JP2024510110A - エッジコンピューティングにおけるサーバおよびクライアントの認証および許可 - Google Patents

Abstract

実施形態は、エッジデータネットワークにおけるクライアントによって実施される方法を含む。そのような方法は、エッジデータネットワークにアクセスする前に初期アクセストークンを取得することを含む。初期アクセストークンは、クライアントの識別子に基づく。そのような方法は、トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、エッジデータネットワークのサーバとの第１の接続を確立することと、第１の接続を介してサーバから受信されたサーバ証明書に基づいて、サーバを認証することとを含む。そのような方法は、クライアントの認証のために、第１の接続を介して、サーバに初期アクセストークンを提供することを含む。他の実施形態は、エッジデータネットワークにおけるサーバによって実施される相補的方法、ならびにそのような方法を実施するように設定された装置（たとえば、ユーザ機器およびサーバ）を含む。【選択図】図１１

Description

本出願は、一般に無線通信ネットワークの分野に関し、より詳細には、集中型、公衆ネットワーククラウドにおけるものではなく、データを提供および消費するユーザおよび／またはデバイスに近接した実行環境を容易にする「エッジコンピューティング」技法に関する。

現在、新無線（Ｎｅｗ Ｒａｄｉｏ：ＮＲ）とも呼ばれる、セルラシステムの第５世代（「５Ｇ」）が、第３世代パートナーシッププロジェクト（３ＧＰＰ）内で規格化されている。ＮＲは、複数の、実質的に異なる使用ケースをサポートするために、最大限の柔軟性を求めて開発された。これらは、拡張モバイルブロードバンド（ｅＭＢＢ）、マシン型通信（ＭＴＣ）、超高信頼低レイテンシ通信（ＵＲＬＬＣ）、サイドリンクＤ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）、および数個の他の使用ケースを含む。

図１は、次世代ＲＡＮ（ＮＧ－ＲＡＮ）１９９および５Ｇコア（５ＧＣ）１９８からなる、例示的な５Ｇネットワークアーキテクチャの高レベル図を図示する。ＮＧ－ＲＡＮ１９９は、それぞれ、インターフェース１０２、１５２を介して接続されたｇノードＢ（ｇＮＢ）１００、１５０など、１つまたは複数のＮＧインターフェースを介して５ＧＣに接続された１つまたは複数のｇＮＢを含むことができる。より詳細には、ｇＮＢ１００、１５０は、それぞれのＮＧ－Ｃインターフェースを介して５ＧＣ１９８における１つまたは複数のアクセスおよびモビリティ管理機能（ＡＭＦ）に接続され得る。同様に、ｇＮＢ１００、１５０は、それぞれのＮＧＵインターフェースを介して５ＧＣ１９８における１つまたは複数のユーザプレーン機能（ＵＰＦｓ）に接続され得る。様々な他のネットワーク機能（ＮＦ）が、以下でより詳細に説明されるように、５ＧＣ１９８中に含まれ得る。

加えて、ｇＮＢは、ｇＮＢ１００とｇＮＢ１５０との間のＸｎインターフェース１４０など、１つまたは複数のＸｎインターフェースを介して互いに接続され得る。ＮＧ－ＲＡＮのための無線技術は、しばしば、「新無線」（ＮＲ）と呼ばれる。ＵＥへのＮＲインターフェースに関して、ｇＮＢの各々は、周波数分割複信（ＦＤＤ）、時分割複信（ＴＤＤ）、またはそれらの組合せをサポートすることができる。ｇＮＢの各々は、１つまたは複数のセルを含んでいる地理的カバレッジ・エリアをサーブすることができ、いくつかの場合には、それぞれのセルにおけるカバレッジを提供するために様々な指向性ビームを使用することもできる。

ＮＧ－ＲＡＮ１９９は、無線ネットワーク層（ＲＮＬ）およびトランスポートネットワーク層（ＴＮＬ）に階層化される。ＮＧ－ＲＡＮアーキテクチャ、換言すれば、ＮＧ－ＲＡＮ論理ノード、およびＮＧ－ＲＡＮ論理ノードの間のインターフェースは、ＲＮＬの一部として規定される。各ＮＧ－ＲＡＮインターフェース（ＮＧ、Ｘｎ、Ｆ１）について、関係ＴＮＬプロトコルおよび機能が指定されている。ＴＮＬは、ユーザプレーントランスポートおよびシグナリングトランスポートのためのサービスを提供する。いくつかの例示的な設定では、各ｇＮＢは、「ＡＭＦ領域」内のすべての５ＧＣノードに接続され、「ＡＭＦ」という用語は、以下でより詳細に論じられる。

図１中に示されているＮＧ ＲＡＮ論理ノードは、中央ユニット（ＣＵまたはｇＮＢ－ＣＵ）と、１つまたは複数の分散ユニット（ＤＵまたはｇＮＢ－ＤＵ）とを含む。たとえば、ｇＮＢ１００は、ｇＮＢ－ＣＵ１１０と、ｇＮＢ－ＤＵ１２０および１３０とを含む。ＣＵ（たとえば、ｇＮＢ－ＣＵ１１０）は、上位レイヤプロトコルをホストし、ＤＵの動作を制御することなど、様々なｇＮＢ機能を実施する、論理ノードである。ＤＵ（たとえば、ｇＮＢ－ＤＵ１２０、１３０）は、下位レイヤプロトコルをホストし、機能スプリットオプションに応じて、ｇＮＢ機能の様々なサブセットを含むことができる、分散型論理ノードである。したがって、ＣＵおよびＤＵの各々は、処理回路、（たとえば、通信のための）トランシーバ回路、および電力供給源回路を含む、ＣＵおよびＤＵのそれぞれの機能を実施するために必要とされる様々な回路を含むことができる。

ｇＮＢ－ＣＵは、図１中に示されているインターフェース１２２および１３２など、それぞれのＦ１論理インターフェースを通じて１つまたは複数のｇＮＢ－ＤＵに接続する。しかしながら、ｇＮＢ－ＤＵは、単一のｇＮＢ－ＣＵのみに接続され得る。ｇＮＢ－ＣＵおよび接続されたｇＮＢ－ＤＵは、ｇＮＢとして他のｇＮＢおよび５ＧＣに見えるのみである。言い換えれば、Ｆ１インターフェースは、ｇＮＢ－ＣＵを越えては見えない。

５Ｇネットワークにおける（たとえば、５ＧＣにおける）別の変更は、以前の世代のネットワークにおいて発見される旧来のピアツーピアインターフェースおよびプロトコルが、ネットワーク機能（ＮＦ）が１つまたは複数のサービス消費者に１つまたは複数のサービスを提供するサービスベースのアーキテクチャ（ＳＢＡ）によって修正され、および／または置き換えられることである。これは、たとえば、ハイパーテキスト転送プロトコル／表示状態転送（ＨＴＴＰ／ＲＥＳＴ）アプリケーションプログラミングインターフェース（ＡＰＩ）によって行われ得る。概して、様々なサービスは、他のサービスに影響を及ぼすことなしに分離様式で変更および修正され得る独立型機能である。このＳＢＡモデルはまた、配置が最新の仮想化およびソフトウェア技術を利用することを可能にすることができる、ＮＦのモジュラリティ、再使用可能性、および自足性と同様の原理を採用する。

その上、サービスは、様々な「サービスオペレーション」から構成され、サービスオペレーションは、サービス機能全体のより粒度の細かい分割である。サービス消費者とプロデューサーとの間の対話は、「要求／応答」または「サブスクライブ／通知」型のものであり得る。５Ｇ ＳＢＡにおいて、ネットワークリポジトリ機能（ＮＲＦ）は、あらゆるネットワーク機能が、他のネットワーク機能によってオファーされるサービスを発見することを可能にし、データ記憶機能（ＤＳＦ）は、あらゆるネットワーク機能がそのコンテキストを記憶することを可能にする。

３ＧＰＰ Ｒｅｌ－１６は、モノのインターネット（ＩｏＴ）使用ケースを含む、５Ｇにおける３ＧＰＰユーザ証明に基づくアプリケーション認証および鍵管理（ＡＫＭＡ）と呼ばれる特徴を導入した。より詳細には、ＡＫＭＡは、ＵＥとアプリケーション機能（ＡＦ）との間のセキュリティをブートストラップするためにユーザのＡＫＡ（認証および鍵合意）証明を活用し、これは、ＵＥがアプリケーションサーバとデータをセキュアにやりとりすることを可能にする。ＡＫＭＡアーキテクチャは、３ＧＰＰ Ｒｅｌ－１５において５ＧＣのために指定されたＧＢＡ（汎用的なブートストラッピングアーキテクチャ）の発展形と見なされ得、３ＧＰＰ ＴＳ ３３．５３５（ｖ１６．０．０）においてさらに指定されている。

５ＧＣは、オペレータおよびサードパーティサービスがＵＥのアクセスアタッチメントポイントの近くにホストされることを可能にするエッジコンピューティング（ＥＣ）をサポートすることが予想される。これは、低減されたエンドツーエンドレイテンシおよびトランスポートネットワーク上の負荷を通して効率的なサービス配信を容易にすることができる。５ＧＣは、ＵＥに近いユーザプレーン機能（ＵＰＦ）を選択することができ、Ｎ６インターフェースを介してＵＰＦからローカルデータネットワークへのトラフィックステアリングを実行する。ＵＰＦとＮ６の両方は、以下でより詳細に論じられる。

３ＧＰＰ ＴＲ ２３．７４８（ｖ１７．０．０）は、３ＧＰＰ Ｒｅｌ－１７の５ＧＣにおいてＥＣをサポートするために必要とされ得るアーキテクチャ拡張を論じている。加えて、３ＧＰＰ ＴＲ ３３．８３９（ｖ０．４．０）は、３ＧＰＰ Ｒｅｌ－１７の５ＧＣにおけるＥＣのためのサポートの拡張のセキュリティ態様に関する研究を論じている。３ＧＰＰ ＴＲ ３３．８３９において論じられている主要な問題点は、認証、許可、ならびにクライアントとサーバとの間のインターフェースのための、およびエッジデータネットワークにおける異なるサーバの間のインターフェースのためのトランスポートセキュリティソリューションを含む。これらのサーバは、エッジ設定サーバ（ＥＣＳ）、エッジイネーブラサーバ（ＥＥＳ）、およびエッジアプリケーションサーバ（ＥＡＳ）を含むことができる。関連のあるクライアントは、ＥＣＳおよびＥＥＳと通信するＵＥベースアプリケーションであるエッジイネーブラクライアント（ＥＥＣ）を含む。

しかしながら、ＡＫＭＡおよびトランスポートレイヤセキュリティ（ＴＬＳ）など、ＥＥＣ認証のための現在のソリューションは、それらのソリューションをＥＥＣと様々なサーバ（たとえば、ＥＣＳおよび／またはＥＥＳ）との間のインターフェースを通じた使用に適していないようにする、様々な困難、問題点、および／または欠点を有する。したがって、本開示の実施形態は、セキュリティに関係するこれらおよび他の問題、問題点、および／または困難に対処し、それにより、５Ｇネットワークに関してＥＣソリューションのさもなければ有利な配置を可能にする。

本開示のいくつかの実施形態は、エッジデータネットワーク（たとえば、５Ｇネットワーク）におけるクライアント（たとえば、ＥＥＣまたは、ＥＥＣをホストするＵＥ）のための方法（たとえば、プロシージャ）を含む。

これらの例示的な方法は、エッジデータネットワークにアクセスする前に初期アクセストークンを取得することを含むことができる。初期アクセストークンは、クライアントの識別子に基づく。これらの例示的な方法は、トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、エッジデータネットワークのサーバとの第１の接続を確立することをも含むことができる。これらの例示的な方法は、第１の接続を介してサーバから受信されたサーバ証明書に基づいて、サーバを認証することをも含むことができる。これらの例示的な方法は、クライアントの認証のために、第１の接続を介して、サーバに初期アクセストークンを提供することをも含むことができる。

いくつかの実施形態では、これらの例示的な方法は、第１の接続を介してサーバから第２のアクセストークンをその後受信することをも含むことができる。第２のアクセストークンも、クライアントの識別子に基づく。

これらの実施形態のうちのいくつかでは、これらの例示的な方法は、ＴＬＳに基づいて、サーバとの第２の接続をその後確立することと、第２の接続を介してサーバから受信されたサーバ証明書に基づいて、サーバを認証することと、クライアントの認証のために、第２の接続を介して、サーバに第２のアクセストークンを提供することとをも含むことができる。いくつかの変形態では、これらの例示的な方法は、第２の接続を介してサーバから第３のアクセストークンをその後受信することをも含むことができる。第３のアクセストークンも、クライアントの識別子に基づく。

いくつかの実施形態では、第１の接続は、ＩＰアドレスに関連付けられ、クライアントは、ＵＥ識別子に関連付けられたＵＥによってホストされる。そのような実施形態では、これらの例示的な方法は、ＵＥの認証のために、第１の接続を介して、サーバにＵＥ識別子を提供することをも含むことができる。

いくつかの実施形態では、クライアントは、ＥＥＣであり、サーバは、ＥＣＳまたはＥＥＳである。これらの実施形態のうちのいくつかでは、初期アクセストークンは、ＥＥＣに関連付けられたエッジコンピューティングサービスプロバイダ（ＥＣＳＰ）から取得され得る。これらの実施形態のうちのその他では、サーバは、ＥＥＳであり、初期アクセストークンは、ＥＣＳから取得される。

他の実施形態は、エッジデータネットワーク（たとえば、５Ｇネットワーク）におけるサーバ（たとえば、ＥＣＳ、ＥＥＳ）のための相補的方法（たとえば、プロシージャ）を含む。

これらの例示的な方法は、ＴＬＳに基づいて、エッジデータネットワークのクライアントとの第１の接続を確立することを含むことができる。これらの例示的な方法は、サーバの認証のために、第１の接続を介して、クライアントにサーバ証明書を提供することをも含むことができる。これらの例示的な方法は、第１の接続を介してクライアントから受信された初期アクセストークンに基づいて、クライアントを認証することをも含むことができる。初期アクセストークンは、クライアントの識別子に基づく。

いくつかの実施形態では、これらの例示的な方法は、初期アクセストークンに基づいて、クライアントを認証することの後に、第１の接続を介してクライアントに第２のアクセストークンを送ることをも含むことができる。第２のアクセストークンも、クライアントの識別子に基づく。

これらの実施形態のうちのいくつかでは、これらの例示的な方法は、以下、すなわち、ＴＬＳに基づいて、クライアントとの第２の接続をその後確立することと、サーバの認証のために、第２の接続を介して、クライアントにサーバ証明書を提供することと、第２の接続を介してクライアントから受信された第２のアクセストークンに基づいて、クライアントを認証することとをも含むことができる。

これらの実施形態のうちのいくつかでは、これらの例示的な方法は、第２のアクセストークンに基づいて、クライアントを認証することの後に、第２の接続を介してクライアントに第３のアクセストークンを選択的に送ることをも含むことができる。第３のアクセストークンも、クライアントの識別子に基づく。いくつかの実施形態では、選択的に送ることは、第２のアクセストークンの有効性持続時間を所定のしきい値と比較することと、有効性持続時間が、所定のしきい値未満であるとき、第３のアクセストークンを送ることと、有効性持続時間が、所定のしきい値以上であるとき、第３のアクセストークンを送ることを控えることとを含むことができる。

いくつかの実施形態では、クライアントは、ＵＥ識別子に関連付けられたＵＥによってホストされる。そのような実施形態では、これらの例示的な方法は、第１の接続を介してＵＥから受信されたＵＥ識別子に基づいて、ＵＥを認証することをも含むことができる。これらの実施形態のうちのいくつかでは、第１の接続は、ＩＰアドレスに関連付けられ、ＵＥを認証することは、ＩＰアドレスをＵＥ識別子のソースＩＰアドレスと比較することと、ＩＰアドレスが、ソースＩＰアドレスに一致したとき、ＵＥを認証することとを含むことができる。

いくつかの実施形態では、クライアントは、ＥＥＣであり、サーバは、ＥＣＳまたはＥＥＳである。

これらの実施形態のうちのいくつかでは、サーバは、ＥＥＳであり、初期アクセストークンは、ＥＣＳから取得される。これらの実施形態のうちのその他では、初期アクセストークンは、ＥＥＣに関連付けられたＥＣＳＰに関連付けられ得る。そのような実施形態では、クライアントを認証することは、初期アクセストークンについてＥＣＳＰとともに検証プロシージャを実施することを含むことができる。

他の実施形態は、本明細書で説明される例示的な方法のうちのいずれかに対応する動作を実施するように設定された、エッジデータネットワークのクライアント（またはクライアントをホストするＵＥ）およびサーバ（またはサーバをホストするネットワークノード）を含む。他の実施形態は、処理回路によって実行されたとき、そのようなクライアントおよびサーバを、本明細書で説明される例示的な方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を記憶する、非一時的、コンピュータ可読媒体をも含む。

本明細書で説明されるこれらおよび他の実施形態は、同時に、クライアント識別情報（たとえば、ＥＥＣ ＩＤ）とＵＥ識別情報（たとえば、ＵＥ ＩＤ）の両方の認証を、ＥＥＣ ＩＤによって識別されたＥＥＣが、ＵＥ ＩＤによって識別されたＵＥ上で稼働しているというプルーフを用いて容易にすることができる。これは、５Ｇネットワーク内でのエッジコンピューティングのセキュアな配置を容易にすることができる。

本開示のこれらおよび他の目的、特徴、および利点は、以下で手短に説明される図面に鑑みて以下の発明を実施するための形態を読むと明らかになろう。

例示的な５Ｇネットワークアーキテクチャの様々な態様を図示する図である。 例示的な５Ｇネットワークアーキテクチャの様々な態様を図示する図である。 ５Ｇネットワークにおいてエッジコンピューティング（ＥＣ）アプリケーションをサポートする例示的なアプリケーションレイヤアーキテクチャのダイヤグラムを示す図である。 ＥＣＳおよびＥＥＳによるＥＥＣの認証のための例示的な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、エッジデータネットワークにおける異なるサーバの間の認証のための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、エッジデータネットワークにおける異なるサーバの間の認証のための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、エッジデータネットワークにおける異なるサーバの間の認証のための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、ＥＥＣを認証するための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、ＥＥＣを認証するための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、ＥＥＣを認証するための様々な技法の信号フロー図を示す図である。 本開示の様々な実施形態による、エッジデータネットワークにおけるクライアントのための例示的な方法（たとえば、プロシージャ）を示す図である。 本開示の様々な実施形態による、エッジデータネットワークにおけるサーバのための例示的な方法（たとえば、プロシージャ）を示す図である。 本開示の様々な実施形態による、無線ネットワークを図示する図である。 本明細書で説明される様々な態様による、ＵＥの実施形態を示す図である。 本明細書で説明されるネットワークノードまたはＮＦの様々な実施形態の実装のために使用可能な例示的な仮想化環境を図示するブロック図である。 本開示の様々な実施形態による、様々な例示的な通信システムおよび／またはネットワークのブロック図である。 本開示の様々な実施形態による、様々な例示的な通信システムおよび／またはネットワークのブロック図である。 本開示の様々な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（たとえば、プロシージャ）のフロー図である。 本開示の様々な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（たとえば、プロシージャ）のフロー図である。 本開示の様々な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（たとえば、プロシージャ）のフロー図である。 本開示の様々な実施形態による、ユーザデータの送信および／または受信のための例示的な方法（たとえば、プロシージャ）のフロー図である。

