JP2024520916A - セキュリティ保護有効化方式を決定するための方法、通信方法、および通信装置 - Google Patents

Abstract

本出願は、セキュリティ保護有効化方式を決定するための方法、通信方法、および通信装置を提供する。本方法は、次のことを含み得る。すなわち、第一の端末機器が、コア・ネットワーク要素から第一の識別子を受信し、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されること。第一の端末機器が、サービスのために第二の端末機器との接続を確立するプロセスにおいて、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。および、第一の端末機器は、第一の情報を第二の端末機器に送信し、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示すこと。前述の方法によれば、二つの端末機器は、接続を正常に確立することができる。

Description

本出願は、通信分野に関し、より具体的には、セキュリティ保護有効化方式を決定するための方法、通信方法、および通信装置に関する。

本出願は、２０２１年５月１３日に中国国家知識産権局に出願され、「セキュリティ保護有効化方式を決定するための方法、通信方法、および通信装置」と題される中国特許出願第２０２１１０５２４２７９．３号に対する優先権を主張しており、本出願は、その全体を参照することにより、本明細書に組み込まれる。

第五世代（５Ｇ）の近接ベースのサービス（ＰｒｏＳｅ）については、ポリシー制御機能（ＰＣＦ）が、地理的に異なる場所におけるＰｒｏＳｅサービスのセキュリティ保護ポリシーを端末機器に送信する。ＰｒｏＳｅ手順では、検出手順は、相手側の端末機器を検出するためのみに使用される。検出手順の後に、ＰＣ５ユニキャスト接続確立手順を実行する必要がある。

しかしながら、検出手順の後のＰＣ５ユニキャスト接続確立手順では、二つの端末機器が地理的に異なる場所に配置される場合、二つの端末機器によって使用されるセキュリティ保護ポリシーが一致しないことがある。二つの端末機器のセキュリティ保護ポリシーが一致しない場合、受信側の端末機器は、ユニキャスト接続の確立を拒否する。その結果、ユニキャスト接続の確立は失敗する。

本出願は、二つの端末機器が正常に接続を確立することができるように、セキュリティ保護有効化方式を決定するための方法を提供する。

第一の態様によれば、セキュリティ保護有効化方式を決定するための方法が提供される。本方法は、次のことを含む。すなわち、第一の端末機器が、コア・ネットワーク要素から第一の識別子を受信し、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されること。第一の端末機器が第二の端末機器とのサービス用接続を確立するプロセスにおいて、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。および、第一の端末機器が、第一の情報を第二の端末機器に送信し、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示すこと。

前述の技術的解決策に基づいて、第一の端末機器が第二の端末機器とのサービス用接続を確立するプロセスにおいて、第一の端末機器は、二つの端末機器のセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する代わりに、第一の識別子に基づいて、サービス用接続に対してセキュリティ保護を有効にするか否かを決定し得る。これにより、二つの端末機器のセキュリティ保護ポリシーが一致しない場合に、接続に対するセキュリティ保護を有効にするか否かを正常に判定することができない事態を回避することができ、接続確立の失敗によって引き起こされる、シグナリングの無駄をさらに回避することができる。

例えば、コア・ネットワーク要素は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

例えば、第一の識別子は、次のことのうちの一つまたは複数である。すなわち、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報。ここで、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

可能な実装では、第一の識別子は第一の指示情報であり、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。すなわち、第一の端末機器は、第一の指示情報に基づいて、第一のセキュリティ保護ポリシーおよび第二のセキュリティ保護ポリシーのうちセキュリティレベルがより高いセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定し、第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーである。

第二のセキュリティ保護ポリシーは、第二の端末機器によって第一の端末機器に送信される。例えば、接続を確立するプロセスにおいて、第二の端末機器は、直接通信要求メッセージを第一の端末機器に送信し、直接通信要求メッセージは、第二のセキュリティ保護ポリシーを含む。別の例として、接続を確立するプロセスにおいて、第二の端末機器は、直接セキュリティモードコマンド完了メッセージを第一の端末機器に送信し、直接セキュリティモードコマンド完了メッセージは、第二セキュリティ保護ポリシーを含む。

別の可能な実装では、第一の識別子は第一の指示情報であり、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定することは、次のことを含む。すなわち、第一の端末機器は、第一の指示情報に基づいて、第一のセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定することであって、第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであること。

前述の技術的解決策に基づいて、第一の端末機器は、第一の指示情報に基づいて、第一のセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより簡単になり、第一の端末機器の処理効率を向上させることができる。

別の可能な実装では、第一の識別子は新たなセキュリティ保護ポリシーであり、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。すなわち、第一の端末機器は、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する。

前述の技術的解決策に基づいて、第一の端末機器は、第一の指示情報に基づいて、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率を向上させることができる。

別の可能な実装では、第一の識別子は新たなセキュリティ保護有効化方式であり、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定することは、次のことを含む。第一の端末機器は、新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。

前述の技術的解決策に基づいて、第一の端末機器は、第一の指示情報および新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率を向上させることができる。

第一の態様に関し、第一の態様の幾つかの実装では、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定することは、次のことを含む。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しない場合、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定することであって、第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであること。

第一の態様に関し、第一の態様の幾つかの実装では、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定することは、次のことを含む。すなわち、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと判定される場合、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。

前述の技術的解決策に基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと判定される場合、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。これにより、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行わないために引き起こされる接続確立の失敗を回避することができる。

可能な実装では、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと判定するための方法は、次のことを含む。すなわち、第一の端末機器は、サービスの検出手順において、第二の端末機器からサービス検出コードを受信することであって、サービス検出コードは第一の識別子に対応し、第一の端末機器は、サービス検出コードに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと決定すること。

別の可能な実装では、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと決定する方法は、次のことを含む。すなわち、第一の端末機器は、接続を確立するプロセスにおいて、第二の端末機器から第一のメッセージを受信するが、第一のメッセージは第一の識別子を含み、第一の端末機器は、第一の識別子に基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと決定すること。

第一の態様に関し、第一の態様の幾つかの実装では、コア・ネットワーク要素は、第一の直接通信検出名称管理機能ネットワーク要素であり、第一の識別子はサービス検出コードに対応し、本方法は、次のことをさらに含む。すなわち、第一の端末機器は、第一の直接通信検出名称管理機能ネットワーク要素からサービス検出コードを受信すること。

第一の直接通信検出名称管理機能ネットワーク要素は、第一の端末機器に対してサービスを提供する。

前述の技術的解決策に基づいて、第一の端末機器によって取得される第一の識別子は、サービス検出コードに対応し、これにより、前記第一の端末機器は、サービス検出コードに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うか否かを決定する。

第二の態様によれば、セキュリティ保護有効化方式を決定するための方法が提供される。本方法は、次のことを含む。すなわち、第二の端末機器が、コア・ネットワーク要素から第一の識別子を受信することであって、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されること。第二の端末機器が第一の端末機器とのサービス用接続を確立するプロセスにおいて、第二の端末機器は、第一の識別子を第一の端末機器に送信すること。第二の端末機器は、第一の端末機器から第一の情報を受信することであって、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示し、第一の情報は、第一の識別子に基づいて第一の端末機器によって決定されること。および、第二の端末機器は、第一の情報に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。

前述の技術的解決策に基づいて、第二の端末機器は、第一の識別子を第一の端末機器に送信する。これは、第一の端末機器は、第一の識別子に基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと判定することに役立ち、これにより、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを判定することができる。

第三の態様によれば、セキュリティ保護有効化方式を決定するための方法が提供される。本方法は、次のことを含む。すなわち、第二の端末機器は、コア・ネットワーク要素から第一の識別子を受信することであって、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、第一の識別子は、サービス検出コードに対応し、第二の端末機器は、サービスの検出手順において第一の端末機器にサービス検出コードを送信すること。第二の端末機器がサービスのために第一の端末機器との接続を確立するプロセスにおいて、第二の端末機器は、第一の端末機器から第一の情報を受信することであって、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示し、第一の情報は、第一の識別子に基づいて第一の端末機器によって決定されること。および、第二の端末機器は、第一の情報に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。

前述の技術的解決策に基づいて、第二の端末機器は、第一の識別子に対応するサービス検出コードを第一の端末機器に送信する。これは、第一の端末機器が、サービス検出コードに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的な変更のサポートを行うと判定することに役立ち、これにより、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを判定することができる。

例えば、コア・ネットワーク要素は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

例えば、第一の識別子は、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報のうちの一つまたは複数であるが、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

第二の態様または第三の態様に関し、第二の態様または第三の態様の幾つかの実装では、第二の端末装置は、接続に対するセキュリティ保護有効化方式が第二のセキュリティ保護ポリシーに一致するかどうかを確認しないが、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーである。

前述の技術的解決策に基づいて、第二の端末機器は、接続にするセキュリティ保護有効化方式がローカル端のセキュリティ保護ポリシーと一致するかどうかを確認しなくてよく、これにより、第二の端末機器の処理リソースを節約することができる。

第二の態様または第三の態様に関し、第二の態様または第三の態様の幾つかの実装では、第一の情報は、第一の識別子をさらに含む。

前述の技術的解決策に基づいて、第二の端末機器は、第一の情報に含まれる第一の識別子に基づいて、接続に対するセキュリティ保護有効化方式が第一の識別子に基づいて決定されることを決定し得る。

第四の態様によれば、通信方法が提供される。本方法は、次のことを含む。すなわち、第一のコア・ネットワーク要素が、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて、第一の識別子を決定することであって、第二の指示情報は、第一のサービスのセキュリティ保護ポリシーが接続確立中に強制的に変更することが可能であり、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されること。および、第一のコア・ネットワーク要素は、第一の識別子を端末機器に送信すること。

前述の技術的解決策に基づいて、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて第一の識別子を決定した後、コア・ネットワーク要素は、第一の識別子を端末機器に送信する。これは、端末機器が第一の識別子に基づいてセキュリティ保護ポリシーを変更することに役立つ。これにより、両端にある端末機器のセキュリティ保護ポリシーが一致しないために引き起こされる、第一のサービスの接続確立の失敗を回避することができる。

例えば、第一のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

第四の態様に関し、第四の態様の幾つかの実装では、第一のコア・ネットワーク要素が第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて第一の識別子を決定することは、次のことを含む。すなわち、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、第一のコア・ネットワーク要素は、セキュリティ保護ポリシー構成および第二の指示情報に基づいて第一の識別子を決定し、複数のセキュリティ保護ポリシーは、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーを含むこと。

前述の技術的解決策に基づいて、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、第一のコア・ネットワーク要素は、第一の識別子を決定し、これにより、第一のコア・ネットワーク要素の処理リソースを節約することができる。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一のコア・ネットワーク要素は、第二のコア・ネットワーク要素から第二の指示情報を受信すること。

例えば、第一のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素であり、第二のコア・ネットワーク要素は、アプリケーション機能ネットワーク要素である。または、第一のコア・ネットワーク要素は、直接通信検出名称管理機能ネットワーク要素であり、第二のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素である。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一のコア・ネットワーク要素は、第一の要求メッセージを第二のコア・ネットワーク要素に送信することであって、第一の要求メッセージは、第二の指示情報を要求するために使用されること。

第四の態様に関し、第四の態様の幾つかの実装では、第一のコア・ネットワーク要素が第一の要求メッセージを第二のコア・ネットワーク要素に送信することは、次のことを含む。すなわち、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、第一のコア・ネットワーク要素は、第一の要求メッセージを第二のコア・ネットワーク要素に送信することであって、複数のセキュリティ保護ポリシーは、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーを含むこと。

第四の態様に関し、第四の態様の幾つかの実装では、第一のコア・ネットワーク要素は、第二の直接通信検出名称管理機能ネットワーク要素であり、端末機器は、第二の端末機器であり、第一のコア・ネットワーク要素が第一の識別子を端末機器に送信することは、次のことを含む。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、第二の直接通信検出名称管理機能ネットワーク要素は、第一の識別子を第二の端末機器に送信することであって、第一のセキュリティ保護ポリシーは、第一のサービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、第一のサービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、第一のサービスのために第二の端末機器との接続を確立する端末機器であること。

第二の直接通信検出名称管理機能ネットワーク要素は、第二の端末機器にサービスを提供する。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理ネットワーク要素が、第一の直接通信検出名称管理ネットワーク要素から第一のセキュリティ保護ポリシーを受信すること。および、第二の直接通信検出名称管理ネットワーク要素が、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定すること。

第一の直接通信検出名称管理機能ネットワーク要素は、第一の端末機器にサービスを提供する。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理ネットワーク要素が、第二のセキュリティ保護ポリシーを第一の直接通信検出名称管理ネットワーク要素に送信すること。および、第二の直接通信検出名称管理ネットワーク要素が、第一の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信することであって、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示すこと。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさら含む。すなわち、第二の直接通信検出名称管理機能ネットワーク要素が、第二の端末機器の位置情報に基づいて、第二のセキュリティ保護ポリシーを決定すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理機能ネットワーク要素が、第二の端末機器から位置情報を受信すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理機能ネットワーク要素は、ゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理機能ネットワーク要素が、第二の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第二の端末機器の位置情報を要求すること。

第四の態様に関し、第四の態様の幾つかの実装では、第一のコア・ネットワーク要素は、第一の直接通信検出名称管理機能ネットワーク要素であり、端末機器は、第一の端末機器であり、第一のコア・ネットワーク要素が第一の識別子を端末機器に送信することは、次のことを含む。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、第一の直接通信検出名称管理機能ネットワーク要素は、第一の識別子を第一の端末機器に送信することであって、第一のセキュリティ保護ポリシーは、第一のサービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、第一のサービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第二の端末機器は、第一のサービスのために第一の端末機器との接続を確立する端末機器であること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理ネットワーク要素が、第二の直接通信検出名称管理ネットワーク要素から第二のセキュリティ保護ポリシーを受信すること。および、第一の直接通信検出名称管理ネットワーク要素が、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理ネットワーク要素は、第一のセキュリティ保護ポリシーを第二の直接通信検出名称管理ネットワーク要素に送信すること。および、第一の直接通信検出名称管理ネットワーク要素は、第二の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信することであって、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示すこと。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器の位置情報に基づいて、第一のセキュリティ保護ポリシーを決定すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器から位置情報を受信すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、ゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得すること。

第四の態様に関し、第四の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第一の端末機器の位置情報を要求すること。

第四の態様に関し、第四の態様の幾つかの実装では、第一のコア・ネットワーク要素は、直接通信検出名称管理機能ネットワーク要素であり、第一の識別子は、直接通信検出メッセージにて伝送される。

第五の態様によれば、通信方法が提供される。本方法は、次のことを含む。すなわち、アプリケーション機能ネットワーク要素が、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なることを決定するが、複数のセキュリティ保護ポリシーには、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーが含まれること。および、アプリケーション機能ネットワーク要素が、第二の指示情報をポリシー制御機能ネットワーク要素に送信することであって、第二の指示情報は、第一のサービスのセキュリティ保護ポリシーが接続確立中に強制的に変更することが可能であることを示すこと。

前述の技術的解決策に基づいて、アプリケーション機能ネットワーク要素は、第二の指示情報をポリシー制御機能ネットワーク要素に送信し、これにより、ポリシー制御機能ネットワーク要素は、第二の指示情報に基づいて第一の識別子を決定する。

第五の態様に関し、第五の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、アプリケーション機能ネットワーク要素が、ポリシー制御機能ネットワーク要素から第一の要求メッセージを受信することであって、第一の要求メッセージは、第二の指示情報を要求するために使用されること。および、アプリケーション機能ネットワーク要素は、第一の要求メッセージに基づいて、第二の指示情報をポリシー制御機能ネットワーク要素に送信すること。

第六の態様によれば、通信方法が提供される。本方法は、次のことを含む。すなわち、第二の直接通信検出名称管理ネットワーク要素が、第二の要求メッセージを第一の直接通信検出名称管理ネットワーク要素に送信することであって、第二の要求メッセージは、第一の識別子の取得を要求するために使用され、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されること。第二の直接通信検出名称管理ネットワーク要素が、第一の直接通信検出名称管理ネットワーク要素から第二のメッセージを受信することであって、第二のメッセージは、第一の識別子を含むこと。および、第二の直接通信検出名称管理ネットワーク要素が、第一の識別子を第二の端末機器に送信すること。

第二の直接通信検出名称管理機能ネットワーク要素は、第二の端末機器にサービスを提供する。第一の直接通信検出名称管理機能ネットワーク要素は、第一の端末機器にサービスを提供する。第一の端末機器は、第二の端末機器と接続を確立する端末機器である。

前述の技術的解決策に基づいて、第一の識別子を取得した後、第二の直接通信検出名称管理機能ネットワーク要素は、第一の識別子を第二の端末機器に送信する。これは、端末機器が第一の識別子に基づいてセキュリティ保護ポリシーを変更するのに役立つ。これにより、両端にある端末機器のセキュリティ保護ポリシーが一致しないために引き起こされる、第一のサービスの接続確立の失敗を回避することができる。

例えば、第一の識別子は、次のことのうちの一つまたは複数である。すなわち、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報。ここで、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

第六の態様に関し、第六の態様の幾つかの実装では、第二の要求メッセージは、第二のセキュリティ保護ポリシーを含み、第二のメッセージは、サービス検出コードおよび／または第三の指示情報をさらに含み、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致せず、サービス検出コードは、第一の識別子に対応することを示す。第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、サービスのために第二の端末機器との接続を確立する端末機器である。

第六の態様に関し、第六の態様の幾つかの実装では、第二の直接通信検出名称管理ネットワーク要素が第一の識別子を第二の端末機器に送信することは、次のことを含む。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、第二の直接通信検出名称管理機能ネットワーク要素は、第一の識別子を第二の端末機器に送信することであって、第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、サービスのために第二の端末機器との接続を確立する端末機器であること。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理ネットワーク要素が、第一の直接通信検出名称管理ネットワーク要素から第一のセキュリティ保護ポリシーを受信すること。および、第二の直接通信検出名称管理ネットワーク要素は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定すること。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第二の直接通信検出名称管理ネットワーク要素が、第二のセキュリティ保護ポリシーを第一の直接通信検出名称管理ネットワーク要素に送信すること。および、第二の直接通信検出名称管理ネットワーク要素が、第一の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信することであって、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示すこと。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器の位置情報に基づいて、第一のセキュリティ保護ポリシーを決定すること。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器から位置情報を受信すること。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、ゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得すること。

第六の態様に関し、第六の態様の幾つかの実装では、本方法は、次のことをさらに含む。すなわち、第一の直接通信検出名称管理機能ネットワーク要素が、第一の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第一の端末機器の位置情報を要求すること。

第六の態様に関し、第六の態様の幾つかの実装では、第一の識別子は、直接通信検出メッセージにて伝送される。

第七の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットおよび処理ユニットを含む。この送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するように構成されるが、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。本通信装置がサービスのために第二の端末機器との接続を確立するプロセスにおいて、処理ユニットは、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するように構成される。送受信ユニットは、第一の情報を第二の端末機器に送信するように構成されるが、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示す。

例えば、コア・ネットワーク要素は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

例えば、第一の識別子は、次のことのうちの一つまたは複数である。すなわち、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報。ここで、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

可能な実装では、第一の識別子は、第一の指示情報であり、処理ユニットは、第一の指示情報に基づいて、かつ、第一のセキュリティ保護および第二のセキュリティ保護ポリシーにおけるより高いセキュリティレベルを有するセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定するように、具体的に構成されるが、第一のセキュリティ保護ポリシーは、サービスにおいて通信装置によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーである。

別の可能な実装では、第一の識別子は、第一の指示情報であり、処理ユニットは、第一の指示情報に基づいて、かつ、第一のセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定するように、具体的に構成されるが、第一のセキュリティ保護ポリシーは、サービスにおいて通信装置によって使用されるセキュリティ保護ポリシーである。

別の可能な実装では、第一の識別子は、新たなセキュリティ保護ポリシーであり、処理ユニットは、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定するように、具体的に構成される。

別の可能な実装では、第一の識別子は、新たなセキュリティ保護有効化方式であり、処理ユニットは、新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するように、具体的に構成される。

第七の態様に関し、第七の態様の幾つかの実装では、処理ユニットは、次のことを行うように、具体的に構成される。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しない場合、第一の識別子に基づいて、接続に対してセキュリティ保護ポリシーを有効にするか否かを決定すること。ここで、第一のセキュリティ保護ポリシーは、サービスにおいて通信装置によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーである。

第七の態様に関し、第七の態様の幾つかの実装では、処理ユニットは、次のことを行うように、具体的に構成される。すなわち、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うと判定される場合、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すること。

可能な実装では、送受信機ユニットは、サービスの検出手順において第二の端末機器からサービス検出コードを受信するようにさらに構成されが、サービス検出コードは、第一の識別子に対応する。処理ユニットは、サービス検出コードに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うことを判定するようにさらに構成される。

別の可能な実装では、送受信ユニットは、接続を確立するプロセスにおいて、第二の端末機器から第一のメッセージを受信するようにさらに構成されるが、第一のメッセージは、第一の識別子を含む。処理ユニットは、第一の識別子に基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うことを判定するようにさらに構成される。

第七の態様に関し、第七の態様の幾つかの実装では、コア・ネットワーク要素は、第一の直接通信検出名称管理機能ネットワーク要素であり、第一の識別子は、サービス検出コードに対応し、送受信ユニットは、第一の直接通信検出名称管理機能ネットワーク要素からサービス検出コードを受信するようにさらに構成される。

第八の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットおよび処理ユニットを含む。この送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するように構成されるが、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。通信装置がサービスのために第一の端末機器との接続を確立するプロセスにおいて、送受信ユニットは、第一の識別子を第一の端末機器に送信するようにさらに構成される。 送受信ユニットは、第一の端末機器から第一の情報を受信するようにさらに構成されるが、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示し、第一の情報は、第一の識別子に基づいて第一の端末機器によって決定される。処理ユニットは、第一の情報に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するように構成される。

第九の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットおよび処理ユニットを含む。この送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するように構成されるが、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、第一の識別子は、サービス検出コードに対応する。送受信ユニットは、サービスの検出手順においてサービス検出コードを第一の端末機器に送信するようにさらに構成される。本通信装置がサービスのために第一の端末機器との接続を確立するプロセスにおいて、送受信ユニットは、第一の端末機器から第一の情報を受信するようにさらに構成され、第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示し、第一の情報は、第一の識別子に基づいて第一の端末機器によって決定される。処理ユニットは、第一の情報に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するように構成される。

例えば、コア・ネットワーク要素は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

例えば、第一の識別子は、次のことのうちの一つまたは複数を含む。すなわち、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報。ここで、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

第八の態様または第九の態様に関し、第八の態様または第九の態様の幾つかの実装では、本通信装置は、接続に対してセキュリティ保護有効化方式が第二のセキュリティ保護ポリシーに一致するかどうかを確認しないが、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーである。

第八の態様または第九の態様に関し、第八の態様または第九の態様の幾つかの実装では、第一の情報は、第一の識別子をさらに含む。

第十の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットおよび処理ユニットを含む。この処理ユニットは、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて、第一の識別子を決定するように構成されるが、第二の指示情報は、第一のサービスのセキュリティ保護ポリシーが接続確立中に強制的に変更することが可能であることを示し、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。送受信ユニットは、第一の識別子を端末機器に送信するように構成される。

例えば、本通信装置は、ポリシー制御機能ネットワーク要素、または直接通信検出名称管理機能ネットワーク要素などである。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、次のことを実行するように具体的に構成される。すなわち、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、セキュリティ保護ポリシー構成および第二の指示情報に基づいて、第一の識別子を判定すること。ここで、複数のセキュリティ保護ポリシーは、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーを含む。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第二のコア・ネットワーク要素から第二の指示情報を受信するようにさらに構成される。

例えば、本通信装置は、ポリシー制御機能ネットワーク要素であり、第二のコア・ネットワーク要素は、アプリケーション機能ネットワーク要素である。または、本通信装置は、直接通信検出名称管理機能ネットワーク要素であり、第二のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素である。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第一の要求メッセージを第二のコア・ネットワーク要素に送信するようにさらに構成されるが、第一の要求メッセージは、第二の指示情報を要求するために使用される。

第十の態様に関し、第十の態様の幾つかの実装では、送受信ユニットは、次のことを行うように具体的に構成される。すなわち、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、第一の要求メッセージを第二のコア・ネットワーク要素に送信すること。ここで、複数のセキュリティ保護ポリシーには、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーが含まれる。

