送信する。ＵＤＭは、第３のメッセージを受信すると、登録手順を進める。

解決策４の変形例２
一例では、ＮＷＤＡＦは、ＵＤＭによって提供されるＭＩＴＭ検出サービスにサブスクライブしてもよい。

ＵＤＭは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージにおいてＴ３５１９以降に同じＳＵＣＩを受信すると、受信したＳＵＣＩ、関連する５Ｇ－ＧＵＴＩ、受信したＥ－ＵＴＲＡＮセル識別子（ＥＣＩ）、受信したＥ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、受信したＮＲセル識別子（ＮＣＩ）、受信したＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報およびＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージのいくつかの重要なパラメータを、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第１のメッセージを使用して、ＮＷＤＡＦに送る。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｑｕｅｓｔメッセージおよびＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＧｅｔＲｅｑｕｅｓｔメッセージは、ＳＵＣＩおよび関連する５Ｇ－ＧＵＴＩ、Ｅ－ＵＴＲＡＮセル識別子（ＥＣＩ）、Ｅ－ＵＴＲＡＮセルグローバル識別子（ＥＣＧＩ）、ＮＲセル識別子（ＮＣＩ）、ＮＲセルグローバル識別子（ＮＣＧＩ）、ＡＭＦが登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信したときの時間情報を含んでもよいことに注意する。ＵＤＭは、ＮＷＤＡＦからの応答メッセージを待ってもよい。

受信したＳＵＣＩが、あらかじめ決められた期間（例えば、２４時間）、ＮＷＤＡＦで実行中の関連するＴ３５１９を持たない場合、ＮＷＤＡＦは受信したＳＵＣＩについてＴ３５１９を開始する。

受信したＳＵＣＩが実行中の関連するＴ３５１９を持つ場合、または関連するＴ３５１９が予め決められた期間（例えば２４時間）内に最近満了した場合、以下の処理がＮＷＤＡＦに適用される。

－ ＮＷＤＡＦが、Ｔ３５１９タイマの後にＵＥによってＳＵＣＩが送信されないことを検出した場合（たとえば、ＮＷＤＡＦが、Ｔ３５１９が満了したことを検出した場合）、ＮＷＤＡＦは、登録手順を拒否するために、ＮＷＤＡＦとＮＦ間の既存のメッセージまたは新しいメッセージである第２メッセージをＵＤＭに送信する。ＵＤＭは第２のメッセージを受信すると、不正なＵＥや偽の基地局などの原因値で登録手順を拒否する。ＮＷＤＡＦは、ＭＩＴＭがネットワーク内に存在すると判断する。

－ ＮＷＤＡＦは、ＵＤＭがＴ３５１９タイマ値内に同じＳＵＣＩを送信することを検出した場合、登録手順を進めることを示す、ＮＦとＮＷＤＡＦ間の既存のメッセージまたは新しいメッセージである第３のメッセージを送信する。ＵＤＭは、第３のメッセージを受信すると、登録手順を進める。

ＮＷＤＡＦは、ＭＩＴＭがネットワーク内に存在すると判断した場合、ＯＡＭ（Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）が何らかのセキュリティアクションを取るために、ＯＡＭにそれを通知する。

ユーザ装置（ＵＥ）
図７は、ＵＥの主要コンポーネントを示すブロック図である。図示のように、ＵＥは、１つまたは複数のアンテナを介して接続されたノード（複数可）に信号を送信し、そこから信号を受信するように動作可能であるトランシーバ回路を含む。図７には必ずしも示されていないが、ＵＥは、もちろん、従来のモバイルデバイスのすべての通常の機能（ユーザインタフェースなど）を有し、これは、適宜、ハードウェア、ソフトウェアおよびファームウェアのいずれか１つまたは任意の組み合わせによって提供され得る。ソフトウェアは、メモリにプリインストールされてもよく、および／または、例えば、電気通信ネットワークを介して、または取り外し可能なデータ記憶装置（ＲＭＤ）からダウンロードされてもよい。

コントローラは、メモリに格納されたソフトウェアに従って、ＵＥの動作を制御する。ソフトウェアは、とりわけ、オペレーティングシステムと、少なくともトランシーバ制御モジュールを有する通信制御モジュールとを含む。通信制御モジュールは（そのトランシーバ制御サブモジュールを使用して）、ＵＥと、基地局／（Ｒ）ＡＮノード、ＭＭＥ、ＡＭＦ（および他のコアネットワークノード）などの他のノードとの間のシグナリングおよびアップリンク／ダウンリンクデータパケットの処理（生成／送信／受信）の役割を負う。このようなシグナリングには、例えば、接続の確立および維持に関連する適切にフォーマットされたシグナリングメッセージ（ＲＲＣ接続確立（ＲＲＣ ｃｏｎｎｅｃｔｉｏｎ ｅｓｔａｂｌｉｓｈｍｅｎｔ）および他のＲＲＣメッセージ）、定期的な位置更新関連メッセージ（追跡エリア更新（ｔｒａｃｋｉｎｇ ａｒｅａ ｕｐｄａｔｅ）、ページングエリア更新（ｐａｇｉｎｇ ａｒｅａ ｕｐｄａｔｅｓ）、位置エリア更新（ｌｏｃａｔｉｏｎ ａｒｅａ ｕｐｄａｔｅ））などを含めることができる。このようなシグナリングは、例えば、受信の場合には、ブロードキャスト情報（例えば、マスター情報（Ｍａｓｔｅｒ Ｉｎｆｏｒｍａｔｉｏｎ）及びシステム情報（Ｓｙｓｔｅｍ Ｉｎｆｏｒｍａｔｉｏｎ））を含んでもよい。

（Ｒ）ＡＮノード
図８は、例示的な（Ｒ）ＡＮノード、たとえば基地局（ＬＴＥでは「ｅＮＢ」、５Ｇでは「ｇＮＢ」）の主要コンポーネントを示すブロック図である。図示のように、（Ｒ）ＡＮノードは、１つまたは複数のアンテナを介して接続されたＵＥ（複数可）に信号を送信し、そこから信号を受信し、ネットワークインターフェースを介して（直接的または間接的に）他のネットワークノードに信号を送信し、そこから信号を受信するように動作可能なトランシーバ回路を含む。コントローラは、メモリに格納されたソフトウェアに従って、（Ｒ）ＡＮノードの動作を制御する。ソフトウェアは、メモリに予めインストールされていてもよく、および／または、例えば、電気通信ネットワークを介して又は取り外し可能なデータ記憶装置（ＲＭＤ）からダウンロードすることができる。ソフトウェアは、とりわけ、オペレーティングシステムと、少なくともトランシーバ制御モジュールを有する通信制御モジュールとを含む。

通信制御モジュールは（そのトランシーバ制御サブモジュールを使用して）、（Ｒ）ＡＮノードと、ＵＥ、ＭＭＥ、ＡＭＦなどの他のノードとの間のシグナリングを（例えば、直接的または間接的に）処理（生成／送信／受信）する役割を負う。シグナリングは、例えば、（特定のＵＥの）無線接続およびロケーション手順に関連する、特に、接続の確立および維持（ＲＲＣ接続確立および他のＲＲＣメッセージ）に関連する、定期的な位置更新関連メッセージ（追跡エリア更新、ページングエリア更新、位置エリア更新など）、Ｓ１ ＡＰメッセージおよびＮＧ ＡＰメッセージ（すなわちＮ２参照点によるメッセージ）など、適切にフォーマットされたシグナリングメッセージを含んでもよい。また、このようなシグナリングは、例えば、送信の場合には、ブロードキャスト情報（例えば、マスター情報及びシステム情報）を含むことができる。