次に、上記で手短に要約された実施形態は、添付の図面を参照しながらより十分に説明される。これらの説明は、当業者に主題を解説するために例として提供され、主題の範囲を本明細書で説明される実施形態のみに限定するものと解されるべきではない。より詳細には、上記で論じられた利点による、様々な実施形態の動作を例示する例が、以下で提供される。

一般に、本明細書で使用されるすべての用語は、異なる意味が、明らかに与えられ、および／または用語が使用されるコンテキストから暗示されない限り、関連のある技術分野における用語の通常の意味に従って解釈されるべきである。１つの（ａ）／１つの（ａｎ）／前記（ｔｈｅ）エレメント、装置、構成要素、手段、ステップなどへのすべての言及は、別段に明示的に述べられない限り、エレメント、装置、構成要素、手段、ステップなどの少なくとも１つの事例を指すものとしてオープンに解釈されるべきである。本明細書で開示される方法および／またはプロシージャのステップは、ステップが別のステップに後続または先行すると明示的に説明されない限り、および／またはステップが別のステップに後続または先行しなければならないことが暗黙的である場合、開示される厳密な順序で実施される必要はない。本明細書で開示される実施形態のうちのいずれかの特徴は、適切な場合はいつでも、任意の他の実施形態に適用され得る。同じように、実施形態のうちのいずれかの利点は、任意の他の実施形態に当てはまることがあり、その逆も同様である。開示される実施形態の他の目的、特徴、および利点が、以下の説明から明らかになろう。

その上、以下の用語が、以下で与えられる説明全体にわたって使用される。
無線アクセスノード：本明細書で使用される「無線アクセスノード」（または等価的に「無線ネットワークノード」、「無線アクセスネットワークノード」または「ＲＡＮノード」）は、信号を無線で送信および／または受信するように動作する、セルラ通信ネットワークの無線アクセスネットワーク（ＲＡＮ）における任意のノードであり得る。無線アクセスノードのいくつかの例は、限定はしないが、基地局（たとえば、３ＧＰＰ第５世代（５Ｇ）ＮＲネットワークにおける新無線（ＮＲ）基地局（ｇＮＢ）、または３ＧＰＰ ＬＴＥネットワークにおける拡張またはエボルブドノードＢ（ｅＮＢ））、基地局分散構成要素（たとえば、ＣＵおよびＤＵ）、高電力またはマクロ基地局、低電力基地局（たとえば、マイクロ、ピコ、フェムト、またはホーム基地局など）、集積アクセスバックホール（ＩＡＢ）ノード（またはＭＴもしくはＤＵなど、集積アクセスバックホールノードの構成要素）、送信ポイント、リモートラジオユニット（ＲＲＵまたはＲＲＨ）、およびリレーノードを含む。
コアネットワークノード：本明細書で使用される「コアネットワークノード」は、コアネットワークにおける任意のタイプのノードである。コアネットワークノードのいくつかの例は、たとえば、モビリティ管理エンティティ（ＭＭＥ）、サービングゲートウェイ（ＳＧＷ）、パケットデータネットワークゲートウェイ（Ｐ－ＧＷ）などを含む。コアネットワークノードはまた、アクセスおよびモビリティ管理機能（ＡＭＦ）、セッション管理機能（ＡＭＦ）、ユーザプレーン機能（ＵＰＦ）、サービス能力公開機能（ＳＣＥＦ）など、特定のコアネットワーク機能（ＮＦ）を実装するノードであり得る。
無線デバイス：本明細書で使用される「無線デバイス」（または略して「ＷＤ」）は、ネットワークノードおよび／または他の無線デバイスと無線で通信することによってセルラ通信ネットワークへのアクセスを有する（換言すれば、セルラ通信ネットワークによってサーブされる）任意のタイプのデバイスである。無線で通信することは、空中で情報を伝達するのに好適な、電磁波、電波、赤外波、および／または他のタイプの信号を使用して無線信号を送信および／または受信することを伴うことがある。別段に記載されていない限り、「無線デバイス」という用語は、本明細書において「ユーザ機器」（または略して「ＵＥ」）と互換的に使用される。無線デバイスのいくつかの例は、限定はしないが、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカル・ループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイルタイプ通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイス、モバイル端末（ＭＴ）などを含む。
無線ノード：本明細書で使用される「無線ノード」は、「無線アクセスノード」（または等価な用語）あるいは「無線デバイス」のいずれかであり得る。
ネットワークノード：本明細書で使用される「ネットワークノード」は、無線アクセスネットワーク（たとえば、無線アクセスノードまたは等価な用語）の一部、あるいはセルラ通信ネットワークのコアネットワーク（たとえば、上記で論じられたコアネットワークノード）の一部のいずれかである任意のノードである。機能的に、ネットワークノードは、無線デバイスと、ならびに／あるいは、無線デバイスへの無線アクセスを可能にし、および／または提供するための、ならびに／あるいは、セルラ通信ネットワークにおいて他の機能（たとえば、アドミニストレーション）を実施するための、セルラ通信ネットワーク中の他のネットワークノードまたは機器と、直接または間接的に通信することが可能な、そうするように設定された、構成された、および／または動作可能な機器である。
ノード：本明細書で使用される（接頭語がない）「ノード」という用語は、無線アクセスノード（または等価な用語）、コアネットワークノード、あるいは無線デバイスを含む、（ＲＡＮおよび／またはコアネットワークを含む）無線ネットワークにおいて、または無線ネットワークとともに動作することが可能である任意のタイプのノードであり得る。
サービス：本明細書で使用される「サービス」という用語は、一般に、アプリケーションを成功させるために満たされる必要がある、ある特定の配信要件を伴ってネットワークを介して転送されるべきである、１つまたは複数のアプリケーションに関連付けられたデータのセットを指す。
構成要素：本明細書で使用される「構成要素」という用語は、一般に、サービスの配信のために必要とされる任意の構成要素を指す。構成要素の例は、ＲＡＮ（たとえば、Ｅ－ＵＴＲＡＮ、ＮＧ－ＲＡＮ、またはｅＮＢ、ｇＮＢ、基地局（ＢＳ）など、その部分）、ＣＮ（たとえば、ＥＰＣ、５ＧＣ、またはＲＡＮとＣＮエンティティとの間のすべてのタイプのリンクを含む、その部分）、および計算、記憶など、関係リソースをもつクラウドインフラストラクチャである。概して、各構成要素は、リソースの利用に関する履歴情報を収集すること、ならびにその構成要素（たとえば、ＲＡＮマネージャ）に関連付けられたリソースの現在の利用可能性および予測される将来の利用可能性に関する情報を提供することができるエンティティである、「マネージャ」を有することができる。

本明細書で与えられる説明は、３ＧＰＰセルラ通信システムに焦点を当てており、したがって３ＧＰＰ用語法または３ＧＰＰ用語法と同様の用語法が、一般に使用されることに留意されたい。しかしながら、本明細書で開示される概念は、３ＧＰＰシステムに限定されない。限定はしないが、広帯域符号分割多元接続（ＷＣＤＭＡ）、マイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、ウルトラモバイルブロードバンド（ＵＭＢ）、および汎欧州デジタル移動電話方式（ＧＳＭ）を含む他の無線システムも、本明細書で説明される概念、原理、および／または実施形態から恩恵を受け得る。

加えて、無線デバイスまたはネットワークノードによって実施されるものとして本明細書で説明される機能および／または動作は、複数の無線デバイスおよび／またはネットワークノードにわたって分散され得る。その上、「セル」という用語が、本明細書で使用されるが、（特に、５Ｇ ＮＲに関して）ビームが、セルの代わりに使用され得、したがって、本明細書で説明される概念は、セルとビームの両方に等しく適用されることを理解されたい。

上記で手短に陳述されたように、ＡＫＭＡおよびトランスポートレイヤセキュリティ（ＴＬＳ）など、エッジイネーブラクライアント（ＥＥＣ）認証のための現在のソリューションは、それらのソリューションを５ＧＳのための提案されたエッジネットワークにおけるＥＥＣと様々なサーバ（たとえば、ＥＣＳおよび／またはＥＥＳ）との間のインターフェースを通じた使用に適していないようにする、様々な困難、問題点、および／または欠点を有する。これは、ＥＣソリューションの配置に関する様々な問題、困難、および／または問題点を作り出すことがあり、これは、５Ｇネットワークおよびセキュリティアーキテクチャの以下の説明の後により詳細に論じられる。

図２は、サービスベースインターフェース、および制御プレーン（ＣＰ）内の様々な３ＧＰＰ規定ＮＦをもつ例示的な非ローミング５Ｇ参照アーキテクチャを示す。これらは、以下のＮＦを含み、追加の詳細が、本開示に最も関連のあるものについて提供される。
アプリケーション機能（ＡＦ、Ｎａｆインターフェースを用いる）が、ネットワークオペレータに情報をプロビジョニングするために、およびオペレータのネットワークにおいて起こるいくらかのイベントにサブスクライブするために５ＧＣと対話する。ＡＦは、サービスが要求されたレイヤ（換言すれば、シグナリングレイヤ）とは異なるレイヤ（換言すれば、トランスポートレイヤ）においてサービスが配信されるアプリケーション、すなわち、ネットワークとネゴシエートされたものに応じたフローリソースの制御をオファーする。ＡＦは、トランスポートレイヤによって配信されるべき媒体の説明を含む、動的セッション情報を（Ｎ５インターフェースを介して）ＰＣＦに通信する。
ポリシ制御機能（ＰＣＦ、Ｎｐｃｆインターフェースを用いる）は、Ｎ７参照ポイントを介してＳＭＦに（たとえば、ＰＣＣ制御下にある各サービスデータフローの処理時に）ＰＣＣルールを提供することを介して、ネットワーク挙動を律するためのユニファイドポリシフレームワークをサポートする。ＰＣＦは、サービスデータフロー検出、ゲーティング、ＱｏＳ、およびＳＭＦに向かう（クレジット管理を除く）フローベース課金を含む、ポリシ制御決定およびフローベースの課金制御を提供する。ＰＣＦは、ＡＦからセッションおよび媒体関係情報を受信し、ＡＦにトラフィック（またはユーザ）プレーンイベントを通知する。
ユーザプレーン機能（ＵＰＦ）－パケット検査および異なる強制アクション（たとえば、イベント検出および報告）を含む、ＳＭＦから受信されたルールに基づくユーザプレーントラフィックのハンドリングをサポートする。ＵＰＦは、Ｎ３参照ポイントを介してＲＡＮ（たとえば、ＮＧ－ＲＮＡ）と通信し、Ｎ４参照ポイントを介して（以下で論じられる）ＳＭＦと通信し、Ｎ６参照ポイントを介して外部パケットデータネットワーク（ＰＤＮ）と通信する。Ｎ９参照ポイントは、２つのＵＰＦの間の通信のためのものである。
セッション管理機能（ＳＭＦ、Ｎｓｍｆインターフェースを用いる）は、たとえば、イベント報告のために、ユーザプレーン機能（ＵＰＦ）を用いてプロトコルデータユニット（ＰＤＵ）セッションを作り出すこと、更新すること、および削除すること、ならびにセッションコンテキストを管理することを含む、結合解除トラフィック（またはユーザ）プレーンと対話する。たとえば、ＳＭＦは、（ＰＣＣルール中に含まれるフィルタ規定に基づく）データフロー検出、オンラインおよびオフライン課金対話、ならびにポリシ強制を実施する。
課金機能（ＣＨＦ、Ｎｃｈｆインターフェースを用いる）は、コンバージされたオンライン課金およびオフライン課金機能を担当する。課金機能は、（オンライン課金のための）クォータ管理、再許可トリガ、レーティング条件などを提供し、ＳＭＦから使用報告について通知される。クォータ管理は、サービスのための単位（たとえば、バイト、秒）の特定の数をグラントすることを伴う。ＣＨＦも、ビリングシステムと対話する。
アクセスおよびモビリティ管理機能（ＡＭＦ、Ｎａｍｆインターフェースを用いる）は、ＲＡＮ ＣＰインターフェースを終端し、（ＥＰＣにおけるＭＭＥと同様の）ＵＥのすべてのモビリティおよび接続管理をハンドリングする。ＡＭＦは、Ｎ１参照ポイントを介してＵＥと通信し、Ｎ２参照ポイントを介してＲＡＮ（たとえば、ＮＧ－ＲＡＮ）と通信する。
Ｎｎｅｆインターフェースを用いるネットワーク公開機能（ＮＥＦ）－３ＧＰＰ ＮＦによって提供されるネットワーク能力およびイベントをＡＦにセキュアに公開することによって、およびＡＦが３ＧＰＰネットワークに情報をセキュアに提供するためのやり方を提供することによって、オペレータのネットワークへのエントリポイントとして働く。たとえば、ＮＥＦは、ＡＦが、様々なＵＥのために特定のサブスクリプションデータ（たとえば、予想されるＵＥ挙動）をプロビジョニングすることを可能にするサービスを提供する。
Ｎｎｒｆインターフェースを用いるネットワークリポジトリ機能（ＮＲＦ）－サービス登録およびディスカバリを提供し、ＮＦが、他のＮＦから入手可能な適切なサービスを識別することを可能にする。
Ｎｎｓｓｆインターフェースを用いるネットワークスライス選択機能（ＮＳＳＦ）－「ネットワークスライス」は、たとえば、特定のサービスをサポートする特定のネットワーク能力および特性を提供する、５Ｇネットワークの論理パーティションである。ネットワークスライスインスタンスは、ネットワークスライスの能力および特性を提供するＮＦインスタンスおよび必要とされるネットワークリソース（たとえば、計算、記憶、通信）のセットである。ＮＳＳＦは、他のＮＦ（たとえば、ＡＭＦ）が、ＵＥの所望のサービスに適しているネットワークスライスインスタンスを識別することを可能にする。
Ｎａｕｓｆインターフェースを用いる認証サーバ機能（ＡＵＳＦ）－ユーザのホームネットワーク（ＨＰＬＭＮ）に基づいて、認証サーバ機能（ＡＵＳＦ）は、ユーザ認証を実施し、様々な目的のためにセキュリティ鍵材料を計算する。
Ｎｌｍｆインターフェースを用いるロケーション管理機能（ＬＭＦ）－ＵＥのためのロケーション決定および以下、すなわち、ＵＥからのＤＬロケーション測定またはロケーション推定、ＮＧ ＲＡＮからのＵＬロケーション測定、およびＮＧ ＲＡＮからの非ＵＥ関連支援データのうちのいずれかを取得することを含む、ＵＥロケーションの決定に関係する様々な機能をサポートする。

ユニファイドデータ管理（ＵＤＭ）機能は、３ＧＰＰ認証証明の世代、ユーザ識別ハンドリング、サブスクリプションデータに基づくアクセス許可、および他の加入者関係機能をサポートする。この機能を提供するために、ＵＤＭは、５ＧＣユニファイドデータリポジトリ（ＵＤＲ）に記憶された（認証データを含む）サブスクリプションデータを使用する。ＵＤＭに加えて、ＵＤＲは、ＰＣＦによるポリシデータの記憶および検索、ならびにＮＥＦによるアプリケーションデータの記憶および検索をサポートする。

ＵＥと５Ｇネットワーク（ＡＮおよびＣＮ）との間の通信リンクは、２つの異なる階層においてグループ化され得る。ＵＥは、非アクセス階層（ＮＡＳ）を通じてＣＮと通信し、アクセス階層（ＡＳ）を通じてＡＮと通信する。すべてのＮＡＳ通信は、ＮＡＳプロトコル（図２中のＮ１インターフェース）を介してＵＥとＡＭＦとの間で行われる。これらの階層を通じた通信のためのセキュリティは、（ＮＡＳのための）ＮＡＳプロトコルおよび（ＡＳのための）ＰＤＣＰプロトコルによって提供される。

３ＧＰＰ Ｒｅｌ－１６は、モノのインターネット（ＩｏＴ）使用ケースを含む、５Ｇにおける３ＧＰＰユーザ証明に基づくアプリケーション認証および鍵管理（ＡＫＭＡ）と呼ばれる新しい特徴を導入する。より詳細には、ＡＫＭＡは、ＵＥとアプリケーション機能（ＡＦ）との間のセキュリティをブートストラップするためにユーザのＡＫＡ（認証および鍵合意）証明を活用し、これは、ＵＥがアプリケーションサーバとデータをセキュアにやりとりすることを可能にする。ＡＫＭＡアーキテクチャは、３ＧＰＰ Ｒｅｌ－１５において５ＧＣのために指定されている汎用的なブートストラッピングアーキテクチャ（ＧＢＡ）の発展形であり、３ＧＰＰ ＴＳ ３３．５３５（ｖ１６．２．０）においてさらに指定されている。

図２に示されており、上記で説明されたＮＥＦ、ＡＵＳＦ、およびＡＦに加えて、Ｒｅｌ－１６ ＡＫＭＡは、アプリケーション認証および鍵管理のためのアンカー機能（ＡＡｎＦ）をも利用する。この機能は、Ｎａａｎｆインターフェースとともに図２に示されている。概して、ＡＡｎＦは、ＡＵＳＦと対話し、たとえば、アプリケーション機能によって、後続のブートストラッピング要求のために使用されるべきＵＥ ＡＫＭＡコンテキストを維持する。高レベルにおいて、ＡＡｎＦは、Ｒｅｌ－１５ ＧＢＡのために規定されているブートストラッピングサーバ機能（ＢＳＦ）と同様である。

概して、様々な５ＧＳプロトコルのためのセキュリティ機構は、複数のセキュリティ鍵に依拠する。３ＧＰＰ ＴＳ ３３．５０１（ｖ１７．０．０）は、組織化されたヒエラルキーにおいてこれらの鍵を指定する。認証証明の長期鍵部分が、最上位にあり、ＵＥ側のＳＩＭカードに、およびユーザのＨＰＬＭＮにおけるＵＤＭ／ＡＲＰＦに記憶される。

ＨＰＬＭＮにおけるＵＥとＡＵＳＦとの間の成功した１次認証稼働は、Ｋ_ＡＵＳＦ、すなわち、ヒエラルキーにおける第２のレベル鍵の確立をもたらす。この鍵は、ＨＰＬＭＮを離れることを意図されず、ＨＰＬＭＮにおけるＵＤＭからのＵＥへのパラメータのプロビジョニングのためのなど、ＵＥとＨＰＬＭＮとの間の情報のやりとりをセキュアにするために使用される。より正確には、Ｋ_ＡＵＳＦは、ＨＰＬＭＮからＵＥに配信されるメッセージの完全性保護のために使用される。３ＧＰＰ ＴＳ ３３．５０１（ｖ１７．０．０）において説明されているように、そのようなメッセージは、ローミングのステアリング（ＳｏＲ）およびＵＤＭパラメータ配信プロシージャを含む。

Ｋ_ＡＵＳＦは、サービングＰＬＭＮに送られる別の鍵、すなわち、Ｋ_ＳＥＡＦを導出するために使用される。この鍵は、次いで、後続のＮＡＳおよびＡＳ保護鍵を導出するためにサービングＰＬＭＮによって使用される。他のセキュリティパラメータ（たとえば、暗号アルゴリズム、ＵＥセキュリティ能力、様々なプロトコルにおける再生保護のために使用されるカウンタの値など）とともにこれらの下位レベル鍵は、３ＧＰＰ ＴＳ ３３．５０１において規定されている５Ｇセキュリティコンテキストを構成する。しかしながら、Ｋ_ＡＵＳＦは、ＵＥのサービングＰＬＭＮ中にあるＵＥの５Ｇセキュリティコンテキストの一部ではない。

