JP2024509042A - Ａｋｍａのルーティングインジケータの取出し - Google Patents
Ａｋｍａのルーティングインジケータの取出し Download PDFInfo
- Publication number
- JP2024509042A JP2024509042A JP2023543350A JP2023543350A JP2024509042A JP 2024509042 A JP2024509042 A JP 2024509042A JP 2023543350 A JP2023543350 A JP 2023543350A JP 2023543350 A JP2023543350 A JP 2023543350A JP 2024509042 A JP2024509042 A JP 2024509042A
- Authority
- JP
- Japan
- Prior art keywords
- identifier
- network
- authentication
- ausf
- akma
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 claims abstract description 463
- 238000004891 communication Methods 0.000 claims abstract description 353
- 230000004044 response Effects 0.000 claims abstract description 104
- 238000012545 processing Methods 0.000 claims description 262
- 238000007726 management method Methods 0.000 claims description 127
- 238000013523 data management Methods 0.000 claims description 54
- 238000004590 computer program Methods 0.000 claims description 51
- 230000002085 persistent effect Effects 0.000 claims description 35
- 238000010586 diagram Methods 0.000 abstract description 52
- 230000006870 function Effects 0.000 description 289
- 230000009471 action Effects 0.000 description 59
- 238000003860 storage Methods 0.000 description 58
- 230000008901 benefit Effects 0.000 description 38
- 239000000463 material Substances 0.000 description 24
- 238000005259 measurement Methods 0.000 description 24
- 230000005540 biological transmission Effects 0.000 description 22
- 230000011664 signaling Effects 0.000 description 20
- 238000005516 engineering process Methods 0.000 description 18
- 230000010267 cellular communication Effects 0.000 description 16
- 230000003993 interaction Effects 0.000 description 16
- 230000003287 optical effect Effects 0.000 description 16
- 238000003491 array Methods 0.000 description 10
- 230000001413 cellular effect Effects 0.000 description 8
- 230000006855 networking Effects 0.000 description 8
- 230000002123 temporal effect Effects 0.000 description 8
- 230000006399 behavior Effects 0.000 description 6
- 238000001514 detection method Methods 0.000 description 6
- 238000012544 monitoring process Methods 0.000 description 6
- 230000008569 process Effects 0.000 description 6
- 238000012546 transfer Methods 0.000 description 6
- 238000013475 authorization Methods 0.000 description 4
- 238000004364 calculation method Methods 0.000 description 4
- 230000008859 change Effects 0.000 description 4
- 238000013500 data storage Methods 0.000 description 4
- 230000000977 initiatory effect Effects 0.000 description 4
- 230000007774 longterm Effects 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 4
- 238000010295 mobile communication Methods 0.000 description 4
- 238000012986 modification Methods 0.000 description 4
- 230000004048 modification Effects 0.000 description 4
- 238000012384 transportation and delivery Methods 0.000 description 4
- 241000473391 Archosargus rhomboidalis Species 0.000 description 2
- 241000699670 Mus sp. Species 0.000 description 2
- 101150119040 Nsmf gene Proteins 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000007405 data analysis Methods 0.000 description 2
- 238000012217 deletion Methods 0.000 description 2
- 230000037430 deletion Effects 0.000 description 2
- 238000009795 derivation Methods 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 238000009826 distribution Methods 0.000 description 2
- 238000011156 evaluation Methods 0.000 description 2
- RGNPBRKPHBKNKX-UHFFFAOYSA-N hexaflumuron Chemical compound C1=C(Cl)C(OC(F)(F)C(F)F)=C(Cl)C=C1NC(=O)NC(=O)C1=C(F)C=CC=C1F RGNPBRKPHBKNKX-UHFFFAOYSA-N 0.000 description 2
- 230000006872 improvement Effects 0.000 description 2
- 238000007689 inspection Methods 0.000 description 2
- 230000010354 integration Effects 0.000 description 2
- 238000012423 maintenance Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000003012 network analysis Methods 0.000 description 2
- 238000005192 partition Methods 0.000 description 2
- 238000013439 planning Methods 0.000 description 2
- 230000008439 repair process Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 238000000926 separation method Methods 0.000 description 2
- 239000000779 smoke Substances 0.000 description 2
- 239000007787 solid Substances 0.000 description 2
- 238000000638 solvent extraction Methods 0.000 description 2
- 210000003813 thumb Anatomy 0.000 description 2
- 230000001052 transient effect Effects 0.000 description 2
- 230000001960 triggered effect Effects 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 238000005352 clarification Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/041—Key generation or derivation
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
- H04W12/0431—Key distribution or pre-distribution; Key agreement
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
- H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
- H04W12/0433—Key management protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/72—Subscriber identity
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Abstract
通信ネットワークの認証サーバ機能（ＡＵＳＦ）のための方法が提供される。方法は、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子を含む第２の認証要求を送信することと、第２の認証要求に対する応答を受信することと、応答がアプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータを含むとき、応答に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することとを含む。【選択図】図１０
Description
本出願は、一般に、無線通信ネットワークの分野に関し、より詳細には、通信ネットワークにおけるユーザ機器（ＵＥ）とアプリケーション機能（ＡＦ）との間のセキュアな通信のための改善された技法に関する。
現在、新無線（ＮＲ）とも呼ばれるセルラシステムの第５世代（「５Ｇ」）が、第３世代パートナーシッププロジェクト（３ＧＰＰ）内で規格化されている。複数の大幅に異なるユースケースに対応するように最大限の柔軟性に向けてＮＲが開発されている。典型的なモバイルブロードバンドのユースケースのほかに、マシン型通信（ＭＴＣ：Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、超低レイテンシクリティカル通信（ＵＲＬＣＣ：Ｕｌｔｒａ－ｌｏｗ Ｌａｔｅｎｃｙ Ｃｒｉｔｉｃａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、サイドリンクＤ２Ｄ（Ｄｅｖｉｃｅ－ｔｏ－Ｄｅｖｉｃｅ）、およびいくつかの他のユースケースもある。
３ＧＰＰセキュリティワーキンググループＳＡ３は、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）における５Ｇシステム（５ＧＳ）のリリース１５（Ｒｅｌ－１５）のセキュリティ関連機能を指定した。特に、５ＧＳは、（例えば、以前の４Ｇ／ＬＴＥシステムと比較して）新しいセキュリティメカニズムの導入を必要とする多くの新機能を含む。例えば、５ＧＳは、（例えば、無線ＬＡＮ経由の）非３ＧＰＰアクセスと３ＧＰＰアクセス（例えば、ＮＲおよび／またはＬＴＥ）とをシームレスに統合する。したがって、５ＧＳでは、ユーザ機器（ＵＥ、例えば無線デバイス）が、基礎となる無線アクセス技術（ＲＡＴ：ｒａｄｉｏ ａｃｃｅｓｓ ｔｅｃｈｎｏｌｏｇｙ）から独立してサービスにアクセスすることができる。
３ＧＰＰ Ｒｅｌ－１６は、モノのインターネット（ＩｏＴ）のユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づくアプリケーションのための認証および鍵管理（ＡＫＭＡ：ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｋｅｙ ｍａｎａｇｅｍｅｎｔ ｆｏｒ ａｐｐｌｉｃａｔｉｏｎ）と呼ばれる新機能を導入している。より具体的には、ＡＫＭＡは、ユーザの認証および鍵合意（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）資格情報を活用して、ＵＥとアプリケーション機能（ＡＦ：Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）との間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５で５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）においてさらに規定されているように、ネットワークおよびデバイスは、ＫＡＫＭＡ鍵および関連するＡ－ＫＩＤ、ならびにＫＡＦ鍵を導出する。ＫＡＦは、ＵＥとアプリケーション機能（ＡＦ）との間の通信のセキュリティをサポートするために使用され、Ａ－ＫＩＤは、ＫＡＦを導出するために使用される、ルート鍵（すなわち、ＫＡＫＭＡ）のＡＫＭＡ鍵識別子（ＩＤｅｎｔｉｆｉｅｒ）である。より具体的には、Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
サブスクリプション秘匿化識別子（ＳＵＣＩ）は、ユーザのサブスクリプション永続識別子（ＳＵＰＩ）のプライバシーを秘匿化および／または維持するために５Ｇネットワークにおいて使用される。ＳＵＣＩは、ユーザのホームネットワークオペレータによって割り振られてＵＥ内のＵＳＩＭにプロビジョニングされるルーティングインジケータを含む、様々なフィールドからなる。ルーティングインジケータは、ＳＵＣＩに含まれるホームネットワーク識別子と結合されたとき、ユーザ／加入者にサーブすることができるホームネットワーク内のネットワーク機能（ＮＦ）へのシグナリングのルーティングを容易にする。
ルーティングインジケータは、Ａ－ＫＩＤの生成にも必要である。しかし、ＵＥ認証中にＡ－ＫＩＤを生成する必要があるＮＦがＵＥのルーティングインジケータを有しておらず、ＡＫＭＡ手順の望ましくない失敗につながるという、様々なシナリオが存在する可能性がある。
したがって、本開示の例示的な実施形態は、５Ｇ（または、より一般的には通信）ネットワーク内のＵＥのセキュリティ鍵を生成することに関連する、これらの問題および他の問題、課題、ならびに／または困難に対処し、これにより、ＡＫＭＡなどのセキュリティ機能の本来有利な展開を容易にする。
第１の態様によれば、通信ネットワークの認証サーバ機能（ＡＵＳＦ）によって実行される方法が提供される。方法は、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子を含む第２の認証要求を送信することと、第２の認証要求に対する応答を受信することと、応答がアプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータを含むとき、応答に含まれる第１のフィールド（ＲＩＤ）に基づいて第１のセキュリティ鍵識別子を決定することとを含んでもよい。
いくつかの実施形態によれば、方法は、ＵＥのためのアンカ鍵を導出することと、アンカ鍵と第１のセキュリティ鍵識別子とを含むメッセージを、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することとをさらに含む。いくつかの実施形態では、メッセージは、第２の識別子をさらに含んでもよい。
いくつかの実施形態では、第２の認証要求が、通信ネットワークの統合データ管理機能（ＵＤＭ）に送信され、ＵＤＭから、第２の認証要求に対する応答が受信される。
いくつかの実施形態では、第１のフィールドは第１の識別子のフィールドに対応する。
いくつかの実施形態では、方法は、第１の識別子または第２の識別子を含む第２の認証要求をＵＤＭに送信することと、第２の認証要求に対する応答において、ＵＤＭから第１のフィールドを含む応答を受信することとをさらに含み、応答は、ＡＫＭＡインジケータと第１のフィールドとを含む。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
いくつかの実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）である。
第２の態様によれば、通信ネットワークの統合データ管理機能（ＵＤＭ）によって実行される方法が提供される。方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、第１のフィールドを取得することと、認証要求に対する応答において、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータならびに第１のフィールドをＡＵＳＦに送信することとを含んでもよい。
いくつかの実施形態では、方法は、認証要求に対する応答にＡＫＭＡインジケータが含まれるべきであるかどうかを判定することと、ＡＫＭＡインジケータが含まれるべきであるとの判定に応答して、認証要求に対する応答においてＡＫＭＡインジケータおよび第１のフィールドをＡＵＳＦに送信することとをさらに含む。
いくつかの実施形態では、方法は、認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することをさらに含む。
いくつかの実施形態では、第１のフィールドを取得することは、ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することのうちの一方を含む。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
第３の態様によれば、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）によって実行される方法が提供される。方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵と、ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子とを受信することと、アンカ鍵を第１のセキュリティ鍵識別子に関連付けて記憶することとを含んでもよい。方法は、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、第３のセキュリティ鍵識別子が記憶された第１のセキュリティ鍵識別子に対応するとの判定に基づいて、受信された第３のセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵を導出することとをさらに含んでもよい。
いくつかの実施形態では、方法は、導出されたセキュリティ鍵をＡＦに送信することをさらに含む。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
いくつかの実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）である。
第４の態様によれば、通信ネットワークの認証サーバ機能（ＡＵＳＦ）が提供される。ＡＵＳＦは、ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第１の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）が提供される。ＡＵＳＦは、第１の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、第１の態様の方法のいずれかに対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第１の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、第１の態様の方法のいずれかに対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品が提供される。
第５の態様によれば、通信ネットワークの統合データ管理機能（ＵＤＭ）が提供される。ＵＤＭは、通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第２の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの統合データ管理機能（ＵＤＭ）が提供される。ＵＤＭは、第２の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、第２の態様の方法のいずれかに対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第２の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、第２の態様の方法のいずれかに対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
第６の態様によれば、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）が提供される。ＡＡｎＦは、ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第３の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）が提供される。ＡＡｎＦは、第３の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、第３の態様の方法のいずれかに対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第３の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、第３の態様の方法のいずれかに対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品が提供される。
いくつかの実施形態は、通信ネットワーク（例えば、５ＧＣ）の認証サーバ機能（ＡＵＳＦ）のための例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することを含むことができる。認証要求が第２の識別子を含むとき、これらの例示的な方法はまた、通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定すること、または、第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子を決定することのうちの一方と、第１の識別子に含まれる第１のフィールドをＵＤＭに送信することとを含むことができる。
いくつかの実施形態では、認証要求が第１の識別子を含むとき、これらの例示的な方法は、ブロック１２３０～１２４０の動作も含むことができ、ここで、ＡＵＳＦは、第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定し、第１の識別子に含まれる第１のフィールドをＵＤＭに送信することができる。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり得、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することは、第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、第３の識別子を含む認証要求をＵＤＭに送信することと、認証要求に対する応答においてＵＤＭから第１のフィールドを受信することとを含むことができる。これらの実施形態のいくつかでは、認証要求は、第１のフィールドを求める明示的な要求を含むことができる。これらの実施形態のいくつかでは、第３の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）であり得る。
いくつかの実施形態では、これらの例示的な方法はまた、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することと、アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理（ＡＡｎＦ）に送信することとを含むことができる。いくつかの実施形態では、メッセージは、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示（例えば、鍵識別子タイプインジケータ）も含むことができる。
いくつかの実施形態では、第２のセキュリティ鍵識別子を決定することは、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づくことができる。
他の実施形態は、通信ネットワーク（例えば、５ＧＣ）の統合データ管理機能（ＵＤＭ）のための例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することを含むことができる。認証要求が第２の識別子を含むとき、これらの例示的な方法はまた、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することとを含むことができる。認証要求が第１の識別子を含むとき、これらの例示的な方法は、第１の識別子に含まれる第１のフィールドを記憶することも含むことができる。
いくつかの実施形態では、第１のフィールドを取得することは、ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することのうちの一方を含むことができる。
いくつかの実施形態では、第１のフィールドをＡＵＳＦに送信することは、認証要求に含まれる第１のフィールドを求める明示的な要求、または認証要求に対する応答にＡＫＭＡインジケータが含まれていることのうちの一方に応答することができる。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり得、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。
他の実施形態は、通信ネットワーク（例えば、５ＧＣ）のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を以下のセキュリティ鍵識別子のうちの１つとともに受信することを含むことができる。
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
これらの例示的な方法は、アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することも含むことができる。これらの例示的な方法は、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することも含むことができる。要求は、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含むことができる。これらの例示的な方法は、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することも含むことができる。いくつかの実施形態では、これらの例示的な方法は、導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することも含むことができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することは、受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することとを含むことができる。いくつかの実施形態では、第３のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第４のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
他の実施形態は、本明細書で説明される例示的な方法のいずれかに対応する動作を実行するように設定された、ＡＵＳＦ、ＵＤＭ、およびＡＡｎＦ（またはこれらをホストするネットワークノード）を含む。他の実施形態は、処理回路によって実行されたとき、本明細書で説明される例示的な方法のいずれかに対応する動作を実行するようにそのようなＡＵＳＦ、ＵＤＭ、およびＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体を含む。
本開示のこれらおよび他の目的、特徴および利点は、以下で簡単に説明される図面に照らして以下の発明を実施するための形態を読むことによって明らかになろう。
次に、添付の図面を参照しながら、上記で簡単に要約された例示的な実施形態がより十分に説明される。これらの説明は、当業者に主題について説明するための例として提供され、本明細書で説明される実施形態のみに主題の範囲を限定するものとして解釈されるべきではない。より詳細には、上記で説明された利点に従って様々な実施形態の動作を示す例が、以下で提供される。
一般に、本明細書で使用するすべての用語は、異なる意味が明確に与えられている、かつ／または使用されている文脈から示唆されている場合を除き、関連する技術分野におけるそれらの通常の意味に従って解釈されるべきである。エレメント、装置、構成要素、手段、ステップなどに対するすべての言及は、別段の明示的な提示がない限り、エレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例を指すものとオープンに解釈されるべきである。本明細書に開示される如何なる方法および／または手順のステップも、あるステップが別のステップに後続もしくは先行するものとする明示的な記載ならびに／またはあるステップが別のステップに後続もしくは先行する必要がある旨の暗示のない限り、開示された厳密な順序で実行する必要はない。本明細書に開示の実施形態のいずれかの如何なる特徴も、必要に応じて、任意の他の実施形態に適用され得る。同様に、実施形態のいずれかの如何なる利点も、任意の他の実施形態に適用され得、その逆もまた同様である。開示された実施形態の他の目的、特徴、および利点は、以下の説明から明らかになろう。
さらに、以下で与えられる説明全体を通して、次の用語が使用される。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、もしくはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波、および／または、空気中で情報を伝達するのに好適な他のタイプの信号を使用して無線信号を送信および／または受信することを伴い得る。別段に記載されていない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にするおよび／もしくは提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間のすべてのタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、もしくはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波、および／または、空気中で情報を伝達するのに好適な他のタイプの信号を使用して無線信号を送信および／または受信することを伴い得る。別段に記載されていない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にするおよび／もしくは提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間のすべてのタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
本明細書で与えられる説明は３ＧＰＰセルラ通信システムに焦点を当てており、したがって、３ＧＰＰ用語または３ＧＰＰ用語に類似した用語が一般に使用されることに留意されたい。しかし、本明細書に開示される概念は３ＧＰＰシステムに限定されない。限定はしないが、広帯域符号分割多元接続（ＷＣＤＭＡ）、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、ウルトラモバイルブロードバンド（ＵＭＢ）、および汎欧州デジタル移動電話方式（ＧＳＭ）を含む他の無線システムも、本開示で説明される概念、原理、および／または実施形態から恩恵を受け得る。
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書で説明される機能および／または動作は、複数の無線デバイスおよび／またはネットワークノード上で分散され得る。さらに、用語「セル」が本明細書で使用されるが、（特に、５Ｇ ＮＲについて）セルの代わりにビームが使用されることがあり、したがって、本明細書において説明される概念はセルとビームとの両方に等しく適用されることを理解されたい。
大まかには、５Ｇシステム（５ＧＳ）は、アクセスネットワーク（ＡＮ）と、コアネットワーク（ＣＮ）とで構成される。ＡＮは、例えば、後述するｇＮＢまたはｎｇ－ｅＮＢなどの基地局を介して、ＵＥにＣＮへのコネクティビティを提供する。ＣＮは、セッション管理、接続管理、課金、認証などの幅広い異なる機能を提供する様々なネットワーク機能（ＮＦ）を含む。
ＵＥと５Ｇネットワーク（ＡＮおよびＣＮ）との間の通信リンクは、２つの異なる階層にグループ化され得る。ＵＥは、非アクセス階層（ＮＡＳ）上でＣＮと通信し、アクセス階層（ＡＳ）上でＡＮと通信する。すべてのＮＡＳ通信は、ＮＡＳプロトコルを介してＵＥとＡＭＦとの間で行われる。これらの階層上での通信のためのセキュリティは、ＮＡＳプロトコル（ＮＡＳの場合）およびＰＤＣＰ（ＡＳの場合）によって提供される。
図１は、次世代ＲＡＮ（ＮＧ－ＲＡＮ）１９９および５Ｇコア（５ＧＣ）１９８からなる例示的な５Ｇネットワークアーキテクチャの高レベル図を示す。ＮＧ－ＲＡＮ１９９は、それぞれインターフェース１０２、１５２を介して接続されたｇＮＢ１００、１５０など、１つまたは複数のＮＧインターフェースを介して５ＧＣに接続された１つまたは複数のｇノードＢ（ｇＮＢ）を含むことができる。より具体的には、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｃインターフェースを介して、５ＧＣ１９８における１つまたは複数のアクセスおよびモビリティ管理機能（ＡＭＦ）に接続され得る。同様に、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｕインターフェースを介して、５ＧＣ１９８における１つまたは複数のユーザプレーン機能（ＵＰＦ）に接続され得る。以下でより詳細に説明するように、５ＧＣ１９８には、他の様々なネットワーク機能（ＮＦ）が含まれ得る。
さらに、ｇＮＢは、ｇＮＢ１００とｇＮＢ１５０との間のＸｎインターフェース１４０などの１つまたは複数のＸｎインターフェースを介して相互に接続され得る。ＮＧ－ＲＡＮのための無線技術は、しばしば「新無線」（ＮＲ）と呼ばれる。ＵＥに対するＮＲインターフェースに関して、ｇＮＢはそれぞれ、周波数分割複信（ＦＤＤ）、時分割複信（ＴＤＤ）、またはこれらの組合せをサポートすることができる。ｇＮＢはそれぞれ、１つまたは複数のセルを含む地理的カバレッジエリアをサーブすることができ、いくつかの事例では、様々な方向性ビームを使用してそれぞれのセルにカバレッジを提供することもできる。
ＮＧ－ＲＡＮ１９９は、無線ネットワークレイヤ（ＲＮＬ）とトランスポートネットワークレイヤ（ＴＮＬ）とに階層化される。ＮＧ－ＲＡＮアーキテクチャ、すなわちＮＧ－ＲＡＮ論理ノードおよびＮＧ－ＲＡＮ論理ノード間のインターフェースは、ＲＮＬの一部として規定される。ＮＧ－ＲＡＮインターフェース（ＮＧ、Ｘｎ、Ｆ１）のそれぞれについて、関連するＴＮＬプロトコルおよび機能が指定されている。ＴＮＬは、ユーザプレーントランスポートおよびシグナリングトランスポートのサービスを提供する。いくつかの例示的な設定では、各ｇＮＢは、３ＧＰＰ ＴＳ２３．５０１（ｖ１５．５．０）において規定されている「ＡＭＦ領域」内のすべての５ＧＣノードに接続されている。ＮＧ－ＲＡＮインターフェースのＴＮＬ上のＣＰデータおよびＵＰデータのためのセキュリティ保護がサポートされる場合、ＮＤＳ／ＩＰ（３ＧＰＰ ＴＳ３３．４０１（ｖ１５．８．０））が適用されるものとする。
図１に示されている（また、３ＧＰＰ ＴＳ３８．４０１（ｖ１５．６．０）および３ＧＰＰ ＴＲ３８．８０１（ｖ１４．０．０）において説明されている）ＮＧ ＲＡＮ論理ノードは、中央ユニット（ＣＵまたはｇＮＢ－ＣＵ）と１つまたは複数の分散ユニット（ＤＵまたはｇＮＢ－ＤＵ）とを含む。例えば、ｇＮＢ１００は、ｇＮＢ－ＣＵ１１０と、ｇＮＢ－ＤＵ１２０および１３０とを含む。ＣＵ（例えば、ｇＮＢ－ＣＵ１１０）は、上位レイヤプロトコルをホストするとともに、ＤＵの動作を制御するなどの様々なｇＮＢ機能を実行する論理ノードである。ＤＵ（例えば、ｇＮＢ－ＤＵ１２０、１３０）は、下位レイヤプロトコルをホストする分散型論理ノードであり、機能分離オプションに応じて、ｇＮＢ機能の様々なサブセットを含むことができる。したがって、ＣＵおよびＤＵはそれぞれ、処理回路、（例えば、通信用の）トランシーバ回路、および電力供給源回路を含む、それぞれの機能を実行するために必要な様々な回路を含むことができる。
ｇＮＢ－ＣＵは、図１に示すインターフェース１２２および１３２などのそれぞれのＦ１論理インターフェース上で１つまたは複数のｇＮＢ－ＤＵに接続する。しかし、ｇＮＢ－ＤＵは、単一のｇＮＢ－ＣＵのみに接続され得る。ｇＮＢ－ＣＵおよび接続されたｇＮＢ－ＤＵは、他のｇＮＢおよび５ＧＣにとってはｇＮＢとして見えるにすぎない。言い換えれば、Ｆ１インターフェースは、ｇＮＢ－ＣＵの範囲外では不可視である。
５ＧＳの（例えば、５ＧＣの）別の変更点は、前世代のネットワークに見られる従来のピアツーピアのインターフェースおよびプロトコルが、１人または複数のサービス使用者に１つまたは複数のサービスをネットワーク機能（ＮＦ）が提供する、サービスベースアーキテクチャ（ＳＢＡ）によって修正されること、および／または置き換えられることである。これは、例えば、ハイパーテキスト転送プロトコル／リプレゼンテーショナルステートトランスファ（ＨＴＴＰ／ＲＥＳＴ）アプリケーションプログラミングインターフェース（ＡＰＩ）によって行われ得る。一般に、様々なサービスは、他のサービスに影響を及ぼすことなく独立した方式で変更および修正され得る自己完結型機能である。このＳＢＡモデルは、ＮＦのモジュール性、再利用性、および自己完結性のような原理も採用して、最新の仮想化およびソフトウェア技術を活用した展開を可能にし得る。
５ＧＣにおけるサービスは、ビジネスロジックおよびデータコンテキストが分離されるような、ステートレスなものあり得る。例えば、サービスは、そのサービスのコンテキストを、外部として独自のデータベースに記憶することができる。これは、自動スケーリングまたは自動ヒーリングのような様々なクラウドインフラストラクチャ機能を容易にすることができる。さらに、５ＧＣサービスは、サービスの機能性全体をより細かく分割したものである様々な「サービス動作」から構成され得る。サービス利用者とプロデューサーとの間の対話は、「要求／応答」または「加入／通知」というタイプの対話とすることができる。
図２は、制御プレーン（ＣＰ：Ｃｏｎｔｒｏｌ Ｐｌａｎｅ）内の、サービスベースインターフェース、および様々な３ＧＰＰが規定したＮＦを伴う例示的な非ローミング５Ｇ参照アーキテクチャを示す。これらは以下のＮＦを含み、本開示に最も関連するものについては、さらに詳細が提供されている。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求されたレイヤ（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシエートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、ＡＦからセッションおよびメディア関連情報を受信し、ＡＦにトラフィック（またはユーザ）プレーンイベントを通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ施行を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。ＡＭＦは、訪問先ネットワークのルート（またはアンカ）鍵を保持するセキュリティアンカ機能（ＳＥＡＦ、図示せず）との共同サイト式であってもよい。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供するための方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）とのセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかの取得とを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求されたレイヤ（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシエートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、ＡＦからセッションおよびメディア関連情報を受信し、ＡＦにトラフィック（またはユーザ）プレーンイベントを通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ施行を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。ＡＭＦは、訪問先ネットワークのルート（またはアンカ）鍵を保持するセキュリティアンカ機能（ＳＥＡＦ、図示せず）との共同サイト式であってもよい。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供するための方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）とのセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかの取得とを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