コントローラはまた、実装される場合、ＵＥモビリティ推定（ＵＥ ｍｏｂｉｌｉｔｙ ｅｓｔｉｍａｔｅ）および／または移動軌跡推定（ｍｏｖｉｎｇ ｔｒａｊｅｃｔｏｒｙ ｅｓｔｉｍａｔｉｏｎ）などの関連タスクを処理するように（ソフトウェアまたはハードウェアによって）構成される。

ＡＭＦ
図９は、ＡＭＦの主要コンポーネントを示すブロック図である。ＡＭＦは、５ＧＣに含まれる。図示のように、ＡＭＦは、ネットワークインターフェースを介して他のノード（ＵＥを含む）に信号を送信し、他のノードから信号を受信するように動作可能であるトランシーバ回路を含む。コントローラは、メモリに格納されたソフトウェアに従って、ＡＭＦの動作を制御する。ソフトウェアは、メモリに予めインストールされていてもよく、および／または、例えば、電気通信ネットワークを介して、または取り外し可能なデータ記憶装置（ＲＭＤ）からダウンロードすることができる。ソフトウェアは、とりわけ、オペレーティングシステムと、少なくともトランシーバ制御モジュールを有する通信制御モジュールとを含む。

通信制御モジュールは（そのトランシーバ制御サブモジュールを使用して）、ＡＭＦと、ＵＥ、基地局／（Ｒ）ＡＮノード（例えば、「ｇＮＢ」または「ｅＮＢ」）などの他のノードとの間のシグナリングを（直接または間接的に）処理（生成／送信／受信）する役割を負う。そのようなシグナリングは、例えば、本明細書に記載された手順に関連する適切にフォーマットされたシグナリングメッセージ、例えば、ＵＥからおよびＵＥにＮＡＳメッセージを伝達するためのＮＧ ＡＰメッセージ（すなわち、Ｎ２参照点によるメッセージ）等を含んでもよい。

本開示におけるユーザ装置（または「ＵＥ」、「移動局」、「移動装置」または「無線装置」）は、無線インターフェースを介してネットワークに接続されるエンティティである。

本明細書におけるＵＥは、専用の通信装置に限定されず、以下の段落で説明するように、本明細書に記載のＵＥとして通信機能を有する、任意の装置に適用できることに留意されたい。

用語「ユーザ装置」または「ＵＥ」（この用語は３ＧＰＰによって使用される）、「移動局」、「モバイルデバイス」、および「無線デバイス」は、一般に、互いに同義であることが意図されており、端末、携帯電話、スマートフォン、タブレット、セルラーＩｏＴデバイス、ＩｏＴデバイス、機械などのスタンドアロン移動局も含まれる。

用語「ＵＥ」および「無線デバイス」は、長期間静止したままのデバイスも包含することが理解されよう。

ＵＥは、たとえば、生産または製造のための機器の項目および／またはエネルギー関連機械のアイテム（たとえば、以下のような機器または機械であってもよい：ボイラー；エンジン；タービン；ソーラーパネル；風力タービン；水力発電機；火力発電機；原子力発電機；電池；原子力システムおよび／または関連機器；重電機；真空ポンプを含むポンプ；圧縮機；ファン；ブロワー；油圧機器；空気圧機器；金属加工機械；マニピュレーター；ロボットおよび／またはその応用システム；工具；型またはダイ；ロール；搬送装置；昇降装置；マテリアルハンドリング装置；繊維機械、ミシン、印刷・関連機械、紙工機械、化学機械、鉱山・建設機械・関連機器、農林水産機械、安全・環境保全機器、トラクター、精密軸受、チェーン、歯車、動力伝達装置、潤滑装置、バルブ、管継手、および／または前述の機器・機械等のアプリケーションシステム）でもよい。

ＵＥは、たとえば、輸送機器のアイテム（たとえば、鉄道車両；自動車；オートバイ；自転車；列車；バス；カート；人力車；船舶および他の水上バイク；航空機；ロケット；衛星；ドローン；気球などの輸送機器）であってよい。

ＵＥは、たとえば、情報通信機器のアイテム（たとえば、次のような情報通信機器：電子コンピュータおよび関連機器；通信および関連機器；電子部品など）であってもよい。

ＵＥは、例えば、冷凍機、冷凍機応用製品、貿易および／またはサービス産業設備のアイテム、自動販売機、自動サービス機、オフィス機械または設備、消費者電子および電子機器（例えば：オーディオ機器；ビデオ機器；大型スピーカー；ラジオ；テレビ；電子レンジ；炊飯器；コーヒーマシン；食器洗浄機；洗濯機；乾燥機；電子ファンまたは関連のアプライアンス；クリーナーなどの消費者電子器具）であってよい。

ＵＥは、例えば、電気的アプリケーションシステムまたは装置（例えば、以下のような電気的アプリケーションシステムまたは装置：Ｘ線システム；粒子加速器；ラジオアイソトープ装置；音波装置；電磁気アプリケーション装置；電子電力アプリケーション装置など）であってよい。

ＵＥは、例えば、電子ランプ、照明器具、測定器、分析器、テスター、または測量または感知機器（例えば、次のような測量または感知機器：煙警報器；人間警報センサ；モーションセンサ；無線タグなど）、時計またはクロック、実験器具、光学機器、医療機器および／またはシステム、武器、カトラリーのアイテム、ハンドツールなどであってもよい。

ＵＥは、たとえば、無線通信機能を備えたパーソナル・デジタル・アシスタントまたは関連機器（別の電子デバイス（たとえば、パーソナル・コンピュータ、電気測定機）に取り付けるため、または挿入するために設計されたワイヤレスカードまたはモジュールなど）であってもよい。

ＵＥは、さまざまな有線および／または無線通信技術を使用して、「モノのインターネット（ＩｏＴ）」として、以下に説明するアプリケーション、サービス、およびソリューションを提供するデバイスまたはシステムの一部であり得る。

モノのインターネットデバイス（または「モノ」）は、適切な電子機器、ソフトウェア、センサ、ネットワーク接続性などを備えていてもよく、これらのデバイスが互いに、および他の通信デバイスとデータを収集し交換することを可能にするものである。ＩｏＴデバイスは、内部メモリに格納されたソフトウェア命令に従う自動化された機器から構成される場合がある。ＩｏＴデバイスは、人間の監督または相互作用を必要とせずに動作する場合がある。また、ＩｏＴデバイスは、長期間にわたって静止したまま、および／または不活性なままである可能性がある。ＩｏＴデバイスは、（一般に）静止した装置の一部として実装される場合がある。ＩｏＴデバイスはまた、非据え置き型の装置（例えば、車両）に埋め込まれるか、監視／追跡される動物または人に取り付けられることもある。

人間の入力による制御またはメモリに格納されるソフトウェア命令に関係なくデータを送受信する通信ネットワークに接続することができる、任意の通信デバイス上に、ＩｏＴ技術が実装できることは理解されよう。

ＩｏＴデバイスは、機械型通信（ＭＴＣ）デバイスまたは機械間（Ｍ２Ｍ）通信デバイスまたは狭帯域ＩｏＴ ＵＥ（ＮＢ－ＩｏＴ ＵＥ）とも呼ばれることがあることが理解されよう。ＵＥは、１つまたは複数のＩｏＴまたはＭＴＣアプリケーションをサポートし得ることが理解されよう。ＭＴＣアプリケーションのいくつかの例は、表３に記載されている（出典：３ＧＰＰ ＴＳ ２２．３６８、Ａｎｎｅｘ Ｂ、その内容は参照により本書に組み込まれる）。このリストは完全なものではなく、マシンタイプの通信（ｍａｃｈｉｎｅ ｔｙｐｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）アプリケーションのいくつかの例を示すことを意図している。
表１：マシンタイプの通信アプリケーションのいくつかの例。

