JP2024517875A - ネットワーク機能インスタンス識別子を隠蔽するための方法、システム、およびコンピュータ可読媒体 - Google Patents

Abstract

通信ネットワークにおいてネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための方法、システム、およびコンピュータ可読媒体が開示される。通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための１つの方法は、少なくとも１つのプロセッサを備えるＮＦリポジトリ機能（ＮＲＦ）において行われる。本方法は、第１のＮＦから、第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信することを含み、ＮＦ登録要求メッセージは、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤを含み、本方法は、第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶することをさらに含み、データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、本方法は、第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、第１のＮＦに送信することをさらに含む。

Description

優先権の主張
本願は、その開示全体が参照により本願に組み込まれる、２０２１年５月７日付で出願の米国特許出願第１７／３１４，３００号の優先権の利益を主張する。

技術分野
本明細書に記載されている主題は、第５世代（５Ｇ）および後続の世代の通信ネットワークにおけるセキュリティの強化に関する。より詳細には、本明細書に記載されている主題は、第５世代（５Ｇ）および後続の世代の通信ネットワークにおけるネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための方法、システム、およびコンピュータ可読媒体に関する。

背景
第５世代（５Ｇ）通信ネットワークにおいて、サービスを提供するネットワークノードは、プロデューサネットワーク機能（ＮＦ）として参照される。サービスを消費するネットワークノードは、コンシューマＮＦとして参照される。ネットワーク機能は、サービスを消費しているかまたは提供しているかに応じて、プロデューサＮＦとコンシューマＮＦの両方であり得る。

所与のプロデューサＮＦは、多くのサービスエンドポイントを有し得、サービスエンドポイントは、プロデューサＮＦによってホストされる１つまたは複数のＮＦインスタンスの接点である。サービスエンドポイントは、インターネットプロトコル（ＩＰ）アドレスおよびポート番号、または、ＩＰアドレスに帰着する完全修飾ドメイン名およびプロデューサＮＦをホストするネットワークノード上のポート番号の組合せによって識別される。ＮＦインスタンスは、サービスを提供するプロデューサＮＦのインスタンスである。所与のプロデューサＮＦは、２つ以上のＮＦインスタンスを含み得る。複数のＮＦインスタンスが同じサービスエンドポイントを共有することができることにも留意されたい。

プロデューサＮＦは、ＮＦリポジトリ機能（ＮＲＦ）に登録する。ＮＲＦは、各ＮＦインスタンスによってサポートされるサービスを識別する利用可能なＮＦインスタンスのサービスプロファイルを維持する。コンシューマＮＦは、ＮＲＦに登録したプロデューサＮＦインスタンスに関する情報を受信するためにサブスクライブし得る。コンシューマＮＦに加えて、ＮＦサービスインスタンスに関する情報を受信するためにサブスクライブし得る別のタイプのネットワークノードは、サービス通信プロキシ（ＳＣＰ）である。ＳＣＰは、ＮＲＦにサブスクライブし、プロデューサＮＦサービスインスタンスに関する到達可能性およびサービスプロファイル情報を得る。コンシューマＮＦは、サービス通信プロキシに接続し、サービス通信プロキシは、必要なサービスを提供するプロデューサＮＦサービスインスタンスの間でトラフィックの負荷バランシングを行うか、または、トラフィックを宛先プロデューサＮＦインスタンスに直接ルーティングする。

ＳＣＰに加えて、プロデューサＮＦとコンシューマＮＦとの間でトラフィックをルーティングする中間プロキシノードまたはネットワークノードのグループの他の例は、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、サービスゲートウェイ、および５Ｇサービスメッシュ内のノードを含む。ＳＥＰＰは、異なる５Ｇ公衆陸上移動体通信網（ＰＬＭＮ）の間で交換される制御プレーントラフィックを保護するために使用されるネットワークノードである。そのため、ＳＥＰＰは、アプリケーションプログラミングインターフェース（ＡＰＩ）メッセージに対して様々な量のメッセージフィルタリング、ポリシング、およびトポロジ隠蔽を実施する。

しかしながら、１つまたは複数のＮＦにおいて、改善されるセキュリティ対策が必要とされている。

概要
通信ネットワークにおいてネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための方法、システム、およびコンピュータ可読媒体が開示される。通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための１つの方法は、少なくとも１つのプロセッサを備えるＮＦリポジトリ機能（ＮＲＦ）において行われる。本方法は、第１のＮＦから、第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信することを含み、ＮＦ登録要求メッセージは、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤを含み、本方法は、第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶することをさらに含み、データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、本方法は、第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、第１のＮＦに送信することをさらに含む。

通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための１つの例示的なシステムは、少なくとも１つのプロセッサおよびメモリを備えるＮＲＦを含む。ＮＲＦは、第１のＮＦから、第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信するように構成されており、ＮＦ登録要求メッセージは、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤを含み、ＮＲＦは、第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶するように構成されており、データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、ＮＲＦは、第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、第１のＮＦに送信するように構成されている。

１つの例示的な非一時的コンピュータ可読媒体は、非一時的コンピュータ可読媒体内に具現化されるコンピュータ実行可能命令を含み、コンピュータ実行可能命令は、少なくとも１つのコンピュータの少なくとも１つのプロセッサによって実行されると、少なくとも１つのコンピュータにステップを実施させ、ステップは、第１のＮＦから、第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信するステップを含み、ＮＦ登録要求メッセージは、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤを含み、ステップは、第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶するステップを含み、データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、ステップは、第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、第１のＮＦに送信するステップを含む。

本明細書に記載されている主題の一態様によれば、第１のＮＦは、ＮＲＦから、第１のＮＦの第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを受信するように構成されてもよく、少なくとも１つの擬似ＮＦインスタンスＩＤの各々は、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤとは異なり、第１のＮＦは、第１のＮＦインスタンスＩＤと関連付けられる少なくとも１つの擬似ＮＦインスタンスＩＤを記憶することと、要求または応答メッセージを送信するときに、送信元識別のために少なくとも１つの擬似ＮＦインスタンスＩＤのうちの第１の擬似ＮＦインスタンスＩＤを使用することとを行うように構成されてもよい。

本明細書に記載されている主題の一態様によれば、ＮＲＦは、コンシューマＮＦインスタンスから、少なくとも１つのクエリパラメータを含むＮＦ発見要求メッセージを受信することと、少なくとも１つのクエリパラメータおよびデータストアを使用して、第１の擬似ＮＦインスタンスＩＤを含むＮＦプロファイルを選択することと、第１の擬似ＮＦインスタンスＩＤを含むＮＦプロファイルをコンシューマＮＦインスタンスに送信することとを行うように構成されてもよい。

本明細書に記載されている主題の一態様によれば、第１の擬似ＮＦインスタンスＩＤは、第１のＮＦインスタンスと関連付けられるアクセストークン、ＮＦプロファイル、またはＮＦサブスクリプションを要求するために、コンシューマＮＦインスタンスによって使用可能であってもよい。

本明細書に記載されている主題の一態様によれば、第１の擬似ＮＦインスタンスＩＤは、サービスベースインターフェース（ＳＢＩ）を介して第１のＮＦインスタンスと通信するために、コンシューマＮＦインスタンスによって使用可能であってもよい。

本明細書に記載されている主題の一態様によれば、ＮＲＦは、第１のＮＦインスタンスと関連付けられるアクションを実施するためのサービス要求メッセージを受信するように構成されてもよく、サービス要求メッセージは、第１のＮＦインスタンスのＩＤを含み、ＮＲＦは、ＩＤおよびＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間の関連付けを包含するデータストアを使用して、サービス要求メッセージが有効または無効であることを判定することと、サービス要求メッセージが無効であるという判定に応答して、無効メッセージアクションを実施することと、サービス要求メッセージが有効であるという判定に応答して、第１のＮＦインスタンスと関連付けられるアクションを実施することとを行うように構成されてもよい。

本明細書に記載されている主題の一態様によれば、（たとえば、擬似ＮＦインスタンスＩＤを使用することによって）ＮＦインスタンスＩＤを隠蔽するＮＦは、プロデューサＮＦ、ポリシ制御機能（ＰＣＦ）、バインディングサポート機能（ＢＳＦ）、サービス通信プロキシ（ＳＣＰ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワークスライス選択機能（ＮＳＳＦ）、ネットワークエクスポージャ機能（ＮＥＦ）、統合データリポジトリ（ＵＤＲ）、または５ＧＣ ＮＦを含んでもよい。

本明細書に記載されている主題の一態様によれば、無効メッセージアクションは、要求メッセージを破棄すること、または、ネットワークオペレータもしくは管理システムに通知することを含んでもよい。

本明細書に記載されている主題の一態様によれば、サービス要求メッセージは、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージを含んでもよい。

本明細書に記載されている主題の一態様によれば、サービス要求メッセージ（たとえば、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージ）が無効であると判定することは、サービス要求メッセージ内のＩＤが第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤのうちの１つであると判定することを含む。

本明細書に記載されている主題は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装されてもよい。そのため、本明細書において使用されるものとしての用語「機能」、「ノード」または「モジュール」は、記載されている特徴を実装するための、ソフトウェアおよび／またはファームウェア構成要素も含んでもよいハードウェアを指す。１つの例示的な実施態様において、本明細書に記載されている主題は、コンピュータのプロセッサによって実行されると、ステップを実施するようにコンピュータを制御するコンピュータ実行可能命令を記憶しているコンピュータ可読媒体を使用して実装されてもよい。本明細書に記載されている主題を実装するのに適した例示的なコンピュータ可読媒体は、ディスクメモリデバイス、チップメモリデバイス、プログラマブル論理デバイス、および特定用途向け集積回路などの、非一時的コンピュータ可読媒体を含む。加えて、本明細書に記載されている主題を実装するコンピュータ可読媒体は、単一のデバイスもしくはコンピューティングプラットフォーム上に位置してもよく、または、複数のデバイスもしくはコンピューティングプラットフォームにわたって分散されてもよい。

ここで、添付の図面を参照して、本明細書に記載されている主題を説明する。

例示的な第５世代（５Ｇ）ネットワークアーキテクチャを示すネットワーク図である。 ５Ｇ通信ネットワークにおいてネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための例示的なネットワークノードを示す図である。 ＮＦインスタンスＩＤを伴う例示的なＮＦ発見シナリオを示すメッセージフロー図である。 ＮＦインスタンスＩＤを含む例示的なＮＦアクセストークンの使用を示すメッセージフロー図である。 ＮＦインスタンスＩＤおよび関係付けられる擬似ＮＦインスタンスＩＤを示す例示的なＩＤデータを示す図である。 メッセージタイプおよび関係付けられる擬似ＮＦインスタンスＩＤの使用を示す例示的なＩＤ使用状況データを示す図である。 擬似ＮＦインスタンスＩＤを伴う例示的なＮＦ発見シナリオを示すメッセージフロー図である。 擬似ＮＦインスタンスＩＤを含む例示的なＮＦアクセストークンの使用を示すメッセージフロー図である。 ＮＦ登録解除要求メッセージの例示的な妥当性確認を示すメッセージフロー図である。 通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための例示的なプロセスを示すフローチャートである。