統合データ管理（ＵＤＭ）機能は、３ＧＰＰ認証資格情報の生成、ユーザ識別のハンドリング、サブスクリプションデータに基づくアクセス認可、および他の加入者関連機能をサポートする。この機能を提供するために、ＵＤＭは、５ＧＣ統合データリポジトリ（ＵＤＲ）に記憶された（認証データを含む）サブスクリプションデータを使用する。ＵＤＭに加えて、ＵＤＲは、ＰＣＦによるポリシデータの記憶および取出し、ならびに、ＮＥＦによるアプリケーションデータの記憶および取出しをサポートする。
ＵＤＭは、加入者の長期セキュリティ資格情報を保存する認証資格情報リポジトリおよび処理機能（ＡＲＰＦ）を含むか、またはＡＲＰＦとの共同サイト式であってもよい。ＵＤＭはまた、異なる加入者識別子間をマッピングするサブスクリプション識別子秘匿化解除機能（ＳＩＤＦ）を含むか、またはＳＩＤＦとの共同サイト式であってもよい。
ＮＲＦは、すべてのＮＦが他のＮＦによって提供されるサービスを発見することを可能にし、データ記憶機能（ＤＳＦ）は、すべてのＮＦがそのコンテキストを記憶することを可能にする。さらに、ＮＥＦは、５ＧＣの能力およびイベントを５ＧＣの内側および外側のＡＦに公開する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングすることを可能にするサービスを提供する。
上述したように、３ＧＰＰ Ｒｅｌ－１６は、ＩｏＴユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づく新しいＡＫＭＡ機能を導入している。より具体的には、ＡＫＭＡは、ユーザのＡＫＡ資格情報を活用して、ＵＥとＡＦとの間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５において５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
図２に示され上記で説明されたＮＥＦ、ＡＵＳＦ、およびＡＦに加えて、ＡＫＭＡは、アプリケーションのための認証および鍵管理のためアンカ機能（ＡＡｎＦ）も利用する。この機能は、図２にＮａａｎｆインターフェースとともに示されている。一般に、ＡＡｎＦは、ＡＵＳＦと対話し、例えばアプリケーション機能による後続のブートストラップ要求に使用されるＵＥ ＡＫＭＡコンテキストを維持する。大まかには、ＡＡｎＦは、Ｒｅｌ－１５ＧＢＡについて規定されたブートストラッピングサーバ機能（ＢＳＦ）に類似している。
一般に、ＡＫＭＡは、ネットワーク登録中にＵＥを認証するために使用される５Ｇプライマリ認証手順の結果を再利用する（「暗黙的ブートストラッピング」とも呼ばれる）。この手順において、ＡＵＳＦは、鍵マテリアルの生成および記憶を担う。特に、ＡＫＭＡの鍵階層は以下を含み、これは図３でさらに説明されている。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、さらなるＡＫＭＡ鍵マテリアルの生成のためにＡＡｎＦによって使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、さらなるＡＫＭＡ鍵マテリアルの生成のためにＡＡｎＦによって使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
ＵＥがＡＫＭＡを使用したいとき、ＵＥは、ＫＡＦおよびＡ－ＫＩＤを構築し、Ａ－ＫＩＤをオペレータのネットワークの内側または外側に位置し得るＡＦに送信する。ＡＦは、ＡＦがオペレータのネットワークの外側に位置するときはＮＥＦを介して、またはＡＦがオペレータのネットワークの内側に位置するときは直接ＡＡｎＦにＡ－ＫＩＤを送信することによって、ＡＡｎＦからのＡ－ＫＩＤに関連付けられたＫＡＦを要求する。オペレータネットワークによるＡＦの認証後、ＡＡｎＦは、場合によってはＮＥＦを介して、対応するＫＡＦをＡＦに送信する。これにより、共有鍵マテリアルＫＡＦが、ＵＥおよびＡＦにおいて利用可能になり、ＵＥとＡＦとの間の通信のセキュリティをサポートする。
Ａ－ＫＩＤは、ＩＥＴＦ ＲＦＣ７５４２の２．２節で指定されているＮＡＩ形式、すなわち、ユーザ名＠レルムの形式である。ユーザ名部分は、ルーティングインジケータ（ＲＩＤ）と、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）とを含み、レルム部分は、ホームネットワーク識別子を含む。Ａ－ＴＩＤは、ＫＡＵＳＦから導出される。例えば、Ａ－ＫＩＤ＝「Ａ－ＴＩＤ」．「ＲＩＤ」＠ホームネットワークレルムとなる。
ＲＩＤは、ユーザのサブスクリプション永続識別子（ＳＵＰＩ）のプライバシーを秘匿化および／または維持するために５Ｇネットワークにおいて使用されるサブスクリプション秘匿化識別子（ＳＵＣＩ）の不可欠な部分である。図４は、ＳＵＣＩの様々なフィールドを示す。ＲＩＤは、実装に応じて１～４桁とすることができる。ＲＩＤは、ＳＵＣＩに含まれるホームネットワーク識別子と結合されたとき、ユーザ／加入者にサーブすることができるホームネットワーク内のネットワーク機能（ＮＦ）へのシグナリングのルーティングを容易にする。
ＵＥ／ＵＳＩＭ内のルーティングインジケータはまた、ホームネットワークの動作によって事前にプロビジョニングされることに加えて、ＵＥがネットワークに登録されるときに、ホームネットワーク内のＵＤＭインスタンスによって（例えば、制御シグナリングを介して）動的に更新されてもよい。これにより、ホームネットワーク内のＮＦインスタンスの柔軟な能力分割およびルーティング計画が容易になる。
図５は、ＫＡＫＭＡ生成のための例示的な手順の信号フロー図を示す。図５に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。さらに、図５に示す動作のいくつかは任意選択的であってもよい。
動作１において、プライマリ認証手順中、ＡＵＳＦは、ＵＤＭと対話して、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求サービスオペレーションを使用して、サブスクリプション資格情報（例えば、ＡＫＡ認証ベクトル）および認証方法などの認証情報をフェッチする。動作２のＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答において、ＵＤＭはまた、ＵＥに対してＡＫＭＡアンカ鍵を生成する必要があるかどうかをＡＵＳＦに示してもよい。ＡＵＳＦがＵＤＭからＡＫＭＡ指示（ＡＫＭＡ Ｉｎｄ）を受信した場合、ＡＵＳＦは、ＫＡＵＳＦを記憶し、プライマリ認証手順が正常に完了した後、ＫＡＵＳＦからＫＡＫＭＡ（動作３ａ）およびＡ－ＫＩＤ（動作３ｂ）を生成する。同様に、ＵＥも、ＡＫＭＡ ＡＦとの通信を開始する前に、ＫＡＵＳＦからＫＡＫＭＡ（動作３ａ）およびＡ－ＫＩＤ（動作３ｂ）を生成する。
動作４において、ＡＫＭＡ鍵マテリアルが生成された後、ＡＵＳＦは、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ要求サービスオペレーションを使用して、生成されたＡ－ＫＩＤおよびＫＡＫＭＡをＵＥのＳＵＰＩとともにＡＡｎＦに送信する。ＡＡｎＦは、ＡＵＳＦによって送信されたこの情報を記憶し、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ応答サービスオペレーションによって応答する。
図６は、ＫＡＦ生成のための例示的な手順の信号フロー図を示す。図６に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
ＵＥとＡＡｎＦとの間のプライマリ認証は、上述したように、ＫＡＦ生成、ならびにＫＡＵＳＦからのＫＡＫＭＡおよびＡ－ＫＩＤのＵＥ生成のため例示的な手順の必要条件である。動作１において、ＵＥは、Ａ－ＫＩＤを含むアプリケーション確立要求をＡＦに送信する。ＵＥは、メッセージの送信前または送信後にＫＡＦを導出してもよい。
動作２において、ＡＦが、受信されたＡ－ＫＩＤに関連付けられたアクティブなコンテキストを有していない場合、ＡＦは、ＵＥからの要求をハンドリングすることができるＡＡｎＦを（例えば、Ａ－ＫＩＤ内のルーティングインジケータに基づいて）発見および選択する。ＡＦは、受信されたＡ－ＫＩＤとＡＦ識別子（ＡＦ＿ＩＤ）とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ要求をＡＡｎＦに送信する。ＡＦ ＩＤは、ＡＦの完全修飾ドメイン名（ＦＱＤＮ：ｆｕｌｌｙ ｑｕａｌｉｆｉｅｄ ｄｏｍａｉｎ ｎａｍｅ）と、ＡＦがＵＥとともに使用するセキュリティプロトコルを識別するＵａ＊セキュリティプロトコル識別子とで構成される。ＡＡｎＦは、この要求を受信すると、設定されたローカルポリシに基づいて、またはＡＦ ＩＤを使用してＮＲＦによって提供された認可情報もしくはポリシに基づいて、ＡＡｎＦがＡＦにサービスを提供できるかどうかを確認する。不成功である場合、ＡＡｎＦは要求を拒否するものとし、手順は終了する。ＡＡｎＦは、Ａ－ＫＩＤによって識別されたＵＥ固有のＫＡＫＭＡの有無に基づいて、加入者がＡＫＭＡの使用を認可されているかどうかを検証する。ＡＡｎＦにＫＡＫＭＡが存在する場合、ＡＡｎＦは動作３を続行し、それ以外の場合、ＡＡｎＦは動作３をスキップし、エラー応答を使用して動作４を実行する。
動作３において、ＡＡｎＦが必要なＫＡＦをまだ有していない場合、ＡＡｎＦはＫＡＫＭＡからＡＦ鍵（ＫＡＦ）を導出する。鍵導出手順は、３ＧＰＰ ＴＳ３８．５３５（ｖ１７．０．０）付属書Ａ．４に説明されている。動作４において、ＡＡｎＦは、ＫＡＦとＫＡＦの有効期限とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ応答をＡＦに送信する。動作５において、ＡＦは、アプリケーションセッション確立応答をＵＥに送信する。動作４で受信された情報がＡＫＭＡ鍵要求の失敗を示していた場合、ＡＦは、失敗の原因を含めることによってアプリケーションセッション確立を拒否する。その後、ＵＥは、ＡＫＭＡ ＡＦに対して最新のＡ－ＫＩＤを使用して新しいアプリケーションセッション確立要求をトリガしてもよい。
ＡＭＦ／ＳＥＡＦは、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を始動してもよい。図７は、ＵＥ認証の始動および認証方法の選択のための例示的な手順の信号フロー図を示す。図７に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
最初に、ＵＥは、Ｎ１インターフェース上でＡＭＦにメッセージを送信する。これは、「Ｎ１メッセージ」と総称されるが、いくつかの事例では登録要求であり得る。ＵＥは、このメッセージ内に、ＳＵＣＩまたは５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）のいずれかを含む。５Ｇ－ＧＵＴＩは、ＡＭＦによって割り振られ、公衆陸上移動体ネットワーク（ＰＬＭＮ：ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ）識別子、ＡＭＦ ＩＤ、および一時モバイル加入者識別子（ＴＭＳＩ）を含む。５Ｇ－ＧＵＴＩは、特定の加入者またはＵＥに永続的に固定されるのではなく、一時的に割り振られる。例えば、ＡＭＦは、様々な条件下でいつでも、新しい５Ｇ－ＧＵＴＩをＵＥに割り振り直してもよい。
続いて、ＡＭＦ／ＳＥＡＦが有効な５Ｇ－ＧＵＴＩを有するとき、ＡＭＦ／ＳＥＡＦは、ＡＵＳＦへの認証要求（すなわち、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ）内に対応するＳＵＰＩを含み、ＵＥを再認証する。それ以外の場合、ＡＵＳＦは、認証要求内にＳＵＣＩを含む。したがって、初期および／または後続の認証手順に関与する様々なＡＵＳＦインスタンスは、ＵＥのＳＵＣＩおよびＳＵＣＩに含まれるルーティングインジケータを取得しても、取得しなくてもよい。
ＡＵＳＦは、認証要求をＵＤＭ（共同サイト式のＡＲＰＦ／ＳＩＤＦを含む）に転送する。認証要求においてＳＵＣＩが与えられると、ＳＩＤＦは、ＳＵＣＩからＳＵＰＩへの秘匿化解除を実行し、ＳＵＣＩをＳＵＰＩにマッピングする。ＵＤＭはまた、認証方法を選択し、その後の使用のためにＳＵＰＩをＡＵＳＦに送り返す（図示せず）。
上記で簡単に述べたように、ＵＥのプライマリ認証においてＳＵＣＩではなくＳＵＰＩが使用されるとき、ＡＵＳＦは、ＳＵＣＩに含まれるルーティングインジケータ（ＲＩＤ）を取得できない場合がある。１つの例示的なシナリオは、ＡＭＦが、ＵＥからのＳＵＣＩに基づいて認証手順を実施したＡＵＳＦインスタンス（例えば、ＡＵＳＦ１）とは異なるＡＵＳＦインスタンス（例えば、ＡＵＳＦ２）を選択する場合である。別の例示的なシナリオは、ＡＵＳＦ１に記憶されているＵＥの認証コンテキスト（例えば、ルーティングインジケータを含む）が初期認証後にクリア、削除、および／または除去された場合である。
ＲＩＤは、ＡＫＭＡ鍵マテリアル（例えば、Ａ－ＫＩＤ）を生成するための必須属性であるので、これらのインスタンスではＡＫＭＡ鍵生成手順は失敗する。これにより、様々な問題、課題、および／または困難が発生する可能性がある。例えば、ＡＫＭＡ鍵マテリアルがない場合、ネットワークはその後、ＵＥとのアプリケーションセッションのためにＡＦによって使用されるアプリケーション鍵を生成することができない。これは非常に望ましくないことである。
本開示の実施形態は、信頼できるホームネットワーク（ＨＰＬＭＮ）制御下であるＵＤＭからのルーティングインジケータの取出しを容易にするための新規で柔軟かつ効率的な技法を提供することによって、これらならびに他の問題、課題、および／または困難に対処する。これらの実施形態の利点は、ルーティングインジケータの取出しおよび使用に対するホームネットワークの制御、ならびにこの方式で得られたルーティングインジケータの信頼性を含む。他の実施形態は、ＡＵＳＦ／ＡＡｎＦがルーティングインジケータなしの、例えばＡ－ＴＩＤのみのＡ－ＫＩＤを生成および使用することを容易にする。いずれの場合でも、高レベルの利点は、ＵＥとのアプリケーションセッションのためにＡＦによって使用されるアプリケーション鍵を生成するために必要なＡＫＭＡ鍵マテリアルの可用性である。
図８は、本開示のいくつかの実施形態による、例示的な鍵生成手順の信号フロー図を示す。図８における多くの動作は、図５に示した動作と実質的に同様である。
一般的に言えば、ＡＵＳＦは、プライマリ認証中に、第１の識別子または第２の識別子を含む認証要求を受信する。第１の識別子は、例えばＳＵＣＩであり得、第２の識別子は、例えばＳＵＰＩであり得る。図７を参照して上述したように、ＳＵＣＩまたはＳＵＰＩは、ＡＭＦまたはＳＥＡＦから受信されてもよい。
動作１において、ＡＵＳＦは、第１の識別子または第２の識別子を含む、また任意選択的に第１のフィールドを求める明示的な要求を含む、ＵＤＭに対する第２の認証要求を実行する。第１フィールドは、第１の識別子の第１のフィールドに対応してもよい。いくつかの例では、第１のフィールドはＲＩＤである。例示的な一実施形態では、動作１において、ＡＵＳＦは、ＲＩＤを求める要求を含み得るＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求サービスオペレーションを実行してもよい。これは、ＲＩＤがＡＵＳＦにとってまだ利用できない状況において有益であり得る。ＲＩＤを求める要求は、任意選択的であるこれについては、任意選択的な情報エレメントとして図８に示されている。
ＵＤＭは、ＡＵＳＦに対する応答においてＡＫＭＡインジケータが返されるべきかどうかを判定してもよい。ＡＫＭＡインジケータは、ＡＫＭＡ鍵マテリアルが生成されることをＡＵＳＦに示してもよい。ＡＫＭＡインジケータが応答に含まれる場合、ＵＤＭは、第１のフィールド、この例ではＲＩＤも含んでもよい。これについては動作２において例示されている。ＵＤＭは、次のいずれかから第１のフィールドを取り出してもよい。
・ＵＥのサブスクリプションデータ、
・例えばＳＵＣＩからＳＵＰＩへの秘匿化解除手順による、第２の識別子から第１の識別子への秘匿化解除手順、または
・以前に記憶された成功した認証結果（以下でさらに詳細に説明する）
・ＵＥのサブスクリプションデータ、
・例えばＳＵＣＩからＳＵＰＩへの秘匿化解除手順による、第２の識別子から第１の識別子への秘匿化解除手順、または
・以前に記憶された成功した認証結果（以下でさらに詳細に説明する）
したがって、ＡＵＳＦは、動作２において、ＡＫＭＡインジケータおよび第１のフィールドを含み得る第２の認証要求に対する応答をＵＤＭから受信してもよい。
一実施形態では、応答を受信することは、動作２のＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答を含み、ＵＤＭは、動作１におけるＡＵＳＦの明示的な要求に従ってＲＩＤを含むことができる。代替として、応答がＡＫＭＡ Ｉｎｄも含むとき、ＵＤＭは、ＲＩＤを含むことを決定することができる。これらの例のいくつかでは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答がＵＥのＳＵＣＩではなくＳＵＰＩを含むとき、ＵＤＭは、ＲＩＤを含んでもよい。いくつかの例では、ＵＤＭは、ＡＫＭＡインジケータが応答に含まれるべきであるとのＵＤＭによって実行された判定に応じてＲＩＤを返してもよい。
ＲＩＤを含む応答を受信した後、ＡＵＳＦは、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することができる（動作３ａ）。さらに、ＡＵＳＦは、受信した第１のフィールド、例えばＲＩＤに基づいて、第１のセキュリティ鍵識別子、例えばＡ－ＫＩＤを生成してもよい（動作３ｂ）。
ＡＵＳＦはさらに、アンカ鍵（ＫＡＫＭＡ）と第１のセキュリティ鍵識別子とを含むメッセージを、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信してもよい。ＡＡｎＦは、通信ネットワークに含まれていてもよい。いくつかの例では、メッセージは第２の識別子をさらに含む。上記で説明したように、いくつかの例では、第２の識別子はＳＵＰＩである。具体的な一例では、動作４において、ＡＫＭＡ鍵マテリアルが生成された後、ＡＵＳＦは、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ要求サービスオペレーションを使用して、生成されたＡ－ＫＩＤおよびＫＡＫＭＡをＵＥのＳＵＰＩとともにＡＡｎＦに送信する。ＡＡｎＦは、ＡＵＳＦによって送信されたこの情報を記憶し、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ応答サービスオペレーションによって応答する。
図９は、本開示の他の実施形態による、例示的な鍵生成手順の信号フロー図を示す。図９に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
（必要条件または前提条件と見なされ得る）動作０では、ＵＥおよびＡＵＳＦが、図５に例示されるような拡張認証プロトコル（ＥＡＰ）方法または５Ｇ－ＡＫＡ関連の方法を使用して、認証手順を実行する。動作０においてＵＥがＳＵＣＩを提供するとき、ＡＵＳＦは、動作１において、ＵＤＭに対するＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＲｅｓｕｌｔＣｏｎｆｉｒｍａｔｉｏｎ要求内にＳＵＣＩのルーティングインジケータ部分を含める。ＵＤＭは、ルーティングインジケータを含むＵＥの認証ステータスを記憶し（動作２）、ＡＵＳＦに応答する（動作３）。動作４において、ＵＤＭは、記憶されたＵＥ認証ステータスに基づいて、（例えば、ＡＭＦによる）後続の認証手順を認可する。
他の実施形態は、ＡＵＳＦがルーティングインジケータを利用できるかにかかわらず、プライマリ認証後にＡＫＭＡ鍵マテリアルを導出する手順を含む。図１０は、これらの実施形態による、例示的な鍵生成手順の信号フロー図を示す。図１０における多くの動作は、図５および図８に示した動作と実質的に同様である。
ＡＵＳＦは、ステップ２においてＡＫＭＡインジケータおよび第１のフィールドを受信した後、動作３ｂにおいて、第１フィールドに基づいて第１のセキュリティ鍵識別子を生成してもよい。第１のフィールドが利用できない場合、ＡＵＳＦは、第１のフィールドに基づいていない第２のセキュリティ鍵識別子を生成してもよい。動作４において、ＡＵＳＦは、ＡＡｎＦへのメッセージに第１のセキュリティ鍵識別子または第２のセキュリティ鍵識別子を含めてもよい。任意選択的に、ＡＵＳＦはまた、セキュリティ鍵識別子のタイプを含めることによって、２つのセキュリティ鍵識別子のどちらがメッセージに含まれているかを示してもよい。
次に、上記の方法のより具体的な例を示す。ＡＵＳＦがＡＫＭＡインジケータを受信しており、ＵＥのＲＩＤが利用可能である場合、動作３ｂにおいて、ＡＵＳＦはＡ－ＫＩＤを生成する。ＲＩＤが利用できない場合、ＡＵＳＦは、代わりに、ＫＡＵＳＦからＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）を生成してもよい。動作４において、ＡＵＳＦは、生成されたＡ－ＫＩＤまたはＡ－ＴＩＤをＡＡｎＦへのメッセージに含める。任意選択的に、ＡＵＳＦはまた、例えばＡＫＭＡ鍵ＩＤのタイプによって、２つの識別子のどちらがメッセージに含まれているかを示すことができる。
図１１は、これらの実施形態による、ＫＡＦ生成のための例示的な手順の信号フロー図を示す。図１１における多くの動作は図６に示した動作と実質的に同様であるため、以下では相違点のみを説明する。この手順では、ＡＵＳＦが上記で説明された方式でＡ－ＴＩＤをＡＡｎＦに提供したと仮定する。
動作３ａにおいて、ＡＡｎＦは、ＡＦからＡ－ＫＩＤを受信すると、受信したＡ－ＫＩＤに対応するＡ－ＴＩＤを導出する。動作３ｂにおいて、ＡＡｎＦは、導出されたＡ－ＴＩＤに基づいてＡＫＭＡ鍵マテリアルを検索する。例えば、ＡＡｎＦは、導出されたＡ－ＴＩＤとＡＵＳＦによって以前に提供されたＡ－ＴＩＤとの間の一致を探すことができる。一致するＡ－ＴＩＤが見つかると、ＡＡｎＦは、関連するＫＡＫＭＡを取り出し、その関連するＫＡＫＭＡを使用してＫＡＦを導出する（動作３ｃ）。
ＡＵＳＦ、ＡＡｎＦ、およびＵＤＭのための例示的な方法（例えば、手順）をそれぞれ図示する図１２～図１４を参照しながら、上記で説明された実施形態がさらに説明され得る。言い換えれば、以下で説明される動作の様々な特徴は、上記で説明された様々な実施形態に対応する。図１２～図１４に示される例示的な方法は、利益、利点、および／または本明細書で説明された問題に対する解決策を提供するために、協働して（例えば、互いに、かつ／または、本明細書で説明された他の手順とともに）使用され得る。図１２～図１４では例示的な方法が特定のブロックによって特定の順序で示されているが、ブロックに対応する動作は、図示されているものとは異なる順序で実行され得、図示されているものとは異なる機能を有する動作に組み合わされ、かつ／または分割され得る。任意選択的なブロックおよび／または動作は破線によって示されている。
具体的には、図１２Ａおよび図１２Ｂは、本開示の様々な例示的な実施形態による、通信ネットワークにおける認証サーバ機能（ＡＵＳＦ）のための例示的な方法（例えば、手順）を示す。図１２Ａおよび図１２Ｂに示される例示的な方法は、他の図を参照して本明細書で説明されるようにＡＡｎＦによって実行され得る。任意選択的な方法ステップは、図１２Ａおよび図１２Ｂにおいて破線で示されている。
例示的な方法は、ブロック１２１０の動作を含むことができ、ここで、ＡＵＳＦは、ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することができる。例示的な方法は、ブロック１２２０またはブロック１２５０の動作を含むこともできる。ブロック１２２０において、ＡＵＳＦは、通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された、第１の識別子に含まれるまたは第１の識別子に対応する第１のフィールドに基づいて、第１のセキュリティ鍵識別子を決定することができる。ブロック１２５０において、ＡＵＳＦは、第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子を決定することができる。方法は、第１のフィールドをＵＤＭに送信すること（１２４０）をさらに含んでもよい。
いくつかの実施形態では、認証要求が第１の識別子を含むとき、例示的な方法は、ブロック１２３０～１２４０の動作も含むことができ、ここで、ＡＵＳＦは、第１の識別子に含まれるかまたは第１の識別子の第１のフィールドに対応するとされ得る第１のフィールドに基づいて、第１のセキュリティ鍵識別子を決定し（１２３０）、第１の識別子に含まれる第１のフィールドをＵＤＭに送信する（１２４０）。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）から生成された、またはそれに対応するＳＵＰＩであり得（図７を参照）、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定すること（例えば、ブロック１２２０において）は、サブブロック１２２１～１２２３の動作を含むことができ、ＡＵＳＦは、ＵＥに関連付けられた第３の識別子に基づいて決定された第２の識別子をＡＭＦまたはＳＥＡＦから受信し、第３の識別子を含む認証要求をＵＤＭに送信し、認証要求に対する応答においてＵＤＭから第１のフィールドを受信することができる。これらの実施形態のいくつかでは、認証要求は、第１のフィールドを求める明示的な要求を含むことができる。これらの実施形態のいくつかでは、第３の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得る。
いくつかの実施形態では、例示的な方法は、ブロック１２６０～１２７０の動作も含むことができ、ここで、ＡＵＳＦは、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出し、アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを通信ネットワークのＡＡｎＦに送信することができる。いくつかの実施形態では、メッセージは、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示（例えば、鍵識別子タイプインジケータ）も含むことができる。
いくつかの実施形態では、（例えば、ブロック１２２０において）第２のセキュリティ鍵識別子を決定することは、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づくことができる。
図１２Ｂは、図１２Ａを参照して上記で説明された方法とほぼ同じステップを含むが、任意選択的なステップ１２２１、１２４０、および１２５０が省略されている。しかし、これらのステップは、図１２Ｂに示される方法にも有利に含まれ得る。図１２Ｂは、認証要求に対する応答においてＵＤＭからＡＫＭＡインジケータを受信するステップ１２２４をさらに含む。このステップの例も、例えば図８に図示されている。
さらに、図１３Ａおよび図１３Ｂは、本開示の様々な例示的な実施形態による、通信ネットワークの統合データ管理機能（ＵＤＭ）のための例示的な方法（例えば、手順）を示す。図１３Ａおよび図１３Ｂに示す例示的な方法は、他の図を参照して本明細書で説明されるようなＵＤＭによって実行され得る。図１３Ａの例示的な方法は、ブロック１３１０の動作を含むことができ、ここで、ＵＤＭは、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することができる。認証要求が第２の識別子を含むとき、例示的な方法は、ブロック１３２０の動作も含むことができ、ここで、ＵＤＭは、第１の識別子の第１のフィールド、または第１の識別子のフィールドに対応する第１のフィールドを取得し、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することができる。「対応するフィールド」とは、第１のフィールドが第１の識別子のデータフィールドに対応するデータフィールドを含むこと、すなわち、フィールドが同じ値を有することを意味する場合がある。いくつかの例では、ＵＤＭが第１のフィールドをどのように取得し得るかに関して以下に説明するように、ＵＤＭは、受信した第１の識別子の以前に記憶されたフィールドから第１のフィールドを取得してもよい。認証要求が第１の識別子を含むとき、例示的な方法はブロック１３３０の動作も含むことができ、ここで、ＵＤＭは、第１の識別子に含まれる第１のフィールドを記憶することができる。
いくつかの実施形態では、（例えば、ブロック１３２０において）第１のフィールドを取得することは、サブブロック１３２１またはサブブロック１３２２のいずれかの動作を含むことができる。サブブロック１３２１において、ＵＤＭは、ＵＥサブスクリプションデータから、またはＵＥの以前の成功した認証から、第１のフィールドの記憶されたバージョンを取り出すことができる。サブブロック１３２２において、ＵＤＭは、第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することができる。
いくつかの実施形態では、（例えば、ブロック１３２０において）第１のフィールドをＡＵＳＦに送信することは、認証要求に含まれる第１のフィールドを求める明示的な要求、または認証要求に対する応答にＡＫＭＡインジケータが含まれていることのうちの一方に応答することができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。上記で説明されたように、ＳＵＰＩは、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）に対応しているか、または５Ｇ－ＧＵＴＩに基づいて決定されてもよい。
図１３Ｂの例示的な方法は、ブロック１３１０の動作を含むことができ、ここで、ＵＤＭは、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することができる。方法は、認証要求に対する応答にＡＫＭＡインジケータが含まれるべきであるかどうかを判定すること（１３１５）をさらに含んでもよい。このステップの例も図８に示されている。応答がＡＫＭＡインジケータを含むべきであるとき、方法は、第１のフィールドを取得すること（１３２０）と、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することをさらに含んでもよい。取得すること（１３２０）は、ＵＥサブスクリプションデータからまたは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと（１３２１）を含んでもよい。代替として、方法は、第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること（１３２２）を含んでもよい。
さらに、図１４は、本開示の様々な例示的な実施形態による、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を示す。図１４に示される例示的な方法は、他の図を参照して本明細書で説明されるようにＡＡｎＦによって実行され得る。
例示的な方法は、ブロック１４１０の動作を含むことができ、ここで、ＡＡｎＦは、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を以下のセキュリティ鍵識別子のうちの１つとともに受信することができる。
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
例示的な方法は、ブロック１４２０の動作も含むことができ、ここで、ＡＡｎＦは、アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することができる。例示的な方法は、ブロック１４３０の動作も含むことができ、ここで、ＡＡｎＦは、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することができ、要求は、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む。例示的な方法は、ブロック１４４０の動作も含むことができ、ここで、ＡＡｎＦは、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することができる。いくつかの実施形態では、例示的な方法は、ブロック１４５０の動作も含むことができ、ここで、ＡＡｎＦは、導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、（例えば、ブロック１４４０において）第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することは、サブブロック１４４１～１４４２の動作を含むことができる。サブブロック１４４１において、ＡＡｎＦは、受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することができる。サブブロック１４４２において、ＡＡｎＦは、第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することができる。いくつかの実施形態では、第３のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第４のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
本明細書で説明される主題は、任意の好適な構成要素を使用する任意の適切なタイプのシステムにおいて実装され得るが、本明細書で開示される実施形態は、図１５に示されている例示的な無線ネットワークなどの無線ネットワークに関して説明される。簡素化のために、図１５の無線ネットワークは、ネットワーク１５０６、ネットワークノード１５６０および１５６０ｂ、ならびにＷＤ１５１０、１５１０ｂ、および１５１０ｃのみを図示する。実際には、無線ネットワークは、無線バイス間の通信、または無線デバイスと、固定電話、サービスプロバイダ、もしくは任意の他のネットワークノードもしくはエンドデバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含むことができる。図示された構成要素のうち、ネットワークノード１５６０および無線デバイス（ＷＤ）１５１０は、さらに詳細に描かれている。無線ネットワークは、通信および他のタイプのサービスを１つまたは複数の無線デバイスに提供して、無線デバイスが、無線ネットワークによって、もしくは無線ネットワークを介して提供されるサービスにアクセスすること、および／またはサービスを使用することを容易にすることができる。
無線ネットワークは、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、および／もしくは無線ネットワーク、もしくは他の同様のタイプのシステムを含むこと、ならびに／または、これらとインターフェースすることができる。いくつかの実施形態において、無線ネットワークは、特定の規格または他のタイプのあらかじめ規定された規則もしくは手順に従って動作するように設定され得る。したがって、無線ネットワークの特定の実施形態は、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、および／もしくは他の好適な２Ｇ、３Ｇ、４Ｇ、もしくは５Ｇ規格などの通信規格、ＩＥＥＥ８０２．１１規格などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／または、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅおよび／もしくはＺｉｇＢｅｅ規格などの任意の他の適切な無線通信規格を実装することができる。
ネットワーク１５０６は、１つまたは複数のバックホールネットワーク、コアネットワーク、ＩＰネットワーク、公衆交換電話網（ＰＳＴＮ）、パケットデータネットワーク、光ネットワーク、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、有線ネットワーク、無線ネットワーク、メトロポリタンエリアネットワーク、およびデバイス間の通信を可能にする他のネットワークを含むことができる。
ネットワークノード１５６０およびＷＤ１５１０は、以下でより詳細に説明する様々な構成要素を備える。これらの構成要素は、無線ネットワークにおける無線接続を提供することなど、ネットワークノードおよび／または無線デバイスの機能を与えるために協働する。異なる実施形態において、無線ネットワークは、任意の数の有線もしくは無線ネットワーク、ネットワークノード、基地局、コントローラ、無線デバイス、中継局、ならびに／または有線接続経由か無線接続経由かにかかわらずデータおよび／もしくは信号の通信を容易にすることもしくはその通信に参加することが可能な任意の他の構成要素もしくはシステムを含むことができる。
ネットワークノードの例は、アクセスポイント（ＡＰ）（例えば、無線アクセスポイント）、基地局（ＢＳ）（例えば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含むが、これらに限定されない。基地局は、基地局が提供するカバレッジの量（または言い換えれば、基地局の送信電力レベル）に基づいて分類されることがあり、その場合、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局とも称され得る。基地局は、中継ノード、または中継を制御する中継ドナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）などの分散無線基地局の１つまたは複数（またはすべて）の部分も含むことができる。このようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されても、統合されなくてもよい。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）においてノードと呼ばれ得る。
ネットワークノードのさらなる例は、ＭＳＲ ＢＳなどのマルチスタンダード無線（ＭＳＲ）機器、無線ネットワークコントローラ（ＲＮＣ）もしくは基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、コアネットワークノード（例えば、ＭＳＣ、ＭＭＥ）、Ｏ＆Ｍノード、ＯＳＳノード、ＳＯＮノード、測位ノード（例えば、Ｅ－ＳＭＬＣ）、ならびに／またはＭＤＴを含む。別の例として、ネットワークノードは、以下でより詳細に説明するような仮想ネットワークノードとすることができる。しかし、より一般的には、ネットワークノードは、無線デバイスが無線ネットワークにアクセスできるようにする、および／もしくは無線ネットワークへのアクセスを無線デバイスに提供する、もしくは無線ネットワークにアクセスしている無線デバイスに何らかのサービスを提供することができる、そのように設定された、そのように配置された、ならびに／またはそのように動作可能な、任意の好適なデバイス（またはデバイスのグループ）を表すことができる。
図１５では、ネットワークノード１５６０は、処理回路１５７０、デバイス可読媒体１５８０、インターフェース１５９０、補助機器１５８４、電源１５８６、電力回路１５８７、およびアンテナ１５６２を含む。図１５の例示的な無線ネットワーク内に示されたネットワークノード１５６０は、ハードウェア構成要素の図示された組合せを含むデバイスを表し得るが、他の実施形態は、構成要素の異なる組合せを有するネットワークノードを含むことができる。ネットワークノードが、本明細書に開示されるタスク、特徴、機能、ならびに方法および／もしくは手順を実行するために必要なハードウェアおよび／またはソフトウェアの任意の好適な組合せを含むことを理解されたい。さらに、ネットワークノード１５６０の構成要素は、より大きなボックス内に位置する単一のボックスとして、または複数のボックス内に入れ子にされた単一のボックスとして示されているが、実際には、ネットワークノードは、示された単一の構成要素を構成する複数の異なる物理構成要素を備えることができる（例えば、デバイス可読媒体１５８０は、複数の別個のハードドライブおよび複数のＲＡＭモジュールを備えることができる）。
同様に、ネットワークノード１５６０は、それぞれが独自のそれぞれの構成要素を有し得る複数の物理的に別個の構成要素（例えば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から構成され得る。ネットワークノード１５６０が複数の別個の構成要素（例えば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備える特定のシナリオでは、別個の構成要素のうちの１つまたは複数が、いくつかのネットワークノード間で共有され得る。例えば、単一のＲＮＣが複数のノードＢを制御することができる。このようなシナリオにおいて、一意のノードＢとＲＮＣとの各対は、場合により単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード１５６０は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（例えば、異なるＲＡＴに対する別個のデバイス可読媒体１５８０）、いくつかの構成要素は再利用され得る（例えば、同じアンテナ１５６２がＲＡＴによって共有され得る）。ネットワークノード１５６０は、ネットワークノード１５６０に統合された、例えば、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための様々な例示された構成要素の複数のセットも含むことができる。これらの無線技術は、同じもしくは異なるチップまたはチップのセット、およびネットワークノード１５６０内の他の構成要素に統合され得る。
処理回路１５７０は、ネットワークノードによって提供されるものとして本明細書に記載されている任意の決定動作、算出動作、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１５７０によって実行されるこれらの動作は、処理回路１５７０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をネットワークノードに記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
処理回路１５７０は、ネットワークノード１５６０の様々な機能を単体でまたは他のネットワークノード１５６０構成要素（例えば、デバイス可読媒体１５８０）と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴、機能、または利益のうちのいずれかを含むことができる。