アプリケーション、サービス、およびソリューションは、ＭＶＮＯ（Ｍｏｂｉｌｅ Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｏｐｅｒａｔｏｒ）サービス、緊急無線通信システム、ＰＢＸ（Ｐｒｉｖａｔｅ Ｂｒａｎｃｈ ｅＸｃｈａｎｇｅ）システム、ＰＨＳ／デジタルコードレス通信システム、ＰＯＳ（Ｐｏｉｎｔ ｏｆ ｓａｌｅ）システム、広告通話システム、ＭＢＭＳ（マルチメディア放送およびマルチキャストサービス）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ ｔｏ Ｅｖｅｒｙｔｈｉｎｇ）システム、列車無線システム、位置関連サービス、災害／緊急無線通信サービス、および、コミュニティサービス、ビデオストリーミングサービス、フェムトセルアプリケーションサービス、ＶｏＬＴＥ（Ｖｏｉｃｅ ｏｖｅｒ ＬＴＥ）サービス、課金サービス、ラジオオンデマンドサービス、ローミングサービス、活動監視サービス、通信キャリア／通信ＮＷ選択サービス、機能制限サービス、ＰｏＣ（Ｐｒｏｏｆ ｏｆ Ｃｏｎｃｅｐｔ）サービス、個人情報管理サービス、アドホックネットワーク／ＤＣＮ（Ｄｅｌａｙ Ｔｏｌｅｒａｎｔ Ｎｅｔｗｏｒｋｉｎｇ）サービスなどでもよい。

さらに、上述のＵＥカテゴリは、本書に記載された技術的アイデアおよび例示的実施形態の応用例に過ぎない。言うまでもなく、これらの技術的アイデアおよび実施形態は、上述のＵＥに限定されるものではなく、様々な変更が可能である。

上記に開示された例示的な実施形態の全体または一部は、以下のように記述することができるが、これらに限定されない。

／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ ＵＤＭベースのソリューション ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
６．１．２ 認証の開始と認証方法の選択
一次認証（ｐｒｉｍａｒｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ）の開始を図６．１．２－１（本願の図１０参照）に示す。
図６．１．２－１：認証手順の開始と認証方法の選択
ＳＥＡＦは、ＳＥＡＦのポリシーに従って、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を開始してもよい。ＵＥは、登録要求でＳＵＣＩまたは５Ｇ－ＧＵＴＩを使用するものとする。

ＳＥＡＦが認証を開始したいときはいつでも、ＡＵＳＦにＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージを送信することにより、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービスを呼び出すものとする。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージは、以下のいずれかを含むものとする：
－ 現在の仕様で定義されているＳＵＣＩ、または
－ ＴＳ ２３．５０１ ［２］に定義されるＳＵＰＩ。

ＳＥＡＦは、ＳＥＡＦが有効な５Ｇ－ＧＵＴＩを持ち、ＵＥを再認証する場合には、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｑｕｅｓｔメッセージにＳＵＰＩを含めるものとする。それ以外の場合は、ＳＵＣＩはＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔに含まれる。ＳＵＰＩ／ＳＵＣＩ構造は、ステージ３プロトコル設計の一部である。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔは、さらに以下を含むものとする：
－ 本書の６．１．１．４節に定義されているサービングネットワーク名。

注２：認証方法の選択に関するローカルポリシーは、ＵＥ単位である必要はなく、すべてのＵＥに対して同じであることができる。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージを受信すると、ＡＵＳＦは、サービングネットワークの要求ＳＥＡＦがＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔのサービングネットワーク名を使用する権利があることを、サービングネットワーク名と予想されるサービングネットワーク名の比較によって確認するものとする。ＡＵＳＦは、受信したサービングネットワーク名を一時的に保存するものとする。サービングネットワークがサービングネットワーク名の使用を許可されていない場合、ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅにおいて「ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ ｎｏｔ ａｕｔｈｏｒｉｚｅｄ」と応答するものとする。

ＡＵＳＦからＵＤＭに送信されるＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔは、以下の情報を含む：
－ ＳＵＣＩまたはＳＵＰＩ；
－ サービングネットワーク名；

Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔを受信すると、ＵＤＭは、ＳＵＣＩが受信された場合、ＳＩＤＦを起動するものとする。ＳＩＤＦは、ＵＤＭがリクエストを処理できるようになる前に、ＳＵＰＩを獲得するためにＳＵＣＩを非秘匿化するものとする。

ＳＵＰＩに基づいて、ＵＤＭ／ＡＲＰＦは認証方法を選択するものとする。
注３：Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔに対するＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ ＲｅｓｐｏｎｓｅおよびＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージに対するＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅメッセージは、６．１．３項の認証手順の一部として説明される。

マン・イン・ザ・ミドル（すなわちＭＩＴＭ）攻撃の試みを検出するために、ＵＤＭは、あらかじめ定義された期間（例：２４時間）、ＳＵＰＩごとに受信したＳＵＣＩを追跡するものとする。Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔを受信すると、ＵＤＭは、ＳＵＣＩをＳＵＰＩに非秘匿化し、以下のアクションのうちの１つを実行するものとする：

ｉ）ＵＤＭは、ＵＤＭがＳＵＰＩについてのＳＵＣＩを含まず、Ｔ３５１９がＵＤＭ内で実行されていない場合、受信したＳＵＣＩに対してタイマＴ３５１９を開始し、６．１．３節に定義されているような認証手順を実行する。

ｉｉ）ＳＵＰＩのＳＵＣＩのためにタイマＴ３５１９がＵＤＭで実行されている場合、ＵＤＭは、６．１．３節に定義されているような認証手順を実行する。
ｉｉｉ）ＳＵＰＩについて、ＵＤＭにＳＵＣＩがすでに存在し、ＳＵＣＩのためのタイマＴ３５１９が実行されていない（すなわち、満了している）場合、ＵＤＭは、原因を不正なＵＥに設定してＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅを送信して、認証手順を拒否するものとする。

さらに、ＮＷＤＡＦが、ＭＩＴＭがネットワーク内にいると判断した場合、ＮＷＤＡＦは、ＯＡＭ（Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）が何らかのセキュリティアクションを取るために、ＯＡＭにそれを通知する。

／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ ＡＭＦ ベースのソリューション ＊＊＊＊＊＊＊＊＊＊＊＊＊／
６．１．２ 認証の開始と認証方法の選択
一次認証の開始を図６．１．２－１（本願の図１１参照）に示す。
図６．１．２－１：認証手順の開始と認証方法の選択

ＳＥＡＦは、ＳＥＡＦのポリシーに従って、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を開始してもよい。ＵＥは、登録要求でＳＵＣＩまたは５Ｇ－ＧＵＴＩを使用するものとする。

ＳＥＡＦが認証を開始したいときはいつでも、ＡＵＳＦにＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージを送信することにより、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎサービスを呼び出すものとする。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージは、以下のいずれかを含むものとする：
－ 現在の仕様で定義されているＳＵＣＩ、または
－ ＴＳ ２３．５０１ ［２］に定義されるＳＵＰＩ。

ＳＥＡＦは、ＳＥＡＦが有効な５Ｇ－ＧＵＴＩを持ち、ＵＥを再認証する場合には、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｑｕｅｓｔメッセージにＳＵＰＩを含めるものとする。それ以外の場合は、ＳＵＣＩはＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔに含まれる。ＳＵＰＩ／ＳＵＣＩ構造は、ステージ３プロトコル設計の一部である。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔは、さらに以下を含むものとする：
－ 本書の６．１．１．４項に定義されているサービングネットワーク名。

注２：認証方法の選択に関するローカルポリシーは、ＵＥ単位である必要はなく、すべてのＵＥに対して同じであることができる。

Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージを受信すると、ＡＵＳＦは、サービングネットワークの要求ＳＥＡＦがＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔのサービングネットワーク名を使用する権利があることを、サービングネットワーク名と予想されるサービングネットワーク名の比較によって確認するものとする。ＡＵＳＦは、受信したサービングネットワーク名を一時的に保存するものとする。サービングネットワークがサービングネットワーク名の使用を許可されていない場合、ＡＵＳＦは、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅにおいて「ｓｅｒｖｉｎｇ ｎｅｔｗｏｒｋ ｎｏｔ ａｕｔｈｏｒｉｚｅｄ」と応答するものとする。