第十の態様に関し、第十の態様の幾つかの実装では、本通信装置は、第二の直接通信検出名称管理機能ネットワーク要素であり、端末機器は、第二の端末機器であり、送受信機ユニットは、次のことを行うように具体的に構成される。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、第一の識別子を第二の端末機器に送信すること。ここで、第一のセキュリティ保護ポリシーは、第一のサービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、第一のサービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、第一のサービスのために第二の端末機器との接続を確立する端末機器である。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第一の直接通信検出名称管理ネットワーク要素から第一のセキュリティ保護ポリシーを受信するようにさらに構成される。処理ユニットは、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを判定するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第二のセキュリティ保護ポリシーを第一の直接通信検出名称管理ネットワーク要素に送信するようにさらに構成される。送受信ユニットは、第一の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信するようにさらに構成されるが、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示す。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、第二の端末機器の位置情報に基づいて、第二のセキュリティ保護ポリシーを決定するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、送受信ユニットは、第二の端末機器から位置情報を受信するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、ゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得するように構成される。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、第二の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第二の端末機器の位置情報を要求するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、本通信装置は、第一の直接通信検出名称管理機能ネットワーク要素であり、端末機器は、第一の端末機器であり、送受信機ユニットは、次のことを行うように具体的に構成される。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、第一の識別子を第一の端末機器に送信すること。ここで、第一のセキュリティ保護ポリシーは、第一のサービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、第一のサービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第二の端末機器は、第一のサービスのために第一の端末機器との接続を確立する端末機器である。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第二の直接通信検出名称管理ネットワーク要素から第二のセキュリティ保護ポリシーを受信するようにさらに構成される。処理ユニットは、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを判定するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、送受信機ユニットは、第一のセキュリティ保護ポリシーを第二の直接通信検出名称管理ネットワーク要素に送信するようにさらに構成される。送受信ユニットは、第二の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信するようにさらに構成されるが、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示す。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、第一の端末機器の位置情報に基づいて、第一のセキュリティ保護ポリシーを決定するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、送受信ユニットは、第一の端末機器から位置情報を受信するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、ゲートウェイ・モバイル・ロケーション・センターゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、処理ユニットは、第一の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第一の端末機器の位置情報を要求するようにさらに構成される。

第十の態様に関し、第十の態様の幾つかの実装では、本通信装置は、直接通信検出名称管理機能ネットワーク要素であり、第一の識別子は、直接通信検出メッセージにて伝送される。

第十一の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットおよび処理ユニットを含む。この処理ユニットは、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なることを判定するように構成されるが、複数のセキュリティ保護ポリシーは、地理的に異なる場所にある第一のサービスのセキュリティ保護ポリシーを含む。送受信ユニットは、第二の指示情報をポリシー制御機能ネットワーク要素に送信するように構成されるが、第二の指示情報は、第一のサービスのセキュリティ保護ポリシーが接続確立中に強制的に変更することが可能であることを示す。

第十一の態様に関し、第十一の態様の幾つかの実装では、送受信機ユニットは、ポリシー制御機能ネットワーク要素から第一の要求メッセージを受信するようにさらに構成されが、第一の要求メッセージは、第二の指示情報を要求するために使用される。送受信ユニットは、第一の要求メッセージに基づいて第二の指示情報をポリシー制御機能ネットワーク要素に送信するように、具体的に構成される。

第十二の態様によれば、通信装置が提供される。本通信装置は、送受信ユニットを含む。この送受信機ユニットは、第二の要求メッセージを第一の直接通信検出名称管理ネットワーク要素に送信するように構成されるが、第二の要求メッセージは第一の識別子の取得を要求するために使用され、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。送受信機ユニットは、第一の直接通信検出名称管理ネットワーク要素から第二のメッセージを受信するようにさらに構成されるが、第二のメッセージは。第一の識別子を含む。送受信ユニットは、第一の識別子を第二の端末機器に送信するようにさらに構成される。

例えば、第一の識別子は、次のことのうちの一つまたは複数である。すなわち、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報。ここで、第一の指示情報は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。

第十二の態様に関し、第十二の態様の幾つかの実装では、第二の要求メッセージは、第二のセキュリティ保護ポリシーを含み、第二のメッセージは、サービス検出コードおよび／または第三の指示情報をさらに含み、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致せず、サービス検出コードが第一の識別子に対応することを示す。第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、 サービスのために第二の端末機器との接続を確立する。

第十二の態様に関し、第十二の態様の幾つかの実装では、送受信機ユニットは、次のことを行うように具体的に構成される。すなわち、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーに一致しないと判定される場合、第一の識別子を第二の端末機器に送信すること。ここで、第一のセキュリティ保護ポリシーは、サービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーであり、第二のセキュリティ保護ポリシーは、サービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーであり、第一の端末機器は、サービスのために第二 の端末機器との接続を確立する端末機器である。

第十二の態様に関し、第十二の態様の幾つかの実装では、送受信機ユニットは、第一の直接通信検出名称管理ネットワーク要素から第一のセキュリティ保護ポリシーを受信するようにさらに構成される。本通信装置は、処理ユニットをさらに含み、この処理ユニットは、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを判定するように構成される。

第十二の態様に関し、第十二の態様の幾つかの実装では、送受信機ユニットは、第二のセキュリティ保護ポリシーを第一の直接通信検出名称管理ネットワーク要素に送信するようにさらに構成される。送受信ユニットは、第一の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信するようにさらに構成されるが、第三の指示情報は、第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないことを示す。

第十二の態様に関し、第十二の態様の幾つかの実装では、処理ユニットは、第一の端末機器の位置情報に基づいて、第一のセキュリティ保護ポリシーを決定するようにさらに構成される。

第十二の態様に関し、第十二の態様の幾つかの実装では、送受信ユニットは、第一の端末機器から位置情報を受信するようにさらに構成される。

第十二の態様に関し、第十二の態様の幾つかの実装では、処理ユニットは、ゲートウェイ・モバイル・ロケーション・センターを作動させて、位置特定サービスを使用することによって位置情報を取得するようにさらに構成される。

第十二の態様に関し、第十二の態様の幾つかの実装では、処理ユニットは、第一の端末機器にサービスを提供するアクセスおよびモビリティ管理機能ネットワーク要素から第一の端末機器の位置情報を要求するようにさらに構成される。

第十二の態様に関し、第十二の態様の幾つかの実装では、第一の識別子は、直接通信検出メッセージにて伝送される。

第十三の態様によれば、本出願は、プロセッサを含む通信装置を提供する。このプロセッサは、メモリに結合され、メモリ内の命令を実行して、第一の態様または第一の態様の可能な実装のうちの何れか一つにおける方法を実装するように構成され得る。本通信装置は、メモリをさらに含む。本通信装置は、通信インターフェースをさらに含み、プロセッサは、通信インターフェースに結合される。

一つの実装では、本通信装置は、第一の端末機器である。本通信装置が第一の端末機器である場合、通信インターフェースは、送受信機または入出力インターフェースであり得る。

別の実装では、本通信機器は、第一の端末機器に構成されるチップまたはチップシステムである。本通信装置が第一の端末機器に構成されるチップまたはチップシステムである場合、通信インターフェースは、入出力インターフェースであり得る。

送受信機は、送受信機回路とし得る。入出力インターフェースは、入出力回路として得る。

第十四の態様によれば、本出願は、プロセッサを含む通信装置を提供する。このプロセッサは、メモリに結合され、メモリ内の命令を実行して、第二の態様もしくは第二の態様の可能な実装うちのの何れか一つの方法を実装するか、または第三の態様もしくは第三の態様の可能な実装うちのの何れか一つの方法を実装するように構成され得る。本通信装置は、メモリをさらに含む。本通信装置は、通信インターフェースをさらに含み、プロセッサは、通信インターフェースに結合される。

一つの実装では、本通信装置は、第二の端末機器である。本通信装置が第二の端末機器である場合、通信インターフェースは、送受信機または入出力インターフェースであり得る。

別の実装では、本通信機器は、第二の端末機器に構成されるチップまたはチップシステムである。本通信装置が第二の端末機器に構成されるチップまたはチップシステムである場合、通信インターフェースは、入出力インターフェースであり得る。

送受信機は、送受信機回路とし得る。入出力インターフェースは、入出力回路とし得る。

第十五の態様によれば、本出願は、プロセッサを含む通信装置を提供する。このプロセッサは、メモリに結合され、メモリ内の命令を実行して、第四の態様または第四の態様の可能な実装のうちの何れか一つの方法を実装するように構成され得る。本通信装置は、メモリをさらに含む。本通信装置は、通信インターフェースをさらに含み、プロセッサは、通信インターフェースに結合される。

一つの実装では、本通信機器は、コア・ネットワーク要素である。本通信装置がコア・ネットワーク要素である場合、通信インターフェースは、送受信機または入出力インターフェースであり得る。

別の実装では、本通信機器は、コア・ネットワーク要素に構成されるチップまたはチップシステムである。本通信装置がコア・ネットワーク要素に構成されるチップまたはチップシステムである場合、通信インターフェースは、入出力インターフェースであり得る。

送受信機は、送受信機回路とし得る。入出力インターフェースは、入出力回路とし得る。

第十六の態様によれば、本出願は、プロセッサを含む通信装置を提供する。このプロセッサは、メモリに結合され、メモリ内の命令を実行して、第五の態様または第五の態様の可能な実装のうちの何れか一つの方法を実装するように構成され得る。本通信装置は、メモリをさらに含む。本通信装置は、通信インターフェースをさらに含み、プロセッサは、通信インターフェースに結合される。

一つの実装では、本通信機器は、アプリケーション機能ネットワーク要素である。本通信装置がアプリケーション機能ネットワーク要素である場合、通信インターフェースは、送受信機または入出力インターフェースであり得る。

別の実装では、本通信機器は、アプリケーション機能ネットワーク要素に構成されるチップまたはチップシステムである。本通信装置がアプリケーション機能ネットワーク要素に構成されるチップまたはチップシステムである場合、通信インターフェースは、入出力インターフェースであり得る。

送受信機は、送受信機回路とし得る。入出力インターフェースは、入出力回路とし得る。

第十七の態様によれば、本出願は、プロセッサを含む通信装置を提供する。このプロセッサは、メモリに結合され、メモリ内の命令を実行して、第六の態様または第六の態様の可能な実装のうちの何れか一つの方法を実装するように構成され得る。本通信装置は、メモリをさらに含む。本通信装置は、通信インターフェースをさらに含み、プロセッサは、通信インターフェースに結合される。

一つの実装では、本通信機器は、直接通信検出名称管理機能ネットワーク要素である。本通信装置が直接通信検出名称管理機能ネットワーク要素である場合、通信インターフェースは、送受信機または入出力インターフェースであり得る。

別の実装では、本通信機器は、直接通信検出名称管理機能ネットワーク要素に構成されるチップまたはチップシステムである。本通信装置が直接通信検出名称管理機能ネットワーク要素に構成されるチップまたはチップシステムである場合、通信インターフェースは、入出力インターフェースであり得る。

送受信機は、送受信機回路とし得る。入出力インターフェースは、入出力回路とし得る。

第十八の態様によれば、本出願は、入力回路、出力回路、および処理回路を含む、プロセッサを提供する。この処理回路は、入力回路を介して信号を受信し、出力回路を介して信号を送信するように構成され、これにより、プロセッサは、前述の態様における方法を実行する。

具体的な実装プロセスでは、プロセッサは、チップとし得て、入力回路は、入力ピンとし得て、出力回路は、出力ピンとし得て、処理回路は、トランジスタ、ゲート回路、トリガ、または各種論理回路などとし得る。入力回路によって受信される入力信号は、例えば、これに限定されないが、受信機によって受信および入力され得て、出力回路によって出力される信号は、例えば、これに限定されないが、送信機に出力され、送信機によって送信され得て、入力回路および出力回路は同じ回路であり得るが、回路は、異なる瞬間に入力回路および出力回路として使用される。プロセッサおよび各種回路の具体的な実装は、本出願の実施形態では限定されない。

第十九の態様によれば、本出願は、通信インターフェースおよびプロセッサを含む、処理装置を提供する。この通信インターフェースは、プロセッサに結合される。通信インターフェースは、情報を入力および／または出力するように構成される。この情報には、命令またはデータのうちの少なくとも一つが含まれる。プロセッサは、コンピュータプログラムを実行するように構成され、これにより、本処理装置は、前述の態様における方法を実行する。

第二十の態様によれば、本出願は、プロセッサおよびメモリを含む、処理装置を提供する。このプロセッサは、メモリに格納される命令を読み取り、受信機を使用することによって信号を受信し、送信機を使用することによって信号を送信するように構成され、これにより、本処理装置は、前述の態様における方法を実行する。

任意選択として、一つまたは複数のプロセッサが存在する。メモリがある場合、代替的に、一つまたは複数のメモリがあり得る。

任意選択として、メモリは、プロセッサと一体化されてもよいし、またはメモリおよびプロセッサは、別個に配置されてもよい。

具体的な実装プロセスでは、メモリは、読取専用メモリ（ＲＯＭ）のような非一時的メモリとし得る。メモリおよびプロセッサは、一つのチップに集積されてもよいし、または異なるチップに分かれて配置されてもよい。メモリの種類、ならびにメモリおよびプロセッサが配置される方式は、本出願の本実施形態に限定されない。

関連情報交換プロセスでは、例えば、指示情報を送信するステップは、プロセッサから指示情報を出力するプロセスであり得て、指示情報を受信するステップは、受信される指示情報をプロセッサに入力するプロセスであり得ると理解されるべきである。具体的には、プロセッサによって出力される情報は、送信機に出力され得て、プロセッサによって受信される入力情報は、受信機からのものであり得る。送信機および受信機は、総称して送受信機と呼ばれることもある。

第十九の態様および第二十の態様における装置は、チップであり得る。プロセッサは、ハードウェアによって実装されてもよいし、またはソフトウェアによって実装されてもよい。プロセッサがハードウェアによって実現される場合、プロセッサは、論理回路、または集積回路などとし得る。プロセッサがソフトウェアによって実現される場合、プロセッサは、汎用プロセッサとし得て、メモリに格納されるソフトウェアコードを読み取ることによって実装される。メモリは、プロセッサに統合されてもよいし、またはプロセッサの外部に配置され、独立して存在してもよい。

第二十一の態様によれば、本出願は、コンピュータプログラム製品を提供する。本コンピュータプログラム製品には、コンピュータプログラム（コードまたは命令とも呼ばれる）が含まれる。このコンピュータプログラムが実行されると、コンピュータは、前述の態様における方法を実行することが可能になる。

第二十二の態様によれば、本出願は、コンピュータ可読記憶媒体を提供する。本コンピュータ可読記憶媒体は、コンピュータプログラム（コードまたは命令とも呼ばれる）を格納する。コンピュータ可読記憶媒体がコンピュータ上で実行されると、コンピュータは、前述の態様における方法を実行することが可能になる。

第二十三の態様によれば、本出願は、第一の端末機器および第二の端末機器を含む、または第一の端末機器および／もしくは第二の端末機器、コア・ネットワーク要素、およびアプリケーション機能ネットワーク要素を含む、通信システムを提供する。

本出願の一実施形態が適用可能である、ネットワークアーキテクチャを示す模式図である。 二つの端末機器によるユニキャスト接続の確立を示す模式的フローチャートである。 本出願の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の別の実施形態による、通信方法を示す模式的フローチャートである。 本出願の一実施形態による、通信装置を示す模式的ブロック図である。 本出願の一実施形態による、通信装置を示す模式的ブロック図である。

以下に、添付の図面を参照して、本出願の技術的解決策を説明する。

本出願の実施形態における技術的解決策は、例えば、ロングタームエボリューション（ＬＴＥ）システム、ＬＴＥ周波数分割二重（ＦＤＤ）システム、ＬＴＥ時分割複信（ＴＤＤ）システム、ユニバーサル移動体通信システム（ＵＭＴＳ）、マイクロ波アクセスのための世界的相互運用性（ＷｉＭＡＸ）通信システム、５Ｇシステムまたは新無線（ＮＲ）、第六世代（６Ｇ）システム、または将来の移動体通信システムなどの、種々の通信システムに適用され得る。本出願における５Ｇ移動体通信システムには、非スタンドアロン（ＮＳＡ）型５Ｇ移動体通信システムまたはスタンドアロン（スタンドアロン、ＳＡ）型５Ｇ移動体通信システムが含まれる。あるいは、通信システムは、公衆陸上移動体ネットワーク（ＰＬＭＮ）、機器間（Ｄ２Ｄ）通信システム、マシン間（Ｍ２Ｍ）通信システム、モノのインターネット（ＩｏＴ）通信システム、または別の通信システムなどの、各種通信システムに適用され得る。

本出願の実施形態における技術的解決策の理解を容易にするために、最初に、本出願における幾つかの基本概念を簡単に説明する。

第一は、検出タイプである。

本出願の実施形態では、検出タイプには、オープン検出または制限付き検出が含まれる。オープン検出および制限付き検出の関連説明については、第三世代パートナーシッププロジェクト（３ＧＰＰ）の技術標準（ＴＳ）２３．３０３、ｖ１６．１．０を参照されたい。詳細については、本明細書では説明されない。例えば、端末機器が明確なゲームパートナーなしでゲームをプレイする場合、端末機器は、オープン検出を開始し、ゲームパートナーを「ランダムに」見付けることができる。端末機器がゲームをプレイするための明確なパートナーを有する場合、端末機器は、検出を制限することによってパートナーを「指定」し得る。端末機器によって指定されるパートナーのみがゲームにアクセスすることができ、他のパートナーは、ゲームにアクセスすることができない。

第二は、検出モデルである。

第四世代（４Ｇ）ＰｒｏＳｅ標準（３ＧＰＰ技術仕様（ＴＳ）２３．３０３、Ｖ１６．０．０）では、モデルＡおよびモデルＢからなる二つの検出モデルが定義されている。モデルＡおよびモデルＢの違いは、検出の開始方式にある。

モデルＡは「私はここにいる」ことを意味する。モデルＡの検出プロセスにおいては、両端にあるユーザー装置（ＵＥ）は、それぞれ宣言型ＵＥおよび監視型ＵＥである。宣言型ＵＥが「私はここにいる」のブロードキャストを行う。宣言型ＵＥによるブロードキャストを受けるメッセージを受信した後、監視型ＵＥは、監視型ＵＥのサービス要件が満たされるかどうかに応じて、宣言型ＵＥとの近接ベースのサービス接続を確立するかどうかを決定する。具体的には、ＰｒｏＳｅパラメータを取得した後、宣言型ＵＥは、宣言型ＵＥが関心を有する近接ベースのサービスのブロードキャストを積極的に行う。監視型ＵＥがＰｒｏＳｅパラメータを取得した後、ＰｒｏＳｅパラメータは、監視型ＵＥが関心を有する近接ベースのサービスを監視するために使用される。換言すると、モデルＡの検出プロセスでは、第一のメッセージは、宣言型ＵＥによって開始され、宣言型ＵＥからメッセージを受信した後、監視型ＵＥは、監視型ＵＥのサービス要件が満たされているかどうかに応じて、ユニキャスト確立手順の開始を続行するかどうかを決定する。

モデルＢは、「誰が其処にいるのか／あなたは何処にいるのか？」ことを意味する。モデルＢの検出手順では、両端にあるＵＥが、それぞれ検出先ＵＥおよび検出元ＵＥとなる。モデルＢの検出手順では、第一のメッセージは、検出元ＵＥによって開始されて、近接ベースのサービスを要求する。要求を受信した後、検出先ＵＥは、検出先ＵＥが近接ベースのサービスを提供することができるかどうかに応じて、要求メッセージに応答するかどうかを決定する。さらに、応答メッセージを受信した後、検出元ＵＥは、ユニキャスト確立手順を開始する。

第三は、セキュリティ保護ポリシーおよびセキュリティ保護ポリシーの一致である。

セキュリティ保護ポリシーは、セキュリティ保護を有効にするか否かを記述するために使用されるポリシーであり、セキュリティ保護方法を決定するために使用され得る。本出願の実施形態では、様々なシナリオにおいて使用されるセキュリティ保護ポリシーには、次の保護ポリシーのうちの少なくとも一つが含まれる。すなわち、
ＰＣ５接続における制御プレーン機密性保護ポリシー、
ＰＣ５接続における制御プレーン完全性保護ポリシー、
ＰＣ５接続におけるユーザープレーン機密性保護ポリシー、または
ＰＣ５接続におけるユーザープレーン完全性保護ポリシー。

制御プレーン機密性保護は、伝送中のシグナリングの機密性を保護することである。制御プレーン完全性保護は、伝送中のシグナリングの完全性を保護することである。ユーザープレーン機密性保護は、伝送中のユーザープレーンデータの機密性を保護することである。ユーザープレーン完全性保護は、伝送中のユーザープレーンデータの完全性を保護することである。本願の実施形態において、完全性とは、取得されるシグナリングまたはデータが元のシグナリングまたはデータと一致し、変更されていないことを意味する。したがって、完全性保護は、攻撃者がシグナリングまたはデータを攻撃することを防止するために使用される。機密性とは、実際のコンテンツを直接見ることができないことを意味する。したがって、機密性保護は、攻撃者が「読めない」ようにするために使用される。さらに、本願の実施形態における機密性保護は、暗号化保護と呼ばれることもある。これについては、本明細書では一律に説明され、詳細については、改めて後述しない。

本出願の実施形態では、制御プレーン機密性保護ポリシーおよび制御プレーン完全性保護ポリシーは、制御プレーンのセキュリティ保護ポリシーに属し、ユーザープレーン機密性保護ポリシーおよびユーザープレーン完全性保護ポリシーは、ユーザープレーンのセキュリティ保護ポリシーに属する。これについては、本明細書では一律に説明され、詳細については、改めて後述しない。

本願発明の実施形態では、セキュリティ保護ポリシーの三つの可能な値がある。すなわち、必須（ＲＥＱＵＩＲＥＤ）、不要（ＮＯＴ ＮＥＥＤＥＤ）、および優先（ＰＲＥＦＥＲＲＥＤ）である。ＲＥＱＵＩＲＥＤは、セキュリティを有効にする必要があることを示し、ＮＯＴ ＮＥＥＤＥＤは、セキュリティを有効にする必要がないことを示し、ＰＲＥＦＥＲＲＥＤは、セキュリティを有効にすることが好適であること、すなわち、セキュリティが有効にされてもよいし、または無効にされてもよいことを示す。これについては、本明細書では一律に説明され、詳細については、改めて後述しない。

アプリケーション要件に基づいて直接接続されるアプリケーションサーバまたはアプリケーション機能ネットワーク要素によって決定されるセキュリティ保護ポリシーの具体的な値名は、前述の３タイプ（ＲＥＱＵＩＲＥＤ、ＮＯＴ ＮＥＥＤＥＤ、ＰＲＥＦＥＲＲＥＤ）ではない方がよいことは、留意されるべきである。ただし、アプリケーション要件に基づいて直接接続されるサーバまたはアプリケーション機能ネットワーク要素によって決定されるセキュリティ保護ポリシーも、セキュリティ有効化必須、セキュリティ有効化不要、セキュリティ有効化優先に分類される。本明細書において、具体的な名称は限定されない。換言すると、直接接続されるアプリケーションサーバまたはアプリケーション機能ネットワーク要素によって決定されるセキュリティ保護ポリシーにおいて、セキュリティを有効にする必要があることを示す値がＲＥＱＵＩＲＥＤでなくてもよく、セキュリティを有効にすることが好適であることを示す値がＰＲＥＦＥＲＲＥＤでなくてもよく、および／またはセキュリティを有効にする必要がないことを示す値がＮＯＴ ＮＥＥＤＥＤでなくてもよい。コア・ネットワーク要素は、アプリケーション要件に基づいて直接接続されるアプリケーションサーバまたはアプリケーション機能ネットワーク要素によって決定されるセキュリティ保護ポリシーに対して、ネットワークに使用される前述の３値、すなわち、ＲＥＱＵＩＲＥＤ、ＮＯＴ ＮＥＥＤＥＤ、およびＰＲＥＦＥＲＲＥＤへのマッピングを行う。以下の実施形態では、区別を容易にするために、アプリケーション要件に基づいて直接接続されるアプリケーションサーバまたはアプリケーション機能ネットワーク要素によって決定されるセキュリティ保護ポリシー構成は、セキュリティ保護ポリシー構成＃１と表記される。