例えば、処理回路１５７０は、デバイス可読媒体１５８０または処理回路１５７０内のメモリに記憶された命令を実行することができる。いくつかの実施形態では、処理回路１５７０は、システムオンチップ（ＳＯＣ）を含むことができる。より具体的な例として、媒体１５８０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、処理回路１５７０によって実行されたとき、ネットワークノード１５６０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
いくつかの実施形態では、処理回路１５７０は、無線周波数（ＲＦ）トランシーバ回路１５７２およびベースバンド処理回路１５７４のうちの１つまたは複数を含むことができる。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路１５７２およびベースバンド処理回路１５７４は、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路１５７２およびベースバンド処理回路１５７４の一部または全部は、同じチップもしくはチップのセット、ボード、またはユニット上にあり得る。
特定の実施形態では、ネットワークノード、基地局、ｅＮＢ、または他のそのようなネットワークデバイスによって提供されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１５８０または処理回路１５７０内のメモリに記憶された命令を実行する処理回路１５７０によって実施され得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１５７０によって提供され得る。それらの実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１５７０は、説明される機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１５７０単独に、またはネットワークノード１５６０の他の構成要素に限定されず、全体としてネットワークノード１５６０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
デバイス可読媒体１５８０は、限定されないが、永続記憶装置、固体メモリ、遠隔搭載メモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、フラッシュドライブ、コンパクトディスク（ＣＤ）、もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１５７０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一過性デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリを備えることができる。デバイス可読媒体１５８０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、ならびに／または処理回路１５７０による実行およびネットワークノード１５６０による利用が可能な他の命令を含む、任意の好適な命令、データ、または情報を記憶することができる。デバイス可読媒体１５８０は、処理回路１５７０によって行われた任意の算出および／またはインターフェース１５９０を介して受信された任意のデータを記憶するために使用され得る。いくつかの実施形態では、処理回路１５７０およびデバイス可読媒体１５８０は、統合されていると見なされ得る。
インターフェース１５９０は、ネットワークノード１５６０、ネットワーク１５０６、および／またはＷＤ１５１０間のシグナリングおよび／またはデータの有線または無線通信において使用される。図示のように、インターフェース１５９０は、例えば有線接続を介してネットワーク１５０６との間でデータを送受信するためのポート／端末１５９４を備える。インターフェース１５９０は、アンテナ１５６２に結合され得る、または特定の実施形態ではアンテナ１５６２の一部であり得る、無線フロントエンド回路１５９２も含む。無線フロントエンド回路１５９２は、フィルタ１５９８と、増幅器１５９６とを備える。無線フロントエンド回路１５９２は、アンテナ１５６２および処理回路１５７０に接続され得る。無線フロントエンド回路は、アンテナ１５６２と処理回路１５７０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１５９２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１５９２は、フィルタ１５９８および／または増幅器１５９６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１５６２を介して送信され得る。同様に、データを受信するとき、アンテナ１５６２は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１５９２によってデジタルデータに変換される。デジタルデータは、処理回路１５７０に渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
特定の代替実施形態では、ネットワークノード１５６０は、別個の無線フロントエンド回路１５９２を含まないことがあり、代わりに、処理回路１５７０が、無線フロントエンド回路を備えることができ、別個の無線フロントエンド回路１５９２なしでアンテナ１５６２に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１５７２の全部または一部がインターフェース１５９０の一部と見なされ得る。さらに他の実施形態では、インターフェース１５９０は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端子１５９４、無線フロントエンド回路１５９２、およびＲＦトランシーバ回路１５７２を含むことができ、インターフェース１５９０は、デジタルユニット（図示せず）の一部であるベースバンド処理回路１５７４と通信することができる。
アンテナ１５６２は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができる。アンテナ１５６２は、無線フロントエンド回路１５９０に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ１５６２は、例えば２ＧＨｚから６６ＧＨｚの間の無線信号を送信／受信するように動作可能な１つまたは複数の全指向性アンテナ、セクタアンテナ、またはパネルアンテナを備えることができる。全指向性アンテナは、任意の方向に無線信号を送信／受信するために使用され得、セクタアンテナは、特定のエリア内のデバイスから無線信号を送信／受信するために使用され得、パネルアンテナは、比較的直線状に無線信号を送信／受信するために使用される見通し線アンテナであり得る。いくつかの事例では、２つ以上のアンテナの使用は、ＭＩＭＯと呼ばれることがある。特定の実施形態では、アンテナ１５６２は、ネットワークノード１５６０とは別個であり得、インターフェースまたはポートを通してネットワークノード１５６０に接続可能であり得る。
アンテナ１５６２、インターフェース１５９０、および／または処理回路１５７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の受信動作および／または特定の取得動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または他の任意のネットワーク機器から受信され得る。同様に、アンテナ１５６２、インターフェース１５９０、および／または処理回路１５７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または任意の他のネットワーク機器に送信され得る。
電力回路１５８７は、電力管理回路を備えるか、電力管理回路に結合され得、本明細書に記載の機能を実行するための電力をネットワークノード１５６０の構成要素に供給するように設定され得る。電源回路１５８７は、電源１５８６から電力を受け取ることができる。電源１５８６および／または電源回路１５８７は、ネットワークノード１５６０の様々な構成要素に、それぞれの構成要素に好適な形態で（例えば、それぞれの各構成要素に必要な電圧レベルおよび電流レベルで）電力を提供するように設定され得る。電源１５８６は、電源回路１５８７および／もしくはネットワークノード１５６０に含まれるか、またはそれらの外部に存在し得る。例えば、ネットワークノード１５６０は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（例えば、電気コンセント）に接続可能であり得、それにより、外部電源は、電力回路１５８７に電力を供給する。さらなる例として、電源１５８６は、電源回路１５８７に接続もしくは統合されたバッテリまたはバッテリパックの形態の電源を備えることができる。バッテリは、外部電源が故障した場合にバックアップ電力を提供することができる。光起電デバイスなどの他のタイプの電源も使用され得る。
ネットワークノード１５６０の代替実施形態は、本明細書に記載の機能のいずれか、および／または本明細書に記載の主題をサポートするために必要な任意の機能を含む、ネットワークノードの機能の特定の態様を提供する役割を担うことができる、図１５に示された構成要素以外の追加の構成要素を含むことができる。例えば、ネットワークノード１５６０は、ネットワークノード１５６０への情報の入力を可能および／または容易にするとともに、ネットワークノード１５６０からの情報の出力を可能および／または容易にするためのユーザインターフェース機器を含むことができる。これは、ユーザがネットワークノード１５６０に対する診断、保守、修復、および他の管理機能を実行することを可能ならびに／または容易にすることができる。
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＡＵＳＦなど）は、上述の変形例を含む、ネットワークノード１５６０の異なる変形例を用いて実装および／またはホストされ得る。
いくつかの実施形態では、無線デバイス（ＷＤ、例えば、ＷＤ１５１０）は、人間による直接の対話なしに情報を送信および／または受信するように設定され得る。例えば、ＷＤは、内部もしくは外部イベントによってトリガされるか、またはネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。ＷＤの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイスなどを含むが、これらに限定されない。
ＷＤは、例えば、サイドリンク通信、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートすることができ、この場合、Ｄ２Ｄ通信デバイスと呼ばれることがある。さらに別の特定の例として、モノのインターネット（ＩｏＴ）シナリオでは、ＷＤは、監視および／または測定を実行し、そのような監視および／または測定の結果を別のＷＤおよび／またはネットワークノードに送信するマシンまたは他のデバイスを表すことができる。この場合、ＷＤは、マシンツーマシン（Ｍ２Ｍ）デバイスとすることができ、Ｍ２Ｍデバイスは、３ＧＰＰの文脈においてＭＴＣデバイスと呼ばれることがある。１つの具体的な例として、ＷＤは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。このようなマシンまたはデバイスの具体的な例は、センサ、電力計などの計量デバイス、産業用機械類、または家庭用もしくは個人用電気器具（例えば、冷蔵庫、テレビなど）、個人用ウェアラブル（例えば、時計、フィットネストラッカなど）である。他のシナリオでは、ＷＤは、動作ステータスもしくはその動作と関連付けられた他の機能を監視および／または報告することができる、車両または他の機器を表すことができる。上述のＷＤは、無線接続のエンドポイントを表すことができ、その場合、デバイスは無線端末と呼ばれることがある。さらに、上述のＷＤは、携帯型とすることができ、その場合、ＷＤは、モバイルデバイスまたはモバイル端末と呼ばれることもある。
図示のように、無線デバイス１５１０は、アンテナ１５１１、インターフェース１５１４、処理回路１５２０、デバイス可読媒体１５３０、ユーザインターフェース機器１５３２、補助機器１５３４、電源１５３６、および電力回路１５３７を含む。ＷＤ１５１０は、いくつか例を挙げると、例えばＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、ＷｉＭＡＸ、またはＢｌｕｅｔｏｏｔｈ無線技術など、ＷＤ１５１０によってサポートされる異なる無線技術のための、図示された構成要素のうちの１つまたは複数の複数のセットを含むことができる。これらの無線技術は、ＷＤ１５１０内の他の構成要素と同じまたは異なるチップまたはチップのセットに統合され得る。
アンテナ１５１１は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができ、インターフェース１５１４に接続される。特定の代替実施形態では、アンテナ１５１１は、ＷＤ１５１０とは別個であり得、インターフェースまたはポートを通してＷＤ１５１０に接続可能であり得る。アンテナ１５１１、インターフェース１５１４、および／または処理回路１５２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の受信動作または送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、ネットワークノードおよび／または別のＷＤから受信され得る。いくつかの実施形態では、無線フロントエンド回路および／またはアンテナ１５１１はインターフェースと見なされ得る。
図示のように、インターフェース１５１４は、無線フロントエンド回路１５１２と、アンテナ１５１１とを備える。無線フロントエンド回路１５１２は、１つまたは複数のフィルタ１５１８と、増幅器１５１６とを備える。無線フロントエンド回路１５１４は、アンテナ１５１１および処理回路１５２０に接続され、アンテナ１５１１と処理回路１５２０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１５１２は、アンテナ１５１１に結合されるか、またはアンテナ１５１１の一部であり得る。いくつかの実施形態では、ＷＤ１５１０は、別個の無線フロントエンド回路１５１２を含まないことがあり、そうではなく、処理回路１５２０が、無線フロントエンド回路を備えることができ、アンテナ１５１１に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１５２２の一部または全部が、インターフェース１５１４の一部と見なされ得る。無線フロントエンド回路１５１２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１５１２は、フィルタ１５１８および／または増幅器１５１６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１５１１を介して送信され得る。同様に、データを受信するとき、アンテナ１５１１は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１５１２によってデジタルデータに変換される。デジタルデータは、処理回路１５２０に渡され得る。他の実施形態において、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
処理回路１５２０は、ＷＤ１５１０の機能を単体でまたはデバイス可読媒体１５３０などの他のＷＤ１５１０構成要素と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴または利益のうちのいずれかを含むことができる。
例えば、処理回路１５２０は、デバイス可読媒体１５３０または処理回路１５２０内のメモリに記憶された命令を実行して、本明細書に開示される機能を提供することができる。より具体的には、媒体１５３０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、プロセッサ１５２０によって実行されたとき、無線デバイス１５１０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
図示のように、処理回路１５２０は、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６のうちの１つまたは複数を含む。他の実施形態では、処理回路は、異なる構成要素および／または構成要素の異なる組合せを備えることができる。特定の実施形態では、ＷＤ１５１０の処理回路１５２０は、ＳＯＣを備えることができる。いくつかの実施形態では、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６は、別個のチップまたはチップのセット上にあり得る。代替実施形態では、ベースバンド処理回路１５２４およびアプリケーション処理回路１５２６の一部または全部は、１つのチップまたはチップのセット内に組み合わされ得、ＲＦトランシーバ回路１５２２は、別個のチップまたはチップのセット上にあり得る。さらに代替実施形態では、ＲＦトランシーバ回路１５２２およびベースバンド処理回路１５２４の一部または全部は、同じチップまたはチップのセット上にあり得、アプリケーション処理回路１５２６は、別個のチップまたはチップのセット上にあり得る。さらに他の代替実施形態では、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６の一部または全部は、同じチップまたはチップのセット内に組み合わされ得る。いくつかの実施形態では、ＲＦトランシーバ回路１５２２は、インターフェース１５１４の一部であり得る。ＲＦトランシーバ回路１５２２は、処理回路１５２０のためにＲＦ信号を調整することができる。
特定の実施形態では、ＷＤによって実行されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１５３０に記憶された命令を実行する処理回路１５２０によって提供され得、デバイス可読媒体１５３０は、特定の実施形態ではコンピュータ可読記憶媒体であり得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読記憶媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１５２０によって提供され得る。これらの特定の実施形態のいずれにおいても、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１５２０は、記載された機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１５２０単独に、またはＷＤ１５１０の他の構成要素に限定されず、全体としてＷＤ１５１０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
処理回路１５２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の決定、算出、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１５２０によって実行されるこれらの動作は、処理回路１５２０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をＷＤ１５１０によって記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
デバイス可読媒体１５３０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、および／または処理回路１５２０によって実行可能な他の命令を記憶するように動作可能であり得る。デバイス可読媒体１５３０は、コンピュータメモリ（例えば、ランダムアクセスメモリ（ＲＡＭ）もしくは読取り専用メモリ（ＲＯＭ））、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、コンパクトディスク（ＣＤ）もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１５２０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一過性デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含むことができる。いくつかの実施形態では、処理回路１５２０およびデバイス可読媒体１５３０は、統合されていると見なされ得る。
ユーザインターフェース機器１５３２は、人間のユーザがＷＤ１５１０と対話することを可能および／または容易にする構成要素を含むことができる。このような対話は、視覚、聴覚、触覚など多くの形態のものであり得る。ユーザインターフェース機器１５３２は、ユーザへの出力を作り出すように、ならびにユーザがＷＤ１５１０に入力を提供することを可能および／または容易にするように動作可能であり得る。対話のタイプは、ＷＤ１５１０にインストールされるユーザインターフェース機器１５３２のタイプに応じて変化し得る。例えば、ＷＤ１５１０がスマートフォンである場合、対話はタッチスクリーンを介したものであり得、ＷＤ１５１０がスマートメータである場合、対話は、使用量（例えば、使用されたガロン数）を提供するスクリーン、または（例えば、煙が検出された場合）可聴警報を提供するスピーカを通したものであり得る。ユーザインターフェース機器１５３２は、入力インターフェース、デバイス、および回路、ならびに出力インターフェース、デバイス、および回路を含むことができる。ユーザインターフェース機器１５３２は、ＷＤ１５１０への情報の入力を可能および／または容易にするように設定され得、処理回路１５２０が入力情報を処理することを可能および／または容易にするために、処理回路１５２０に接続される。ユーザインターフェース機器１５３２は、例えば、マイクロフォン、近接センサもしくは他のセンサ、キー／ボタン、タッチディスプレイ、１つもしくは複数のカメラ、ＵＳＢポート、または他の入力回路を含むことができる。ユーザインターフェース機器１５３２はまた、ＷＤ１５１０からの情報の出力を可能および／または容易にするとともに、処理回路１５２０がＷＤ１５１０から情報を出力することを可能および／または容易にするように設定される。ユーザインターフェース機器１５３２は、例えば、スピーカ、ディスプレイ、振動回路、ＵＳＢポート、ヘッドフォンインターフェース、または他の出力回路を含むことができる。ユーザインターフェース機器１５３２の１つまたは複数の入力および出力インターフェース、デバイス、および回路を使用することにより、ＷＤ１５１０は、エンドユーザおよび／または無線ネットワークと通信し、エンドユーザおよび／または無線ネットワークが本明細書に記載されている機能から利益を得ることを可能および／または容易にすることができる。
補助機器１５３４は、概してＷＤによって実行されないことがある、より固有の機能を提供するように動作可能である。これは、様々な目的で測定を行うための専用センサ、有線通信などの追加のタイプの通信用のインターフェースなどを備えることができる。補助機器１５３４の構成要素の包含および種類は、実施形態および／またはシナリオに応じて変化し得る。
いくつかの実施形態では、電源１５３６は、バッテリまたはバッテリパックの形態のものであり得る。外部電源（例えば、電気コンセント）、光起電デバイス、または電力電池などの他のタイプの電源も使用され得る。ＷＤ１５１０は、本明細書に記載または指示された任意の機能を実施するために電源１５３６からの電力を必要とするＷＤ１５１０の様々な部分に対して電源１５３６からの電力を送達するための電力回路１５３７をさらに備えることができる。電力回路１５３７は、特定の実施形態では、電力管理回路を備えることができる。電力回路１５３７は、追加としてまたは代替として、外部電源から電力を受け取るように動作可能であり得、その場合、ＷＤ１５１０は、電力ケーブルなどの入力回路またはインターフェースを介して（電気コンセントなどの）外部電源に接続可能であり得る。電力回路１５３７はまた、特定の実施形態では、外部電源から電源１５３６に電力を送達するように動作可能であり得る。これは、例えば、電源１５３６の充電のためのものであり得る。電力回路１５３７は、電源１５３６からの電力に対して任意の変換または他の修正を実行して、電力を、ＷＤ１５１０のそれぞれの構成要素への供給に好適なものにすることができる。
図１６は、本明細書に記載の様々な態様による、ＵＥの一実施形態を示す。本明細書で使用されるユーザ機器またはＵＥは、関連するデバイスを所有し、かつ／または動作させる人間のユーザという意味でのユーザを必ずしも有する必要はない。代わりに、ＵＥは、人間のユーザへの販売または人間のユーザによる動作を意図されるが、特定の人間のユーザと関連付けられないことがあるか、または特定の人間のユーザと最初は関連付けられないことがあるデバイス（例えば、スマートスプリンクラーコントローラ）を表すことができる。代替として、ＵＥは、エンドユーザへの販売またはエンドユーザによる動作を意図されないが、ユーザと関連付けられるか、またはユーザの利益のために動作され得るデバイス（例えば、スマート電力計）を表すことができる。ＵＥ１６００は、ＮＢ－ＩｏＴ ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥであり得る。図１６に示されているＵＥ１６００は、第３世代パートナーシッププロジェクト（３ＧＰＰ）のＧＳＭ、ＵＭＴＳ、ＬＴＥ、および／または５Ｇ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＷＤの一例である。前述のように、ＷＤおよびＵＥという用語は、同義で使用され得る。したがって、図１６はＵＥであるが、本明細書で説明される構成要素は、ＷＤに同等に適用可能であり、その逆も同様である。
図１６では、ＵＥ１６００は、入出力インターフェース１６０５、無線周波数（ＲＦ）インターフェース１６０９、ネットワーク接続インターフェース１６１１、ランダムアクセスメモリ（ＲＡＭ）１６１７と読取り専用メモリ（ＲＯＭ）１６１９と記憶媒体１６２１などとを含むメモリ１６１５、通信サブシステム１６３１、電源１６３３、および／もしくは任意の他の構成要素、またはそれらの任意の組合せに動作可能に結合された、処理回路１６０１を含む。記憶媒体１６２１は、オペレーティングシステム１６２３、アプリケーションプログラム１６２５、およびデータ１６２７を含む。他の実施形態では、記憶媒体１６２１は、他の同様のタイプの情報を含むことができる。特定のＵＥは、図１６に示されている構成要素のすべて、または構成要素のサブセットのみを利用することができる。構成要素間の統合のレベルは、ＵＥごとに異なり得る。さらに、特定のＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機などの構成要素の複数のインスタンスを含むことができる。
図１６では、処理回路１６０１は、コンピュータ命令およびデータを処理するように設定され得る。処理回路１６０１は、（例えば、ディスクリート論理、ＦＰＧＡ、ＡＳＩＣなどにおける）１つまたは複数のハードウェア実装状態マシンなど、機械可読コンピュータプログラムとしてメモリに記憶された機械命令を実行するように動作可能な任意の逐次状態機械、適切なファームウェアを伴うプログラマブル論理、適切なソフトウェアを伴うマイクロプロセッサもしくはデジタル信号プロセッサ（ＤＳＰ）などの１つもしくは複数のプログラム内蔵、汎用プロセッサ、または上記の任意の組合せを実装するように設定され得る。例えば、処理回路１６０１は、２つの中央処理ユニット（ＣＰＵ）を含むことができる。データは、コンピュータによる使用に好適な形態の情報であり得る。
図示の実施形態では、入出力インターフェース１６０５は、入力デバイス、出力デバイス、または入出力デバイスに通信インターフェースを提供するように設定され得る。ＵＥ１６００は、入出力インターフェース１６０５を介して出力デバイスを使用するように設定され得る。出力デバイスは、入力デバイス同じタイプのインターフェースポートを使用することができる。例えば、ＵＥ１６００への入力およびＵＥ１６００からの出力を提供するために、ＵＳＢポートが使用され得る。出力デバイスは、スピーカ、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはこれらの任意の組合せであり得る。ＵＥ１６００は、入出力インターフェース１６０５を介して入力デバイスを使用して、ユーザが情報をＵＥ１６００内に捕捉することを可能および／または容易にするように設定され得る。入力デバイスは、タッチセンサ式またはプレゼンスセンサ式ディスプレイ、カメラ（例えば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサ、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含むことができる。プレゼンスセンサ式ディスプレイは、ユーザからの入力を検知するための容量性または抵抗性のタッチセンサを含むことができる。センサは、例えば加速度計、ジャイロスコープ、傾斜センサ、力センサ、磁力計、光学センサ、近接センサ、別の同様のセンサ、またはこれらの任意の組合せであり得る。例えば、入力デバイスは、加速度計、磁力計、デジタルカメラ、マイクロフォン、および光センサであり得る。
図１６では、ＲＦインターフェース１６０９は、送信機、受信機、およびアンテナなどのＲＦ構成要素に通信インターフェースを提供するように設定され得る。ネットワーク接続インターフェース１６１１は、ネットワーク１６４３ａに通信インターフェースを提供するように設定され得る。ネットワーク１６４３ａは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１６４３ａは、Ｗｉ－Ｆｉネットワークを含むことができる。ネットワーク接続インターフェース１６１１は、Ｅｔｈｅｒｎｅｔ、ＴＣＰ／ＩＰ、ＳＯＮＥＴ、ＡＴＭなどの１つまたは複数の通信プロトコルに従って通信ネットワーク上で１つまたは複数の他のデバイスと通信するために使用される、受信機および送信機インターフェースを含むように設定され得る。ネットワーク接続インターフェース１６１１は、通信ネットワークリンク（例えば、光学的リンク、電気的リンクなど）に適した受信機および送信機の機能を実装することができる。送信機および受信機の機能は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
ＲＡＭ１６１７は、オペレーティングシステム、アプリケーションプログラム、およびデバイスドライバなどのソフトウェアプログラムの実行中に、データまたはコンピュータ命令の記憶またはキャッシングを提供ために、バス１６０２を介して処理回路１６０１にインターフェースするように設定され得る。ＲＯＭ１６１９は、コンピュータ命令またはデータを処理回路１６０１に提供するように設定され得る。例えば、ＲＯＭ１６１９は、不揮発性メモリに記憶される、基本入出力（Ｉ／Ｏ）、起動、またはキーボードからのキーストロークの受信などの基本システム機能に関する不変の低レベルシステムコードまたはデータを記憶するように設定され得る。記憶媒体１６２１は、ＲＡＭ、ＲＯＭ、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、フロッピーディスク、ハードディスク、リムーバブルカートリッジ、またはフラッシュドライブなどの、メモリを含むように設定され得る。
一例では、記憶媒体１６２１は、オペレーティングシステム１６２３、ウェブブラウザアプリケーション、ウィジェットもしくはガジェットエンジン、または別のアプリケーションなどのアプリケーションプログラム１６２５、およびデータファイル１６２７を含むように設定され得る。記憶媒体１６２１は、ＵＥ１６００による使用のために、多種多様なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶することができる。例えば、アプリケーションプログラム１６２５は、プロセッサ１６０１によって実行されたとき、ＵＥ１６００を本明細書に記載された様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）実行可能プログラム命令を含むことができる。
記憶媒体１６２１は、独立したディスクの冗長アレイ（ＲＡＩＤ：Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ Ｄｉｓｋｓ）、フロッピーディスクドライブ、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内部ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータストレージ（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ：ｍｉｎｉ－Ｄｕａｌ Ｉｎ－ｌｉｎｅ Ｍｅｍｏｒｙ Ｍｏｄｕｌｅ）、同期型ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、加入者識別情報モジュールもしくはリムーバブルユーザ識別モジュール（ＳＩＭ／ＲＵＩＭ）などのスマートカードメモリ、他のメモリ、またはこれらの任意の組合せなど、多くの物理的ドライブユニットを含むように設定され得る。記憶媒体１６２１は、ＵＥ１６００が一過性または非一過性メモリ媒体に記憶されたコンピュータ実行可能命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、もしくはデータをアップロードすることを可能および／または容易にすることができる。通信システムを利用する製造品などの製造品は、デバイス可読媒体を備え得る記憶媒体１６２１において有形に具現化され得る。
図１６では、処理回路１６０１は、通信サブシステム１６３１を使用してネットワーク１６４３ｂと通信するように設定され得る。ネットワーク１６４３ａおよびネットワーク１６４３ｂは、１つもしくは複数の同じネットワーク、または１つもしくは複数の異なるネットワークであり得る。通信サブシステム１６３１は、ネットワーク１６４３ｂと通信するために使用される１つまたは複数のトランシーバを含むように設定され得る。例えば、通信サブシステム１６３１は、ＩＥＥＥ８０２．１６、ＣＤＭＡ、ＷＣＤＭＡ、ＧＳＭ、ＬＴＥ、ＵＴＲＡＮ、ＷｉＭａｘなどの１つまたは複数の通信プロトコルに従って、無線アクセスネットワーク（ＲＡＮ）の別のＷＤ、ＵＥ、または基地局などの無線通信が可能な別のデバイスの１つまたは複数のリモートトランシーバと通信するために使用される、１つまたは複数のトランシーバを含むように設定され得る。各トランシーバは、ＲＡＮリンク（例えば、周波数割り当てなど）に適した送信機または受信機の機能をそれぞれ実装するための送信機１６３３および／または受信機１６３５を含むことができる。さらに、各トランシーバの送信機１６３３および受信機１６３５は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
図示の実施形態では、通信サブシステム１６３１の通信機能は、データ通信、音声通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、近距離通信、全地球測位システム（ＧＰＳ）を使用して位置を決定するなどの位置ベースの通信、別の同様の通信機能、またはこれらの任意の組合せを含むことができる。例えば、通信サブシステム１６３１は、セルラ通信、Ｗｉ－Ｆｉ通信、Ｂｌｕｅｔｏｏｔｈ通信、およびＧＰＳ通信を含むことができる。ネットワーク１６４３ｂは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１６４３ｂは、セルラネットワーク、Ｗｉ－Ｆｉネットワーク、および／または近距離ネットワークであり得る。電源１６１３は、ＵＥ１６００の構成要素に交流（ＡＣ）または直流（ＤＣ）電力を提供するように設定され得る。
本明細書に記載の特徴、利益、および／または機能は、ＵＥ１６００の構成要素のうちの１つにおいて実装されるか、またはＵＥ１６００の複数の構成要素にわたって分割され得る。さらに、本明細書に記載の特徴、利益、および／または機能は、ハードウェア、ソフトウェア、またはファームウェアの任意の組合せで実装され得る。一例では、通信サブシステム１６３１は、本明細書に記載の構成要素のうちのいずれかを含むように設定され得る。さらに、処理回路１６０１は、バス１６０２上でこのような構成要素のうちのいずれかと通信するように設定され得る。別の例では、このような構成要素のうちのいずれかは、処理回路１６０１によって実行されたときに本明細書に記載の対応する機能を実行する、メモリに記憶されたプログラム命令によって表され得る。別の例では、このような構成要素のうちのいずれかの機能は、処理回路１６０１と通信サブシステム１６３１との間で分割され得る。別の例では、このような構成要素のうちのいずれかの非計算集約的機能は、ソフトウェアまたはファームウェアにおいて実装され得、計算集約的機能は、ハードウェアにおいて実装され得る。
図１７は、いくつかの実施形態によって実装される機能が仮想化され得る仮想化環境１７００を示す概略ブロック図である。本文脈では、仮想化は、仮想化ハードウェアプラットフォーム、記憶デバイス、およびネットワーキングリソースを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書において使用される仮想化は、ノード（例えば、仮想化基地局もしくは仮想化無線アクセスノード）またはデバイス（例えば、ＵＥ、無線デバイス、もしくは他の任意のタイプの通信デバイス）もしくはその構成要素に適用され得、（例えば、１つまたは複数のネットワークにおける１つまたは複数の物理的な処理ノード上で実行する１つまたは複数のアプリケーション、構成要素、機能、仮想マシンまたはコンテナを介して）１つまたは複数の仮想構成要素として機能の少なくとも一部が実装される実装形態に関する。
いくつかの実施形態では、本明細書に記載の機能の一部または全部は、ハードウェアノード１７３０のうちの１つまたは複数によってホストされる１つまたは複数の仮想環境１７００において実装された１つまたは複数の仮想マシンによって実行される仮想構成要素として実装され得る。さらに、仮想ノードが無線アクセスノードでないか、または無線コネクティビティを必要としない実施形態（例えば、コアネットワークノード）において、ネットワークノードは完全に仮想化され得る。
機能は、本明細書で開示されるいくつかの実施形態のうちのいくつかの特徴、機能、および／または利点のうちのいくつかを実装するように動作可能な、（代替としてソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれ得る）１つまたは複数のアプリケーション１７２０によって実装され得る。アプリケーション１７２０は、処理回路１７６０とメモリ１７９０とを備えるハードウェア１７３０を提供する仮想化環境１７００において稼働される。メモリ１７９０は、処理回路１７６０によって実行可能な命令１７９５を含み、これによりアプリケーション１７２０は、本明細書に開示される特徴、利点、および／または機能のうちの１つまたは複数を提供するように動作可能である。
仮想化環境１７００は、１つまたは複数のプロセッサのセットまたは処理回路１７６０を備える、汎用または専用のネットワークハードウェアデバイス（またはノード）１７３０を含むことができ、１つまたは複数のプロセッサのセットまたは処理回路１７６０は、商用オフザシェルフ（ＣＯＴＳ）プロセッサ、専用の特定用途向け集積回路（ＡＳＩＣ）、またはデジタルもしくはアナログハードウェア構成要素もしくは専用プロセッサを含む任意の他のタイプの処理回路であり得る。各ハードウェアデバイスは、メモリ１７９０－１を備えることができ、メモリ１７９０－１は、処理回路１７６０によって実行される命令１７９５またはソフトウェアを一時的に記憶するための非永続メモリであり得る。例えば、命令１７９５は、処理回路１７６０によって実行されたとき、ハードウェアノード１７２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。そのような動作は、同じく、ハードウェアノード１７３０によってホストされた仮想ノード１７２０に起因するものであり得る。
各ハードウェアデバイスは、物理ネットワークインターフェース１７８０を含む、ネットワークインターフェースカードとしても知られる１つまたは複数のネットワークインターフェースコントローラ（ＮＩＣ）１７７０を備えることができる。各ハードウェアデバイスは、処理回路１７６０によって実行可能なソフトウェア１７９５および／または命令が記憶された非一過性の永続機械可読記憶媒体１７９０－２も含むことができる。ソフトウェア１７９５は、１つまたは複数の仮想化レイヤ１７５０（ハイパーバイザとも呼ばれる）をインスタンス化するためのソフトウェア、仮想マシン１７４０を実行するためのソフトウェア、ならびに本明細書に記載のいくつかの実施形態に関連して説明される機能、特徴、および／もしくは利益を実行することを可能にするソフトウェアを含む、任意のタイプのソフトウェアを含むことができる。
仮想マシン１７４０は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ１７５０またはハイパーバイザによって稼働され得る。仮想アプライアンス１７２０のインスタンスの異なる実施形態は、仮想マシン１７４０のうちの１つまたは複数上で実装され得、その実装は異なる方法で行われ得る。
動作中、処理回路１７６０はソフトウェア１７９５を実行して、仮想マシンモニタ（ＶＭＭ）と呼ばれることもあるハイパーバイザまたは仮想化レイヤ１７５０をインスタンス化する。仮想化レイヤ１７５０は、仮想マシン１７４０に対して、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示することができる。
図１７に示すように、ハードウェア１７３０は、汎用または特定の構成要素を有するスタンドアロンネットワークノードであり得る。ハードウェア１７３０は、アンテナ１７２２５を備えることができ、仮想化を介していくつかの機能を実装することができる。代替として、ハードウェア１７３０は、多くのハードウェアノードが協働し、とりわけアプリケーション１７２０のライフサイクル管理を監督する管理およびオーケストレーション（ＭＡＮＯ）１７１００を介して管理される、（例えば、データセンタまたは顧客構内機器（ＣＰＥ）などにおける）より大きいハードウェア群の一部であり得る。
ハードウェアの仮想化は、いくつかの文脈において、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、データセンタおよび顧客構内機器内に配置され得る業界標準の大容量サーバハードウェア、物理スイッチ、および物理ストレージ上に多くのネットワーク機器タイプを集約するために使用され得る。
ＮＦＶの文脈において、仮想マシン１７４０は、物理的な非仮想化マシン上で実行されているようにプログラムを稼働する物理マシンのソフトウェア実装形態であり得る。仮想マシン１７４０のそれぞれ、および、その仮想マシン専用のハードウェアであろうと、かつ／またはその仮想マシンが他の仮想マシン１７４０と共有するハードウェアであろうと、その仮想マシンを実行するハードウェア１７３０の一部は、別個の仮想ネットワークエレメント（ＶＮＥ）を形成する。
さらに、ＮＦＶのコンテキストでは、仮想ネットワーク機能（ＶＮＦ）は、ハードウェアネットワーキングインフラストラクチャ１７３０の上の１つまたは複数の仮想マシン１７４０において稼働する特定のネットワーク機能をハンドリングする役割を担い、図１７におけるアプリケーション１７２０に対応する。