ＡＵＳＦからＵＤＭに送信されるＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔは、以下の情報を含む：
－ ＳＵＣＩまたはＳＵＰＩ；
－ サービングネットワーク名；

Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔを受信すると、ＵＤＭは、ＳＵＣＩが受信された場合、ＳＩＤＦを起動するものとする。ＳＩＤＦは、ＵＤＭがリクエストを処理できるようになる前に、ＳＵＰＩを獲得するためにＳＵＣＩを非秘匿化するものとする。

ＳＵＰＩに基づいて、ＵＤＭ／ＡＲＰＦは認証方法を選択するものとする。
注３：Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔに対するＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ ＲｅｓｐｏｎｓｅおよびＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔメッセージに対するＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐｏｎｓｅメッセージは、６．１．３項の認証手順の一部として説明される。

マン・イン・ザ・ミドル（すなわちＭＩＴＭ）攻撃の試みを検出するために、ＡＭＦ／ＳＥＡＦは、あらかじめ定義された期間（例：２４時間）、受信したＳＵＣＩを追跡するものとする。または、ＡＭＦが、Ｉｎｉｔｉａｌ ＮＡＳメッセージの受信した５Ｇ－ＧＵＴＩまたはＩｎｉｔｉａｌ ＵＥメッセージの５Ｇ－Ｓ－ＴＭＳＩに基づいて一定数のＵＥコンテキストを見つけられない場合は、Ｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージで受信したＳＵＣＩの保存を開始してもよい。ＳＵＣＩを含む登録要求メッセージまたはｉｄｅｎｔｉｔｙ ｒｅｓｐｏｎｓｅメッセージを受信すると、ＡＭＦ／ＳＥＡＦは、以下のアクションのいずれかを実行する：

ｉ）ＡＭＦ／ＳＥＡＦは、ＡＭＦ／ＳＥＡＦがＳＵＣＩを含んでおらず、ＳＵＣＩに対してＡＭＦ／ＳＥＡＦでＴ３５１９が実行されていない場合、受信したＳＵＣＩに対してタイマＴ３５１９を開始し、６．１．３節で定義されているような認証手順を開始する。

ｉｉ）タイマＴ３５１９がＳＵＣＩのためにＡＭＦ／ＳＥＡＦで実行されている場合、ＡＭＦ／ＳＥＡＦは６．１．３節に定義されているような認証手順を開始する。

ｉｉｉ）ＳＵＣＩがＡＭＦ／ＳＥＡＦにすでに存在し、ＳＵＣＩのためのタイマＴ３５１９が実行されていない（すなわち、満了している）場合、ＡＭＦ／ＳＥＡＦは、原因を不正なＵＥに設定して応答メッセージ（例えば、登録拒否）を送信して登録手順または初期ＮＡＳメッセージを拒否するものとする。さらに、ＡＭＦは、（ＳＵＣＩ、グローバルセルＩＤ、初期ＵＥメッセージまたは初期ＮＡＳメッセージで受信した少なくとも１つのパラメータ）を含むメッセージを送信することにより、ＭＩＴＭ攻撃を示すＮＷＤＡＦに通知する。さらに、ＮＷＤＡＦがＭＩＴＭがネットワーク内にいると判断した場合、ＮＷＤＡＦは、ＯＡＭ（Ｏｐｅｒａｔｉｏｎ ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ）が何らかのセキュリティアクションを取るために、それをＯＡＭへ通知する。

／＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊ ＲＡＮベースのソリューション ＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊／
５．３．３ ＲＲＣ接続の確立
５．３．３．１ 一般
図５．３．３．１－１： ＲＲＣ 接続の確立、成功。（本願の図１２参照）
図５．３．３．１－２： ＲＲＣ 接続確立、ネットワーク拒否。（本願の図１３参照）
この手順の目的は、ＲＲＣ接続を確立することである。ＲＲＣコネクション確立にはＳＲＢ１確立が含まれる。また、この手順は、ＵＥからネットワークへの初期ＮＡＳ専用情報／メッセージの転送に使用される。

ネットワークは、例えば次のように手順を適用する：
－ ＲＲＣ接続を確立するとき；
－ ＵＥがＲＲＣ接続を再開または再確立するときに、ネットワークがＵＥコンテキストを取得または検証できない場合。この場合、ＵＥはＲＲＣＳｅｔｕｐを受信し、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅで応答する。

５．３．３．１ａ サイドリンク通信のためのＲＲＣ接続の確立のための条件
ＮＲサイドリンク通信では、以下の場合にのみＲＲＣ接続の確立が開始される：
１＞ 上位レイヤによってＮＲサイドリンク通信を送信するように設定され、関連データが送信可能である場合：
２＞ ＵＥがＮＲサイドリンク通信を送信するように構成されている周波数が、ＵＥがキャンプしているセルが提供するＳＩＢ１２内のｓｌ－ＦｒｅｑＩｎｆｏＬｉｓｔに含まれている場合、およびＳＩＢ１２の有効バージョンに当該周波数に対するｓｌ－ＴｘＰｏｏｌＳｅｌｅｃｔｅｄＮｏｒｍａｌが含まれない場合；

Ｖ２Ｘサイドリンク通信では、ＴＳ ３６．３３１［１０］の５．３．３．１ａ節でＶ２Ｘサイドリンク通信について指定されている条件が満たされた場合にのみ、ＲＲＣ接続が開始される。
注：上位レイヤはＲＲＣ接続を開始する。ＮＡＳとの対話は、ＵＥの実装に任されている。

５．３．３．２ 開始
ＵＥがＲＲＣ＿ＩＤＬＥにあるときに上位レイヤがＲＲＣ接続の確立を要求し、５．２．２．１に記述されているような、または５．３．３．１ａ節に規定されているようにサイドリンク通信のための必須システム情報を取得しているとき、ＵＥはこの手順を開始する。
ＵＥは、この手順を開始する前に、５．２．２．２項に規定されるように、有効かつ最新の必須システム情報を持つことを確認するものとする。

手順の開始時に、ＵＥは以下を行うものとする：
１＞ ＲＲＣ接続の確立を要求するときに、上位レイヤがアクセス・カテゴリ（Ａｃｃｅｓｓ Ｃａｔｅｇｏｒｙ）と１つまたは複数のアクセス・アイデンティティ（Ａｃｃｅｓｓ Ｉｄｅｎｔｉｔｉｅｓ）を提供する場合：
２＞ 上位レイヤから提供されたアクセス・カテゴリおよびアクセス・アイデンティティを使用して、５．３．１４に規定される統一アクセス制御手順（ｕｎｉｆｉｅｄ ａｃｃｅｓｓ ｃｏｎｔｒｏｌ ｐｒｏｃｅｄｕｒｅ）を実行する；
３＞ アクセスの試みが禁止された場合、手順は終了する；
１＞ ＳＩＢ１で値が提供されるパラメータを除き、対応する物理層仕様で規定されるデフォルトのＬ１パラメータ値を適用する；
１＞ ９．２．２に規定されるデフォルトのＭＡＣセルグループ設定（ｄｅｆａｕｌｔ ＭＡＣ Ｃｅｌｌ Ｇｒｏｕｐ ｃｏｎｆｉｇｕｒａｔｉｏｎ）を適用する；
１＞ ９．１．１．２に規定されるＣＣＣＨ構成（ＣＣＣＨ ｃｏｎｆｉｇｕｒａｔｉｏｎ）を適用する；
１＞ ＳＩＢ１に含まれるｔｉｍｅＡｌｉｇｎｍｅｎｔＴｉｍｅｒＣｏｍｍｏｎを適用する；
１＞ タイマＴ３００を開始する；
１＞ ５．３．３．３に従ってＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔメッセージの送信を開始する；