３ＧＰＰ ＴＲ ３３．８３９（ｖ０．４．０）は、３ＧＰＰ Ｒｅｌ－１７の５ＧＣにおけるエッジコンピューティング（ＥＣ）のためのサポートの拡張のセキュリティ態様に関する研究を論じている。３ＧＰＰ ＴＲ ３３．８３９において論じられている主要な問題点は、認証、許可、ならびにクライアントとサーバとの間のインターフェースのための、およびエッジデータネットワークにおける異なるサーバの間のインターフェースのためのトランスポートセキュリティソリューションを含む。これらのサーバは、エッジ設定サーバ（ＥＣＳ）、エッジイネーブラサーバ（ＥＥＳ）、およびエッジアプリケーションサーバ（ＥＡＳ）を含むことができる。関連のあるクライアントは、エッジイネーブラクライアント（ＥＥＣ）を含み、エッジイネーブラクライアント（ＥＥＣ）は、ＵＥ上で稼働し、ＥＣＳおよびＥＥＳと通信する、アプリケーションと見なされ得る。

３ＧＰＰ ＴＳ ２３．５５８（ｖ１．３．０）は、Ｒｅｌ－１７ ＥＣアーキテクチャにおける様々なクライアント／サーバインターフェースおよびサーバ／サーバインターフェースを指定している。図３は、ＥＣアプリケーションをサポートする例示的なアプリケーションレイヤアーキテクチャのダイヤグラムを示す。上記で陳述されたＥＣＳ、ＥＥＳ、ＥＡＳ、およびＥＥＣに加えて、図３は、ＵＥ上で稼働し、エッジデータネットワークにおいてＥＡＳとアプリケーションデータトラフィックを通信する、１つまたは複数のアプリケーションクライアントをも示す。追加として、図３は、３ＧＰＰ ＴＳ ２３．５５８において規定されている以下のクライアント／サーバインターフェースおよびサーバ／サーバインターフェースを示す。
エッジ－１：ＥＥＣとＥＥＳとの間。
エッジ－２：ＥＥＳとＣＮ（たとえば、５ＧＣ）との間。
エッジ－３：ＥＡＳとＥＥＳとの間。
エッジ－４：ＥＥＣとＥＣＳとの間。
エッジ－５：ＥＥＣとアプリケーションクライアントとの間。
エッジ－６：ＥＣＳとＥＥＳとの間。
エッジ－７：ＥＡＳとＣＮとの間。
エッジ－８：ＥＣＳとＣＮとの間。
エッジ－９：ＥＥＳとＥＥＳとの間。

図３に示されているアーキテクチャにおいて、ＵＥ上で稼働するＥＥＣは、ＥＥＳ／ＥＣＳに対してＥＥＣそれ自体を認証する必要がある。ＥＥＣは、３ＧＰＰ ＴＳ ２３．５５８節７．２．６において指定されているように、この目的でＵＥ識別子（ＩＤ）を提供する。現在、唯一のサポートされるＵＥ ＩＤは、３ＧＰＰ ＴＳ ２３．５０１（ｖ１６．７．０）および２３．００３（ｖ１６．５．０）においてさらに指定されているように５Ｇネットワークの内側および外側で使用され得る、汎用的なパブリックサブスクリプション識別子（ＧＰＳＩ）である。

３ＧＰＰ ＴＳ ２３．５５８（ｖ１．３．０）はまた、ＵＥのＥＥＣを含む新しいエッジイネーブラレイヤを指定している。この構成において、ＵＥは、エッジイネーブラレイヤ上のクライアント識別子として、ＥＥＣ ＩＤを使用する。したがって、ＥＥＣは、ＥＥＳに対して２つの異なる識別子、すなわち、ＥＥＣ ＩＤおよびＵＥ識別子（たとえば、ＧＰＳＩ）を使用する。言い換えれば、ＥＥＳ／ＥＣＳは、ＵＥに関連付けられた２つの異なる識別子を認証する必要があり得る。

現在、３ＧＰＰ ＴＲ ３３．８３９（ｖ０．４．０）は、ＥＥＣの認証についての、およびＥＥＳ／ＥＣＳによるＧＰＳＩの認証についてのいくつかの提案を含む。ＥＥＣの認証についての提案は、以下、すなわち、
トランスポートレイヤセキュリティ（ＴＬＳ）証明書に基づくこと、
ＴＬＳにおける事前共有鍵としてＡＫＭＡプロシージャから（または同様のプロシージャから）導出されたＡＦ鍵に基づくこと、
２次認証を使用すること、
ＡＫＭＡに基づくＥＣＳによるＥＥＣの認証、およびＥＣＳによってＥＥＣに提供されたトークンに基づくＥＥＳによるＥＥＣの認証
を含む。図４は、この提案の例示的な信号フロー図を示す。ＵＥ（４００）は、エッジデータネットワーク（４５０）においてＥＣＳ（４３０）およびＥＥＳ（４４０）と通信するＥＥＣ（４１０）を含む。この提案の詳細な説明は、その全体が参照により本明細書に組み込まれる、３ＧＰＰ ＴＲ ３３．８３９（ｖ０．４．０）セクション６．３．２において与えられている。

ＧＰＳＩの認証についての提案は、ＡＫＭＡベースソリューションと、ＩＰアドレスをＧＰＳＩに変換するネットワークサービスのＡＰＩに基づくソリューションとを含む。別の提案は、ネットワークに記憶されたマッピングテーブル（たとえば、ＵＤＭ）に基づくＵＥのＥＥＣのＩＤへのＵＥ ＧＰＳＩのバインディングのためのものである。

しかしながら、これらの提案されているソリューションの各々は、様々な問題、問題点、および／または困難を有する。たとえば、ＥＥＣ認証をＡＫＭＡまたは２次認証に基づかせるソリューションは、ＵＥ ＩＤを認証するために使用され得るが、ＵＥ上で稼働するアプリケーションを認証するためには使用され得ない。別の例として、ＴＬＳ証明書に基づくソリューションは、ＥＥＣ（たとえば、ＵＥ上で稼働するアプリケーション）のためのデフォルトの証明書がなく、非デフォルトのＴＬＳ証明書がこの目的でどのように、または誰によって発行され得るかが不明瞭であるので、実際には機能しないことがある。その上、提案されているソリューションは、２つの識別情報（ＥＥＣ ＩＤおよびＧＰＳＩ）の別個の認証に依拠するが、これらの識別情報をバインドする必要性があり、この必要性のためのソリューションが現在ない。

本開示の実施形態は、（エッジクライアントサービスプロバイダ（ＥＣＳＰ）とも呼ばれる）ＥＥＣを提供する団体、エンティティ、組織、および／または会社によってＥＥＣに提供されたトークンに基づくＥＣＳ／ＥＥＳによるＥＥＣ ＩＤの認証のための技法を提供することによって、これらおよび他の問題、問題点、および／または困難に対処する。実施形態は、ＥＥＣ ＩＤとＵＥ ＩＤの両方が認証される通信チャネルにおいてクライアントのＩＰアドレスを使用する、２つの識別情報（換言すれば、ＥＥＣ ＩＤおよびＵＥ ＩＤ）のバインディングのための技法をも含む。

これらの実施形態は、様々な利益および／または利点を提供することができる。たとえば、そのような技法は、ＥＥＣ ＩＤによって識別されたＥＥＣが、ＵＥ ＩＤによって識別されたＵＥ上で稼働しているというプルーフを用いて、同時に両方の識別情報（換言すれば、ＥＥＣ ＩＤおよびＵＥ ＩＤ）の認証を可能にする。これは、５Ｇネットワーク内でのエッジコンピューティングのセキュアな配置を容易にすることができる。

様々な実施形態が、それらの実施形態が適用されるそれぞれのインターフェースのコンテキストにおいて以下で説明される。

図３に示されているように、両方のエンドポイントは、エッジ－３インターフェース、エッジ－６インターフェース、およびエッジ－９インターフェース上のサーバである。いくつかの実施形態では、サーバの相互認証およびインターフェースのトランスポートセキュリティが、公開鍵インフラストラクチャ（ＰＫＩ）における認証局（ＣＡ）によって発行されたサーバの証明書を使用する相互認証を用いるＴＬＳを使用することによって、実現される。ＥＣＳＰとＰＫＩ／ＣＡオペレータとの間のビジネス関係およびサービスレベル合意（ＳＬＡ）が、これらの実施形態の動作に必要な前提条件である。図５～図７は、それぞれ、エッジ－３インターフェース、エッジ－６インターフェース、およびエッジ－９インターフェースに適用可能な実施形態のための信号フロー図を示す。

ＥＥＣとＥＣＳとの間のエッジ－４インターフェースの場合、ＥＣＳの認証およびインターフェースのトランスポートセキュリティは、ＰＫＩにおけるＣＡによって発行されたサーバ（換言すれば、ＥＣＳ）の証明書を使用するサーバ認証を用いるＴＬＳを使用することによって、実現される。図８は、いくつかの実施形態を図示する、ＥＥＣ（８１０）と、ＥＣＳＰ（８２０）と、ＥＣＳ（８３０）との間の信号フロー図を示す。図８に示されているように、ＥＣＳＰは、初めに、ＥＥＣにトークンを提供する。ＥＣＳ証明書を使用するサーバ認証を用いたＴＬＳ接続のセットアップの後に、ＥＥＣは、ＥＣＳとのＥＥＣ認証のためにＥＣＳＰ提供アクセストークンを使用し、ＥＣＳは、次いで、ＥＥＣによる後続のアクセスのための別のトークンを提供する。１つの前提条件は、ＥＣＳＰとＥＣＳとのビジネス関係であり、それにより、ＥＣＳは、ＥＣＳＰによって提供されたトークンを検証することができる。後続のアクセス中に、ＥＣＳは、たとえば、使用されているアクセストークンの満了時間に基づいて、ＥＥＣに新しいアクセストークンを提供すべきかどうかを決め得る。ＥＣＳが、別のアクセストークンを提供しない場合、ＥＥＣは、同じアクセストークンを再使用することができる。

ＥＥＣとＥＥＳとの間のエッジ－１インターフェースの場合、ＥＥＳの認証およびインターフェースのトランスポートセキュリティは、ＰＫＩにおけるＣＡによって発行されたサーバ（換言すれば、ＥＥＳ）の証明書を使用するサーバ認証を用いるＴＬＳを使用することによって、実現される。図９は、いくつかの実施形態を図示する、ＥＥＣ（９１０）と、ＥＣＳ（９３０）と、ＥＥＳ（９４０）との間の信号フロー図を示す。図９に示されているように、ＥＣＳは、初めに、ＥＥＣにトークンを提供する。ＥＥＳ証明書を使用するサーバ認証を用いたＴＬＳ接続のセットアップの後に、ＥＥＣは、ＥＥＳとのＥＥＣ認証のためにＥＣＳ提供アクセストークンを使用する。

図１０は、エッジ－１インターフェースに適用可能な他の実施形態を図示する、ＥＥＣ（１０１０）と、ＥＣＳＰ（１０２０）と、ＥＥＳ（１０４０）との間の信号フロー図を示す。これらの実施形態では、ＥＣＳＰは、ＥＥＣに初期アクセストークンを提供する。ＥＥＳ証明書を使用するサーバ認証を用いたＴＬＳ接続のセットアップの後に、ＥＥＣは、ＥＥＳとのＥＥＣ認証のためにＥＣＳＰ提供アクセストークンを使用し、ＥＥＳは、次いで、ＥＥＣによる後続のアクセスのための別のトークンを提供する。１つの前提条件は、ＥＣＳＰとＥＥＳとのビジネス関係であり、それにより、ＥＥＳは、ＥＣＳＰによって提供されたトークンを検証することができる。後続のアクセス中に、ＥＥＳは、たとえば、現在使用されているアクセストークンの満了時間に基づいて、ＥＥＣに新しいアクセストークンを提供すべきかどうかを決め得る。ＥＥＳが、別のアクセストークンを提供しない場合、ＥＥＣは、同じアクセストークンを再使用することができる。

上記で説明された実施形態では、ＴＬＳ実装形態および使用のためのプロファイルは、好ましくは、３ＧＰＰ ＴＳ ３３．３１０（ｖ１６．６．０）付属書類Ｅ、および３ＧＰＰ ＴＳ ３３．２１０（ｖ１６．４．０）セクション６．２中に与えられている条項に従うべきである。ＵＥ（ＡＣ）およびサーバ（ＥＡＳ）上のアプリケーションの間の認証は、ＵＥのオペレーティングシステムに依存し得、これにより、本開示の範囲にないことがある。３ＧＰＰ ＴＳ ２３．５５８（ｖ１．３．０）節７．２．６は、ＵＥを識別するためのＵＥ ＩＤを使用する、ＥＥＣとＥＥＳ／ＥＣＳとの間の異なる対話を指定している。ＵＥ ＩＤの唯一の例はＧＰＳＩであり、ＧＰＳＩも認証を必要とする。

いくつかの実施形態では、ＧＰＳＩ認証は、ＡＫＭＡまたはＩＰアドレス～ＧＰＳＩ変換ＡＰＩを使用して行われ得る。たとえば、ＥＣＳおよびＥＥＳは、ＥＥＣ ＩＤおよびＵＥ ＩＤの認証プロシージャにおいて使用される、それぞれ、ＥＥＣのＩＰアドレスおよびＵＥのＩＰアドレスを比較する。ＩＰアドレスが、２つの認証プロシージャについて一致したとき、ＥＣＳ／ＥＥＳは、ＥＥＣ ＩＤを有するＥＥＣが、ＵＥ ＩＤを有するＵＥ上で稼働していると決定する。

上記で説明された実施形態は、それぞれ、エッジデータネットワークにおけるクライアントおよびサーバによって実施される例示的な方法（たとえば、プロシージャ）を描画する、図１１～図１２を参照しながらさらに例示され得る。別の言い方をすれば、以下で説明される動作の様々な特徴は、上記で説明された様々な実施形態に対応する。図１１～図１２に示されている例示的な方法は、互いに相補関係にあり得、それにより、それらの方法は、本明細書で説明される問題に利益、利点、および／またはソリューションを提供するために協働的に使用され得る。例示的な方法が、特定の順序で特定のブロックによって図１１～図１２に図示されているが、ブロックに対応する動作は、示されているのとは異なる順序で実施され得、示されているのとは異なる機能を有する動作に組み合わせられ、および／または分割され得る。随意のブロックおよび／または動作が、破線によって指し示されている。

より詳細には、図１１は、本開示の様々な実施形態による、エッジデータネットワーク（たとえば、５Ｇネットワーク）におけるクライアントのための例示的な方法（たとえば、プロシージャ）を図示する。図１１に示されている例示的な方法は、本明細書の他の場所で説明されるものなど、ＵＥ（たとえば、無線デバイス）のエッジクライアントによって実施され得る。

例示的な方法は、ブロック１１１０の動作を含むことができ、ブロック１１１０において、クライアントは、エッジデータネットワークにアクセスする前に、初期アクセストークンを取得することができる。初期アクセストークンは、クライアントの識別子（たとえば、ＥＥＣ ＩＤ）に基づく。例示的な方法は、ブロック１１２０の動作をも含むことができ、ブロック１１２０において、クライアントは、ＴＬＳに基づいてエッジデータネットワークのサーバとの第１の接続を確立することができる。例示的な方法は、ブロック１１３０の動作をも含むことができ、ブロック１１３０において、クライアントは、第１の接続を介してサーバから受信されたサーバ証明書に基づいて、サーバを認証することができる。例示的な方法は、ブロック１１４０の動作をも含むことができ、ブロック１１４０において、クライアントは、クライアントの認証のために、第１の接続を介して、サーバに初期アクセストークンを提供することができる。

いくつかの実施形態では、例示的な方法は、ブロック１１６０の動作をも含むことができ、ブロック１１６０において、クライアントは、第１の接続を介してサーバから第２のアクセストークンをその後（たとえば、初期アクセストークンに基づくサーバによるクライアントの認証の後に）受信することができる。第２のアクセストークンも、クライアントの識別子に基づく。

これらの実施形態のうちのいくつかでは、例示的な方法は、ブロック１１７０～１１９０の動作をも含むことができる。ブロック１１７０において、クライアントは、ＴＬＳに基づいてサーバとの第２の接続をその後確立することができる。これは、たとえば、第１の接続が、切断、削除、非アクティブ化などされた後しばらくして、行われ得る。ブロック１１８０において、クライアントは、第２の接続を介してサーバから受信されたサーバ証明書に基づいて、サーバを認証することができる。ブロック１１９０において、クライアントは、クライアントの認証のために、第２の接続を介して、サーバに第２のアクセストークンを提供することができる。いくつかの変形態では、例示的な方法は、ブロック１１９５の動作をも含むことができ、ブロック１１９５において、クライアントは、第２の接続を介してサーバから第３のアクセストークンをその後（たとえば、第２のアクセストークンに基づくサーバによるクライアントの認証の後に）受信することができる。第３のアクセストークンも、クライアントの識別子に基づく。

いくつかの実施形態では、第１の接続は、ＩＰアドレスに関連付けられ、クライアントは、ＵＥ識別子に関連付けられたＵＥによってホストされる。そのような実施形態では、例示的な方法は、ブロック１１５０の動作をも含むことができ、ブロック１１５０において、ＵＥは、ＵＥの認証のために、第１の接続を介して、サーバにＵＥ識別子を提供することができる。

いくつかの実施形態では、クライアントは、ＥＥＣであり、サーバは、ＥＣＳまたはＥＥＳである。これらの実施形態のうちのいくつかでは、初期アクセストークンは、ＥＥＣに関連付けられたＥＣＳＰから取得され得る。これらの実施形態の例が、図８および図１０に示されている。これらの実施形態のうちのその他では、サーバは、ＥＥＳであり、初期アクセストークンは、ＥＣＳから取得される。これらの実施形態の例が、図９に示されている。

加えて、図１２は、本開示の様々な実施形態による、エッジデータネットワーク（たとえば、５Ｇネットワーク）におけるサーバのための例示的な方法（たとえば、プロシージャ）を図示する。図１２に示されている例示的な方法は、本明細書の他の場所で説明されるものなど、任意の適切なサーバ（たとえば、ＥＥＳ、ＥＣＳなど）によって実施され得る。

例示的な方法は、ブロック１２１０の動作を含むことができ、ブロック１２１０において、サーバは、ＴＬＳに基づいてエッジデータネットワークのクライアントとの第１の接続を確立することができる。例示的な方法は、ブロック１２２０の動作をも含むことができ、ブロック１２２０において、サーバは、サーバの認証のために、第１の接続を介して、クライアントにサーバ証明書を提供することができる。例示的な方法は、ブロック１２３０の動作をも含むことができ、ブロック１２３０において、サーバは、第１の接続を介してクライアントから受信された初期アクセストークンに基づいて、クライアントを認証することができる。初期アクセストークンは、クライアントの識別子（たとえば、ＥＥＣ ＩＤ）に基づく。

いくつかの実施形態では、例示的な方法は、ブロック１２５０の動作をも含むことができ、ブロック１２５０において、サーバは、（たとえば、ブロック１１３０において）初期アクセストークンに基づいてクライアントを認証した後に、第１の接続を介してクライアントに第２のアクセストークンを送ることができる。第２のアクセストークンも、クライアントの識別子に基づく。

これらの実施形態のうちのいくつかでは、例示的な方法は、ブロック１２６０～１２８０の動作をも含むことができる。ブロック１２６０において、サーバは、ＴＬＳに基づいてクライアントとの第２の接続をその後確立することができる。これは、たとえば、第１の接続が、切断、削除、非アクティブ化などされた後しばらくして、行われ得る。ブロック１２７０において、サーバは、サーバの認証のために、第２の接続を介して、クライアントにサーバ証明書を提供することができる。ブロック１２８０において、サーバは、第２の接続を介してクライアントから受信された第２のアクセストークンに基づいて、クライアントを認証することができる。