例えば、ＰＣ５接続における制御プレーンの機密性保護ポリシーが、例として使用される。この場合、ＰＣ５接続における制御プレーンの機密性保護ポリシーは、次のことを含む。すなわち、ＰＣ５接続における制御プレーンの機密性保護が有効にされる（ＲＥＱＵＩＲＥＤ）こと、ＰＣ５接続における制御プレーンの機密性保護を無効化する（ＮＯＴ ＮＥＥＤＥＤ）こと、またはＰＣ５接続における制御プレーン機密性保護が任意選択である（ＰＲＥＦＥＲＲＥＤ）こと。ＰＣ５接続における制御プレーンの完全性保護ポリシー、ＰＣ５接続におけるユーザープレーンの機密性保護ポリシー、またはＰＣ５接続におけるユーザープレーンの機密性保護ポリシーの例については、ＰＣ５接続における制御プレーンの機密性保護ポリシーの例を参照されたい。詳細については、本明細書では改めて説明されない。

本出願の実施形態では、セキュリティ保護ポリシーが送信される場合、一般に、３タイプ（ＲＥＱＵＩＲＥＤ、ＮＯＴ ＮＥＥＤＥＤ、ＰＲＥＦＥＲＲＥＤ）のうちの一つのタイプのみが送信のために選択されることは、留意されるべきである。幾つかの特別なシナリオでは、少なくとも二つのタイプが送信のために選択され、タイプのうちの一つがＰＲＥＦＥＲＲＥＤである。例えば、ＮＯＴ ＮＥＥＤＥＤおよびＰＲＥＦＥＲＲＥＤが送信される場合、それは、セキュリティ保護が無効になっている方が望ましいことを示す。ＲＥＱＵＩＲＥＤおよびＰＲＥＦＥＲＲＥＤが送信される場合、それは、セキュリティ保護が有効になっている方が望ましいことを示す。

本出願の実施形態では、セキュリティ保護ポリシーにおける保護ポリシーについて、一方の端末機器の保護ポリシーは、保護が有効（ＲＥＱＵＩＲＥＤ）であり、他方の端末機器の保護ポリシーは、保護が無効（ＮＯＴ ＮＥＥＤＥＤ）であると仮定すると、二つの端末機器の保護ポリシーが一致しないと見做されてよく、そうでない場合、二つの端末機器の保護ポリシーが一致すると見做されてもよい。

例えば、ＰＣ５接続におけるユーザープレーンの機密性保護が、例として使用される。ＰＣ５接続における第一の端末機器のユーザープレーン機密性保護ポリシーが無効（ＮＯＴ ＮＥＥＤＥＤ）であり、ＰＣ５接続における第二の端末機器のユーザープレーン機密性保護ポリシーが有効（ＲＥＱＵＩＲＥＤ）であると仮定するか、またはＰＣ５接続における第一の端末機器のユーザープレーン機密性保護ポリシーが有効（ＲＥＱＵＩＲＥＤ）であり、ＰＣ５接続における第二の端末機器のユーザープレーン機密性保護ポリシーが無効（ＮＯＴ ＮＥＥＤＥＤ）であると仮定すると、ＰＣ５接続における第一の端末機器および第二の端末機器のポリシーのユーザープレーン機密性保護ポリシーが一致しないと判定され得る。ＰＣ５接続における第一の端末機器および第二の端末機器のユーザープレーン機密性保護ポリシーが他の値である場合、ＰＣ５接続における第一の端末機器および第二の端末機器のユーザープレーン機密性保護ポリシーは一致すると見做され得る。

可能な実装では、本出願の実施形態において、セキュリティ保護ポリシーが保護ポリシーを含む場合、セキュリティ保護ポリシーが一致するということは、保護ポリシーが一致することを意味する。例えば、セキュリティ保護ポリシーがＰＣ５接続におけるユーザープレーン機密性保護ポリシーのみを含むと仮定すると、ＰＣ５接続におけるユーザープレーン機密性保護ポリシーが一致すれば、セキュリティ保護ポリシーは一致すると見做され得る。

別の可能な実装では、本出願の実施形態において、セキュリティ保護ポリシーが複数の保護ポリシーを含む場合、セキュリティ保護ポリシーが一致するということは、複数の保護ポリシーの各々が一致することを意味する。例えば、セキュリティ保護ポリシーには、ＰＣ５接続におけるユーザープレーン機密性保護ポリシーおよび完全性保護ポリシーが含まれると仮定すると、ＰＣ５接続におけるユーザープレーン機密性保護ポリシーが一致し、ＰＣ５接続におけるユーザープレーン完全性保護ポリシーが一致する場合、セキュリティ保護ポリシーが一致すると見做され得て、そうでない場合は、セキュリティ保護ポリシーが一致していないと見做される。

本出願の実施形態では、ＰＣ５接続における制御プレーン機密性保護ポリシー、ＰＣ５接続における制御プレーン完全性保護ポリシー、ＰＣ５接続におけるユーザープレーン機密性保護ポリシー、およびＰＣ５接続におけるユーザープレーン完全性保護ポリシーにおける幾つかの保護ポリシーは、同じであってもよいし、または異なっていてもよい。これは、本出願の実施形態では特に限定されない。

第四は、セキュリティ保護方法である。

本出願の実施形態におけるセキュリティ保護方法は、以下の二種類に分類される。

１．ＰＣ５接続の制御プレーンにおいて使用されるセキュリティ保護方法は、ＰＣ５接続の制御プレーンのシグナリングを保護するために使用される。

２．ＰＣ５接続のユーザープレーンにおいて使用されるセキュリティ保護方法は、ＰＣ５接続のユーザープレーンデータを保護するために使用される

本出願の実施形態では、本明細書におけるセキュリティ保護方法には、機密性保護および／または完全性保護を有効にするか否かが含まれる。これは、本明細書では一律に説明され、詳細については、改めて後述しない。

例えば、ＰＣ５接続の制御プレーンにおいて使用されるセキュリティ保護方法には、ＰＣ５接続における制御プレーンの機密性保護および／または完全性保護を有効化するかどうかが含まれ得る、またはＰＣ５接続のユーザープレーンにおいて使用されるセキュリティ保護方法には、ＰＣ５接続におけるユーザープレーンの機密性保護および／または完全性保護を有効化するかどうかが含まれ得る。本出願の実施形態では、ＰＣ５接続の制御プレーンにおいて使用されるセキュリティ保護方法と、ＰＣ５接続のユーザープレーンにおいて使用されるセキュリティ保護方法は、ＰＣ５接続のセキュリティ保護方法に属することは、留意されるべきである。これは、本明細書では一律に説明され、詳細については、改めて後述しない。

以下、本出願の実施形態における添付図面を参照して、本出願の実施形態における技術的解決策を説明する。特に指定のない限り、本出願の実施形態の説明における「／」は、関連するオブジェクト間の関係「または」を表す。例えば、Ａ／Ｂは、ＡまたはＢを表し得る。本出願において、「および／または」は、関連オブジェクトを記述するための関連関係のみを記述し、三つの関係が存在し得ることを表す。例えば、Ａおよび／またはＢは、以下の三つの場合を表し得る。すなわち、Ａのみが存在する、ＡおよびＢの両方が存在する、Ｂのみが存在する。ＡおよびＢは、単数でも複数でもよい。また、本出願の明細書において、「複数」とは、特に断りのない限り、二つ以上を意味する。「以下の項目（部分）の少なくとも一つ」またはその類似表現は、単数の項目（部分）または複数の項目（部分）の任意の組み合わせを含む、これらの項目の任意の組み合わせを指す。例えば、ａ、ｂ、またはｃの少なくとも一つの項目（部分）とは、ａ、ｂ、ｃ、ａおよびｂ、ａおよびｃ、ｂおよびｃ、またはａ、ｂ、およびｃを示すことがあるが、ａ、ｂ、およびｃは、単数でもよいし、または複数でもよい。さらに、本出願の実施形態における技術的解決策を明確に説明するために、基本的に同じ機能または目的を提供する同じ項目または類似の項目を区別するために、本出願の実施形態において「第一」および「第二」などの用語が使用される。当業者であれば、「第一」および「第二」などの用語は、数量または実行順序を限定するのではなく、「第一」および「第二」などの用語は、明確な差異を示すのではないと理解し得る。また、本出願の実施形態において、「例」または「例えば」などの語は、例、例証、または説明を与えることを表すために使用される。本出願の実施形態において、「例」または「例えば」として説明される実施形態または設計方式は、他の実施形態または設計方式よりも好適である、またはより多くの利点を有するものとして説明されるべきではない。正確には、「例」または「例えば」となどの言葉の使用は、理解を容易にするために、相対的な概念を特定の方法で提示することが意図されている。

さらに、本出願の実施形態において説明されるネットワークアーキテクチャおよびサービスシナリオは、本出願の実施形態における技術的解決策をより明確に説明することが意図されており、本出願の実施形態において提供される技術的解決策に対する制限を構成しない。当業者は、次のことを知り得る。すなわち、ネットワークアーキテクチャの進化および新たなサービスシナリオの出現に伴い、本出願の実施形態に提供される技術的解決策は、同様の技術的問題にも適用可能である。

本出願の実施形態の理解を容易にするために、まず、本出願の実施形態の適用シナリオを、図１を参照して、詳細に説明する。

図１は、本出願の一実施形態による方法に適用可能なネットワークアーキテクチャを示す模式図である。図に示されるように、ネットワークアーキテクチャには、具体的には次のネットワーク要素が含まれ得る。

１．ユーザー機器（ＵＥ）：端末装置、端末、アクセス端末、加入者ユニット、加入者局、移動局、遠隔局、遠隔端末、移動装置、ユーザー端末、無線通信装置、ユーザーエージェント、またはユーザー装置と呼ばれることがある。端末装置は、代わりに、携帯電話、コードレス電話、セッション開始プロトコル（ＳＩＰ）電話、無線ローカルループ（ＷＬＬ）局、携帯情報端末（ＰＤＡ）、無線通信機能を有するハンドヘルド機器、コンピューティング機器、無線モデムに接続される別の処理機器、車両搭載機器、無人航空機、ウェアラブル機器、５Ｇネットワークにおける端末機器、または進化した公衆陸上移動体ネットワーク（ＰＬＭＮ）における端末機器などとし得る。本願の実施形態では、これに限定されない。ＵＥは、Ｕｕインターフェースを介して次世代無線アクセスネットワーク（ＮＧ－ＲＡＮ）機器に接続され得る。例えば、図１に示されるＵＥ ＃ＡおよびＵＥ ＃Ｄは、Ｕｕインターフェースを介してＮＧ－ＲＡＮに接続され得る。また、近接ベースのサービスアプリケーション機能を有する二つのＵＥが、ＰＣ５インターフェースを介して接続され得る。例えば、図１に示されるように、ＵＥ ＃ＡおよびＵＥ ＃Ｂは、ＰＣ５インターフェースを介して接続され、ＵＥ ＃ＢおよびＵＥ ＃Ｃは、ＰＣ５インターフェースを介して接続され、ＵＥ ＃ＡおよびＵＥ ＃５は、ＰＣ５インターフェースを介して接続されている。

２．アクセスネットワーク（ＡＮ）: 特定のエリアにおいて許可されたユーザーにネットワークアクセス機能を提供するために使用され、ユーザーレベル、およびサービス要件などに基づいて、異なる品質を有する伝送トンネルを使用することができる。アクセスネットワークが異なれば、異なるアクセス技術が使用されることがある。現在のアクセスネットワーク技術には、第三世代（３Ｇ）システムに使用される無線アクセスネットワーク技術、４Ｇシステムに使用される無線アクセスネットワーク技術、または（例えば、５Ｇシステムに使用される無線アクセス技術）図１に示されるＮＧ－ＲＡＮ技術などが含まれる。

無線通信技術に基づくネットワークアクセス機能を実装するアクセスネットワークは、無線アクセスネットワーク（ＲＡＮ）と呼ばれることもある。無線アクセスネットワークは、無線リソースを管理し、端末にアクセスサービスを提供し、さらに端末およびコア・ネットワーク間の制御信号およびユーザーデータの転送を完了することができる。

無線アクセスネットワーク機器は、例えば、基地局（ノードＢ）、進化型ノードＢ（ｅＮＢ、またはｅＮｏｄｅＢ）、５Ｇ移動体通信システムにおける次世代ノード基地局（ｇＮＢ ）、移動体通信システムにおける基地局、またはワイヤレス・フィデリティ（Ｗｉ－Ｆｉ）システムにおけるアクセスポイント（ＡＰ）などとし得る、またはクラウド無線アクセスネットワーク（ＣＲＡＮ）シナリオにおける無線コントローラとし得る。あるいは、無線アクセスネットワーク機器は、中継局、アクセスポイント、車載機器、無人航空機、ウェアラブル機器、５Ｇネットワークにおけるネットワーク機器、または進化型ＰＬＭＮにおけるネットワーク機器などとし得る無線アクセスネットワーク機器によって使用される具体的な技術および具体的な機器形態は、本出願の実施形態において限定されない。

３．アクセス管理ネットワーク要素：主に、モビリティ管理およびアクセス管理を実行するように構成され、ユーザー装置およびポリシー制御機能（ＰＣＦ）ネットワーク要素などの間においてユーザーポリシーの転送を担当し、モビリティ管理エンティティ（ＭＭＥ）の機能におけるセッション管理以外の機能、例えば、合法的傍受機能またはアクセス許可（または認証）機能を実装するように構成される。

５Ｇ通信システムでは、アクセス管理ネットワーク要素は、アクセスおよびモビリティ管理機能（ＡＭＦ）ネットワーク要素とし得る。将来の通信システムでは、アクセス管理ネットワーク要素は、依然としてＡＭＦネットワーク要素であり得る、または別の名称を有し得る。これは、本出願に限定されない。

４．セッション管理ネットワーク要素：主に、セッションの管理、ユーザー機器のインターネットプロトコル（ＩＰ）アドレスの割り当ておよび管理、ユーザープレーン機能インターフェース、ならびにポリシー制御および課金機能インターフェースを管理することができるエンドポイントの選択、ダウンリンクデータ通知の実行などを行うように構成される。

５Ｇ通信システムでは、セッション管理ネットワーク要素は、セッション管理機能（ＳＭＦ）ネットワーク要素とし得る。将来の通信システムでは、セッション管理ネットワーク要素は、依然としてＳＭＦネットワーク要素であり得る、または別の名称を有し得る。これは、本出願では限定されない。

５．ユーザープレーンネットワーク要素：パケットルーティングおよび転送、ユーザープレーンデータのサービス品質（ＱｏＳ）処理、ユーザープレーンデータの転送、セッション／フローレベルベースの課金統計、および帯域幅制限などの機能を実行するように構成される。

５Ｇ通信システムでは、ユーザープレーンネットワーク要素は、ユーザープレーン機能（ＵＰＦ）ネットワーク要素とし得る。将来の通信システムでは、ユーザープレーンネットワーク要素は、依然としてＵＰＦネットワーク要素であり得る、または別の名称を有し得る。これは、本出願では限定されない。

６．データネットワーク要素：データ送信のためのネットワークを提供するように構成される。

５Ｇ通信システムでは、データネットワーク要素は、データネットワーク（ＤＮ）要素とし得る。将来の通信システムでは、データネットワーク要素は、依然としてＤＮ要素であり得る、または別の名称を有し得る。これは、本出願では限定されない。

７．ポリシー制御ネットワーク要素：ネットワーク動作のための統一ポリシーフレームワークに関するガイダンスの提供、および制御プレーン機能ネットワーク要素（例えば、ＡＭＦネットワーク要素またはＳＭＦネットワーク要素）のためのポリシー課金ルール情報の提供など行うように構成される。

４Ｇ通信システムでは、ポリシー制御ネットワーク要素は、ポリシーおよび課金ルール機能（ＰＣＲＦ）ネットワーク要素とし得る。５Ｇ通信システムでは、ポリシー制御ネットワーク要素は、ポリシー制御機能（ＰＣＦ）ネットワーク要素とし得る。将来の通信システムでは、ポリシー制御ネットワーク要素は、依然としてＰＣＦネットワーク要素であり得る、または別の名称を有し得る。これは、本出願では限定されない。

８．データ管理ネットワーク要素：ユーザー装置識別子、アクセス認証の処理、登録管理およびモビリティ管理の実行などを行うように構成される。

５Ｇ通信システムでは、データ管理ネットワーク要素は、統合データ管理（ＵＤＭ）ネットワーク要素とし得る。４Ｇ通信システムでは、データ管理ネットワーク要素は、ホーム加入者サーバ（ＨＳＳ）ネットワーク要素とし得る。将来の通信システムでは、データ管理ネットワーク要素は、依然としてＵＤＭネットワーク要素であり得る、または別の名称を有し得る。これは、本出願では限定されない。

９．データリポジトリネットワーク要素：サブスクリプションデータ、ポリシーデータ、アプリケーションデータ、および他種類のデータのアクセス機能を担当するように構成される。

５Ｇ通信システムでは、データリポジトリネットワーク要素は、統合データリポジトリ（ＵＤＲ）ネットワーク要素とし得る。将来の通信システムでは、データリポジトリネットワーク要素は、依然としてＵＤＲ要素であり得る、または別の名称を有し得る。これは、本出願に限定されない。

１０．ネットワーク公開機能（ＮＥＦ）エンティティ：３ＧＰＰネットワーク機能によって提供されるサービスおよび能力を、外部に安全に公開するために使用される。

１１．ＰｒｏＳｅアプリケーションサーバ：ＤＮのアプリケーション機能（ＡＦ）とし得る。ＰｒｏＳｅアプリケーションサーバ機能を有するＡＦは、リリース２３．５０１Ｒ－１５に定義されるＡＦの全ての機能、ならびにＰｒｏＳｅサービスに使用される関連機能を有する。換言すると、ユーザープレーンアーキテクチャでは、ＰｒｏＳｅアプリケーションサーバおよびＵＥは、ＵＥ－ＲＡＮ－ＵＰＦ－ＡＦパスを通じて、ユーザープレーン通信を実行する。ＰｒｏＳｅアプリケーションサーバは、制御プレーンアーキテクチャにおけるＮＥＦを使用することにより、５Ｇコア・ネットワーク（５ＧＣ）における別のネットワーク機能（ＮＦ）とさらに通信し、例えば、ＮＥＦを使用することによりＰＣＦと通信し得る。ＰｒｏＳｅアプリケーションサーバがＤＮのＡＦであり、そのＡＦが５ＧＣのオペレーターによって処分される場合、ＰｒｏＳｅアプリケーションサーバは、制御プレーンアーキテクチャにおけるＮＥＦを使用しないことにより、５ＧＣにおける別のＮＦとさらに直接通信し、例えば、ＰＣＦと直接通信し得る。

１２．５Ｇ直接通信検出名称管理機能（ＤＤＮＭＦ）：オープン近接ベースのサービス検出のために、近接ベースのサービスアプリケーション識別子および近接ベースのサービスアプリケーションコードの間のマッピング関係を割り当てて処理する機能を有する。制限された近接ベースのサービス検出では、５Ｇ ＤＤＮＭＦは、ＰＣ２インターフェースを介して近接ベースのサービスサーバプリケーションサーバと通信して、検出要求の認可を処理し得て、また、アプリケーション識別子と、制限された近接ベースのサービスで使用されるコードとの間のマッピング関係を割り当てて処理する機能も有し、制限された近接ベースのサービスに使用されるコードには、近接ベースのサービス制限コード（ＰｒｏＳｅ制限コード）、近接ベースのサービス要求コード（ＰｒｏＳｅクエリ コード）、および近接ベースのサービス応答コード（ＰｒｏＳｅ応答コード）が含まれる。

現在の標準定義では、５Ｇ ＤＤＮＭＦは、ＰＬＭＮ粒度内にある。すなわち、一つのＰＬＭＮには５Ｇ ＤＤＮＭＦが 一つのみある。一つの５Ｇ ＤＤＮＭＦは、モバイル国コード（ＭＣＣ）およびモバイルネットワークコード（ＭＮＣ）を使用して一意に決定することができる。

ネットワーク要素または機能は、ハードウェア機器におけるネットワーク要素とし得る、専用ハードウェア上で実行されるソフトウェア機能とし得る、またはプラットフォーム（例えば、クラウドプラットフォームなど）上でインスタンス化される仮想化機能とし得ると理解され得る。ネットワーク要素または機能は、一つの機器によって実装されてもよく、複数の機器によって共同して実装されてもよく、あるいは一つの機器における一つの機能モジュールであってもよい。これは、本出願の実施形態では特に限定されない。

さらに、図１に示される本出願の実施形態に適用可能な前述のネットワークアーキテクチャは、説明のための一例に過ぎず、本出願の実施形態に適用可能なネットワークアーキテクチャは、これに限定されない。前述のネットワーク要素の機能を実装することができる任意のネットワークアーキテクチャが、本出願の実施形態に適用可能である。

例えば、幾つかのネットワークアーキテクチャでは、ＡＭＦネットワーク要素、ＳＭＦネットワーク要素、ＰＣＦネットワーク要素、ＵＤＭネットワーク要素などのネットワーク機能要素エンティティは全て、ネットワーク機能（ＮＦ）ネットワーク要素と呼ばれる。あるいは、他の幾つかのネットワークアーキテクチャでは、ＡＭＦネットワーク要素、ＳＭＦネットワーク要素、ＰＣＦネットワーク要素、およびＵＤＭネットワーク要素などのネットワーク要素のセットは、制御プレーン機能ネットワーク要素と呼ばれることがある。

ＰｒｏＳｅの場合、ユニキャスト通信を確立する前に、両端にあるＵＥは、まずＰｒｏＳｅ検出手順を実行して、通信のためのピアＵＥを決定する必要がある。

図２を参照すると、ＵＥ＃１がＵＥ＃２へのユニキャスト接続を確立する例を使用して、二つのＵＥ間にユニキャスト接続を確立するプロセスを、以下に説明する。検出手順において、ＵＥ＃１およびＵＥ＃２は、モデルＡにおいてそれぞれ監視型ＵＥおよび宣言型ＵＥに対応してもよいし、またはＵＥ＃１およびＵＥ＃２は、モデルＢにおいてそれぞれ検出元ＵＥおよび検出先ＵＥに対応してもよい。

Ｓ２１０：ＵＥ＃１は、直接通信要求（ＤＣＲ）メッセージをＵＥ＃２に送信して、ＰＣ５ユニキャスト通信の確立を開始する。

直接通信要求メッセージには、ＵＥ＃１のセキュリティ能力およびＵＥ＃１の制御プレーンセキュリティ保護ポリシーが含まれ得る。ＵＥのセキュリティ機能は、ＵＥによってサポートを受けるセキュリティ保護アルゴリズムであり、セキュリティ保護アルゴリズムには、機密性保護アルゴリズムおよび／または完全性保護アルゴリズムが含まれる。

Ｓ２２０：ＵＥ＃１およびＵＥ＃２は、直接認証およびキー確立手順を実行する。

Ｓ２３０：ＵＥ＃２は、直接セキュリティモード（ＤＳＭ）指示メッセージをＵＥ＃１に送信する。

ＵＥ＃２は、ＵＥ＃１から直接通信要求メッセージを受信した後、まず、ＵＥ＃１の制御プレーンセキュリティ保護ポリシーがローカル端の制御プレーンセキュリティ保護ポリシーと一致するか否かを判定する。

ＵＥ＃１の制御プレーンセキュリティ保護ポリシーがローカル端の制御プレーンセキュリティ保護ポリシーと一致しない場合、ＵＥ＃２は、接続の確立を拒否する。ＵＥ＃１の制御プレーンセキュリティ保護ポリシーがローカル端の制御プレーンセキュリティ保護ポリシーと一致する場合、ＵＥ＃２は、二つのＵＥの制御プレーンセキュリティ保護ポリシーに基づいて、制御プレーンセキュリティ保護有効化方式を決定する。さらに、ＵＥ＃２は、直接セキュリティモード指示メッセージをＵＥ＃１に送信し、ここで、直接セキュリティモード指示メッセージは、選択されたセキュリティ保護アルゴリズムを含み、セキュリティ保護アルゴリズムは、機密性保護アルゴリズムおよび完全性保護アルゴリズムを含む。直接セキュリティモード指示メッセージに含まれるセキュリティ保護アルゴリズムは、ＵＥ＃２によって決定される制御プレーンセキュリティ保護有効化方式、ＵＥ＃１のセキュリティ能力、およびＵＥ＃２のセキュリティ能力に基づいて決定されることは、留意されるべきである。