５．３．３．３ ＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔメッセージの送信に関連する動作
ＵＥは、ＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔメッセージの内容を以下のように設定する：
１＞ ｕｅ－Ｉｄｅｎｔｉｔｙを以下のように設定する：
２＞ 上位レイヤが５Ｇ－Ｓ－ＴＭＳＩを提供する場合：
３＞ ｕｅ－Ｉｄｅｎｔｉｔｙをｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｐａｒｔ１に設定する；
２＞ それ以外の場合
３＞ ０．．．２^３９－１の範囲で３９ビットのランダム値を引き、ｕｅ－Ｉｄｅｎｔｉｔｙをこの値に設定する；

注１：ＵＥが現在のセルのＴＡに登録されている場合、上位レイヤは５Ｇ－Ｓ－ＴＭＳＩを提供する。
１＞ 上位レイヤから受信した情報に従って、ｅｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅを設定する；
ＵＥ は、ＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔメッセージを送信のために下位レイヤに渡す（ｓｕｂｍｉｔ）ものとする。
ＵＥは、セル再選択関連測定とセル再選択評価を継続するものとする。セル再選択の条件が満たされた場合、ＵＥは５．３．３．６に規定されるようにセル再選択を実行するものとする。

５．３．３．４ ＵＥによるＲＲＣＳｅｔｕｐの受信
ＵＥは、ＲＲＣＳｅｔｕｐを受信すると、以下の動作を実行するものとする：
１＞ ＲＲＣＳｅｔｕｐがＲＲＣＲｅｅｓｔａｂｌｉｓｈｍｅｎｔＲｅｑｕｅｓｔに応答して受信された場合；または
１＞ ＲＲＣＳｅｔｕｐがＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔまたはＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔ１に応答して受信された場合：
２＞ 保存されているすべてのＵＥ Ｉｎａｃｔｉｖｅ ＡＳコンテキストとｓｕｓｐｅｎｄＣｏｎｆｉｇを破棄する；
２＞ Ｋ_{ＲＲＣｅｎｃ}キー、Ｋ_{ＲＲＣｉｎｔ}キー、Ｋ_{ＵＰｉｎｔ}キー、Ｋ_{ＵＰｅｎｃ}キーを含むすべての現在のＡＳセキュリティコンテキストを破棄する；
２＞ ＲＬＣエンティティ、関連するＰＤＣＰエンティティ、ＳＤＡＰの解放を含む、ＳＲＢ０を除くすべての確立されたＲＢの無線リソースを解放する；
２＞ デフォルトのＬ１パラメータ値（ｄｅｆａｕｌｔ Ｌ１ ｐａｒａｍｅｔｅｒ ｖａｌｕｅｓ）、デフォルトのＭＡＣセルグループ構成、ＣＣＣＨ構成を除き、ＲＲＣ構成（ＲＲＣ ｃｏｎｆｉｇｕｒａｔｉｏｎ）を解放する；
２＞ 上位レイヤにＲＲＣ接続のフォールバックを示す；
２＞ 実行中であれば、タイマＴ３８０を停止する；
１＞ 受信したｍａｓｔｅｒＣｅｌｌＧｒｏｕｐに従い、５．３．５．５で規定されるようにセルグループ構成手順を実行する；
１＞ 受信したｒａｄｉｏＢｅａｒｅｒＣｏｎｆｉｇに従い、５．３．５．６で規定されるように無線ベアラ構成手順を実行する；
１＞ 保存されている場合、ｃｅｌｌＲｅｓｅｌｅｃｔｉｏｎＰｒｉｏｒｉｔｉｅｓによって提供される、または他のＲＡＴから継承されるセル再選択優先度情報（ｃｅｌｌ ｒｅｓｅｌｅｃｔｉｏｎ ｐｒｉｏｒｉｔｙ ｉｎｆｏｒｍａｔｉｏｎ）を破棄する；
１＞ 実行中であれば、タイマＴ３００、Ｔ３０１またはＴ３１９を停止する；
１＞ Ｔ３９０が実行されている場合：
２＞ すべてのアクセス・カテゴリについて、タイマＴ３９０を停止する；
２＞ ５．３．１４．４で規定される動作を実行する；
１＞ Ｔ３０２が実行されている場合：
２＞ タイマＴ３０２を停止する；
２＞ ５．３．１４．４で規定される動作を行う；
１＞ 実行中であれば、タイマＴ３２０を停止する；
１＞ ＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔ、ＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔ１、ＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔに応答してＲＲＣＳｅｔｕｐを受信した場合：
２＞ Ｔ３３１が実行中である場合：
３＞ タイマＴ３３１を停止する；
３＞ ５．７．８．３で規定される動作を行う；
２＞ ＲＲＣ＿ＣＯＮＮＥＣＴＥＤに入る；
２＞ セル再選択手順を停止する；
１＞ 現在のセルをＰＣｅｌｌと見なす；
１＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージの内容を以下のように設定する：
２＞ 上位レイヤが５Ｇ－Ｓ－ＴＭＳＩを提供する場合：
３＞ ＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔに応答してＲＲＣＳｅｔｕｐを受信した場合：
４＞ ｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｖａｌｕｅをｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｐａｒｔ２に設定する；
３＞ そうでない場合：
４＞ ｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｖａｌｕｅをｎｇ－５Ｇ－Ｓ－ＴＭＳＩに設定する；
２＞ ｓｅｌｅｃｔｅｄＰＬＭＮ－Ｉｄｅｎｔｉｔｙを、ＳＩＢ１のｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれるＰＬＭＮ（ｓ）から上位レイヤ（ＴＳ ２４．５０１［２３］）によって選択されるＰＬＭＮまたはＳＮＰＮ、またはｎｐｎ－ＩｄｅｎｔｉｔｙＩｎｆｏＬｉｓｔに含まれるＰＬＭＮ（ｓ）またはＳＮＰＮ（ｓ）に設定する；
２＞ 上位レイヤが’Ｒｅｇｉｓｔｅｒｅｄ ＡＭＦ’を提供する場合：
３＞ 次のようにｒｅｇｉｓｔｅｒｅｄＡＭＦを含めて、設定する：
４＞ ’Ｒｅｇｉｓｔｅｒｅｄ ＡＭＦ’のＰＬＭＮ ｉｄｅｎｔｉｔｙが上位レイヤが選択したＰＬＭＮと異なる場合：
５＞ ｒｅｇｉｓｔｅｒｅｄＡＭＦにｐｌｍｎＩｄｅｎｔｉｔｙを含めて、上位レイヤから受信した’Ｒｅｇｉｓｔｅｒｅｄ ＡＭＦ’のＰＬＭＮ ｉｄｅｎｔｉｔｙの値にそれを設定する；
４＞ ａｍｆ－Ｉｄｅｎｔｉｆｉｅｒを上位レイヤから受信した値に設定する；
３＞ ｇｕａｍｉ－Ｔｙｐｅを含めて、上位レイヤから提供された値に設定する；
２＞ 上位レイヤが一つ以上のＳ－ＮＳＳＡＩを提供する場合（ＴＳ ２３．００３［２１］を参照）：
３＞ ｓ－ＮＳＳＡＩ－Ｌｉｓｔを含めて、内容を上位レイヤから提供された値に設定する；