詳細な説明
本明細書に記載されている主題は、第５世代（５Ｇ）通信ネットワークにおけるネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための方法、システム、およびコンピュータ可読媒体に関する。５Ｇ通信ネットワークにおいて、ＮＦインスタンスＩＤは、５Ｇ ＮＦインスタンスを一意に識別するために使用される。たとえば、ＮＦリポジトリ機能（ＮＲＦ）は、ＮＦ管理、ＮＦ発見、およびＮＦアクセストークンサービスのためにＮＦインスタンスＩＤを使用する。さらに、コンシューマＮＦは、クライアント認証情報アサーション（ＣＣＡ）ベースのクライアント認証のためにＮＦインスタンスＩＤを使用する。ＮＦはまた、それらの識別情報を共有するためにＮＦインスタンスＩＤを使用し、たとえば、アクセスおよびモビリティ管理機能（ＡＭＦ）は、ＵＥコンテキスト管理（ＵＥＣＭ）サービス登録中にそのＮＦインスタンスＩＤを使用する。ＮＦインスタンスＩＤは、ＮＦを一意に識別するため、ＮＦインスタンスＩＤをそれらの公衆陸上移動体通信網（ＰＬＭＮ）の外側に暴露することは、黙示的に、ＰＬＭＮのトポロジを外界に暴露し得る。たとえば、ＮＦインスタンスＩＤは、ＮＦ間でトランスポート層セキュリティ（ＴＬＳ）を使用しないことなど、ビジタネットワーク内でセキュリティが損なわれるために、ビジタネットワークから漏洩する可能性がある。

セキュリティエッジ保護プロキシ（ＳＥＰＰ）がＰＬＭＮ間通信に対するある程度のセキュリティ対策を提供するが、ＮＦインスタンスＩＤは、ＪＳＯＮ Ｗｅｂ Ｓｉｇｎａｔｕｒｅ（ＪＷＳ）署名のために改変することができないアクセストークンに埋め込まれ得るため、ＳＥＰＰはＮＦインスタンスＩＤを隠蔽することが不可能である。さらに、ＮＦインスタンスＩＤは、ＮＦ更新およびＮＦ登録解除サービス動作に使用される。したがって、漏洩されているＮＦインスタンスＩＤは、たとえば、権限を与えられていないＮＦ更新またはＮＦ登録解除要求メッセージを送信することによって、サービス妨害（ＤｏＳ）攻撃において（たとえば、ハッカーによって）悪用される可能性がある。

本明細書に記載されている主題のいくつかの態様によれば、様々なシナリオにおいてＮＦインスタンスＩＤの代わりに擬似ＮＦインスタンスＩＤを使用することによって、通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための方法、システム、メカニズム、および／または技術が開示される。たとえば、本明細書に記載されている様々な態様によるＮＲＦは、ＮＦのＮＦ登録中に擬似ＮＦインスタンスＩＤを生成、および／または、割り当てることができる。この例において、擬似ＮＦインスタンスＩＤは、ＮＦ登録応答においてＮＦと共有され得る。いくつかの実施形態において、擬似ＮＦインスタンスＩＤは、様々なシナリオ（たとえば、ＰＬＭＮ間通信）においてＮＦを識別するために使用することができ、以て、ＮＦインスタンスＩＤの漏洩および関係付けられる悪用が軽減される。いくつかの実施形態において、たとえば、ＮＦインスタンスＩＤ悪用をさらに軽減するために、実際のＮＦインスタンスＩＤ（擬似ＮＦインスタンスＩＤではなく）が、ＮＦ登録、ＮＦ更新、およびＮＦ登録解除に使用されてもよい。

有利には、本明細書に記載されている１つまたは複数の技術、システム、および／または方法を利用することによって、ＮＲＦまたは他のエンティティは、擬似ＮＦインスタンスＩＤを使用すること、および／または、ＮＦ登録、ＮＦ更新、ＮＦ登録解除シナリオに対するＮＦインスタンスＩＤの使用を減少することによって、セキュリティを強化する（たとえば、ＤｏＳ攻撃または他の悪意あるアクションを防止する）ことができる。

ここで、本明細書に記載されている主題の様々な実施形態を詳細に参照し、その例は添付の図面に示されている。可能である場合はいつでも、同じまたは同様の部分を指すために、同じ参照符号が、図面全体を通じて使用される。

図１は、例示的な５Ｇシステムネットワークアーキテクチャ、たとえば、ホーム５Ｇコア（５ＧＣ）ネットワークを示すブロック図である。図１のアーキテクチャは、同じホーム公衆陸上移動体通信網（ＰＬＭＮ）内に位置してもよいＮＲＦ１００およびＳＣＰ１０１を含む。上述したように、ＮＲＦ１００は、利用可能なプロデューサＮＦサービスインスタンスおよびそれらのサポートされるサービスのプロファイルを維持し、コンシューマＮＦまたはＳＣＰが、新たな／更新されているプロデューサＮＦサービスインスタンスにサブスクライブし、その登録が通知されることを可能にすることができる。ＳＣＰ１０１はまた、プロデューサＮＦインスタンスのサービス発見および選択をサポートすることもできる。ＳＣＰ１０１は、コンシューマＮＦとプロデューサＮＦとの間の接続の負荷バランシングを実施することができる。加えて、本明細書に記載されている方法論を使用して、ＳＣＰ１０１は、好適なＮＦロケーションベースの選択およびルーティングを実施することができる。

ＮＲＦ１００は、プロデューサＮＦインスタンスのＮＦまたはサービスプロファイルのリポジトリである。プロデューサＮＦインスタンスと通信するために、コンシューマＮＦまたはＳＣＰは、ＮＲＦ１００からＮＦまたはサービスプロファイルまたはプロデューサＮＦインスタンス（ｔｈｅ ＮＦ ｏｒ ｓｅｒｖｉｃｅ ｐｒｏｆｉｌｅ ｏｒ ｔｈｅ ｐｒｏｄｕｃｅｒ ＮＦ ｉｎｓｔａｎｃｅ）を得なければならない。ＮＦまたはサービスプロファイルは、第３世代パートナーシッププロジェクト（３ＧＰＰ（登録商標））技術仕様書（ＴＳ）２９．５１０に定義されているＪａｖａＳｃｒｉｐｔオブジェクト表記（ＪＳＯＮ）データ構造である。ＮＦまたはサービスプロファイル定義は、完全修飾ドメイン名（ＦＱＤＮ）、インターネットプロトコル（ＩＰ）バージョン４（ＩＰｖ４）アドレス、またはＩＰバージョン６（ＩＰｖ６）アドレスのうちの少なくとも１つを含む。図１において、ノードのいずれか（ＮＲＦ１００以外）は、それらがサービスを要求しているかまたは提供しているかに応じて、コンシューマＮＦまたはプロデューサＮＦのいずれかであり得る。図解例において、ノードは、ネットワークにおけるポリシ関連動作を実施するポリシ制御機能（ＰＣＦ）１０２、ユーザデータを管理するユーザデータ管理（ＵＤＭ）機能１０４、および、アプリケーションサービスを提供するアプリケーション機能（ＡＦ）１０６を含む。図１に示すノードは、アクセスおよびモビリティ管理機能（ＡＭＦ）１１０とＰＣＦ１０２との間のセッションを管理するセッション管理機能（ＳＭＦ）１０８をさらに含む。ＡＭＦ１１０は、４Ｇネットワークにおけるモビリティ管理エンティティ（ＭＭＥ）によって実施されるものと同様のモビリティ管理動作を実施する。認証サーバ機能（ＡＵＳＦ）１１２は、ネットワークへのアクセスを模索している、ユーザ機器（ＵＥ）１１４などのユーザデバイスに対する認証サービスを実施する。

ネットワークスライス選択機能（ＮＳＳＦ）１１６は、ネットワークスライスと関連付けられる特定のネットワーク機能および特性へのアクセスを模索しているデバイスのためのネットワークスライシングサービスを提供する。ネットワークエクスポージャ機能（ＮＥＦ）１１８は、モノのインターネット（ＩｏＴ）デバイスおよびネットワークにアタッチされている他のＵＥに関する情報を得ることを模索しているアプリケーション機能のためのアプリケーションプログラミングインターフェース（ＡＰＩ）を提供する。ＮＥＦ１１８は、４Ｇネットワークにおけるサービス能力エクスポージャ機能（ＳＣＥＦ）と同様の機能を実施する。

無線アクセスネットワーク（ＲＡＮ）１２０は、ワイヤレスリンクを介してＵＥ１１４をネットワークに接続する。無線アクセスネットワーク１２０は、ｇノードＢ（ｇＮＢ）（図１には示さず）または他のワイヤレスアクセスポイントを使用してアクセスされてもよい。ユーザプレーン機能（ＵＰＦ）１２２は、ユーザプレーンサービスの様々なプロキシ機能をサポートすることができる。そのようなプロキシ機能の１つの例は、マルチパス伝送制御プロトコル（ＭＰＴＣＰ）プロキシ機能である。ＵＰＦ１２２はまた、ネットワーク性能測定値を得るためにＵＥ１１４によって使用され得る性能測定機能もサポートしてもよい。図１には、ＵＥがそれを通じてインターネットサービスなどのデータネットワークサービスにアクセスするデータネットワーク（ＤＮ）１２４も示されている。

セキュリティエッジ保護プロキシ（ＳＥＰＰ）１２６は、別のＰＬＭＮから入来するトラフィックをフィルタリングし、ホームＰＬＭＮを出るトラフィックに対するトポロジ隠蔽を実施する。ＳＥＰＰ１２６は、外部ＰＬＭＮのセキュリティを管理する外部ＰＬＭＮ内のＳＥＰＰと通信することができる。したがって、異なるＰＬＭＮ内のＮＦ間のトラフィックは、１つはホームＰＬＭＮのための、および、他方は外部ＰＬＭＮのための、２つのＳＥＰＰ機能をトラバースすることができる。

ＳＥＰＰ１２６は、Ｎ３２－ｃインターフェースおよびＮ３２－ｆインターフェースを利用することができる。Ｎ３２－ｃインターフェースは、初期ハンドシェイク（たとえば、ＴＬＳハンドシェイク）を実施し、Ｎ３２－ｆインターフェース接続および関連するメッセージ転送の様々なパラメータをネゴシエートするために使用可能な、２つのＳＥＰＰ間の制御プレーンインターフェースである。Ｎ３２－ｆインターフェースは、アプリケーションレベルセキュリティ保護を適用した後にコンシューマＮＦとプロデューサＮＦとの間で様々な通信（たとえば、５ＧＣ要求メッセージ）を転送するために使用可能な２つのＳＥＰＰ間の転送インターフェースである。

既存の５Ｇアーキテクチャに伴う１つの課題は、既存５Ｇアーキテクチャは、ＮＦインスタンスＩＤの様々なエンティティへの漏洩を許容する可能性があり、悪意あるエンティティが様々な悪意あるアクション、たとえば、漏洩されているまたは収集されているＮＦインスタンスＩＤを使用してＮＦインスタンスの、権限を与えられていないまたは不適切なＮＦ登録解除要求メッセージを実施することに寄与するか、またはこれを可能にする可能性があることである。たとえば、信頼できる（ただし損なわれているかまたはハッキングされている）ビジタＰＬＭＮ（Ｖ－ＰＬＭＮ）内の損なわれているＮＦがホームＰＬＭＮ（Ｈ－ＰＬＭＮ）にアクセスすることができる場合、損なわれているＮＦは、ＮＦ発見手順を介して特定のＮＦインスタンスを識別するためのＮＦインスタンスＩＤを受信することができる。この例において、信頼できるＶ－ＰＬＭＮ内の損なわれているＮＦは、ＮＦ発見手順から得たＮＦインスタンスＩＤを使用して特定のＮＦインスタンスになりすまし、ＮＦ登録解除要求メッセージを送信することによって、サービス妨害（ＤＯＳ）攻撃をトリガまたは開始することができる。したがって、既存の認証手順を用いても、５Ｇアーキテクチャは、セキュリティ強化、および／または、実際のＮＦインスタンスＩＤの代わりに一時的もしくは擬似ＮＦインスタンスＩＤを使用し、以て、ＮＦインスタンスＩＤの漏洩および関連する悪用を軽減する関連する技術から利益を得ることができる。