これらの実施形態のうちのいくつかでは、例示的な方法は、ブロック１２９０の動作をも含むことができ、ブロック１２９０において、サーバは、（たとえば、ブロック１２８０において）第２のアクセストークンに基づいてクライアントを認証した後に、第２の接続を介してクライアントに第３のアクセストークンを選択的に送ることができる。第３のアクセストークンは、クライアントの識別子に基づく。いくつかの実施形態では、ブロック１２９０の選択的に送る動作は、サブブロック１２９１～１２９３の動作を含むことができ、サブブロック１２９１～１２９３において、サーバは、第２のアクセストークンの有効性持続時間を所定のしきい値と比較し、有効性持続時間が、所定のしきい値未満であるとき、第３のアクセストークンを送り、有効性持続時間が、所定のしきい値以上であるとき、第３のアクセストークンを送ることを控えることができる。

いくつかの実施形態では、クライアントは、ＵＥ識別子に関連付けられたＵＥによってホストされる。そのような実施形態では、例示的な方法は、ブロック１２４０の動作をも含むことができ、ブロック１２４０において、サーバは、第１の接続を介してＵＥから受信されたＵＥ識別子に基づいて、ＵＥを認証することができる。これらの実施形態のうちのいくつかでは、第１の接続は、ＩＰアドレスに関連付けられ、ブロック１２４０の認証動作は、サブブロック１２４１～１２４２の動作を含むことができ、サブブロック１２４１～１２４２において、サーバは、ＩＰアドレスをＵＥ識別子のソースＩＰアドレスと比較し、ＩＰアドレスがソースＩＰアドレスに一致するとき、ＵＥを認証することができる。

いくつかの実施形態では、クライアントは、ＥＥＣであり、サーバは、ＥＣＳまたはＥＥＳである。

これらの実施形態のうちのいくつかでは、初期アクセストークンは、ＥＥＣに関連付けられたＥＣＳＰに関連付けられ得る。これらの実施形態の例が、図８および図１０に示されている。そのような実施形態では、ブロック１２３０においてクライアントを認証することは、サブブロック１２３１の動作を含むことができ、サブブロック１２３１において、サーバは、初期アクセストークンについてＥＣＳＰとともに検証プロシージャを実施することができる。

これらの実施形態のうちのその他では、サーバは、ＥＥＳであり、初期アクセストークンは、ＥＣＳから取得される。これらの実施形態の例が、図９に示されている。

本明細書で説明される主題は、任意の好適な構成要素を使用する任意の適切なタイプのシステムにおいて実装され得るが、本明細書で開示される実施形態は、図１３に図示されている例示的な無線ネットワークなどの無線ネットワークに関して説明される。簡単のために、図１３の無線ネットワークは、ネットワーク１３０６と、ネットワークノード１３６０および１３６０ｂと、ＷＤ １３１０、１３１０ｂおよび１３１０ｃとのみを描画する。実際には、無線ネットワークは、無線デバイス間の通信、あるいは無線デバイスと、固定電話、サービスプロバイダ、または任意の他のネットワークノードもしくはエンドデバイスなどの別の通信デバイスとの間の通信をサポートするのに好適な任意の追加のエレメントをさらに含むことができる。図示されている構成要素のうち、ネットワークノード１３６０および無線デバイス（ＷＤ）１３１０は、追加の詳細とともに描画されている。無線ネットワークは、１つまたは複数の無線デバイスに通信および他のタイプのサービスを提供して、無線デバイスの、無線ネットワークへのアクセス、および／あるいは、無線ネットワークによってまたは無線ネットワークを介して提供されるサービスの使用を容易にすることができる。

無線ネットワークは、任意のタイプの通信（ｃｏｍｍｕｎｉｃａｔｉｏｎ）、通信（ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ）、データ、セルラ、および／または無線ネットワーク、あるいは他の同様のタイプのシステムを備え、および／またはそれらとインターフェースすることができる。いくつかの実施形態では、無線ネットワークは、特定の規格または他のタイプのあらかじめ規定されたルールもしくはプロシージャに従って動作するように設定され得る。これにより、無線ネットワークの特定の実施形態は、汎欧州デジタル移動電話方式（ＧＳＭ）、Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）、ならびに／または他の好適な２Ｇ、３Ｇ、４Ｇ、もしくは５Ｇ規格などの通信規格、ＩＥＥＥ８０２．１１規格などの無線ローカルエリアネットワーク（ＷＬＡＮ）規格、ならびに／またはマイクロ波アクセスのための世界的相互運用性（ＷｉＭａｘ）、Ｂｌｕｅｔｏｏｔｈ、Ｚ－Ｗａｖｅ、および／もしくはＺｉｇＢｅｅ規格などの任意の他の適切な無線通信規格を実装することができる。

ネットワーク１３０６は、１つまたは複数のバックホールネットワーク、コアネットワーク、ＩＰネットワーク、公衆交換電話網（ＰＳＴＮ）、パケットデータネットワーク、光ネットワーク、ワイドエリアネットワーク（ＷＡＮ）、ローカルエリアネットワーク（ＬＡＮ）、無線ローカルエリアネットワーク（ＷＬＡＮ）、有線ネットワーク、無線ネットワーク、メトロポリタンエリアネットワーク、エッジデータネットワーク、およびデバイス間の通信を可能にするための他のネットワークを備えることができる。

ネットワークノード１３６０およびＷＤ１３１０は、以下でより詳細に説明される様々な構成要素を備える。これらの構成要素は、無線ネットワークにおいて無線接続を提供することなど、ネットワークノードおよび／または無線デバイス機能を提供するために協働する。異なる実施形態では、無線ネットワークは、任意の数の有線または無線ネットワーク、ネットワークノード、基地局、コントローラ、無線デバイス、中継局、ならびに／あるいは有線接続を介するのか無線接続を介するのかにかかわらず、データおよび／もしくは信号の通信を容易にするかまたはその通信に参加することができる、任意の他の構成要素またはシステムを備えることができる。

ネットワークノードの例は、限定はしないが、アクセスポイント（ＡＰ）（たとえば、無線アクセスポイント）、基地局（ＢＳ）（たとえば、無線基地局、ノードＢ、エボルブドノードＢ（ｅＮＢ）およびＮＲノードＢ（ｇＮＢ））を含む。基地局は、基地局が提供するカバレッジの量（または、言い方を変えれば、基地局の送信電力レベル）に基づいてカテゴリー分類され得、その場合、フェムト基地局、ピコ基地局、マイクロ基地局、またはマクロ基地局と呼ばれることもある。基地局は、リレーを制御する、リレーノードまたはリレードナーノードであり得る。ネットワークノードは、リモート無線ヘッド（ＲＲＨ）と呼ばれることがある、集中型デジタルユニットおよび／またはリモートラジオユニット（ＲＲＵ）など、分散無線基地局の１つまたは複数（またはすべて）の部分をも含むことができる。そのようなリモートラジオユニットは、アンテナ統合無線機としてアンテナと統合されることも統合されないこともある。分散無線基地局の部分は、分散アンテナシステム（ＤＡＳ）においてノードと呼ばれることもある。

ネットワークノードのさらなる例は、マルチ規格無線（ＭＳＲ）ＢＳなどのＭＳＲ機器、無線ネットワークコントローラ（ＲＮＣ）または基地局コントローラ（ＢＳＣ）などのネットワークコントローラ、基地トランシーバ局（ＢＴＳ）、送信ポイント、送信ノード、マルチセル／マルチキャスト協調エンティティ（ＭＣＥ）、コアネットワークノード（たとえば、ＭＳＣ、ＭＭＥ）、Ｏ＆Ｍノード、ＯＳＳノード、ＳＯＮノード、測位ノード（たとえば、Ｅ－ＳＭＬＣ）、および／あるいはＭＤＴを含む。別の例として、ネットワークノードは、以下でより詳細に説明されるように、仮想ネットワークノードであり得る。しかしながら、より一般的には、ネットワークノードは、無線ネットワークへのアクセスを可能にし、および／または無線デバイスに提供し、あるいは、無線ネットワークにアクセスした無線デバイスに何らかのサービスを提供することが可能な、そうするように設定された、構成された、および／または動作可能な任意の好適なデバイス（またはデバイスのグループ）を表すことがある。

図１３において、ネットワークノード１３６０は、処理回路１３７０と、デバイス可読媒体１３８０と、インターフェース１３９０と、補助機器１３８４と、電源１３８６と、電力回路１３８７と、アンテナ１３６２とを含む。図１３の例示的な無線ネットワーク中に図示されているネットワークノード１３６０は、ハードウェア構成要素の図示されている組合せを含むデバイスを表すことがあるが、他の実施形態は、構成要素の異なる組合せをもつネットワークノードを備えることができる。ネットワークノードが、本明細書で開示されるタスク、特徴、機能および方法および／またはプロシージャを実施するために必要とされるハードウェアおよび／またはソフトウェアの任意の好適な組合せを備えることを理解されたい。その上、ネットワークノード１３６０の構成要素が、より大きいボックス内に位置する単一のボックスとして、または複数のボックス内で入れ子にされている単一のボックスとして描画されているが、実際には、ネットワークノードは、単一の図示されている構成要素を組成する複数の異なる物理構成要素を備えることができる（たとえば、デバイス可読媒体１３８０は、複数の別個のハードドライブならびに複数のＲＡＭモジュールを備えることがある）。

同様に、ネットワークノード１３６０は、複数の物理的に別個の構成要素（たとえば、ノードＢ構成要素およびＲＮＣ構成要素、またはＢＴＳ構成要素およびＢＳＣ構成要素など）から組み立てられ得、これらは各々、それら自体のそれぞれの構成要素を有することができる。ネットワークノード１３６０が複数の別個の構成要素（たとえば、ＢＴＳ構成要素およびＢＳＣ構成要素）を備えるいくらかのシナリオでは、別個の構成要素のうちの１つまたは複数が、数個のネットワークノードの間で共有され得る。たとえば、単一のＲＮＣが、複数のノードＢを制御することができる。そのようなシナリオでは、各一意のノードＢとＲＮＣとのペアは、いくつかの事例では、単一の別個のネットワークノードと見なされ得る。いくつかの実施形態では、ネットワークノード１３６０は、複数の無線アクセス技術（ＲＡＴ）をサポートするように設定され得る。そのような実施形態では、いくつかの構成要素は複製され得（たとえば、異なるＲＡＴのための別個のデバイス可読媒体１３８０）、いくつかの構成要素は再使用され得る（たとえば、同じアンテナ１３６２が、ＲＡＴによって共有され得る）。ネットワークノード１３６０は、ネットワークノード１３６０に統合された、たとえば、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための様々な図示されている構成要素の複数のセットをも含むことができる。これらの無線技術は、同じまたは異なるチップあるいはチップのセット、およびネットワークノード１３６０内の他の構成要素に統合され得る。

処理回路１３７０は、ネットワークノードによって提供されるものとして本明細書で説明される、任意の決定動作、算出動作、または同様の動作（たとえば、いくらかの取得動作）を実施するように設定され得る。処理回路１３７０によって実施されるこれらの動作は、処理回路１３７０によって取得された情報を、たとえば、取得された情報を他の情報にコンバートすることによって、処理すること、取得された情報またはコンバートされた情報をネットワークノードに記憶された情報と比較すること、ならびに／あるいは、取得された情報またはコンバートされた情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実施することを含むことができる。

処理回路１３７０は、単体で、または他のネットワークノード１３６０構成要素（たとえば、デバイス可読媒体１３８０）と併せてのいずれかで、ネットワークノード１３６０の様々な機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェアおよび／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で論じられる様々な無線特徴、機能、または利益のうちのいずれかを含むことができる。

たとえば、処理回路１３７０は、デバイス可読媒体１３８０に記憶された命令、または処理回路１３７０内のメモリに記憶された命令を実行することができる。いくつかの実施形態では、処理回路１３７０は、システムオンチップ（ＳＯＣ）を含むことができる。より具体的な例として、媒体１３８０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、処理回路１３７０によって実行されたとき、ネットワークノード１３６０を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる命令を含むことができる。

いくつかの実施形態では、処理回路１３７０は、無線周波数（ＲＦ）トランシーバ回路１３７２とベースバンド処理回路１３７４とのうちの１つまたは複数を含むことができる。いくつかの実施形態では、無線周波数（ＲＦ）トランシーバ回路１３７２とベースバンド処理回路１３７４とは、別個のチップ（またはチップのセット）、ボード、または無線ユニットおよびデジタルユニットなどのユニット上にあり得る。代替実施形態では、ＲＦトランシーバ回路１３７２とベースバンド処理回路１３７４との一部またはすべては、同じチップまたはチップのセット、ボード、あるいはユニット上にあり得る。

いくらかの実施形態では、ネットワークノード、基地局、ｅＮＢまたは他のそのようなネットワークデバイスによって提供されるものとして本明細書で説明される機能の一部またはすべては、処理回路１３７０が、デバイス可読媒体１３８０、または処理回路１３７０内のメモリに記憶された命令を実行することによって実施され得る。代替実施形態では、機能の一部またはすべては、ハードワイヤード様式でなど、別個のまたは個別のデバイス可読媒体に記憶された命令を実行することなしに、処理回路１３７０によって提供され得る。それらの実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１３７０は、説明される機能を実施するように設定され得る。そのような機能によって提供される利益は、処理回路１３７０単独に、またはネットワークノード１３６０の他の構成要素に限定されないが、全体としてネットワークノード１３６０によって、ならびに／または一般にエンドユーザおよび無線ネットワークによって、享受される。

デバイス可読媒体１３８０は、限定はしないが、永続記憶域、固体メモリ、リモートマウントメモリ、磁気媒体、光媒体、ランダムアクセスメモリ（ＲＡＭ）、読取り専用メモリ（ＲＯＭ）、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、フラッシュドライブ、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））を含む、任意の形態の揮発性または不揮発性コンピュータ可読メモリ、ならびに／あるいは、処理回路１３７０によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを備えることができる。デバイス可読媒体１３８０は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、テーブルなどのうちの１つまたは複数を含むアプリケーション、および／あるいは処理回路１３７０によって実行されることが可能であり、ネットワークノード１３６０によって利用される、他の命令を含む、任意の好適な命令、データまたは情報を記憶することができる。デバイス可読媒体１３８０は、処理回路１３７０によって行われた計算および／またはインターフェース１３９０を介して受信されたデータを記憶するために使用され得る。いくつかの実施形態では、処理回路１３７０およびデバイス可読媒体１３８０は、統合されていると見なされ得る。

インターフェース１３９０は、ネットワークノード１３６０、ネットワーク１３０６、および／またはＷＤ１３１０の間のシグナリングおよび／またはデータの有線または無線通信において使用される。図示されているように、インターフェース１３９０は、たとえば有線接続を通じてネットワーク１３０６との間でデータを送るおよび受信するためのポート／端子１３９４を備える。インターフェース１３９０は、アンテナ１３６２に結合されるか、またはいくらかの実施形態では、アンテナ１３６２の一部であり得る、無線フロントエンド回路１３９２をも含む。無線フロントエンド回路１３９２は、フィルタ１３９８と増幅器１３９６とを備える。無線フロントエンド回路１３９２は、アンテナ１３６２および処理回路１３７０に接続され得る。無線フロントエンド回路は、アンテナ１３６２と処理回路１３７０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１３９２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきであるデジタルデータを受信することができる。無線フロントエンド回路１３９２は、デジタルデータを、フィルタ１３９８および／または増幅器１３９６の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号にコンバートすることができる。無線信号は、次いで、アンテナ１３６２を介して送信され得る。同様に、データを受信するとき、アンテナ１３６２は無線信号を収集することができ、次いで、無線信号は無線フロントエンド回路１３９２によってデジタルデータにコンバートされる。デジタルデータは、処理回路１３７０に受け渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備えることができる。

いくらかの代替実施形態では、ネットワークノード１３６０は、別個の無線フロントエンド回路１３９２を含まないことがあり、代わりに、処理回路１３７０は、無線フロントエンド回路を備えることができ、別個の無線フロントエンド回路１３９２なしでアンテナ１３６２に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１３７２のすべてまたは一部は、インターフェース１３９０の一部と見なされ得る。さらに他の実施形態では、インターフェース１３９０は、無線ユニット（図示せず）の一部として、１つまたは複数のポートまたは端子１３９４と、無線フロントエンド回路１３９２と、ＲＦトランシーバ回路１３７２とを含むことができ、インターフェース１３９０は、デジタルユニット（図示せず）の一部であるベースバンド処理回路１３７４と通信することができる。

アンテナ１３６２は、無線信号を送り、および／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含むことができる。アンテナ１３６２は、無線フロントエンド回路１３９０に結合され得、データおよび／または信号を無線で送信および受信することが可能な任意のタイプのアンテナであり得る。いくつかの実施形態では、アンテナ１３６２は、たとえば２ＧＨｚから６６ＧＨｚの間の無線信号を送信／受信するように動作可能な１つまたは複数の全指向性、セクタまたはパネルアンテナを備えることができる。全指向性アンテナは、任意の方向に無線信号を送信／受信するために使用され得、セクタアンテナは、特定のエリア内のデバイスから無線信号を送信／受信するために使用され得、パネルアンテナは、比較的直線ラインで無線信号を送信／受信するために使用される見通し線アンテナであり得る。いくつかの事例では、２つ以上のアンテナの使用は、ＭＩＭＯと呼ばれることがある。いくらかの実施形態では、アンテナ１３６２は、ネットワークノード１３６０とは別個であり得、インターフェースまたはポートを通してネットワークノード１３６０に接続可能であり得る。

アンテナ１３６２、インターフェース１３９０、および／または処理回路１３７０は、ネットワークノードによって実施されるものとして本明細書で説明される任意の受信動作および／またはいくらかの取得動作を実施するように設定され得る。任意の情報、データおよび／または信号が、無線デバイス、別のネットワークノードおよび／または任意の他のネットワーク機器から受信され得る。同様に、アンテナ１３６２、インターフェース１３９０、および／または処理回路１３７０は、ネットワークノードによって実施されるものとして本明細書で説明される任意の送信動作を実施するように設定され得る。任意の情報、データおよび／または信号が、無線デバイス、別のネットワークノードおよび／または任意の他のネットワーク機器に送信され得る。

電力回路１３８７は、電力管理回路を備えるか、または電力管理回路に結合され得、本明細書で説明される機能を実施するための電力を、ネットワークノード１３６０の構成要素に供給するように設定され得る。電力回路１３８７は、電源１３８６から電力を受信することができる。電源１３８６および／または電力回路１３８７は、それぞれの構成要素に好適な形式で（たとえば、各それぞれの構成要素のために必要とされる電圧および電流レベルにおいて）、ネットワークノード１３６０の様々な構成要素に電力を提供するように設定され得る。電源１３８６は、電力回路１３８７および／またはネットワークノード１３６０中に含まれるか、あるいは電力回路１３８７および／またはネットワークノード１３６０の外部にあるかのいずれかであり得る。たとえば、ネットワークノード１３６０は、電気ケーブルなどの入力回路またはインターフェースを介して外部電源（たとえば、電気コンセント）に接続可能であり得、それによって、外部電源は電力回路１３８７に電力を供給する。さらなる例として、電源１３８６は、電力回路１３８７に接続された、または電力回路１３８７中で統合された、バッテリーまたはバッテリーパックの形態の電力源を備えることができる。バッテリーは、外部電源が落ちた場合、バックアップ電力を提供することができる。光起電力デバイスなどの他のタイプの電源も使用され得る。