２＞ 上位レイヤから受け取った情報を含むようにｄｅｄｉｃａｔｅｄＮＡＳ－Ｍｅｓｓａｇｅを設定する；
２＞ ＩＡＢ－ｎｏｄｅとして接続する場合：
３＞ ｉａｂ－ＮｏｄｅＩｎｄｉｃａｔｉｏｎを含める；
２＞ ＳＩＢ１にｉｄｌｅＭｏｄｅＭｅａｓｕｒｅｍｅｎｔｓＮＲが含まれ、ＵＥがＶａｒＭｅａｓＩｄｌｅＲｅｐｏｒｔで利用可能なＰＣｅｌｌ以外のセルに関するＮＲアイドル／非アクティブ測定情報（ＮＲ ｉｄｌｅ／ｉｎａｃｔｉｖｅ ｍｅａｓｕｒｅｍｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ）を有する場合、または、
２＞ ＳＩＢ１にｉｄｌｅＭｏｄｅＭｅａｓｕｒｅｍｅｎｔｓＥＵＴＲＡが含まれ、ＵＥがＶａｒＭｅａｓＩｄｌｅＲｅｐｏｒｔで利用可能なＥ－ＵＴＲＡアイドル／非アクティブ測定情報（Ｅ－ＵＴＲＡ ｉｄｌｅ／ｉｎａｃｔｉｖｅ ｍｅａｓｕｒｅｍｅｎｔ ｉｎｆｏｒｍａｔｉｏｎ）を有する場合：
３＞ ｉｄｌｅＭｅａｓＡｖａｉｌａｂｌｅを含める；
２＞ ＵＥがＮＲで利用可能なログ測定値（ｌｏｇｇｅｄ ｍｅａｓｕｒｅｍｅｎｔｓ）を持ち、ＲＰＬＭＮがＶａｒＬｏｇＭｅａｓＲｅｐｏｒｔに格納されているｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれている場合：
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｌｏｇＭｅａｓＡｖａｉｌａｂｌｅを含める；
２＞ ＵＥが利用可能なＢｌｕｅｔｏｏｔｈログ測定値（Ｂｌｕｅｔｏｏｔｈ ｌｏｇｇｅｄ ｍｅａｓｕｒｅｍｅｎｔｓ）を持ち、ＲＰＬＭＮがＶａｒＬｏｇＭｅａｓＲｅｐｏｒｔに格納されているｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれている場合：
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｌｏｇＭｅａｓＡｖａｉｌａｂｌｅＢＴを含める；
２＞ ＵＥが利用可能なＷＬＡＮログ測定値（ＷＬＡＮ ｌｏｇｇｅｄ ｍｅａｓｕｒｅｍｅｎｔｓ）を持ち、ＲＰＬＭＮがＶａｒＬｏｇＭｅａｓＲｅｐｏｒｔに格納されているｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれている場合：
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｌｏｇＭｅａｓＡｖａｉｌａｂｌｅＷＬＡＮを含める；
２＞ ＵＥがＶａｒＣｏｎｎＥｓｔＦａｉｌＲｅｐｏｒｔに利用可能な接続確立失敗（ｃｏｎｎｅｃｔｉｏｎ ｅｓｔａｂｌｉｓｈｍｅｎｔ ｆａｉｌｕｒｅ）または接続再開失敗（ｃｏｎｎｅｃｔｉｏｎ ｒｅｓｕｍｅ ｆａｉｌｕｒｅ）情報を持ち、ＲＰＬＭＮがＶａｒＣｏｎｎＥｓｔＦａｉｌＲｅｐｏｒｔに格納されているｐｌｍｎ－Ｉｄｅｎｔｉｔｙと等しい場合：
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｃｏｎｎＥｓｔＦａｉｌＩｎｆｏＡｖａｉｌａｂｌｅを含める；
２＞ ＵＥがＶａｒＲＬＦ－Ｒｅｐｏｒｔに利用可能な無線リンク障害（ｒａｄｉｏ ｌｉｎｋ ｆａｉｌｕｒｅ）またはハンドオーバ障害（ｈａｎｄｏｖｅｒ ｆａｉｌｕｒｅ）情報を持ち、ＲＰＬＭＮがＶａｒＲＬＦ－Ｒｅｐｏｒｔに格納されたｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれている場合：
３＞ ＶａｒＲＬＦ－ＲｅｐｏｒｔのｒｅｃｏｎｎｅｃｔＣｅｌｌＩｄが設定されていない場合：
４＞ ＶａｒＲＬＦ－ＲｅｐｏｒｔのｔｉｍｅＵｎｔｉｌＲｅｃｏｎｎｅｃｔｉｏｎに、最後の無線リンクまたはハンドオーバ障害からの経過時間を設定する；
４＞ ＶａｒＲＬＦ－ＲｅｐｏｒｔのｒｅｃｏｎｎｅｃｔＣｅｌｌＩｄのｎｒＲｅｃｏｎｎｅｃｔＣｅｌｌＩｄをＰＣｅｌｌのグローバルセル識別子（ｇｌｏｂａｌ ｃｅｌｌ ｉｄｅｎｔｉｔｙ）とトラッキングエリアコード（ｔｒａｃｋｉｎｇ ａｒｅａ ｃｏｄｅ）に設定する；
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｒｌｆ－ＩｎｆｏＡｖａｉｌａｂｌｅを含める；
２＞ ＵＥがＴＳ ３６．３０６［６２］で定義されたＲＡＴ間ＭＲＯ ＮＲ（ｉｎｔｅｒ－ＲＡＴ ＭＲＯ ＮＲ）のＲＬＦレポートをサポートし、ＵＥがＴＳ ３６．３３１［１０］のＶａｒＲＬＦ－Ｒｅｐｏｒｔに利用可能な無線リンク障害またはハンドオーバ障害情報を持っている場合：
３＞ ＴＳ ３６．３３１［１０］のＶａｒＲＬＦ－ＲｅｐｏｒｔのｒｅｃｏｎｎｅｃｔＣｅｌｌＩｄが設定されていない場合：
４＞ ＴＳ ３６．３３１［１０］のＶａｒＲＬＦ－ＲｅｐｏｒｔのｔｉｍｅＵｎｔｉｌＲｅｃｏｎｎｅｃｔｉｏｎを、ＬＴＥにおける最後の無線リンクまたはハンドオーバ障害から経過した時間に設定する；
４＞ ＴＳ ３６．３３１［１０］のＶａｒＲＬＦ－ＲｅｐｏｒｔのｒｅｃｏｎｎｅｃｔＣｅｌｌＩｄのｎｒＲｅｃｏｎｎｅｃｔＣｅｌｌＩｄを、ＰＣｅｌｌのグローバルセルＩＤおよびトラッキングエリアコードに設定する；
３＞ ＵＥがクロスＲＡＴ ＲＬＦ報告（ｃｒｏｓｓ－ＲＡＴ ＲＬＦ ｒｅｐｏｒｔｉｎｇ）を行うことができ、ＲＰＬＭＮがＴＳ ３６．３３１［１０］のＶａｒＲＬＦ－Ｒｅｐｏｒｔに格納されているｐｌｍｎ－ＩｄｅｎｔｉｔｙＬｉｓｔに含まれる場合
４＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｒｌｆ－ＩｎｆｏＡｖａｉｌａｂｌｅを含める；
２＞ ＵＥが移動履歴情報（ｍｏｂｉｌｉｔｙ ｈｉｓｔｏｒｙ ｉｎｆｏｒｍａｔｉｏｎ）の保存をサポートし、ＵＥがＶａｒＭｏｂｉｌｉｔｙＨｉｓｔｏｒｙＲｅｐｏｒｔに利用可能な移動履歴情報を持つ場合：
３＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｍｏｂｉｌｉｔｙＨｉｓｔｏｒｙＡｖａｉｌを含める；
２＞ ＲＲＣＳｅｔｕｐがＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔ、ＲＲＣＲｅｓｕｍｅＲｅｑｕｅｓｔ１またはＲＲＣＳｅｔｕｐＲｅｑｕｅｓｔに応答して受信された場合：
３＞ ＳＩＢ２にｓｐｅｅｄＳｔａｔｅＲｅｓｅｌｅｃｔｉｏｎＰａｒｓが設定されている場合：
４＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにｍｏｂｉｌｉｔｙＳｔａｔｅを含め、それをＲＲＣ＿ＣＯＮＮＥＣＴＥＤ状態に入る直前のＵＥのモビリティ状態（ｍｏｂｉｌｉｔｙ ｓｔａｔｅ）（ＴＳ ３８．３０４［２０］に規定）に設定する；
１＞ ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージを送信するために下位レイヤに提出し、その時点でプロシージャを終了する。