いくつかの実施形態では、それぞれが１つまたは複数の送信機１７２２０と１つまたは複数の受信機１７２１０とを含む１つまたは複数の無線ユニット１７２００は、１つまたは複数のアンテナ１７２２５に結合され得る。無線ユニット１７２００は、１つまたは複数の適切なネットワークインターフェースを介してハードウェアノード１７３０と直接通信することができ、無線アクセスノードまたは基地局などの無線能力を仮想ノードに提供するために、仮想構成要素との組合せで使用され得る。このようにして構成されたノードは、本明細書の他の場所で説明されるように、１つまたは複数のＵＥと通信することもできる。
いくつかの実施形態では、何らかのシグナリングが、ハードウェアノード１７３０と無線ユニット１７２００との間の通信のために代替的に使用され得る制御システム１７２３０を介して実行され得る。
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＡＵＳＦなど）は、上述の変形例を含む、ハードウェア１７３０の異なる変形例を用いて実装および／またはホストされ得る。
図１８を参照すると、一実施形態によれば、通信システムは、無線アクセスネットワークなどのアクセスネットワーク１８１１とコアネットワーク１８１４とを備える、３ＧＰＰタイプセルラネットワークなどの通信ネットワーク１８１０を含む。アクセスネットワーク１８１１は、ＮＢ、ｅＮＢ、ｇＮＢ、または他のタイプの無線アクセスポイントなどの複数の基地局１８１２ａ、１８１２ｂ、１８１２ｃを備え、それぞれが、対応するカバレッジエリア１８１３ａ、１８１３ｂ、１８１３ｃを規定する。各基地局１８１２ａ、１８１２ｂ、１８１２ｃは、有線または無線接続１８１５上でコアネットワーク１８１４に接続可能である。カバレッジエリア１８１３ｃ内に位置する第１のＵＥ１８９１は、対応する基地局１８１２ｃに無線で接続するか、または対応する基地局１８１２ｃによってページングされるように設定され得る。カバレッジエリア１８１３ａ内の第２のＵＥ１８９２は、対応する基地局１８１２ａに無線で接続可能である。この例では複数のＵＥ１８９１、１８９２が示されているが、本開示の実施形態は、単一のＵＥのみがカバレッジエリア内に存在する状況または単一のＵＥのみが接続されている状況にも等しく適用可能である。
通信ネットワーク１８１０自体はホストコンピュータ１８３０に接続されており、ホストコンピュータ１８３０は、スタンドアロンサーバ、クラウド実装サーバ、分散サーバのハードウェアおよび／もしくはソフトウェアにおいて、またはサーバファームにおける処理リソースとして具現化され得る。ホストコンピュータ１８３０は、サービスプロバイダの所有下もしくは制御下にあり得るか、またはサービスプロバイダによってもしくはサービスプロバイダに代わって動作され得る。通信ネットワーク１８１０とホストコンピュータ１８３０との間の接続１８２１および１８２２は、コアネットワーク１８１４からホストコンピュータ１８３０まで直接延在することができ、または任意選択的な中間ネットワーク１８２０を介して進むことができる。中間ネットワーク１８２０は、パブリックネットワーク、プライベートネットワーク、もしくはホスト型ネットワークのうちの１つ、またはそれらのうちの２つ以上の組合せであり得、中間ネットワーク１８２０は、存在する場合、バックボーンネットワークまたはインターネットであり得、特に、中間ネットワーク１８２０は、２つ以上のサブネットワーク（図示せず）を備えることができる。
図１８の通信システムは全体として、接続されたＵＥ１８９１、１８９２とホストコンピュータ１８３０との間のコネクティビティを可能にする。このコネクティビティは、オーバーザトップ（ＯＴＴ）接続１８５０として説明され得る。ホストコンピュータ１８３０および接続されたＵＥ１８９１、１８９２は、アクセスネットワーク１８１１、コアネットワーク１８１４、任意の中間ネットワーク１８２０、および可能なさらなるインフラストラクチャ（図示せず）を仲介役として使用して、ＯＴＴ接続１８５０を介してデータおよび／またはシグナリングを通信するように設定される。ＯＴＴ接続１８５０は、ＯＴＴ接続１８５０が通過する関与する通信デバイスがアップリンク通信およびダウンリンク通信のルーティングを認識しないという意味で透過的であり得る。例えば、基地局１８１２は、接続されたＵＥ１８９１に転送（例えば、ハンドオーバ）されるべき、ホストコンピュータ１８３０から発生したデータを伴う着信ダウンリンク通信の過去のルーティングについて知らされないことがあるかまたは知らされる必要がない。同様に、基地局１８１２は、ＵＥ１８９１から発生してホストコンピュータ１８３０に向かう発信アップリンク通信の将来のルーティングを認識する必要はない。
次に、前の段落で説明された一実施形態によるＵＥ、基地局、およびホストコンピュータの例示的な実装形態について、図１９を参照して説明する。通信システム１９００において、ホストコンピュータ１９１０は、通信システム１９００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するように設定された通信インターフェース１９１６を含むハードウェア１９１５を備える。ホストコンピュータ１９１０は、記憶能力および／または処理能力を有し得る処理回路１９１８をさらに備える。特に、処理回路１９１８は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備えることができる。ホストコンピュータ１９１０は、ソフトウェア１９１１をさらに備え、ソフトウェア１９１１は、ホストコンピュータ１９１０に記憶されているか、またはホストコンピュータ１９１０によってアクセス可能であり、処理回路１９１８によって実行可能である。ソフトウェア１９１１は、ホストアプリケーション１９１２を含む。ホストアプリケーション１９１２は、ＵＥ１９３０およびホストコンピュータ１９１０において終端するＯＴＴ接続１９５０を介して接続するＵＥ１９３０などのリモートユーザにサービスを提供するように動作可能であり得る。リモートユーザにサービスを提供する際、ホストアプリケーション１９１２は、ＯＴＴ接続１９５０を使用して送信されるユーザデータを提供することができる。
通信システム１９００は、通信システム内に提供される基地局１９２０も含むことができ、基地局１９２０は、基地局１９２０がホストコンピュータ１９１０およびＵＥ１９３０と通信することを可能にするハードウェア１９２５を備える。ハードウェア１９２５は、通信システム１９００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するための通信インターフェース１９２６と、基地局１９２０によってサーブされるカバレッジエリア（図１９に図示せず）内に位置するＵＥ１９３０との少なくとも無線接続１９７０をセットアップおよび維持するための無線インターフェース１９２７とを含むことができる。通信インターフェース１９２６は、ホストコンピュータ１９１０への接続１９６０を容易にするように設定され得る。接続１９６０は直接的であり得るか、または接続１９６０は、通信システムのコアネットワーク（図１９に図示せず）および／または通信システムの外部の１つまたは複数の中間ネットワークを通過することができる。図示の実施形態では、基地局１９２０のハードウェア１９２５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１９２８も含むことができる。
基地局１９２０は、内部に記憶されるかまたは外部接続を介してアクセス可能なソフトウェア１９２１も含む。例えば、ソフトウェア１９２１は、処理回路１９２８によって実行されたとき、基地局１９２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。
通信システム１９００は、すでに言及されたＵＥ１９３０も含むことができ、ＵＥ１９３０のハードウェア１９３５は、ＵＥ１９３０が現在位置しているカバレッジエリアをサーブする基地局との無線接続１９７０をセットアップおよび維持するように設定された、無線インターフェース１９３７を含むことができる。ＵＥ１９３０のハードウェア１９３５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１９３８も含むことができる。
ＵＥ１９３０は、ソフトウェア１９３１も含み、ソフトウェア１９３１は、ＵＥ１９３０に記憶されているか、またはＵＥ１９３０によってアクセス可能であり、処理回路１９３８によって実行可能である。ソフトウェア１９３１は、クライアントアプリケーション１９３２を含む。クライアントアプリケーション１９３２は、ホストコンピュータ１９１０のサポートを伴って、ＵＥ１９３０を介して人間または人間以外のユーザにサービスを提供するように動作可能であり得る。ホストコンピュータ１９１０において、実行中のホストアプリケーション１９１２は、ＵＥ１９３０およびホストコンピュータ１９１０において終端するＯＴＴ接続１９５０を介して、実行中のクライアントアプリケーション１９３２と通信することができる。ユーザにサービスを提供する際、クライアントアプリケーション１９３２は、ホストアプリケーション１９１２から要求データを受信し、要求データに応答してユーザデータを提供することができる。ＯＴＴ接続１９５０は、要求データとユーザデータとの両方を転送することができる。クライアントアプリケーション１９３２は、クライアントアプリケーション１９３２が提供するユーザデータを生成するためにユーザと対話することができる。ソフトウェア１９３１は、処理回路１９３８によって実行されたとき、ＵＥ１９３０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令も含むことができる。
一例として、図１９に示されるホストコンピュータ１９１０、基地局１９２０、およびＵＥ１９３０は、それぞれ、図１８のホストコンピュータ１８３０、基地局１８１２ａ～１８１２ｃのうちの１つ、およびＵＥ１８９１～１８９２のうちの１つと同様または同一であり得る。すなわち、これらのエンティティの内部作用は図１９に示されているようなものであり、またそれとは別に、周囲のネットワークトポロジは図１８に示されているようなものであり得る。
図１９では、ＯＴＴ接続１９５０は、中間デバイスおよびこれらのデバイスを介したメッセージの厳密なルーティングについての明示的言及なしに、基地局１９２０を介したホストコンピュータ１９１０とＵＥ１９３０との間の通信を示すために抽象的に描かれている。ネットワークインフラストラクチャはルーティングを決定することができ、ネットワークインフラストラクチャは、ＵＥ１９３０から、もしくはホストコンピュータ１９１０を動作させるサービスプロバイダから、またはその両方からルーティングを隠すように設定され得る。ＯＴＴ接続１９５０がアクティブである間、ネットワークインフラはさらに、（例えば、負荷分散の考慮またはネットワークの再設定に基づいて）ルーティングを動的に変更する決定を行うことができる。
ＵＥ１９３０と基地局１９２０との間の無線接続１９７０は、本開示全体を通して説明される実施形態の教示に従う。様々な実施形態のうちの１つまたは複数は、無線接続１９７０が最後のセグメントを形成するＯＴＴ接続１９５０を使用して、ＵＥ１９３０に提供されるＯＴＴサービスの性能を改善する。より厳密には、本明細書で開示される例示的な実施形態は、ユーザ機器（ＵＥ）と５Ｇネットワークの外部のＯＴＴデータアプリケーションまたはサービスなどの別のエンティティとの間のデータセッションに関連付けられた、それぞれの対応する無線ベアラを含むデータフローのエンドツーエンドサービス品質（ＱｏＳ）をネットワークが監視するためのフレキシビリティを改善することができる。これらの利点および他の利点は、５Ｇ／ＮＲソリューションのより適時な設計、実装、および展開を容易にすることができる。さらに、そのような実施形態は、データセッションＱｏＳの柔軟かつ適時な制御を容易にすることができ、これは、５Ｇ／ＮＲによって想定されるとともにＯＴＴサービスの成長にとって重要である容量、スループット、レイテンシなどの改善につながる可能性がある。
１つまたは複数の実施形態が改善するデータレート、レイテンシ、および他のネットワーク動作の態様を監視することを目的として、測定手順が提供され得る。測定結果の変動に応じてホストコンピュータ１９１０とＵＥ１９３０との間のＯＴＴ接続１９５０を再設定するための任意選択的なネットワーク機能がさらに存在し得る。ＯＴＴ接続１９５０を再設定するための測定手順および／またはネットワーク機能は、ホストコンピュータ１９１０のソフトウェア１９１１およびハードウェア１９１５、もしくはＵＥ１９３０のソフトウェア１９３１およびハードウェア１９３５、またはその両方において実装され得る。実施形態では、ＯＴＴ接続１９５０が通過する通信デバイス内にまたは通信デバイスに関連して、センサ（図示せず）が展開され得、センサは、上で例示された監視量の値を供給することによって、またはソフトウェア１９１１、１９３１が監視量を計算もしくは推定することができる他の物理量の値を供給することによって、測定手順に関与することができる。ＯＴＴ接続１９５０の再設定は、メッセージフォーマット、再送信設定、好ましいルーティングなどを含むことができ、再設定は基地局１９２０に影響を与える必要はなく、再設定は基地局１９２０にとって未知または認識不可能であり得る。このような手順および機能は、当技術分野において知られており、実践され得る。特定の実施形態では、測定は、スループット、伝播時間、レイテンシなどのホストコンピュータ１９１０の測定を容易にする独自のＵＥシグナリングを伴うことができる。測定は、ソフトウェア１９１１および１９３１が伝播時間、エラーなどを監視する間にＯＴＴ接続１９５０を使用してメッセージ、具体的には空のメッセージまたは「ダミー」メッセージを送信させるという点において実装され得る。
図２０は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、いくつかの例示的な実施形態において本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２０に対する図面参照のみがこのセクションに含まれる。ステップ２０１０において、ホストコンピュータはユーザデータを提供する。ステップ２０１０の（任意選択的であり得る）サブステップ２０１１において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ２０２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を始動する。（任意選択的であり得る）ステップ２０３０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ホストコンピュータが始動した送信で搬送されたユーザデータをＵＥに送信する。（同様に任意選択的であり得る）ステップ２０４０において、ＵＥは、ホストコンピュータによって実行されるホストアプリケーションに関連付けられたクライアントアプリケーションを実行する。
図２１は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２１に対する図面参照のみがこのセクションに含まれる。方法のステップ２１１０において、ホストコンピュータはユーザデータを提供する。任意選択的なサブステップ（図示せず）において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ２１２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を始動する。送信は、本開示全体全体を通して説明される実施形態の教示に従って基地局を経由することができる。（任意選択的であり得る）ステップ２１３０において、ＵＥは、送信において搬送されたユーザデータを受信する。
図２２は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２２に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２２１０において、ＵＥは、ホストコンピュータによって提供された入力データを受信する。追加としてまたは代替として、ステップ２２２０において、ＵＥは、ユーザデータを提供する。ステップ２２２０の（任意選択的であり得る）サブステップ２２２１において、ＵＥは、クライアントアプリケーションを実行することによってユーザデータを提供する。ステップ２２１０の（任意選択的であり得る）サブステップ２２１１において、ＵＥは、ホストコンピュータによって提供された受信された入力データに応答してユーザデータを提供するクライアントアプリケーションを実行する。ユーザデータを提供する際、実行されたクライアントアプリケーションは、ユーザから受信されたユーザ入力をさらに考慮することができる。ユーザデータが提供された特定の様式にかかわらず、ＵＥは、（任意選択的であり得る）サブステップ２２３０において、ホストコンピュータへのユーザデータの送信を始動する。方法のステップ２２４０において、本開示全体を通して説明される実施形態の教示に従って、ホストコンピュータは、ＵＥから送信されたユーザデータを受信する。
図２３は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２３に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２３１０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ＵＥからユーザデータを受信する。（任意選択的であり得る）ステップ２３２０において、基地局は、ホストコンピュータへの受信されたユーザデータの送信を始動する。（任意選択的であり得る）ステップ２３３０において、ホストコンピュータは、基地局によって始動された送信において搬送されたユーザデータを受信する。
本明細書で説明されるように、デバイスおよび／または装置は、半導体チップ、チップセット、またはそのようなチップもしくはチップセットを備える（ハードウェア）モジュールによって表され得るが、これは、デバイスまたは装置の機能が、ハードウェアで実装されるのではなく、プロセッサ上での実行もしくは稼働のための実行可能なソフトウェアコード部分を含むコンピュータプログラムまたはコンピュータプログラム製品などのソフトウェアモジュールとして実装される可能性を排除するものではない。さらに、デバイスまたは装置の機能は、ハードウェアおよびソフトウェアの任意の組合せによって実装され得る。デバイスまたは装置はまた、機能的に互いに協働しているか独立しているかに関係なく、複数のデバイスおよび／または装置のアセンブリと見なされ得る。さらに、デバイスおよび装置は、デバイスまたは装置の機能が保たれる限り、システム全体にわたって分散された方式で実装され得る。このような原理および同様の原理は、当業者には知られていると考えられる。
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書に記載されている機能は、複数の無線デバイスおよび／またはネットワークノード上で分散されてもよい。言い換えれば、本明細書に記載のネットワークノードおよび無線デバイスの機能は単一の物理デバイスによる実行に限定されず、実際にはいくつかの物理デバイス間で分散され得ることが企図される。
別途規定されない限り、本明細書において使用される（技術用語および科学用語を含む）すべての用語は、本開示が属する技術分野の当業者によって通常理解されるものと同じ意味を有する。本明細書で使用される用語は、本明細書および関連技術の文脈におけるそれらの意味と一致する意味を有するものとして解釈されるべきであり、本明細書で明示的にそのように規定されない限り、理想化された意味または過度に形式的な意味で解釈されないことがさらに理解されよう。
加えて、明細書、図面、およびその例示的な実施形態を含む本開示で使用される特定の用語は、例えばデータおよび情報を含むがこれらに限定されない特定の事例において同意語として使用され得る。互いに同義であり得るこれらの単語および／または他の単語は、本明細書では同意語として使用され得、このような単語が同意語として使用されないように意図され得る事例があり得ることを理解されたい。さらに、従来技術の知識が上記で参照により本明細書に明示的に組み込まれていない限り、従来技術の知識は、その全体が本明細書に明示的に組み込まれる。参照されるすべての公報は、その全体が参照により本明細書に組み込まれる。
上記は、単に本開示の原理を説明したものにすぎない。説明された実施形態に対する様々な修正形態および代替形態は、本明細書の教示を考慮することにより当業者には明らかであろう。したがって、当業者であれば、本明細書で明示的に示されても説明されてもないが、本開示の原理を具現化する、したがって本開示の思想および範囲内であり得る、多数のシステム、配置、および手順を考案することが可能であることが認識されよう。当業者には理解されるように、様々な例示的な実施形態は、相互に組み合わせて、また交換可能に使用され得る。
本明細書で説明される技法および装置の例示的な実施形態は、次の列挙された実施形態を含むが、これらに限定されない。
Ａ１．通信ネットワークの認証サーバ機能（ＡＵＳＦ）のための方法であって、
ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することと、
認証要求が第２の識別子を含むとき、次のセキュリティ鍵識別子、すなわち、
通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの一方を決定することと
を含む、方法。
ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することと、
認証要求が第２の識別子を含むとき、次のセキュリティ鍵識別子、すなわち、
通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの一方を決定することと
を含む、方法。
Ａ２．認証要求が第１の識別子を含むとき、次の動作、すなわち、
第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することと、
第１の識別子に含まれる第１のフィールドをＵＤＭに送信することと
を実行することをさらに含む、実施形態Ａ１に記載の方法。
第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することと、
第１の識別子に含まれる第１のフィールドをＵＤＭに送信することと
を実行することをさらに含む、実施形態Ａ１に記載の方法。
Ａ３．第２の識別子が５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ａ１またはＡ２に記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ａ１またはＡ２に記載の方法。
Ａ４．ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することが、
第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、
第３の識別子を含む認証要求をＵＤＭに送信することと、
認証要求に対する応答においてＵＤＭから第１のフィールドを受信することと
を含む、実施形態Ａ１からＡ３のいずれかに記載の方法。
第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、
第３の識別子を含む認証要求をＵＤＭに送信することと、
認証要求に対する応答においてＵＤＭから第１のフィールドを受信することと
を含む、実施形態Ａ１からＡ３のいずれかに記載の方法。
Ａ５．認証要求が、第１のフィールドを求める明示的な要求を含む、実施形態Ａ４に記載の方法。
Ａ６．第３の識別子がサブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ａ４またはＡ５に記載の方法。
Ａ７．ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することと、
アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することと
をさらに含む、実施形態Ａ１からＡ７のいずれかに記載の方法。
アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することと
をさらに含む、実施形態Ａ１からＡ７のいずれかに記載の方法。
Ａ８．メッセージが、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示を含む、実施形態Ａ７に記載の方法。
Ａ９．第２のセキュリティ鍵識別子を決定することが、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づく、実施形態Ａ１からＡ８のいずれかに記載の方法。
Ｂ１．通信ネットワークの統合データ管理機能（ＵＤＭ）のための方法であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、
認証要求が第２の識別子を含むとき、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することと、
認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することと
を含む、方法。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、
認証要求が第２の識別子を含むとき、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することと、
認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することと
を含む、方法。
Ｂ２．第１のフィールドを取得することが、
ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または
第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること
のうちの一方を含む、実施形態Ｂ１に記載の方法。
ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または
第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること
のうちの一方を含む、実施形態Ｂ１に記載の方法。
Ｂ３．第１のフィールドをＡＵＳＦに送信することが、
認証要求に含まれる第１のフィールドを求める明示的な要求、または
認証要求に対する応答に、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータが含まれていること
のうちの一方に応答する、実施形態Ｂ１またはＢ２に記載の方法。
認証要求に含まれる第１のフィールドを求める明示的な要求、または
認証要求に対する応答に、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータが含まれていること
のうちの一方に応答する、実施形態Ｂ１またはＢ２に記載の方法。
Ｂ４．第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である、
実施形態Ｂ１からＢ３のいずれかに記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である、
実施形態Ｂ１からＢ３のいずれかに記載の方法。
Ｃ１．通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）のための方法であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を、以下のセキュリティ鍵識別子、すなわち、
ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの１つとともに受信することと、
アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することと、
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、
第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することと
を含む、方法。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を、以下のセキュリティ鍵識別子、すなわち、
ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの１つとともに受信することと、
アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することと、
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、
第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することと
を含む、方法。
Ｃ２．導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することをさらに含む、実施形態Ｃ１に記載の方法。
Ｃ３．第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ１またはＣ２に記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ１またはＣ２に記載の方法。
Ｃ４．アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することが、
受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、
第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することと
をさらに含む、実施形態Ｃ１からＣ３のいずれかに記載の方法。
受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、
第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することと
をさらに含む、実施形態Ｃ１からＣ３のいずれかに記載の方法。
Ｃ５．第３のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第４のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ４に記載の方法。
第４のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ４に記載の方法。
Ｄ１．通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
Ｄ２．通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
Ｄ３．通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｄ４．通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Ｅ１．通信ネットワークの統合データ管理機能（ＵＤＭ）であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
Ｅ２．通信ネットワークの統合データ管理機能（ＵＤＭ）であって、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
Ｅ３．通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｅ４．通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Ｆ１．通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
Ｆ２．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
Ｆ３．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｆ４．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
本出願は、一般に、無線通信ネットワークの分野に関し、より詳細には、通信ネットワークにおけるユーザ機器（ＵＥ）とアプリケーション機能（ＡＦ）との間のセキュアな通信のための改善された技法に関する。
現在、新無線（ＮＲ）とも呼ばれるセルラシステムの第５世代（「５Ｇ」）が、第３世代パートナーシッププロジェクト（３ＧＰＰ）内で規格化されている。複数の大幅に異なるユースケースに対応するように最大限の柔軟性に向けてＮＲが開発されている。典型的なモバイルブロードバンドのユースケースのほかに、マシン型通信（ＭＴＣ：Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、超低レイテンシクリティカル通信（ＵＲＬＣＣ：Ｕｌｔｒａ－ｌｏｗ Ｌａｔｅｎｃｙ Ｃｒｉｔｉｃａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）、サイドリンクＤ２Ｄ（Ｄｅｖｉｃｅ－ｔｏ－Ｄｅｖｉｃｅ）、およびいくつかの他のユースケースもある。
３ＧＰＰセキュリティワーキンググループＳＡ３は、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）における５Ｇシステム（５ＧＳ）のリリース１５（Ｒｅｌ－１５）のセキュリティ関連機能を指定した。特に、５ＧＳは、（例えば、以前の４Ｇ／ＬＴＥシステムと比較して）新しいセキュリティメカニズムの導入を必要とする多くの新機能を含む。例えば、５ＧＳは、（例えば、無線ＬＡＮ経由の）非３ＧＰＰアクセスと３ＧＰＰアクセス（例えば、ＮＲおよび／またはＬＴＥ）とをシームレスに統合する。したがって、５ＧＳでは、ユーザ機器（ＵＥ、例えば無線デバイス）が、基礎となる無線アクセス技術（ＲＡＴ：ｒａｄｉｏ ａｃｃｅｓｓ ｔｅｃｈｎｏｌｏｇｙ）から独立してサービスにアクセスすることができる。
３ＧＰＰ Ｒｅｌ－１６は、モノのインターネット（ＩｏＴ）のユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づくアプリケーションのための認証および鍵管理（ＡＫＭＡ：ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ ｋｅｙ ｍａｎａｇｅｍｅｎｔ ｆｏｒ ａｐｐｌｉｃａｔｉｏｎ）と呼ばれる新機能を導入している。より具体的には、ＡＫＭＡは、ユーザの認証および鍵合意（ＡＫＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）資格情報を活用して、ＵＥとアプリケーション機能（ＡＦ：Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）との間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５で５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）においてさらに規定されているように、ネットワークおよびデバイスは、ＫＡＫＭＡ鍵および関連するＡ－ＫＩＤ、ならびにＫＡＦ鍵を導出する。ＫＡＦは、ＵＥとアプリケーション機能（ＡＦ）との間の通信のセキュリティをサポートするために使用され、Ａ－ＫＩＤは、ＫＡＦを導出するために使用される、ルート鍵（すなわち、ＫＡＫＭＡ）のＡＫＭＡ鍵識別子（ＩＤｅｎｔｉｆｉｅｒ）である。より具体的には、Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
サブスクリプション秘匿化識別子（ＳＵＣＩ）は、ユーザのサブスクリプション永続識別子（ＳＵＰＩ）のプライバシーを秘匿化および／または維持するために５Ｇネットワークにおいて使用される。ＳＵＣＩは、ユーザのホームネットワークオペレータによって割り振られてＵＥ内のＵＳＩＭにプロビジョニングされるルーティングインジケータを含む、様々なフィールドからなる。ルーティングインジケータは、ＳＵＣＩに含まれるホームネットワーク識別子と結合されたとき、ユーザ／加入者にサーブすることができるホームネットワーク内のネットワーク機能（ＮＦ）へのシグナリングのルーティングを容易にする。
ルーティングインジケータは、Ａ－ＫＩＤの生成にも必要である。しかし、ＵＥ認証中にＡ－ＫＩＤを生成する必要があるＮＦがＵＥのルーティングインジケータを有しておらず、ＡＫＭＡ手順の望ましくない失敗につながるという、様々なシナリオが存在する可能性がある。
ＨＵＡＷＥＩ他：「Ｃｌａｒｉｆｉｃａｔｉｏｎ ｏｎ Ａ－ＫＩＤ ｇｅｎｅｒａｔｉｏｎ」、３ＧＰＰ ＤＲＡＦＴ Ｓ３－２１０２５３、２０２１年１月１１日、ＸＰ０５１９６８２０５では、プライマリ認証においてＳＵＰＩが使用されるとき、ＡＵＳＦはＲＩＤを取得できず、その結果Ａ－ＫＩＤを生成することができないと開示されている。したがって、ＡＫＭＡサービスをサポートするＵＥのためにＡＵＳＦにおいてＲＩＤを記憶する方が良い。
したがって、本開示の例示的な実施形態は、５Ｇ（または、より一般的には通信）ネットワーク内のＵＥのセキュリティ鍵を生成することに関連する、これらの問題および他の問題、課題、ならびに／または困難に対処し、これにより、ＡＫＭＡなどのセキュリティ機能の本来有利な展開を容易にする。
第１の態様によれば、通信ネットワークの認証サーバ機能（ＡＵＳＦ）によって実行される方法が提供される。方法は、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子を含む第２の認証要求を送信することと、第２の認証要求に対する応答を受信することと、応答がアプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータを含むとき、応答に含まれる第１のフィールド（ＲＩＤ）に基づいて第１のセキュリティ鍵識別子を決定することとを含んでもよい。
いくつかの実施形態によれば、方法は、ＵＥのためのアンカ鍵を導出することと、アンカ鍵と第１のセキュリティ鍵識別子とを含むメッセージを、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することとをさらに含む。いくつかの実施形態では、メッセージは、第２の識別子をさらに含んでもよい。
いくつかの実施形態では、第２の認証要求が、通信ネットワークの統合データ管理機能（ＵＤＭ）に送信され、ＵＤＭから、第２の認証要求に対する応答が受信される。
いくつかの実施形態では、第１のフィールドは第１の識別子のフィールドに対応する。
いくつかの実施形態では、方法は、第１の識別子または第２の識別子を含む第２の認証要求をＵＤＭに送信することと、第２の認証要求に対する応答において、ＵＤＭから第１のフィールドを含む応答を受信することとをさらに含み、応答は、ＡＫＭＡインジケータと第１のフィールドとを含む。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
いくつかの実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）である。
第２の態様によれば、通信ネットワークの統合データ管理機能（ＵＤＭ）によって実行される方法が提供される。方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、第１のフィールドを取得することと、認証要求に対する応答において、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータならびに第１のフィールドをＡＵＳＦに送信することとを含んでもよい。
いくつかの実施形態では、方法は、認証要求に対する応答にＡＫＭＡインジケータが含まれるべきであるかどうかを判定することと、ＡＫＭＡインジケータが含まれるべきであるとの判定に応答して、認証要求に対する応答においてＡＫＭＡインジケータおよび第１のフィールドをＡＵＳＦに送信することとをさらに含む。
いくつかの実施形態では、方法は、認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することをさらに含む。
いくつかの実施形態では、第１のフィールドを取得することは、ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することのうちの一方を含む。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
第３の態様によれば、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）によって実行される方法が提供される。方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵と、ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子とを受信することと、アンカ鍵を第１のセキュリティ鍵識別子に関連付けて記憶することとを含んでもよい。方法は、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、第３のセキュリティ鍵識別子が記憶された第１のセキュリティ鍵識別子に対応するとの判定に基づいて、受信された第３のセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵を導出することとをさらに含んでもよい。
いくつかの実施形態では、方法は、導出されたセキュリティ鍵をＡＦに送信することをさらに含む。
いくつかの実施形態では、第２の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）である。
いくつかの実施形態では、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）である。
いくつかの実施形態では、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である。
いくつかの実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）である。
第４の態様によれば、通信ネットワークの認証サーバ機能（ＡＵＳＦ）が提供される。ＡＵＳＦは、ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第１の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）が提供される。ＡＵＳＦは、第１の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、第１の態様の方法のいずれかに対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第１の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、第１の態様の方法のいずれかに対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品が提供される。