ネットワークノード１３６０の代替実施形態は、本明細書で説明される機能、および／または本明細書で説明される主題をサポートするために必要な機能のうちのいずれかを含む、ネットワークノードの機能のいくらかの態様を提供することを担当し得る、図１３に示されている構成要素以外の追加の構成要素を含むことができる。たとえば、ネットワークノード１３６０は、ネットワークノード１３６０への情報の入力を可能にし、および／または容易にするための、ならびにネットワークノード１３６０からの情報の出力を可能にし、および／または容易にするための、ユーザインターフェース機器を含むことができる。これは、ユーザが、ネットワークノード１３６０のための診断、メンテナンス、修復、および他のアドミニストレーティブ機能を実施することを可能にし、および／または容易にすることができる。

いくつかの実施形態では、無線デバイス（ＷＤ、たとえばＷＤ１３１０）は、直接人間対話なしに情報を送信および／または受信するように設定され得る。たとえば、ＷＤは、内部または外部イベントによってトリガされたとき、あるいはネットワークからの要求に応答して、所定のスケジュールでネットワークに情報を送信するように設計され得る。ＷＤの例は、限定はしないが、スマートフォン、モバイルフォン、セルフォン、ボイスオーバーＩＰ（ＶｏＩＰ）フォン、無線ローカル・ループ電話、デスクトップコンピュータ、携帯情報端末（ＰＤＡ）、無線カメラ、ゲーミングコンソールまたはデバイス、音楽記憶デバイス、再生器具、ウェアラブルデバイス、無線エンドポイント、移動局、タブレット、ラップトップコンピュータ、ラップトップ組込み機器（ＬＥＥ）、ラップトップ搭載機器（ＬＭＥ）、スマートデバイス、無線顧客構内機器（ＣＰＥ）、モバイルタイプ通信（ＭＴＣ）デバイス、モノのインターネット（ＩｏＴ）デバイス、車載無線端末デバイスなどを含む。

ＷＤは、たとえばサイドリンク通信、Ｖ２Ｖ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｖｅｈｉｃｌｅ）、Ｖ２Ｉ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ－ｔｏ－Ｅｖｅｒｙｔｈｉｎｇ）のための３ＧＰＰ規格を実装することによって、Ｄ２Ｄ（ｄｅｖｉｃｅ－ｔｏ－ｄｅｖｉｃｅ）通信をサポートすることができ、この場合、Ｄ２Ｄ通信デバイスと呼ばれることがある。また別の特定の例として、モノのインターネット（ＩｏＴ）シナリオでは、ＷＤは、監視および／または測定を実施し、そのような監視および／または測定の結果を別のＷＤおよび／またはネットワークノードに送信する、マシンまたは他のデバイスを表すことがある。ＷＤは、この場合、マシンツーマシン（Ｍ２Ｍ）デバイスであり得、Ｍ２Ｍデバイスは、３ＧＰＰコンテキストではＭＴＣデバイスと呼ばれることがある。１つの特定の例として、ＷＤは、３ＧＰＰ狭帯域モノのインターネット（ＮＢ－ＩｏＴ）規格を実装するＵＥであり得る。そのようなマシンまたはデバイスの特定の例は、センサー、電力計などの計量デバイス、工業機械類、あるいはホーム器具またはパーソナル器具（たとえば冷蔵庫、テレビジョンなど）、個人用ウェアラブル（たとえば、時計、フィットネストラッカーなど）である。他のシナリオでは、ＷＤは車両または他の機器を表すことがあり、車両または他の機器は、その動作ステータスを監視することおよび／またはその動作ステータスに関して報告すること、あるいはその動作に関連付けられた他の機能が可能である。上記で説明されたＷＤは無線接続のエンドポイントを表すことがあり、その場合、デバイスは無線端末と呼ばれることがある。その上、上記で説明されたＷＤはモバイルであり得、その場合、ＷＤはモバイルデバイスまたはモバイル端末と呼ばれることもある。

図示されているように、無線デバイス１３１０は、アンテナ１３１１と、インターフェース１３１４と、処理回路１３２０と、デバイス可読媒体１３３０と、ユーザインターフェース機器１３３２と、補助機器１３３４と、電源１３３６と、電力回路１３３７とを含む。ＷＤ１３１０は、ＷＤ１３１０によってサポートされる、たとえば、ほんの数個を挙げると、ＧＳＭ、ＷＣＤＭＡ、ＬＴＥ、ＮＲ、ＷｉＦｉ、ＷｉＭＡＸ、またはＢｌｕｅｔｏｏｔｈ無線技術など、異なる無線技術のための図示されている構成要素のうちの１つまたは複数の複数のセットを含むことができる。これらの無線技術は、ＷＤ１３１０内の他の構成要素と同じまたは異なるチップあるいはチップのセットに統合され得る。

アンテナ１３１１は、無線信号を送り、および／または受信するように設定された、１つまたは複数のアンテナまたはアンテナアレイを含むことができ、インターフェース１３１４に接続される。いくらかの代替実施形態では、アンテナ１３１１は、ＷＤ１３１０とは別個であり、インターフェースまたはポートを通してＷＤ１３１０に接続可能であり得る。アンテナ１３１１、インターフェース１３１４、および／または処理回路１３２０は、ＷＤによって実施されるものとして本明細書で説明される任意の受信動作または送信動作を実施するように設定され得る。任意の情報、データおよび／または信号が、ネットワークノードおよび／または別のＷＤから受信され得る。いくつかの実施形態では、無線フロントエンド回路および／またはアンテナ１３１１は、インターフェースと見なされ得る。

図示されているように、インターフェース１３１４は、無線フロントエンド回路１３１２とアンテナ１３１１とを備える。無線フロントエンド回路１３１２は、１つまたは複数のフィルタ１３１８と増幅器１３１６とを備える。無線フロントエンド回路１３１４は、アンテナ１３１１および処理回路１３２０に接続され、アンテナ１３１１と処理回路１３２０との間で通信される信号を調整するように設定され得る。無線フロントエンド回路１３１２は、アンテナ１３１１に結合されるか、またはアンテナ１３１１の一部であり得る。いくつかの実施形態では、ＷＤ１３１０は別個の無線フロントエンド回路１３１２を含まないことがあり、むしろ、処理回路１３２０が、無線フロントエンド回路を備えることができ、アンテナ１３１１に接続され得る。同様に、いくつかの実施形態では、ＲＦトランシーバ回路１３２２の一部またはすべてが、インターフェース１３１４の一部と見なされ得る。無線フロントエンド回路１３１２は、無線接続を介して他のネットワークノードまたはＷＤに送出されるべきであるデジタルデータを受信することができる。無線フロントエンド回路１３１２は、デジタルデータを、フィルタ１３１８および／または増幅器１３１６の組合せを使用して適切なチャネルおよび帯域幅パラメータを有する無線信号にコンバートすることができる。無線信号は、次いで、アンテナ１３１１を介して送信され得る。同様に、データを受信するとき、アンテナ１３１１は無線信号を収集することができ、次いで、無線信号は無線フロントエンド回路１３１２によってデジタルデータにコンバートされる。デジタルデータは、処理回路１３２０に受け渡され得る。他の実施形態では、インターフェースは、異なる構成要素および／または構成要素の異なる組合せを備えることができる。

処理回路１３２０は、単体で、またはデバイス可読媒体１３３０などの他のＷＤ１３１０構成要素と組み合わせてのいずれかで、ＷＤ１３１０機能を提供するように動作可能な、マイクロプロセッサ、コントローラ、マイクロコントローラ、中央処理ユニット、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または任意の他の好適なコンピューティングデバイス、リソースのうちの１つまたは複数の組合せ、あるいはハードウェア、ソフトウェア、および／または符号化された論理の組合せを備えることができる。そのような機能は、本明細書で論じられる様々な無線特徴、または利益のうちのいずれかを含むことができる。

たとえば、処理回路１３２０は、本明細書で開示される機能を提供するために、デバイス可読媒体１３３０に記憶された命令、または処理回路１３２０内のメモリに記憶された命令を実行することができる。より詳細には、媒体１３３０に記憶された（コンピュータプログラム製品とも呼ばれる）命令は、プロセッサ１３２０によって実行されたとき、無線デバイス１３１０を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる命令を含むことができる。

図示されているように、処理回路１３２０は、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６のうちの１つまたは複数を含む。他の実施形態では、処理回路は、異なる構成要素および／または構成要素の異なる組合せを備えることができる。いくらかの実施形態では、ＷＤ１３１０の処理回路１３２０は、ＳＯＣを備えることができる。いくつかの実施形態では、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６は、別個のチップまたはチップのセット上にあり得る。代替実施形態では、ベースバンド処理回路１３２４およびアプリケーション処理回路１３２６の一部またはすべては、１つのチップまたはチップのセットになるように組み合わせられ得、ＲＦトランシーバ回路１３２２は、別個のチップまたはチップのセット上にあり得る。さらに代替の実施形態では、ＲＦトランシーバ回路１３２２およびベースバンド処理回路１３２４の一部またはすべては、同じチップまたはチップのセット上にあり得、アプリケーション処理回路１３２６は、別個のチップまたはチップのセット上にあり得る。また他の代替実施形態では、ＲＦトランシーバ回路１３２２、ベースバンド処理回路１３２４、およびアプリケーション処理回路１３２６の一部またはすべては、同じチップまたはチップのセット中に組み合わせられ得る。いくつかの実施形態では、ＲＦトランシーバ回路１３２２は、インターフェース１３１４の一部であり得る。ＲＦトランシーバ回路１３２２は、処理回路１３２０のためのＲＦ信号を調整し得る。

いくらかの実施形態では、ＷＤによって実施されるものとして本明細書で説明される機能の一部またはすべては、処理回路１３２０がデバイス可読媒体１３３０に記憶された命令を実行することによって提供され得、デバイス可読媒体１３３０は、いくらかの実施形態では、コンピュータ可読記憶媒体であり得る。代替実施形態では、機能の一部またはすべては、ハードワイヤード様式でなど、別個のまたは個別のデバイス可読記憶媒体に記憶された命令を実行することなしに、処理回路１３２０によって提供され得る。それらの特定の実施形態のいずれでも、デバイス可読記憶媒体に記憶された命令を実行するか否かにかかわらず、処理回路１３２０は、説明される機能を実施するように設定され得る。そのような機能によって提供される利益は、処理回路１３２０単独に、またはＷＤ１３１０の他の構成要素に限定されないが、全体としてＷＤ１３１０によって、ならびに／または一般にエンドユーザおよび無線ネットワークによって、享受される。

処理回路１３２０は、ＷＤによって実施されるものとして本明細書で説明される、任意の決定動作、算出動作、または同様の動作（たとえば、いくらかの取得動作）を実施するように設定され得る。処理回路１３２０によって実施されるようなこれらの動作は、処理回路１３２０によって取得された情報を、たとえば、取得された情報を他の情報にコンバートすることによって、処理すること、取得された情報またはコンバートされた情報をＷＤ１３１０によって記憶された情報と比較すること、ならびに／あるいは、取得された情報またはコンバートされた情報に基づいて、および前記処理が決定を行ったことの結果として、１つまたは複数の動作を実施することを含むことができる。

デバイス可読媒体１３３０は、コンピュータプログラム、ソフトウェア、論理、ルール、コード、テーブルなどのうちの１つまたは複数を含むアプリケーション、および／あるいは処理回路１３２０によって実行されることが可能な他の命令を記憶するように動作可能であり得る。デバイス可読媒体１３３０は、コンピュータメモリ（たとえば、ランダムアクセスメモリ（ＲＡＭ）または読取り専用メモリ（ＲＯＭ））、大容量記憶媒体（たとえば、ハードディスク）、リムーバブル記憶媒体（たとえば、コンパクトディスク（ＣＤ）またはデジタルビデオディスク（ＤＶＤ））、ならびに／あるいは、処理回路１３２０によって使用され得る情報、データ、および／または命令を記憶する、任意の他の揮発性または不揮発性、非一時的デバイス可読および／またはコンピュータ実行可能メモリデバイスを含むことができる。いくつかの実施形態では、処理回路１３２０およびデバイス可読媒体１３３０は、統合されていると見なされ得る。

ユーザインターフェース機器１３３２は、人間のユーザがＷＤ１３１０と対話することを可能にし、および／または容易にする構成要素を含むことができる。そのような対話は、視覚、聴覚、触覚など、多くの形式のものであり得る。ユーザインターフェース機器１３３２は、ユーザへの出力を生じるように、ならびにユーザがＷＤ１３１０への入力を提供することを可能にし、および／または容易にするように動作可能であり得る。対話のタイプは、ＷＤ１３１０にインストールされるユーザインターフェース機器１３３２のタイプに応じて変動することができる。たとえば、ＷＤ１３１０がスマートフォンである場合、対話はタッチスクリーンを介したものであり得、ＷＤ１３１０がスマートメーターである場合、対話は、使用量（たとえば、使用されたガロンの数）を提供するスクリーン、または（たとえば、煙が検出された場合）可聴警報を提供するスピーカーを通したものであり得る。ユーザインターフェース機器１３３２は、入力インターフェース、デバイスおよび回路、ならびに、出力インターフェース、デバイスおよび回路を含むことができる。ユーザインターフェース機器１３３２は、ＷＤ１３１０への情報の入力を可能にし、および／または容易にするように設定され得、処理回路１３２０が入力情報を処理することを可能にし、および／または容易にするために、処理回路１３２０に接続される。ユーザインターフェース機器１３３２は、たとえば、マイクロフォン、近接度または他のセンサー、キー／ボタン、タッチディスプレイ、１つまたは複数のカメラ、ＵＳＢポート、あるいは他の入力回路を含むことができる。ユーザインターフェース機器１３３２はまた、ＷＤ１３１０からの情報の出力を可能にし、および／または容易にするように、ならびに処理回路１３２０がＷＤ１３１０からの情報を出力することを可能にし、および／または容易にするように設定される。ユーザインターフェース機器１３３２は、たとえば、スピーカー、ディスプレイ、振動回路、ＵＳＢポート、ヘッドフォンインターフェース、または他の出力回路を含むことができる。ユーザインターフェース機器１３３２の１つまたは複数の入力および出力インターフェース、デバイス、および回路を使用して、ＷＤ１３１０は、エンドユーザおよび／または無線ネットワークと通信し、エンドユーザおよび／または無線ネットワークが本明細書で説明される機能から利益を得ることを可能にし、ならびに／あるいは容易にすることができる。

補助機器１３３４は、一般にＷＤによって実施されないことがある、より固有の機能を提供するように動作可能である。これは、様々な目的のために測定を行うための特殊なセンサー、有線通信など、追加のタイプの通信のためのインターフェースなどを備えることができる。補助機器１３３４の構成要素の包含、および補助機器１３３４の構成要素のタイプは、実施形態および／またはシナリオに応じて変動することができる。

電源１３３６は、いくつかの実施形態では、バッテリーまたはバッテリーパックの形態のものであり得る。外部電源（たとえば、電気コンセント）、光起電力デバイスまたは電池など、他のタイプの電源も使用され得る。ＷＤ１３１０は、本明細書で説明または指し示される任意の機能を行うために電源１３３６からの電力を必要とする、ＷＤ１３１０の様々な部分に電源１３３６から電力を配信するための電力回路１３３７をさらに備えることができる。電力回路１３３７は、いくらかの実施形態では、電力管理回路を備えることができる。電力回路１３３７は、追加または代替として、外部電源から電力を受信するように動作可能であり得、その場合、ＷＤ１３１０は、電力ケーブルなどの入力回路またはインターフェースを介して（電気コンセントなどの）外部電源に接続可能であり得る。電力回路１３３７はまた、いくらかの実施形態では、外部電源から電源１３３６に電力を配信するように動作可能であり得る。これは、たとえば、電源１３３６の充電のためのものであり得る。電力回路１３３７は、電源１３３６からの電力に対して、その電力を、ＷＤ１３１０のそれぞれの構成要素への供給に好適であるようにするために、任意のコンバーティングまたは他の修正を実施することができる。

図１４は、本明細書で説明される様々な態様による、ＵＥの一実施形態を図示する。本明細書で使用されるユーザ機器またはＵＥは、必ずしも、関連のあるデバイスを所有し、および／または動作させる人間のユーザという意味におけるユーザを有するとは限らないことがある。代わりに、ＵＥは、人間のユーザへの販売、または人間のユーザによる動作を意図されるが、特定の人間のユーザに関連付けられないことがあるか、または特定の人間のユーザに初めに関連付けられないことがある、デバイス（たとえば、スマートスプリンクラーコントローラ）を表すことがある。代替的に、ＵＥは、エンドユーザへの販売、またはエンドユーザによる動作を意図されないが、ユーザに関連付けられるか、またはユーザの利益のために動作され得る、デバイス（たとえば、スマート電力計）を表すことがある。ＵＥ１４００は、ＮＢ－ＩｏＴ ＵＥ、マシン型通信（ＭＴＣ）ＵＥ、および／または拡張ＭＴＣ（ｅＭＴＣ）ＵＥを含む、第３世代パートナーシッププロジェクト（３ＧＰＰ）によって識別される任意のＵＥであり得る。図１４に図示されているＵＥ１４００は、第３世代パートナーシッププロジェクト（３ＧＰＰ）のＧＳＭ、ＵＭＴＳ、ＬＴＥ、および／または５Ｇ規格など、３ＧＰＰによって公表された１つまたは複数の通信規格による通信のために設定されたＷＤの一例である。前述のように、ＷＤおよびＵＥという用語は、互換的に使用され得る。したがって、図１４はＵＥであるが、本明細書で論じられる構成要素は、ＷＤに等しく適用可能であり、その逆も同様である。

図１４において、ＵＥ１４００は、入／出力インターフェース１４０５、無線周波数（ＲＦ）インターフェース１４０９、ネットワーク接続インターフェース１４１１、ランダムアクセスメモリ（ＲＡＭ）１４１７と読取り専用メモリ（ＲＯＭ）１４１９と記憶媒体１４２１などとを含むメモリ１４１５、通信サブシステム１４３１、電源１４３３、および／または任意の他の構成要素、あるいはそれらの任意の組合せに動作可能に結合された、処理回路１４０１を含む。記憶媒体１４２１は、オペレーティングシステム１４２３と、アプリケーションプログラム１４２５と、データ１４２７とを含む。他の実施形態では、記憶媒体１４２１は、他の同様のタイプの情報を含むことができる。いくらかのＵＥは、図１４に示されている構成要素のうちのすべてを利用することも、その構成要素のサブセットのみを利用することもできる。構成要素間の統合のレベルは、ＵＥごとに変動することができる。さらに、いくらかのＵＥは、複数のプロセッサ、メモリ、トランシーバ、送信機、受信機など、構成要素の複数の事例を含んでいることがある。

図１４において、処理回路１４０１は、コンピュータ命令およびデータを処理するように設定され得る。処理回路１４０１は、（たとえば、ディスクリート論理、ＦＰＧＡ、ＡＳＩＣなどにおける）１つまたは複数のハードウェア実装状態機械など、機械可読コンピュータプログラムとしてメモリに記憶された機械命令を実行するように動作可能な任意の逐次状態機械、適切なファームウェアと一緒のプログラマブル論理、適切なソフトウェアと一緒のマイクロプロセッサまたはデジタル信号プロセッサ（ＤＳＰ）など、１つまたは複数のプログラム内蔵、汎用プロセッサ、あるいは上記の任意の組合せを実装するように設定され得る。たとえば、処理回路１４０１は、２つの中央処理ユニット（ＣＰＵ）を含むことができる。データは、コンピュータによる使用に好適な形式での情報であり得る。