ＵＥ＃２によって選択される制御プレーン機密性保護有効化方式および完全性保護有効化方式は、直接セキュリティモード指示メッセージにおいて伝送されるセキュリティ保護アルゴリズムを使用することにより、ＵＥ＃１に指示され得る。例えば、ヌル・アルゴリズム（ヌル）は、対応するセキュリティ保護が有効になっていないことを示し、非ヌル・アルゴリズム（ｎｏｎ－ヌル）は、対応するセキュリティ保護を有効化することを示す。

Ｓ２４０：ＵＥ＃１は、直接セキュリティモード完了メッセージをＵＥ＃２に送信する。

ＵＥ＃２から直接セキュリティモード指示メッセージを受信した後、ＵＥ＃１は、直接セキュリティモード指示メッセージにおいて伝送される選択済みのセキュリティアルゴリズムによって暗黙的に示されるセキュリティ保護有効化方式が、ローカル端の制御プレーンセキュリティ保護ポリシーを満たすかどうかを検出する。そうでない場合、ＵＥ＃１は、接続の確立を拒否する。そうである場合、ＵＥ＃１は、直接セキュリティモード完了メッセージをＵＥ＃２に送信する。直接セキュリティモード完了メッセージには、ＵＥ＃１のユーザープレーンセキュリティ保護ポリシーが含まれる。

Ｓ２５０：ＵＥ＃２は、直接通信受諾（ＤＣＡ）メッセージをＵＥ＃１に送信する。

ＵＥ＃２は、ＵＥ＃１から直接セキュリティモード完了メッセージを受信した後、まず、ＵＥ＃１のユーザープレーンセキュリティ保護ポリシーがローカル端のユーザープレーンセキュリティ保護ポリシーと一致するか否かを判定する。

ＵＥ＃１のユーザープレーンセキュリティ保護ポリシーがローカル端のユーザープレーンセキュリティ保護ポリシーと一致しない場合、ＵＥ＃２は、接続の確立を拒否する。ＵＥ＃１のユーザープレーンセキュリティ保護ポリシーがローカル端のユーザープレーンセキュリティ保護ポリシーと一致する場合、ＵＥ＃２は、二つのＵＥのユーザープレーンセキュリティ保護ポリシーに基づいて、ユーザープレーンセキュリティ保護有効化方式を決定する。さらに、ＵＥ＃２は、直接通信受諾メッセージをＵＥ＃１に送信し、この直接通信受諾メッセージは、ユーザープレーンセキュリティ設定情報を含み、選択されたユーザープレーンセキュリティ保護有効化方式のＵＥ＃１に通知するために使用される。

上述されるように、ユニキャスト接続確立手順において、二つのＵＥは、両端にあるセキュリティ保護ポリシーが一致しないため、ユニキャスト接続の確立に失敗することがある。その結果、ユニキャスト接続確立手順前の検出手順においてシグナリングが無駄になり、直接接続サービスのネットワークリソース効率および相互作用に影響が出る。

これを考慮して、本出願は、二つのＵＥが正常に接続を確立することができるように、セキュリティ保護有効化方式を決定するための方法を提供する。

本出願の実施形態において提供される方法の実行本体の具体的な構造は、本出願の実施形態において提供される方法のコードを記録するプログラムが、本出願の実施形態において提供される方法に従って通信を実行するように動作することができれば、本出願の以下の実施形態において特に限定されないと、理解されるべきである。例えば、本出願の実施形態において提供される方法は、端末機器、コア・ネットワーク機器、または端末機器またはコア・ネットワーク装置内にあって、このプログラムを呼び出して実行することができる機能モジュールによって実行され得る。

本出願の実施形態において記録されるセキュリティ保護ポリシーには、制御プレーンセキュリティ保護ポリシーおよび／またはユーザープレーンセキュリティ保護ポリシーが含まれることは、さらに留意されるべきである。さらに、制御プレーンセキュリティ保護ポリシーは、制御プレーン機密性保護ポリシーおよび／または制御プレーン完全性保護ポリシーを含み、ユーザープレーンセキュリティ保護ポリシーは、ユーザープレーン機密性保護ポリシーおよび／またはユーザープレーン完全性保護ポリシーを含む。本出願の実施形態に記録されるセキュリティ保護有効化方式には、制御プレーンセキュリティ保護有効化方式および／またはユーザープレーンセキュリティ保護有効化方式が含まれる。さらに、制御プレーンセキュリティ保護有効化方式は、制御プレーン機密性保護有効化方式および／または制御プレーン完全性保護有効化方式を含む。ユーザープレーンセキュリティ保護有効化方式は、ユーザープレーン機密性保護有効化方式および／またはユーザープレーン完全性保護有効化方式を含む。

一般性を失うことなく、例として端末機器またはコア・ネットワーク装置間の相互作用を使用することにより、本出願の実施形態において提供されるセキュリティ保護有効化方式を決定するための方法を、以下に詳細に説明する。

図３は、本出願の一実施形態による、セキュリティ保護有効化方式を決定するための方法を示す模式的フローチャートである。図３に示されるように、方法３００は、Ｓ３１０ないしＳ３４０を含み得る。以下にステップを詳細に説明する。

Ｓ３１０：第一の端末機器および第二の端末機器は、コア・ネットワーク要素から第一の識別子をそれぞれ受信する。

第一の端末機器の場合、コア・ネットワーク要素は、第一の端末機器にサービスを提供する第一のポリシー制御機能ネットワーク要素、または第一の直接通信検出名称管理機能ネットワーク要素などとし得る。本出願では、これに限定されない。第二の端末機器の場合、コア・ネットワーク要素は、第二の端末機器にサービスを提供する第二のポリシー制御機能ネットワーク要素、または第二の直接通信検出名称管理機能ネットワーク要素などとし得る。第一の端末機器および第二の端末機器は、同じコア・ネットワーク要素から第一の識別子を取得してもよいし、または異なるコア・ネットワーク要素から第一の識別子を取得してもよい。以下、図４を参照して、端末機器がポリシー制御機能ネットワーク要素から如何に第一の識別子を取得するかを説明する。簡潔にするため、本明細書では詳細は説明されない。

第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。具体的には、第一の識別子は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーを変更するために使用され、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーは、端末機器のためのポリシー制御機能ネットワーク要素によって構成される。

例えば、第一の識別子は、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および指示情報＃１（第一の指示情報の一例）のうちの一つまたは複数である。

新たなセキュリティ保護ポリシーは、第一のサービスのセキュリティ保護ポリシー構成に基づいて、コア・ネットワーク要素によって決定されるセキュリティ保護ポリシーである。新たなセキュリティ保護ポリシーは、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと同じであってもよいし、またはセキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと異なっていてもよい。これは、本出願の実施形態では限定されない。第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されるため、新たなセキュリティ保護ポリシーは、端末機器のセキュリティ保護ポリシーが変更されるときに使用されるセキュリティ保護ポリシーと見做され得る。

新たなセキュリティ保護有効化方式は、第一のサービスのセキュリティ保護ポリシー構成に基づいて、コア・ネットワーク要素によって決定されるセキュリティ保護有効化方式である。新たなセキュリティ保護有効化方式は、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと一致する場合もあれば、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと一致しない場合もある。これは、本出願の実施形態では限定されない。セキュリティ保護有効化方式がセキュリティ保護ポリシーと一致することは、次のようなことであり得る。すなわち、セキュリティ保護有効化方式は、セキュリティ保護が有効であり、かつ、セキュリティ保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤである。または、セキュリティ保護有効化方式は、セキュリティ保護が無効であり、かつ、セキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤではないことになる。セキュリティ保護有効化方式がセキュリティ保護ポリシーと一致しないことは、次のようなことであり得る。すなわち、セキュリティ保護有効化方式は、セキュリティ保護が有効であり、かつ、セキュリティ保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤである。または、セキュリティ保護有効化方式は、セキュリティ保護が無効であり、かつ、セキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤであることになる。第一の識別子は端末機器のセキュリティ保護ポリシーを変更するために使用されるため、新たなセキュリティ保護有効化方式は、端末機器のセキュリティ保護ポリシーが変更されるときに使用されるセキュリティ保護有効化方式と見做され得る。

指示情報＃１は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。具体的には、指示情報＃１は、第一のサービスの接続を確立するプロセスにおいて、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。あるいは、指示情報＃１は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーの強制的変更が許可されることを示す。

例えば、第一の識別子は、セキュリティ保護ポリシー強制的変更識別子と名付けられてもよい。例えば、第一の識別子は、「無効化識別子」または「上書き識別子」と表記されてもよい。

任意選択として、第一の識別子は、端末機器によって使用されるセキュリティ保護有効化方式をさらに示し得て、端末機器のセキュリティ保護ポリシーを変更するために使用されない。具体的には、第一の識別子は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護有効化方式を示す。

Ｓ３２０：第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

具体的には、第一の端末機器が第二の端末機器に第一のサービスの接続を確立するプロセスにおいて、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを判定する。例えば、第一のサービスは直接接続サービスであり、第一のサービスの接続はユニキャスト接続である。

第一の端末機器は、コア・ネットワーク要素から取得される第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定してもよいし、または第二の端末機器から取得される第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定してもよいことは、留意されるべきである。第一の端末機器が、コア・ネットワーク要素から取得される第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する場合、第一の端末機器は、既定では、第一の識別子に基づいて、第一のサービスのためのセキュリティ保護を有効にするか否かを決定し得て、それによって追加の処理ロジックを排除し、第一の端末機器の処理効率を向上させると理解され得る。第一の端末機器が、第二の端末機器から取得される第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する場合、第一の端末機器は、第一の識別子に基づいて、第一のサービスの接続に対するセキュリティ保護を有効にするか否かを決定するか否かを自律的に選択し得る。これは、より良い柔軟性を有している。

第一の端末機器および第二の端末機器は、検出モードＡにおいて、それぞれ宣言型ＵＥおよび監視型ＵＥであるか、または、第一の端末機器および第二の端末機器は、それぞれ検出モードＢにおいて、検出先ＵＥおよび検出元ＵＥである。接続確立手順において、検出手順の後、第二の端末機器は、接続確立手順において開始型ＵＥであり、第一の端末機器は、接続確立手順において、受信型ＵＥである。

接続に対してセキュリティ保護を有効にするか否かには、接続に対する制御プレーンセキュリティ保護、および／または接続に対するユーザープレーンセキュリティ保護を有効にするか否かが含まれる。接続に対して制御プレーン セキュリティ保護を有効にするか否かには、接続に対する制御プレーン機密性保護および／または接続に対する制御プレーン完全性保護を有効にするか否かが含まれる。接続対してユーザープレーンセキュリティ保護を有効にするか否かには、接続に対するユーザープレーン機密性保護および／または接続に対するユーザープレーン完全性保護を有効にするか否かが含まれる。

接続に対してセキュリティ保護を有効にするか否かは、接続に対するセキュリティ保護有効化方式と同等であり得ると、理解され得る。したがって、Ｓ３２０は、第一の端末機器が第一の識別子に基づいて接続に対するセキュリティ保護有効化方式を決定することに置き換え得る。接続に対するセキュリティ保護有効化方式には、制御プレーンセキュリティ保護有効化方式および／またはユーザープレーンセキュリティ保護有効化方式が含まれる。制御プレーンセキュリティ保護有効化方式は、制御プレーン機密性保護有効化方式および／または制御プレーン完全性保護有効化方式を含む。ユーザープレーンセキュリティ保護有効化方式は、ユーザープレーン機密性保護有効化方式および／またはユーザープレーン完全性保護有効化方式を含む。セキュリティ保護有効化方式には、セキュリティ保護有効にすること、またはセキュリティ保護を無効にすることが含まれる。

Ｓ３１０において説明されるように、第一の識別子は、異なる形式であってもよい。さらに、第一の識別子が異なる場合、第一の端末機器によって、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを判定するための方法も異なる。詳細は以下の通りである。

可能な実装では、第一の識別子は指示情報＃１である。

一例では、第一の端末機器は、指示情報＃１およびセキュリティ保護ポリシー＃１（第一のセキュリティ保護ポリシーの一例）に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。セキュリティ保護ポリシー＃１は、第一のサービスにおいて第一の端末機器によって使用されるセキュリティ保護ポリシーである。したがって、第一の端末機器は、指示情報＃１に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する際に、第一の端末機器は、ローカル端のセキュリティ保護ポリシーに基づいて、接続に対してセキュリティ保護を有効にするか否かを直接決定する。第一の端末機器は、指示情報＃１に基づいて、セキュリティ保護ポリシー＃１に従って、接続に対してセキュリティ保護を有効にするか否かを決定する。これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率が向上する。

例えば、第一の端末機器が指示情報＃１を取得し、セキュリティ保護ポリシー＃１に含まれる制御プレーンセキュリティ保護ポリシー＃１および／またはユーザープレーンセキュリティ保護ポリシー＃１がセキュリティ保護を有効にする必要があることである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護および／またはユーザープレーンセキュリティ保護を有効にすると決定する。接続に対して制御プレーンセキュリティ保護を有効にすると決定することには、接続に対して制御プレーン機密性保護および／または制御プレーン完全性保護を有効にすると決定することが含まれ、接続に対してユーザープレーンセキュリティ保護を有効にすると決定することには、接続に対してユーザープレーン機密性保護および／またはユーザープレーン完全性保護を有効にすると決定することが含まれる。

具体的には、第一の端末機器が指示情報＃１を取得するとき、制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を有効にすると決定する。制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、第一の端末機器は、接続に対して制御プレーン完全性保護を有効にすると決定する。ユーザープレーンセキュリティ保護ポリシー＃１に含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、第一の端末機器は、接続に対してユーザープレーン機密性保護を有効にすると決定する。または、ユーザープレーンセキュリティ保護ポリシー＃１に含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を有効にすると決定する。

別の例として、第一の端末機器が指示情報＃１を取得し、セキュリティ保護ポリシー＃１に含まれる制御プレーンセキュリティ保護ポリシー＃１および／またはユーザープレーンセキュリティ保護ポリシー＃１がセキュリティ保護を有効にすることが必要がない場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護および／またはユーザープレーンセキュリティ保護を無効にすると決定する。接続に対する制御プレーンセキュリティ保護を無効にすることには、接続に対する制御プレーン機密性保護および／または制御プレーン完全性保護を無効にすることが含まれ、接続に対するユーザープレーンセキュリティ保護を無効にすることには、接続に対するユーザープレーン機密性保護および／またはユーザープレーン完全性保護を無効にすることが含まれる。

具体的には、第一の端末機器は、指示情報＃１を取得するときに、制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン機密性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を無効にすると決定する。制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤである場合、第一の端末機器は、接続に対する制御プレーン完全性保護を無効にすると決定する。ユーザープレーンセキュリティ保護ポリシー＃１に含まれるユーザープレーン機密性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤである場合、第一の端末機器は、接続に対するユーザープレーン機密性保護を無効にすると決定する。

任意選択として、指示情報＃１に基づいて、セキュリティ保護ポリシー＃１に従って、接続に対して完全性保護を有効にするか否かを決定するとき、第一の端末機器は、第一の端末機器によってサポートを受けることができる完全性保護レートをさらに考慮し得る。

別の例では、第一の端末機器は、指示情報＃１、セキュリティ保護ポリシー＃１、および第一の端末機器によってサポートを受けることができる完全性保護レートに基づいて、接続に対して完全性保護を有効にするか否かを決定し、これにより、第一の端末機器は、第一の端末機器のリアルタイム処理能力に基づいて、完全性保護を有効にするか否かを決定することができる。これは、第一の端末機器のリアルタイム要件により適している。

例えば、第一の端末機器は、指示情報＃１を取得し、セキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシー＃１、および／またはユーザープレーン完全性保護ポリシー＃１が、セキュリティ保護を有効化することが必要であり、第一の端末機器によってサポートを受けることができる完全性保護レートが、制御プレーン完全性保護および／またはユーザープレーン完全性保護の有効化のサポートを行うことができる。この場合、第一の端末機器は、接続に対して制御プレーン完全性保護および／またはユーザープレーン完全性保護を有効にすると決定する。

具体的には、第一の端末機器が指示情報＃１を取得する際に、制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤであり、第一の端末機器によってサポートを受けることができる完全性保護レートが制御プレーン完全性保護の有効化のサポートを行うことができる場合、第一の端末機器は、接続に対して制御プレーン完全性保護を有効にすると決定する。または、ユーザープレーンセキュリティ保護ポリシー＃１に含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤであり、第一の端末機器によってサポートを受けることができる完全性保護レートがユーザープレーン完全性保護の有効化のサポートを行う場合、第一の端末機器は、接続に対してユーザープレーン完全性整合性保護を有効にすると決定する。

さらに別の例として、第一の端末機器は、指示情報＃１を取得し、セキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシー＃１および／またはユーザープレーン完全性保護ポリシー＃１は、セキュリティ保護を有効化することが必要であり、第一の端末機器によってサポートを受けることができる完全性保護レートは、制御プレーン完全性保護および／またはユーザープレーン完全性保護の有効化のサポートを行わない。この場合、第一の端末機器は、接続に対する制御プレーン完全性保護および／またはユーザープレーン完全性保護を無効にすると決定する。

具体的には、第一の端末機器が指示情報＃１を取得する際に、制御プレーンセキュリティ保護ポリシー＃１に含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、第一の端末機器によってサポートを受けることができる完全性保護レートは、制御プレーン完全性保護の有効化のサポートを行わない場合、第一の端末機器は、接続に対して制御プレーン完全性保護を無効にすると決定する。または、ユーザープレーンセキュリティ保護ポリシー＃１に含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤであり、第一の端末機器によってサポートを受けるできる完全性保護レートがユーザープレーン完全性保護の有効化のサポートを行わない場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を無効にすると決定する。

さらに別の例では、第一の端末機器は、指示情報＃１、セキュリティ保護ポリシー＃１、およびセキュリティ保護ポリシー＃２（第二のセキュリティ保護ポリシーの一例）に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

セキュリティ保護ポリシー＃２は、第一のサービスにおいて第二の端末機器によって使用されるセキュリティ保護ポリシーでにおいてあり、セキュリティ保護ポリシー＃２は、第二の端末機器によって第一の端末機器に送信される。例えば、接続を確立するプロセスにおいて、第二の端末機器は、ＤＣＲメッセージを第一の端末機器に送信するが、ＤＣＲメッセージには、セキュリティ保護ポリシー＃２が含まれる。具体的には、ＤＣＲメッセージは、制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２を含む。別の例として、接続を確立するプロセスにおいて、第二の端末機器は、ＤＳＭ完了メッセージを第一の端末機器に送信し、ＤＳＭ完了メッセージには、セキュリティ保護ポリシー＃２が含まれる。具体的には、ＤＳＭ完了メッセージは、制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２を含む。

例えば、第一の端末機器が指示情報＃１を取得すると、第一の端末機器は、セキュリティ保護ポリシー＃１およびセキュリティ保護ポリシー＃２において、より高いセキュリティレベルを有するセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する。降順におけるセキュリティ保護ポリシーのセキュリティレベルは、次の通りにである。すなわち、セキュリティ保護ポリシーは、セキュリティ保護を有効にする必要があることにおいてあり、セキュリティ保護ポリシーは、セキュリティ保護を有効化し得る、または無効化し得ることにおいてあり、セキュリティ保護ポリシーは、セキュリティ保護を有効にする必要がないことにである。

例えば、第一の端末機器が指示情報＃１を取得すると、セキュリティ保護ポリシー＃１に含まれる制御プレーンセキュリティ保護ポリシー＃１および／又はユーザープレーンセキュリティ保護ポリシー＃１が、セキュリティ保護を有効にする必要がなく、セキュリティ保護ポリシー＃２に含まれる制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２が、セキュリティ保護を有効にする必要があることにである場合、第一の端末機器は、セキュリティ保護ポリシー＃２のセキュリティレベルがより高いと判定し、第一の端末機器は、セキュリティ保護ポリシー＃２に基づいて、接続に対して制御プレーンセキュリティ保護および／またはユーザープレーンセキュリティ保護を有効にすると決定する。別の例として、セキュリティ保護ポリシー＃１に含まれる制御プレーンセキュリティ保護ポリシー＃１および／またはユーザープレーンセキュリティ保護ポリシー＃１が、セキュリティ保護を有効にする必要があり、セキュリティ保護ポリシー＃２に含まれる制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２が、セキュリティ保護を有効にする必要がない場合、第一の端末機器は、セキュリティ保護ポリシー＃１のセキュリティレベルの方がより高いと判定し、第一の端末機器は、セキュリティ保護ポリシー＃１に基づいて、接続に対して制御プレーンセキュリティ保護および／またはユーザープレーンセキュリティ保護を有効にすると決定する。別の例として、セキュリティ保護ポリシー＃１に含まれる制御プレーンセキュリティ保護ポリシー＃１および／またはユーザープレーンセキュリティ保護ポリシー＃１が、セキュリティ保護を有効にする必要があり、セキュリティ保護ポリシー＃２に含まれる制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２が、セキュリティ保護が有効においてあっても無効においてあってもよい場合、第一の端末機器は、セキュリティ保護ポリシー＃１のセキュリティレベルの方が高いと判定し、第一の端末機器は、セキュリティ保護ポリシー＃１に基づいて、接続に対して制御プレーンセキュリティ保護および／またはユーザープレーンセキュリティ保護を有効にすると決定する。

別の可能な実装では、第一の識別子は、新たなセキュリティ保護ポリシーにである。それに応じて、第一の端末機器は、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する。第一の端末機器は、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率が向上する。

例えば、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにおいてあり、新たなセキュリティ保護ポリシーがセキュリティ保護を有効にする必要があることにである場合、第一の端末機器は、接続に対してセキュリティ保護を有効にすると決定する。

具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子がセキュリティ保護ポリシーにである。新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーが、セキュリティ保護を有効にする必要があることにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を有効にすると決定する。新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーが、セキュリティ保護を有効にする必要があることにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を有効にすると決定する。

より具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにである。新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤにである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を有効にすると決定する。新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤにである場合、第一の端末機器は、接続に対して制御プレーン完全性保護を有効にすると決定する。新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤにである場合、第一の端末機器は、接続に対してユーザープレーン機密性保護を有効にすると決定する。または、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤにである場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を有効にすると決定する。

別の例として、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにおいてあり、新たなセキュリティ保護ポリシーがセキュリティ保護を有効にする必要がないことにである場合、第一の端末機器は、接続に対してセキュリティ保護を無効にすると決定する。

具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにである新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーが、セキュリティ保護を有効にする必要がないことにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を無効にすると決定する。新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーが、セキュリティ保護を有効にする必要がないことにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を無効にすると決定する。

より具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにである。新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤにである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を無効にすると決定する。新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤにである場合、第一の端末機器は、接続に対して制御プレーン完全性保護を無効にすると決定する。新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤにである場合、第一の端末機器は、接続に対してユーザープレーン機密性保護を無効にすると決定する。または、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤてにである場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を無効にすると決定する。

さらに別の例として、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにおいてあり、新たなセキュリティ保護ポリシーが、セキュリティ保護が有効においてあっても無効においてあってもよいことにである場合、第一の端末機器は、接続に対してセキュリティ保護を有効にするか、接続に対してセキュリティ保護を無効にするかを決定し得る。例えば、第一の端末機器は、ローカルエンドのセキュリティ保護要件に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。例えば、第一の端末機器は、ローカル端のセキュリティ保護要件に基づいて、接続に対してセキュリティ保護を有効するか否かを決定する。第一の端末機器のセキュリティ保護要件が、セキュリティ保護を有効化することにである場合、第一の端末機器は、接続に対してセキュリティ保護を有効にすると決定する。または、第一の端末機器のセキュリティ保護要件が、セキュリティ保護を無効化することにである場合、第一の端末機器は、接続に対してセキュリティ保護を無効にすると決定する。

具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにである。新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーが、セキュリティ保護を有効にしても無効にしてもよいことにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を有効にすると決定し得る、または接続に対して制御プレーンセキュリティ保護を無効にすると決定し得る。新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーが、セキュリティ保護が有効においてあっても無効においてあってもよいことにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を有効にすると決定してもよいし、または接続に対してユーザープレーンセキュリティ保護を無効にすると決定してもよい。