第５の態様によれば、通信ネットワークの統合データ管理機能（ＵＤＭ）が提供される。ＵＤＭは、通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第２の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの統合データ管理機能（ＵＤＭ）が提供される。ＵＤＭは、第２の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、第２の態様の方法のいずれかに対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第２の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、第２の態様の方法のいずれかに対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
第６の態様によれば、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）が提供される。ＡＡｎＦは、ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、インターフェース回路に動作可能に結合された処理回路とを備え、これにより、処理回路およびインターフェース回路は、第３の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）が提供される。ＡＡｎＦは、第３の態様の方法のいずれかに対応する動作を実行するように設定される。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、第３の態様の方法のいずれかに対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体が提供される。
コンピュータプログラムが提供され、コンピュータプログラムは、プログラムがコンピュータによって実行されたとき、第３の態様の方法のいずれかのステップをコンピュータに実施させる命令を含む。
通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、第３の態様の方法のいずれかに対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品が提供される。
いくつかの実施形態は、通信ネットワーク（例えば、５ＧＣ）の認証サーバ機能（ＡＵＳＦ）のための例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することを含むことができる。認証要求が第２の識別子を含むとき、これらの例示的な方法はまた、通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定すること、または、第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子を決定することのうちの一方と、第１の識別子に含まれる第１のフィールドをＵＤＭに送信することとを含むことができる。
いくつかの実施形態では、認証要求が第１の識別子を含むとき、これらの例示的な方法は、ブロック１２３０～１２４０の動作も含むことができ、ここで、ＡＵＳＦは、第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定し、第１の識別子に含まれる第１のフィールドをＵＤＭに送信することができる。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり得、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することは、第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、第３の識別子を含む認証要求をＵＤＭに送信することと、認証要求に対する応答においてＵＤＭから第１のフィールドを受信することとを含むことができる。これらの実施形態のいくつかでは、認証要求は、第１のフィールドを求める明示的な要求を含むことができる。これらの実施形態のいくつかでは、第３の識別子は、サブスクリプション永続識別子（ＳＵＰＩ）であり得る。
いくつかの実施形態では、これらの例示的な方法はまた、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することと、アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理（ＡＡｎＦ）に送信することとを含むことができる。いくつかの実施形態では、メッセージは、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示（例えば、鍵識別子タイプインジケータ）も含むことができる。
いくつかの実施形態では、第２のセキュリティ鍵識別子を決定することは、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づくことができる。
他の実施形態は、通信ネットワーク（例えば、５ＧＣ）の統合データ管理機能（ＵＤＭ）のための例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することを含むことができる。認証要求が第２の識別子を含むとき、これらの例示的な方法はまた、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することとを含むことができる。認証要求が第１の識別子を含むとき、これらの例示的な方法は、第１の識別子に含まれる第１のフィールドを記憶することも含むことができる。
いくつかの実施形態では、第１のフィールドを取得することは、ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することのうちの一方を含むことができる。
いくつかの実施形態では、第１のフィールドをＡＵＳＦに送信することは、認証要求に含まれる第１のフィールドを求める明示的な要求、または認証要求に対する応答にＡＫＭＡインジケータが含まれていることのうちの一方に応答することができる。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり得、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。
他の実施形態は、通信ネットワーク（例えば、５ＧＣ）のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を含む。
これらの例示的な方法は、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を以下のセキュリティ鍵識別子のうちの１つとともに受信することを含むことができる。
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
これらの例示的な方法は、アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することも含むことができる。これらの例示的な方法は、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することも含むことができる。要求は、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含むことができる。これらの例示的な方法は、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することも含むことができる。いくつかの実施形態では、これらの例示的な方法は、導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することも含むことができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することは、受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することとを含むことができる。いくつかの実施形態では、第３のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第４のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
他の実施形態は、本明細書で説明される例示的な方法のいずれかに対応する動作を実行するように設定された、ＡＵＳＦ、ＵＤＭ、およびＡＡｎＦ（またはこれらをホストするネットワークノード）を含む。他の実施形態は、処理回路によって実行されたとき、本明細書で説明される例示的な方法のいずれかに対応する動作を実行するようにそのようなＡＵＳＦ、ＵＤＭ、およびＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体を含む。
本開示のこれらおよび他の目的、特徴および利点は、以下で簡単に説明される図面に照らして以下の発明を実施するための形態を読むことによって明らかになろう。
次に、添付の図面を参照しながら、上記で簡単に要約された例示的な実施形態がより十分に説明される。これらの説明は、当業者に主題について説明するための例として提供され、本明細書で説明される実施形態のみに主題の範囲を限定するものとして解釈されるべきではない。より詳細には、上記で説明された利点に従って様々な実施形態の動作を示す例が、以下で提供される。
一般に、本明細書で使用するすべての用語は、異なる意味が明確に与えられている、かつ／または使用されている文脈から示唆されている場合を除き、関連する技術分野におけるそれらの通常の意味に従って解釈されるべきである。エレメント、装置、構成要素、手段、ステップなどに対するすべての言及は、別段の明示的な提示がない限り、エレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例を指すものとオープンに解釈されるべきである。本明細書に開示される如何なる方法および／または手順のステップも、あるステップが別のステップに後続もしくは先行するものとする明示的な記載ならびに／またはあるステップが別のステップに後続もしくは先行する必要がある旨の暗示のない限り、開示された厳密な順序で実行する必要はない。本明細書に開示の実施形態のいずれかの如何なる特徴も、必要に応じて、任意の他の実施形態に適用され得る。同様に、実施形態のいずれかの如何なる利点も、任意の他の実施形態に適用され得、その逆もまた同様である。開示された実施形態の他の目的、特徴、および利点は、以下の説明から明らかになろう。
さらに、以下で与えられる説明全体を通して、次の用語が使用される。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、もしくはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波、および／または、空気中で情報を伝達するのに好適な他のタイプの信号を使用して無線信号を送信および／または受信することを伴い得る。別段に記載されていない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にするおよび／もしくは提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間のすべてのタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
・無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」、または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、基地局（例えば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張もしくはエボルブドノードＢ（ｅＮＢ））と、基地局分散構成要素（例えば、ＣＵおよびＤＵ）と、高電力またはマクロ基地局と、低電力基地局（例えば、マイクロ基地局、ピコ基地局、フェムト基地局、もしくはホーム基地局など）と、統合アクセスバックホール（ＩＡＢ）ノード（または、ＭＴもしくはＤＵなどのＩＡＢノードの構成要素）と、送信ポイントと、リモートラジオユニット（ＲＲＵまたはＲＲＨ）と、リレーノードとを含むが、これらに限定されない。
・コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、例えば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）などの特定のコアネットワーク機能（ＮＦ）を実装するノードとすることもできる。
・無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークにアクセスできる（すなわち、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線での通信は、電磁波、電波、赤外線波、および／または、空気中で情報を伝達するのに好適な他のタイプの信号を使用して無線信号を送信および／または受信することを伴い得る。別段に記載されていない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と区別なく使用される。無線デバイスのいくつかの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含むが、これらに限定されない。
・無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（もしくは同等の用語）または「無線デバイス」のいずれかであり得る。
・ネットワークノード：本明細書で使用される「ネットワークノード」は、セルラ通信ネットワークの無線アクセスネットワーク（例えば、無線アクセスノードもしくは同等の用語）またはコアネットワーク（例えば、上記で説明されたコアネットワークノード）のいずれかの一部である任意のノードである。機能的には、ネットワークノードは、セルラ通信ネットワーク内の無線デバイスおよび／もしくは他のネットワークノードもしくは機器と直接的もしくは間接的に通信すること、無線デバイスへの無線アクセスを可能にするおよび／もしくは提供すること、ならびに／またはセルラ通信ネットワーク内の他の機能（例えば、管理）を実行することが可能な、そのように設定された、そのように配置された、かつ／またはそのように動作可能な機器である。
・ノード：本明細書で使用される「ノード」という用語（接頭辞なし）は、無線アクセスノード（もしくは同等の用語）、コアネットワークノード、または無線デバイスを含む、無線ネットワーク（ＲＡＮおよび／またはコアネットワークを含む）内または無線ネットワークとともに動作することが可能な任意のタイプのノードであり得る。
・サービス：本明細書で使用される「サービス」という用語は、一般に、１つまたは複数のアプリケーションに関連付けられ、アプリケーションを成功させるために満たす必要がある特定の配信要件とともにネットワークを介して転送されるデータのセットを指す。
・構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信に必要な任意の構成要素を指す。構成要素の例は、ＲＡＮ（例えば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）などのその一部）、ＣＮ（例えば、ＲＡＮとＣＮエンティティとの間のすべてのタイプのリンクを含む、ＥＰＣ、５ＧＣ、またはその一部）、および計算、記憶などの関連リソースを有するクラウドインフラストラクチャである。一般に、各構成要素は「マネージャ」を有することができ、「マネージャ」は、リソースの使用状況に関する履歴情報を収集し、その構成要素（例えば、ＲＡＮマネージャ）に関連付けられたリソースの現在および予測される将来の可用性に関する情報を提供することができるエンティティである。
本明細書で与えられる説明は３ＧＰＰセルラ通信システムに焦点を当てており、したがって、３ＧＰＰ用語または３ＧＰＰ用語に類似した用語が一般に使用されることに留意されたい。しかし、本明細書に開示される概念は３ＧＰＰシステムに限定されない。限定はしないが、広帯域符号分割多元接続（ＷＣＤＭＡ）、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、ウルトラモバイルブロードバンド（ＵＭＢ）、および汎欧州デジタル移動電話方式（ＧＳＭ）を含む他の無線システムも、本開示で説明される概念、原理、および／または実施形態から恩恵を受け得る。
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書で説明される機能および／または動作は、複数の無線デバイスおよび／またはネットワークノード上で分散され得る。さらに、用語「セル」が本明細書で使用されるが、（特に、５Ｇ ＮＲについて）セルの代わりにビームが使用されることがあり、したがって、本明細書において説明される概念はセルとビームとの両方に等しく適用されることを理解されたい。
大まかには、５Ｇシステム（５ＧＳ）は、アクセスネットワーク（ＡＮ）と、コアネットワーク（ＣＮ）とで構成される。ＡＮは、例えば、後述するｇＮＢまたはｎｇ－ｅＮＢなどの基地局を介して、ＵＥにＣＮへのコネクティビティを提供する。ＣＮは、セッション管理、接続管理、課金、認証などの幅広い異なる機能を提供する様々なネットワーク機能（ＮＦ）を含む。
ＵＥと５Ｇネットワーク（ＡＮおよびＣＮ）との間の通信リンクは、２つの異なる階層にグループ化され得る。ＵＥは、非アクセス階層（ＮＡＳ）上でＣＮと通信し、アクセス階層（ＡＳ）上でＡＮと通信する。すべてのＮＡＳ通信は、ＮＡＳプロトコルを介してＵＥとＡＭＦとの間で行われる。これらの階層上での通信のためのセキュリティは、ＮＡＳプロトコル（ＮＡＳの場合）およびＰＤＣＰ（ＡＳの場合）によって提供される。
図１は、次世代ＲＡＮ（ＮＧ－ＲＡＮ）１９９および５Ｇコア（５ＧＣ）１９８からなる例示的な５Ｇネットワークアーキテクチャの高レベル図を示す。ＮＧ－ＲＡＮ１９９は、それぞれインターフェース１０２、１５２を介して接続されたｇＮＢ１００、１５０など、１つまたは複数のＮＧインターフェースを介して５ＧＣに接続された１つまたは複数のｇノードＢ（ｇＮＢ）を含むことができる。より具体的には、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｃインターフェースを介して、５ＧＣ１９８における１つまたは複数のアクセスおよびモビリティ管理機能（ＡＭＦ）に接続され得る。同様に、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｕインターフェースを介して、５ＧＣ１９８における１つまたは複数のユーザプレーン機能（ＵＰＦ）に接続され得る。以下でより詳細に説明するように、５ＧＣ１９８には、他の様々なネットワーク機能（ＮＦ）が含まれ得る。
さらに、ｇＮＢは、ｇＮＢ１００とｇＮＢ１５０との間のＸｎインターフェース１４０などの１つまたは複数のＸｎインターフェースを介して相互に接続され得る。ＮＧ－ＲＡＮのための無線技術は、しばしば「新無線」（ＮＲ）と呼ばれる。ＵＥに対するＮＲインターフェースに関して、ｇＮＢはそれぞれ、周波数分割複信（ＦＤＤ）、時分割複信（ＴＤＤ）、またはこれらの組合せをサポートすることができる。ｇＮＢはそれぞれ、１つまたは複数のセルを含む地理的カバレッジエリアをサーブすることができ、いくつかの事例では、様々な方向性ビームを使用してそれぞれのセルにカバレッジを提供することもできる。
ＮＧ－ＲＡＮ１９９は、無線ネットワークレイヤ（ＲＮＬ）とトランスポートネットワークレイヤ（ＴＮＬ）とに階層化される。ＮＧ－ＲＡＮアーキテクチャ、すなわちＮＧ－ＲＡＮ論理ノードおよびＮＧ－ＲＡＮ論理ノード間のインターフェースは、ＲＮＬの一部として規定される。ＮＧ－ＲＡＮインターフェース（ＮＧ、Ｘｎ、Ｆ１）のそれぞれについて、関連するＴＮＬプロトコルおよび機能が指定されている。ＴＮＬは、ユーザプレーントランスポートおよびシグナリングトランスポートのサービスを提供する。いくつかの例示的な設定では、各ｇＮＢは、３ＧＰＰ ＴＳ２３．５０１（ｖ１５．５．０）において規定されている「ＡＭＦ領域」内のすべての５ＧＣノードに接続されている。ＮＧ－ＲＡＮインターフェースのＴＮＬ上のＣＰデータおよびＵＰデータのためのセキュリティ保護がサポートされる場合、ＮＤＳ／ＩＰ（３ＧＰＰ ＴＳ３３．４０１（ｖ１５．８．０））が適用されるものとする。
図１に示されている（また、３ＧＰＰ ＴＳ３８．４０１（ｖ１５．６．０）および３ＧＰＰ ＴＲ３８．８０１（ｖ１４．０．０）において説明されている）ＮＧ ＲＡＮ論理ノードは、中央ユニット（ＣＵまたはｇＮＢ－ＣＵ）と１つまたは複数の分散ユニット（ＤＵまたはｇＮＢ－ＤＵ）とを含む。例えば、ｇＮＢ１００は、ｇＮＢ－ＣＵ１１０と、ｇＮＢ－ＤＵ１２０および１３０とを含む。ＣＵ（例えば、ｇＮＢ－ＣＵ１１０）は、上位レイヤプロトコルをホストするとともに、ＤＵの動作を制御するなどの様々なｇＮＢ機能を実行する論理ノードである。ＤＵ（例えば、ｇＮＢ－ＤＵ１２０、１３０）は、下位レイヤプロトコルをホストする分散型論理ノードであり、機能分離オプションに応じて、ｇＮＢ機能の様々なサブセットを含むことができる。したがって、ＣＵおよびＤＵはそれぞれ、処理回路、（例えば、通信用の）トランシーバ回路、および電力供給源回路を含む、それぞれの機能を実行するために必要な様々な回路を含むことができる。
ｇＮＢ－ＣＵは、図１に示すインターフェース１２２および１３２などのそれぞれのＦ１論理インターフェース上で１つまたは複数のｇＮＢ－ＤＵに接続する。しかし、ｇＮＢ－ＤＵは、単一のｇＮＢ－ＣＵのみに接続され得る。ｇＮＢ－ＣＵおよび接続されたｇＮＢ－ＤＵは、他のｇＮＢおよび５ＧＣにとってはｇＮＢとして見えるにすぎない。言い換えれば、Ｆ１インターフェースは、ｇＮＢ－ＣＵの範囲外では不可視である。
５ＧＳの（例えば、５ＧＣの）別の変更点は、前世代のネットワークに見られる従来のピアツーピアのインターフェースおよびプロトコルが、１人または複数のサービス使用者に１つまたは複数のサービスをネットワーク機能（ＮＦ）が提供する、サービスベースアーキテクチャ（ＳＢＡ）によって修正されること、および／または置き換えられることである。これは、例えば、ハイパーテキスト転送プロトコル／リプレゼンテーショナルステートトランスファ（ＨＴＴＰ／ＲＥＳＴ）アプリケーションプログラミングインターフェース（ＡＰＩ）によって行われ得る。一般に、様々なサービスは、他のサービスに影響を及ぼすことなく独立した方式で変更および修正され得る自己完結型機能である。このＳＢＡモデルは、ＮＦのモジュール性、再利用性、および自己完結性のような原理も採用して、最新の仮想化およびソフトウェア技術を活用した展開を可能にし得る。
５ＧＣにおけるサービスは、ビジネスロジックおよびデータコンテキストが分離されるような、ステートレスなものあり得る。例えば、サービスは、そのサービスのコンテキストを、外部として独自のデータベースに記憶することができる。これは、自動スケーリングまたは自動ヒーリングのような様々なクラウドインフラストラクチャ機能を容易にすることができる。さらに、５ＧＣサービスは、サービスの機能性全体をより細かく分割したものである様々な「サービス動作」から構成され得る。サービス利用者とプロデューサーとの間の対話は、「要求／応答」または「加入／通知」というタイプの対話とすることができる。
図２は、制御プレーン（ＣＰ：Ｃｏｎｔｒｏｌ Ｐｌａｎｅ）内の、サービスベースインターフェース、および様々な３ＧＰＰが規定したＮＦを伴う例示的な非ローミング５Ｇ参照アーキテクチャを示す。これらは以下のＮＦを含み、本開示に最も関連するものについては、さらに詳細が提供されている。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求されたレイヤ（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシエートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、ＡＦからセッションおよびメディア関連情報を受信し、ＡＦにトラフィック（またはユーザ）プレーンイベントを通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ施行を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。ＡＭＦは、訪問先ネットワークのルート（またはアンカ）鍵を保持するセキュリティアンカ機能（ＳＥＡＦ、図示せず）との共同サイト式であってもよい。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供するための方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）とのセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかの取得とを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
・アプリケーション機能（ＡＦ、Ｎａｆインターフェースを伴う）は、ネットワークオペレータへの情報をプロビジョニングするため、およびオペレータのネットワーク内で発生する特定のイベントをサブスクライブするために、５ＧＣと対話する。ＡＦは、サービスが要求されたレイヤ（すなわち、シグナリングレイヤ）とは異なるレイヤ（すなわち、トランスポートレイヤ）においてサービスが提供されるアプリケーションを提供し、フローリソースの制御は、ネットワークとネゴシエートされた内容に従う。ＡＦは、トランスポートレイヤによって配信されるメディアの記述を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
・ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを伴う）は、Ｎ７参照ポイントを介して（例えば、ＰＣＣ制御下にある各サービスデータフローの処理に関する）ＰＣＣ規則をＳＭＦに提供することによって、ネットワーク挙動を統制する統一ポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびフローベースの課金（クレジット管理を除く）を含む、ポリシ制御の決定およびフローベースの課金制御をＳＭＦに提供する。ＰＣＦは、ＡＦからセッションおよびメディア関連情報を受信し、ＡＦにトラフィック（またはユーザ）プレーンイベントを通知する。
・ユーザプレーン機能（ＵＰＦ）－パケット検査および様々な強制アクション（例えば、イベントの検出および報告）を含む、ＳＭＦから受信した規則に基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（後述する）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦ間の通信用である。
・セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを伴う）は、プロトコルデータユニット（ＰＤＵ）セッションの作成、更新、および削除、ならびに、例えばイベント報告のためのユーザプレーン機能（ＵＰＦ）によるセッションコンテキストの管理を含む、分離されたトラフィック（またはユーザ）プレーンと対話する。例えば、ＳＭＦは、（ＰＣＣ規則に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフラインの課金対話、ならびにポリシ施行を実行する。
・課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを伴う）は、集約されたオンライン課金機能およびオフライン課金機能を担う。課金機能は、クォータ管理（オンライン課金の場合）、再認可トリガ、評価条件などを提供し、ＳＭＦから使用状況報告について通知される。クォータ管理は、サービスに特定の単位数（例えば、バイト、秒）を付与することを含む。ＣＨＦは、請求システムとも対話する。
・アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを伴う）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様に）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（例えば、ＮＧ－ＲＡＮ）と通信する。ＡＭＦは、訪問先ネットワークのルート（またはアンカ）鍵を保持するセキュリティアンカ機能（ＳＥＡＦ、図示せず）との共同サイト式であってもよい。
・Ｎｎｅｆインターフェースを伴うネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク機能およびイベントをＡＦにセキュアに公開すること、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供するための方法を提供することによって、オペレータのネットワークへのエントリポイントとして作用する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングできるようにするサービスを提供する。
・Ｎｎｒｆインターフェースを伴うネットワークリポジトリ機能（ＮＲＦ）－サービスの登録および発見を提供するとともに、ＮＦが他のＮＦから利用可能な適切なサービスを識別することを可能にする。
・Ｎｎｓｓｆインターフェースを伴うネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、例えば特定のサービスのサポートにおいて、特定のネットワーク能力および特性を提供する５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ＮＦインスタンスと、ネットワークスライスの能力および特性を提供する必要とされるネットワークリソース（例えば、計算、記憶、通信）とのセットである。ＮＳＳＦは、他のＮＦ（例えば、ＡＭＦ）が、ＵＥの所望のサービスに適したネットワークスライスインスタンスを識別することを可能にする。
・Ｎａｕｓｆインターフェースを伴う認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、ユーザ認証を実行し、様々な目的でセキュリティ鍵マテリアルを計算する。
・Ｎｎｗｄａｆインターフェースを伴うネットワークデータ分析機能（ＮＷＤＡＦ）－ネットワーク分析情報（例えば、過去のイベントの統計情報および／または予測情報）をネットワークスライスインスタンスレベルで他のＮＦに提供する。
・Ｎｌｍｆインターフェースを伴う位置管理機能（ＬＭＦ）－ＵＥの位置決定と、ＵＥからのＤＬ位置測定値または位置推定値、ＮＧ ＲＡＮからのＵＬ位置測定値、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのいずれかの取得とを含む、ＵＥ位置の決定に関連する様々な機能をサポートする。
統合データ管理（ＵＤＭ）機能は、３ＧＰＰ認証資格情報の生成、ユーザ識別のハンドリング、サブスクリプションデータに基づくアクセス認可、および他の加入者関連機能をサポートする。この機能を提供するために、ＵＤＭは、５ＧＣ統合データリポジトリ（ＵＤＲ）に記憶された（認証データを含む）サブスクリプションデータを使用する。ＵＤＭに加えて、ＵＤＲは、ＰＣＦによるポリシデータの記憶および取出し、ならびに、ＮＥＦによるアプリケーションデータの記憶および取出しをサポートする。
ＵＤＭは、加入者の長期セキュリティ資格情報を保存する認証資格情報リポジトリおよび処理機能（ＡＲＰＦ）を含むか、またはＡＲＰＦとの共同サイト式であってもよい。ＵＤＭはまた、異なる加入者識別子間をマッピングするサブスクリプション識別子秘匿化解除機能（ＳＩＤＦ）を含むか、またはＳＩＤＦとの共同サイト式であってもよい。
ＮＲＦは、すべてのＮＦが他のＮＦによって提供されるサービスを発見することを可能にし、データ記憶機能（ＤＳＦ）は、すべてのＮＦがそのコンテキストを記憶することを可能にする。さらに、ＮＥＦは、５ＧＣの能力およびイベントを５ＧＣの内側および外側のＡＦに公開する。例えば、ＮＥＦは、ＡＦが様々なＵＥに対して特定のサブスクリプションデータ（例えば、予想されるＵＥの挙動）をプロビジョニングすることを可能にするサービスを提供する。
上述したように、３ＧＰＰ Ｒｅｌ－１６は、ＩｏＴユースケースを含む、５Ｇにおける３ＧＰＰユーザ資格情報に基づく新しいＡＫＭＡ機能を導入している。より具体的には、ＡＫＭＡは、ユーザのＡＫＡ資格情報を活用して、ＵＥとＡＦとの間のセキュリティをブートストラップし、これは、ＵＥがアプリケーションサーバとデータをセキュアに交換することを可能にする。ＡＫＭＡアーキテクチャは、Ｒｅｌ－１５において５ＧＣについて指定された汎用ブートストラップピングアーキテクチャ（ＧＢＡ：Ｇｅｎｅｒｉｃ Ｂｏｏｔｓｔｒａｐｐｉｎｇ Ａｒｃｈｉｔｅｃｔｕｒｅ）の進化版と考えることができ、さらに３ＧＰＰ ＴＳ３３．５３５（ｖ．１６．２．０）において指定されている。
図２に示され上記で説明されたＮＥＦ、ＡＵＳＦ、およびＡＦに加えて、ＡＫＭＡは、アプリケーションのための認証および鍵管理のためアンカ機能（ＡＡｎＦ）も利用する。この機能は、図２にＮａａｎｆインターフェースとともに示されている。一般に、ＡＡｎＦは、ＡＵＳＦと対話し、例えばアプリケーション機能による後続のブートストラップ要求に使用されるＵＥ ＡＫＭＡコンテキストを維持する。大まかには、ＡＡｎＦは、Ｒｅｌ－１５ＧＢＡについて規定されたブートストラッピングサーバ機能（ＢＳＦ）に類似している。
一般に、ＡＫＭＡは、ネットワーク登録中にＵＥを認証するために使用される５Ｇプライマリ認証手順の結果を再利用する（「暗黙的ブートストラッピング」とも呼ばれる）。この手順において、ＡＵＳＦは、鍵マテリアルの生成および記憶を担う。特に、ＡＫＭＡの鍵階層は以下を含み、これは図３でさらに説明されている。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、さらなるＡＫＭＡ鍵マテリアルの生成のためにＡＡｎＦによって使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
・ＫＡＵＳＦ：ルート鍵。プライマリ認証手順の出力であり、ＵＥ（すなわち、モバイル機器、ＭＥ、一部）およびＡＵＳＦに記憶される。さらに、ＡＵＳＦは、３ＧＰＰ ＴＳ３３．５０１（ｖ１５．１１．０）において規定されているように、結果と、ＵＤＭでのプライマリ認証結果の出力としてＫＡＵＳＦを生成する特定のＡＵＳＦインスタンスとを報告することができる。
・ＫＡＫＭＡ：ＭＥおよびＡＵＳＦによってＫＡＵＳＦから導出され、さらなるＡＫＭＡ鍵マテリアルの生成のためにＡＡｎＦによって使用される、アンカ鍵。鍵識別子Ａ－ＫＩＤは、ＫＡＫＭＡのＡＫＭＡ鍵識別子である。Ａ－ＫＩＤは、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）と、ＵＥのホームネットワーク（ＨＰＬＭＮ）に関連するルーティング情報とを含む。
・ＫＡＦ：ＭＥおよびＡＡｎＦによってＫＡＫＭＡから導出され、アプリケーションデータをセキュアに交換するためにＵＥおよびアプリケーションによって使用される、アプリケーション鍵。
ＵＥがＡＫＭＡを使用したいとき、ＵＥは、ＫＡＦおよびＡ－ＫＩＤを構築し、Ａ－ＫＩＤをオペレータのネットワークの内側または外側に位置し得るＡＦに送信する。ＡＦは、ＡＦがオペレータのネットワークの外側に位置するときはＮＥＦを介して、またはＡＦがオペレータのネットワークの内側に位置するときは直接ＡＡｎＦにＡ－ＫＩＤを送信することによって、ＡＡｎＦからのＡ－ＫＩＤに関連付けられたＫＡＦを要求する。オペレータネットワークによるＡＦの認証後、ＡＡｎＦは、場合によってはＮＥＦを介して、対応するＫＡＦをＡＦに送信する。これにより、共有鍵マテリアルＫＡＦが、ＵＥおよびＡＦにおいて利用可能になり、ＵＥとＡＦとの間の通信のセキュリティをサポートする。
Ａ－ＫＩＤは、ＩＥＴＦ ＲＦＣ７５４２の２．２節で指定されているＮＡＩ形式、すなわち、ユーザ名＠レルムの形式である。ユーザ名部分は、ルーティングインジケータ（ＲＩＤ）と、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）とを含み、レルム部分は、ホームネットワーク識別子を含む。Ａ－ＴＩＤは、ＫＡＵＳＦから導出される。例えば、Ａ－ＫＩＤ＝「Ａ－ＴＩＤ」．「ＲＩＤ」＠ホームネットワークレルムとなる。
ＲＩＤは、ユーザのサブスクリプション永続識別子（ＳＵＰＩ）のプライバシーを秘匿化および／または維持するために５Ｇネットワークにおいて使用されるサブスクリプション秘匿化識別子（ＳＵＣＩ）の不可欠な部分である。図４は、ＳＵＣＩの様々なフィールドを示す。ＲＩＤは、実装に応じて１～４桁とすることができる。ＲＩＤは、ＳＵＣＩに含まれるホームネットワーク識別子と結合されたとき、ユーザ／加入者にサーブすることができるホームネットワーク内のネットワーク機能（ＮＦ）へのシグナリングのルーティングを容易にする。
ＵＥ／ＵＳＩＭ内のルーティングインジケータはまた、ホームネットワークの動作によって事前にプロビジョニングされることに加えて、ＵＥがネットワークに登録されるときに、ホームネットワーク内のＵＤＭインスタンスによって（例えば、制御シグナリングを介して）動的に更新されてもよい。これにより、ホームネットワーク内のＮＦインスタンスの柔軟な能力分割およびルーティング計画が容易になる。
図５は、ＫＡＫＭＡ生成のための例示的な手順の信号フロー図を示す。図５に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。さらに、図５に示す動作のいくつかは任意選択的であってもよい。
動作１において、プライマリ認証手順中、ＡＵＳＦは、ＵＤＭと対話して、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求サービスオペレーションを使用して、サブスクリプション資格情報（例えば、ＡＫＡ認証ベクトル）および認証方法などの認証情報をフェッチする。動作２のＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答において、ＵＤＭはまた、ＵＥに対してＡＫＭＡアンカ鍵を生成する必要があるかどうかをＡＵＳＦに示してもよい。ＡＵＳＦがＵＤＭからＡＫＭＡ指示（ＡＫＭＡ Ｉｎｄ）を受信した場合、ＡＵＳＦは、ＫＡＵＳＦを記憶し、プライマリ認証手順が正常に完了した後、ＫＡＵＳＦからＫＡＫＭＡ（動作３ａ）およびＡ－ＫＩＤ（動作３ｂ）を生成する。同様に、ＵＥも、ＡＫＭＡ ＡＦとの通信を開始する前に、ＫＡＵＳＦからＫＡＫＭＡ（動作３ａ）およびＡ－ＫＩＤ（動作３ｂ）を生成する。
動作４において、ＡＫＭＡ鍵マテリアルが生成された後、ＡＵＳＦは、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ要求サービスオペレーションを使用して、生成されたＡ－ＫＩＤおよびＫＡＫＭＡをＵＥのＳＵＰＩとともにＡＡｎＦに送信する。ＡＡｎＦは、ＡＵＳＦによって送信されたこの情報を記憶し、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ応答サービスオペレーションによって応答する。
図６は、ＫＡＦ生成のための例示的な手順の信号フロー図を示す。図６に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
ＵＥとＡＡｎＦとの間のプライマリ認証は、上述したように、ＫＡＦ生成、ならびにＫＡＵＳＦからのＫＡＫＭＡおよびＡ－ＫＩＤのＵＥ生成のため例示的な手順の必要条件である。動作１において、ＵＥは、Ａ－ＫＩＤを含むアプリケーション確立要求をＡＦに送信する。ＵＥは、メッセージの送信前または送信後にＫＡＦを導出してもよい。
動作２において、ＡＦが、受信されたＡ－ＫＩＤに関連付けられたアクティブなコンテキストを有していない場合、ＡＦは、ＵＥからの要求をハンドリングすることができるＡＡｎＦを（例えば、Ａ－ＫＩＤ内のルーティングインジケータに基づいて）発見および選択する。ＡＦは、受信されたＡ－ＫＩＤとＡＦ識別子（ＡＦ＿ＩＤ）とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ要求をＡＡｎＦに送信する。ＡＦ ＩＤは、ＡＦの完全修飾ドメイン名（ＦＱＤＮ：ｆｕｌｌｙ ｑｕａｌｉｆｉｅｄ ｄｏｍａｉｎ ｎａｍｅ）と、ＡＦがＵＥとともに使用するセキュリティプロトコルを識別するＵａ＊セキュリティプロトコル識別子とで構成される。ＡＡｎＦは、この要求を受信すると、設定されたローカルポリシに基づいて、またはＡＦ ＩＤを使用してＮＲＦによって提供された認可情報もしくはポリシに基づいて、ＡＡｎＦがＡＦにサービスを提供できるかどうかを確認する。不成功である場合、ＡＡｎＦは要求を拒否するものとし、手順は終了する。ＡＡｎＦは、Ａ－ＫＩＤによって識別されたＵＥ固有のＫＡＫＭＡの有無に基づいて、加入者がＡＫＭＡの使用を認可されているかどうかを検証する。ＡＡｎＦにＫＡＫＭＡが存在する場合、ＡＡｎＦは動作３を続行し、それ以外の場合、ＡＡｎＦは動作３をスキップし、エラー応答を使用して動作４を実行する。
動作３において、ＡＡｎＦが必要なＫＡＦをまだ有していない場合、ＡＡｎＦはＫＡＫＭＡからＡＦ鍵（ＫＡＦ）を導出する。鍵導出手順は、３ＧＰＰ ＴＳ３８．５３５（ｖ１７．０．０）付属書Ａ．４に説明されている。動作４において、ＡＡｎＦは、ＫＡＦとＫＡＦの有効期限とを含むＮａａｎｆ＿ＡＫＭＡ＿ＡｐｐｌｉｃａｔｉｏｎＫｅｙ＿Ｇｅｔ応答をＡＦに送信する。動作５において、ＡＦは、アプリケーションセッション確立応答をＵＥに送信する。動作４で受信された情報がＡＫＭＡ鍵要求の失敗を示していた場合、ＡＦは、失敗の原因を含めることによってアプリケーションセッション確立を拒否する。その後、ＵＥは、ＡＫＭＡ ＡＦに対して最新のＡ－ＫＩＤを使用して新しいアプリケーションセッション確立要求をトリガしてもよい。
ＡＭＦ／ＳＥＡＦは、ＵＥとのシグナリング接続を確立する任意の手順中に、ＵＥとの認証を始動してもよい。図７は、ＵＥ認証の始動および認証方法の選択のための例示的な手順の信号フロー図を示す。図７に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
最初に、ＵＥは、Ｎ１インターフェース上でＡＭＦにメッセージを送信する。これは、「Ｎ１メッセージ」と総称されるが、いくつかの事例では登録要求であり得る。ＵＥは、このメッセージ内に、ＳＵＣＩまたは５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）のいずれかを含む。５Ｇ－ＧＵＴＩは、ＡＭＦによって割り振られ、公衆陸上移動体ネットワーク（ＰＬＭＮ：ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ）識別子、ＡＭＦ ＩＤ、および一時モバイル加入者識別子（ＴＭＳＩ）を含む。５Ｇ－ＧＵＴＩは、特定の加入者またはＵＥに永続的に固定されるのではなく、一時的に割り振られる。例えば、ＡＭＦは、様々な条件下でいつでも、新しい５Ｇ－ＧＵＴＩをＵＥに割り振り直してもよい。
続いて、ＡＭＦ／ＳＥＡＦが有効な５Ｇ－ＧＵＴＩを有するとき、ＡＭＦ／ＳＥＡＦは、ＡＵＳＦへの認証要求（すなわち、Ｎａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ）内に対応するＳＵＰＩを含み、ＵＥを再認証する。それ以外の場合、ＡＵＳＦは、認証要求内にＳＵＣＩを含む。したがって、初期および／または後続の認証手順に関与する様々なＡＵＳＦインスタンスは、ＵＥのＳＵＣＩおよびＳＵＣＩに含まれるルーティングインジケータを取得しても、取得しなくてもよい。