図１は例示を目的としたものであること、ならびに、図１に関連して上述した様々なノードおよび／もしくはモジュール、ロケーション、ならびに／または機能を変更、改変、追加、または削除することができることが諒解されよう。

図２は、５Ｇ通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための例示的なネットワークノード２００を示す図である。ノード２００は、認証、登録、および／またはセキュリティ機能、たとえば、ＮＦインスタンスＩＤおよび／または関連トポロジ情報の隠蔽の様々な態様を実施するための任意の適切な１つまたは複数のエンティティを表してもよい。いくつかの実施形態において、ノード２００は、１つまたは複数の５ＧＣ ＮＦ、たとえば、ＮＲＦ、ＳＥＰＰ、ＳＣＰ、ＰＣＦ、ＮＳＳＦ、ＮＥＦ、統合データリポジトリ（ＵＤＲ）、バインディングサポート機能（ＢＳＦ）などを表すかまたは含んでもよい。いくつかの実施形態において、ノード２００は、コンシューマＮＦまたはプロデューサＮＦを表すかまたは含んでもよい。いくつかの実施形態において、ノード２００は、認証サーバ、データリポジトリ、ネットワークゲートウェイ、ネットワークプロキシ、エッジセキュリティデバイス、または他の機能を表すかまたは含んでもよい。

いくつかの実施形態において、ノード２００または関連モジュール（たとえば、セキュリティモジュール）は、（たとえば、プログラミング論理を介して）ＮＦ登録手順中に擬似ＮＦインスタンスＩＤを検出するか、生成するか、得るか、または割り当てるように構成されてもよい。たとえば、ノード２００がＮＲＦを含む場合、ノード２００または関連モジュールは、第１のＮＦインスタンスを登録するための５Ｇ ＮＦ登録要求メッセージを受信してもよく、５Ｇ ＮＦ登録要求メッセージは、第１のＮＦインスタンスＩＤを含む。この例において、ノード２００または関連モジュールは、第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤを決定することができ、１つまたは複数の擬似ＮＦインスタンスＩＤの各々は、第１のＮＦインスタンスＩＤの代わりに第１のＮＦインスタンスを参照するために使用可能である。この例を続けると、ノード２００または関連モジュールは、１つまたは複数の擬似ＮＦインスタンスＩＤを含む５Ｇ ＮＦ登録応答メッセージを生成し、送信することができる。

いくつかの実施形態において、ノード２００または関連モジュール（たとえば、セキュリティモジュール）は、様々な通信シナリオに擬似ＮＦインスタンスＩＤを使用するように構成されてもよい。たとえば、ノード２００は、ＮＲＦ１００に登録されているＮＦインスタンスを含み、ＮＲＦ１００から５Ｇ ＮＦ登録応答メッセージにおいて割り当てられている擬似ＮＦインスタンスＩＤのセットを受信した場合、ノード２００または関連モジュール（たとえば、セキュリティモジュール）は、様々な５Ｇ要求メッセージ（ＮＦ登録、ＮＦ更新、およびＮＦ登録解除要求メッセージを除く）における識別のために擬似ＮＦインスタンスＩＤを使用し、ノード２００と関連付けられる擬似ＮＦインスタンスＩＤのうちの１つを対象とする様々な５Ｇメッセージに応答するように構成されてもよい。

図２を参照すると、ノード２００は、通信環境、たとえば、ホーム５ＧＣネットワークを介してメッセージを通信するための１つまたは複数の通信インターフェース２０２を含んでもよい。たとえば、通信インターフェース２０２は、ホームネットワーク内のＳＥＰＰ１２６の第１のセットと通信するための第１の通信インターフェース、ホームネットワーク内のＳＥＰＰ１２６の第２のセットと通信するための第２の通信インターフェース、および、ホームネットワーク内の他のエンティティと通信するための第３の通信インターフェースを含んでもよい。

ノード２００は、セキュリティモジュール（ＳＭ）２０４を含んでもよい。ＳＭ２０４は、擬似ＮＦインスタンスＩＤの使用および／または妥当性確認をすることと関連付けられる１つまたは複数の態様を実施するための任意の適切なエンティティ（たとえば、少なくとも１つのプロセッサ上で実行するソフトウェア）であってもよい。いくつかの実施形態において、ＳＭ２０４は、第１のＮＦインスタンスを登録するための５Ｇ ＮＦ登録要求メッセージを受信するように構成されてもよく、５Ｇ ＮＦ登録要求メッセージは、第１のＮＦインスタンスＩＤを含み、ＳＭ２０４は、第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤを含む５Ｇ ＮＦ登録応答メッセージを生成し、送信するように構成されてもよく、１つまたは複数の擬似ＮＦインスタンスＩＤの各々は、第１のＮＦインスタンスＩＤの代わりに第１のＮＦインスタンスを参照するために使用可能である。

いくつかの実施形態において、ＳＭ２０４は、様々な通信シナリオに擬似ＮＦインスタンスＩＤを使用するように構成されてもよい。たとえば、ＳＭ２０４は、送信される１つまたは複数の５Ｇメッセージを分析し、適切なとき、たとえば、ＮＦ登録、ＮＦ更新、およびＮＦ登録解除要求メッセージを除く置換を実施するときに、送信前にＮＦインスタンスＩＤを対応する擬似ＮＦインスタンスＩＤに置換するように構成されてもよい。この例において、ＳＭ２０４はまた、擬似ＮＦインスタンスＩＤが様々な受信５Ｇメッセージに対して有効または適切であることを検証するように構成されてもよい。

いくつかの実施形態において、ＳＭ２０４は、ＮＦインスタンスＩＤと擬似ＮＦインスタンスＩＤとの間の１つまたは複数の関連付けを包含するデータストアにアクセスまたはデータストアを利用するように構成されてもよい。たとえば、ＳＭ２０４は、コンシューマＮＦインスタンスから、第１のＮＦインスタンスを発見するためのサービス要求メッセージを受信することと、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間の関連付けを記憶するデータストアを使用して、第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤのうちの第１の擬似ＮＦインスタンスＩＤを決定することと、第１の擬似ＮＦインスタンスＩＤをコンシューマＮＦインスタンスに送信することとを行うように構成されてもよい。

いくつかの実施形態において、ＳＭ２０４は、メッセージ妥当性確認のために構成されてもよい。たとえば、ＳＭ２０４は、第１のＮＦインスタンスと関連付けられるアクションを実施するための要求メッセージを受信するように構成されてもよく、要求メッセージは、第１のＮＦインスタンスのＩＤを含み、ＳＭ２０４は、ＩＤ、およびＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間の関連付けを記憶するデータストアを使用して、要求メッセージが有効または無効であることを判定するように構成されてもよい。この例において、要求メッセージが無効であると考えられる場合、ＳＭ２０４は、無効メッセージアクションを実施する（たとえば、要求メッセージを破棄するかまたはネットワークオペレータもしくは管理システムにこの問題に関して通知する）ように構成されてもよい。この例を続けると、要求メッセージが有効であると考えられる場合、ＳＭ２０４は、有効メッセージアクションを実施する（たとえば、要求メッセージを処理するかまたは要求メッセージを処理のために別のノードに転送する）ように構成されてもよい。

いくつかの実施形態において、ＳＭ２０４は、受信メッセージのメッセージタイプを分析し、メッセージタイプが擬似ＮＦインスタンスＩＤを使用することができないと判定することによって、要求メッセージが無効であると判定してもよい。たとえば、ＳＭ２０４は、擬似ＮＦインスタンスＩＤを含むＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージが無効または不適切であると判定してもよく、要求メッセージを破棄するかまたは他の様態で無視してもよい。

いくつかの実施形態において、たとえばノード２００がＳＥＰＰ１２６である場合、ＳＭ２０４は、ＰＬＭＮ間メッセージ（たとえば、ＨＴＴＰ／２メッセージ）についてＮ３２－ｆインターフェース接続部を監視し、別の宛先に送信される前にメッセージを妥当性確認するように構成されてもよい。たとえば、第１のＰＬＭＮ間５Ｇ ＮＦ登録解除メッセージについて、ＳＭ２０４は、要求メッセージが有効である（たとえば、メッセージが実際のまたは非擬似ＮＦインスタンスＩＤを含む）と判定し、これを処理のためにＮＲＦ１００に送信してもよい。別の例において、第２のＰＬＭＮ間５Ｇ ＮＦ登録解除メッセージについて、ＳＭ２０４は、要求メッセージが無効である（たとえば、メッセージが擬似ＮＦインスタンスＩＤを含む）と判定し、要求メッセージを破棄するか、または、ＮＲＦ１００によって受信されるのを防止してもよい。

ノード２００は、データ記憶装置２０６にアクセスする（たとえば、データ記憶装置２０６から情報を読み出す、および／または、データ記憶装置２０６に情報を書き込む）ことができる。データ記憶装置２０６は、様々なデータを記憶するための任意の適切なエンティティ（たとえば、コンピュータ可読媒体またはメモリ）であってもよい。いくつかの実施形態において、データ記憶装置２０６は、ユーザデバイスの認証情報、および／または、ＮＦインスタンスＩＤの隠蔽もしくは関連するメッセージ妥当性確認に使用される関連情報を含んでもよい。たとえば、データストア２０６は、ＮＦインスタンスＩＤと擬似ＮＦインスタンスＩＤとの間の関連付けを示すデータレコードまたはエントリを含んでもよい。いくつかの実施形態において、データ記憶装置２０６は、擬似ＮＦインスタンスＩＤを得るか、生成するか、もしくはＮＦインスタンスに割り当てるための論理、様々なＰＬＭＮ間メッセージからＮＦインスタンス識別情報を得るための論理、記憶されている認証情報を使用してメッセージ妥当性確認を実施するための論理、および／または、無効メッセージアクションもしくは有効メッセージアクションを実施もしくはトリガするための論理を含んでもよい。

図２およびその関連記述は例示を目的としたものであること、ならびに、ノード２００は追加および／または異なるモジュール、構成要素、もしくは機能を含んでもよいことが諒解されよう。

図３は、ＮＦインスタンスＩＤを伴う例示的なＮＦ発見シナリオを示すメッセージフロー図である。いくつかの実施形態において、Ｈ－ＮＲＦ１００（ＳＭ２０４を有しない）は、特定のサービスまたは情報を提供するためのＮＦを要求するＮＦ発見要求メッセージを受信することができ、たとえば、ＮＦインスタンスＩＤが一意の識別子である場合、特定のＮＦインスタンスを識別するためのＮＦインスタンスＩＤを含むＮＦ発見応答を提供することができる。そのような実施形態において、外部ＮＦ発見要求元（たとえば、Ｖ－ＰＬＭＮ１ ３００内の）が、ホームネットワーク（たとえば、Ｈ－ＰＬＭＮ２９８）内の様々なＮＦインスタンスと通信するための実際の（たとえば、非擬似）ＮＦインスタンスＩＤを受信してもよく、したがって、Ｖ－ＰＬＭＮ３００内のノードは、それらのＮＦインスタンスの実際のＮＦインスタンスＩＤを学習するかまたは知ってもよい。

図３を参照すると、たとえば、ステップ３０１の前に、プロデューサＮＦ２９６（たとえば、特定のＮＦインスタンス）を登録するためのＮＦ登録手順が行われてもよい。ＮＦ登録手順中にまたはそれと同時に、Ｈ－ＮＲＦ１００は、プロデューサＮＦ２９６と関連付けられ、それによって提供されるＮＦインスタンスＩＤを記憶してもよい。たとえば、プロデューサＮＦ２９６と関連付けられるＮＦインスタンスＩＤは、プロデューサＮＦ２９６が登録されているＨ－ＮＲＦ１００のＰＬＭＮ（たとえば、Ｈ－ＰＬＭＮ２９８）の内側でグローバルに一意であってもよい。この例において、ＮＦインスタンスＩＤは、プロデューサＮＦ２９６を識別する、参照する、および／または、これと通信するために使用可能であってもよい。