より具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護ポリシーにである。新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値がＰＲＥＦＥＲＲＥＤにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を有効にすると決定し得る、または接続に対して制御プレーンセキュリティ保護を無効にすると決定し得る。新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値がＰＲＥＦＥＲＲＥＤにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を有効にすると決定し得る、または接続に対して制御プレーンセキュリティ保護を無効にすると決定し得る。新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値がＰＲＥＦＥＲＲＥＤにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を有効にすると決定し得る、または接続に対してユーザープレーンセキュリティ保護を無効にすると決定し得る。または、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値がＰＲＥＦＥＲＲＥＤにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を有効にすると決定し得る、または接続に対してユーザープレーンセキュリティ保護を無効にすると決定し得る。

本出願の本実施形態は、新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーおよびユーザープレーンセキュリティ保護ポリシーの値が同じにであるかどうかを限定することなく、新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーおよび制御プレーン完全性保護ポリシーの値が同じにであるかどうかを限定することなく、新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーおよびユーザープレーン完全性保護ポリシーの値が同じにであるかどうかを決定しないと、理解されるべきにである。

さらに別の可能な実装では、第一の識別子は、新たなセキュリティ保護有効化方式にである。それに応じて、第一の端末機器は、新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。第一の端末機器は、新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率が向上する。

例えば、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式においてあり、新たなセキュリティ保護有効化方式が、セキュリティ保護を有効化することにである場合、第一の端末機器は、単一接続に対してセキュリティ保護を有効にすると決定する。

具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式にである。新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式が、セキュリティ保護を有効にすることにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を有効にすると決定する。新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式が、セキュリティ保護を有効にすることにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を有効にすると決定する。

より具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式にである。新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式が、機密性保護を有効化することにである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を有効化すると決定する。新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式が、完全性保護を有効化することにである場合、第一の端末機器は、接続に対して制御プレーン完全性保護を有効にすると決定し、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式が、機密性保護を有効化することにである場合、第一の端末機器は、接続に対してユーザープレーン機密性保護を有効にすると決定する。または、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式が、完全性保護を有効化することにである場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を有効にすると決定する。

別の例として、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式においてあり、新たなセキュリティ保護有効化方式がセキュリティ保護を無効にすることにである場合、第一の端末機器は、接続に対してセキュリティ保護を無効にすると決定する。

具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式にである。新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式が、セキュリティ保護が無効になることにである場合、第一の端末機器は、接続に対して制御プレーンセキュリティ保護を無効にすると決定する。新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式が、セキュリティ保護が無効になることにである場合、第一の端末機器は、接続に対してユーザープレーンセキュリティ保護を無効にすると決定する。

より具体的には、第一の端末機器が第一の識別子を取得し、第一の識別子が新たなセキュリティ保護有効化方式にである。新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式が、機密性保護が無効になることにである場合、第一の端末機器は、接続に対して制御プレーン機密性保護を無効にすると決定する。新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式が、完全性保護が無効になることにである場合、第一の端末機器は、接続に対して制御プレーン完全性保護を無効にすると決定し、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方法が、機密性保護が無効になることにである場合、第一の端末機器は、接続に対してユーザープレーン機密性保護を無効にすると決定する。または、ユーザープレーン完全性保護有効化方式が、完全性保護が無効になることにである場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式が、完全性保護が無効になることにである場合、第一の端末機器は、接続に対してユーザープレーン完全性保護を無効にすると決定する。

本出願の本実施形態は、新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式およびユーザープレーンセキュリティ保護有効化方式が同じにであるかどうかを限定することなく、新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式および制御プレーン完全性保護有効化方式が同じにであるかどうかを限定することなく新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式およびユーザープレーン完全性保護有効化方式が同じにであるかどうかを決定しないと、理解されるべきである。

さらに別の可能な実装では、第一の識別子は、新たなセキュリティ保護有効化方式および新たなセキュリティ保護ポリシーにある。それに応じて、第一の端末機器は、新たなセキュリティ保護有効化方式または新たなセキュリティ保護ポリシーに基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

さらに別の可能な実装では、第一の識別子は、指示情報＃１および新たなセキュリティ保護ポリシーである。それに応じて、第一の端末機器は、指示情報＃１に基づいて、および／または新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する。

さらに別の可能な実装では、第一の識別子は、指示情報＃１および新たなセキュリティ保護有効化方式である。それに応じて、第一の端末機器は、指示情報＃１および／または新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

さらに別の可能な実装では、第一の識別子は、指示情報＃１、新たなセキュリティ保護ポリシー、および新たなセキュリティ保護有効化方式である。それに応じて、第一の端末機器は、指示情報＃１および新たなセキュリティ保護有効化方式に基づいて、新たなセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する。

さらに別の可能な実装では、第一の識別子が端末機器によって使用されるセキュリティ保護有効化方式を示す場合、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。具体的には、第一の端末機器によって、新たなセキュリティ保護有効化方式に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するための方法への参照を行い得る。第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定し、これにより、第一の端末機器の処理ロジックがより単純になり、第一の端末機器の処理効率が向上する。

上述されるように、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する場合、第一の端末機器は、セキュリティ保護ポリシー＃１および／またはセキュリティ保護ポリシー＃２を考慮しなくてもよい。したがって、第一の端末機器によって決定される、接続に対するセキュリティ保護有効化方式は、セキュリティ保護ポリシー＃１および／またはセキュリティ保護ポリシー＃２と一致しないことがある。したがって、第一の識別子が端末機器のセキュリティ保護ポリシーを変更するために使用されるということは、セキュリティ保護有効化方式が、端末機器のためのポリシー制御機能ネットワーク要素によって構成されるセキュリティ保護ポリシーに従って決定されないことがあると理解され得るが、セキュリティ保護有効化方式は、第一の識別子に基づいて決定される。

任意選択として、Ｓ３２０の前に、方法３００は、第一の端末機器が、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致するかどうかを判定することをさらに含む。

セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致することは、セキュリティ保護ポリシー＃１の値がＲＥＱＵＩＲＥＤであり、かつ、セキュリティ保護ポリシー＃２の値がＮＯＴ ＮＥＥＤＥＤでないこと、セキュリティ保護ポリシー＃１の値はＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃２の値がＲＥＱＵＩＲＥＤではないこと、セキュリティ保護ポリシー＃１およびセキュリティ保護ポリシー＃２の両方の値がＰＲＥＦＥＲＲＥＤであること、セキュリティ保護ポリシー＃２の値がＲＥＱＵＩＲＥＤであり、かつ、セキュリティ保護ポリシー＃１の値がＮＯＴ ＲＥＱＵＩＲＥＤでないこと、または、セキュリティ保護ポリシー＃２の値がＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃１の値がＲＥＱＵＩＲＥＤでないこととし得る。

セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないことは、セキュリティ保護ポリシー＃１の値がＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃２の値がＲＥＱＵＩＲＥＤであること、または、セキュリティ保護ポリシー＃１の値はＲＥＱＵＩＲＥＤであり、かつ、セキュリティ保護ポリシー＃２の値はＮＯＴ ＮＥＥＤＥＤであることとし得る。さらに、第一の端末機器は、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定すると、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

Ｓ３２０に説明されるように、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定すると、第一の端末機器および第二の端末機器の間のセキュリティ保護ポリシーの不一致によって引き起こされる、接続確立の失敗が防止することができ、これにより、接続確立手順前の検出手順のシグナリングがさらに無駄になることがなくすことが可能であり、これによってネットワークリソースの効率およびサービスの相互作用に影響を与えることがなくなる。

任意選択として、Ｓ３２０の前に、方法３００は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うかどうかを、第一の端末機器が判定することをさらに含む。

可能な実装では、第一の端末機器が、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うどうかを決定することは、次のことを含む。すなわち、第一の端末機器は、第一のサービスの検出手順において第二の端末機器からサービス検出パラメータを受信すること。および、第一の端末機器は、サービス検出パラメータに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うかどうかを判定すること。具体的には、サービス検出パラメータが第一の識別子に対応する場合、第一の端末機器は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うと判定する。または、サービス検出パラメータが第一の識別子に対応しない場合、第一の端末機器は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行わないと判定する。

本実装では、第一の端末機器および第二の端末機器は、サービス検出パラメータおよび第一の識別子を事前に取得し得て、サービス検出パラメータおよび第一の識別子の間には対応関係があると理解され得る。サービス検出パラメータおよび第一の識別子の対応関係の形式は、第一の識別子がサービス検出パラメータにて伝送されていることであってもよいし、または［サービス検出パラメータ、第一の識別子］のマッピング関係であってもよい。以下では、方法５００を参照して、端末機器がサービス検出パラメータおよび第一の識別子を如何に取得するかを説明する。

第二の端末機器に関して、第二の端末機器が第一の識別子に対応するサービス検出パラメータを事前に取得し、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行う場合、第一のサービスの検出手順において、第二の端末機器は、第一の識別子と対応関係を有するサービス検出パラメータを送信する。第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行わない場合、第一のサービスの検出手順において、第二の端末機器は、第一の識別子と対応関係を有しないサービス検出パラメータを送信する。

例えば、サービス検出パラメータは、サービス検出コードである。

別の可能な実装では、第一の端末機器が、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うのかどうかを決定することには、次のことが含まれる。すなわち、第一の端末機器は、接続を確立するプロセスにおいて第二の端末機器から第一のメッセージを受信する。第一の端末機器は、第一のメッセージに基づいて、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うかどうかを判定する。具体的には、第一のメッセージが第一の識別子を含む場合、第一の端末機器は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うと判定する。または、第一のメッセージが第一の識別子を含方式い場合、第一の端末機器は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行わないと判定する。

第二の端末機器に関して、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行う場合、第二の端末機器は、第一のメッセージにおける第一の識別子を伝送する。または、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行わない場合、第二の端末機器は、第一のメッセージにおける第一の識別子を伝送しない。

例えば、第一のメッセージは、ＤＣＲメッセージであり、または第一のメッセージは、 ＤＳＭ完了メッセージである。

さらに、第一の端末機器は、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うと判定する場合、第一の端末機器は、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。Ｓ３３０：第一の端末機器は、第一の情報を送信する。それに応じて、Ｓ３３０では、第二の端末機器は、第一の情報を受信する。第一の情報は、接続に対してセキュリティ保護を有効にするか否かを示す。

例えば、第一の情報には、セキュリティ保護アルゴリズムが含まれる。セキュリティ保護アルゴリズムがヌル・アルゴリズムである場合、それは、接続のセキュリティ保護を無効化することを示す。または、セキュリティ保護アルゴリズムが非ヌル・アルゴリズムの場合、接続のセキュリティ保護を有効化することを示す。

任意選択として、第一の情報が第一の識別子をさらに含む場合、それは、接続に対するセキュリティ保護有効化方式が第一の識別子に基づいて決定されることを示す。

例えば、第一の情報は、ＤＳＭ指示メッセージであり、または、第一の情報は、ＤＣＡメッセージである。例えば、第二の端末機器からＤＣＲメッセージを受信した後、第一の端末機器は、第一の識別子に基づいて、接続に対して制御プレーンセキュリティ保護を有効にするか否かを決定し、ＤＳＭ指示メッセージを第二の端末機器に送信するが、ＤＳＭ指示メッセージは、接続に対して制御プレーンセキュリティ保護を有効にするか否かを示す。さらに、第二の端末機器からＤＳＭ完了メッセージを受信した後、第一の端末機器は、第一の識別子に基づいて、接続に対してユーザープレーンセキュリティ保護を有効にするか否かを決定し、ＤＣＡメッセージを第二の端末機器に送信し、ＤＣＡメッセージは、接続に対してユーザープレーンセキュリティ保護を有効にするか否かを示す。

Ｓ３４０：第二の端末機器は、第一の情報に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定する。

具体的には、第一の情報が接続に対してセキュリティ保護を有効にすることを示す場合、第二の端末機器は、接続に対してセキュリティ保護を有効にする。または、第一の情報が接続に対してセキュリティ保護を無効にすることを示す場合、第二の端末機器は、接続に対してセキュリティ保護を無効にする。

任意選択として、第二の端末機器が事前に第一の識別子を取得する場合、すなわち、それは、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うことを示す場合、第二の端末機器は、セキュリティ保護ポリシーの一致チェックを実行しない。換言すると、第二の端末機器は、第一の情報に基づいて決定される、接続に対するセキュリティ保護有効化方式がセキュリティ保護ポリシー＃２を満たすか否かを確認しない。

任意選択として、第二の端末機器が事前に第一の識別子を取得し、接続を確立するプロセスにおいて、第二の端末機器は第一のメッセージにおいて第一の識別子を伝送する、すなわち、それは、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うことを示す場合、第二の端末機器は、セキュリティ保護ポリシーの一致チェックを実行しない。換言すると、第二の端末機器は、第一の情報に基づいて決定される、接続に対するセキュリティ保護有効化方式がセキュリティ保護ポリシー＃２を満たすか否かを確認しない。例えば、第一のメッセージは、ＤＣＲメッセージであり、または第一のメッセージは、ＤＳＭ完了メッセージである。

任意選択として、第一の情報が第一の識別子を含む場合、第二の端末機器は、第一の識別子に基づいて、接続に対するセキュリティ保護有効化方式が第一の識別子に基づいて決定されると判定する。さらに、第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行う場合、接続に対してセキュリティ保護を有効にするか否かということが、第一の情報に基づいて決定される。

本出願の本実施形態では、第一の端末機器が第一のサービスのために第二の端末機器との接続を確立するプロセスにおいて、第一の端末機器は、第一の識別子に基づいて、二つの端末機器のセキュリティ保護ポリシーに従って、接続に対してセキュリティ保護を有効にするか否かを決定する代わりに、接続に対してセキュリティ保護を有効にするか否かを決定し得る。これにより、二つの端末機器のセキュリティ保護ポリシーが一致しない場合に、接続に対してセキュリティ保護を有効にするか否かを正常に判定することができない事態を回避することができ、接続確立失敗によって引き起こされる、シグナリングの無駄をさらに回避することができる。

さらに、第一の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するとき、第一の端末機器は、接続に対するセキュリティ保護有効化方式がローカル端のセキュリティ保護ポリシーに一致するかどうかを確認しなくてもよく、または、第一の端末機器は、第二の端末機器のセキュリティ保護ポリシーがローカル端のセキュリティ保護ポリシーと一致するかどうかを確認しなくてもよく、これにより、端末機器の処理リソースを節約することができる。第二の端末機器が、第一の識別子に基づいて、接続に対してセキュリティ保護を有効にするか否かを決定するとき、第二の端末機器は、接続に対するセキュリティ保護有効化方式がローカル端のセキュリティ保護ポリシーに一致するかどうかを確認しなくてもよく、これにより、端末機器の処理リソースを節約することができる。

図３における方法は、図４ないし図７Ａおよび図７Ｂにおける具体的なの実施形態を参照して、詳細に後述される。図４および図５を参照すると、端末機器によって、コア・ネットワーク要素から第一の識別子を受信する方法を説明する。図６Ａ、図６Ｂ、図７Ａ、および図７Ｂを参照すると、図３における方法は、第一のサービスがＰｒｏＳｅサービスであり、第一のサービスの接続がＰＣ５のユニキャスト接続である例を使用して、詳細に説明される。

本出願の一実施形態による、通信方法を示す模式的フローチャートである。図４に示されるように、方法４００は、Ｓ４１０ないしＳ４５０を含み得る。以下にステップを詳細に説明する。図４において、コア・ネットワーク要素がポリシー制御機能ネットワーク要素である例は、端末機器によってコア・ネットワーク要素から第一の識別子を受信する方法を説明するために使用される。

Ｓ４１０：アプリケーション機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成＃１に含まれる複数のセキュリティ保護ポリシーの値が異なり、複数のセキュリティ保護ポリシーには、地理的に異なる場所にある第一のサービスの接続のセキュリティ保護ポリシーが含まれると判定する。

具体的には、アプリケーション機能ネットワーク要素は、アプリケーション要件に基づいて、第一のサービスのセキュリティ保護ポリシー構成＃１を決定し、第一のサービスのセキュリティ保護ポリシー構成＃１は、複数のセキュリティ保護ポリシーと、複数のセキュリティを含み、複数の保護ポリシーは、地理的に異なる場所にある第一のサービスの接続の制御プレーンセキュリティ保護ポリシーおよび／またはユーザープレーンセキュリティ保護ポリシーに対応する。セキュリティ保護ポリシーには、機密性保護ポリシーおよび／または完全性保護ポリシーが含まれることは、留意されるべきである。例えば、制御プレーンセキュリティ保護ポリシーは、制御プレーン機密性保護ポリシーおよび／または制御プレーン完全性保護ポリシーを含み、ユーザープレーンセキュリティ保護ポリシーは、ユーザープレーン機密性保護ポリシーおよび／またはユーザープレーン完全性保護ポリシーを含む。例えば、第一のサービスのセキュリティ保護ポリシー構成＃１を表１に示す。第一のサービスのセキュリティ保護ポリシー構成＃１には、三つのセキュリティ保護ポリシーが含まれ、三つのセキュリティ保護ポリシーは３箇所の地理的な場所にそれぞれに対応すると仮定する。地理的な場所＃Ａでは、第一のサービスの接続のセキュリティ保護ポリシーは、セキュリティ保護ポリシー＃Ａである。地理的な場所＃Ｂでは、第一のサービスの接続のセキュリティ保護ポリシーは、セキュリティ保護ポリシー＃Ｂである。地理的な場所＃Ｃでは、第一のサービスの接続のセキュリティ保護ポリシーは、セキュリティ保護ポリシー＃Ｃである。

別の例として、第一のサービスのセキュリティ保護ポリシー構成＃１を表２に示す。第一のサービスのセキュリティ保護ポリシー構成＃１には、二つのセキュリティ保護ポリシーが含まれ、二つのセキュリティ保護ポリシーは、３箇所の地理的な場所に対応すると仮定する。地理的な場所＃Ａでは、第一のサービスの接続のセキュリティ保護ポリシーは、セキュリティ保護ポリシー＃Ａである。地理的な場所＃Ｂおよび地理的な場所＃Ｃでは、第一のサービスの接続のセキュリティ保護ポリシーは、セキュリティ保護ポリシー＃Ｂである。

さらに、アプリケーション機能ネットワーク要素は、複数のセキュリティ保護ポリシーの値が同じであるかどうかを判定する。複数のセキュリティ保護ポリシーの値が異なる場合、アプリケーション機能ネットワーク要素は、指示情報＃２（第二の指示情報の一例）を生成する。指示情報＃２は、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されることがあることを示す。あるいは、指示情報＃２は、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されることがあることを示し、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更されると、第一のサービスを利用する全ての端末機器が、同じセキュリティ保護ポリシーを使用する。あるいは、指示情報＃２は、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されることがあることを示し、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更されると、第一のサービスを利用する全ての端末機器が、同じセキュリティ保護有効化方式を使用する。例えば、指示情報＃２は、セキュリティ保護ポリシー強制的変更指示と名付けられ得る。例えば、第一の識別子は、「無効化指示」または「上書き指示」として表され得る。

上述されるように、第一のサービスのセキュリティ保護ポリシー構成＃１に含まれる複数のセキュリティ保護ポリシーは、地理的に異なる場所に対応する。複数のセキュリティ保護ポリシーの値が異なる場合、それは、地理的に異なる場所にある第一のサービスの接続のセキュリティ保護ポリシーが異なることを示す。地理的に異なる場所にある端末機器については、異なるセキュリティ保護ポリシーが、第一のサービスの接続に使用され得る。例えば、第一のサービスのセキュリティ保護ポリシー構成＃１を表１に示す。セキュリティ保護ポリシー＃Ａおよびセキュリティ保護ポリシー＃Ｂの値が異なる場合、地理的な場所＃Ａにある端末機器＃Ａおよび地理的な場所＃Ｂにある端末機器＃Ｂは、第一のサービスの接続において異なるセキュリティ保護ポリシーを使用し得る。

複数のセキュリティ保護ポリシーの値が異なることは、複数のセキュリティ保護ポリシーのうちの何れか二つの値が異なること、または複数のセキュリティ保護ポリシーのうちの少なくとも二つの値が異なることを含む。

上述されるように、セキュリティ保護ポリシーには、制御プレーンセキュリティ保護ポリシーおよび／またはユーザープレーンセキュリティ保護ポリシーが含まれる。二つのセキュリティ保護ポリシーの値が異なることには、二つのセキュリティ保護ポリシーにそれぞれ含まれる制御プレーンセキュリティ保護ポリシーおよび／またはユーザープレーンセキュリティ保護ポリシーが異なることが含まれる。例えば、二つのセキュリティ保護ポリシーの値が異なることには、二つのセキュリティ保護ポリシーに含まれる制御プレーンのセキュリティ保護ポリシーの値が異なること、二つのセキュリティ保護ポリシーに含まれるユーザープレーンのセキュリティ保護ポリシーの値が異なること、または、二つのセキュリティ保護ポリシーに含まれる制御プレーンのセキュリティ保護ポリシーの値が異なり、かつ、二つのセキュリティ保護ポリシーに含まれるユーザープレーンのセキュリティ保護ポリシーの値が異なることが含まれる。

さらに、二つの制御プレーンセキュリティ保護ポリシーが異なることには、二つの制御プレーンセキュリティ保護ポリシーにそれぞれ含まれる制御プレーン機密性保護ポリシーおよび／または制御プレーン完全性保護ポリシーが異なることが含まれる。例えば、二つの制御プレーンセキュリティ保護ポリシーの値が異なることには、二つの制御プレーンセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値が異なること、二つの制御プレーン セキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値は異なること、または、二つの制御プレーンセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値が異なり、かつ、二つの制御プレーンセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値が異なることが含まれる。

二つのユーザープレーンセキュリティ保護ポリシーが異なることには、二つのユーザープレーンセキュリティ保護ポリシーにそれぞれ含まれるユーザープレーン機密性保護ポリシーおよび／またはユーザープレーン完全性保護ポリシーが異なることが含まれる。例えば、二つのユーザープレーンセキュリティ保護ポリシーの値が異なることには、二つのユーザープレーンセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値が異なること、二つのユーザープレーンセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値が異なること、または、二つのユーザープレーンセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値が異なり、かつ、二つのユーザープレーンセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値が異なることが含まれる。

任意選択として、アプリケーション機能ネットワーク要素は、既定では、指示情報＃２を生成し得る。換言すると、第一のサービスのセキュリティ保護ポリシー構成＃１に含まれる複数のセキュリティ保護ポリシーの値が同一であるかどうかに関わらず、アプリケーション機能ネットワーク要素は、指示情報＃２を生成する。さらに、アプリケーション機能ネットワーク要素は、指示情報＃２を生成する前に、複数のセキュリティ保護ポリシーの値が同じであるかどうかを判定しなくてもよい。

任意選択として、Ｓ４１０の前に、方法４００は、Ｓ４３０をさらに含む。すなわち、アプリケーション機能ネットワーク要素は、要求メッセージ＃１（第一の要求メッセージの一例）を受信する。要求メッセージ＃１は、指示情報＃２を要求するために使用される。アプリケーション機能ネットワーク要素は、要求メッセージ＃１を受信した後、要求メッセージ＃１に基づいて指示情報＃２を生成する。例えば、要求メッセージ＃１は、ネットワーク公開機能ネットワーク要素を使用することにより、ポリシー制御機能ネットワーク要素によってアプリケーション機能ネットワーク要素に送信される。別の例として、要求メッセージ＃１は、ポリシー制御機能ネットワーク要素によってアプリケーション機能ネットワーク要素に直接送信される。

Ｓ４２０：アプリケーション機能ネットワーク要素は、指示情報＃２を送信する。それに応じて、Ｓ４２０では、ポリシー制御機能ネットワーク要素（第一のコア・ネットワーク要素の一例）は、指示情報＃２を受信する。

方法３００では、ポリシー制御機能ネットワーク要素は、第一の端末機器および／または第二の端末機器にサービスを提供する。

例えば、アプリケーション機能ネットワーク要素は、指示情報＃２をネットワーク公開機能ネットワーク要素に送信し、次いで、ネットワーク公開機能ネットワーク要素は、指示情報＃２を統合データウェアハウスネットワーク要素に送信し、次いで、統合データウェアハウスネットワーク要素は、指示情報＃２をポリシー制御機能ネットワーク要素に送信する。