ＡＵＳＦは、認証要求をＵＤＭ（共同サイト式のＡＲＰＦ／ＳＩＤＦを含む）に転送する。認証要求においてＳＵＣＩが与えられると、ＳＩＤＦは、ＳＵＣＩからＳＵＰＩへの秘匿化解除を実行し、ＳＵＣＩをＳＵＰＩにマッピングする。ＵＤＭはまた、認証方法を選択し、その後の使用のためにＳＵＰＩをＡＵＳＦに送り返す（図示せず）。
上記で簡単に述べたように、ＵＥのプライマリ認証においてＳＵＣＩではなくＳＵＰＩが使用されるとき、ＡＵＳＦは、ＳＵＣＩに含まれるルーティングインジケータ（ＲＩＤ）を取得できない場合がある。１つの例示的なシナリオは、ＡＭＦが、ＵＥからのＳＵＣＩに基づいて認証手順を実施したＡＵＳＦインスタンス（例えば、ＡＵＳＦ１）とは異なるＡＵＳＦインスタンス（例えば、ＡＵＳＦ２）を選択する場合である。別の例示的なシナリオは、ＡＵＳＦ１に記憶されているＵＥの認証コンテキスト（例えば、ルーティングインジケータを含む）が初期認証後にクリア、削除、および／または除去された場合である。
ＲＩＤは、ＡＫＭＡ鍵マテリアル（例えば、Ａ－ＫＩＤ）を生成するための必須属性であるので、これらのインスタンスではＡＫＭＡ鍵生成手順は失敗する。これにより、様々な問題、課題、および／または困難が発生する可能性がある。例えば、ＡＫＭＡ鍵マテリアルがない場合、ネットワークはその後、ＵＥとのアプリケーションセッションのためにＡＦによって使用されるアプリケーション鍵を生成することができない。これは非常に望ましくないことである。
本開示の実施形態は、信頼できるホームネットワーク（ＨＰＬＭＮ）制御下であるＵＤＭからのルーティングインジケータの取出しを容易にするための新規で柔軟かつ効率的な技法を提供することによって、これらならびに他の問題、課題、および／または困難に対処する。これらの実施形態の利点は、ルーティングインジケータの取出しおよび使用に対するホームネットワークの制御、ならびにこの方式で得られたルーティングインジケータの信頼性を含む。他の実施形態は、ＡＵＳＦ／ＡＡｎＦがルーティングインジケータなしの、例えばＡ－ＴＩＤのみのＡ－ＫＩＤを生成および使用することを容易にする。いずれの場合でも、高レベルの利点は、ＵＥとのアプリケーションセッションのためにＡＦによって使用されるアプリケーション鍵を生成するために必要なＡＫＭＡ鍵マテリアルの可用性である。
図８は、本開示のいくつかの実施形態による、例示的な鍵生成手順の信号フロー図を示す。図８における多くの動作は、図５に示した動作と実質的に同様である。
一般的に言えば、ＡＵＳＦは、プライマリ認証中に、第１の識別子または第２の識別子を含む認証要求を受信する。第１の識別子は、例えばＳＵＣＩであり得、第２の識別子は、例えばＳＵＰＩであり得る。図７を参照して上述したように、ＳＵＣＩまたはＳＵＰＩは、ＡＭＦまたはＳＥＡＦから受信されてもよい。
動作１において、ＡＵＳＦは、第１の識別子または第２の識別子を含む、また任意選択的に第１のフィールドを求める明示的な要求を含む、ＵＤＭに対する第２の認証要求を実行する。第１フィールドは、第１の識別子の第１のフィールドに対応してもよい。いくつかの例では、第１のフィールドはＲＩＤである。例示的な一実施形態では、動作１において、ＡＵＳＦは、ＲＩＤを求める要求を含み得るＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ要求サービスオペレーションを実行してもよい。これは、ＲＩＤがＡＵＳＦにとってまだ利用できない状況において有益であり得る。ＲＩＤを求める要求は、任意選択的であるこれについては、任意選択的な情報エレメントとして図８に示されている。
ＵＤＭは、ＡＵＳＦに対する応答においてＡＫＭＡインジケータが返されるべきかどうかを判定してもよい。ＡＫＭＡインジケータは、ＡＫＭＡ鍵マテリアルが生成されることをＡＵＳＦに示してもよい。ＡＫＭＡインジケータが応答に含まれる場合、ＵＤＭは、第１のフィールド、この例ではＲＩＤも含んでもよい。これについては動作２において例示されている。ＵＤＭは、次のいずれかから第１のフィールドを取り出してもよい。
・ＵＥのサブスクリプションデータ、
・例えばＳＵＣＩからＳＵＰＩへの秘匿化解除手順による、第２の識別子から第１の識別子への秘匿化解除手順、または
・以前に記憶された成功した認証結果（以下でさらに詳細に説明する）
・ＵＥのサブスクリプションデータ、
・例えばＳＵＣＩからＳＵＰＩへの秘匿化解除手順による、第２の識別子から第１の識別子への秘匿化解除手順、または
・以前に記憶された成功した認証結果（以下でさらに詳細に説明する）
したがって、ＡＵＳＦは、動作２において、ＡＫＭＡインジケータおよび第１のフィールドを含み得る第２の認証要求に対する応答をＵＤＭから受信してもよい。
一実施形態では、応答を受信することは、動作２のＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答を含み、ＵＤＭは、動作１におけるＡＵＳＦの明示的な要求に従ってＲＩＤを含むことができる。代替として、応答がＡＫＭＡ Ｉｎｄも含むとき、ＵＤＭは、ＲＩＤを含むことを決定することができる。これらの例のいくつかでは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｇｅｔ応答がＵＥのＳＵＣＩではなくＳＵＰＩを含むとき、ＵＤＭは、ＲＩＤを含んでもよい。いくつかの例では、ＵＤＭは、ＡＫＭＡインジケータが応答に含まれるべきであるとのＵＤＭによって実行された判定に応じてＲＩＤを返してもよい。
ＲＩＤを含む応答を受信した後、ＡＵＳＦは、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することができる（動作３ａ）。さらに、ＡＵＳＦは、受信した第１のフィールド、例えばＲＩＤに基づいて、第１のセキュリティ鍵識別子、例えばＡ－ＫＩＤを生成してもよい（動作３ｂ）。
ＡＵＳＦはさらに、アンカ鍵（ＫＡＫＭＡ）と第１のセキュリティ鍵識別子とを含むメッセージを、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信してもよい。ＡＡｎＦは、通信ネットワークに含まれていてもよい。いくつかの例では、メッセージは第２の識別子をさらに含む。上記で説明したように、いくつかの例では、第２の識別子はＳＵＰＩである。具体的な一例では、動作４において、ＡＫＭＡ鍵マテリアルが生成された後、ＡＵＳＦは、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ要求サービスオペレーションを使用して、生成されたＡ－ＫＩＤおよびＫＡＫＭＡをＵＥのＳＵＰＩとともにＡＡｎＦに送信する。ＡＡｎＦは、ＡＵＳＦによって送信されたこの情報を記憶し、Ｎａａｎｆ＿ＡＫＭＡ＿ＫｅｙＲｅｇｉｓｔｅｒ応答サービスオペレーションによって応答する。
図９は、本開示の他の実施形態による、例示的な鍵生成手順の信号フロー図を示す。図９に示す動作のいくつかには番号ラベルが付されているが、これらは説明を容易にすることを目的としており、特に明記されていない限り、動作の厳密な時間的順序を意味するものではない。
（必要条件または前提条件と見なされ得る）動作０では、ＵＥおよびＡＵＳＦが、図５に例示されるような拡張認証プロトコル（ＥＡＰ）方法または５Ｇ－ＡＫＡ関連の方法を使用して、認証手順を実行する。動作０においてＵＥがＳＵＣＩを提供するとき、ＡＵＳＦは、動作１において、ＵＤＭに対するＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿ＲｅｓｕｌｔＣｏｎｆｉｒｍａｔｉｏｎ要求内にＳＵＣＩのルーティングインジケータ部分を含める。ＵＤＭは、ルーティングインジケータを含むＵＥの認証ステータスを記憶し（動作２）、ＡＵＳＦに応答する（動作３）。動作４において、ＵＤＭは、記憶されたＵＥ認証ステータスに基づいて、（例えば、ＡＭＦによる）後続の認証手順を認可する。
他の実施形態は、ＡＵＳＦがルーティングインジケータを利用できるかにかかわらず、プライマリ認証後にＡＫＭＡ鍵マテリアルを導出する手順を含む。図１０は、これらの実施形態による、例示的な鍵生成手順の信号フロー図を示す。図１０における多くの動作は、図５および図８に示した動作と実質的に同様である。
ＡＵＳＦは、ステップ２においてＡＫＭＡインジケータおよび第１のフィールドを受信した後、動作３ｂにおいて、第１フィールドに基づいて第１のセキュリティ鍵識別子を生成してもよい。第１のフィールドが利用できない場合、ＡＵＳＦは、第１のフィールドに基づいていない第２のセキュリティ鍵識別子を生成してもよい。動作４において、ＡＵＳＦは、ＡＡｎＦへのメッセージに第１のセキュリティ鍵識別子または第２のセキュリティ鍵識別子を含めてもよい。任意選択的に、ＡＵＳＦはまた、セキュリティ鍵識別子のタイプを含めることによって、２つのセキュリティ鍵識別子のどちらがメッセージに含まれているかを示してもよい。
次に、上記の方法のより具体的な例を示す。ＡＵＳＦがＡＫＭＡインジケータを受信しており、ＵＥのＲＩＤが利用可能である場合、動作３ｂにおいて、ＡＵＳＦはＡ－ＫＩＤを生成する。ＲＩＤが利用できない場合、ＡＵＳＦは、代わりに、ＫＡＵＳＦからＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）を生成してもよい。動作４において、ＡＵＳＦは、生成されたＡ－ＫＩＤまたはＡ－ＴＩＤをＡＡｎＦへのメッセージに含める。任意選択的に、ＡＵＳＦはまた、例えばＡＫＭＡ鍵ＩＤのタイプによって、２つの識別子のどちらがメッセージに含まれているかを示すことができる。
図１１は、これらの実施形態による、ＫＡＦ生成のための例示的な手順の信号フロー図を示す。図１１における多くの動作は図６に示した動作と実質的に同様であるため、以下では相違点のみを説明する。この手順では、ＡＵＳＦが上記で説明された方式でＡ－ＴＩＤをＡＡｎＦに提供したと仮定する。
動作３ａにおいて、ＡＡｎＦは、ＡＦからＡ－ＫＩＤを受信すると、受信したＡ－ＫＩＤに対応するＡ－ＴＩＤを導出する。動作３ｂにおいて、ＡＡｎＦは、導出されたＡ－ＴＩＤに基づいてＡＫＭＡ鍵マテリアルを検索する。例えば、ＡＡｎＦは、導出されたＡ－ＴＩＤとＡＵＳＦによって以前に提供されたＡ－ＴＩＤとの間の一致を探すことができる。一致するＡ－ＴＩＤが見つかると、ＡＡｎＦは、関連するＫＡＫＭＡを取り出し、その関連するＫＡＫＭＡを使用してＫＡＦを導出する（動作３ｃ）。
ＡＵＳＦ、ＡＡｎＦ、およびＵＤＭのための例示的な方法（例えば、手順）をそれぞれ図示する図１２～図１４を参照しながら、上記で説明された実施形態がさらに説明され得る。言い換えれば、以下で説明される動作の様々な特徴は、上記で説明された様々な実施形態に対応する。図１２～図１４に示される例示的な方法は、利益、利点、および／または本明細書で説明された問題に対する解決策を提供するために、協働して（例えば、互いに、かつ／または、本明細書で説明された他の手順とともに）使用され得る。図１２～図１４では例示的な方法が特定のブロックによって特定の順序で示されているが、ブロックに対応する動作は、図示されているものとは異なる順序で実行され得、図示されているものとは異なる機能を有する動作に組み合わされ、かつ／または分割され得る。任意選択的なブロックおよび／または動作は破線によって示されている。
具体的には、図１２Ａおよび図１２Ｂは、本開示の様々な例示的な実施形態による、通信ネットワークにおける認証サーバ機能（ＡＵＳＦ）のための例示的な方法（例えば、手順）を示す。図１２Ａおよび図１２Ｂに示される例示的な方法は、他の図を参照して本明細書で説明されるようにＡＡｎＦによって実行され得る。任意選択的な方法ステップは、図１２Ａおよび図１２Ｂにおいて破線で示されている。
例示的な方法は、ブロック１２１０の動作を含むことができ、ここで、ＡＵＳＦは、ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することができる。例示的な方法は、ブロック１２２０またはブロック１２５０の動作を含むこともできる。ブロック１２２０において、ＡＵＳＦは、通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された、第１の識別子に含まれるまたは第１の識別子に対応する第１のフィールドに基づいて、第１のセキュリティ鍵識別子を決定することができる。ブロック１２５０において、ＡＵＳＦは、第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子を決定することができる。方法は、第１のフィールドをＵＤＭに送信すること（１２４０）をさらに含んでもよい。
いくつかの実施形態では、認証要求が第１の識別子を含むとき、例示的な方法は、ブロック１２３０～１２４０の動作も含むことができ、ここで、ＡＵＳＦは、第１の識別子に含まれるかまたは第１の識別子の第１のフィールドに対応するとされ得る第１のフィールドに基づいて、第１のセキュリティ鍵識別子を決定し（１２３０）、第１の識別子に含まれる第１のフィールドをＵＤＭに送信する（１２４０）。
いくつかの実施形態では、第２の識別子は、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）から生成された、またはそれに対応するＳＵＰＩであり得（図７を参照）、第１の識別子は、サブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドは、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定すること（例えば、ブロック１２２０において）は、サブブロック１２２１～１２２３の動作を含むことができ、ＡＵＳＦは、ＵＥに関連付けられた第３の識別子に基づいて決定された第２の識別子をＡＭＦまたはＳＥＡＦから受信し、第３の識別子を含む認証要求をＵＤＭに送信し、認証要求に対する応答においてＵＤＭから第１のフィールドを受信することができる。これらの実施形態のいくつかでは、認証要求は、第１のフィールドを求める明示的な要求を含むことができる。これらの実施形態のいくつかでは、第３の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得る。
いくつかの実施形態では、例示的な方法は、ブロック１２６０～１２７０の動作も含むことができ、ここで、ＡＵＳＦは、ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出し、アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを通信ネットワークのＡＡｎＦに送信することができる。いくつかの実施形態では、メッセージは、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示（例えば、鍵識別子タイプインジケータ）も含むことができる。
いくつかの実施形態では、（例えば、ブロック１２２０において）第２のセキュリティ鍵識別子を決定することは、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づくことができる。
図１２Ｂは、図１２Ａを参照して上記で説明された方法とほぼ同じステップを含むが、任意選択的なステップ１２２１、１２４０、および１２５０が省略されている。しかし、これらのステップは、図１２Ｂに示される方法にも有利に含まれ得る。図１２Ｂは、認証要求に対する応答においてＵＤＭからＡＫＭＡインジケータを受信するステップ１２２４をさらに含む。このステップの例も、例えば図８に図示されている。
さらに、図１３Ａおよび図１３Ｂは、本開示の様々な例示的な実施形態による、通信ネットワークの統合データ管理機能（ＵＤＭ）のための例示的な方法（例えば、手順）を示す。図１３Ａおよび図１３Ｂに示す例示的な方法は、他の図を参照して本明細書で説明されるようなＵＤＭによって実行され得る。図１３Ａの例示的な方法は、ブロック１３１０の動作を含むことができ、ここで、ＵＤＭは、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することができる。認証要求が第２の識別子を含むとき、例示的な方法は、ブロック１３２０の動作も含むことができ、ここで、ＵＤＭは、第１の識別子の第１のフィールド、または第１の識別子のフィールドに対応する第１のフィールドを取得し、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することができる。「対応するフィールド」とは、第１のフィールドが第１の識別子のデータフィールドに対応するデータフィールドを含むこと、すなわち、フィールドが同じ値を有することを意味する場合がある。いくつかの例では、ＵＤＭが第１のフィールドをどのように取得し得るかに関して以下に説明するように、ＵＤＭは、受信した第１の識別子の以前に記憶されたフィールドから第１のフィールドを取得してもよい。認証要求が第１の識別子を含むとき、例示的な方法はブロック１３３０の動作も含むことができ、ここで、ＵＤＭは、第１の識別子に含まれる第１のフィールドを記憶することができる。
いくつかの実施形態では、（例えば、ブロック１３２０において）第１のフィールドを取得することは、サブブロック１３２１またはサブブロック１３２２のいずれかの動作を含むことができる。サブブロック１３２１において、ＵＤＭは、ＵＥサブスクリプションデータから、またはＵＥの以前の成功した認証から、第１のフィールドの記憶されたバージョンを取り出すことができる。サブブロック１３２２において、ＵＤＭは、第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成することができる。
いくつかの実施形態では、（例えば、ブロック１３２０において）第１のフィールドをＡＵＳＦに送信することは、認証要求に含まれる第１のフィールドを求める明示的な要求、または認証要求に対する応答にＡＫＭＡインジケータが含まれていることのうちの一方に応答することができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。上記で説明されたように、ＳＵＰＩは、５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）に対応しているか、または５Ｇ－ＧＵＴＩに基づいて決定されてもよい。
図１３Ｂの例示的な方法は、ブロック１３１０の動作を含むことができ、ここで、ＵＤＭは、通信ネットワークのＡＵＳＦから、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することができる。方法は、認証要求に対する応答にＡＫＭＡインジケータが含まれるべきであるかどうかを判定すること（１３１５）をさらに含んでもよい。このステップの例も図８に示されている。応答がＡＫＭＡインジケータを含むべきであるとき、方法は、第１のフィールドを取得すること（１３２０）と、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することをさらに含んでもよい。取得すること（１３２０）は、ＵＥサブスクリプションデータからまたは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと（１３２１）を含んでもよい。代替として、方法は、第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること（１３２２）を含んでもよい。
さらに、図１４は、本開示の様々な例示的な実施形態による、通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）の例示的な方法（例えば、手順）を示す。図１４に示される例示的な方法は、他の図を参照して本明細書で説明されるようにＡＡｎＦによって実行され得る。
例示的な方法は、ブロック１４１０の動作を含むことができ、ここで、ＡＡｎＦは、通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を以下のセキュリティ鍵識別子のうちの１つとともに受信することができる。
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
・ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
・第１のフィールドに基づいていない第２のセキュリティ鍵識別子
例示的な方法は、ブロック１４２０の動作も含むことができ、ここで、ＡＡｎＦは、アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することができる。例示的な方法は、ブロック１４３０の動作も含むことができ、ここで、ＡＡｎＦは、通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することができ、要求は、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む。例示的な方法は、ブロック１４４０の動作も含むことができ、ここで、ＡＡｎＦは、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することができる。いくつかの実施形態では、例示的な方法は、ブロック１４５０の動作も含むことができ、ここで、ＡＡｎＦは、導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することができる。
いくつかの実施形態では、第２の識別子はサブスクリプション永続識別子（ＳＵＰＩ）であり得、第１の識別子はサブスクリプション秘匿化識別子（ＳＵＣＩ）であり得、第１のフィールドはＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり得る。このような実施形態では、第１のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第２のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
いくつかの実施形態では、アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、（例えば、ブロック１４４０において）第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することは、サブブロック１４４１～１４４２の動作を含むことができる。サブブロック１４４１において、ＡＡｎＦは、受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することができる。サブブロック１４４２において、ＡＡｎＦは、第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することができる。いくつかの実施形態では、第３のセキュリティ鍵識別子は、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり得、第４のセキュリティ鍵識別子は、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）であり得る。
本明細書で説明される主題は、任意の好適な構成要素を使用する任意の適切なタイプのシステムにおいて実装され得るが、本明細書で開示される実施形態は、図１５に示されている例示的な無線ネットワークなどの無線ネットワークに関して説明される。簡素化のために、図１５の無線ネットワークは、ネットワーク１５０６、ネットワークノード１５６０および１５６０ｂ、ならびにＷＤ１５１０、１５１０ｂ、および１５１０ｃのみを図示する。実際には、無線ネットワークは、無線バイス間の通信、または無線デバイスと、固定電話、サービスプロバイダ、もしくは任意の他のネットワークノードもしくはエンドデバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含むことができる。図示された構成要素のうち、ネットワークノード１５６０および無線デバイス（ＷＤ）１５１０は、さらに詳細に描かれている。無線ネットワークは、通信および他のタイプのサービスを１つまたは複数の無線デバイスに提供して、無線デバイスが、無線ネットワークによって、もしくは無線ネットワークを介して提供されるサービスにアクセスすること、および／またはサービスを使用することを容易にすることができる。
無線ネットワークは、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、および／もしくは無線ネットワーク、もしくは他の同様のタイプのシステムを含むこと、ならびに／または、これらとインターフェースすることができる。いくつかの実施形態において、無線ネットワークは、特定の規格または他のタイプのあらかじめ規定された規則もしくは手順に従って動作するように設定され得る。したがって、無線ネットワークの特定の実施形態は、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、および／もしくは他の好適な２Ｇ、３Ｇ、４Ｇ、もしくは５Ｇ規格などの通信規格、ＩＥＥＥ８０２．１１規格などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／または、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅおよび／もしくはＺｉｇＢｅｅ規格などの任意の他の適切な無線通信規格を実装することができる。
ネットワーク１５０６は、１つまたは複数のバックホールネットワーク、コアネットワーク、ＩＰネットワーク、公衆交換電話網（ＰＳＴＮ）、パケットデータネットワーク、光ネットワーク、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、有線ネットワーク、無線ネットワーク、メトロポリタンエリアネットワーク、およびデバイス間の通信を可能にする他のネットワークを含むことができる。
ネットワークノード１５６０およびＷＤ１５１０は、以下でより詳細に説明する様々な構成要素を備える。これらの構成要素は、無線ネットワークにおける無線接続を提供することなど、ネットワークノードおよび／または無線デバイスの機能を与えるために協働する。異なる実施形態において、無線ネットワークは、任意の数の有線もしくは無線ネットワーク、ネットワークノード、基地局、コントローラ、無線デバイス、中継局、ならびに／または有線接続経由か無線接続経由かにかかわらずデータおよび／もしくは信号の通信を容易にすることもしくはその通信に参加することが可能な任意の他の構成要素もしくはシステムを含むことができる。
ネットワークノードの例は、アクセスポイント（ＡＰ）（例えば、無線アクセスポイント）、基地局（ＢＳ）（例えば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含むが、これらに限定されない。基地局は、基地局が提供するカバレッジの量（または言い換えれば、基地局の送信電力レベル）に基づいて分類されることがあり、その場合、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局とも称され得る。基地局は、中継ノード、または中継を制御する中継ドナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）などの分散無線基地局の１つまたは複数（またはすべて）の部分も含むことができる。このようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されても、統合されなくてもよい。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）においてノードと呼ばれ得る。
ネットワークノードのさらなる例は、ＭＳＲ ＢＳなどのマルチスタンダード無線（ＭＳＲ）機器、無線ネットワークコントローラ（ＲＮＣ）もしくは基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、コアネットワークノード（例えば、ＭＳＣ、ＭＭＥ）、Ｏ＆Ｍノード、ＯＳＳノード、ＳＯＮノード、測位ノード（例えば、Ｅ－ＳＭＬＣ）、ならびに／またはＭＤＴを含む。別の例として、ネットワークノードは、以下でより詳細に説明するような仮想ネットワークノードとすることができる。しかし、より一般的には、ネットワークノードは、無線デバイスが無線ネットワークにアクセスできるようにする、および／もしくは無線ネットワークへのアクセスを無線デバイスに提供する、もしくは無線ネットワークにアクセスしている無線デバイスに何らかのサービスを提供することができる、そのように設定された、そのように配置された、ならびに／またはそのように動作可能な、任意の好適なデバイス（またはデバイスのグループ）を表すことができる。
図１５では、ネットワークノード１５６０は、処理回路１５７０、デバイス可読媒体１５８０、インターフェース１５９０、補助機器１５８４、電源１５８６、電力回路１５８７、およびアンテナ１５６２を含む。図１５の例示的な無線ネットワーク内に示されたネットワークノード１５６０は、ハードウェア構成要素の図示された組合せを含むデバイスを表し得るが、他の実施形態は、構成要素の異なる組合せを有するネットワークノードを含むことができる。ネットワークノードが、本明細書に開示されるタスク、特徴、機能、ならびに方法および／もしくは手順を実行するために必要なハードウェアおよび／またはソフトウェアの任意の好適な組合せを含むことを理解されたい。さらに、ネットワークノード１５６０の構成要素は、より大きなボックス内に位置する単一のボックスとして、または複数のボックス内に入れ子にされた単一のボックスとして示されているが、実際には、ネットワークノードは、示された単一の構成要素を構成する複数の異なる物理構成要素を備えることができる（例えば、デバイス可読媒体１５８０は、複数の別個のハードドライブおよび複数のＲＡＭモジュールを備えることができる）。
同様に、ネットワークノード１５６０は、それぞれが独自のそれぞれの構成要素を有し得る複数の物理的に別個の構成要素（例えば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から構成され得る。ネットワークノード１５６０が複数の別個の構成要素（例えば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備える特定のシナリオでは、別個の構成要素のうちの１つまたは複数が、いくつかのネットワークノード間で共有され得る。例えば、単一のＲＮＣが複数のノードＢを制御することができる。このようなシナリオにおいて、一意のノードＢとＲＮＣとの各対は、場合により単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード１５６０は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（例えば、異なるＲＡＴに対する別個のデバイス可読媒体１５８０）、いくつかの構成要素は再利用され得る（例えば、同じアンテナ１５６２がＲＡＴによって共有され得る）。ネットワークノード１５６０は、ネットワークノード１５６０に統合された、例えば、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための様々な例示された構成要素の複数のセットも含むことができる。これらの無線技術は、同じもしくは異なるチップまたはチップのセット、およびネットワークノード１５６０内の他の構成要素に統合され得る。
処理回路１５７０は、ネットワークノードによって提供されるものとして本明細書に記載されている任意の決定動作、算出動作、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１５７０によって実行されるこれらの動作は、処理回路１５７０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をネットワークノードに記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
処理回路１５７０は、ネットワークノード１５６０の様々な機能を単体でまたは他のネットワークノード１５６０構成要素（例えば、デバイス可読媒体１５８０）と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴、機能、または利益のうちのいずれかを含むことができる。
例えば、処理回路１５７０は、デバイス可読媒体１５８０または処理回路１５７０内のメモリに記憶された命令を実行することができる。いくつかの実施形態では、処理回路１５７０は、システムオンチップ（ＳＯＣ）を含むことができる。より具体的な例として、媒体１５８０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、処理回路１５７０によって実行されたとき、ネットワークノード１５６０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
いくつかの実施形態では、処理回路１５７０は、無線周波数（ＲＦ）トランシーバ回路１５７２およびベースバンド処理回路１５７４のうちの１つまたは複数を含むことができる。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路１５７２およびベースバンド処理回路１５７４は、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路１５７２およびベースバンド処理回路１５７４の一部または全部は、同じチップもしくはチップのセット、ボード、またはユニット上にあり得る。
特定の実施形態では、ネットワークノード、基地局、ｅＮＢ、または他のそのようなネットワークデバイスによって提供されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１５８０または処理回路１５７０内のメモリに記憶された命令を実行する処理回路１５７０によって実施され得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１５７０によって提供され得る。それらの実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１５７０は、説明される機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１５７０単独に、またはネットワークノード１５６０の他の構成要素に限定されず、全体としてネットワークノード１５６０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
デバイス可読媒体１５８０は、限定されないが、永続記憶装置、固体メモリ、遠隔搭載メモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、リードオンリーメモリ（ＲＯＭ）、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、フラッシュドライブ、コンパクトディスク（ＣＤ）、もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１５７０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一過性デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリを備えることができる。デバイス可読媒体１５８０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、ならびに／または処理回路１５７０による実行およびネットワークノード１５６０による利用が可能な他の命令を含む、任意の好適な命令、データ、または情報を記憶することができる。デバイス可読媒体１５８０は、処理回路１５７０によって行われた任意の算出および／またはインターフェース１５９０を介して受信された任意のデータを記憶するために使用され得る。いくつかの実施形態では、処理回路１５７０およびデバイス可読媒体１５８０は、統合されていると見なされ得る。
インターフェース１５９０は、ネットワークノード１５６０、ネットワーク１５０６、および／またはＷＤ１５１０間のシグナリングおよび／またはデータの有線または無線通信において使用される。図示のように、インターフェース１５９０は、例えば有線接続を介してネットワーク１５０６との間でデータを送受信するためのポート／端末１５９４を備える。インターフェース１５９０は、アンテナ１５６２に結合され得る、または特定の実施形態ではアンテナ１５６２の一部であり得る、無線フロントエンド回路１５９２も含む。無線フロントエンド回路１５９２は、フィルタ１５９８と、増幅器１５９６とを備える。無線フロントエンド回路１５９２は、アンテナ１５６２および処理回路１５７０に接続され得る。無線フロントエンド回路は、アンテナ１５６２と処理回路１５７０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１５９２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１５９２は、フィルタ１５９８および／または増幅器１５９６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１５６２を介して送信され得る。同様に、データを受信するとき、アンテナ１５６２は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１５９２によってデジタルデータに変換される。デジタルデータは、処理回路１５７０に渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
特定の代替実施形態では、ネットワークノード１５６０は、別個の無線フロントエンド回路１５９２を含まないことがあり、代わりに、処理回路１５７０が、無線フロントエンド回路を備えることができ、別個の無線フロントエンド回路１５９２なしでアンテナ１５６２に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１５７２の全部または一部がインターフェース１５９０の一部と見なされ得る。さらに他の実施形態では、インターフェース１５９０は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端子１５９４、無線フロントエンド回路１５９２、およびＲＦトランシーバ回路１５７２を含むことができ、インターフェース１５９０は、デジタルユニット（図示せず）の一部であるベースバンド処理回路１５７４と通信することができる。
アンテナ１５６２は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができる。アンテナ１５６２は、無線フロントエンド回路１５９０に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ１５６２は、例えば２ＧＨｚから６６ＧＨｚの間の無線信号を送信／受信するように動作可能な１つまたは複数の全指向性アンテナ、セクタアンテナ、またはパネルアンテナを備えることができる。全指向性アンテナは、任意の方向に無線信号を送信／受信するために使用され得、セクタアンテナは、特定のエリア内のデバイスから無線信号を送信／受信するために使用され得、パネルアンテナは、比較的直線状に無線信号を送信／受信するために使用される見通し線アンテナであり得る。いくつかの事例では、２つ以上のアンテナの使用は、ＭＩＭＯと呼ばれることがある。特定の実施形態では、アンテナ１５６２は、ネットワークノード１５６０とは別個であり得、インターフェースまたはポートを通してネットワークノード１５６０に接続可能であり得る。
アンテナ１５６２、インターフェース１５９０、および／または処理回路１５７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の受信動作および／または特定の取得動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または他の任意のネットワーク機器から受信され得る。同様に、アンテナ１５６２、インターフェース１５９０、および／または処理回路１５７０は、ネットワークノードによって実行されるものとして本明細書に記載されている任意の送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、無線デバイス、別のネットワークノード、および／または任意の他のネットワーク機器に送信され得る。
電力回路１５８７は、電力管理回路を備えるか、電力管理回路に結合され得、本明細書に記載の機能を実行するための電力をネットワークノード１５６０の構成要素に供給するように設定され得る。電源回路１５８７は、電源１５８６から電力を受け取ることができる。電源１５８６および／または電源回路１５８７は、ネットワークノード１５６０の様々な構成要素に、それぞれの構成要素に好適な形態で（例えば、それぞれの各構成要素に必要な電圧レベルおよび電流レベルで）電力を提供するように設定され得る。電源１５８６は、電源回路１５８７および／もしくはネットワークノード１５６０に含まれるか、またはそれらの外部に存在し得る。例えば、ネットワークノード１５６０は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（例えば、電気コンセント）に接続可能であり得、それにより、外部電源は、電力回路１５８７に電力を供給する。さらなる例として、電源１５８６は、電源回路１５８７に接続もしくは統合されたバッテリまたはバッテリパックの形態の電源を備えることができる。バッテリは、外部電源が故障した場合にバックアップ電力を提供することができる。光起電デバイスなどの他のタイプの電源も使用され得る。
ネットワークノード１５６０の代替実施形態は、本明細書に記載の機能のいずれか、および／または本明細書に記載の主題をサポートするために必要な任意の機能を含む、ネットワークノードの機能の特定の態様を提供する役割を担うことができる、図１５に示された構成要素以外の追加の構成要素を含むことができる。例えば、ネットワークノード１５６０は、ネットワークノード１５６０への情報の入力を可能および／または容易にするとともに、ネットワークノード１５６０からの情報の出力を可能および／または容易にするためのユーザインターフェース機器を含むことができる。これは、ユーザがネットワークノード１５６０に対する診断、保守、修復、および他の管理機能を実行することを可能ならびに／または容易にすることができる。
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＡＵＳＦなど）は、上述の変形例を含む、ネットワークノード１５６０の異なる変形例を用いて実装および／またはホストされ得る。
いくつかの実施形態では、無線デバイス（ＷＤ、例えば、ＷＤ１５１０）は、人間による直接の対話なしに情報を送信および／または受信するように設定され得る。例えば、ＷＤは、内部もしくは外部イベントによってトリガされるか、またはネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。ＷＤの例は、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカルループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイル型通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイスなどを含むが、これらに限定されない。