描画されている実施形態では、入／出力インターフェース１４０５は、入力デバイス、出力デバイス、または入出力デバイスに通信インターフェースを提供するように設定され得る。ＵＥ１４００は、入／出力インターフェース１４０５を介して出力デバイスを使用するように設定され得る。出力デバイスは、入力デバイスと同じタイプのインターフェースポートを使用することができる。たとえば、ＵＥ１４００への入力およびＵＥ１４００からの出力を提供するために、ＵＳＢポートが使用され得る。出力デバイスは、スピーカー、サウンドカード、ビデオカード、ディスプレイ、モニタ、プリンタ、アクチュエータ、エミッタ、スマートカード、別の出力デバイス、またはそれらの任意の組合せであり得る。ＵＥ１４００は、ユーザがＵＥ１４００に情報をキャプチャすることを可能にし、および／または容易にするために、入／出力インターフェース１４０５を介して入力デバイスを使用するように設定され得る。入力デバイスは、タッチセンシティブまたはプレゼンスセンシティブディスプレイ、カメラ（たとえば、デジタルカメラ、デジタルビデオカメラ、ウェブカメラなど）、マイクロフォン、センサー、マウス、トラックボール、方向性パッド、トラックパッド、スクロールホイール、スマートカードなどを含むことができる。プレゼンスセンシティブディスプレイは、ユーザからの入力を検知するための容量性または抵抗性タッチセンサーを含むことができる。センサーは、たとえば、加速度計、ジャイロスコープ、チルトセンサー、力センサー、磁力計、光センサー、近接度センサー、別の同じようなセンサー、またはそれらの任意の組合せであり得る。たとえば、入力デバイスは、加速度計、磁力計、デジタルカメラ、マイクロフォン、および光センサーであり得る。

図１４において、ＲＦインターフェース１４０９は、送信機、受信機、およびアンテナなど、ＲＦ構成要素に通信インターフェースを提供するように設定され得る。ネットワーク接続インターフェース１４１１は、ネットワーク１４４３ａに通信インターフェースを提供するように設定され得る。ネットワーク１４４３ａは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、（上記で説明されたエッジデータネットワークなど）別の同じようなネットワークまたはそれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。たとえば、ネットワーク１４４３ａは、Ｗｉ－Ｆｉネットワークを備えることができる。ネットワーク接続インターフェース１４１１は、イーサネット、ＴＣＰ／ＩＰ、ＳＯＮＥＴ、ＡＴＭなど、１つまたは複数の通信プロトコルに従って通信ネットワークを通じて１つまたは複数の他のデバイスと通信するために使用される、受信機および送信機インターフェースを含むように設定され得る。ネットワーク接続インターフェース１４１１は、通信ネットワークリンク（たとえば、光学的、電気的など）に適した受信機および送信機機能を実装することができる。送信機および受信機機能は、回路構成要素、ソフトウェアまたはファームウェアを共有することができるか、あるいは代替的に、別個に実装され得る。

ＲＡＭ１４１７は、オペレーティングシステム、アプリケーションプログラム、およびデバイスドライバなど、ソフトウェアプログラムの実行中に、データまたはコンピュータ命令の記憶またはキャッシングを提供するために、バス１４０２を介して処理回路１４０１にインターフェースするように設定され得る。ＲＯＭ１４１９は、処理回路１４０１にコンピュータ命令またはデータを提供するように設定され得る。たとえば、ＲＯＭ１４１９は、不揮発性メモリに記憶される、基本入出力（Ｉ／Ｏ）、起動、またはキーボードからのキーストロークの受信など、基本システム機能のための、不変低レベルシステムコードまたはデータを記憶するように設定され得る。記憶媒体１４２１は、ＲＡＭ、ＲＯＭ、プログラマブル読取り専用メモリ（ＰＲＯＭ）、消去可能プログラマブル読取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読取り専用メモリ（ＥＥＰＲＯＭ）、磁気ディスク、光ディスク、フロッピーディスク、ハードディスク、リムーバブルカートリッジ、またはフラッシュドライブなど、メモリを含むように設定され得る。

一例では、記憶媒体１４２１は、オペレーティングシステム１４２３と、ウェブブラウザアプリケーション、ウィジェットまたはガジェットエンジン、あるいは別のアプリケーションなどのアプリケーションプログラム１４２５と、データファイル１４２７とを含むように設定され得る。記憶媒体１４２１は、ＵＥ１４００による使用のために、多様な様々なオペレーティングシステムまたはオペレーティングシステムの組合せのうちのいずれかを記憶することができる。たとえば、アプリケーションプログラム１４２５は、プロセッサ１４０１によって実行されたとき、ＵＥ１４００を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる（コンピュータプログラム製品とも呼ばれる）実行可能プログラム命令を含むことができる。

記憶媒体１４２１は、独立ディスクの冗長アレイ（ＲＡＩＤ）、フロッピーディスクドライブ、フラッシュメモリ、ＵＳＢフラッシュドライブ、外部ハードディスクドライブ、サムドライブ、ペンドライブ、キードライブ、高密度デジタル多用途ディスク（ＨＤ－ＤＶＤ）光ディスクドライブ、内蔵ハードディスクドライブ、Ｂｌｕ－Ｒａｙ光ディスクドライブ、ホログラフィックデジタルデータ記憶（ＨＤＤＳ）光ディスクドライブ、外部ミニデュアルインラインメモリモジュール（ＤＩＭＭ）、シンクロナスダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、外部マイクロＤＩＭＭ ＳＤＲＡＭ、加入者識別情報モジュールまたはリムーバブルユーザ識別情報（ＳＩＭ／ＲＵＩＭ）モジュールなどのスマートカードメモリ、他のメモリ、あるいはそれらの任意の組合せなど、いくつかの物理ドライブユニットを含むように設定され得る。記憶媒体１４２１は、ＵＥ１４００が、一時的または非一時的メモリ媒体に記憶されたコンピュータ実行可能命令、アプリケーションプログラムなどにアクセスすること、データをオフロードすること、あるいはデータをアップロードすることを可能にし、および／または容易にすることができる。通信システムを利用する製造品などの製造品は、記憶媒体１４２１中に有形に具現され得、記憶媒体１４２１はデバイス可読媒体を備えることができる。

図１４において、処理回路１４０１は、通信サブシステム１４３１を使用してネットワーク１４４３ｂと通信するように設定され得る。ネットワーク１４４３ａとネットワーク１４４３ｂとは、同じ１つまたは複数のネットワークであることも、異なる１つまたは複数のネットワークであることもある。通信サブシステム１４３１は、ネットワーク１４４３ｂと通信するために使用される１つまたは複数のトランシーバを含むように設定され得る。たとえば、通信サブシステム１４３１は、ＩＥＥＥ８０２．１１、ＣＤＭＡ、ＷＣＤＭＡ、ＧＳＭ、ＬＴＥ、ＵＴＲＡＮ、ＷｉＭａｘなど、１つまたは複数の通信プロトコルに従って、無線アクセスネットワーク（ＲＡＮ）の別のＷＤ、ＵＥ、または基地局など、無線通信が可能な別のデバイスの１つまたは複数のリモートトランシーバと通信するために使用される、１つまたは複数のトランシーバを含むように設定され得る。各トランシーバは、ＲＡＮリンク（たとえば、周波数割り当てなど）に適した送信機機能または受信機機能をそれぞれ実装するための、送信機１４３３および／または受信機１４３５を含むことができる。さらに、各トランシーバの送信機１４３３および受信機１４３５は、回路構成要素、ソフトウェアまたはファームウェアを共有することができるか、あるいは代替的に、別個に実装され得る。

図示されている実施形態では、通信サブシステム１４３１の通信機能は、データ通信、ボイス通信、マルチメディア通信、Ｂｌｕｅｔｏｏｔｈなどの短距離通信、ニアフィールド通信、ロケーションを決定するための全地球測位システム（ＧＰＳ）の使用などのロケーションベース通信、別の同じような通信機能、またはそれらの任意の組合せを含むことができる。たとえば、通信サブシステム１４３１は、セルラ通信と、Ｗｉ－Ｆｉ通信と、Ｂｌｕｅｔｏｏｔｈ通信と、ＧＰＳ通信とを含むことができる。ネットワーク１４４３ｂは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、コンピュータネットワーク、無線ネットワーク、通信ネットワーク、別の同じようなネットワークまたはそれらの任意の組合せなど、有線および／または無線ネットワークを包含することができる。たとえば、ネットワーク１４４３ｂは、セルラネットワーク、Ｗｉ－Ｆｉネットワーク、および／またはニアフィールドネットワークであり得る。電源１４１３は、ＵＥ１４００の構成要素に交流（ＡＣ）電力または直流（ＤＣ）電力を提供するように設定され得る。

本明細書で説明される特徴、利益および／または機能は、ＵＥ１４００の構成要素のうちの１つにおいて実装されるか、またはＵＥ１４００の複数の構成要素にわたって区分され得る。さらに、本明細書で説明される特徴、利益、および／または機能は、ハードウェア、ソフトウェアまたはファームウェアの任意の組合せで実装され得る。一例では、通信サブシステム１４３１は、本明細書で説明される構成要素のうちのいずれかを含むように設定され得る。さらに、処理回路１４０１は、バス１４０２を通じてそのような構成要素のうちのいずれかと通信するように設定され得る。別の例では、そのような構成要素のうちのいずれかは、処理回路１４０１によって実行されたとき、本明細書で説明される対応する機能を実施する、メモリに記憶されたプログラム命令によって表され得る。別の例では、そのような構成要素のうちのいずれかの機能は、処理回路１４０１と通信サブシステム１４３１との間で区分され得る。別の例では、そのような構成要素のうちのいずれかの非計算集約的機能が、ソフトウェアまたはファームウェアで実装され得、計算集約的機能が、ハードウェアで実装され得る。

図１５は、いくつかの実施形態によって実装される機能が仮想化され得る、仮想化環境１５００を図示する概略ブロック図である。本コンテキストでは、仮想化することは、ハードウェアプラットフォーム、記憶デバイスおよびネットワーキングリソースを仮想化することを含むことができる、装置またはデバイスの仮想バージョンを作り出すことを意味する。本明細書で使用される仮想化は、ノード（たとえば、仮想化された基地局または仮想化された無線アクセスノード）に、あるいはデバイス（たとえば、ＵＥ、無線デバイスまたは任意の他のタイプの通信デバイス）またはそのデバイスの構成要素に適用され得、機能の少なくとも一部分が、（たとえば、１つまたは複数のネットワークにおいて１つまたは複数の物理処理ノード上で実行する、１つまたは複数のアプリケーション、構成要素、機能、仮想マシンまたはコンテナを介して）１つまたは複数の仮想構成要素として実装される、実装形態に関する。

いくつかの実施形態では、本明細書で説明される機能の一部またはすべては、ハードウェアノード１５３０のうちの１つまたは複数によってホストされる１つまたは複数の仮想環境１５００において実装される１つまたは複数の仮想マシンによって実行される、仮想構成要素として実装され得る。さらに、仮想ノードが、無線アクセスノードではないか、または無線コネクティビティ（たとえば、コアネットワークノード）を必要としない実施形態では、ネットワークノードは、完全に仮想化され得る。

機能は、本明細書で開示される実施形態のうちのいくつかの特徴、機能、および／または利益のうちのいくつかを実装するように動作可能な、（代替的に、ソフトウェアインスタンス、仮想アプライアンス、ネットワーク機能、仮想ノード、仮想ネットワーク機能などと呼ばれることがある）１つまたは複数のアプリケーション１５２０によって実装され得る。アプリケーション１５２０は、処理回路１５６０とメモリ１５９０とを備えるハードウェア１５３０を提供する、仮想化環境１５００において稼働される。メモリ１５９０は、処理回路１５６０によって実行可能な命令１５９５を含んでおり、それによって、アプリケーション１５２０は、本明細書で開示される特徴、利益、および／または機能のうちの１つまたは複数を提供するように動作可能である。

仮想化環境１５００は、１つまたは複数のプロセッサのセットまたは処理回路１５６０を備える、汎用または専用のネットワークハードウェアデバイス（またはノード）１５３０を含むことができ、１つまたは複数のプロセッサのセットまたは処理回路１５６０は、商用オフザシェルフ（ＣＯＴＳ）プロセッサ、専用の特定用途向け集積回路（ＡＳＩＣ）、あるいは、デジタルもしくはアナログハードウェア構成要素または専用プロセッサを含む任意の他のタイプの処理回路であり得る。各ハードウェアデバイスは、メモリ１５９０－１を備えることができ、メモリ１５９０－１は、処理回路１５６０によって実行される命令１５９５またはソフトウェアを一時的に記憶するための非永続メモリであり得る。たとえば、命令１５９５は、処理回路１５６０によって実行されたとき、ハードウェアノード１５２０を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。そのような動作は、ハードウェアノード１５３０によってホストされた仮想ノード１５２０によるものであってもよい。

各ハードウェアデバイスは、ネットワークインターフェースカードとしても知られる、１つまたは複数のネットワークインターフェースコントローラ（ＮＩＣ）１５７０を備えることができ、ネットワークインターフェースコントローラ（ＮＩＣ）１５７０は、物理ネットワークインターフェース１５８０を含む。各ハードウェアデバイスは、処理回路１５６０によって実行可能なソフトウェア１５９５および／または命令を記憶した、非一時的、永続、機械可読記憶媒体１５９０－２をも含むことができる。ソフトウェア１５９５は、１つまたは複数の（ハイパーバイザとも呼ばれる）仮想化レイヤ１５５０をインスタンス化するためのソフトウェア、仮想マシン１５４０を実行するためのソフトウェア、ならびに、仮想マシン１５４０が、本明細書で説明されるいくつかの実施形態との関係において説明される機能、特徴および／または利益を実行することを可能にするソフトウェアを含む、任意のタイプのソフトウェアを含むことができる。

仮想マシン１５４０は、仮想処理、仮想メモリ、仮想ネットワーキングまたはインターフェース、および仮想記憶域を備え、対応する仮想化レイヤ１５５０またはハイパーバイザによって稼働され得る。仮想アプライアンス１５２０の事例の異なる実施形態が、仮想マシン１５４０のうちの１つまたは複数上で実装され得、実装は異なるやり方で行われ得る。

動作中に、処理回路１５６０は、ソフトウェア１５９５を実行してハイパーバイザまたは仮想化レイヤ１５５０をインスタンス化し、ハイパーバイザまたは仮想化レイヤ１５５０は、時々、仮想マシンモニタ（ＶＭＭ）と呼ばれることがある。仮想化レイヤ１５５０は、仮想マシン１５４０に、ネットワーキングハードウェアのように見える仮想動作プラットフォームを提示することができる。

図１５に示されているように、ハードウェア１５３０は、汎用的なまたは固有の構成要素をもつスタンドアロンネットワークノードであり得る。ハードウェア１５３０は、アンテナ１５２２５を備えることができ、仮想化を介していくつかの機能を実装することができる。代替的に、ハードウェア１５３０は、多くのハードウェアノードが協働し、特に、アプリケーション１５２０のライフサイクル管理を監督する、管理およびオーケストレーション（ＭＡＮＯ）１５１００を介して管理される、（たとえば、データ・センタまたは顧客構内機器（ＣＰＥ）などにおける）ハードウェアのより大きいクラスタの一部であり得る。

ハードウェアの仮想化は、いくつかのコンテキストにおいて、ネットワーク機能仮想化（ＮＦＶ）と呼ばれる。ＮＦＶは、多くのネットワーク機器タイプを、データ・センタおよび顧客構内機器中に位置し得る、業界標準高ボリュームサーバハードウェア、物理スイッチ、および物理記憶域上にコンソリデートするために使用され得る。

ＮＦＶのコンテキストでは、仮想マシン１５４０は、プログラムを、そのプログラムが、物理的な非仮想化マシン上で実行しているかのように稼働させる、物理マシンのソフトウェア実装形態であり得る。仮想マシン１５４０の各々と、その仮想マシンに専用のハードウェアであろうと、および／またはその仮想マシンによって仮想マシン１５４０のうちの他の仮想マシンと共有されるハードウェアであろうと、その仮想マシンを実行するハードウェア１５３０の部分とは、別個の仮想ネットワーク・エレメント（ＶＮＥ）を形成する。

さらにＮＦＶのコンテキストでは、仮想ネットワーク機能（ＶＮＦ）は、ハードウェアネットワーキングインフラストラクチャ１５３０の上の１つまたは複数の仮想マシン１５４０において稼働する固有のネットワーク機能をハンドリングすることを担当し、図１５中のアプリケーション１５２０に対応する。

いくつかの実施形態では、各々、１つまたは複数の送信機１５２２０と１つまたは複数の受信機１５２１０とを含む、１つまたは複数の無線ユニット１５２００が、１つまたは複数のアンテナ１５２２５に結合され得る。無線ユニット１５２００は、１つまたは複数の適切なネットワークインターフェースを介してハードウェアノード１５３０と直接通信することができ、無線アクセスノードまたは基地局など、無線能力をもつ仮想ノードを提供するために仮想構成要素と組み合わせて使用され得る。このようにして構成されたノードは、本明細書の他の場所で説明されるものなど、１つまたは複数のＵＥと通信することもできる。

いくつかの実施形態では、何らかのシグナリングが、ハードウェアノード１５３０と無線ユニット１５２００との間の通信のために代替的に使用され得る、制御システム１５２３０を介して実施され得る。

図１６を参照すると、実施形態によれば、通信システムが、無線アクセスネットワークなどのアクセスネットワーク１６１１とコアネットワーク１６１４とを備える、３ＧＰＰタイプセルラネットワークなどの通信ネットワーク１６１０を含む。アクセスネットワーク１６１１は、ＮＢ、ｅＮＢ、ｇＮＢまたは他のタイプの無線アクセスポイントなど、複数の基地局１６１２ａ、１６１２ｂ、１６１２ｃを備え、各々が、対応するカバレッジ・エリア１６１３ａ、１６１３ｂ、１６１３ｃを規定する。各基地局１６１２ａ、１６１２ｂ、１６１２ｃは、有線または無線接続１６１５を通じてコアネットワーク１６１４に接続可能である。カバレッジ・エリア１６１３ｃ中に位置する第１のＵＥ１６９１が、対応する基地局１６１２ｃに無線で接続するか、または対応する基地局１６１２ｃによってページングされるように設定され得る。カバレッジ・エリア１６１３ａ中の第２のＵＥ１６９２が、対応する基地局１６１２ａに無線で接続可能である。この例では複数のＵＥ１６９１、１６９２が図示されているが、開示される実施形態は、唯一のＵＥがカバレッジ・エリア中にある状況、または唯一のＵＥが対応する基地局１６１２に接続している状況に等しく適用可能である。

通信ネットワーク１６１０は、それ自体、ホストコンピュータ１６３０に接続され、ホストコンピュータ１６３０は、スタンドアロンサーバ、クラウド実装サーバ、分散サーバのハードウェアおよび／またはソフトウェアにおいて、あるいはサーバファーム中の処理リソースとして具現され得る。ホストコンピュータ１６３０は、サービスプロバイダの所有または制御下にあり得、あるいはサービスプロバイダによってまたはサービスプロバイダに代わって動作され得る。通信ネットワーク１６１０とホストコンピュータ１６３０との間の接続１６２１および１６２２は、コアネットワーク１６１４からホストコンピュータ１６３０に直接延びることができるか、または随意の中間ネットワーク１６２０を介して進むことができる。中間ネットワーク１６２０は、パブリックネットワーク、プライベートネットワーク、またはホストされたネットワークのうちの１つ、またはそれらのうちの２つ以上の組合せであり得、中間ネットワーク１６２０は、もしあれば、バックボーンネットワークまたはインターネットであり得、特に、中間ネットワーク１６２０は、２つまたはそれ以上のサブネットワーク（図示せず）を備えることができる。