５．３．３．５ ネットワークによるＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅの受信
ネットワークがＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージを受信すると、ネットワークはＲＲＣ接続確立中に受信した５Ｇ－ＧＵＴＩとｄｅｄｉｃａｔｅｄＮＡＳ－Ｍｅｓｓａｇｅに含まれる５Ｇ－ＧＵＴＩを比較し、同一であればＲＲＣ接続確立手順を進め、そうでなければＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージを破棄してＲＲＣ接続をローカル（ｌｏｃａｌｌｙ）に解放する。

上記のようなタイマとタイマ名（例えば、Ｔ３５１０、Ｔ３５１１、Ｔ３５１９）は例示である。すなわち、上記実施形態における処理には、別のタイマおよび別のタイマ名称が用いられてもよい。
また、上記で開示した実施形態例の全部または一部を、以下の付記として記載することができるが、これに限定されるものではない。

（付記１）
第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むＲａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ（ＲＲＣ）メッセージを受信し、
前記第１の識別子と、前記第２の識別子とを比較し、
前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＲＲＣメッセージを破棄する、
Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ）ノードの方法。
（付記２）
前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
付記１に記載のＲＡＮノードの方法。
（付記３）
前記ＲＡＮノードは基地局である、
付記１または２に記載のＲＡＮノードの方法。
（付記４）
第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むメッセージを受信し、
前記第１の識別子と、前記第２の識別子とを比較し、
前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＮＡＳメッセージを破棄する、
コアネットワークノードの方法。
（付記５）
前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
付記４に記載のコアネットワークノードの方法。
（付記６）
前記第１の識別子が、前記第２の識別子と異なる場合に、前記第２の識別子を含むメッセージを破棄することを要求するメッセージを送信する、
付記４または５に記載のコアネットワークノードの方法。
（付記７）
前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
付記４から６のいずれか１項に記載のコアネットワークノードの方法。
（付記８）
第１の識別子を記憶し、
ＮＡＳプロシージャの間に、第２の識別子を含むメッセージを受信し、
前記第１の識別子と前記第２の識別子を比較し、
前記第１の識別子が前記第２の識別子に対応する場合、前記ＮＡＳプロシージャを中止する、
コアネットワークノードの方法。
（付記９）
前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
付記８に記載のコアネットワークノードの方法。
（付記１０）
前記第１の識別子が第３の識別子とともに記憶され、
第４の識別子を含むメッセージを受信し、
前記第１の識別子と前記第３の識別子の第１の組み合わせ、および前記第２の識別子と前記第４の識別子の第２の組み合わせを比較し、
前記第１の組み合わせが前記第２の組み合わせに対応する場合、前記ＮＡＳプロシージャを中止する、
付記８または９に記載のコアネットワークノードの方法。
（付記１１）
第１の識別子を受信し、
タイマを開始し、
第２の識別子を受信し、
前記第２の識別子が前記タイマの満了後に送信されたか否かを判断し、
前記第２の識別子が前記タイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
コアネットワークノードの方法。
（付記１２）
第１の識別子を受信し、
タイマを開始し、
第２の識別子を受信し、
前記第２の識別子が前記タイマのタイマ値内に送信されたか否かを判断し、
前記第２の識別子が前記タイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
コアネットワークノードの方法。
（付記１３）
第１の識別子を受信し、
タイマを開始し、
前記タイマが満了したか否かを判断し、
前記タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
コアネットワークノードの方法。
（付記１４）
前記コアネットワークノードは、Ｎｅｔｗｏｒｋ Ｄａｔａ Ａｎａｌｙｔｉｃｓ Ｆｕｎｃｔｉｏｎ（ＮＷＤＡＦ）である、
付記１１から１３のいずれか１項に記載のコアネットワークノードの方法。
（付記１５）
第１の識別子を記憶し、
タイマを開始し、
認証手順中に、第２の識別子を含むメッセージを受信し、
前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作しているか否かを判断し、
前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作していないと判断した場合に、前記認証手順を拒否する、
コアネットワークノードの方法。
（付記１６）
前記コアネットワークノードは、Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ（ＵＤＭ）である、付記１５に記載のコアネットワークノードの方法。
（付記１７）
第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むＲａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ（ＲＲＣ）メッセージを受信する手段と、
前記第１の識別子と、前記第２の識別子とを比較する手段と、
前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＲＲＣメッセージを破棄する手段とを備える
Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ）ノード。
（付記１８）
前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
付記１７に記載のＲＡＮノード。
（付記１９）
前記ＲＡＮノードは基地局である、
付記１７または１８に記載のＲＡＮノード。
（付記２０）
第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むメッセージを受信する手段と、
前記第１の識別子と、前記第２の識別子とを比較する手段と、
前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＮＡＳメッセージを破棄する手段とを備える
コアネットワークノード。
（付記２１）
前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
付記２０に記載のコアネットワークノード。
（付記２２）
前記第１の識別子が、前記第２の識別子と異なる場合に、前記第２の識別子を含むメッセージを破棄することを要求するメッセージを送信する手段を備える
付記２０または２１に記載のコアネットワークノード。
（付記２３）
前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
付記２０から２２のいずれか１項に記載のコアネットワークノード。
（付記２４）
第１の識別子を記憶する手段と、
ＮＡＳプロシージャの間に、第２の識別子を含むメッセージを受信する手段と、
前記第１の識別子と前記第２の識別子を比較する手段と、
前記第１の識別子が前記第２の識別子に対応する場合、前記ＮＡＳプロシージャを中止する手段とを備える
コアネットワークノード。
（付記２５）
前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
付記２４に記載のコアネットワークノード。
（付記２６）
前記第１の識別子が第３の識別子とともに記憶され、
第４の識別子を含むメッセージを受信する手段と、
前記第１の識別子と前記第３の識別子の第１の組み合わせ、および前記第２の識別子と前記第４の識別子の第２の組み合わせを比較する手段と、
前記第１の組み合わせが前記第２の組み合わせに対応する場合、前記ＮＡＳプロシージャを中止する手段とを備える
付記２４または２５に記載のコアネットワークノード。
（付記２７）
第１の識別子を受信する手段と、
タイマを開始する手段と、
第２の識別子を受信する手段と、
前記第２の識別子が前記タイマの満了後に送信されたか否かを判断する手段と、
前記第２の識別子が前記タイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
コアネットワークノード。
（付記２８）
第１の識別子を受信する手段と、
タイマを開始する手段と、
第２の識別子を受信する手段と、
前記第２の識別子が前記タイマのタイマ値内に送信されたか否かを判断する手段と、
前記第２の識別子が前記タイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
コアネットワークノード。
（付記２９）
第１の識別子を受信する手段と、
タイマを開始する手段と、
前記タイマが満了したか否かを判断する手段と、
前記タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
コアネットワークノード。
（付記３０）
前記コアネットワークノードは、Ｎｅｔｗｏｒｋ Ｄａｔａ Ａｎａｌｙｔｉｃｓ Ｆｕｎｃｔｉｏｎ（ＮＷＤＡＦ）である、
付記２７から２９のいずれか１項に記載のコアネットワークノード。
（付記３１）
第１の識別子を記憶する手段と、
タイマを開始する手段と、
認証手順中に、第２の識別子を含むメッセージを受信する手段と、
前記第１の識別子が前記第２の識別子に対応するか否かを判断する手段と、
前記タイマが動作しているか否かを判断する手段と、
前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作していないと判断した場合に、前記認証手順を拒否する手段とを備える
コアネットワークノード。
（付記３２）
前記コアネットワークノードは、Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ（ＵＤＭ）である、付記３１に記載のコアネットワークノード。