ＷＤは、例えば、サイドリンク通信、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートすることができ、この場合、Ｄ２Ｄ通信デバイスと呼ばれることがある。さらに別の特定の例として、モノのインターネット（ＩｏＴ）シナリオでは、ＷＤは、監視および／または測定を実行し、そのような監視および／または測定の結果を別のＷＤおよび／またはネットワークノードに送信するマシンまたは他のデバイスを表すことができる。この場合、ＷＤは、マシンツーマシン（Ｍ２Ｍ）デバイスとすることができ、Ｍ２Ｍデバイスは、３ＧＰＰの文脈においてＭＴＣデバイスと呼ばれることがある。１つの具体的な例として、ＷＤは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。このようなマシンまたはデバイスの具体的な例は、センサ、電力計などの計量デバイス、産業用機械類、または家庭用もしくは個人用電気器具（例えば、冷蔵庫、テレビなど）、個人用ウェアラブル（例えば、時計、フィットネストラッカなど）である。他のシナリオでは、ＷＤは、動作ステータスもしくはその動作と関連付けられた他の機能を監視および／または報告することができる、車両または他の機器を表すことができる。上述のＷＤは、無線接続のエンドポイントを表すことができ、その場合、デバイスは無線端末と呼ばれることがある。さらに、上述のＷＤは、携帯型とすることができ、その場合、ＷＤは、モバイルデバイスまたはモバイル端末と呼ばれることもある。
図示のように、無線デバイス１５１０は、アンテナ１５１１、インターフェース１５１４、処理回路１５２０、デバイス可読媒体１５３０、ユーザインターフェース機器１５３２、補助機器１５３４、電源１５３６、および電力回路１５３７を含む。ＷＤ１５１０は、いくつか例を挙げると、例えばＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、ＷｉＭＡＸ、またはＢｌｕｅｔｏｏｔｈ無線技術など、ＷＤ１５１０によってサポートされる異なる無線技術のための、図示された構成要素のうちの１つまたは複数の複数のセットを含むことができる。これらの無線技術は、ＷＤ１５１０内の他の構成要素と同じまたは異なるチップまたはチップのセットに統合され得る。
アンテナ１５１１は、無線信号を送信および／または受信するように設定された１つもしくは複数のアンテナまたはアンテナアレイを含むことができ、インターフェース１５１４に接続される。特定の代替実施形態では、アンテナ１５１１は、ＷＤ１５１０とは別個であり得、インターフェースまたはポートを通してＷＤ１５１０に接続可能であり得る。アンテナ１５１１、インターフェース１５１４、および／または処理回路１５２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の受信動作または送信動作を実行するように設定され得る。任意の情報、データ、および／または信号が、ネットワークノードおよび／または別のＷＤから受信され得る。いくつかの実施形態では、無線フロントエンド回路および／またはアンテナ１５１１はインターフェースと見なされ得る。
図示のように、インターフェース１５１４は、無線フロントエンド回路１５１２と、アンテナ１５１１とを備える。無線フロントエンド回路１５１２は、１つまたは複数のフィルタ１５１８と、増幅器１５１６とを備える。無線フロントエンド回路１５１４は、アンテナ１５１１および処理回路１５２０に接続され、アンテナ１５１１と処理回路１５２０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１５１２は、アンテナ１５１１に結合されるか、またはアンテナ１５１１の一部であり得る。いくつかの実施形態では、ＷＤ１５１０は、別個の無線フロントエンド回路１５１２を含まないことがあり、そうではなく、処理回路１５２０が、無線フロントエンド回路を備えることができ、アンテナ１５１１に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１５２２の一部または全部が、インターフェース１５１４の一部と見なされ得る。無線フロントエンド回路１５１２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきデジタルデータを受信することができる。無線フロントエンド回路１５１２は、フィルタ１５１８および／または増幅器１５１６の組合せを使用して、デジタルデータを、適切なチャネルおよび帯域幅パラメータを有する無線信号に変換することができる。無線信号は、次いで、アンテナ１５１１を介して送信され得る。同様に、データを受信するとき、アンテナ１５１１は無線信号を収集することができ、次いで、無線信号は、無線フロントエンド回路１５１２によってデジタルデータに変換される。デジタルデータは、処理回路１５２０に渡され得る。他の実施形態において、インターフェースは、異なる構成要素および／または異なる組合せの構成要素を備えることができる。
処理回路１５２０は、ＷＤ１５１０の機能を単体でまたはデバイス可読媒体１５３０などの他のＷＤ１５１０構成要素と併せて提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で説明される様々な無線特徴または利益のうちのいずれかを含むことができる。
例えば、処理回路１５２０は、デバイス可読媒体１５３０または処理回路１５２０内のメモリに記憶された命令を実行して、本明細書に開示される機能を提供することができる。より具体的には、媒体１５３０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、プロセッサ１５２０によって実行されたとき、無線デバイス１５１０を本明細書に記載の様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる命令を含むことができる。
図示のように、処理回路１５２０は、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６のうちの１つまたは複数を含む。他の実施形態では、処理回路は、異なる構成要素および／または構成要素の異なる組合せを備えることができる。特定の実施形態では、ＷＤ１５１０の処理回路１５２０は、ＳＯＣを備えることができる。いくつかの実施形態では、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６は、別個のチップまたはチップのセット上にあり得る。代替実施形態では、ベースバンド処理回路１５２４およびアプリケーション処理回路１５２６の一部または全部は、１つのチップまたはチップのセット内に組み合わされ得、ＲＦトランシーバ回路１５２２は、別個のチップまたはチップのセット上にあり得る。さらに代替実施形態では、ＲＦトランシーバ回路１５２２およびベースバンド処理回路１５２４の一部または全部は、同じチップまたはチップのセット上にあり得、アプリケーション処理回路１５２６は、別個のチップまたはチップのセット上にあり得る。さらに他の代替実施形態では、ＲＦトランシーバ回路１５２２、ベースバンド処理回路１５２４、およびアプリケーション処理回路１５２６の一部または全部は、同じチップまたはチップのセット内に組み合わされ得る。いくつかの実施形態では、ＲＦトランシーバ回路１５２２は、インターフェース１５１４の一部であり得る。ＲＦトランシーバ回路１５２２は、処理回路１５２０のためにＲＦ信号を調整することができる。
特定の実施形態では、ＷＤによって実行されるものとして本明細書に記載されている機能の一部または全部は、デバイス可読媒体１５３０に記憶された命令を実行する処理回路１５２０によって提供され得、デバイス可読媒体１５３０は、特定の実施形態ではコンピュータ可読記憶媒体であり得る。代替実施形態では、機能の一部または全部は、別個または個別のデバイス可読記憶媒体に記憶された命令をハードワイヤード方式などで実行することなく、処理回路１５２０によって提供され得る。これらの特定の実施形態のいずれにおいても、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１５２０は、記載された機能を実行するように設定され得る。このような機能によって提供される利益は、処理回路１５２０単独に、またはＷＤ１５１０の他の構成要素に限定されず、全体としてＷＤ１５１０によって、ならびに／または概してエンドユーザおよび無線ネットワークによって享受される。
処理回路１５２０は、ＷＤによって実行されるものとして本明細書に記載されている任意の決定、算出、または同様の動作（例えば、特定の取得動作）を実行するように設定され得る。処理回路１５２０によって実行されるこれらの動作は、処理回路１５２０によって取得された情報を、例えば、取得された情報を他の情報に変換すること、取得された情報もしくは変換された情報をＷＤ１５１０によって記憶された情報と比較すること、および／または取得された情報もしくは変換された情報に基づいて１つもしくは複数の動作を実行することによって、処理することと、前記処理の結果として決定を行うこととを含むことができる。
デバイス可読媒体１５３０は、コンピュータプログラム、ソフトウェア、論理、規則、コード、テーブルなどのうちの１つもしくは複数を含むアプリケーション、および／または処理回路１５２０によって実行可能な他の命令を記憶するように動作可能であり得る。デバイス可読媒体１５３０は、コンピュータメモリ（例えば、ランダムアクセスメモリ（ＲＡＭ）もしくは読取り専用メモリ（ＲＯＭ））、大容量記憶媒体（例えば、ハードディスク）、リムーバブル記憶媒体（例えば、コンパクトディスク（ＣＤ）もしくはデジタルビデオディスク（ＤＶＤ））、ならびに／または処理回路１５２０によって使用され得る情報、データ、および／もしくは命令を記憶する任意の他の揮発性もしくは不揮発性の非一過性デバイス可読および／もしくはコンピュータ実行可能メモリデバイスを含むことができる。いくつかの実施形態では、処理回路１５２０およびデバイス可読媒体１５３０は、統合されていると見なされ得る。
ユーザインターフェース機器１５３２は、人間のユーザがＷＤ１５１０と対話することを可能および／または容易にする構成要素を含むことができる。このような対話は、視覚、聴覚、触覚など多くの形態のものであり得る。ユーザインターフェース機器１５３２は、ユーザへの出力を作り出すように、ならびにユーザがＷＤ１５１０に入力を提供することを可能および／または容易にするように動作可能であり得る。対話のタイプは、ＷＤ１５１０にインストールされるユーザインターフェース機器１５３２のタイプに応じて変化し得る。例えば、ＷＤ１５１０がスマートフォンである場合、対話はタッチスクリーンを介したものであり得、ＷＤ１５１０がスマートメータである場合、対話は、使用量（例えば、使用されたガロン数）を提供するスクリーン、または（例えば、煙が検出された場合）可聴警報を提供するスピーカを通したものであり得る。ユーザインターフェース機器１５３２は、入力インターフェース、デバイス、および回路、ならびに出力インターフェース、デバイス、および回路を含むことができる。ユーザインターフェース機器１５３２は、ＷＤ１５１０への情報の入力を可能および／または容易にするように設定され得、処理回路１５２０が入力情報を処理することを可能および／または容易にするために、処理回路１５２０に接続される。ユーザインターフェース機器１５３２は、例えば、マイクロフォン、近接センサもしくは他のセンサ、キー／ボタン、タッチディスプレイ、１つもしくは複数のカメラ、ＵＳＢポート、または他の入力回路を含むことができる。ユーザインターフェース機器１５３２はまた、ＷＤ１５１０からの情報の出力を可能および／または容易にするとともに、処理回路１５２０がＷＤ１５１０から情報を出力することを可能および／または容易にするように設定される。ユーザインターフェース機器１５３２は、例えば、スピーカ、ディスプレイ、振動回路、ＵＳＢポート、ヘッドフォンインターフェース、または他の出力回路を含むことができる。ユーザインターフェース機器１５３２の１つまたは複数の入力および出力インターフェース、デバイス、および回路を使用することにより、ＷＤ１５１０は、エンドユーザおよび／または無線ネットワークと通信し、エンドユーザおよび／または無線ネットワークが本明細書に記載されている機能から利益を得ることを可能および／または容易にすることができる。
補助機器１５３４は、概してＷＤによって実行されないことがある、より固有の機能を提供するように動作可能である。これは、様々な目的で測定を行うための専用センサ、有線通信などの追加のタイプの通信用のインターフェースなどを備えることができる。補助機器１５３４の構成要素の包含および種類は、実施形態および／またはシナリオに応じて変化し得る。
いくつかの実施形態では、電源１５３６は、バッテリまたはバッテリパックの形態のものであり得る。外部電源（例えば、電気コンセント）、光起電デバイス、または電力電池などの他のタイプの電源も使用され得る。ＷＤ１５１０は、本明細書に記載または指示された任意の機能を実施するために電源１５３６からの電力を必要とするＷＤ１５１０の様々な部分に対して電源１５３６からの電力を送達するための電力回路１５３７をさらに備えることができる。電力回路１５３７は、特定の実施形態では、電力管理回路を備えることができる。電力回路１５３７は、追加としてまたは代替として、外部電源から電力を受け取るように動作可能であり得、その場合、ＷＤ１５１０は、電力ケーブルなどの入力回路またはインターフェースを介して（電気コンセントなどの）外部電源に接続可能であり得る。電力回路１５３７はまた、特定の実施形態では、外部電源から電源１５３６に電力を送達するように動作可能であり得る。これは、例えば、電源１５３６の充電のためのものであり得る。電力回路１５３７は、電源１５３６からの電力に対して任意の変換または他の修正を実行して、電力を、ＷＤ１５１０のそれぞれの構成要素への供給に好適なものにすることができる。
図１６は、本明細書に記載の様々な態様による、ＵＥの一実施形態を示す。本明細書で使用されるユーザ機器またはＵＥは、関連するデバイスを所有し、かつ／または動作させる人間のユーザという意味でのユーザを必ずしも有する必要はない。代わりに、ＵＥは、人間のユーザへの販売または人間のユーザによる動作を意図されるが、特定の人間のユーザと関連付けられないことがあるか、または特定の人間のユーザと最初は関連付けられないことがあるデバイス（例えば、スマートスプリンクラーコントローラ）を表すことができる。代替として、ＵＥは、エンドユーザへの販売またはエンドユーザによる動作を意図されないが、ユーザと関連付けられるか、またはユーザの利益のために動作され得るデバイス（例えば、スマート電力計）を表すことができる。ＵＥ１６００は、ＮＢ－ＩｏＴ ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥであり得る。図１６に示されているＵＥ１６００は、第３世代パートナーシッププロジェクト（３ＧＰＰ）のＧＳＭ、ＵＭＴＳ、ＬＴＥ、および／または５Ｇ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＷＤの一例である。前述のように、ＷＤおよびＵＥという用語は、同義で使用され得る。したがって、図１６はＵＥであるが、本明細書で説明される構成要素は、ＷＤに同等に適用可能であり、その逆も同様である。
図１６では、ＵＥ１６００は、入出力インターフェース１６０５、無線周波数（ＲＦ）インターフェース１６０９、ネットワーク接続インターフェース１６１１、ランダムアクセスメモリ（ＲＡＭ）１６１７と読取り専用メモリ（ＲＯＭ）１６１９と記憶媒体１６２１などとを含むメモリ１６１５、通信サブシステム１６３１、電源１６３３、および／もしくは任意の他の構成要素、またはそれらの任意の組合せに動作可能に結合された、処理回路１６０１を含む。記憶媒体１６２１は、オペレーティングシステム１６２３、アプリケーションプログラム１６２５、およびデータ１６２７を含む。他の実施形態では、記憶媒体１６２１は、他の同様のタイプの情報を含むことができる。特定のＵＥは、図１６に示されている構成要素のすべて、または構成要素のサブセットのみを利用することができる。構成要素間の統合のレベルは、ＵＥごとに異なり得る。さらに、特定のＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機などの構成要素の複数のインスタンスを含むことができる。
図１６では、処理回路１６０１は、コンピュータ命令およびデータを処理するように設定され得る。処理回路１６０１は、（例えば、ディスクリート論理、ＦＰＧＡ、ＡＳＩＣなどにおける）１つまたは複数のハードウェア実装状態マシンなど、機械可読コンピュータプログラムとしてメモリに記憶された機械命令を実行するように動作可能な任意の逐次状態機械、適切なファームウェアを伴うプログラマブル論理、適切なソフトウェアを伴うマイクロプロセッサもしくはデジタル信号プロセッサ（ＤＳＰ）などの１つもしくは複数のプログラム内蔵、汎用プロセッサ、または上記の任意の組合せを実装するように設定され得る。例えば、処理回路１６０１は、２つの中央処理ユニット（ＣＰＵ）を含むことができる。データは、コンピュータによる使用に好適な形態の情報であり得る。
図示の実施形態では、入出力インターフェース１６０５は、入力デバイス、出力デバイス、または入出力デバイスに通信インターフェースを提供するように設定され得る。ＵＥ１６００は、入出力インターフェース１６０５を介して出力デバイスを使用するように設定され得る。出力デバイスは、入力デバイス同じタイプのインターフェースポートを使用することができる。例えば、ＵＥ１６００への入力およびＵＥ１６００からの出力を提供するために、ＵＳＢポートが使用され得る。出力デバイスは、スピーカ、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはこれらの任意の組合せであり得る。ＵＥ１６００は、入出力インターフェース１６０５を介して入力デバイスを使用して、ユーザが情報をＵＥ１６００内に捕捉することを可能および／または容易にするように設定され得る。入力デバイスは、タッチセンサ式またはプレゼンスセンサ式ディスプレイ、カメラ（例えば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサ、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含むことができる。プレゼンスセンサ式ディスプレイは、ユーザからの入力を検知するための容量性または抵抗性のタッチセンサを含むことができる。センサは、例えば加速度計、ジャイロスコープ、傾斜センサ、力センサ、磁力計、光学センサ、近接センサ、別の同様のセンサ、またはこれらの任意の組合せであり得る。例えば、入力デバイスは、加速度計、磁力計、デジタルカメラ、マイクロフォン、および光センサであり得る。
図１６では、ＲＦインターフェース１６０９は、送信機、受信機、およびアンテナなどのＲＦ構成要素に通信インターフェースを提供するように設定され得る。ネットワーク接続インターフェース１６１１は、ネットワーク１６４３ａに通信インターフェースを提供するように設定され得る。ネットワーク１６４３ａは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１６４３ａは、Ｗｉ－Ｆｉネットワークを含むことができる。ネットワーク接続インターフェース１６１１は、Ｅｔｈｅｒｎｅｔ、ＴＣＰ／ＩＰ、ＳＯＮＥＴ、ＡＴＭなどの１つまたは複数の通信プロトコルに従って通信ネットワーク上で１つまたは複数の他のデバイスと通信するために使用される、受信機および送信機インターフェースを含むように設定され得る。ネットワーク接続インターフェース１６１１は、通信ネットワークリンク（例えば、光学的リンク、電気的リンクなど）に適した受信機および送信機の機能を実装することができる。送信機および受信機の機能は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
ＲＡＭ１６１７は、オペレーティングシステム、アプリケーションプログラム、およびデバイスドライバなどのソフトウェアプログラムの実行中に、データまたはコンピュータ命令の記憶またはキャッシングを提供ために、バス１６０２を介して処理回路１６０１にインターフェースするように設定され得る。ＲＯＭ１６１９は、コンピュータ命令またはデータを処理回路１６０１に提供するように設定され得る。例えば、ＲＯＭ１６１９は、不揮発性メモリに記憶される、基本入出力（Ｉ／Ｏ）、起動、またはキーボードからのキーストロークの受信などの基本システム機能に関する不変の低レベルシステムコードまたはデータを記憶するように設定され得る。記憶媒体１６２１は、ＲＡＭ、ＲＯＭ、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、フロッピーディスク、ハードディスク、リムーバブルカートリッジ、またはフラッシュドライブなどの、メモリを含むように設定され得る。
一例では、記憶媒体１６２１は、オペレーティングシステム１６２３、ウェブブラウザアプリケーション、ウィジェットもしくはガジェットエンジン、または別のアプリケーションなどのアプリケーションプログラム１６２５、およびデータファイル１６２７を含むように設定され得る。記憶媒体１６２１は、ＵＥ１６００による使用のために、多種多様なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶することができる。例えば、アプリケーションプログラム１６２５は、プロセッサ１６０１によって実行されたとき、ＵＥ１６００を本明細書に記載された様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）実行可能プログラム命令を含むことができる。
記憶媒体１６２１は、独立したディスクの冗長アレイ（ＲＡＩＤ：Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ Ｄｉｓｋｓ）、フロッピーディスクドライブ、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内部ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータストレージ（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ：ｍｉｎｉ－Ｄｕａｌ Ｉｎ－ｌｉｎｅ Ｍｅｍｏｒｙ Ｍｏｄｕｌｅ）、同期型ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、加入者識別情報モジュールもしくはリムーバブルユーザ識別モジュール（ＳＩＭ／ＲＵＩＭ）などのスマートカードメモリ、他のメモリ、またはこれらの任意の組合せなど、多くの物理的ドライブユニットを含むように設定され得る。記憶媒体１６２１は、ＵＥ１６００が一過性または非一過性メモリ媒体に記憶されたコンピュータ実行可能命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、もしくはデータをアップロードすることを可能および／または容易にすることができる。通信システムを利用する製造品などの製造品は、デバイス可読媒体を備え得る記憶媒体１６２１において有形に具現化され得る。
図１６では、処理回路１６０１は、通信サブシステム１６３１を使用してネットワーク１６４３ｂと通信するように設定され得る。ネットワーク１６４３ａおよびネットワーク１６４３ｂは、１つもしくは複数の同じネットワーク、または１つもしくは複数の異なるネットワークであり得る。通信サブシステム１６３１は、ネットワーク１６４３ｂと通信するために使用される１つまたは複数のトランシーバを含むように設定され得る。例えば、通信サブシステム１６３１は、ＩＥＥＥ８０２．１６、ＣＤＭＡ、ＷＣＤＭＡ、ＧＳＭ、ＬＴＥ、ＵＴＲＡＮ、ＷｉＭａｘなどの１つまたは複数の通信プロトコルに従って、無線アクセスネットワーク（ＲＡＮ）の別のＷＤ、ＵＥ、または基地局などの無線通信が可能な別のデバイスの１つまたは複数のリモートトランシーバと通信するために使用される、１つまたは複数のトランシーバを含むように設定され得る。各トランシーバは、ＲＡＮリンク（例えば、周波数割り当てなど）に適した送信機または受信機の機能をそれぞれ実装するための送信機１６３３および／または受信機１６３５を含むことができる。さらに、各トランシーバの送信機１６３３および受信機１６３５は、回路構成要素、ソフトウェアもしくはファームウェアを共有することができ、または代替として、別個に実装され得る。
図示の実施形態では、通信サブシステム１６３１の通信機能は、データ通信、音声通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、近距離通信、全地球測位システム（ＧＰＳ）を使用して位置を決定するなどの位置ベースの通信、別の同様の通信機能、またはこれらの任意の組合せを含むことができる。例えば、通信サブシステム１６３１は、セルラ通信、Ｗｉ－Ｆｉ通信、Ｂｌｕｅｔｏｏｔｈ通信、およびＧＰＳ通信を含むことができる。ネットワーク１６４３ｂは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同様のネットワーク、またはこれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。例えば、ネットワーク１６４３ｂは、セルラネットワーク、Ｗｉ－Ｆｉネットワーク、および／または近距離ネットワークであり得る。電源１６１３は、ＵＥ１６００の構成要素に交流（ＡＣ）または直流（ＤＣ）電力を提供するように設定され得る。
本明細書に記載の特徴、利益、および／または機能は、ＵＥ１６００の構成要素のうちの１つにおいて実装されるか、またはＵＥ１６００の複数の構成要素にわたって分割され得る。さらに、本明細書に記載の特徴、利益、および／または機能は、ハードウェア、ソフトウェア、またはファームウェアの任意の組合せで実装され得る。一例では、通信サブシステム１６３１は、本明細書に記載の構成要素のうちのいずれかを含むように設定され得る。さらに、処理回路１６０１は、バス１６０２上でこのような構成要素のうちのいずれかと通信するように設定され得る。別の例では、このような構成要素のうちのいずれかは、処理回路１６０１によって実行されたときに本明細書に記載の対応する機能を実行する、メモリに記憶されたプログラム命令によって表され得る。別の例では、このような構成要素のうちのいずれかの機能は、処理回路１６０１と通信サブシステム１６３１との間で分割され得る。別の例では、このような構成要素のうちのいずれかの非計算集約的機能は、ソフトウェアまたはファームウェアにおいて実装され得、計算集約的機能は、ハードウェアにおいて実装され得る。
図１７は、いくつかの実施形態によって実装される機能が仮想化され得る仮想化環境１７００を示す概略ブロック図である。本文脈では、仮想化は、仮想化ハードウェアプラットフォーム、記憶デバイス、およびネットワーキングリソースを含み得る、装置またはデバイスの仮想バージョンを作成することを意味する。本明細書において使用される仮想化は、ノード（例えば、仮想化基地局もしくは仮想化無線アクセスノード）またはデバイス（例えば、ＵＥ、無線デバイス、もしくは他の任意のタイプの通信デバイス）もしくはその構成要素に適用され得、（例えば、１つまたは複数のネットワークにおける１つまたは複数の物理的な処理ノード上で実行する１つまたは複数のアプリケーション、構成要素、機能、仮想マシンまたはコンテナを介して）１つまたは複数の仮想構成要素として機能の少なくとも一部が実装される実装形態に関する。
いくつかの実施形態では、本明細書に記載の機能の一部または全部は、ハードウェアノード１７３０のうちの１つまたは複数によってホストされる１つまたは複数の仮想環境１７００において実装された１つまたは複数の仮想マシンによって実行される仮想構成要素として実装され得る。さらに、仮想ノードが無線アクセスノードでないか、または無線コネクティビティを必要としない実施形態（例えば、コアネットワークノード）において、ネットワークノードは完全に仮想化され得る。
機能は、本明細書で開示されるいくつかの実施形態のうちのいくつかの特徴、機能、および／または利点のうちのいくつかを実装するように動作可能な、（代替としてソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれ得る）１つまたは複数のアプリケーション１７２０によって実装され得る。アプリケーション１７２０は、処理回路１７６０とメモリ１７９０とを備えるハードウェア１７３０を提供する仮想化環境１７００において稼働される。メモリ１７９０は、処理回路１７６０によって実行可能な命令１７９５を含み、これによりアプリケーション１７２０は、本明細書に開示される特徴、利点、および／または機能のうちの１つまたは複数を提供するように動作可能である。
仮想化環境１７００は、１つまたは複数のプロセッサのセットまたは処理回路１７６０を備える、汎用または専用のネットワークハードウェアデバイス（またはノード）１７３０を含むことができ、１つまたは複数のプロセッサのセットまたは処理回路１７６０は、商用オフザシェルフ（ＣＯＴＳ）プロセッサ、専用の特定用途向け集積回路（ＡＳＩＣ）、またはデジタルもしくはアナログハードウェア構成要素もしくは専用プロセッサを含む任意の他のタイプの処理回路であり得る。各ハードウェアデバイスは、メモリ１７９０－１を備えることができ、メモリ１７９０－１は、処理回路１７６０によって実行される命令１７９５またはソフトウェアを一時的に記憶するための非永続メモリであり得る。例えば、命令１７９５は、処理回路１７６０によって実行されたとき、ハードウェアノード１７２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。そのような動作は、同じく、ハードウェアノード１７３０によってホストされた仮想ノード１７２０に起因するものであり得る。
各ハードウェアデバイスは、物理ネットワークインターフェース１７８０を含む、ネットワークインターフェースカードとしても知られる１つまたは複数のネットワークインターフェースコントローラ（ＮＩＣ）１７７０を備えることができる。各ハードウェアデバイスは、処理回路１７６０によって実行可能なソフトウェア１７９５および／または命令が記憶された非一過性の永続機械可読記憶媒体１７９０－２も含むことができる。ソフトウェア１７９５は、１つまたは複数の仮想化レイヤ１７５０（ハイパーバイザとも呼ばれる）をインスタンス化するためのソフトウェア、仮想マシン１７４０を実行するためのソフトウェア、ならびに本明細書に記載のいくつかの実施形態に関連して説明される機能、特徴、および／もしくは利益を実行することを可能にするソフトウェアを含む、任意のタイプのソフトウェアを含むことができる。
仮想マシン１７４０は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想ストレージを備え、対応する仮想化レイヤ１７５０またはハイパーバイザによって稼働され得る。仮想アプライアンス１７２０のインスタンスの異なる実施形態は、仮想マシン１７４０のうちの１つまたは複数上で実装され得、その実装は異なる方法で行われ得る。
動作中、処理回路１７６０はソフトウェア１７９５を実行して、仮想マシンモニタ（ＶＭＭ）と呼ばれることもあるハイパーバイザまたは仮想化レイヤ１７５０をインスタンス化する。仮想化レイヤ１７５０は、仮想マシン１７４０に対して、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示することができる。
図１７に示すように、ハードウェア１７３０は、汎用または特定の構成要素を有するスタンドアロンネットワークノードであり得る。ハードウェア１７３０は、アンテナ１７２２５を備えることができ、仮想化を介していくつかの機能を実装することができる。代替として、ハードウェア１７３０は、多くのハードウェアノードが協働し、とりわけアプリケーション１７２０のライフサイクル管理を監督する管理およびオーケストレーション（ＭＡＮＯ）１７１００を介して管理される、（例えば、データセンタまたは顧客構内機器（ＣＰＥ）などにおける）より大きいハードウェア群の一部であり得る。
ハードウェアの仮想化は、いくつかの文脈において、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、データセンタおよび顧客構内機器内に配置され得る業界標準の大容量サーバハードウェア、物理スイッチ、および物理ストレージ上に多くのネットワーク機器タイプを集約するために使用され得る。
ＮＦＶの文脈において、仮想マシン１７４０は、物理的な非仮想化マシン上で実行されているようにプログラムを稼働する物理マシンのソフトウェア実装形態であり得る。仮想マシン１７４０のそれぞれ、および、その仮想マシン専用のハードウェアであろうと、かつ／またはその仮想マシンが他の仮想マシン１７４０と共有するハードウェアであろうと、その仮想マシンを実行するハードウェア１７３０の一部は、別個の仮想ネットワークエレメント（ＶＮＥ）を形成する。
さらに、ＮＦＶのコンテキストでは、仮想ネットワーク機能（ＶＮＦ）は、ハードウェアネットワーキングインフラストラクチャ１７３０の上の１つまたは複数の仮想マシン１７４０において稼働する特定のネットワーク機能をハンドリングする役割を担い、図１７におけるアプリケーション１７２０に対応する。
いくつかの実施形態では、それぞれが１つまたは複数の送信機１７２２０と１つまたは複数の受信機１７２１０とを含む１つまたは複数の無線ユニット１７２００は、１つまたは複数のアンテナ１７２２５に結合され得る。無線ユニット１７２００は、１つまたは複数の適切なネットワークインターフェースを介してハードウェアノード１７３０と直接通信することができ、無線アクセスノードまたは基地局などの無線能力を仮想ノードに提供するために、仮想構成要素との組合せで使用され得る。このようにして構成されたノードは、本明細書の他の場所で説明されるように、１つまたは複数のＵＥと通信することもできる。
いくつかの実施形態では、何らかのシグナリングが、ハードウェアノード１７３０と無線ユニット１７２００との間の通信のために代替的に使用され得る制御システム１７２３０を介して実行され得る。
さらに、本明細書に記載の様々なネットワーク機能（ＮＦ、例えば、ＵＤＭ、ＡＡｎＦ、ＡＵＳＦなど）は、上述の変形例を含む、ハードウェア１７３０の異なる変形例を用いて実装および／またはホストされ得る。
図１８を参照すると、一実施形態によれば、通信システムは、無線アクセスネットワークなどのアクセスネットワーク１８１１とコアネットワーク１８１４とを備える、３ＧＰＰタイプセルラネットワークなどの通信ネットワーク１８１０を含む。アクセスネットワーク１８１１は、ＮＢ、ｅＮＢ、ｇＮＢ、または他のタイプの無線アクセスポイントなどの複数の基地局１８１２ａ、１８１２ｂ、１８１２ｃを備え、それぞれが、対応するカバレッジエリア１８１３ａ、１８１３ｂ、１８１３ｃを規定する。各基地局１８１２ａ、１８１２ｂ、１８１２ｃは、有線または無線接続１８１５上でコアネットワーク１８１４に接続可能である。カバレッジエリア１８１３ｃ内に位置する第１のＵＥ１８９１は、対応する基地局１８１２ｃに無線で接続するか、または対応する基地局１８１２ｃによってページングされるように設定され得る。カバレッジエリア１８１３ａ内の第２のＵＥ１８９２は、対応する基地局１８１２ａに無線で接続可能である。この例では複数のＵＥ１８９１、１８９２が示されているが、本開示の実施形態は、単一のＵＥのみがカバレッジエリア内に存在する状況または単一のＵＥのみが接続されている状況にも等しく適用可能である。
通信ネットワーク１８１０自体はホストコンピュータ１８３０に接続されており、ホストコンピュータ１８３０は、スタンドアロンサーバ、クラウド実装サーバ、分散サーバのハードウェアおよび／もしくはソフトウェアにおいて、またはサーバファームにおける処理リソースとして具現化され得る。ホストコンピュータ１８３０は、サービスプロバイダの所有下もしくは制御下にあり得るか、またはサービスプロバイダによってもしくはサービスプロバイダに代わって動作され得る。通信ネットワーク１８１０とホストコンピュータ１８３０との間の接続１８２１および１８２２は、コアネットワーク１８１４からホストコンピュータ１８３０まで直接延在することができ、または任意選択的な中間ネットワーク１８２０を介して進むことができる。中間ネットワーク１８２０は、パブリックネットワーク、プライベートネットワーク、もしくはホスト型ネットワークのうちの１つ、またはそれらのうちの２つ以上の組合せであり得、中間ネットワーク１８２０は、存在する場合、バックボーンネットワークまたはインターネットであり得、特に、中間ネットワーク１８２０は、２つ以上のサブネットワーク（図示せず）を備えることができる。
図１８の通信システムは全体として、接続されたＵＥ１８９１、１８９２とホストコンピュータ１８３０との間のコネクティビティを可能にする。このコネクティビティは、オーバーザトップ（ＯＴＴ）接続１８５０として説明され得る。ホストコンピュータ１８３０および接続されたＵＥ１８９１、１８９２は、アクセスネットワーク１８１１、コアネットワーク１８１４、任意の中間ネットワーク１８２０、および可能なさらなるインフラストラクチャ（図示せず）を仲介役として使用して、ＯＴＴ接続１８５０を介してデータおよび／またはシグナリングを通信するように設定される。ＯＴＴ接続１８５０は、ＯＴＴ接続１８５０が通過する関与する通信デバイスがアップリンク通信およびダウンリンク通信のルーティングを認識しないという意味で透過的であり得る。例えば、基地局１８１２は、接続されたＵＥ１８９１に転送（例えば、ハンドオーバ）されるべき、ホストコンピュータ１８３０から発生したデータを伴う着信ダウンリンク通信の過去のルーティングについて知らされないことがあるかまたは知らされる必要がない。同様に、基地局１８１２は、ＵＥ１８９１から発生してホストコンピュータ１８３０に向かう発信アップリンク通信の将来のルーティングを認識する必要はない。
次に、前の段落で説明された一実施形態によるＵＥ、基地局、およびホストコンピュータの例示的な実装形態について、図１９を参照して説明する。通信システム１９００において、ホストコンピュータ１９１０は、通信システム１９００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するように設定された通信インターフェース１９１６を含むハードウェア１９１５を備える。ホストコンピュータ１９１０は、記憶能力および／または処理能力を有し得る処理回路１９１８をさらに備える。特に、処理回路１９１８は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備えることができる。ホストコンピュータ１９１０は、ソフトウェア１９１１をさらに備え、ソフトウェア１９１１は、ホストコンピュータ１９１０に記憶されているか、またはホストコンピュータ１９１０によってアクセス可能であり、処理回路１９１８によって実行可能である。ソフトウェア１９１１は、ホストアプリケーション１９１２を含む。ホストアプリケーション１９１２は、ＵＥ１９３０およびホストコンピュータ１９１０において終端するＯＴＴ接続１９５０を介して接続するＵＥ１９３０などのリモートユーザにサービスを提供するように動作可能であり得る。リモートユーザにサービスを提供する際、ホストアプリケーション１９１２は、ＯＴＴ接続１９５０を使用して送信されるユーザデータを提供することができる。
通信システム１９００は、通信システム内に提供される基地局１９２０も含むことができ、基地局１９２０は、基地局１９２０がホストコンピュータ１９１０およびＵＥ１９３０と通信することを可能にするハードウェア１９２５を備える。ハードウェア１９２５は、通信システム１９００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するための通信インターフェース１９２６と、基地局１９２０によってサーブされるカバレッジエリア（図１９に図示せず）内に位置するＵＥ１９３０との少なくとも無線接続１９７０をセットアップおよび維持するための無線インターフェース１９２７とを含むことができる。通信インターフェース１９２６は、ホストコンピュータ１９１０への接続１９６０を容易にするように設定され得る。接続１９６０は直接的であり得るか、または接続１９６０は、通信システムのコアネットワーク（図１９に図示せず）および／または通信システムの外部の１つまたは複数の中間ネットワークを通過することができる。図示の実施形態では、基地局１９２０のハードウェア１９２５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１９２８も含むことができる。
基地局１９２０は、内部に記憶されるかまたは外部接続を介してアクセス可能なソフトウェア１９２１も含む。例えば、ソフトウェア１９２１は、処理回路１９２８によって実行されたとき、基地局１９２０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。
通信システム１９００は、すでに言及されたＵＥ１９３０も含むことができ、ＵＥ１９３０のハードウェア１９３５は、ＵＥ１９３０が現在位置しているカバレッジエリアをサーブする基地局との無線接続１９７０をセットアップおよび維持するように設定された、無線インターフェース１９３７を含むことができる。ＵＥ１９３０のハードウェア１９３５は、命令を実行するように適合された、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、またはこれらの組合せ（図示せず）を備え得る処理回路１９３８も含むことができる。
ＵＥ１９３０は、ソフトウェア１９３１も含み、ソフトウェア１９３１は、ＵＥ１９３０に記憶されているか、またはＵＥ１９３０によってアクセス可能であり、処理回路１９３８によって実行可能である。ソフトウェア１９３１は、クライアントアプリケーション１９３２を含む。クライアントアプリケーション１９３２は、ホストコンピュータ１９１０のサポートを伴って、ＵＥ１９３０を介して人間または人間以外のユーザにサービスを提供するように動作可能であり得る。ホストコンピュータ１９１０において、実行中のホストアプリケーション１９１２は、ＵＥ１９３０およびホストコンピュータ１９１０において終端するＯＴＴ接続１９５０を介して、実行中のクライアントアプリケーション１９３２と通信することができる。ユーザにサービスを提供する際、クライアントアプリケーション１９３２は、ホストアプリケーション１９１２から要求データを受信し、要求データに応答してユーザデータを提供することができる。ＯＴＴ接続１９５０は、要求データとユーザデータとの両方を転送することができる。クライアントアプリケーション１９３２は、クライアントアプリケーション１９３２が提供するユーザデータを生成するためにユーザと対話することができる。ソフトウェア１９３１は、処理回路１９３８によって実行されたとき、ＵＥ１９３０を本明細書で説明される様々な例示的な方法（例えば、手順）に対応する動作を実行するように設定することができる、（コンピュータプログラム製品とも呼ばれる）プログラム命令も含むことができる。
一例として、図１９に示されるホストコンピュータ１９１０、基地局１９２０、およびＵＥ１９３０は、それぞれ、図１８のホストコンピュータ１８３０、基地局１８１２ａ～１８１２ｃのうちの１つ、およびＵＥ１８９１～１８９２のうちの１つと同様または同一であり得る。すなわち、これらのエンティティの内部作用は図１９に示されているようなものであり、またそれとは別に、周囲のネットワークトポロジは図１８に示されているようなものであり得る。