別の例として、アプリケーション機能ネットワーク要素は、指示情報＃２をポリシー制御機能ネットワーク要素に直接送信する。

任意選択として、Ｓ４２０の前に、方法４００は、Ｓ４３０をさらに含む。すなわち、ポリシー制御機能ネットワーク要素は、要求メッセージ＃１をアプリケーション機能ネットワーク要素に送信し、要求メッセージ＃１は、指示情報＃２の取得を要求するために使用される。それに応じて、アプリケーション機能ネットワーク要素は、要求メッセージ＃１を受信した後、指示情報＃２をポリシー制御機能ネットワーク要素に送信する。

任意選択として、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定し判定すると、ポリシー制御機能ネットワーク要素は、要求メッセージ＃１をアプリケーション機能ネットワーク要素に送信する。セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの異なる値の意味については、Ｓ４１０における説明を参照されたい。

第一のサービスのセキュリティ保護ポリシー構成は、アプリケーション機能ネットワーク要素から取得される第一のサービスのセキュリティ保護ポリシー構成＃１に基づいて決定される。アプリケーション機能ネットワーク要素から取得される第一のサービスのセキュリティ保護ポリシー構成＃１に基づいて、第一のサービスのセキュリティ保護ポリシー構成を決定することは、ネットワーク公開機能ネットワーク要素によって実行されてもよいし、または別のコア・ネットワーク要素、例えば、ポリシー機能制御ネットワーク要素によって実行されてもよいことは、留意されるべきである。セキュリティ保護ポリシー構成＃１に含まれる複数のセキュリティ保護ポリシーは、セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーのセキュリティ保護要件と同じであり、異なるのは、セキュリティ保護ポリシーの名称が異なってもよいし、または同じであってもよいことにあるは、理解されるべきである。例えば、セキュリティ保護ポリシー設定＃１に含まれるセキュリティ保護ポリシー＃Ａと、セキュリティ保護ポリシー設定に含まれるセキュリティ保護ポリシー＃Ａとは、両方ともセキュリティ有効化が必要であり、セキュリティ保護ポリシー設定＃１に含まれるセキュリティ保護ポリシー＃Ａの値は、ＲＥＱＵＩＲＥＤであり、セキュリティ保護ポリシー構成＃１に含まれるセキュリティ保護ポリシー＃Ａの値はＲＥＱＵＩＲＥＤでなくてもよい。

Ｓ４４０：ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。

第一のサービスのセキュリティ保護ポリシー構成は、アプリケーション機能ネットワーク要素から取得される第一のサービスのセキュリティ保護ポリシー構成＃１に基づいて決定される。アプリケーション機能ネットワーク要素から取得される第一のサービスのセキュリティ保護ポリシー構成＃１に基づいて、第一のサービスのセキュリティ保護ポリシー構成を決定することは、ネットワーク公開機能ネットワーク要素によって実行されてもよく、または、別のコア・ネットワーク要素、例えば、ポリシー機能制御ネットワーク要素によって実行されてもよいことは、留意されるべきである。

第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される。具体的には、第一の識別子は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーを変更するために使用され、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーは、端末機器のためのポリシー制御機能ネットワーク要素によって構成される。

例えば、第一の識別子は、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および指示情報＃１のうちの一つまたは複数である。

新たなセキュリティ保護ポリシーは、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、ポリシー制御機能ネットワーク要素によって決定されるセキュリティ保護ポリシーである。新たなセキュリティ保護ポリシーは、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと同じであってもよいし、またはセキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと異なってもよい。これは、本出願の実施形態では限定されない。第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用されるため、新たなセキュリティ保護ポリシーは、端末機器のセキュリティ保護ポリシーが変更されるときに使用されるセキュリティ保護ポリシーと見做され得る。

新たなセキュリティ保護有効化方式は、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、ポリシー制御機能ネットワーク要素によって決定されるセキュリティ保護有効化方式である。新たなセキュリティ保護有効化方式は、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと一致することもあるし、または、セキュリティ保護ポリシー構成に含まれるセキュリティ保護ポリシーと一致しないこともある。これは、本出願の実施形態では限定されない。セキュリティ保護有効化方式がセキュリティ保護ポリシーと一致することは、次のこととし得る。すなわち、セキュリティ保護有効化方式は、セキュリティ保護が有効であり、かつ、セキュリティ保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤでないこと、または、セキュリティ保護有効化方式は、セキュリティ保護が無効であり、かつ、セキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤではないこと。セキュリティ保護有効化方式がセキュリティ保護ポリシーと一致しないことは、次のこととし得る。すなわち、セキュリティ保護有効化方式は、セキュリティ保護が有効であり、かつ、セキュリティ保護ポリシーの値がＮＯＴ ＮＥＥＤＥＤであること、または、セキュリティ保護有効化方式は、セキュリティ保護が無効であり、かつ、セキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤであること。第一の識別子が端末機器のセキュリティ保護ポリシーを変更するために使用されるため、新たなセキュリティ保護有効化方式は、端末機器のセキュリティ保護ポリシーが変更されるときに使用されるセキュリティ保護有効化方式と見做され得る。

指示情報＃１は、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。具体的には、指示情報＃１は、第一のサービスの接続を確立するプロセスにおいて、端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す。あるいは、指示情報＃１は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護ポリシーの強制的変更が許可されることを示す。

任意選択として、第一の識別子は、端末機器によって使用されるセキュリティ保護有効化方式をさらに示し得て、端末機器のセキュリティ保護ポリシーを変更するために使用されない。具体的には、第一の識別子は、第一のサービスにおいて端末機器によって使用されるセキュリティ保護有効化方式を示す。

可能な実装では、指示情報＃２を受信すると、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。

別の可能な実装では、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定し判定すると、ポリシー制御機能ネットワーク要素は、セキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。具体的には、複数のセキュリティ保護ポリシーの意味、および複数のセキュリティ保護ポリシーの異なる値の意味については、Ｓ４１０における説明を参照されたい。

以下に、ポリシー制御機能ネットワーク要素が第一の識別子を決定する方式を、詳細に説明する。

例えば、ポリシー制御機能ネットワーク要素は、次の幾つかの方式においてセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。

方式１

指示情報＃２が、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されるときに、セキュリティ保護を有効にする必要があることをさらに示す場合、ポリシー制御機能ネットワーク要素は、指示情報＃２に基づいて、第一の識別子が新たなセキュリティ保護ポリシーであり、新たなセキュリティ保護ポリシーの値はＲＥＱＵＩＲＥＤであることを決定する。

具体的には、指示情報＃２が制御プレーンセキュリティ保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである。または、指示情報＃２がユーザープレーンセキュリティ保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである。

より具体的には、指示情報＃２が制御プレーン機密性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである。指示情報＃２が、制御プレーン完全性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである。指示情報＃２がユーザープレーン機密性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである。または、指示情報＃２がユーザープレーン完全性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである。

指示情報＃２が、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されるときに、セキュリティ保護を有効にする必要がないことをさらに示す場合、ポリシー制御機能ネットワーク要素は、指示情報＃２に基づいて、第一の識別子は新たなセキュリティ保護ポリシーであり、新たなセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

具体的には、指示情報＃２が制御プレーンセキュリティ保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。または、指示情報＃２がユーザープレーンセキュリティ保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

より具体的には、指示情報＃２が制御プレーン機密性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。指示情報＃２が制御プレーン完全性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。指示情報＃２がユーザープレーン機密性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。または、指示情報＃２がユーザープレーン完全性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

方式２

指示情報＃２が、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されるときに、セキュリティ保護を有効にする必要があることをさらに示す場合、ポリシー制御ネットワーク要素は、指示情報＃２に基づいて、第一の識別子が、新たなセキュリティ保護有効化方式であり、新たなセキュリティ保護有効化方式が、セキュリティ保護を有効化することである。

具体的には、指示情報＃２が制御プレーンセキュリティ保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式は、セキュリティ保護を有効化することである。または、指示情報＃２がユーザープレーンセキュリティ保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式は、セキュリティ保護を有効化することである。

より具体的には、指示情報＃２が制御プレーン機密性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式は、機密性保護を有効化することである。指示情報＃２が制御プレーン完全性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式は、完全性保護を有効化することである。指示情報＃２がユーザープレーン機密性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式は、機密性保護を有効化することである。または、指示情報＃２がユーザープレーン完全性保護を有効にする必要があることをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式は、完全性保護を有効化することである。

指示情報＃２が、接続確立中に、第一のサービスのセキュリティ保護ポリシーが強制的に変更されるときに、セキュリティ保護を有効にする必要がないことをさらに示す場合、ポリシー制御機能ネットワーク要素は、指示情報＃２に基づいて、第一の識別子が、新たなセキュリティ保護有効化方式であり、新たなセキュリティ保護有効化方式が、セキュリティ保護を無効化することである。

具体的には、指示情報＃２が制御プレーンセキュリティ保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式は、セキュリティ保護を無効化することである。または、指示情報＃２がユーザープレーンセキュリティ保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式は、セキュリティ保護を無効化することである。

より具体的には、指示情報＃２が制御プレーン機密性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式は、機密性保護を無効化することである。指示情報＃２が制御プレーン完全性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式は、完全性保護を無効化することである。指示情報＃２がユーザープレーン機密性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式は、機密性保護を無効化することである。または、指示情報＃２がユーザープレーン完全性保護を有効にする必要がないことをさらに示す場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式は、完全性保護を無効化することである。

任意選択として、方法２では、ポリシー制御機能ネットワーク要素によって決定される第一の識別子は、端末機器によって使用されるセキュリティ保護有効化方式を示し、端末機器のセキュリティ保護ポリシーを変更するために使用されない。具体的には、端末機器によって使用される第一の識別子で示されるセキュリティ保護有効化方式は、前述の新たなセキュリティ保護有効化方式と同じである。詳細については、本明細書では改めて説明されない。

方式３

指示情報＃２が、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更され得ることを示す、または指示情報＃２が、第一のサービスを利用する全ての端末機器が同じセキュリティ保護ポリシーを使用することを示す場合、第一の識別子は、ポリシー制御機能ネットワーク要素によって決定される指示情報＃１が、指示情報＃１である。

方式４

指示情報＃２が、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更され得ることを示す、または指示情報＃２が、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更され得ることを示し、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更されると、第一のサービスを利用する全ての端末機器が、同じセキュリティ保護ポリシーを使用する場合、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成に基づいて第一の識別子を決定し、第一の識別子は、新たなセキュリティ保護ポリシーである。

例えば、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーのうちの少なくとも一つの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである。

具体的には、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである。または、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである。

より具体的には、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである。複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである。複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである。または、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである。

例えば、複数のセキュリティ保護ポリシーのうちの何れか一つの値がＲＥＱＵＩＲＥＤでない場合、新たなセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

具体的には、複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーンセキュリティ保護ポリシーの値がいずれかでない場合、新たなセキュリティ保護ポリシーに含まれる制御プレーンセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。または、複数のセキュリティ保護ポリシーの何れか一つに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーンセキュリティ保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

より具体的には、複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤでない場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン機密性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護ポリシーに含まれる制御プレーン完全性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。複数のセキュリティ保護ポリシーのうちの何れか一つに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン機密性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。または、複数のセキュリティ保護ポリシーの何れか一つに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護ポリシーに含まれるユーザープレーン完全性保護ポリシーの値はＮＯＴ ＮＥＥＤＥＤである。

方式５

指示情報＃２が、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更され得ることを示す、または指示情報＃２が、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更され得ることを示し、接続確立中に第一のサービスのセキュリティ保護ポリシーが強制的に変更されると、第一のサービスを利用する全ての端末機器が、同じセキュリティ保護ポリシーを使用する場合、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成に基づいて第一の識別子を決定し、第一の識別子は、新たなセキュリティ保護有効化方式である。

例えば、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーのうちの少なくとも一つの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式は、セキュリティ保護を有効化することである。

具体的には、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式は、セキュリティ保護を有効化することである。または、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式は、セキュリティ保護を有効化することである。

より具体的には、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式は、機密性保護を有効化することである。複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式は、完全性保護を有効化することである。複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式は、機密性保護を有効化することである。または、複数のセキュリティ保護ポリシーのうちの少なくとも一つに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式は、完全性保護を有効化することである。

例えば、複数のセキュリティ保護ポリシーのうちの何れか一つの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護有効化方式は、セキュリティ保護を無効化することである。

具体的には、複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれる制御プレーンセキュリティ保護有効化方式は、セキュリティ保護を無効化することである。または、複数のセキュリティ保護ポリシーの何れか一つに含まれるユーザープレーンセキュリティ保護ポリシーの値がＲＥＱＵＩＲＥＤである場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーンセキュリティ保護有効化方式は、セキュリティ保護を無効化することである。

より具体的には、複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン機密性保護有効化方式は、機密性保護を有効化することである。複数のセキュリティ保護ポリシーのうちの何れか一つに含まれる制御プレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護有効化方式に含まれる制御プレーン完全性保護有効化方式は、完全性保護を無効化することである。複数のセキュリティ保護ポリシーのうちの何れか一つに含まれるユーザープレーン機密性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン機密性保護有効化方式は、機密性保護を無効化することである。または、複数のセキュリティ保護ポリシーのうちの何れか一つに含まれるユーザープレーン完全性保護ポリシーの値がＲＥＱＵＩＲＥＤではない場合、新たなセキュリティ保護有効化方式に含まれるユーザープレーン完全性保護有効化方式は、完全性保護を無効化することである。

任意選択として、方法５では、ポリシー制御機能ネットワーク要素によって決定される第一の識別子は、端末機器によって使用されるセキュリティ保護有効化方式を示し、端末機器のセキュリティ保護ポリシーを変更するために使用されない。具体的には、端末機器によって使用され、第一の識別子によって指示されるセキュリティ保護有効化方式は、前述の新たなセキュリティ保護有効化方式と同じである。詳細については、本明細書では改めて説明されない。

任意選択として、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成に基づいて、第一の識別子を決定し得る。換言すると、ポリシー制御機能ネットワーク要素が指示情報＃２を受信しなくても、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成に基づいて、第一の識別子を決定し得る。具体的には、第一のサービスのセキュリティ保護ポリシーに含まれる複数のセキュリティ保護ポリシーの値が異なると判定する場合、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成に基づいて、第一の識別子を決定する。ポリシー制御機能ネットワーク要素が第一のサービスのセキュリティ保護ポリシー構成に基づいて第一の識別子を決定する方法については、方式４から方式５を参照されたい。簡潔にするため、詳細については、本明細書では改めて説明されない。

任意選択として、ポリシー制御機能ネットワーク要素は、ネットワーク公開機能ネットワーク要素または統合データウェアハウスネットワーク要素から第一の識別子をさらに受信し得る。換言すると、ネットワーク公開機能ネットワーク要素または統合データウェアハウスネットワーク要素は、第一の識別子を判定し、次いで、第一の識別子をポリシー制御機能ネットワーク要素に送信する。具体的には、ネットワーク公開機能ネットワーク要素または統合データウェアハウスネットワーク要素が第一の識別子を判定する方式は、ポリシー制御機能ネットワーク要素が第一の識別子を判定する方式と同じである。簡潔にするために、詳細については、本明細書では改めて説明されない。

Ｓ４５０：ポリシー制御機能ネットワーク要素は、第一の識別子を送信する。それに応じて、Ｓ４５０では、端末機器は、第一の識別子を受信する。

例えば、第一のサービスのセキュリティ保護ポリシー構成を端末機器に送信するとき、ポリシー制御機能ネットワーク要素は、第一の識別子を端末機器に送信し得る。換言すると、ポリシー制御機能ネットワーク要素は、第一のサービスのセキュリティ保護ポリシー構成および第一の識別子を含む同じシグナリングの部分を端末機器に送信し得る。

本出願の本実施形態では、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定した後、ポリシー制御機能ネットワーク要素は、第一の識別子を端末機器に送信する。これは、端末機器が第一の識別子に基づいてセキュリティ保護ポリシーを変更するのに役立つ。これは、両端にある端末機器のセキュリティ保護ポリシーが一致しないために引き起こされる、第一のサービスの接続確立失敗を回避することができる。

本出願の一実施形態による、通信方法を示す模式的フローチャートである。図５に示されるように、方法５００は、Ｓ５１０およびＳ５２０を含み得る。以下にステップを詳細に説明する。図５では、コア・ネットワーク要素が直接通信検出名称管理機能ネットワーク要素である例は、コア・ネットワーク要素から端末機器によって第一の識別子を受信する方法を説明するために使用される。

Ｓ５１０：直接通信検出名称管理機能ネットワーク要素＃Ａ（第一のコア・ネットワーク要素の一例）は、第一の識別子を取得する。

直接通信検出名称管理機能ネットワーク要素＃Ａは、端末機器＃Ａにサービスを提供し、端末機器＃Ａは、方法３００における第一の端末機器または第二の端末機器である。第一の識別子の説明については、Ｓ４４０を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

例えば、直接通信検出名称管理機能ネットワーク要素＃Ａは、次の幾つかの方式において第一の識別子を取得する。

方式１

直接通信検出名称管理機能ネットワーク要素＃Ａは、ポリシー制御機能ネットワーク要素＃Ａから第一の識別子を受信する。ポリシー制御機能ネットワーク要素＃Ａは、端末機器＃Ａに対してサービスを提供する。

例えば、ポリシー制御機能ネットワーク要素＃Ａは、既定では、第一の識別子を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。例えば、第一のサービスのセキュリティ保護ポリシー構成を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する場合、ポリシー制御機能ネットワーク要素＃Ａは、既定では、第一の識別子を直接通信検出名称管理機能ネットワーク要素＃に送信する。

第一の識別子は、ポリシー制御機能ネットワーク要素＃Ａによって決定されるか、または第一の識別子は、ポリシー制御機能ネットワーク要素＃Ａによってネットワーク公開機能ネットワーク要素から受信されるか、または第一の識別子は、ポリシー制御機能ネットワーク＃Ａによって統合データウェアハウスネットワーク要素から受信される。具体的には、ポリシー制御機能ネットワーク要素＃Ａが第一の識別子を決定する方法については、Ｓ４４０を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

任意選択として、方法５００は、直接通信検出名称管理機能ネットワーク要素＃Ａが、要求メッセージ＃２をポリシー制御機能ネットワーク要素＃Ａに送信し、要求メッセージ＃２は、第一の識別子の取得を要求するために使用されることをさらに含む。それに応じて、ポリシー制御機能ネットワーク要素＃Ａは、要求メッセージ＃２を受信した後、第一の識別子を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。

任意選択として、要求メッセージ＃２を受信した後、ポリシー制御機能ネットワーク要素＃Ａは、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定し、次いで、第一の識別子を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。指示情報＃２の説明については、Ｓ４２０を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

任意選択として、要求メッセージ＃２を受信した後、ポリシー制御機能ネットワーク要素＃Ａは、要求メッセージ＃１をアプリケーション機能ネットワーク要素に送信し、要求メッセージ＃１は、指示情報＃２の取得を要求するために使用される。さらに、アプリケーション機能ネットワーク要素から指示情報＃２を受信した後、ポリシー制御機能ネットワーク要素＃Ａは、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定し、次いで、第一の識別子を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。

任意選択として、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、要求メッセージ＃２をポリシー制御機能ネットワーク要素＃Ａに送信して、第一の識別子の取得を要求する。第一のサービスのセキュリティ保護ポリシー構成は、直接通信検出名称管理機能ネットワーク要素＃Ａによってポリシー制御機能ネットワーク要素＃Ａから取得される。具体的には、複数のセキュリティ保護ポリシーの意味、および複数のセキュリティ保護ポリシーの異なる値の意味については、前述のＳ４１０における説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

方式２

直接通信検出名称管理機能ネットワーク要素＃Ａは、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。

第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２は、直接通信検出名称管理機能ネットワーク要素＃Ａによってポリシー制御機能ネットワーク要素＃Ａから取得される。

例えば、ポリシー制御機能ネットワーク要素＃Ａは、既定では、指示情報＃２を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。例えば、第一のサービスのセキュリティ保護ポリシー設定を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する場合、ポリシー制御機能ネットワーク要素＃Ａは、既定では、指示情報＃２を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。

任意選択として、方法５００は、直接通信検出名称管理機能ネットワーク要素＃Ａが、要求メッセージ＃１をポリシー制御機能ネットワーク要素＃Ａに送信し、要求メッセージ＃１は、指示情報＃２の取得を要求するために使用されることをさらに含む。それに応じて、ポリシー制御機能ネットワーク要素＃Ａは、要求メッセージ＃１を受信した後、指示情報＃２を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。

任意選択として、要求メッセージ＃１を受信した後、ポリシー制御機能ネットワーク要素＃Ａは、要求メッセージ＃１をアプリケーション機能ネットワーク要素に送信し、要求メッセージ＃１は、指示情報＃２の取得を要求するために使用される。さらに、ポリシー制御機能ネットワーク要素＃Ａは、アプリケーション機能ネットワーク要素から指示情報＃２を受信した後、指示情報＃２を直接通信検出名称管理機能ネットワーク要素＃Ａに送信する。

任意選択として、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、要求メッセージ＃１をポリシー制御機能ネットワークに送信して、指示情報＃２の取得を要求する。第一のサービスのセキュリティ保護ポリシー構成は、直接通信検出名称管理機能ネットワーク要素＃Ａによってポリシー制御機能ネットワーク要素＃Ａから取得される。具体的には、複数のセキュリティ保護ポリシーの意味、および複数のセキュリティ保護ポリシーの異なる値の意味については、前述のＳ４１０における説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。。

指示情報＃２を取得した後、直接通信検出名称管理機能ネットワーク要素＃Ａは、第一のサービスのセキュリティ保護ポリシー構成および指示情報＃２に基づいて、第一の識別子を決定する。具体的には、直接通信検出名称管理機能ネットワーク要素＃Ａが第一の識別子を決定する方法については、Ｓ４４０における方法１ないし方法５を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

方式３

直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理機能ネットワーク要素＃Ｂから第一の識別子を取得する。直接通信検出ネーム管理機能ネットワーク要素＃Ｂは、端末機器＃Ｂに対してサービスを提供する。端末機器＃Ｂは、前述の方法３００における第一の端末機器または第二の端末機器であり、端末機器＃Ｂは、端末機器＃Ａとは異なる。例えば、端末機器＃Ａは、前述の方法３００における第一の端末機器であり、端末機器＃Ｂは、前述の方法３００における第二の端末機器である。別の例では、端末機器＃Ａは、前述の方法３００における第二の端末機器であり、端末機器＃Ｂは、前述の方法３００における第一の端末機器である。

具体的には、直接通信検出名称管理機能ネットワーク要素＃Ａおよび直接通信検出名称管理機能ネットワーク要素＃Ｂが同じＰＬＭＮにない場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理機能ネットワーク要素＃Ｂから第一の識別子を取得し得る。

例えば、直接通信検出名称管理機能ネットワーク要素＃Ｂから第一のサービスのサービス検出パラメータを取得する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理ネットワーク要素から第一の識別子を取得する。具体的には、ダイレクト通信検出名称管理機能ネットワーク要素＃Ａは、要求メッセージ＃３（第二の要求メッセージの一例）を直接通信検出名称管理機能ネットワーク要素に送信する。要求メッセージ＃３は、第一のサービスのサービス検出パラメータの取得を要求するために使用され、または、要求メッセージ＃３は、第一のサービスのサービス検出パラメータおよび第一の識別子の取得を要求するために使用される。さらに、直接通信検出名称管理機能ネットワーク要素＃Ｂは、要求メッセージ＃３を受信した後、直接通信検出名称管理機能ネットワーク要素＃Ａに第二のメッセージを送信し、第二のメッセージには、第一のサービスのサービス検出パラメータが含まれる。

例えば、サービス検出パラメータは、サービス検出コードである。

任意選択として、直接通信検出名称管理機能ネットワーク要素＃Ｂによって送信されるサービス検出パラメータおよび第一の識別子の間に対応関係が存在する。サービス検出パラメータおよび第一の識別子の間の対応関係の形態は、第一の識別子がサービス検出パラメータに伝送されてもよいし、または［サービス検出パラメータ、第一の識別子］のマッピング関係であってもよい。サービス検出パラメータおよび第一の識別子の間の対応関係は、サービス検出パラメータが第一の識別子に基づいてインデックス付けされ得て、第一の識別子もサービス検出パラメータに基づいてインデックス付けされ得ることを示す。