ステップ３０１において、Ｈ－ＰＬＭＮ２９８から特定のサービスまたは関連情報を提供することができるＮＦインスタンスを要求するために、ＮＦ発見要求メッセージがＶ－ＰＬＭＮ１ ３００内でコンシューマＮＦ２９４からＶ－ＮＲＦ１００に送信され得る。

ステップ３０２において、Ｈ－ＰＬＭＮ２９８内のＨ－ＮＲＦ１００に転送するために、ＮＦ発見要求メッセージがＶ－ＮＲＦ１００からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ３０３において、ＮＦ発見要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ３０４において、ＮＦ発見要求メッセージは、Ｈ－ＳＥＰＰ１２６からＨ－ＮＲＦ１００に送信され得る。たとえば、Ｈ－ＮＲＦ１００は、ＮＦ発見要求メッセージを受信し、サービスまたは情報を提供するための適切なＮＦインスタンス、すなわち、プロデューサＮＦ２９６を選択する。

ステップ３０５において、プロデューサＮＦ２９６を識別するＮＦインスタンスＩＤを含むかまたは示すＮＦ発見応答が生成され、Ｖ－ＰＬＭＮ３００に転送するために、Ｈ－ＮＲＦ１００からＨ－ＳＥＰＰ１２６に送信され得る。

ステップ３０６において、ＮＦ発見応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ３０７において、ＮＦ発見応答は、Ｖ－ＳＥＰＰ１２６からＶ－ＮＲＦ１００に送信され得る。

ステップ３０８において、ＮＦ発見応答は、Ｖ－ＮＲＦ１００からコンシューマＮＦ２９４に送信され得る。

いくつかの実施形態において、コンシューマＮＦ２９４は、ＮＦインスタンスＩＤを使用して、たとえば、ＳＢＩ要求メッセージを介してプロデューサ２９６からサービスまたは関連データを要求することができる。

図３は例示を目的としたものであること、ならびに、異なるおよび／または追加のメッセージおよび／またはアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なメッセージおよび／またはアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

図４は、ＮＦインスタンスＩＤを含む例示的なＮＦアクセストークンの使用を示すメッセージフロー図である。いくつかの実施形態において、Ｈ－ＮＲＦ１００（ＳＭ２０４を有しない）は、たとえば、ＮＦインスタンスＩＤが一意の識別子である場合、特定のＮＦインスタンスを識別するためのＮＦインスタンスＩＤを含むアクセストークンを提供することができる。そのような実施形態において、外部アクセストークン要求元（たとえば、Ｖ－ＰＬＭＮ１ ３００内の）が、ホームネットワーク（たとえば、Ｈ－ＰＬＭＮ２９８）内の様々なＮＦインスタンスと通信するための実際の（たとえば、非擬似）ＮＦインスタンスＩＤを受信してもよく、したがって、Ｖ－ＰＬＭＮ３００内のノードは、それらのＮＦインスタンスの実際のＮＦインスタンスＩＤを学習するかまたは知ってもよい。

図４を参照すると、たとえば、ステップ４０１の前に、プロデューサＮＦ２９６（たとえば、特定のＮＦインスタンス）を登録するためのＮＦ登録手順が行われてもよい。ＮＦ登録手順中にまたはそれと同時に、Ｈ－ＮＲＦ１００は、プロデューサＮＦ２９６と関連付けられ、それによって提供されるＮＦインスタンスＩＤを記憶してもよい。たとえば、プロデューサＮＦ２９６と関連付けられるＮＦインスタンスＩＤは、プロデューサＮＦ２９６が登録されているＨ－ＮＲＦ１００のＰＬＭＮ（たとえば、Ｈ－ＰＬＭＮ２９８）の内側でグローバルに一意であってもよい。この例において、ＮＦインスタンスＩＤは、プロデューサＮＦ２９６を識別する、参照する、および／または、これと通信するために使用可能であってもよい。

ステップ４０１において、Ｈ－ＰＬＭＮ２９８からサービスまたは関連情報にアクセスするために、アクセストークン要求メッセージがＶ－ＰＬＭＮ１ ３００内でコンシューマＮＦ２９４からＶ－ＮＲＦ１００に送信され得る。たとえば、Ｖ－ＰＬＭＮ１ ３００内のコンシューマＮＦ２９４は、たとえば、プロデューサＮＦ２９６からホームネットワーク内のサービスまたは関連情報を受信するようにアクセストークン（たとえば、ＯＡｕｔｈ２アクセストークン）を要求するネットワークノードを表してもよい。

ステップ４０２において、Ｈ－ＰＬＭＮ２９８内のＨ－ＮＲＦ１００に転送するために、アクセストークン要求メッセージが、Ｖ－ＮＲＦ１００からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ４０３において、アクセストークン要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ４０４において、アクセストークン要求メッセージは、Ｈ－ＳＥＰＰ１２６からＨ－ＮＲＦ１００に送信され得る。たとえば、Ｈ－ＮＲＦ１００は、アクセストークン要求メッセージを受信し、サービスまたは情報を提供するための適切なＮＦインスタンス、すなわち、プロデューサＮＦ２９６を選択してもよい。

ステップ４０５において、Ｈ－ＮＲＦ１００は、プロデューサＮＦ２９６を識別するためのＮＦインスタンスＩＤを含むかまたは示すアクセストークンを生成し得、アクセストークンを、Ｖ－ＰＬＭＮ３００に転送するために、アクセストークン応答においてＨ－ＮＲＦ１００からＨ－ＳＥＰＰ１２６に送信し得る。

ステップ４０６において、アクセストークン応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ４０７において、アクセストークン応答は、Ｖ－ＳＥＰＰ１２６からＶ－ＮＲＦ１００に送信され得る。

ステップ４０８において、アクセストークン応答は、Ｖ－ＮＲＦ１００からコンシューマＮＦ２９４に送信され得る。

ステップ４０９において、Ｈ－ＰＬＭＮ２９８に転送するために、アクセストークンを含むＳＢＩ要求メッセージが、コンシューマＮＦ２９４からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ４１０において、ＳＢＩ要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ４１１において、ＳＢＩ要求メッセージは、Ｈ－ＳＥＰＰ１２６からプロデューサＮＦ２９６に送信され得る。

ステップ４１２において、たとえば、アクセストークンを妥当性確認した後、要求されているサービスまたは情報を提供するＳＢＩ応答が生成され、Ｖ－ＰＬＭＮ３００に転送するために、プロデューサＮＦ２９６からＨ－ＳＥＰＰ１２６に送信され得る。

ステップ４１３において、ＳＢＩ応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ４１４において、ＳＢＩ応答は、Ｖ－ＳＥＰＰ１２６からコンシューマＮＦ２９４に送信され得る。

図４は例示を目的としたものであること、ならびに、異なるおよび／または追加のメッセージおよび／またはアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なメッセージおよび／またはアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

図５は、ＮＦインスタンスＩＤおよび関係付けられる擬似ＮＦインスタンスＩＤを示す例示的なＩＤデータ５００を示す図である。たとえば、ＩＤデータ５００は、ＮＦインスタンスＩＤと１つまたは複数の擬似ＮＦインスタンスＩＤとの間のマッピング（たとえば、関連付け）を示すことができる。いくつかの実施形態において、ＩＤマッピングまたは関連付けは、オペレータによって静的に構成されてもよく、または、ＮＲＦ１００によって動的に生成されてもよく、ＮＦと共有されてもよい。たとえば、ＮＦと関連付けられるＮＦ登録手順中、ＮＦに割り当てられている擬似ＮＦインスタンスＩＤが、ＮＦに送信されるＮＦ登録応答において共有されてもよい。

いくつかの実施形態において、ノード２００、Ｈ－ＮＲＦ１００、またはＳＭ２０４は、様々な規則および／または論理に基づいて擬似ＮＦインスタンスＩＤを割り当てるように構成されてもよい。たとえば、Ｈ－ＮＲＦ１００は、少なくとも１つの一意の擬似ＮＦインスタンスＩＤを、Ｈ－ＮＲＦ１００に登録するＮＦに割り当てるように構成されてもよい。別の例において、Ｈ－ＮＲＦ１００は、３～６個の一意の擬似ＮＦインスタンスＩＤのセットを、Ｈ－ＮＲＦ１００に登録するＮＦに割り当てるように構成されてもよい。いくつかの実施形態において、特定のＮＦインスタンスと関連付けられるかまたは特定のＮＦインスタンスに割り当てられる各擬似ＮＦインスタンスＩＤは、不連続であってもよく、および／または、対応する実際の（非擬似）ＮＦインスタンスＩＤを推定するかもしくは見抜くことができる可能性を減少させるように生成もしくは割り当てられてもよい。

いくつかの実施形態において、ＮＦ（たとえば、プロデューサＮＦ２９６）は、それ自体の擬似ＮＦインスタンスＩＤを記憶することができ、その実際のＮＦインスタンスＩＤを使用する代わりに、それらの擬似ＮＦインスタンスＩＤのうちの１つを識別のために使用および／または提供することができる。たとえば、ＮＦが５ＧＣ要求メッセージを送信しているとき、ＮＦは、その実際のＮＦインスタンスＩＤの代わりに、その擬似ＮＦインスタンスＩＤのうちの１つを、それ自体を識別するために使用してもよい。この例において、ＮＦは、擬似ＮＦインスタンスＩＤのそのセットから特定の擬似ＮＦインスタンスＩＤを選択するために、選択アルゴリズム（たとえば、ラウンドロビン、擬似ランダム、要求タイプ、または時間ベース）を利用してもよい。この例を続けると、ＮＦは、たとえば、状態情報を記憶することおよび／またはハッシング関数を使用することによって、同じノードまたはネットワークとのトランザクションに同じ擬似ＮＦインスタンスＩＤを利用してもよい。

図５を参照すると、ＩＤデータ５００を表す表は、ＮＦインスタンスＩＤおよび対応する擬似ＮＦインスタンスＩＤの列および／またはフィールドを含む。ＮＦインスタンスＩＤフィールドは、特定のＮＦインスタンスを識別するために使用可能なＮＦインスタンスＩＤを表すための情報を記憶することができる。いくつかの実施形態において、各ＮＦインスタンスＩＤは、対応するＮＦインスタンスが登録されているＨ－ＮＲＦ１００のＰＬＭＮ（たとえば、Ｈ－ＰＬＭＮ２９８）の内側でグローバルに一意であってもよい。いくつかの実施形態において、ＮＦインスタンスＩＤのフォーマットは、ＩＥＴＦ ＲＦＣ４１２２に記載されているような、汎用一意識別子（ＵＵＩＤ）バージョン４であってもよい。たとえば、ＮＦインスタンスＩＤ「ＩＤ１」は、１２８ビットＵＵＩＤを表してもよく、ＵＵＩＤの１６バイト（たとえば、オクテット）が３２個の１６進数として表され、これらの数字は、８－４－４－４－１２の形態の、ハイフンによって分離されている５つのグループにおいて表示され、合計で３６文字（３２個の１６進数文字および４つのハイフン）になり、たとえば、「４９４７ａ６９ａ－ｆ６１ｂ－４ｂｃ１－ｂ９ｄａ－４７ｃ９ｃ５ｄ１４ｂ６４」となる。