図１９では、ＯＴＴ接続１９５０は、中間デバイスおよびこれらのデバイスを介したメッセージの厳密なルーティングについての明示的言及なしに、基地局１９２０を介したホストコンピュータ１９１０とＵＥ１９３０との間の通信を示すために抽象的に描かれている。ネットワークインフラストラクチャはルーティングを決定することができ、ネットワークインフラストラクチャは、ＵＥ１９３０から、もしくはホストコンピュータ１９１０を動作させるサービスプロバイダから、またはその両方からルーティングを隠すように設定され得る。ＯＴＴ接続１９５０がアクティブである間、ネットワークインフラはさらに、（例えば、負荷分散の考慮またはネットワークの再設定に基づいて）ルーティングを動的に変更する決定を行うことができる。
ＵＥ１９３０と基地局１９２０との間の無線接続１９７０は、本開示全体を通して説明される実施形態の教示に従う。様々な実施形態のうちの１つまたは複数は、無線接続１９７０が最後のセグメントを形成するＯＴＴ接続１９５０を使用して、ＵＥ１９３０に提供されるＯＴＴサービスの性能を改善する。より厳密には、本明細書で開示される例示的な実施形態は、ユーザ機器（ＵＥ）と５Ｇネットワークの外部のＯＴＴデータアプリケーションまたはサービスなどの別のエンティティとの間のデータセッションに関連付けられた、それぞれの対応する無線ベアラを含むデータフローのエンドツーエンドサービス品質（ＱｏＳ）をネットワークが監視するためのフレキシビリティを改善することができる。これらの利点および他の利点は、５Ｇ／ＮＲソリューションのより適時な設計、実装、および展開を容易にすることができる。さらに、そのような実施形態は、データセッションＱｏＳの柔軟かつ適時な制御を容易にすることができ、これは、５Ｇ／ＮＲによって想定されるとともにＯＴＴサービスの成長にとって重要である容量、スループット、レイテンシなどの改善につながる可能性がある。
１つまたは複数の実施形態が改善するデータレート、レイテンシ、および他のネットワーク動作の態様を監視することを目的として、測定手順が提供され得る。測定結果の変動に応じてホストコンピュータ１９１０とＵＥ１９３０との間のＯＴＴ接続１９５０を再設定するための任意選択的なネットワーク機能がさらに存在し得る。ＯＴＴ接続１９５０を再設定するための測定手順および／またはネットワーク機能は、ホストコンピュータ１９１０のソフトウェア１９１１およびハードウェア１９１５、もしくはＵＥ１９３０のソフトウェア１９３１およびハードウェア１９３５、またはその両方において実装され得る。実施形態では、ＯＴＴ接続１９５０が通過する通信デバイス内にまたは通信デバイスに関連して、センサ（図示せず）が展開され得、センサは、上で例示された監視量の値を供給することによって、またはソフトウェア１９１１、１９３１が監視量を計算もしくは推定することができる他の物理量の値を供給することによって、測定手順に関与することができる。ＯＴＴ接続１９５０の再設定は、メッセージフォーマット、再送信設定、好ましいルーティングなどを含むことができ、再設定は基地局１９２０に影響を与える必要はなく、再設定は基地局１９２０にとって未知または認識不可能であり得る。このような手順および機能は、当技術分野において知られており、実践され得る。特定の実施形態では、測定は、スループット、伝播時間、レイテンシなどのホストコンピュータ１９１０の測定を容易にする独自のＵＥシグナリングを伴うことができる。測定は、ソフトウェア１９１１および１９３１が伝播時間、エラーなどを監視する間にＯＴＴ接続１９５０を使用してメッセージ、具体的には空のメッセージまたは「ダミー」メッセージを送信させるという点において実装され得る。
図２０は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、いくつかの例示的な実施形態において本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２０に対する図面参照のみがこのセクションに含まれる。ステップ２０１０において、ホストコンピュータはユーザデータを提供する。ステップ２０１０の（任意選択的であり得る）サブステップ２０１１において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ２０２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を始動する。（任意選択的であり得る）ステップ２０３０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ホストコンピュータが始動した送信で搬送されたユーザデータをＵＥに送信する。（同様に任意選択的であり得る）ステップ２０４０において、ＵＥは、ホストコンピュータによって実行されるホストアプリケーションに関連付けられたクライアントアプリケーションを実行する。
図２１は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２１に対する図面参照のみがこのセクションに含まれる。方法のステップ２１１０において、ホストコンピュータはユーザデータを提供する。任意選択的なサブステップ（図示せず）において、ホストコンピュータは、ホストアプリケーションを実行することによってユーザデータを提供する。ステップ２１２０において、ホストコンピュータは、ユーザデータをＵＥに搬送する送信を始動する。送信は、本開示全体全体を通して説明される実施形態の教示に従って基地局を経由することができる。（任意選択的であり得る）ステップ２１３０において、ＵＥは、送信において搬送されたユーザデータを受信する。
図２２は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２２に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２２１０において、ＵＥは、ホストコンピュータによって提供された入力データを受信する。追加としてまたは代替として、ステップ２２２０において、ＵＥは、ユーザデータを提供する。ステップ２２２０の（任意選択的であり得る）サブステップ２２２１において、ＵＥは、クライアントアプリケーションを実行することによってユーザデータを提供する。ステップ２２１０の（任意選択的であり得る）サブステップ２２１１において、ＵＥは、ホストコンピュータによって提供された受信された入力データに応答してユーザデータを提供するクライアントアプリケーションを実行する。ユーザデータを提供する際、実行されたクライアントアプリケーションは、ユーザから受信されたユーザ入力をさらに考慮することができる。ユーザデータが提供された特定の様式にかかわらず、ＵＥは、（任意選択的であり得る）サブステップ２２３０において、ホストコンピュータへのユーザデータの送信を始動する。方法のステップ２２４０において、本開示全体を通して説明される実施形態の教示に従って、ホストコンピュータは、ＵＥから送信されたユーザデータを受信する。
図２３は、一実施形態による、通信システムにおいて実装される例示的な方法および／または手順を示す流れ図である。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示を簡潔にするために、図２３に対する図面参照のみがこのセクションに含まれる。（任意選択的であり得る）ステップ２３１０において、本開示全体を通して説明される実施形態の教示に従って、基地局は、ＵＥからユーザデータを受信する。（任意選択的であり得る）ステップ２３２０において、基地局は、ホストコンピュータへの受信されたユーザデータの送信を始動する。（任意選択的であり得る）ステップ２３３０において、ホストコンピュータは、基地局によって始動された送信において搬送されたユーザデータを受信する。
本明細書で説明されるように、デバイスおよび／または装置は、半導体チップ、チップセット、またはそのようなチップもしくはチップセットを備える（ハードウェア）モジュールによって表され得るが、これは、デバイスまたは装置の機能が、ハードウェアで実装されるのではなく、プロセッサ上での実行もしくは稼働のための実行可能なソフトウェアコード部分を含むコンピュータプログラムまたはコンピュータプログラム製品などのソフトウェアモジュールとして実装される可能性を排除するものではない。さらに、デバイスまたは装置の機能は、ハードウェアおよびソフトウェアの任意の組合せによって実装され得る。デバイスまたは装置はまた、機能的に互いに協働しているか独立しているかに関係なく、複数のデバイスおよび／または装置のアセンブリと見なされ得る。さらに、デバイスおよび装置は、デバイスまたは装置の機能が保たれる限り、システム全体にわたって分散された方式で実装され得る。このような原理および同様の原理は、当業者には知られていると考えられる。
さらに、無線デバイスまたはネットワークノードによって実施されるものとして本明細書に記載されている機能は、複数の無線デバイスおよび／またはネットワークノード上で分散されてもよい。言い換えれば、本明細書に記載のネットワークノードおよび無線デバイスの機能は単一の物理デバイスによる実行に限定されず、実際にはいくつかの物理デバイス間で分散され得ることが企図される。
別途規定されない限り、本明細書において使用される（技術用語および科学用語を含む）すべての用語は、本開示が属する技術分野の当業者によって通常理解されるものと同じ意味を有する。本明細書で使用される用語は、本明細書および関連技術の文脈におけるそれらの意味と一致する意味を有するものとして解釈されるべきであり、本明細書で明示的にそのように規定されない限り、理想化された意味または過度に形式的な意味で解釈されないことがさらに理解されよう。
加えて、明細書、図面、およびその例示的な実施形態を含む本開示で使用される特定の用語は、例えばデータおよび情報を含むがこれらに限定されない特定の事例において同意語として使用され得る。互いに同義であり得るこれらの単語および／または他の単語は、本明細書では同意語として使用され得、このような単語が同意語として使用されないように意図され得る事例があり得ることを理解されたい。さらに、従来技術の知識が上記で参照により本明細書に明示的に組み込まれていない限り、従来技術の知識は、その全体が本明細書に明示的に組み込まれる。参照されるすべての公報は、その全体が参照により本明細書に組み込まれる。
上記は、単に本開示の原理を説明したものにすぎない。説明された実施形態に対する様々な修正形態および代替形態は、本明細書の教示を考慮することにより当業者には明らかであろう。したがって、当業者であれば、本明細書で明示的に示されても説明されてもないが、本開示の原理を具現化する、したがって本開示の思想および範囲内であり得る、多数のシステム、配置、および手順を考案することが可能であることが認識されよう。当業者には理解されるように、様々な例示的な実施形態は、相互に組み合わせて、また交換可能に使用され得る。
本明細書で説明される技法および装置の例示的な実施形態は、次の列挙された実施形態を含むが、これらに限定されない。
Ａ１．通信ネットワークの認証サーバ機能（ＡＵＳＦ）のための方法であって、
ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することと、
認証要求が第２の識別子を含むとき、次のセキュリティ鍵識別子、すなわち、
通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの一方を決定することと
を含む、方法。
ユーザ機器（ＵＥ）から、ＵＥに関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む認証要求を受信することと、
認証要求が第２の識別子を含むとき、次のセキュリティ鍵識別子、すなわち、
通信ネットワークの統合データ管理機能（ＵＤＭ）から取得された第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１の識別子の第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの一方を決定することと
を含む、方法。
Ａ２．認証要求が第１の識別子を含むとき、次の動作、すなわち、
第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することと、
第１の識別子に含まれる第１のフィールドをＵＤＭに送信することと
を実行することをさらに含む、実施形態Ａ１に記載の方法。
第１の識別子に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することと、
第１の識別子に含まれる第１のフィールドをＵＤＭに送信することと
を実行することをさらに含む、実施形態Ａ１に記載の方法。
Ａ３．第２の識別子が５Ｇグローバル固有一時識別子（５Ｇ－ＧＵＴＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ａ１またはＡ２に記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ａ１またはＡ２に記載の方法。
Ａ４．ＵＤＭから取得された第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することが、
第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、
第３の識別子を含む認証要求をＵＤＭに送信することと、
認証要求に対する応答においてＵＤＭから第１のフィールドを受信することと
を含む、実施形態Ａ１からＡ３のいずれかに記載の方法。
第２の識別子に基づいてＵＥに関連付けられた第３の識別子を決定することと、
第３の識別子を含む認証要求をＵＤＭに送信することと、
認証要求に対する応答においてＵＤＭから第１のフィールドを受信することと
を含む、実施形態Ａ１からＡ３のいずれかに記載の方法。
Ａ５．認証要求が、第１のフィールドを求める明示的な要求を含む、実施形態Ａ４に記載の方法。
Ａ６．第３の識別子がサブスクリプション永続識別子（ＳＵＰＩ）である、実施形態Ａ４またはＡ５に記載の方法。
Ａ７．ＵＥのためのアンカ鍵（ＫＡＫＭＡ）を導出することと、
アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することと
をさらに含む、実施形態Ａ１からＡ７のいずれかに記載の方法。
アンカ鍵（ＫＡＫＭＡ）と決定されたセキュリティ鍵識別子とを含むメッセージを、通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することと
をさらに含む、実施形態Ａ１からＡ７のいずれかに記載の方法。
Ａ８．メッセージが、含まれているセキュリティ鍵識別子が第１のセキュリティ鍵識別子であるか第２のセキュリティ鍵識別子であるかの指示を含む、実施形態Ａ７に記載の方法。
Ａ９．第２のセキュリティ鍵識別子を決定することが、ＵＥに関連付けられた第１の識別子の第１のフィールドがＡＵＳＦにとって利用できないとの判定にさらに基づく、実施形態Ａ１からＡ８のいずれかに記載の方法。
Ｂ１．通信ネットワークの統合データ管理機能（ＵＤＭ）のための方法であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、
認証要求が第２の識別子を含むとき、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することと、
認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することと
を含む、方法。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子またはＵＥに関連付けられた第２の識別子のいずれかを含む、ＵＥの認証要求を受信することと、
認証要求が第２の識別子を含むとき、第１の識別子の第１のフィールドを取得することと、認証要求に対する応答において第１のフィールドをＡＵＳＦに送信することと、
認証要求が第１の識別子を含むとき、第１の識別子に含まれる第１のフィールドを記憶することと
を含む、方法。
Ｂ２．第１のフィールドを取得することが、
ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または
第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること
のうちの一方を含む、実施形態Ｂ１に記載の方法。
ＵＥサブスクリプションデータからもしくは以前に成功したＵＥの認証から、第１のフィールドの記憶されたバージョンを取り出すこと、または
第２の識別子に対して秘匿化解除動作を実行して、第１のフィールドを含む第１の識別子を生成すること
のうちの一方を含む、実施形態Ｂ１に記載の方法。
Ｂ３．第１のフィールドをＡＵＳＦに送信することが、
認証要求に含まれる第１のフィールドを求める明示的な要求、または
認証要求に対する応答に、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータが含まれていること
のうちの一方に応答する、実施形態Ｂ１またはＢ２に記載の方法。
認証要求に含まれる第１のフィールドを求める明示的な要求、または
認証要求に対する応答に、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータが含まれていること
のうちの一方に応答する、実施形態Ｂ１またはＢ２に記載の方法。
Ｂ４．第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である、
実施形態Ｂ１からＢ３のいずれかに記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）である、
実施形態Ｂ１からＢ３のいずれかに記載の方法。
Ｃ１．通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）のための方法であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を、以下のセキュリティ鍵識別子、すなわち、
ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの１つとともに受信することと、
アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することと、
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、
第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することと
を含む、方法。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵（ＫＡＫＭＡ）を、以下のセキュリティ鍵識別子、すなわち、
ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子、または
第１のフィールドに基づいていない第２のセキュリティ鍵識別子
のうちの１つとともに受信することと、
アンカ鍵（ＫＡＫＭＡ）を受信されたセキュリティ鍵識別子に関連付けて記憶することと、
通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、ＡＦとＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を求める要求を受信することであって、要求が、ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、セキュリティ鍵を求める要求を受信することと、
第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応するとの判定に基づいて、受信されたセキュリティ鍵識別子に関連付けて記憶されたアンカ鍵（ＫＡＫＭＡ）に基づいて、アプリケーションセッションに関連付けられたセキュリティ鍵（ＫＡＦ）を導出することと
を含む、方法。
Ｃ２．導出されたセキュリティ鍵（ＫＡＦ）をＡＦに送信することをさらに含む、実施形態Ｃ１に記載の方法。
Ｃ３．第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であり、
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ１またはＣ２に記載の方法。
第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であり、
第１のフィールドが、ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であり、
第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第２のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ１またはＣ２に記載の方法。
Ｃ４．アンカ鍵（ＫＡＫＭＡ）が第２のセキュリティ鍵識別子に関連付けて記憶されているとき、第３のセキュリティ鍵識別子が記憶されたセキュリティ鍵識別子に対応すると判定することが、
受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、
第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することと
をさらに含む、実施形態Ｃ１からＣ３のいずれかに記載の方法。
受信した第３のセキュリティ鍵識別子から第４のセキュリティ鍵識別子を決定することと、
第４のセキュリティ鍵識別子と第２のセキュリティ鍵識別子との間の一致を判定することと
をさらに含む、実施形態Ｃ１からＣ３のいずれかに記載の方法。
Ｃ５．第３のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であり、
第４のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ４に記載の方法。
第４のセキュリティ鍵識別子が、ＡＫＭＡ一時ＵＥ識別子（Ａ－ＴＩＤ）である、
実施形態Ｃ４に記載の方法。
Ｄ１．通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
Ｄ２．通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
Ｄ３．通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｄ４．通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ａ１からＡ９のいずれかに記載の方法に対応する動作を実行するようにＡＵＳＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Ｅ１．通信ネットワークの統合データ管理機能（ＵＤＭ）であって、
通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
Ｅ２．通信ネットワークの統合データ管理機能（ＵＤＭ）であって、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
Ｅ３．通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｅ４．通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、実施形態Ｂ１からＢ４のいずれかに記載の方法に対応する動作を実行するようにＵＤＭを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Ｆ１．通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
ユーザ機器（ＵＥ）と通信するように、また通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、処理回路およびインターフェース回路が、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
Ｆ２．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
Ｆ３．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
Ｆ４．通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態Ｃ１からＣ５のいずれかに記載の方法に対応する動作を実行するようにＡＡｎＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Claims (31)
- 通信ネットワークの認証サーバ機能（ＡＵＳＦ）によって実行される方法であって、
ユーザ機器（ＵＥ）に関連付けられた第１の識別子または前記ＵＥに関連付けられた第２の識別子を含む第２の認証要求を送信することと、
前記第２の認証要求に対する応答を受信することと、
前記応答がアプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータを含むとき、前記応答に含まれる第１のフィールドに基づいて第１のセキュリティ鍵識別子を決定することと
を含む、方法。 - 前記ＵＥのためのアンカ鍵を導出することと、
前記アンカ鍵と前記第１のセキュリティ鍵識別子とを含むメッセージを、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に送信することと
をさらに含む、請求項１に記載の方法。 - 前記メッセージが前記第２の識別子をさらに含む、請求項２に記載の方法。
- 前記第２の認証要求が前記通信ネットワークの統合データ管理機能（ＵＤＭ）に送信され、前記ＵＤＭから前記第２の認証要求に対する前記応答が受信される、請求項１から３のいずれか一項に記載の方法。
- 前記第１のフィールドが前記第１の識別子のフィールドに対応する、請求項１から４のいずれか一項に記載の方法。
- 前記第１の識別子または前記第２の識別子を含む前記第２の認証要求を前記ＵＤＭに送信することと、
前記第２の認証要求に対する応答において、前記ＵＤＭから前記第１のフィールドを含む前記応答を受信することと
をさらに含み、前記応答が前記ＡＫＭＡインジケータと前記第１のフィールドとを含む、
請求項１から５のいずれか一項に記載の方法。 - 前記第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であること、
前記第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であること、
前記第１のフィールドが、前記ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であること、ならびに
前記第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であること
のうちの少なくとも１つである、請求項１から６のいずれか一項に記載の方法。 - 通信ネットワークの統合データ管理機能（ＵＤＭ）によって実行される方法であって、
前記通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）に関連付けられた第１の識別子または前記ＵＥに関連付けられた第２の識別子のいずれかを含む、前記ＵＥの認証要求を受信することと、
第１のフィールドを取得することと、
前記認証要求に対する応答において、アプリケーションのための認証および鍵管理（ＡＫＭＡ）インジケータ（ＡＫＭＡ Ｉｎｄ）ならびに前記第１のフィールドを前記ＡＵＳＦに送信することと
を含む、方法。 - 前記認証要求に対する前記応答にＡＫＭＡインジケータが含まれるべきであるかどうかを判定することと、
前記ＡＫＭＡインジケータが含まれるべきであるとの前記判定に応答して、前記認証要求に対する応答においてＡＫＭＡインジケータおよび前記第１のフィールドを前記ＡＵＳＦに送信することと
をさらに含む、請求項８に記載の方法。 - 前記認証要求が前記第１の識別子を含むとき、前記第１の識別子に含まれる前記第１のフィールドを記憶することをさらに含む、請求項８または９に記載の方法。
- 前記第１のフィールドを取得することが、
ＵＥサブスクリプションデータからもしくは以前に成功した前記ＵＥの認証から、前記第１のフィールドの記憶されたバージョンを取り出すこと、または
前記第２の識別子に対して秘匿化解除動作を実行して、前記第１のフィールドを含む前記第１の識別子を生成すること
のうちの一方を含む、請求項８から１０のいずれか一項に記載の方法。 - 前記第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であること、
前記第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であること、および
前記第１のフィールドが、前記ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であること
の少なくとも１つである、請求項８から１１のいずれか一項に記載の方法。 - 通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）によって実行される方法であって、
前記通信ネットワークの認証サーバ機能（ＡＵＳＦ）から、ユーザ機器（ＵＥ）のためのアンカ鍵と、前記ＵＥに関連付けられた第１の識別子の第１のフィールドに基づく第１のセキュリティ鍵識別子とを受信することと、
前記アンカ鍵を前記第１のセキュリティ鍵識別子に関連付けて記憶することと、
前記通信ネットワークに関連付けられたアプリケーション機能（ＡＦ）から、前記ＡＦと前記ＵＥとの間のアプリケーションセッションに関連付けられたセキュリティ鍵を求める要求を受信することであって、前記要求が、前記ＵＥに関連付けられた第３のセキュリティ鍵識別子を含む、前記セキュリティ鍵を求める要求を受信することと、
前記第３のセキュリティ鍵識別子が記憶された前記第１のセキュリティ鍵識別子に対応するとの判定に基づいて、受信された前記第３のセキュリティ鍵識別子に関連付けて記憶された前記アンカ鍵に基づいて、前記アプリケーションセッションに関連付けられた前記セキュリティ鍵を導出することと
を含む、方法。 - 導出された前記セキュリティ鍵を前記ＡＦに送信することをさらに含む、請求項１３に記載の方法。
- 第２の識別子がサブスクリプション永続識別子（ＳＵＰＩ）であること、
前記第１の識別子がサブスクリプション秘匿化識別子（ＳＵＣＩ）であること、
前記第１のフィールドが、前記ＵＥのホームネットワークに関連付けられたルーティングインジケータ（ＲＩＤ）であること、ならびに
前記第１のセキュリティ鍵識別子が、アプリケーションのための認証および鍵管理（ＡＫＭＡ）鍵識別子（Ａ－ＫＩＤ）であること
のうちの少なくとも１つである、請求項１３または１４に記載の方法。 - 通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また前記通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）ならびに統合データ管理機能（ＵＤＭ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路およびインターフェース回路が、請求項１から７のいずれか一項に記載の前記方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。 - 通信ネットワークの認証サーバ機能（ＡＵＳＦ）であって、請求項１から７のいずれか一項に記載の前記方法に対応する動作を実行するように設定された、認証サーバ機能（ＡＵＳＦ）。
- 通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、請求項１から７のいずれか一項に記載の前記方法に対応する動作を実行するように前記ＡＵＳＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
- 命令を含むコンピュータプログラムであって、前記プログラムがコンピュータによって実行されたとき、前記命令が、請求項１から７のいずれか一項に記載の前記方法のステップを前記コンピュータに実施させる、コンピュータプログラム。
- 通信ネットワークの認証サーバ機能（ＡＵＳＦ）に関連付けられた処理回路によって実行されたとき、請求項１から７のいずれか一項に記載の前記方法に対応する動作を実行するように前記ＡＵＳＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
- 通信ネットワークの統合データ管理機能（ＵＤＭ）であって、
前記通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路およびインターフェース回路が、請求項８から１２のいずれか一項に記載の前記方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。 - 通信ネットワークの統合データ管理機能（ＵＤＭ）であって、請求項８から１２のいずれか一項に記載の前記方法に対応する動作を実行するように設定された、統合データ管理機能（ＵＤＭ）。
- 通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、請求項８から１２のいずれか一項に記載の前記方法に対応する動作を実行するように前記ＵＤＭを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
- 命令を含むコンピュータプログラムであって、前記プログラムがコンピュータによって実行されたとき、前記命令が、請求項８から１２のいずれか一項に記載の前記方法のステップを前記コンピュータに実施させる、コンピュータプログラム。
- 通信ネットワークの統合データ管理機能（ＵＤＭ）に関連付けられた処理回路によって実行されたとき、請求項８から１２のいずれか一項に記載の前記方法に対応する動作を実行するように前記ＵＤＭを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
- 通信ネットワークのアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、
ユーザ機器（ＵＥ）と通信するように、また前記通信ネットワークの認証サーバ機能（ＡＵＳＦ）と通信するように設定されたインターフェース回路と、
前記インターフェース回路に動作可能に結合された処理回路と
を備え、これにより、前記処理回路およびインターフェース回路が、請求項１３から１５のいずれか一項に記載の前記方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。 - 通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）であって、実施形態１３から１５のいずれか一項に記載の方法に対応する動作を実行するように設定された、アプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）。
- 通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態１３から１５のいずれか一項に記載の方法に対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を記憶する、非一過性コンピュータ可読媒体。
- 命令を含むコンピュータプログラムであって、前記プログラムがコンピュータによって実行されたとき、前記命令が、請求項１３から１５のいずれか一項に記載の前記方法のステップを前記コンピュータに実施させる、コンピュータプログラム。
- 命令を含むコンピュータプログラムであって、前記プログラムがコンピュータによって実行されたとき、前記命令が、請求項１３から１５のいずれか一項に記載の前記方法のステップを前記コンピュータに実施させる、コンピュータプログラム。
- 通信ネットワーク内のアプリケーションのための認証および鍵管理のためのアンカ機能（ＡＡｎＦ）に関連付けられた処理回路によって実行されたとき、実施形態１３から１５のいずれか一項に記載の方法に対応する動作を実行するように前記ＡＡｎＦを設定するコンピュータ実行可能命令を含む、コンピュータプログラム製品。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CNPCT/CN2021/073180 | 2021-01-22 | ||
| CN2021073180 | 2021-01-22 | ||
| PCT/EP2021/081371 WO2022156933A1 (en) | 2021-01-22 | 2021-11-11 | Routing indicator retrival for akma |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2024509042A true JP2024509042A (ja) | 2024-02-29 |
Family
ID=78709430
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023543350A Pending JP2024509042A (ja) | 2021-01-22 | 2021-11-11 | Ａｋｍａのルーティングインジケータの取出し |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20240080664A1 (ja) |
| EP (1) | EP4282124A1 (ja) |
| JP (1) | JP2024509042A (ja) |
| CN (2) | CN116803052A (ja) |
| BR (1) | BR112023014579A2 (ja) |
| WO (1) | WO2022156933A1 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN116600289B (zh) * | 2023-07-17 | 2023-09-29 | 中国电信股份有限公司 | 应用密钥获取方法、装置、通信设备、存储介质 |
-
2021
- 2021-11-11 CN CN202180091607.3A patent/CN116803052A/zh active Pending
- 2021-11-11 BR BR112023014579A patent/BR112023014579A2/pt unknown
- 2021-11-11 EP EP21810978.3A patent/EP4282124A1/en active Pending
- 2021-11-11 CN CN202410183408.0A patent/CN117979288A/zh active Pending
- 2021-11-11 WO PCT/EP2021/081371 patent/WO2022156933A1/en active Application Filing
- 2021-11-11 US US18/273,870 patent/US20240080664A1/en active Pending
- 2021-11-11 JP JP2023543350A patent/JP2024509042A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| CN116803052A (zh) | 2023-09-22 |
| CN117979288A (zh) | 2024-05-03 |
| WO2022156933A1 (en) | 2022-07-28 |
| EP4282124A1 (en) | 2023-11-29 |
| BR112023014579A2 (pt) | 2023-09-26 |
| US20240080664A1 (en) | 2024-03-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11671952B2 (en) | Frequency or radio access technology (RAT) selection based on slice availability | |
| JP7455217B2 (ja) | 認証および鍵管理における認証サーバー機能の選択 | |
| JP7062787B2 (ja) | ５ｇシステムにおけるユーザプレーン保護のためのセキュリティポリシーのｕｅ制御ハンドリング | |
| JP2022522528A (ja) | ５ｇにおける複数の認証手続のハンドリング | |
| US20230232356A1 (en) | Storage of network slice authorization status | |
| WO2022038008A1 (en) | Security establishment for non-public networks in 5g | |
| WO2021209379A1 (en) | Authentication server function (ausf) push of authentication and key management (akma) material | |
| JP2024509042A (ja) | Ａｋｍａのルーティングインジケータの取出し | |
| US20240064510A1 (en) | User equipment (ue) identifier request | |
| EP4278642A1 (en) | Method and system to support authentication and key management for applications (akma) using an allowability indication | |
| US20240073691A1 (en) | Indication of Provisioning Protocol for Credentials to Access a Non-Public Network | |
| US20240137765A1 (en) | Authentication and Authorization of Servers and Clients in Edge Computing | |
| CN113455030B (zh) | 5g核心网络(5gc)中的组数据管理 | |
| JP2024510110A (ja) | エッジコンピューティングにおけるサーバおよびクライアントの認証および許可 | |
| EP4320895A1 (en) | Recovery from errors during network slice specific authentication and authorization (nssaa) | |
| WO2023110097A1 (en) | Dynamic secure network slice admission | |
| WO2022144222A1 (en) | A method and function for accessing a non-public network | |
| CN113455030A (zh) | 5g核心网络(5gc)中的组数据管理 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A529 | Written submission of copy of amendment under article 34 pct |
Free format text: JAPANESE INTERMEDIATE CODE: A529 Effective date: 20230908 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230911 |