任意選択として、直接通信検出名称管理機能ネットワーク要素＃Ａによって送信される要求メッセージ＃３は、セキュリティ保護ポリシー＃Ａを含むが、セキュリティ保護ポリシー＃Ａは、第一のサービスにおいて端末機器＃Ａによって使用されるセキュリティ保護ポリシーである。それに応じて、要求メッセージ＃３を受信した後、直接接続サービス検出名称管理機能ネットワーク要素＃Ｂは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するかどうかを判定し、セキュリティ保護ポリシー＃Ｂは、第一のサービスのために端末機器＃Ｂによって使用されるセキュリティ保護ポリシーである。

セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致することは、次のこととし得る。すなわち、セキュリティ保護ポリシー＃Ａの値がＲＥＱＵＩＲＥＤであり、かつ、セキュリティ保護ポリシー＃Ｂの値がＮＯＴ ＮＥＥＤＥＤでないこと、セキュリティ保護ポリシー＃Ａの値はＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃Ｂの値はＲＥＱＵＩＲＥＤでないこと、セキュリティ保護ポリシー＃Ａおよびセキュリティ保護ポリシー＃Ｂの両方の値がＰＲＥＦＥＲＲＥＤであること、セキュリティ保護ポリシー＃Ｂの値はＲＥＱＵＩＲＥＤであるが、セキュリティ保護ポリシー＃Ａの値はＮＯＴ ＮＥＥＤＥＤでないこと、またはセキュリティ保護ポリシー＃Ｂの値はＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃Ａの値はＲＥＱＵＩＲＥＤでないこと。

セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないことは、セキュリティ保護ポリシー＃Ａの値がＮＯＴ ＮＥＥＤＥＤであり、かつ、セキュリティ保護ポリシー＃Ｂの値がＲＥＱＵＩＲＥＤであること、またはセキュリティ保護ポリシー＃Ａの値はＲＥＱＵＩＲＥＤであり、かつ、セキュリティ保護ポリシー ＃Ｂの値はＮＯＴ ＮＥＥＤＥＤであることとし得る

セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致する場合、直接通信検出名称管理機能ネットワーク要素＃Ｂは、第一の識別子を直接通信検出名称管理ネットワーク要素＃Ａに送信しない、または直接通信検出名称管理ネットワーク要素＃Ｂによって直接通信検出名称管理ネットワーク要素＃Ａに送信される第二のメッセージは、第一の識別子および指示情報＃３（第三の指示情報の一例）を含むか、または第二のメッセージが第一の識別子、サービス検出パラメータ、および指示情報＃３を含む。指示情報＃３は、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致することを示す。

セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しない場合、直接通信検出名称管理機能ネットワーク要素＃Ｂによって直接通信検出名称管理ネットワーク要素＃Ａに送信される第二のメッセージは、第一の識別子を含む、または第二のメッセージは、第一の識別子および検出パラメータを含む、または第二のメッセージは、第一の識別子および指示情報＃３を含む、または第二のメッセージは、第一の識別子、サービス検出パラメータ、および指示情報＃３を含む。指示情報＃３は、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないことを示す。

セキュリティ保護ポリシー＃Ａは、端末機器＃Ａの位置情報に基づいて、直接通信検出名称管理機能ネットワーク要素＃Ａによって決定される。換言すると、直接通信検出名称管理機能ネットワーク要素＃Ａは、端末機器＃Ａの位置情報に基づいて、第一のサービスのセキュリティ保護ポリシー構成からセキュリティ保護ポリシー＃Ａを決定し得る。例えば、端末機器＃Ａの位置情報は、端末機器＃Ａから直接通信検出名称管理機能ネットワーク要素＃Ａに送信される。例えば、端末機器＃Ａは、位置情報を含む検出要求メッセージを直接通信検出ネーム管理機能ネットワーク要素＃Ａに送信し、検出要求メッセージは、サービス検出パラメータの取得を要求するために使用される。あるいは、端末機器＃Ａの位置情報は、ゲートウェイモバイルロケーションセンター（ＧＭＬＣ）がロケーションサービス（ＬＣＳ）を使用することを引き起こすことによって、直接通信検出名称管理機能ネットワーク要素＃Ａによって取得される。あるいは、端末機器＃Ａの位置情報は、直接通信検出名称管理機能ネットワーク要素＃Ａによって、アクセスおよびモビリティ管理機能ネットワーク要素＃Ａから取得されるが、アクセスおよびモビリティ管理機能ネットワーク要素＃Ａは、端末機器＃Ａにサービスを提供するネットワーク要素である。

同様に、直接通信検出ネーム管理機能ネットワーク要素＃Ｂは、端末機器＃Ｂの位置情報を端末機器＃Ｂから取得し得る。あるいは、直接通信検出名称管理機能ネットワーク要素＃Ｂは、ＧＭＬＣを引き起こして、ＬＣＳを利用することによって、端末機器＃Ｂの位置情報を取得する。あるいは、端末機器＃Ｂの位置情報は、直接通信検出名称管理機能ネットワーク要素＃Ｂによって、アクセスおよびモビリティ管理機能ネットワーク要素＃Ｂから取得されるが、アクセスおよびモビリティ管理機能ネットワーク要素＃Ｂは、端末機器＃Ｂにサービスを提供するネットワーク要素である。さらに、直接通信検出名称管理機能ネットワーク要素＃Ｂは、端末機器＃Ｂの位置情報に基づいて、第一のサービスのセキュリティ保護ポリシー構成からセキュリティ保護ポリシー＃Ｂを決定し得る。

任意選択として、Ｓ５１０の前に、方法５００は、直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するかどうかを判定することをさらに含む。セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しない場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、Ｓ５１０では、方式１ないし方式３において第一の識別子を取得する。セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは第一の識別子を取得しない。

例えば、直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するかどうかを、次の二つの方式において判定する。

方式１

直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａを直接通信検出名称管理機能ネットワーク要素＃Ｂに送信する。直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理機能ネットワーク要素＃Ｂによって送信される指示情報＃３を受信し、指示情報＃３は、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するかどうかを示す。さらに、直接通信検出名称管理機能ネットワーク要素＃Ａは、指示情報＃３に基づいて、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するか否かを判定する。指示情報＃３が、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致することを示す場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致すると判定する。または、指示情報＃３が、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないことを示す場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないと判定する。

あるいは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致すると判定する場合、直接通信検出名称管理機能ネットワーク要素＃Ｂは、指示情報＃３を直接通信検出名称管理機能ネットワーク要素＃Ａに送信しない。または、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないと判定する場合、直接通信検出名称管理機能ネットワーク要素＃Ｂは、指示情報＃３を直接通信検出名称管理機能ネットワーク要素＃Ａに送信し、指示情報＃３は、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないことを示す。さらに、直接通信検出名称管理機能ネットワーク要素＃Ｂは、指示情報＃３を受信した後、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しないと判定する。

方式２

直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理機能ネットワーク要素＃Ｂからセキュリティ保護ポリシー＃Ｂを受信する。直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するか否かを判定する。

Ｓ５２０：直接通信検出名称管理機能ネットワーク要素＃Ａは、第一の識別子を送信する。それに応じて、Ｓ５２０では、端末機器＃Ａは、第一の識別子を受信する。

例えば、直接通信検出名称管理機能ネットワーク要素＃Ａは、第一の識別子を含む直接通信検出メッセージを端末機器＃Ａに送信する。

任意選択として、第一の識別子を取得した後、直接通信検出名称管理機能ネットワーク要素＃Ａは、第一の識別子を第一のサービスの検出パラメータに関連付け、第一の識別子および検出パラメータを端末機器＃Ａに送信する。直接通信検出名称管理機能ネットワーク要素＃Ａが第一の識別子をサービス検出パラメータに関連付けた後、第一の識別子およびサービス検出パラメータの間に対応関係が存在すると理解され得る。

任意選択として、第一の識別子を全てのサービス検出パラメータに関連付ける前に、直接通信検出名称管理機能ネットワーク要素＃Ａは、第一の識別子を幾つかのサービス検出パラメータにも関連付け得る。これは、本出願の実施形態においては限定されない。

任意選択として、Ｓ５２０の前に、方法５００は、直接通信検出名称管理機能ネットワーク要素＃Ａは、セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致するかどうかを判定することをさらに含む。セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致しない場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、第一の識別子を端末機器＃Ａに送信する。セキュリティ保護ポリシー＃Ａがセキュリティ保護ポリシー＃Ｂと一致する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、端末機器＃Ａに第一の識別子を送信しない。

本出願の本実施形態では、第一の識別子を取得した後、直接通信検出名称管理機能ネットワーク要素は、第一の識別子を端末機器に送信する。これは、端末機器が第一の識別子に基づいてセキュリティ保護ポリシーを変更するのに役立つ。これは、両端にある端末機器のセキュリティ保護ポリシーが一致しないために引き起こされる、第一のサービスの接続確立失敗を回避することができる。

以下に、図６Ａ、図６Ｂ、図７Ａ、および図７Ｂを参照して、本出願の一実施形態に提供されるセキュリティ保護有効化方式を決定するための方法を説明する。

以下の実施形態では、第一の端末機器がＡ－ＵＥである例、第二の端末機器がＭ－ＵＥである例、第一のサービスがＰｒｏＳｅサービスである例、および第一のサービスの接続がＰＣ５ユニキャスト接続である例が使用されることは、留意されるべきである。さらに、以下の実施形態では、Ａ－ＰＣＦおよびＡ－５Ｇ ＤＤＮＭＦがＡ－ＵＥにサービスを提供し、Ｍ－ＰＣＦおよびＭ－５ＧＭ－５Ｇ ＤＤＮＭＦがＭ－ＵＥにサービスを提供する。

図６Ａおよび図６Ｂは、本出願の一実施形態による、セキュリティ保護有効化方式を決定するための方法を示す模式的フローチャートである。図６Ａおよび図６Ｂに示されるように、方法６００は、Ｓ６０１ないしＳ６０９を含み得る。以下にステップを詳細に説明する。

Ｓ６０１：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に含まれる複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が異なると判定する。

具体的には、ＡＦは、アプリケーション要件に基づいて、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１を決定し、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１は、複数のＰＣ５ユニキャストセキュリティ保護ポリシーを含む。複数のＰＣ５ユニキャストセキュリティ保護ポリシーは、地理的に異なる場所にあるＰｒｏＳｅサービスのＰＣ５ユニキャスト接続の制御プレーンセキュリティ保護ポリシーおよび／またはユーザープレーンセキュリティ保護ポリシーを含む。セキュリティ保護ポリシーには、機密性保護ポリシーおよび／または完全性保護ポリシーが含まれることは、留意されるべきである。例えば、制御プレーンセキュリティ保護ポリシーは、制御プレーン機密性保護ポリシーおよび／または制御プレーン完全性保護ポリシーを含み、ユーザープレーンセキュリティ保護ポリシーは、ユーザープレーン機密性保護ポリシーおよび／またはユーザープレーン完全性保護ポリシーを含む。

ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１の詳細については、Ｓ４１０における第一のサービスのセキュリティ保護ポリシー構成＃１に関する前述の説明を参照されたい。複数のＰＣ５ユニキャストセキュリティ保護ポリシーの異なる値の意味については、Ｓ４１０における複数のセキュリティ保護ポリシーの異なる値の意味についての前述の説明を参照されたい。

さらに、ＰｒｏＳｅサービスのセキュリティ保護ポリシー設定＃１に含まれる複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が異なると判定する場合、ＡＦは、指示情報＃２を生成する。指示情報＃２は、ＰＣ５のユニキャスト接続確立中に、ＰｒｏＳｅサービスのセキュリティ保護ポリシーが強制的に変更されことがあることを示す。あるいは、指示情報＃２は、ＰｒｏＳｅサービスを利用する全ての端末機器が同じセキュリティ保護ポリシーを使用することを示す。

任意選択として、ＡＦは、既定では、指示情報＃２を生成し得る。換言すると、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が同一であるか否かに関わらず、ＡＦは、指示情報＃２を生成する。さらに、ＡＦは、指示情報＃２を生成する前に、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が同一であるか否かを判定しなくてもよい。

任意選択として、Ａ－ＰＣＦ／Ｍ－ＰＣＦから要求メッセージ＃１を受信した後、ＡＦは、要求メッセージ＃１に基づいて、指示情報＃２を生成する。要求メッセージ＃１は、指示情報＃２を要求するために使用される。例えば、要求メッセージ＃１は、Ａ－ＰＣＦ／Ｍ－ＰＣＦによって、ＮＥＦを使用することによってＡＦに送信される。別の例として、要求メッセージ＃１は、Ａ－ＰＣＦ／Ｍ－ＰＣＦによって、ＡＦに直接送信される。

Ｓ６０２Ａ：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＡ－ＰＣＦに送信する。

Ａ－ＰＣＦは、ＡＦから取得されるＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に基づいて、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成を決定し、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成には、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が含まれる。

Ｓ６０２ｂ：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＭ－ＰＣＦに送信する。

Ｍ－ＰＣＦは、ＡＦから取得されるＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に基づいて、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成を決定し、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成には、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が含まれる。

任意選択として、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する場合、ＡＦは、指示情報＃２をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。換言すると、ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー設定＃１および指示情報＃２を含む同一のシグナリングの部分をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。

任意選択として、要求メッセージ＃１を受信した後、ＡＦは、指示情報＃２をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。

任意選択として、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が異なると判定する場合、Ａ－ＰＣＦ／Ｍ－ＰＣＦは、要求メッセージ＃１をＡＦに送信する。

Ｓ６０３：Ａ－ＰＣＦ／Ｍ－ＰＣＦは、第一の識別子を決定する。

具体的には、Ａ－ＰＣＦ／Ｍ－ＰＣＦが第一の識別子を決定する方式については、前述のＳ４４０における説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

Ｓ６０４Ａ：Ａ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡ－ＵＥに送信する。

具体的には、Ａ－ＰＣＦは、ＵＥ構成更新手順（ＵＥ構成更新手順）を作動させるようにＡＭＦに指示して、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡ－ＵＥに送信し得る。換言すると、Ａ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡＭＦに送信し、次い、ＡＭＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡ－ＵＥに送信する。

Ｓ６０４Ｂ：Ｍ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＭ－ＵＥに送信する。

具体的には、Ｍ－ＰＣＦは、ＵＥ構成更新手順を作動させるようにＡＭＦに指示して、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＭ－ＵＥに送信し得る。換言すると、Ｍ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡＭＦに送信し、次いで、ＡＭＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＭ－ＵＥに送信する。

Ｓ６０５：Ａ－ＵＥおよびＭ－ＵＥは、ＰｒｏＳｅサービスの検出手順を実行する。

具体的には、Ａ－ＵＥおよびＭ－ＵＥは、モデルＡの検出手順を実行してもよいし、またはモデルＢの検出手順を実行してもよい。これは、本出願の実施形態では限定されない。

任意選択として、Ａ－ＵＥは、モデルＡの検出手順におけるメッセージ内に第一の識別子を伝送する。

任意選択として、Ａ－ＵＥおよび／またはＭ－ＵＥは、モデルＢの検出手順におけるメッセージ内に第一の識別子を伝送する。

Ｓ６０６：Ｍ－ＵＥは、ＤＣＲ／ＤＳＭ完了メッセージをＡ－ＵＥに送信する。

ＤＣＲ／ＤＳＭ完了メッセージは、セキュリティ保護ポリシー＃２を含み、セキュリティ保護ポリシー＃２は、ＰｒｏＳｅサービスのＰＣ５ユニキャスト接続においてＭ－ＵＥによって使用されるセキュリティ保護ポリシーであり、セキュリティ保護ポリシー＃２は、Ｍ－ＵＥの地理的な場所に基づいて、複数のＰＣ５ユニキャストセキュリティ保護ポリシーからＭ－ＵＥによって決定される。セキュリティ保護ポリシー＃２は、制御プレーンセキュリティ保護ポリシー＃２および／またはユーザープレーンセキュリティ保護ポリシー＃２を含む。制御プレーンセキュリティ保護ポリシー＃２には、制御プレーン機密性保護ポリシーおよび／または制御プレーン完全性保護ポリシーが含まれる。ユーザープレーンセキュリティ保護ポリシ＃２には、ユーザープレーン機密性保護ポリシおよび／またはユーザープレーン完全性保護ポリシが含まれる。

例えば、Ｍ－ＵＥは、ＤＣＲメッセージをＡ－ＵＥに送信し、ＤＣＲメッセージには、制御プレーンセキュリティ保護ポリシー＃２が含まれる。

例えば、Ｍ－ＵＥは、ＤＣＲメッセージをＡ－ＵＥに送信し、ＤＣＲメッセージには、制御プレーンセキュリティ保護ポリシー＃２およびユーザープレーンセキュリティ保護ポリシー＃２が含まれる。

例えば、Ｍ－ＵＥは、ＤＳＭ完了メッセージをＡ－ＵＥに送信し、ＤＳＭ完了メッセージには、ユーザープレーンセキュリティ保護ポリシー＃２が含まれる。

例えば、Ｍ－ＵＥは、ＤＳＭ完了メッセージをＡ－ＵＥに送信し、ＤＳＭ完了メッセージには、制御プレーンセキュリティ保護ポリシー＃２およびユーザープレーンセキュリティ保護ポリシー＃２が含まれる。

任意選択として、Ｍ－ＵＥは、ＤＣＲ／ＤＳＭ完了メッセージ内に第一の識別子を伝送する。

Ｓ６０７：Ａ－ＵＥは、第一の識別子に基づいて、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する。

具体的には、Ａ－ＵＥがＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する方法については、前述のＳ３２０を参照されたい。

任意選択として、ＤＣＲ／ＤＳＭ完了メッセージが第一の識別子を含む場合、Ａ－ＵＥは、第一の識別子に基づいて、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する。

任意選択として、ＤＣＲ／ＤＳＭ完了メッセージが第一の識別子を含む場合、Ａ－ＵＥは、セキュリティ保護ポリシー＃２がローカル端のセキュリティ保護ポリシーと一致するかどうかを確認しなくてもよく、これにより、端末機器の処理リソースを節約することができる。

Ｓ６０８：Ａ－ＵＥは、ＤＳＭ指示／ＤＣＡメッセージをＭ－ＵＥに送信する。ＤＳＭ指示／ＤＣＡメッセージには、ＰＣ５ ユニキャスト接続に対するセキュリティ保護有効化方式が含まれる。

ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式には、制御プレーンセキュリティ保護有効化方式および／またはユーザープレーンセキュリティ保護有効化方式が含まれる。制御プレーンセキュリティ保護有効化方式は、制御プレーン機密性保護有効化方式および／または制御プレーン完全性保護有効化方式を含む。ユーザープレーンセキュリティ保護有効化方式は、ユーザープレーン機密性保護有効化方式および／またはユーザープレーン完全性保護有効化方式を含む。

例えば、Ａ－ＵＥがＳ６０６においてＤＣＲメッセージを受信し、ＤＣＲメッセージが制御プレーンセキュリティ保護ポリシー＃２を含む場合、Ａ－ＵＥは、Ｓ６０７においてＰＣ５ユニキャスト接続に対する制御プレーンセキュリティ保護有効化方式を決定する。さらに、Ｓ６０８では、Ａ－ＵＥは、ＤＳＭ指示メッセージをＭ－ＵＥに送信し、ＤＳＭ指示メッセージは、制御プレーンセキュリティ保護有効化方式を含む。

例えば、Ｓ６０６においてＭ－ＵＥがＤＣＲメッセージをＡ－ＵＥに送信し、ＤＣＲメッセージが制御プレーンセキュリティ保護ポリシー＃２およびユーザープレーンセキュリティ保護ポリシー＃２を含む場合、Ａ－ＵＥは、Ｓ６０７におけるＰＣ５ユニキャスト接続に対するプレーンセキュリティ保護有効化方式およびユーザープレーンセキュリティ保護有効化方式を決定する。さらに、Ｓ６０８では、Ａ－ＵＥは、ＤＳＭ指示メッセージをＭ－ＵＥに送信し、ＤＳＭ指示メッセージは、制御プレーンセキュリティ保護有効化方式およびユーザープレーンセキュリティ保護有効化方式を含む。

例えば、Ｓ６０６においてＭ－ＵＥがＤＳＭ完了メッセージをＡ－ＵＥに送信し、ＤＳＭ完了メッセージがユーザープレーンセキュリティ保護ポリシー＃２を含む場合、Ａ－ＵＥは、Ｓ６０７においてＰＣ５ユニキャスト接続に対するユーザープレーンセキュリティ保護有効化方式を決定する。さらに、Ｓ６０８では、Ａ－ＵＥは、ＤＣＡメッセージをＭ－ＵＥに送信し、ＤＣＡメッセージは、ユーザープレーンセキュリティ保護有効化方式を含む。

例えば、Ｓ６０６では、Ｍ－ＵＥがＤＳＭ完了メッセージをＡ－ＵＥに送信し、ＤＳＭ完了メッセージが制御プレーンセキュリティ保護ポリシー＃２およびユーザープレーンセキュリティ保護ポリシー＃２を含む場合、Ａ－ＵＥは、Ｓ６０７におけるＰＣ５ユニキャスト接続に対する制御プレーンセキュリティ保護有効化方式およびユーザープレーンセキュリティ保護有効化方式を決定する。さらに、Ｓ６０８では、Ａ－ＵＥは、ＤＣＡメッセージをＭ－ＵＥに送信し、ＤＣＡメッセージは、制御プレーンセキュリティ保護有効化方式およびユーザープレーンセキュリティ保護有効化方式を含む。

任意選択として、Ａ－ＵＥは、ＤＳＭ指示／ＤＣＡ メッセージ内に第一の識別子を伝送する。

Ｓ６０９：Ｍ－ＵＥは、セキュリティ保護を有効／無効にする。

例えば、Ｍ－ＵＥがＤＳＭ指示／ＤＣＡメッセージを受信し、そのＤＳＭ指示／ＤＣＡメッセージが、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を含む場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続のセキュリティ保護有効化方式に基づいて、ＰＣ５ユニキャスト接続に対するセキュリティ保護を有効／無効にすると決定する。ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式がセキュリティ保護を有効化することである場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続に対してセキュリティ保護を有効にすると決定する。または、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式がセキュリティ保護を無効化することである場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続に対してセキュリティ保護を有効にしないと決定する。

任意選択として、Ｍ－ＵＥは、セキュリティ保護有効化方式がセキュリティ保護ポリシー＃２と一致するかどうかを確認しない。

任意選択として、ＤＳＭ指示／ＤＣＡメッセージが第一の識別子を含む場合、Ｍ－ＵＥは、セキュリティ保護有効化方式がセキュリティ保護ポリシー＃２と一致するかどうかを確認しない。

図７Ａおよび図７Ｂは、本出願の一実施形態による、セキュリティ保護有効化方式を決定するための方法を示す模式的フローチャートである。図７Ａおよび図７Ｂに示されるように、方法７００は、Ｓ７０１ないしＳ７１１を含み得る。以下にステップを詳細に説明する。

Ｓ７０１：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に含まれる複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が異なると判定する。

これは、図６Ａおよび図６ＢにおけるＳ６０１と同様である。簡潔にするため、詳細については、本明細書では改めて説明されない。

Ｓ７０２ａ：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＡ－ＰＣＦに送信する。

Ａ－ＰＣＦは、ＡＦから取得されるＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に基づいて、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成を決定し、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成には、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が含まれる。

Ｓ７０２ｂ：ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＭ－ＰＣＦに送信する。

Ｍ－ＰＣＦは、ＡＦから取得されるＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１に基づいて、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成を決定し、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成には、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が含まれる。

任意選択として、ＰｒｏＳｅサービスのセキュリティ保護ポリシー構成＃１をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する場合、ＡＦは、指示情報＃２をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。換言すると、ＡＦは、ＰｒｏＳｅサービスのセキュリティ保護ポリシー設定＃１および指示情報＃２を含む同一のシグナリングの部分をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。