図１６の通信システムは、全体として、接続されたＵＥ１６９１、１６９２とホストコンピュータ１６３０との間のコネクティビティを可能にする。コネクティビティは、オーバーザトップ（ＯＴＴ）接続１６５０として説明され得る。ホストコンピュータ１６３０および接続されたＵＥ１６９１、１６９２は、アクセスネットワーク１６１１、コアネットワーク１６１４、任意の中間ネットワーク１６２０、および可能なさらなるインフラストラクチャ（図示せず）を媒介として使用して、ＯＴＴ接続１６５０を介して、データおよび／またはシグナリングを通信するように設定される。ＯＴＴ接続１６５０は、ＯＴＴ接続１６５０が通過する、参加する通信デバイスが、アップリンクおよびダウンリンク通信のルーティングに気づいていないという意味において、透過的であり得る。たとえば、基地局１６１２は、接続されたＵＥ１６９１にフォワーディング（たとえば、ハンドオーバ）されるべき、ホストコンピュータ１６３０から発生したデータを伴う着信ダウンリンク通信の過去のルーティングについて、通知されないことがあるかまたは通知される必要がない。同様に、基地局１６１２は、ＵＥ１６９１から発生してホストコンピュータ１６３０に向かう発信アップリンク通信の将来のルーティングに気づいている必要がない。

次に、前のパラグラフにおいて論じられたＵＥ、基地局、およびホストコンピュータの、実施形態による、例示的な実装形態が、図１７を参照しながら説明される。通信システム１７００において、ホストコンピュータ１７１０が、通信システム１７００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するように設定された通信インターフェース１７１６を含む、ハードウェア１７１５を備える。ホストコンピュータ１７１０は、記憶能力および／または処理能力を有することができる、処理回路１７１８をさらに備える。とりわけ、処理回路１７１８は、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または、命令を実行するように適応されたこれらの組合せ（図示せず）を備えることができる。ホストコンピュータ１７１０は、ホストコンピュータ１７１０に記憶されるかまたはホストコンピュータ１７１０によってアクセス可能であり、処理回路１７１８によって実行可能である、ソフトウェア１７１１をさらに備える。ソフトウェア１７１１は、ホストアプリケーション１７１２を含む。ホストアプリケーション１７１２は、ＵＥ１７３０およびホストコンピュータ１７１０において終端するＯＴＴ接続１７５０を介して接続するＵＥ１７３０など、リモートユーザにサービスを提供するように動作可能であり得る。リモートユーザにサービスを提供する際に、ホストアプリケーション１７１２は、ＯＴＴ接続１７５０を使用して送信されるユーザデータを提供することができる。

通信システム１７００は、通信システム中に提供された基地局１７２０をも含むことができ、基地局１７２０は、基地局１７２０がホストコンピュータ１７１０およびＵＥ１７３０と通信することを可能にするハードウェア１７２５を備える。ハードウェア１７２５は、通信システム１７００の異なる通信デバイスのインターフェースとの有線または無線接続をセットアップおよび維持するための通信インターフェース１７２６、ならびに、基地局１７２０によってサーブされるカバレッジ・エリア（図１７中に図示せず）中に位置するＵＥ１７３０との少なくとも無線接続１７７０をセットアップおよび維持するための無線インターフェース１７２７を含むことができる。通信インターフェース１７２６は、ホストコンピュータ１７１０への接続１７６０を容易にするように設定され得る。接続１７６０は直接であり得るか、あるいは、接続１７６０は、通信システムのコアネットワーク（図１７中に図示せず）を、および／または通信システムの外側の１つまたは複数の中間ネットワークを通過することができる。示されている実施形態では、基地局１７２０のハードウェア１７２５は、処理回路１７２８をも含むことができ、処理回路１７２８は、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または、命令を実行するように適応されたこれらの組合せ（図示せず）を備えることができる。

基地局１７２０は、内部的に記憶されるかまたは外部接続を介してアクセス可能なソフトウェア１７２１をも含む。たとえば、ソフトウェア１７２１は、処理回路１７２８によって実行されたとき、基地局１７２０を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる（コンピュータプログラム製品とも呼ばれる）プログラム命令を含むことができる。

通信システム１７００は、すでに言及されたＵＥ１７３０をも含むことができ、ＵＥ１７３０のハードウェア１７３５は、ＵＥ１７３０が現在位置するカバレッジ・エリアをサーブする基地局との無線接続１７７０をセットアップおよび維持するように設定された、無線インターフェース１７３７を含むことができる。ＵＥ１７３０のハードウェア１７３５は、処理回路１７３８をも含むことができ、処理回路１７３８は、１つまたは複数のプログラマブルプロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ、または、命令を実行するように適応されたこれらの組合せ（図示せず）を備えることができる。

ＵＥ１７３０は、ＵＥ１７３０に記憶されるかまたはＵＥ１７３０によってアクセス可能であり、処理回路１７３８によって実行可能である、ソフトウェア１７３１をも含む。ソフトウェア１７３１はクライアントアプリケーション１７３２を含む。クライアントアプリケーション１７３２は、ホストコンピュータ１７１０のサポートのもとに、ＵＥ１７３０を介して人間のまたは人間でないユーザにサービスを提供するように動作可能であり得る。ホストコンピュータ１７１０において、実行しているホストアプリケーション１７１２は、ＵＥ１７３０およびホストコンピュータ１７１０において終端するＯＴＴ接続１７５０を介して、実行しているクライアントアプリケーション１７３２と通信することができる。ユーザにサービスを提供する際に、クライアントアプリケーション１７３２は、ホストアプリケーション１７１２から要求データを受信し、要求データに応答してユーザデータを提供することができる。ＯＴＴ接続１７５０は、要求データとユーザデータとの両方を転送することができる。クライアントアプリケーション１７３２は、クライアントアプリケーション１７３２が提供するユーザデータを生成するためにユーザと対話することができる。ソフトウェア１７３１は、処理回路１７３８によって実行されたとき、ＵＥ１７３０を、本明細書で説明される様々な例示的な方法（たとえば、プロシージャ）に対応する動作を実施するように設定することができる（コンピュータプログラム製品とも呼ばれる）プログラム命令をも含むことができる。

例として、図１７に図示されているホストコンピュータ１７１０、基地局１７２０およびＵＥ１７３０は、それぞれ、図１６のホストコンピュータ１６３０、基地局１６１２ａ、１６１２ｂ、１６１２ｃのうちの１つ、およびＵＥ１６９１、１６９２のうちの１つと同様または同等であり得る。つまり、これらのエンティティの内部の働きは、図１７に示されているようなものであり得、別個に、周囲のネットワークトポロジーは、図１６のものであり得る。

図１７において、ＯＴＴ接続１７５０は、仲介デバイスとこれらのデバイスを介したメッセージの正確なルーティングとへの明示的言及なしに、基地局１７２０を介したホストコンピュータ１７１０とＵＥ１７３０との間の通信を図示するために抽象的に描かれている。ネットワークインフラストラクチャが、ルーティングを決定することができ、ネットワークインフラストラクチャは、ＵＥ１７３０からまたはホストコンピュータ１７１０を動作させるサービスプロバイダから、またはその両方からルーティングを隠すように設定され得る。ＯＴＴ接続１７５０がアクティブである間、ネットワークインフラストラクチャは、さらに、ネットワークインフラストラクチャが（たとえば、ネットワークの負荷分散考慮または再設定に基づいて）ルーティングを動的に変更する決定を行うことができる。

ＵＥ１７３０と基地局１７２０との間の無線接続１７７０は、本開示全体にわたって説明される実施形態の教示に従う。様々な実施形態のうちの１つまたは複数は、無線接続１７７０が最後のセグメントを形成するＯＴＴ接続１７５０を使用して、ＵＥ１７３０に提供されるＯＴＴサービスの性能を改善する。より正確には、本明細書で開示される実施形態は、ユーザ機器（ＵＥ）と、５Ｇネットワークの外部のＯＴＴデータアプリケーションまたはサービスなどの別のエンティティとの間のデータセッションに関連付けられた、データフローの対応する無線ベアラを含む、データフローのエンドツーエンドサービス品質（ＱｏＳ）をネットワークが監視するためのフレキシビリティを改善することができる。これらおよび他の利点は、５Ｇ／ＮＲソリューションのよりタイムリーな設計、実装、および配置を容易にすることができる。その上、そのような実施形態は、データセッションＱｏＳのフレキシブルでタイムリーな制御を容易にすることができ、これは、５Ｇ／ＮＲによって想定され、ＯＴＴサービスの成長にとって重要である、容量、スループット、レイテンシなどの改善をもたらすことができる。

１つまたは複数の実施形態が改善する、データレート、レイテンシおよび他のネットワーク動作態様を監視する目的での、測定プロシージャが提供され得る。測定結果の変動に応答して、ホストコンピュータ１７１０とＵＥ１７３０との間のＯＴＴ接続１７５０を再設定するための随意のネットワーク機能がさらにあり得る。測定プロシージャおよび／またはＯＴＴ接続１７５０を再設定するためのネットワーク機能は、ホストコンピュータ１７１０のソフトウェア１７１１およびハードウェア１７１５で、またはＵＥ１７３０のソフトウェア１７３１およびハードウェア１７３５で、またはその両方で実装され得る。実施形態では、ＯＴＴ接続１７５０が通過する通信デバイスにおいて、またはその通信デバイスに関連して、センサー（図示せず）が配置され得、センサーは、上記で例証された監視された量の値を供給すること、またはソフトウェア１７１１、１７３１が監視された量を計算または推定することができる他の物理量の値を供給することによって、測定プロシージャに参加することができる。ＯＴＴ接続１７５０の再設定は、メッセージフォーマット、再送信セッティング、好ましいルーティングなどを含むことができ、再設定は、基地局１７２０に影響を及ぼす必要がなく、再設定は、基地局１７２０に知られていないかまたは知覚不可能であり得る。そのようなプロシージャおよび機能は、当技術分野において知られ、実践され得る。いくらかの実施形態では、測定は、スループット、伝搬時間、レイテンシなどのホストコンピュータ１７１０の測定を容易にするプロプライエタリＵＥシグナリングを伴うことができる。測定は、ソフトウェア１７１１および１７３１が、ソフトウェア１７１１および１７３１が伝搬時間、エラーなどを監視する間にＯＴＴ接続１７５０を使用して、メッセージ、特に空のまたは「ダミー」メッセージが送信されることを引き起こすことにおいて、実装され得る。

図１８は、一実施形態による、通信システムにおいて実装される例示的な方法および／またはプロシージャを図示するフローチャートである。通信システムは、いくつかの実施形態では、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示の簡単のために、図１８への図面参照のみがこのセクションに含まれる。ステップ１８１０において、ホストコンピュータはユーザデータを提供する。ステップ１８１０の（随意であり得る）サブステップ１８１１において、ホストコンピュータは、ホストアプリケーションを実行することによって、ユーザデータを提供する。ステップ１８２０において、ホストコンピュータは、ＵＥにユーザデータを搬送する送信を始動する。（随意であり得る）ステップ１８３０において、基地局は、本開示全体にわたって説明される実施形態の教示に従って、ホストコンピュータが始動した送信において搬送されたユーザデータをＵＥに送信する（同じく随意であり得る）ステップ１８４０において、ＵＥは、ホストコンピュータによって実行されるホストアプリケーションに関連付けられたクライアントアプリケーションを実行する。

図１９は、一実施形態による、通信システムにおいて実装される例示的な方法および／またはプロシージャを図示するフローチャートである。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示の簡単のために、図１９への図面参照のみがこのセクションに含まれる。方法のステップ１９１０において、ホストコンピュータは、ユーザデータを提供する。随意のサブステップ（図示せず）において、ホストコンピュータは、ホストアプリケーションを実行することによって、ユーザデータを提供する。ステップ１９２０において、ホストコンピュータは、ＵＥにユーザデータを搬送する送信を始動する。送信は、本開示全体にわたって説明される実施形態の教示に従って、基地局を介して進むことができる。（随意であり得る）ステップ１９３０において、ＵＥは、送信において搬送されたユーザデータを受信する。

図２０は、一実施形態による、通信システムにおいて実装される例示的な方法および／またはプロシージャを図示するフローチャートである。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示の簡単のために、図２０への図面参照のみがこのセクションに含まれる。（随意であり得る）ステップ２０１０において、ＵＥは、ホストコンピュータによって提供された入力データを受信する追加または代替として、ステップ２０２０において、ＵＥはユーザデータを提供する。ステップ２０２０の（随意であり得る）サブステップ２０２１において、ＵＥは、クライアントアプリケーションを実行することによって、ユーザデータを提供する。ステップ２０１０の（随意であり得る）サブステップ２０１１において、ＵＥは、ホストコンピュータによって提供された受信された入力データに反応してユーザデータを提供する、クライアントアプリケーションを実行する。ユーザデータを提供する際に、実行されたクライアントアプリケーションは、ユーザから受信されたユーザ入力をさらに考慮することができる。ユーザデータが提供された特定の様式にかかわらず、ＵＥは、（随意であり得る）サブステップ２０３０において、ホストコンピュータへのユーザデータの送信を始動する。方法のステップ２０４０において、ホストコンピュータは、本開示全体にわたって説明される実施形態の教示に従って、ＵＥから送信されたユーザデータを受信する。

図２１は、一実施形態による、通信システムにおいて実装される例示的な方法および／またはプロシージャを図示するフローチャートである。通信システムは、本明細書の他の図を参照しながら説明されたものであり得る、ホストコンピュータと基地局とＵＥとを含む。本開示の簡単のために、図２１への図面参照のみがこのセクションに含まれる。（随意であり得る）ステップ２１１０において、本開示全体にわたって説明される実施形態の教示に従って、基地局は、ＵＥからユーザデータを受信する。（随意であり得る）ステップ２１２０において、基地局は、ホストコンピュータへの、受信されたユーザデータの送信を始動する。（随意であり得る）ステップ２１３０において、ホストコンピュータは、基地局によって始動された送信において搬送されたユーザデータを受信する。

上記は、本開示の原理を例示するにすぎない。説明された実施形態への様々な修正および改変が、本明細書の教示に鑑みて当業者に明らかであろう。これにより、当業者は、本明細書で明示的に示されないまたは説明されないが、本開示の原理を具現し、これにより、本開示の趣旨および範囲内にあり得る、多数のシステム、配置、およびプロシージャを考案することが可能であることが諒解されよう。様々な例示的な実施形態は、当業者によって理解されるはずであるように、互いとともに、ならびにそれらと互換的に使用され得る。

本明細書で使用されるユニットという用語は、エレクトロニクス、電気デバイスおよび／または電子デバイスの分野における従来の意味を有することができ、たとえば、本明細書で説明されるものなど、電気および／または電子回路、デバイス、モジュール、プロセッサ、メモリ、ロジックソリッドステートおよび／またはディスクリートデバイス、それぞれのタスク、プロシージャ、計算、出力、および／または表示機能を行うためのコンピュータプログラムもしくは命令などを含むことができる。

本明細書で開示される適切なステップ、方法、特徴、機能、または利益は、１つまたは複数の仮想装置の１つまたは複数の機能ユニットまたはモジュールを通して実施され得る。各仮想装置は、いくつかのこれらの機能ユニットを備え得る。これらの機能ユニットは、１つまたは複数のマイクロプロセッサまたはマイクロコントローラを含み得る処理回路、ならびにデジタル信号プロセッサ（ＤＳＰ）、専用デジタル論理、および同様のものを含み得る他のデジタルハードウェアを介して実装され得る。処理回路は、読取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、キャッシュメモリ、フラッシュメモリデバイス、光記憶デバイスなど、１つまたはいくつかのタイプのメモリを含み得る、メモリに記憶されたプログラムコードを実行するように設定され得る。メモリに記憶されたプログラムコードは、１つまたは複数の通信および／またはデータ通信プロトコルを実行するためのプログラム命令、ならびに本明細書で説明される技法のうちの１つまたは複数を行うための命令を含む。いくつかの実装形態では、処理回路は、それぞれの機能ユニットが、本開示の１つまたは複数の実施形態に従って、対応する機能を実施することを引き起こすために使用され得る。

本明細書で説明されるデバイスおよび／または装置は、半導体チップ、チップセット、あるいはそのようなチップまたはチップセットを備える（ハードウェア）モジュールによって表され得るが、これは、デバイスまたは装置の機能性が、ハードウェア実装される代わりに、プロセッサ上での実行またはプロセッサ上で稼働されるための実行可能ソフトウェアコード部分を備えるコンピュータプログラムまたはコンピュータプログラム製品など、ソフトウェアモジュールとして実装されるという可能性を除外しない。その上、デバイスまたは装置の機能性は、ハードウェアおよびソフトウェアの任意の組合せによって実装され得る。デバイスまたは装置はまた、機能的に互いと協働するのか、互いに独立しているのかにかかわらず、複数のデバイスおよび／または装置のアセンブリと見なされ得る。その上、デバイスおよび装置は、デバイスまたは装置の機能が保たれる限り、システム全体にわたって分散された形態で実装され得る。そのようなおよび同様の原理は、当業者に知られていると見なされる。

別段に規定されていない限り、本明細書で使用される（技術および科学用語を含む）すべての用語は、本開示が属する技術分野の当業者によって通常理解されるのと同じ意味を有する。本明細書で使用される用語は、本明細書および関連のある技術のコンテキストにおけるそれらの意味に合致する意味を有するものとして解釈されるべきであり、本明細書で明確にそのように規定されていない限り、理想化された、または過度に形式的な感覚で解釈されないことがさらに理解されよう。

加えて、明細書および図面を含む、本開示で使用されるいくらかの用語は、いくらかの事例では、同義的に使用され得る（たとえば、「データ」および「情報」）。これらの用語（および／または互いに同義であり得る他の用語）は、本明細書では同義的に使用され得るが、そのような単語が、同義的に使用されないことを意図され得る事例があり得ることを理解されたい。さらに、従来技術の知識が上記で本明細書に参照により明示的に組み込まれていない範囲について、従来技術の知識は、その全体が本明細書に明示的に組み込まれる。参照されるすべての公報は、それらの全体が参照により本明細書に組み込まれる。

本明細書で説明される技法および装置の例は、限定はしないが、以下の列挙される実施形態を含む。
Ａ１．エッジデータネットワークにおけるクライアントのための方法であって、方法は、
エッジデータネットワークにアクセスする前に初期アクセストークンを取得することであって、ここにおいて、初期アクセストークンが、クライアントの識別子に基づく、初期アクセストークンを取得することと、
トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、エッジデータネットワークのサーバとの第１の接続を確立することと、
サーバ証明書に基づいて、第１の接続を介してサーバを認証することと、
クライアントの認証のために、第１の接続を介して、サーバに初期アクセストークンを提供することと
を備える、方法。

Ａ２．初期アクセストークンに基づくクライアントの認証の後に、第１の接続を介してサーバから第２のアクセストークンを受信することであって、ここにおいて、第２のアクセストークンが、クライアントの識別子に基づく、第２のアクセストークンを受信することをさらに備える、実施形態Ａ１に記載の方法。