擬似ＮＦインスタンスＩＤフィールドは、対応するＮＦインスタンスＩＤに割り当てられる、および／または、関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤを表すことができる。いくつかの実施形態において、たとえば、実際のＮＦインスタンスＩＤと同様に、各擬似ＮＦインスタンスＩＤは、対応するＮＦインスタンスが登録されているＨ－ＮＲＦ１００のＰＬＭＮ（たとえば、Ｈ－ＰＬＭＮ２９８）の内側でグローバルに一意であり得るが、一時的であり（たとえば、有効期間にわたってまたは登録されている間は同じＮＦインスタンスに割り当てられ）得、後に（たとえば、ＮＦ登録解除手順後に）別のＮＦインスタンスに再割り当てされ得る。いくつかの実施形態において、擬似ＮＦインスタンスＩＤのフォーマットは、実際のＮＦインスタンスＩＤと同じであってもよく、たとえば、ＵＵＩＤバージョン４フォーマットであってもよい。たとえば、擬似インスタンスＩＤ「ＰＩＤ２」は、「５１６２ｆ７９ａ－ｃ３１ｂ－４ｂｃ１－ｃ８ｄａ－２７ｅ５ｃ５ｄ３４ｂ２２」などの１２８ビットＵＵＩＤを表してもよい。

図示されているように、図５の第１の行は、ＮＦインスタンスＩＤ「ＩＤ１」と擬似ＮＦインスタンスＩＤ「ＰＩＤ２」、「ＰＩＤ４」、および「ＰＩＤ７」との間の関連付けを示し、図５の第２の行は、ＮＦインスタンスＩＤ「ＩＤ２」と擬似ＮＦインスタンスＩＤ「ＰＩＤ６１」、「ＰＩＤ４０」、「ＰＩＤ５５」、「ＰＩＤ３２」、および「ＰＩＤ３４」との間の関連付けを示し、図５の第３の行は、ＮＦインスタンスＩＤ「ＩＤ３」と擬似ＮＦインスタンスＩＤ「ＰＩＤ２７」、「ＰＩＤ２１」、および「ＰＩＤ２５」との間の関連付けを示し、図５の第４の行は、ＮＦインスタンスＩＤ「ＩＤ４」と擬似ＮＦインスタンスＩＤ「ＰＩＤ７２」、「ＰＩＤ２９」、「ＰＩＤ３３」、および「ＰＩＤ１１」との間の関連付けを示し、図５の第５の行は、ＮＦインスタンスＩＤ「ＩＤ５」と擬似ＮＦインスタンスＩＤ「ＰＩＤ１６」、「ＰＩＤ２２」、「ＰＩＤ６４」、および「ＰＩＤ９６」との間の関連付けを示す。

ＩＤデータ５００は例示を目的としたものであること、ならびに、図５に示すデータとは異なるおよび／または追加のデータが、特定のデータ部分または他の情報のデフォルト値を示すために使用可能であってもよいことも諒解されよう。さらに、ＩＤデータ５００は、様々なデータ構造および／またはコンピュータ可読媒体を使用して記憶（たとえば、データ記憶装置２０６に）および管理されてもよい。

図６は、メッセージタイプおよび関係付けられる擬似ＮＦインスタンスＩＤの使用を示す例示的なＩＤ使用状況データ６００を示す図である。ＩＤ使用状況データ６００は、５Ｇサービスと関連付けられる様々なタイプのメッセージ（たとえば、ＰＬＭＮ間メッセージ）、および、擬似ＮＦインスタンスＩＤを妥当性確認の目的として使用することができるか否かを示し得る。たとえば、ＵＥ１１４がＶ－ＰＬＭＮ１ ３００内でローミングしているとき、複数のＮＦインスタンスを伴うＶ－ＰＬＭＮ１ ３００とＨ－ＰＬＭＮ２９８との間の様々な通信が行われ得る。この例において、ＰＬＭＮ間メッセージは、それぞれのネットワーク内のＳＥＰＰ１２６を介してＶ－ＰＬＭＮ１ ３００とＨ－ＰＬＭＮ２９８との間で送信され得る。いくつかのメッセージは、首尾よく擬似ＮＦインスタンスＩＤを利用することができるが、他のメッセージ（たとえば、ＮＦ登録、ＮＦ更新、およびＮＦ登録解除要求メッセージ）は、実際のＮＦインスタンスＩＤが首尾よく妥当性確認および処理されることを必要とし得る。たとえば、Ｈ－ＮＲＦ１００は、擬似ＮＦインスタンス識別子を有する任意のＮＦ登録、ＮＦ更新、およびＮＦ登録解除要求メッセージを破棄または無視してもよく、以て、悪意あるまたはハッキングされている外部ノードがネットワークノードを登録解除しようと試みる機会が減少する。

いくつかの実施形態において、たとえば、メッセージ妥当性確認中、ノード２００、Ｈ－ＮＲＦ１００、またはＳＭ２０４は、受信メッセージ（たとえば、ＰＬＭＮ間メッセージ）のメッセージタイプを識別し、ＩＤ使用状況データ６００を使用して、実際のＮＦインスタンスＩＤが受信メッセージに含まれるか否かを判定し、そうでない場合、受信メッセージ内の擬似ＮＦインスタンスＩＤが許容可能または許可されるかを判定するように構成されてもよい。たとえば、ノード２００またはＳＭ２０４は、ＮＦサブスクリプション要求メッセージがプロデューサＮＦ２９６を識別する擬似ＮＦインスタンスＩＤを含む場合、ＮＦサブスクリプション要求メッセージを有効であるとみなしてもよいが、ＮＦ更新要求メッセージが同じ擬似ＮＦインスタンスＩＤを含むが、プロデューサＮＦ２９６と関連付けられる実際のＮＦインスタンスＩＤを含まない場合、ＮＦ更新要求メッセージを無効（または不適切）であるとみなしてもよい。

図６を参照すると、ＩＤ使用状況データ６００を表す表は、メッセージタイプおよび擬似ＮＦインスタンスＩＤ使用状況（たとえば、擬似ＮＦインスタンスＩＤが対応するメッセージタイプに対して使用可能または許可されるかを示す）の列および／またはフィールドを含む。メッセージタイプフィールドは、ＮＦインスタンスと関連付けられるメッセージのタイプを表すための情報を記憶することができる。たとえば、図６に示されている例示的なメッセージタイプは、ＮＦ登録メッセージ、ＮＦ更新メッセージ、ＮＦ登録解除メッセージ、ＮＦ発見メッセージ、ＮＦプロファイルメッセージ、ＮＦアクセストークンメッセージ、およびＳＢＩメッセージを含む。

擬似ＮＦインスタンスＩＤ使用状況フィールドは、擬似ＮＦインスタンスＩＤが、対応するメッセージタイプに対して使用可能または許可されるかを示すことができる。たとえば、図６に示されているように、有効ＮＦ登録メッセージ、ＮＦ更新メッセージ、およびＮＦ登録解除メッセージは、擬似ＮＦインスタンスＩＤを許可せず、ただし、有効ＮＦ発見メッセージ、ＮＦプロファイルメッセージ、ＮＦアクセストークンメッセージ、およびＳＢＩメッセージは、擬似ＮＦインスタンスＩＤを許可する。

ＩＤ使用状況データ６００は例示を目的としたものであること、ならびに、図６に示すデータとは異なるおよび／または追加のデータが、特定のデータ部分または他の情報のデフォルト値を示すために使用可能であってもよいことも諒解されよう。さらに、ＩＤ使用状況データ６００は、様々なデータ構造および／またはコンピュータ可読媒体を使用して記憶（たとえば、データ記憶装置２０６に）および管理されてもよい。

図７は、ＮＦインスタンスＩＤを伴う例示的なＮＦ発見シナリオを示すメッセージフロー図である。いくつかの実施形態において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、特定のサービスまたは情報を提供するためのＮＦを要求するＮＦ発見要求メッセージを受信することができ、たとえば、擬似ＮＦインスタンスＩＤが、ＮＦ登録手順中に割り当てられるかまたはネットワークオペレータによって予め決定される複数の一時インスタンスＩＤのうちの１つである、特定のＮＦインスタンスを識別するための擬似ＮＦインスタンスＩＤを含むＮＦ発見応答を提供することができる。そのような実施形態において、外部ＮＦ発見要求元（たとえば、Ｖ－ＰＬＭＮ１ ３００内の）が、ホームネットワーク（たとえば、Ｈ－ＰＬＭＮ２９８）内の様々なＮＦインスタンスと通信するための擬似ＮＦインスタンスＩＤを受信してもよく、したがって、Ｖ－ＰＬＭＮ３００内のノードは、それらのＮＦインスタンスの実際のＮＦインスタンスＩＤを学習せず、または知らない。

図７を参照すると、たとえば、ステップ７０１の前に、プロデューサＮＦ２９６（たとえば、特定のＮＦインスタンス）を登録するためのＮＦ登録手順が行われてもよい。ＮＦ登録手順中にまたはそれと同時に、プロデューサＮＦ２９６に対応する１つまたは複数の擬似ＮＦインスタンスＩＤは、１つまたは複数のエンティティ、たとえば、Ｈ－ＮＲＦ１００による使用のために割り当ておよび／または記憶され得る。たとえば、プロデューサＮＦ２９６は、ＮＦインスタンスＩＤ「ＩＤ４５」を使用してＨ－ＮＲＦ１００に登録してもよく、Ｈ－ＮＲＦ１００から、擬似ＮＦインスタンスＩＤ、たとえば、「ＰＩＤ２３」、「ＰＩＤ４４」、および「ＰＩＤ５５」のセットを受信してもよい。この例において、擬似ＮＦインスタンスＩＤのセットは、所定の時間量にわたって、または、プロデューサＮＦ２９６がホームネットワークに登録されている間、プロデューサＮＦ２９６に一意に割り当てられてもよい。

ステップ７０１において、Ｈ－ＰＬＭＮ２９８から特定のサービスまたは関連情報を提供することができるＮＦインスタンスを要求するために、ＮＦ発見要求メッセージがＶ－ＰＬＭＮ１ ３００内でコンシューマＮＦ２９４からＶ－ＮＲＦ１００に送信され得る。

ステップ７０２において、ＮＦ発見要求メッセージは、Ｈ－ＰＬＭＮ２９８内のＨ－ＮＲＦ１００に転送するために、Ｖ－ＮＲＦ１００からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ７０３において、ＮＦ発見要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ７０４において、ＮＦ発見要求メッセージは、Ｈ－ＳＥＰＰ１２６からＨ－ＮＲＦ１００に送信され得る。

ステップ７０５において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４が、ＮＦ発見要求メッセージを受信し、サービスまたは情報を提供するための適切なＮＦインスタンス、すなわち、プロデューサＮＦ２９６を決定または選択し、プロデューサＮＦ２９６を識別するための対応する擬似ＮＦインスタンスＩＤを識別し得る。

ステップ７０６において、プロデューサＮＦ２９６を識別する擬似ＮＦインスタンスＩＤを含むかまたは示すＮＦ発見応答が、Ｖ－ＰＬＭＮ３００に転送するために、Ｈ－ＮＲＦ１００からＨ－ＳＥＰＰ１２６に送信され得る。

ステップ７０７において、ＮＦ発見応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ７０８において、ＮＦ発見応答は、Ｖ－ＳＥＰＰ１２６からＶ－ＮＲＦ１００に送信され得る。

ステップ７０９において、ＮＦ発見応答は、Ｖ－ＮＲＦ１００からコンシューマＮＦ２９４に送信され得る。

いくつかの実施形態において、コンシューマＮＦ２９４は、擬似ＮＦインスタンスＩＤを使用して、たとえば、ＳＢＩ要求メッセージを介してプロデューサ２９６からサービスまたは関連データを要求することができる。

図７は例示を目的としたものであること、ならびに、異なるおよび／または追加のメッセージおよび／またはアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なメッセージおよび／またはアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