本出願は、２０２１年１月７日に出願されたインド特許出願第２０２１１１０００７６６号に基づき、その優先権の利益を主張するものであり、その開示は、参照によりその全体が本出願に組み込まれている。

Claims (32)

1. 第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むＲａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ（ＲＲＣ）メッセージを受信し、
   前記第１の識別子と、前記第２の識別子とを比較し、
   前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＲＲＣメッセージを破棄する、
   Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ）ノードの方法。
2. 前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
   請求項１に記載のＲＡＮノードの方法。
3. 前記ＲＡＮノードは基地局である、
   請求項１または２に記載のＲＡＮノードの方法。
4. 第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むメッセージを受信し、
   前記第１の識別子と、前記第２の識別子とを比較し、
   前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＮＡＳメッセージを破棄する、
   コアネットワークノードの方法。
5. 前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
   請求項４に記載のコアネットワークノードの方法。
6. 前記第１の識別子が、前記第２の識別子と異なる場合に、前記第２の識別子を含むメッセージを破棄することを要求するメッセージを送信する、
   請求項４または５に記載のコアネットワークノードの方法。
7. 前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
   請求項４から６のいずれか１項に記載のコアネットワークノードの方法。
8. 第１の識別子を記憶し、
   ＮＡＳプロシージャの間に、第２の識別子を含むメッセージを受信し、
   前記第１の識別子と前記第２の識別子を比較し、
   前記第１の識別子が前記第２の識別子に対応する場合、前記ＮＡＳプロシージャを中止する、
   コアネットワークノードの方法。
9. 前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
   請求項８に記載のコアネットワークノードの方法。
10. 前記第１の識別子が第３の識別子とともに記憶され、
    第４の識別子を含むメッセージを受信し、
    前記第１の識別子と前記第３の識別子の第１の組み合わせ、および前記第２の識別子と前記第４の識別子の第２の組み合わせを比較し、
    前記第１の組み合わせが前記第２の組み合わせに対応する場合、前記ＮＡＳプロシージャを中止する、
    請求項８または９に記載のコアネットワークノードの方法。
11. 第１の識別子を受信し、
    タイマを開始し、
    第２の識別子を受信し、
    前記第２の識別子が前記タイマの満了後に送信されたか否かを判断し、
    前記第２の識別子が前記タイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
    コアネットワークノードの方法。
12. 第１の識別子を受信し、
    タイマを開始し、
    第２の識別子を受信し、
    前記第２の識別子が前記タイマのタイマ値内に送信されたか否かを判断し、
    前記第２の識別子が前記タイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
    コアネットワークノードの方法。
13. 第１の識別子を受信し、
    タイマを開始し、
    前記タイマが満了したか否かを判断し、
    前記タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する、
    コアネットワークノードの方法。
14. 前記コアネットワークノードは、Ｎｅｔｗｏｒｋ Ｄａｔａ Ａｎａｌｙｔｉｃｓ Ｆｕｎｃｔｉｏｎ（ＮＷＤＡＦ）である、
    請求項１１から１３のいずれか１項に記載のコアネットワークノードの方法。
15. 第１の識別子を記憶し、
    タイマを開始し、
    認証手順中に、第２の識別子を含むメッセージを受信し、
    前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作しているか否かを判断し、
    前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作していないと判断した場合に、前記認証手順を拒否する、
    コアネットワークノードの方法。
16. 前記コアネットワークノードは、Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ（ＵＤＭ）である、請求項１５に記載のコアネットワークノードの方法。
17. 第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むＲａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ（ＲＲＣ）メッセージを受信する手段と、
    前記第１の識別子と、前記第２の識別子とを比較する手段と、
    前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＲＲＣメッセージを破棄する手段とを備える
    Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ（ＲＡＮ）ノード。
18. 前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する
    請求項１７に記載のＲＡＮノード。
19. 前記ＲＡＮノードは基地局である
    請求項１７または１８に記載のＲＡＮノード。
20. 第１の識別子と、第２の識別子を含むＮｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージとを含むメッセージを受信する手段と、
    前記第１の識別子と、前記第２の識別子とを比較する手段と、
    前記第１の識別子が、前記第２の識別子と異なる場合に、前記ＮＡＳメッセージを破棄する手段とを備える
    コアネットワークノード。
21. 前記第１の識別子および前記第２の識別子は、ユーザ装置に関連する、
    請求項２０に記載のコアネットワークノード。
22. 前記第１の識別子が、前記第２の識別子と異なる場合に、前記第２の識別子を含むメッセージを破棄することを要求するメッセージを送信する手段を備える
    請求項２０または２１に記載のコアネットワークノード。
23. 前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である
    請求項２０から２２のいずれか１項に記載のコアネットワークノード。
24. 第１の識別子を記憶する手段と、
    ＮＡＳプロシージャの間に、第２の識別子を含むメッセージを受信する手段と、
    前記第１の識別子と前記第２の識別子を比較する手段と、
    前記第１の識別子が前記第２の識別子に対応する場合、前記ＮＡＳプロシージャを中止する手段とを備える
    コアネットワークノード。
25. 前記コアネットワークノードは、Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ（ＡＭＦ）である、
    請求項２４に記載のコアネットワークノード。
26. 前記第１の識別子が第３の識別子とともに記憶され、
    第４の識別子を含むメッセージを受信する手段と、
    前記第１の識別子と前記第３の識別子の第１の組み合わせ、および前記第２の識別子と前記第４の識別子の第２の組み合わせを比較する手段と、
    前記第１の組み合わせが前記第２の組み合わせに対応する場合、前記ＮＡＳプロシージャを中止する手段とを備える
    請求項２４または２５に記載のコアネットワークノード。
27. 第１の識別子を受信する手段と、
    タイマを開始する手段と、
    第２の識別子を受信する手段と、
    前記第２の識別子が前記タイマの満了後に送信されたか否かを判断する手段と、
    前記第２の識別子が前記タイマの満了後に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
    コアネットワークノード。
28. 第１の識別子を受信する手段と、
    タイマを開始する手段と、
    第２の識別子を受信する手段と、
    前記第２の識別子が前記タイマのタイマ値内に送信されたか否かを判断する手段と、
    前記第２の識別子が前記タイマのタイマ値内に送信されたと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
    コアネットワークノード。
29. 第１の識別子を受信する手段と、
    タイマを開始する手段と、
    前記タイマが満了したか否かを判断する手段と、
    前記タイマが満了したと判断した場合に、ＮＡＳプロシージャを拒否するためのメッセージを送信する手段とを備える
    コアネットワークノード。
30. 前記コアネットワークノードは、Ｎｅｔｗｏｒｋ Ｄａｔａ Ａｎａｌｙｔｉｃｓ Ｆｕｎｃｔｉｏｎ（ＮＷＤＡＦ）である、
    請求項２７から２９のいずれか１項に記載のコアネットワークノード。
31. 第１の識別子を記憶する手段と、
    タイマを開始する手段と、
    認証手順中に、第２の識別子を含むメッセージを受信する手段と、
    前記第１の識別子が前記第２の識別子に対応するか否かを判断する手段と、
    前記タイマが動作しているか否かを判断する手段と、
    前記第１の識別子が前記第２の識別子に対応し、前記タイマが動作していないと判断した場合に、前記認証手順を拒否する手段とを備える
    コアネットワークノード。
32. 前記コアネットワークノードは、Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ（ＵＤＭ）である、請求項３１に記載のコアネットワークノード。

Images