Ａ３．
ＴＬＳに基づいて、サーバとの第２の接続をその後確立することと、
サーバ証明書に基づいて、第２の接続を介してサーバを認証することと、
クライアントの認証のために、第２の接続を介して、サーバに第２のアクセストークンを提供することと
をさらに備える、実施形態Ａ２に記載の方法。

Ａ４．第２のアクセストークンに基づくクライアントの認証の後に、第２の接続を介してサーバから第３のアクセストークンを受信することであって、ここにおいて、第３のアクセストークンが、クライアントの識別子に基づく、第３のアクセストークンを受信することをさらに備える、実施形態Ａ３に記載の方法。

Ａ５．
第１の接続が、インターネットプロトコル（ＩＰ）アドレスに関連付けられ、
クライアントが、ユーザ機器（ＵＥ）識別子に関連付けられたＵＥによってホストされ、
方法が、ＵＥの認証のために、第１の接続を介して、サーバにＵＥ識別子を提供することをさらに備える、
実施形態Ａ１からＡ４のいずれか１つに記載の方法。

Ａ６．
クライアントが、エッジイネーブラクライアント（ＥＥＣ）であり、
サーバが、エッジ設定サーバ（ＥＣＳ）またはエッジイネーブラサーバ（ＥＥＳ）である、
実施形態Ａ１からＡ５のいずれか１つに記載の方法。

Ａ７．初期アクセストークンが、ＥＥＣに関連付けられたエッジコンピューティングサービスプロバイダ（ＥＣＳＰ）から取得される、実施形態Ａ６に記載の方法。

Ａ８．サーバが、ＥＥＳであり、初期アクセストークンが、ＥＣＳから取得される、実施形態Ａ６に記載の方法。

Ｂ１．エッジデータネットワークにおけるサーバのための方法であって、方法は、
トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、エッジデータネットワークのクライアントとの第１の接続を確立することと、
サーバの認証のために、第１の接続を介して、クライアントにサーバ証明書を提供することと、
第１の接続を介してクライアントから受信された初期アクセストークンに基づいて、クライアントを認証することであって、ここにおいて、初期アクセストークンが、クライアントの識別子に基づく、クライアントを認証することと
を備える、方法。

Ｂ２．初期アクセストークンに基づくクライアントの認証の後に、第１の接続を介してクライアントに第２のアクセストークンを送ることであって、ここにおいて、第２のアクセストークンが、クライアントの識別子に基づく、第２のアクセストークンを送ることをさらに備える、実施形態Ｂ１に記載の方法。

Ｂ３．
ＴＬＳに基づいて、クライアントとの第２の接続をその後確立することと、
サーバの認証のために、第２の接続を介して、クライアントにサーバ証明書を提供することと、
第２の接続を介してクライアントから受信された第２のアクセストークンに基づいて、クライアントを認証することと
をさらに備える、実施形態Ｂ２に記載の方法。

Ｂ４．第２のアクセストークンに基づくクライアントの認証の後に、第２の接続を介してクライアントに第３のアクセストークンを選択的に送ることであって、ここにおいて、第３のアクセストークンが、クライアントの識別子に基づく、第３のアクセストークンを選択的に送ることをさらに備える、実施形態Ｂ３に記載の方法。

Ｂ５．選択的に送ることが、
第２のアクセストークンの有効性持続時間を所定のしきい値と比較することと、
有効性持続時間が、所定のしきい値未満であるとき、第３のアクセストークンを送ることと、
有効性持続時間が、所定のしきい値以上であるとき、第３のアクセストークンを送ることを控えることと
を備える、実施形態Ｂ４に記載の方法。

Ｂ６．
クライアントが、ユーザ機器（ＵＥ）識別子に関連付けられたＵＥによってホストされ、
方法が、ＵＥから受信されたＵＥ識別子に基づいて、ＵＥを認証することをさらに備える、
実施形態Ｂ１からＢ５のいずれか１つに記載の方法。

Ｂ７．
第１の接続が、インターネットプロトコル（ＩＰ）アドレスに関連付けられ、
ＵＥを認証することは、
ＩＰアドレスをＵＥ識別子のソースＩＰアドレスと比較することと、
ＩＰアドレスが、ソースＩＰアドレスに一致したとき、ＵＥを認証することと
を備える、
Ｂ６に記載の方法。

Ｂ８．
クライアントが、エッジイネーブラクライアントであり、
サーバが、エッジ設定サーバ（ＥＣＳ）またはエッジイネーブラサーバ（ＥＥＳ）である、
実施形態Ｂ１からＢ７のいずれか１つに記載の方法。

Ｂ９．
初期アクセストークンが、ＥＥＣに関連付けられたエッジコンピューティングサービスプロバイダ（ＥＣＳＰ）に関連付けられ、
初期アクセストークンに基づいてクライアントを認証することが、初期アクセストークンについてＥＣＳＰとともに検証プロシージャを実施することを備える、
実施形態Ｂ７に記載の方法。

Ｂ１０．サーバは、ＥＥＳであり、初期アクセストークンは、ＥＣＳから取得される、実施形態Ａ６に記載の方法。

Ｃ１．エッジデータネットワークのためのクライアントを備えるユーザ機器（ＵＥ）であって、ＵＥは、
クライアントとエッジデータネットワークの１つまたは複数のサーバとの間の通信を容易にするように設定された通信インターフェース回路と、
通信インターフェース回路に動作可能に結合された処理回路であって、それにより、処理回路および通信インターフェース回路が、実施形態Ａ１～Ａ８に記載の方法のうちのいずれかに対応する動作を実施するように設定された、処理回路と
を備える、ユーザ機器（ＵＥ）。

Ｃ２．エッジデータネットワークのためのクライアントを備えるユーザ機器（ＵＥ）であって、クライアントが、実施形態Ａ１～Ａ８に記載の方法のうちのいずれかに対応する動作を実施するように設定された、ユーザ機器（ＵＥ）。

Ｃ３．エッジデータネットワークのためのクライアントに関連付けられた処理回路によって実行されたとき、クライアントを、実施形態Ａ１～Ａ８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を記憶する、非一時的、コンピュータ可読媒体。

Ｃ４．エッジデータネットワークのためのクライアントに関連付けられた処理回路によって実行されたとき、クライアントを、実施形態Ａ１～Ａ８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を備える、コンピュータプログラム製品。

Ｄ１．エッジデータネットワークのために設定されたサーバであって、サーバが、
エッジデータネットワークのための１つまたは複数のクライアントと通信するように設定された通信インターフェース回路と、
インターフェース回路に動作可能に結合された処理回路であって、それにより、処理回路および通信インターフェース回路が、実施形態Ｂ１～Ｂ１０に記載の方法のうちのいずれかに対応する動作を実施するように設定された、処理回路と
を備える、サーバ。

Ｄ２．エッジデータネットワークのために設定されたサーバであって、サーバが、実施形態Ｂ１～Ｂ１０に記載の方法のうちのいずれかに対応する動作を実施するように設定された、サーバ。

Ｄ３．エッジデータネットワークのために設定されたサーバに関連付けられた処理回路によって実行されたとき、サーバを、実施形態Ｂ１～Ｂ１０に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を記憶する、非一時的、コンピュータ可読媒体。

Ｄ４．エッジデータネットワークのために設定されたサーバに関連付けられた処理回路によって実行されたとき、サーバを、実施形態Ｂ１～Ｂ１０に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を備える、コンピュータプログラム製品。

Claims (30)

1. エッジデータネットワークにおけるクライアントによって実施される方法であって、前記方法は、
   前記エッジデータネットワークにアクセスする前に初期アクセストークンを取得する（１１１０）ことであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、初期アクセストークンを取得する（１１１０）ことと、
   トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのサーバとの第１の接続を確立する（１１２０）ことと、
   前記第１の接続を介して前記サーバから受信されたサーバ証明書に基づいて、前記サーバを認証する（１１３０）ことと、
   前記クライアントの認証のために、前記第１の接続を介して、前記サーバに前記初期アクセストークンを提供する（１１４０）ことと
   を備える、方法。
2. 前記第１の接続を介して前記サーバから第２のアクセストークンをその後受信する（１１６０）ことであって、ここにおいて、前記第２のアクセストークンが、前記クライアントの前記識別子に基づく、前記第２のアクセストークンをその後受信する（１１６０）ことをさらに備える、請求項１に記載の方法。
3. ＴＬＳに基づいて、前記サーバとの第２の接続をその後確立する（１１７０）ことと、
   前記第２の接続を介して前記サーバから受信されたサーバ証明書に基づいて、前記サーバを認証する（１１８０）ことと、
   前記クライアントの認証のために、前記第２の接続を介して、前記サーバに前記第２のアクセストークンを提供する（１１９０）ことと
   をさらに備える、請求項２に記載の方法。
4. 前記第２の接続を介して前記サーバから第３のアクセストークンをその後受信する（１１９５）ことであって、ここにおいて、前記第３のアクセストークンが、前記クライアントの前記識別子に基づく、第３のアクセストークンをその後受信する（１１９５）ことをさらに備える、請求項３に記載の方法。
5. 前記第１の接続が、インターネットプロトコル（ＩＰ）アドレスに関連付けられ、
   前記クライアントが、ユーザ機器（ＵＥ）識別子に関連付けられたＵＥによってホストされ、
   前記方法が、前記ＵＥの認証のために、前記第１の接続を介して、前記サーバに前記ＵＥ識別子を提供する（１１５０）ことをさらに備える、
   請求項１から４のいずれか一項に記載の方法。
6. 前記クライアントが、エッジイネーブラクライアント（ＥＥＣ）であり、
   前記サーバが、エッジ設定サーバ（ＥＣＳ）またはエッジイネーブラサーバ（ＥＥＳ）である、
   請求項１から５のいずれか一項に記載の方法。
7. 前記初期アクセストークンが、前記ＥＥＣに関連付けられたエッジコンピューティングサービスプロバイダ（ＥＣＳＰ）から取得される、請求項６に記載の方法。
8. 前記サーバが、ＥＥＳであり、前記初期アクセストークンが、ＥＣＳから取得される、請求項６に記載の方法。
9. エッジデータネットワークにおけるサーバによって実施される方法であって、前記方法は、
   トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのクライアントとの第１の接続を確立する（１２１０）ことと、
   前記サーバの認証のために、前記第１の接続を介して、前記クライアントにサーバ証明書を提供する（１２２０）ことと、
   前記第１の接続を介して前記クライアントから受信された初期アクセストークンに基づいて、前記クライアントを認証する（１２３０）ことであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、前記クライアントを認証する（１２３０）ことと
   を備える、方法。
10. 前記初期アクセストークンに基づいて、前記クライアントを認証する（１２３０）ことの後に、前記第１の接続を介して前記クライアントに第２のアクセストークンを送る（１２５０）ことであって、ここにおいて、前記第２のアクセストークンが、前記クライアントの前記識別子に基づく、第２のアクセストークンを送る（１２５０）ことをさらに備える、請求項９に記載の方法。
11. ＴＬＳに基づいて、前記クライアントとの第２の接続をその後確立する（１２６０）ことと、
    前記サーバの認証のために、前記第２の接続を介して、前記クライアントに前記サーバ証明書を提供する（１２７０）ことと、
    前記第２の接続を介して前記クライアントから受信された前記第２のアクセストークンに基づいて、前記クライアントを認証する（１２８０）ことと
    をさらに備える、請求項１０に記載の方法。
12. 前記第２のアクセストークンに基づいて、前記クライアントを認証する（１２９０）ことの後に、前記第２の接続を介して前記クライアントに第３のアクセストークンを選択的に送る（１２９０）ことであって、ここにおいて、前記第３のアクセストークンが、前記クライアントの前記識別子に基づく、第３のアクセストークンを選択的に送る（１２９０）ことをさらに備える、請求項１１に記載の方法。
13. 選択的に送る（１２９０）ことは、
    前記第２のアクセストークンの有効性持続時間を所定のしきい値と比較する（１２９１）ことと、
    前記有効性持続時間が、前記所定のしきい値未満であるとき、前記第３のアクセストークンを送る（１２９２）ことと、
    前記有効性持続時間が、前記所定のしきい値以上であるとき、前記第３のアクセストークンを送ることを控える（１２９３）ことと
    を備える、請求項１２に記載の方法。
14. 前記クライアントが、ユーザ機器（ＵＥ）識別子に関連付けられたＵＥによってホストされ、
    前記方法が、前記第１の接続を介して前記ＵＥから受信された前記ＵＥ識別子に基づいて、前記ＵＥを認証する（１２４０）ことをさらに備える、
    請求項９から１３のいずれか一項に記載の方法。
15. 前記第１の接続が、インターネットプロトコル（ＩＰ）アドレスに関連付けられ、
    前記ＵＥを認証する（１２４０）ことは、
    前記ＩＰアドレスを前記ＵＥ識別子のソースＩＰアドレスと比較する（１２４１）ことと、
    前記ＩＰアドレスが、前記ソースＩＰアドレスに一致したとき、前記ＵＥを認証する（１２４２）ことと
    を備える、
    請求項１４に記載の方法。
16. 前記クライアントが、エッジイネーブラクライアントであり、
    前記サーバが、エッジ設定サーバ（ＥＣＳ）またはエッジイネーブラサーバ（ＥＥＳ）である、
    請求項９から１５のいずれか一項に記載の方法。
17. 前記初期アクセストークンが、前記ＥＥＣに関連付けられたエッジコンピューティングサービスプロバイダ（ＥＣＳＰ）に関連付けられ、
    前記初期アクセストークンに基づいて前記クライアントを認証する（１２３０）ことが、前記初期アクセストークンについて前記ＥＣＳＰとともに検証プロシージャを実施する（１２３１）ことを備える、
    請求項１６に記載の方法。
18. 前記サーバが、ＥＥＳであり、前記初期アクセストークンが、ＥＣＳから取得される、請求項１６に記載の方法。
19. エッジデータネットワーク（４５０、１３０６、１４４３）のためのクライアント（４１０、８１０、９１０、１０１０）を備えるユーザ機器（ＵＥ）（４００、１３１０、１４００、１７３０）であって、前記ＵＥは、
    前記クライアントと複数のサーバ（４３０、８２０、８３０、９３０、９４０、１０２０、１０４０）との間の通信を容易にするように設定された通信インターフェース回路（１３１４、１４０９、１４３１、１７３７）と、
    前記通信インターフェース回路に動作可能に結合された処理回路（１３２０、１４０１、１７３８）であって、それによって、前記処理回路および通信インターフェース回路は、
    前記エッジデータネットワークにアクセスする前に初期アクセストークンを取得することであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、初期アクセストークンを取得することと、
    トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのサーバとの第１の接続を確立することと、
    前記第１の接続を介して前記サーバから受信されたサーバ証明書に基づいて、前記サーバを認証することと、
    前記クライアントの認証のために、前記第１の接続を介して、前記サーバに前記初期アクセストークンを提供することと
    を行うように設定された、処理回路（１３２０、１４０１、１７３８）と
    を備える、ユーザ機器（ＵＥ）（４００、１３１０、１４００、１７３０）。
20. 前記処理回路および通信インターフェース回路が、請求項２から８に記載の方法のうちのいずれかに対応する動作を実施するようにさらに設定された、請求項１９に記載のＵＥ。
21. エッジデータネットワーク（４５０、１３０６、１４４３）のためのクライアント（４１０、８１０、９１０、１０１０）を備えるユーザ機器（ＵＥ）（４００、１３１０、１４００、１７３０）であって、前記クライアントは、
    前記エッジデータネットワークにアクセスする前に初期アクセストークンを取得することであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、初期アクセストークンを取得することと、
    トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのサーバとの第１の接続を確立することと、
    前記第１の接続を介して前記サーバから受信されたサーバ証明書に基づいて、前記サーバを認証することと、
    前記クライアントの認証のために、前記第１の接続を介して、前記サーバに前記初期アクセストークンを提供することと
    を行うように設定された、ユーザ機器（ＵＥ）（４００、１３１０、１４００、１７３０）。
22. 請求項２から８に記載の方法のうちのいずれかに対応する動作を実施するようにさらに設定された、請求項２１に記載のＵＥ。
23. エッジデータネットワーク（４５０、１３０６、１４４３）のためのクライアント（４１０、８１０、９１０、１０１０）に関連付けられた処理回路（１３２０、１４０１、１７３８）によって実行されたとき、前記クライアントを、請求項１から８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を記憶する、非一時的、コンピュータ可読媒体（１３３０、１４２１）。
24. エッジデータネットワーク（４５０、１３０６、１４４３）のためのクライアント（４１０、８１０、９１０、１０１０）に関連付けられた処理回路（１３２０、１４０１、１７３８）によって実行されたとき、前記クライアントを、請求項１から８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を備える、コンピュータプログラム製品（１４２５、１７３１）。
25. エッジデータネットワーク（４５０、１３０６、１４４３）のために設定されたサーバ（４３０、４４０、８３０、９４０、１０４０）であって、前記サーバは、
    前記エッジデータネットワークのための１つまたは複数のクライアント（４１０、８１０、９１０、１０１０）と通信するように設定された通信インターフェース回路（１３９０、１５７０）と、
    前記通信インターフェース回路に動作可能に結合された処理回路（１３７０、１５６０）であって、それによって、前記処理回路および前記通信インターフェース回路は、
    トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのクライアントとの第１の接続を確立することと、
    前記サーバの認証のために、前記第１の接続を介して、前記クライアントにサーバ証明書を提供することと、
    前記第１の接続を介して前記クライアントから受信された初期アクセストークンに基づいて、前記クライアントを認証することであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、前記クライアントを認証することと
    を行うように設定された、処理回路（１３７０、１５６０）と
    を備える、サーバ（４３０、４４０、８３０、９４０、１０４０）。
26. 前記処理回路および前記通信インターフェース回路が、請求項１０から１８に記載の方法のうちのいずれかに対応する動作を実施するようにさらに設定された、請求項２５に記載のサーバ。
27. エッジデータネットワーク（４５０、１３０６、１４４３）のために設定されたサーバ（４３０、４４０、８３０、９４０、１０４０）であって、前記サーバは、
    トランスポートレイヤセキュリティ（ＴＬＳ）に基づいて、前記エッジデータネットワークのクライアントとの第１の接続を確立することと、
    前記サーバの認証のために、前記第１の接続を介して、前記クライアントにサーバ証明書を提供することと、
    前記第１の接続を介して前記クライアントから受信された初期アクセストークンに基づいて、前記クライアントを認証することであって、ここにおいて、前記初期アクセストークンが、前記クライアントの識別子に基づく、前記クライアントを認証することと
    を行うようにさらに設定された、サーバ（４３０、４４０、８３０、９４０、１０４０）。
28. 請求項１０から１８に記載の方法のうちのいずれかに対応する動作を実施するようにさらに設定された、請求項２７に記載のサーバ。
29. エッジデータネットワーク（４５０、１３０６、１４４３）のために設定されたサーバ（４３０、４４０、８３０、９４０、１０４０）に関連付けられた処理回路（１３７０、１５６０）によって実行されたとき、前記サーバを、請求項９から１８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を記憶する、非一時的、コンピュータ可読媒体（１３８０、１５９０）。
30. エッジデータネットワーク（４５０、１３０６、１４４３）のために設定されたサーバ（４３０、４４０、８３０、９４０、１０４０）に関連付けられた処理回路（１３７０、１５６０）によって実行されたとき、前記サーバを、請求項９から１８に記載の方法のうちのいずれかに対応する動作を実施するように設定するコンピュータ実行可能命令を備える、コンピュータプログラム製品（１５９５）。
    

Images