図８は、擬似ＮＦインスタンスＩＤを含む例示的なＮＦアクセストークンの使用を示すメッセージフロー図である。いくつかの実施形態において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、たとえば、擬似ＮＦインスタンスＩＤが、ＮＦ登録手順中に割り当てられるかまたはネットワークオペレータによって予め決定される複数の一時インスタンスＩＤのうちの１つである、特定のＮＦインスタンスを識別するための擬似ＮＦインスタンスＩＤを含むアクセストークンを提供するように構成されてもよい。そのような実施形態において、外部ＮＦ発見要求元（たとえば、Ｖ－ＰＬＭＮ１ ３００内の）が、ホームネットワーク（たとえば、Ｈ－ＰＬＭＮ２９８）内の様々なＮＦインスタンスと通信するための擬似ＮＦインスタンスＩＤを受信してもよく、したがって、Ｖ－ＰＬＭＮ３００内のノードは、それらのＮＦインスタンスの実際のＮＦインスタンスＩＤを学習せず、または知らない。

図８を参照すると、たとえば、ステップ８０１の前に、プロデューサＮＦ２９６（たとえば、特定のＮＦインスタンス）を登録するためのＮＦ登録手順が行われてもよい。ＮＦ登録手順中にまたはそれと同時に、プロデューサＮＦ２９６に対応する１つまたは複数の擬似ＮＦインスタンスＩＤは、１つまたは複数のエンティティ、たとえば、Ｈ－ＮＲＦ１００による使用のために割り当ておよび／または記憶され得る。たとえば、プロデューサＮＦ２９６は、ＮＦインスタンスＩＤ「ＩＤ４５」を使用してＨ－ＮＲＦ１００に登録してもよく、Ｈ－ＮＲＦ１００から、擬似ＮＦインスタンスＩＤ、たとえば、「ＰＩＤ２３」、「ＰＩＤ４４」、および「ＰＩＤ５５」のセットを受信してもよい。この例において、擬似ＮＦインスタンスＩＤのセットは、所定の時間量にわたって、または、プロデューサＮＦ２９６がホームネットワークに登録されている間、プロデューサＮＦ２９６に一意に割り当てられてもよい。

ステップ８０１において、Ｈ－ＰＬＭＮ２９８からサービスまたは関連情報にアクセスするために、アクセストークン要求メッセージがＶ－ＰＬＭＮ１ ３００内でコンシューマＮＦ２９４からＶ－ＮＲＦ１００に送信され得る。たとえば、Ｖ－ＰＬＭＮ１ ３００内のコンシューマＮＦ２９４は、たとえば、プロデューサＮＦ２９６からホームネットワーク内のサービスまたは関連情報を受信するようにアクセストークン（たとえば、ＯＡｕｔｈ２アクセストークン）を要求するネットワークノードを表してもよい。

ステップ８０２において、Ｈ－ＰＬＭＮ２９８内のＨ－ＮＲＦ１００に転送するために、アクセストークン要求メッセージは、Ｖ－ＮＲＦ１００からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ８０３において、アクセストークン要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ８０４において、アクセストークン要求メッセージは、Ｈ－ＳＥＰＰ１２６からＨ－ＮＲＦ１００に送信され得る。

ステップ８０５において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、アクセストークン要求メッセージを受信し、サービスまたは情報を提供するための適切なＮＦインスタンス（たとえば、プロデューサＮＦ２９６）を選択し、選択されているＮＦインスタンスを識別するための擬似ＮＦインスタンスＩＤを含むかまたは示すアクセストークンを生成し得る。

ステップ８０６において、アクセストークンを含むアクセストークン応答が生成され、Ｖ－ＰＬＭＮ３００に転送するために、Ｈ－ＮＲＦ１００からＨ－ＳＥＰＰ１２６に送信され得る。

ステップ８０７において、アクセストークン応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ８０８において、アクセストークン応答は、Ｖ－ＳＥＰＰ１２６からＶ－ＮＲＦ１００に送信され得る。

ステップ８０９において、アクセストークン応答は、Ｖ－ＮＲＦ１００からコンシューマＮＦ２９４に送信され得る。

ステップ８１０において、アクセストークンを含むＳＢＩ要求メッセージが、Ｈ－ＰＬＭＮ２９８に転送するために、コンシューマＮＦ２９４からＶ－ＳＥＰＰ１２６に送信され得る。

ステップ８１１において、ＳＢＩ要求メッセージは（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＶ－ＳＥＰＰ１２６からＨ－ＳＥＰＰ１２６に転送され得る。

ステップ８１２において、ＳＢＩ要求メッセージは、Ｈ－ＳＥＰＰ１２６からプロデューサＮＦ２９６に送信され得る。

ステップ８１３において、プロデューサＮＦ２９６は、妥当性確認を目的として、受信ＳＢＩ要求メッセージ内のアクセストークンから得られる擬似ＮＦインスタンスＩＤを使用し得る。たとえば、プロデューサＮＦ２９６は、たとえば、ＮＦ登録手順中にＨ－ＮＲＦ１００によって、それ自体に割り当てられる擬似ＮＦインスタンスＩＤのセットを記憶してもよい。この例において、プロデューサＮＦ２９６は、受信されている擬似ＮＦインスタンスＩＤが、擬似ＮＦインスタンスＩＤのセット内の擬似ＮＦインスタンスＩＤに一致することを確認し得る。

ステップ８１４において、たとえば、アクセストークンを妥当性確認した後、要求されているサービスまたは情報を提供するＳＢＩ応答が生成され、Ｖ－ＰＬＭＮ３００に転送するために、プロデューサＮＦ２９６からＨ－ＳＥＰＰ１２６に送信され得る。

ステップ８１５において、ＳＢＩ応答は（たとえば、ＨＴＴＰ／２メッセージとして）、Ｎ３２－ｆインターフェースを介してＨ－ＳＥＰＰ１２６からＶ－ＳＥＰＰ１２６に転送され得る。

ステップ８１６において、ＳＢＩ応答は、Ｖ－ＳＥＰＰ１２６からコンシューマＮＦ２９４に送信され得る。

図８は例示を目的としたものであること、ならびに、異なるおよび／または追加のメッセージおよび／またはアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なメッセージおよび／またはアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

図９は、ＮＦ登録解除要求メッセージの例示的な妥当性確認を示すメッセージフロー図である。いくつかの実施形態において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、ＮＦインスタンスＩＤまたは擬似ＮＦインスタンスＩＤを使用してメッセージ妥当性確認を実施するように構成されてもよい。たとえば、第１のＮＦインスタンス（ＮＦ１）８９６の登録手順中にＮＦ１ ８９６と関連付けられるＩＤデータ（たとえば、ＮＦインスタンスＩＤおよび対応する擬似ＮＦインスタンスＩＤ）を記憶した後、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、ＮＦインスタンスと関連付けられるイングレスメッセージ（たとえば、たとえば、ＰＬＭＮ間および／またはＨＴＴＰ／２メッセージ）を監視してもよく、イングレスメッセージの処理、イングレスメッセージへの転送、および／または応答前に記憶されているＩＤデータを使用して、これらのイングレスメッセージの各々が有効であるか否かを判定してもよい。メッセージ内のＮＦインスタンスＩＤまたは擬似ＮＦインスタンスＩＤが、関連する記憶されているＩＤデータに一致しないか、または、そのタイプのメッセージに適切でないとＨ－ＮＲＦ１００またはＳＭ２０４が判定した場合、Ｈ－ＮＲＦ１００またはＳＭ２０４は、メッセージを無効であるとみなし、無効メッセージアクション、たとえば、ＰＬＭＮ間の１つまたは複数の破棄を実施し、および／または、そのイベントをネットワークオペレータまたはネットワーク管理システムに報告してもよい。メッセージ内のＮＦインスタンスＩＤまたは擬似ＮＦインスタンスＩＤが、関連する記憶されているＩＤデータに一致し、そのタイプのメッセージに適切であるとＨ－ＮＲＦ１００またはＳＭ２０４が判定した場合、Ｈ－ＮＲＦ１００またはＳＭ２０４は、メッセージを有効であるとみなし、有効メッセージアクション、たとえば、イングレスメッセージが、意図されている宛先において受信され、処理されることを許可することを実施してもよい。

図９を参照すると、たとえば、ステップ９０１の前に、ＮＦ１ ８９６を登録するためのＮＦ登録手順が行われてもよい。ＮＦ登録手順中にまたはそれと同時に、ＮＦ１ ８９６に対応する１つまたは複数の擬似ＮＦインスタンスＩＤは、１つまたは複数のエンティティ、たとえば、Ｈ－ＮＲＦ１００による使用のために割り当ておよび／または記憶され得る。たとえば、ＮＦ１ ８９６は、ＮＦインスタンスＩＤ「ＩＤ１」を使用してＨ－ＮＲＦ１００に登録してもよく、Ｈ－ＮＲＦ１００から、擬似ＮＦインスタンスＩＤ、たとえば、「ＰＩＤ１」、「ＰＩＤ２」、および「ＰＩＤ３」のセットを受信してもよい。この例において、擬似ＮＦインスタンスＩＤのセットは、所定の時間量にわたって、または、ＮＦ１ ８９６がホームネットワークに登録されている間、ＮＦ１ ８９６に一意に割り当てられてもよい。

いくつかの実施形態において、ＮＦ１ ８９６がＨ－ＮＲＦ１００に登録した後、コンシューマＮＦインスタンス（ＮＦ２）８９８が、特定のサービスまたはＮＦと関連付けられるＮＦプロファイルまたは関連情報（たとえば、ＮＦインスタンスＩＤ）を要求し、その情報を悪用しようと試行する場合がある。たとえば、ＮＦ２ ８９８は、Ｖ－ＰＬＭＮ１ ３００内に位置する５Ｇ ＮＦインスタンスであり得るか、または、そのように見え得る。この例において、ＮＦ２ ８９８は、損なわれているか、ハッキングされているか、または、他の様態で、学習されているＮＦインスタンスＩＤまたは擬似ＮＦインスタンスＩＤを使用してＤｏＳ攻撃を開始するなど、悪意あるまたは不適切なアクションを実施するかまたは実施しようと試行するように構成され得る。

ステップ９０１において、サービスまたはデータを提供するためにＮＦインスタンスを発見するためのＮＦ発見要求メッセージが、たとえば、Ｖ－ＳＥＰＰ１２６およびＨ－ＳＥＰＰ１２６（図示せず）を介してＮＦ２ ８９８からＨ－ＮＲＦ１００に送信され得る。

ステップ９０２において、ＮＦ発見要求メッセージを受信した後、Ｈ－ＮＲＦ１００および／またはＳＭ２０４が、サービスまたはデータを提供するための関連するＮＦインスタンス（たとえば、ＮＦ１ ８９６）を識別し得、そのＮＦインスタンスと通信する、および／または、これを参照するための擬似ＮＦインスタンスＩＤ「ＰＩＤ１」を決定し得る。この例において、Ｈ－ＮＲＦ１００および／またはＳＭ２０４は、擬似ＮＦインスタンスＩＤを示すＮＦ発見応答を生成し得る。

ステップ９０３において、ＮＦ１ ８９６と通信する、および／または、これを参照するための擬似ＮＦインスタンスＩＤ「ＰＩＤ１」を含むＮＦ発見応答が（たとえば、ＨＴＴＰ／２メッセージとして）、たとえば、Ｖ－ＳＥＰＰ１２６およびＨ－ＳＥＰＰ１２６（図示せず）を介してＨ－ＮＲＦ１００からＮＦ２ ８９８に送信され得る。

ステップ９０４において、ＮＦ１ ８９６を登録解除するためのＮＦ登録解除要求メッセージが、ＮＦ２ ８９８からＨ－ＮＲＦ１００に送信され得、擬似ＮＦインスタンスＩＤ「ＰＩＤ１」を含み得る。たとえば、Ｖ－ＰＬＭＮ１ ３００内のＮＦ２ ８９８が、損なわれているか、ハッキングされているか、または、他の様態で、ＮＦ１ ８９６を登録解除しようと試みるように構成される場合がある。しかしながら、ＮＦ２ ８９８はＮＦ１ ８９６の実際のＮＦインスタンスＩＤ（たとえば、「ＩＤ１」）を知らないため、ＮＦ２ ８９８は、そのＮＦ１ ８９６の登録解除試行において擬似ＮＦインスタンスＩＤ「ＰＩＤ１」を使用する。

ステップ９０５において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４が、ＮＦ登録解除要求メッセージを受信し、メッセージ妥当性確認手順を実施し、ＮＦ登録解除要求メッセージが無効であることを判定し、無効メッセージアクション、たとえば、ＮＦ登録解除要求メッセージの破棄を実施し得る。たとえば、Ｈ－ＮＲＦ１００またはＳＭ２０４は、ＮＦ登録解除要求メッセージが実際のまたは非擬似ＮＦインスタンスＩＤを欠くことを識別し、以て、ＮＦ登録解除要求メッセージが不適切または無効（たとえば、不正）であり、これに回答すべきでないことを示し得る。

ステップ９０６において、ＮＦ１ ８９６を登録解除するための第２のＮＦ登録解除要求メッセージが、ＮＦ１ ８９６からＨ－ＮＲＦ１００に送信され得、その実際のまたは非擬似ＮＦインスタンスＩＤ「ＩＤ１」を含み得る。

ステップ９０７において、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４が、第２のＮＦ登録解除要求メッセージを受信し、メッセージ妥当性確認手順を実施し、第２のＮＦ登録解除要求メッセージが有効であることを判定し、無効メッセージアクションを実施し得る（ｄｅｔｅｒｍｉｎｅ ｔｈａｔ ｔｈｅ ｓｅｃｏｎｄ ＮＦ ｄｅｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅｓｔ ｍｅｓｓａｇｅ ｉｓ ｖａｌｉｄ， ａｎｄ ｐｅｒｆｏｒｍ ａｎ ｉｎｖａｌｉｄ ｍｅｓｓａｇｅ ａｃｔｉｏｎ）。たとえば、Ｈ－ＮＲＦ１００またはＳＭ２０４は、第２のＮＦ登録解除要求メッセージが実際のまたは非擬似ＮＦインスタンスＩＤを含むことを識別し、以て、ＮＦ登録解除要求メッセージが有効であり、これに回答すべきであることを示し得る。

ステップ９０８において、たとえば、第２のＮＦ登録解除要求メッセージが有効であると判定した後、Ｈ－ＮＲＦ１００またはＳＭ２０４は、ＮＦ１ ８９６を登録解除し、ＮＦ１ ８９６の登録解除に成功したことを示すＮＦ登録解除応答をＮＦ１ ８９６に送信し得る。

図９は例示を目的としたものであること、ならびに、異なるおよび／または追加のメッセージおよび／またはアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なメッセージおよび／またはアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

図１０は、通信ネットワークにおいてＮＦインスタンスＩＤを隠蔽するための例示的なプロセス１０００を示す図である。いくつかの実施形態において、本明細書に記載されている例示的なプロセス１０００またはその部分は、ネットワークノード、たとえば、ＮＲＦ１００、ノード２００、ＳＭ２０４、および／または別のモジュール、ＮＦ、もしくはノードにおいて実施されてもよく、または、それによって実施されてもよい。

ステップ１００２において、第１のＮＦの第１のＮＦインスタンスを登録するためのＮＦ登録要求メッセージ（たとえば、５Ｇ ＮＦ登録要求メッセージ）が受信され得、ＮＦ登録要求メッセージは、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤを含む。

ステップ１００４において、第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングが記憶され得、データストアは、ＮＦインスタンスＩＤと、関連する擬似ＮＦインスタンスＩＤとの間のマッピングを含む。

ステップ１００６において、第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージ（たとえば、５Ｇ ＮＦ登録応答メッセージ）が生成され、送信され得る。

いくつかの実施形態において、第１のＮＦは、ＮＲＦから、第１のＮＦの第１のＮＦインスタンスを識別するための少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを受信するように構成されてもよく、少なくとも１つの擬似ＮＦインスタンスＩＤの各々は、第１のＮＦインスタンスを識別するための第１のＮＦインスタンスＩＤとは異なり、第１のＮＦは、第１のＮＦインスタンスＩＤと関連付けられる少なくとも１つの擬似ＮＦインスタンスＩＤを記憶することと、要求または応答メッセージを送信するときに、送信元識別のために少なくとも１つの擬似ＮＦインスタンスＩＤのうちの第１の擬似ＮＦインスタンスＩＤを使用することとを行うように構成されてもよい。

いくつかの実施形態において、ＮＦ（たとえば、Ｈ－ＮＲＦ１００）は、コンシューマＮＦインスタンスから、第１のＮＦインスタンスを発見するためのサービス要求メッセージを受信することと、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間の関連付けを記憶するデータストアを使用して、第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤのうちの第１の擬似ＮＦインスタンスＩＤを決定することと、第１の擬似ＮＦインスタンスＩＤをコンシューマＮＦインスタンスに送信することとを行うように構成されてもよい。

いくつかの実施形態において、コンシューマＮＦインスタンスが、第１の擬似ＮＦインスタンスＩＤを使用して、第１のＮＦインスタンスと関連付けられるアクセストークン、ＮＦプロファイル、またはＮＦサブスクリプションを要求してもよい。

いくつかの実施形態において、コンシューマＮＦインスタンスは、第１の擬似ＮＦインスタンスＩＤを使用して、ＳＢＩを介して第１のＮＦインスタンスと通信してもよい。

いくつかの実施形態において、ネットワークノード（たとえば、Ｈ－ＮＲＦ１００またはＨ－ＳＥＰＰ１２６）は、第１のＮＦインスタンスと関連付けられるアクションを実施するためのサービス要求メッセージを受信するように構成されてもよく、サービス要求メッセージは、第１のＮＦインスタンスのＩＤを含み、ネットワークノードは、ＩＤおよびＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のデータストア関連付け（ａ ｄａｔａ ｓｔｏｒｅ ａｓｓｏｃｉａｔｉｏｎｓ ｂｅｔｗｅｅｎ）を使用して、サービス要求メッセージが有効または無効であることを判定することと、サービス要求メッセージが無効であるという判定に応答して、無効メッセージアクションを実施することと、サービス要求メッセージが有効であるという判定に応答して、有効メッセージアクションを実施することとを行うように構成されてもよい。

いくつかの実施形態において、要求メッセージ内の擬似ＮＦインスタンスＩＤを使用して要求メッセージを妥当性確認するためのネットワークノードは、ＮＲＦ、プロデューサＮＦ、ＰＣＲ、ＢＳＦ、ＳＣＰ、ＮＳＳＦ、ＮＥＦ、ＵＤＲ、または５ＧＣ ＮＦを含んでもよい。

いくつかの実施形態において、無効メッセージアクションは、要求メッセージを破棄すること、または、ネットワークオペレータもしくは管理システムに通知することを含んでもよい。

いくつかの実施形態において、サービス要求メッセージは、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージを含んでもよい。

いくつかの実施形態において、要求メッセージ（たとえば、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージ）が無効であると判定することは、サービス要求メッセージ内のＩＤが第１のＮＦインスタンスＩＤと関連付けられる１つまたは複数の擬似ＮＦインスタンスＩＤのうちの１つであること、および、擬似ＮＦインスタンスＩＤがそのメッセージまたはそのメッセージタイプに対して許可されていないことを判定することを含む。

プロセス１０００は例示を目的としたものであること、ならびに、異なるおよび／または追加のアクションが使用されてもよいことが諒解されよう。本明細書に記載されている様々なアクションは、異なる順序またはシーケンスにおいて行われてもよいことも諒解されよう。

本明細書に記載されている主題のいくつかの態様は、５Ｇネットワークを参照して論じられているが、様々な他のネットワークが、本明細書に記載されている主題のいくつかの態様を利用してもよいことが諒解されよう。たとえば、ＮＦインスタンスＩＤまたは同様のＩＤを利用する任意のネットワークは、擬似または一時識別子を割り当てるか、または関連付け、それらの擬似または一時ＩＤを様々なネットワーク対話、たとえば、ＰＬＭＮ間通信に使用するために、本明細書に記載されている特徴、メカニズムおよび技術を使用してもよい。

本明細書に記載されている主題のいくつかの態様は、ＮＲＦ関連メッセージを参照して論じられているが、様々な他のメッセージが、本明細書に記載されている主題の擬似ＮＦインスタンスＩＤまたは他の態様を利用してもよいことが諒解されよう。たとえば、ＡＭＦによるＵＥＣＭ登録要求が、ＵＥＣＭサービス登録中に擬似ＮＦインスタンスＩＤを識別のために利用してもよい。さらに、擬似ＮＦインスタンスＩＤは、その部分の様々なメッセージタイプ、たとえば、メッセージペイロードおよび／またはヘッダにおいて使用されてもよいことが諒解されよう。たとえば、擬似ＮＦインスタンスＩＤは、アクセストークンおよびＣＣＡトークンの一部であってもよい。別の例において、擬似ＮＦインスタンスＩＤは、負荷制御情報（ＬＣＩ）ヘッダまたは過負荷制御情報（ＯＣＩ）ヘッダ内にあってもよい。

ノード２００、ＳＭ２０４、および／または本明細書に記載されている機能は、専用コンピューティングデバイスを構成してもよいことに留意されたい。さらに、ノード２００、ＳＭ２０４、および／または本明細書に記載されている機能は、通信ネットワークにおけるネットワークセキュリティおよび／またはメッセージ妥当性確認の技術分野を改善することができる。たとえば、擬似ＮＦインスタンスＩＤを使用すること、および／またはＮＦ登録、ＮＦ更新、ＮＦ登録解除シナリオに対するＮＦインスタンスＩＤの使用を減少させることによって、悪意ある活動およびそれらの否定的結果（たとえば、ＤｏＳ攻撃、顧客データ窃盗など）を軽減および／または防止することができる。この例において、本明細書に記載されている１つまたは複数の技術および／または方法を利用することによって、Ｈ－ＮＲＦ１００またはその中のＳＭ２０４は、漏洩されているＮＦインスタンスＩＤを使用して権限を与えられていないＮＦ更新またはＮＦ登録解除を試行するＤＯＳ攻撃を防止することができる。さらに、本明細書に記載されているそのような技術および／または方法は、たとえば、ｎｕｄｍ－ｓｄｍ、ｎｕｄｍ－ｕｅｃｍ、ｎｐｃｆ－ｕｅｐｏｌｉｃｙ、ｎｓｍｆ－ｐｄｕｓｅｓｓｉｏｎ、ｎｓｓｆ－ｎｓｓｅｌｅｃｔｉｏｎ、ｎｎｒｆ－ｄｉｓｃ、および／もしくはｎｎｒｆ－ｎｆｍを含む複数のサービスまたは関連するインターフェースに適用可能であってもよい。

以下の引用文献の各々の開示は、本明細書と矛盾しない限りにおいて、ならびに、本明細書において採用されている方法、技術、および／もしくはシステムの背景を補足、説明、提供するか、または教示する限りにおいて、参照によりその全体が本明細書に組み込まれる。

引用文献：
１． ３ＧＰＰ ＴＳ ２９．５１０； ３^ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ； Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｃｏｒｅ Ｎｅｔｗｏｒｋ ａｎｄ Ｔｅｒｍｉｎａｌｓ； ５Ｇ Ｓｙｓｔｅｍ； Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｓｅｒｖｉｃｅｓ； Ｓｔａｇｅ ３ （Ｒｅｌｅａｓｅ １７）， Ｖ１７．１．０ （２０２１－０３）．
２． ３ＧＰＰ ＴＳ ３３．５０１； ３^ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ； Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｓｅｒｖｉｃｅｓ ａｎｄ Ｓｙｓｔｅｍ Ａｓｐｅｃｔｓ； Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ａｎｄ Ｐｒｏｃｅｄｕｒｅｓ ｆｏｒ ｔｈｅ ５Ｇ Ｓｙｓｔｅｍ； （Ｒｅｌｅａｓｅ １７）， Ｖ１７．１．０ （２０２１－０３）．
３． ＲＦＣ４１２２：Ａ Ｕｎｉｖｅｒｓａｌｌｙ Ｕｎｉｑｕｅ ＩＤｅｎｔｉｆｉｅｒ （ＵＵＩＤ） ＵＲＮ Ｎａｍｅｓｐａｃｅ； Ｌｅａｃｈ， Ｐ．， Ｍｅａｌｌｉｎｇ， Ｍ．およびＳａｌｚ， Ｒ．； （２００５）．
本開示の主題の様々な詳細は、本開示の主題の範囲から逸脱することなく変更されてもよいことが理解されよう。さらに、上記の説明は例示のみを目的としており、限定を目的とするものではない。

Claims (20)

1. 通信ネットワークにおいてネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するための方法であって、
   少なくとも１つのプロセッサを備えるＮＦリポジトリ機能（ＮＲＦ）において、
   第１のＮＦから、前記第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信することを含み、前記ＮＦ登録要求メッセージは、前記第１のＮＦインスタンスを識別するための第１のＮＦインスタンス識別子（ＩＤ）を含み、
   前記方法は、少なくとも１つのプロセッサを備えるＮＦリポジトリ機能（ＮＲＦ）において、
   前記第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶することをさらに含み、前記データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、
   前記方法は、少なくとも１つのプロセッサを備えるＮＦリポジトリ機能（ＮＲＦ）において、
   前記第１のＮＦインスタンスを識別するための前記少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、前記第１のＮＦに送信すること
   をさらに含む、方法。
2. 前記方法は、前記第１のＮＦにおいて、
   前記ＮＲＦから、前記少なくとも１つの擬似ＮＦインスタンスＩＤを含む前記ＮＦ登録応答メッセージを受信することを含み、前記少なくとも１つの擬似ＮＦインスタンスＩＤの各々は、前記第１のＮＦインスタンスＩＤとは異なり、
   前記方法は、前記第１のＮＦにおいて、
   前記第１のＮＦインスタンスＩＤと関連付けられる前記少なくとも１つの擬似ＮＦインスタンスＩＤを記憶することと、
   要求または応答メッセージを送信するときに送信元識別のために前記少なくとも１つの擬似ＮＦインスタンスＩＤを使用することと
   をさらに含む、請求項１に記載の方法。
3. 前記ＮＲＦにおいて、
   コンシューマＮＦインスタンスから、少なくとも１つのクエリパラメータを含むＮＦ発見要求メッセージを受信することと、
   前記少なくとも１つのクエリパラメータおよび前記データストアを使用して、前記第１のＮＦインスタンスと関連付けられる第１の擬似ＮＦインスタンスＩＤを含むＮＦプロファイルを選択することと、
   前記第１の擬似ＮＦインスタンスＩＤを含む前記ＮＦプロファイルを前記コンシューマＮＦインスタンスに送信することと
   を含む、請求項１または請求項２に記載の方法。
4. 前記第１の擬似ＮＦインスタンスＩＤは、前記第１のＮＦインスタンスと関連付けられるアクセストークンまたはＮＦサブスクリプションを要求するために、前記コンシューマＮＦインスタンスによって使用可能である、請求項３に記載の方法。
5. 前記第１の擬似ＮＦインスタンスＩＤは、サービスベースインターフェース（ＳＢＩ）を介して前記第１のＮＦインスタンスと通信するために、前記コンシューマＮＦインスタンスによって使用可能である、請求項３または請求項４に記載の方法。
6. 前記方法は、前記ＮＲＦにおいて、
   コンシューマＮＦインスタンスから、前記第１のＮＦインスタンスと関連付けられるアクションを実施するためのサービス要求メッセージを受信することを含み、前記サービス要求メッセージは、前記第１のＮＦインスタンスのＩＤを含み、
   前記方法は、前記ＮＲＦにおいて、
   前記ＩＤおよび前記データストアを使用して、前記サービス要求メッセージが有効または無効であることを判定することと、
   前記サービス要求メッセージが無効であるという判定に応答して、無効メッセージアクションを実施することと、
   前記サービス要求メッセージが有効であるという判定に応答して、有効メッセージアクションを実施することと
   をさらに含む、先行する請求項のいずれかに記載の方法。
7. 前記無効メッセージアクションは、前記サービス要求メッセージを破棄すること、または、ネットワークオペレータもしくは管理システムに通知することを含む、請求項６に記載の方法。
8. 前記サービス要求メッセージは、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージを含む、請求項６または請求項７に記載の方法。
9. 前記サービス要求メッセージが無効であることを判定することは、前記サービス要求メッセージ内の前記ＩＤが前記第１のＮＦインスタンスと関連付けられる前記少なくとも１つの擬似ＮＦインスタンスＩＤのうちの１つであることを判定することを含む、請求項８に記載の方法。
10. 前記第１のＮＦは、プロデューサネットワーク機能（ＮＦ）、ポリシ制御機能（ＰＣＦ）、バインディングサポート機能（ＢＳＦ）、サービス通信プロキシ（ＳＣＰ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワークスライス選択機能（ＮＳＳＦ）、ネットワークエクスポージャ機能（ＮＥＦ）、統合データリポジトリ（ＵＤＲ）、または第５世代（５Ｇ）コアＮＦを含む、先行する請求項のいずれかに記載の方法。
11. 通信ネットワークにおいてネットワーク機能（ＮＦ）インスタンス識別子（ＩＤ）を隠蔽するためのシステムであって、
    ＮＦリポジトリ機能（ＮＲＦ）を備え、
    前記ＮＦリポジトリ機能は、
    少なくとも１つのプロセッサと、
    前記少なくとも１つのプロセッサによって実装されるセキュリティモジュールとを備え、前記セキュリティモジュールは、
    第１のＮＦから、前記第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信するために実装され、前記ＮＦ登録要求メッセージは、前記第１のＮＦインスタンスを識別するための第１のＮＦインスタンス識別子（ＩＤ）を含み、
    前記第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶するために実装され、前記データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、
    前記第１のＮＦインスタンスを識別するための前記少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、前記第１のＮＦに送信するために実装される、システム。
12. 前記システムは、前記第１のＮＦを備え、前記第１のＮＦは、
    前記ＮＲＦから、前記少なくとも１つの擬似ＮＦインスタンスＩＤを含む前記ＮＦ登録応答メッセージを受信するように構成されており、前記少なくとも１つの擬似ＮＦインスタンスＩＤの各々は、前記第１のＮＦインスタンスＩＤとは異なり、
    前記第１のＮＦインスタンスＩＤと関連付けられる前記少なくとも１つの擬似ＮＦインスタンスＩＤを記憶することと、
    要求または応答メッセージを送信するときに送信元識別のために前記少なくとも１つの擬似ＮＦインスタンスＩＤを使用することと
    を行うように構成されている、請求項１１に記載のシステム。
13. 前記ＮＲＦは、
    コンシューマＮＦインスタンスから、少なくとも１つのクエリパラメータを含むＮＦ発見要求メッセージを受信することと、
    前記少なくとも１つのクエリパラメータおよび前記データストアを使用して、前記第１のＮＦインスタンスと関連付けられる第１の擬似ＮＦインスタンスＩＤを含むＮＦプロファイルを選択することと、
    前記第１の擬似ＮＦインスタンスＩＤを含む前記ＮＦプロファイルを前記コンシューマＮＦインスタンスに送信することと
    を行うように構成されている、請求項１１または請求項１２に記載のシステム。
14. 前記第１の擬似ＮＦインスタンスＩＤは、前記第１のＮＦインスタンスと関連付けられる、アクセストークンまたはＮＦサブスクリプションを要求するために、前記コンシューマＮＦインスタンスによって使用可能である、請求項１３に記載のシステム。
15. 前記第１の擬似ＮＦインスタンスＩＤは、サービスベースインターフェース（ＳＢＩ）を介して前記第１のＮＦインスタンスと通信するために、前記コンシューマＮＦインスタンスによって使用可能である、請求項１３または請求項１４に記載のシステム。
16. 前記ＮＲＦは、
    コンシューマＮＦインスタンスから、前記第１のＮＦインスタンスと関連付けられるアクションを実施するためのサービス要求メッセージを受信するように構成されており、前記サービス要求メッセージは、前記第１のＮＦインスタンスのＩＤを含み、
    前記ＩＤおよび前記データストアを使用して、前記サービス要求メッセージが有効または無効であることを判定することと、
    前記サービス要求メッセージが無効であるという判定に応答して、無効メッセージアクションを実施することと、
    前記サービス要求メッセージが有効であるという判定に応答して、有効メッセージアクションを実施することと
    を行うように構成されている、請求項１１～請求項１５のいずれかに記載のシステム。
17. 前記無効メッセージアクションは、前記サービス要求メッセージを破棄すること、または、ネットワークオペレータもしくは管理システムに通知することを含む、請求項１６に記載のシステム。
18. 前記サービス要求メッセージは、ＮＦ登録要求メッセージ、ＮＦ更新要求メッセージ、またはＮＦ登録解除要求メッセージを含み、前記サービス要求メッセージが無効であることを判定することは、前記サービス要求メッセージ内の前記ＩＤが前記第１のＮＦインスタンスと関連付けられる前記少なくとも１つの擬似ＮＦインスタンスＩＤのうちの１つであることを判定することを含む、請求項１６または請求項１７に記載のシステム。
19. 前記第１のＮＦは、プロデューサネットワーク機能（ＮＦ）、ポリシ制御機能（ＰＣＦ）、バインディングサポート機能（ＢＳＦ）、サービス通信プロキシ（ＳＣＰ）、セキュリティエッジ保護プロキシ（ＳＥＰＰ）、ネットワークスライス選択機能（ＮＳＳＦ）、ネットワークエクスポージャ機能（ＮＥＦ）、統合データリポジトリ（ＵＤＲ）、または第５世代（５Ｇ）コアＮＦを含む、請求項１１～請求項１８のいずれかに記載のシステム。
20. コンピュータの少なくとも１つのプロセッサによって実行されると、前記コンピュータにステップを実施させる実行可能命令が記憶されている非一時的コンピュータ可読媒体であって、前記ステップは、
    少なくとも１つのプロセッサを備えるネットワーク機能（ＮＦ）リポジトリ機能（ＮＲＦ）において、
    第１のＮＦから、前記第１のＮＦの第１のＮＦインスタンスを登録することを求めるＮＦ登録要求メッセージを受信するステップを含み、前記ＮＦ登録要求メッセージは、前記第１のＮＦインスタンスを識別するための第１のＮＦインスタンス識別子（ＩＤ）を含み、
    少なくとも１つのプロセッサを備えるネットワーク機能（ＮＦ）リポジトリ機能（ＮＲＦ）において、
    前記第１のＮＦインスタンスＩＤと少なくとも１つの擬似ＮＦインスタンスＩＤとの間のマッピングをデータストアに記憶するステップを含み、前記データストアは、ＮＦインスタンスＩＤと、関係付けられる擬似ＮＦインスタンスＩＤとの間のマッピングを含み、
    少なくとも１つのプロセッサを備えるネットワーク機能（ＮＦ）リポジトリ機能（ＮＲＦ）において、
    前記第１のＮＦインスタンスを識別するための前記少なくとも１つの擬似ＮＦインスタンスＩＤを含むＮＦ登録応答メッセージを生成し、前記第１のＮＦに送信するステップを含む、非一時的コンピュータ可読媒体。

Images