任意選択として、要求メッセージ＃１を受信した後、ＡＦは、指示情報＃２をＡ－ＰＣＦ／Ｍ－ＰＣＦに送信する。

任意選択として、複数のＰＣ５ユニキャストセキュリティ保護ポリシーの値が異なると判定する場合、Ａ－ＰＣＦ／Ｍ－ＰＣＦは、要求メッセージ＃１をＡＦに送信する。

任意選択として、Ａ－５Ｇ ＤＤＮＭＦから要求メッセージ＃１を受信した後、Ａ－ＰＣＦは、要求メッセージ＃１をＡＦに送信する。

Ｓ７０３ａ：Ａ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーをＡ－ＵＥに送信する。

任意選択として、Ａ－ＰＣＦが複数のＰＣ５ユニキャストセキュリティ保護ポリシーをＡ－ＵＥに送信する前に、Ａ－ＰＣＦは、第一の識別子を決定し得る。Ａ－ＰＣＦが第一の識別子を決定する場合、Ａ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＡ－ＵＥに送信する。

具体的には、Ａ－ＰＣＦが第一の識別子を決定する方法については、Ｓ４４０における前述の説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

Ｓ７０３ｂ：Ｍ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーをＭ－ＵＥに送信する。

任意選択として、Ｍ－ＰＣＦが複数のＰＣ５ユニキャストセキュリティ保護ポリシーをＭ－ＵＥに送信する前に、Ｍ－ＰＣＦは、第一の識別子を決定し得る。Ｍ－ＰＣＦが第一の識別子を決定する場合、Ｍ－ＰＣＦは、複数のＰＣ５ユニキャストセキュリティ保護ポリシーおよび第一の識別子をＭ－ＵＥに送信する。

具体的には、Ｍ－ＰＣＦが第一の識別子を決定する方法については、Ｓ４４０における前述の説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

Ｓ７０４ａ：Ａ－ＵＥは、検出要求メッセージをＡ－５Ｇ ＤＤＮＭＦに送信する。

要求メッセージは、ＰｒｏＳｅサービスのサービス検出パラメータの取得を要求するために使用される。検出要求メッセージには、ＰｒｏＳｅサービスを識別するためのＰｒｏＳｅサービスのアプリケーション識別子が含まれる。

任意選択として、検出要求メッセージは、Ａ－ＵＥの位置情報を含む。

Ｓ７０４ｂ：Ｍ－ＵＥは、検出要求メッセージをＭ－５Ｇ ＤＤＮＭＦに送信する。

検出要求メッセージは、ＰｒｏＳｅサービスのサービス検出パラメータの取得を要求するために使用される。検出要求メッセージには、ＰｒｏＳｅサービスを識別するためのＰｒｏＳｅサービスのアプリケーション識別子が含まれる。

任意選択として、検出要求メッセージは、Ｍ－ＵＥの位置情報を含む。

Ｓ７０５：Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦは、第一の識別子を取得する。

具体的には、Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦが第一の識別子を決定する方法については、Ｓ５１０における前述の説明を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

Ｓ７０５では、Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦは、サービス検出パラメータをさらに決定し、サービス検出パラメータは、ＰｒｏＳｅコードを含み、ＰｒｏＳｅは、以下のうちの一つまたは複数を含むと理解され得る。すなわち、ＰｒｏＳｅアプリケーション・コード、ＰｒｏＳｅ検出コード、ＰｒｏＳｅクエリコード、またはＰｒｏＳｅ応答コード。

任意選択として、Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦが第一の識別子を取得した後、Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦは、第一の識別子をＰｒｏＳｅコードに関連付け得る。Ａ－５Ｇ ＤＤＮＭＦ／Ｍ－５Ｇ ＤＤＮＭＦが第一の識別子をＰｒｏＳｅコードに関連付けた後、第一の識別子およびＰｒｏＳｅコードの間に対応関係が存在すると理解され得る。

Ａ－５Ｇ ＤＤＮＭＦとＭ－５Ｇ ＤＤＮＭＦが同じＰＬＭＮにない場合、Ｍ－５Ｇ ＤＤＮＭＦは、Ａ－５Ｇ ＤＤＮＭＦからのＰｒｏＳｅコードの取得を要求することは、留意されるべきである。任意選択として、Ｍ－５Ｇ ＤＤＮＭＦは、Ａ－５Ｇ ＤＤＮＭＦからの第一の識別子の取得をさらに要求し得る。

Ａ－５Ｇ ＤＤＮＭＦおよびＭ－５Ｇ ＤＤＮＭＦが同じＰＬＭＮにある場合、Ｍ－５Ｇ ＤＤＮＭＦおよびＡ－５Ｇ ＤＤＮＭＦは、同じネットワーク要素にあり、Ｍ－５Ｇ ＤＤＮＭＦは、ＰｒｏＳｅコードをローカルに取得し得る。

任意選択として、Ｍ－５Ｇ ＤＤＮＭＦは、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定する場合に、第一の識別子を取得し得る。セキュリティ保護ポリシー＃１は、ＰｒｏＳｅサービスのＰＣ５ユニキャスト接続において、Ａ－ＵＥによって使用されるセキュリティ保護ポリシーである。セキュリティ保護ポリシー＃１は、Ａ－ＵＥの位置情報に基づいて、Ａ－５Ｇ ＤＤＮＭＦによって決定される。Ａ－ＵＥの位置情報は、Ａ－５Ｇ ＤＤＮＭＦによってＡ－ＵＥから受信され得る。Ａ－ＵＥの位置情報は、Ａ－５Ｇ ＤＤＮＭＦがＬＣＳを使用するように作動させることによって、ＧＭＬＣによって取得される。または、Ａ－ＵＥの位置情報は、Ａ－５Ｇ ＤＤＮＭＦによってＡ－ＡＭＦから取得されるが、Ａ－ＡＭＦは、Ａ－ＵＥにサービスを提供するネットワーク要素である。Ａ－５Ｇ ＤＤＮＭＦは、Ａ－ＡＭＦからＡ－ＵＥの位置情報を直接取得してもよいし、またはＡ－ＰＣＦは、Ａ－ＡＭＦからＡ－ＵＥの位置情報を取得し、その位置情報をＡ－５Ｇ ＤＤＮＭＦに送信してもよい。セキュリティ保護ポリシー＃２は、ＰｒｏＳｅサービスのＰＣ５ユニキャスト接続において、Ｍ－ＵＥによって使用されるセキュリティ保護ポリシーである。セキュリティ保護ポリシー＃２は、Ｍ－ＵＥの位置情報に基づいて、Ｍ－５Ｇ ＤＤＮＭＦによって決定される。Ｍ－ＵＥの位置情報は、Ｍ－５Ｇ ＤＤＮＭＦによってＭ－ＵＥから受信され得る。Ｍ－ＵＥの位置情報は、ＬＣＳを使用するようにＭ－５Ｇ ＤＤＮＭＦを作動させることによって、ＧＭＬＣによって取得される。または、Ｍ－ＵＥの位置情報は、Ｍ－５Ｇ ＤＤＮＭＦによってＭ－ＡＭＦから取得されるが、Ｍ－ＡＭＦは、Ｍ－ＵＥにサービスを提供するネットワーク要素である。Ｍ－５Ｇ ＤＤＮＭＦは、Ｍ－ＡＭＦからＭ－ＵＥの位置情報を直接取得してもよいし、またはＭ－ＰＣＦは、Ｍ－ＡＭＦからＭ－ＵＥの位置情報を取得し、その位置情報をＭ－５Ｇ ＤＤＮＭＦに送信してもよい。

Ｍ－５Ｇ ＤＤＮＭＦ は、次の方式においてセキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定し得る。

方式１

Ｍ－５Ｇ ＤＤＮＭＦは、要求メッセージ＃３をＡ－５Ｇ ＤＤＮＭＦに送信が、要求メッセージ＃３は、ＰｒｏＳｅサービスのサービス検出パラメータを要求するために使用され、要求メッセージ＃３は、セキュリティ保護ポリシー＃２を含む。セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２に一致しないと判定した後、Ａ－５Ｇ ＤＤＮＭＦは、サービス検出パラメータおよび第一の識別子をＭ－５Ｇ ＤＤＮＭＦFに送信するか、またはＡ－５Ｇ ＤＤＮＭＦは、サービス検出パラメータ、第一の識別子、および指示情報＃３をＭ－５Ｇ ＤＤＮＭＦに送信し、指示情報＃３は、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２に一致しないことを示す。

任意選択として、サービス検出パラメータにおけるＰｒｏＳｅコードおよび第一の識別子の間に対応関係がある。

方式２

Ｍ－５Ｇ ＤＤＮＭＦは、要求メッセージ＃２をＡ－５Ｇ ＤＤＮＭＦに送信し、要求メッセージ＃２は、第一の識別子を要求するために使用され、要求メッセージ＃２は、セキュリティ保護ポリシー＃２を含む。セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定した後、Ａ－５Ｇ ＤＤＮＭＦは、第一の識別子および指示情報＃３をＭ－５Ｇ ＤＤＮＭＦに送信するか、またはＡ－５Ｇ ＤＤＮＭＦは、第一の識別子および指示情報＃３を送信し、指示情報＃３は、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないことを示す。

方式３

Ｍ－５Ｇ ＤＤＮＭＦは、セキュリティ保護ポリシー＃１をＡ－５Ｇ ＤＤＮＭＦに送信する。セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定した後、Ａ－５Ｇ ＤＤＮＭＦは、指示情報＃３をＭ－５Ｇ ＤＤＮＭＦに送信し、指示情報＃３は、セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃１に一致しないことを示す。

指示情報＃３を受信した後、Ｍ－５ＧＭ－５Ｇ ＤＤＮＭＦは、Ｓ５１０では、方式１および方式２にて第一の識別子を取得する。

方式４

Ａ－５Ｇ ＤＤＮＭＦは、セキュリティ保護ポリシー＃１をＭ－５Ｇ ＤＤＮＭＦ に送信する。セキュリティ保護ポリシー＃１がセキュリティ保護ポリシー＃２と一致しないと判定した後、Ｍ－５ＧＭ－５Ｇ ＤＤＮＭＦは、Ｓ５１０では、方式１ないし方式３にて第一の識別子を取得する。

Ｓ７０６ａ：Ａ－５Ｇ ＤＤＮＭＦは、検出応答メッセージをＡ－ＵＥに送信する。

検出応答メッセージには、サービス検出パラメータおよび第一の識別子が含まれる。任意選択として、サービス検出パラメータにおけるＰｒｏＳｅコードおよび第一の識別子の間に対応関係がある。

Ｓ７０６ｂ：Ｍ－５ＧＭ－５Ｇ ＤＤＮＭＦは、検出応答メッセージをＭ－ＵＥに送信する。

検出応答メッセージには、サービス検出パラメータが含まれる。Ｍ－５Ｇ ＤＤＮＭＧが第一の識別子を取得する場合、検出応答メッセージは、第一の識別子をさらに含む。任意選択として、サービス検出パラメータにおけるＰｒｏＳｅコードおよび第一の識別子の間に対応関係がある。

Ｓ７０７：Ａ－ＵＥおよびＭ－ＵＥは、 ＰｒｏＳｅサービスの検出手順を実行する。

具体的には、Ａ－ＵＥおよびＭ－ＵＥは、モデルＡの検出手順を実行してもよいし、またはモデルＢの検出手順を実行してもよい。これは、本出願の実施形態では限定されない。

任意選択として、Ａ－ＵＥがＡ－５Ｇ ＤＤＮＭＦから、第一の識別子に対応するＰｒｏＳｅコードを受信し、Ａ－ＵＥがセキュリティ保護ポリシーの強制的変更を許可する場合、Ａ－ＵＥは、検出手順における検出メッセージにて、第一の識別子に対応するＰｒｏＳｅコードを伝送する。それに応じて、Ｍ－ＵＥが第一の識別子に対応するＰｒｏＳｅコードを受信する場合、Ｍ－ＵＥは、Ａ－ＵＥがセキュリティ保護ポリシーの強制的変更を許可すると判定する。

任意選択として、Ｍ－ＵＥが第一の識別子に対応するＰｒｏＳｅコードをＭ－５ＧＭ－５Ｇ ＤＤＮＭＦから受信し、 Ｍ－ＵＥがセキュリティ保護ポリシーの強制的変更を許可する場合、Ｍ－ＵＥは、検出手順における検出メッセージにいて、第一の識別子に対応するＰｒｏＳｅコードを伝送する。それに応じて、Ａ－ＵＥが第一の識別子に対応するＰｒｏＳｅコードを受信する場合、Ａ－ＵＥは、Ｍ－ＵＥがセキュリティ保護ポリシーの強制的変更を許可すると判定する。

Ｓ７０８：Ｍ－ＵＥは、ＤＣＲ／ＤＳＭ完了メッセージをＡ－ＵＥに送信する。

これは、図６Ａおよび図６ＢにおけるＳ６０６と同様である。簡潔にするため、詳細については、本明細書では改めて説明されない。

Ｓ７０９：Ａ－ＵＥは、第一の識別子に基づいて、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する。

具体的には、Ａ－ＵＥがＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する方法については、前述のＳ３２０を参照されたい。

任意選択として、ＤＣＲ／ＤＳＭ完了メッセージが第一の識別子を含む場合、Ａ－ＵＥは、第一の識別子に基づいて、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式を決定する。

任意選択として、Ａ－ＵＥが検出手順において第一の識別子に対応するＰｒｏＳｅコードを受信した場合、Ａ－ＵＥは、第一の識別子に基づいて、ＰＣ５ユニキャスト接続のセキュリティ保護有効化方式を決定する。

任意選択として、ＤＣＲ／ＤＳＭ完了メッセージが第一の識別子を含む場合、Ａ－ＵＥは、セキュリティ保護ポリシー＃２がローカル端のセキュリティ保護ポリシーと一致するかどうかを確認しなくてもよく、これにより、端末機器の処理リソースを節約することができる。

Ｓ７１０：Ａ－ＵＥは、ＤＳＭ指示／ＤＣＡメッセージをＭ－ＵＥに送信する。ＤＳＭ指示／ＤＣＡメッセージには、ＰＣ５ユニキャスト接続に対してセキュリティ保護有効化方式が含まれる。

これは、図６Ａおよび図６ＢにおけるＳ６０８と同様である。簡潔にするため、詳細については、本明細書では改めて説明されない。

Ｓ７１１：Ｍ－ＵＥは、セキュリティ保護を有効／無効にする。

例えば、Ｍ－ＵＥがＤＳＭ指示／ＤＣＡメッセージを受信し、そのＤＳＭ指示／ＤＣＡメッセージにＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式が含まれる場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続のセキュリティ保護有効化方式に基づいて、ＰＣ５ユニキャスト接続に対してセキュリティ保護を有効／無効にすると決定する。ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式がセキュリティ保護を有効にすることである場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続に対してセキュリティ保護を有効にすると決定する。または、ＰＣ５ユニキャスト接続に対するセキュリティ保護有効化方式がセキュリティ保護を無効にすることである場合、Ｍ－ＵＥは、ＰＣ５ユニキャスト接続に対してセキュリティ保護を有効にしないと決定する。

任意選択として、Ｍ－ＵＥは、セキュリティ保護有効化方式がセキュリティ保護ポリシー＃２と一致するかどうかを確認しない。

任意選択として、ＤＳＭ指示／ＤＣＡメッセージが第一の識別子を含む場合、Ｍ－ＵＥは、セキュリティ保護有効化方式がセキュリティ保護ポリシー＃２と一致するかどうかを確認しない、これにより、端末機器の処理リソースを節約することができる。

任意選択として、Ｍ－ＵＥが検出手順において第一の識別子に対応するＰｒｏＳｅコードを受信する場合、Ｍ－ＵＥは、セキュリティ保護有効化方式がセキュリティ保護ポリシー＃２と一致するかどうかを確認しない、これにより、端末機器の処理リソースを節約することができる。

本出願の実施形態に提供される方法は、図３ないし図７Ｂを参照して、詳細に上述されている。以下、図８および図９を参照して、本出願の実施形態に提供される通信装置について、詳細に説明する。装置の実施形態の説明は、方法の実施形態の説明に対応すると理解されるべきである。したがって、詳細に説明されない内容については、前述の方法の実施形態を参照されたい。簡潔にするために、詳細については、本明細書では改めて説明されない。

本出願の実施形態では、前述の方法の例に基づいて、機能モジュールの分割が、送信側装置または受信側装置上で実行され得る。例えば、各機能モジュールは、各機能に対応する分割によって取得されてもよいし、または二つ以上の機能が、一つの処理モジュールに統合されてもよい。統合モジュールは、ハードウェアの形態に実装されてもよいし、またはソフトウェア機能モジュールの形態に実装されてもよい。本出願の実施形態では、モジュール分割は一例であり、単なる論理的な機能分割に過ぎないこは、留意されるべきである。実際の実装の間、別の分割方法が使用されることがある。各機能モジュールが、各対応する機能に基づく分割によって取得される例は、説明のために以下に使用される。

図８は、本出願の一実施形態による、通信装置８００を示す模式的ブロック図である。図に示されるように、通信装置８００は、送受信ユニット８１０および処理ユニット８２０を含み得る。

可能な設計では、通信装置８００は、前述の方法の実施形態における第一の端末機器であってもよいし、または前述の方法の実施形態における第一の端末機器の機能を実装するように構成されるチップであってもよい。

通信装置８００は、本出願の実施形態による、方法３００ないし方法７００における第一の端末機器に相当し得ると理解されるべきである。通信装置８００は、図３における方法３００、図４における方法４２００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、第一の端末機器によって実行されるステップを実行するように構成されるユニットを含み得るさらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図３における方法３００、図４における方法２００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、本明細書では改めて説明されない。

別の可能な設計では、通信装置８００は、前述の方法の実施形態における第二の端末機器であってもよいし、または前述の方法の実施形態における第二の端末機器の機能を実装するように構成されるチップであってもよい。

通信装置８００は、本出願の実施形態による、方法３００ないし方法７００における第二の端末機器に相当し得ると理解されるべきである。通信装置８００は、図３における方法３００、図４における方法２００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、第二の端末機器によって実行されるステップを実行するように構成されるユニットを含み得る。さらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図３における方法３００、図４における方法２００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、ここで説明されない。

別の可能な設計では、通信装置８００は、前述の方法実施形態におけるポリシー制御機能ネットワーク要素であってもよく、または前述の方法実施形態におけるポリシー制御機能ネットワーク要素の機能を実装するように構成されるチップであってもよい。

通信装置８００は、本出願の実施形態による、方法４００、方法６００、および方法７００におけるポリシー制御機能ネットワーク要素に相当し得ると理解されるべきである。通信装置８００は、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、ポリシー制御機能ネットワーク要素によって実行される方法を実行するように構成されるユニットを含み得る。さらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、ここで説明されない。

別の可能な設計では、通信装置８００は、前述の方法の実施形態における直接通信検出名称管理機能ネットワーク要素であってもよく、または前述の方法の実施形態における直接通信検出名称管理機能ネットワーク要素の機能を実装するように構成されるチップであってもよい。

通信装置８００は、本出願の実施形態による、方法５００ないし方法７００における直接通信検出名称管理機能ネットワーク要素に相当し得ると理解されるべぎてある。通信装置８００は、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、直接通信検出名称管理機能ネットワーク要素によって実行される方法を実行するように構成されるユニットを含み得る。さらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。詳細については、ここで説明されない。

別の可能な設計では、通信装置８００は、前述の方法実施形態におけるアプリケーション機能ネットワーク要素であってもよく、または前述の方法実施形態におけるアプリケーション機能ネットワーク要素の機能を実装するように構成されるチップであってもよい。

通信装置８００は、本出願の実施形態による、方法４００、方法６００、および方法７００におけるアプリケーション機能ネットワーク要素に相当し得ると理解されるべきである。通信装置８００は、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、アプリケーション機能ネットワーク要素によって実行される方法を実行するように構成されるユニットを含み得る。さらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、ここで説明されない。

さらに、通信装置８００の送受信ユニット８１０は、図９に示される通信機器９００における送受信機９２０に相当し得て、通信装置８００における処理ユニット８２０は、図９に示される通信機器９００におけるプロセッサ９１０に相当し得ると理解されるべきである。

さらに、通信装置８００がチップである場合、チップは、送受信ユニットおよび処理ユニットを含むと理解されるべきである。送受信ユニットは、入出力回路または通信インターフェースであってもよい。処理ユニットは、プロセッサ、マイクロプロセッサ、またはチップ上に集積される集積回路であってもよい。

送受信ユニット８１０は、通信装置８００の信号受信および送信の動作を実装するように構成され、処理ユニット８２０は、通信装置８００の信号処理の動作を実装するように構成される。

任意選択として、通信装置８００は、記憶ユニット８３０をさらに含み、記憶ユニット８３０は、命令を格納するように構成される。

図９は、本出願の一実施形態による、通信機器９００を示す模式的ブロック図である。図に示されるように、通信機器９００は、少なくとも一つのプロセッサ９１０および送受信機９２０を含む。プロセッサ９１０は、メモリに結合され、メモリに格納される命令を実行して、信号を送信する、および／または信号を受信するように送受信機９２０を制御するように構成される。任意選択として、通信機器９００は、命令を格納するように構成されるメモリ９３０をさらに含む。

プロセッサ９１０およびメモリ９３０は、一つの処理装置に結合されてもよく、プロセッサ９１０は、メモリ９３０に格納されるプログラムコードを実行して、前述の機能を実現するように構成されると理解されるべきである。具体的な実装の間、メモリ９３０は、代わりにプロセッサ９１０に統合されてもよいし、またはプロセッサ９１０から独立していてもよい。

さらに、送受信機９２０は、レシーバ（または受信機と呼ばれる）およびトランスミッタ（または送信機と呼ばれる）を含み得ると理解されるべきである。送受信機９２０は、アンテナをさらに含み得る。一つまたは複数のアンテナが存在することがある。送受信機９２０は、通信インターフェースまたはインターフェース回路であってもよい。

通信機器９００がチップである場合、チップは、送受信ユニットおよび処理ユニットを含む。送受信ユニットは、入出力回路または通信インターフェースであってもよい。処理ユニットは、プロセッサ、マイクロプロセッサ、またはチップ上に集積される集積回路であってもよい。本出願の実施形態は、プロセッサおよびインターフェースを含む処理装置をさらに提供する。プロセッサは、前述の方法の実施形態における方法を実行するように構成され得る。

処理装置はチップであり得ると理解されるべきである。例えば、処理装置は、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積チップ（ＡＳＩＣ）、システムオンチップ（ＳｏＣ ）、中央処理ユニット（ＣＰＵ）、ネットワークプロセッサ（ＮＰ）、デジタル信号処理回路（ＤＳＰ）、マイクロコントローラ（ＭＣＵ）、プログラマブルコントローラ（ＰＬＤ）、または別の統合チップとし得る。

実装プロセスでは、前述の方法におけるステップは、プロセッサにおけるハードウェア集積論理回路を使用することによって、またはソフトウェアの形態における命令を使用することによって実装することができる。本出願の実施形態を参照して開示される方法のステップは、ハードウェアプロセッサによって直接実行されてもよいし、またはプロセッサにおけるハードウェアおよびソフトウェアモジュールの組み合わせを使用することによって、実行されてもよい。ソフトウェアモジュールは、ランダムアクセスメモリ、フラッシュメモリ、読取専用メモリ、プログラマブル読取専用メモリ、電気的に消去可能なプログラマブルメモリ、またはレジスタなどの、当技術分野における永久記憶媒体に配置され得る。記憶媒体は、メモリに配置され、プロセッサは、メモリ内の情報を読み取り、プロセッサのハードウェアと組み合わせて前述の方法におけるステップを完了する。繰り返しを避けるため、詳細については、ここで改めて説明されない。

本出願の実施形態におけるプロセッサは、集積回路チップであり得て、信号処理能力を有することは、留意されるべきである。実装プロセスでは、前述の方法の実施形態におけるステップは、プロセッサにおけるハードウェア集積論理回路を使用することによって、またはソフトウェアの形態における命令を使用することによって、実装することができる。プロセッサは、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲート アレイ（ＦＰＧＡ）、または別のプログラマブルロジック機器、離散ゲート、またはトランジスタ 論理機器、または離散ハードウェアコンポーネントとし得る。それは、本出願の実施形態に開示される方法、ステップ、および論理ブロック図を実装または実行し得る。汎用プロセッサは、マイクロプロセッサであってもよいし、またはプロセッサは、従来の任意のプロセッサなどであってもよい。本出願の実施形態を参照して開示される方法のステップは、ハードウェア復号化プロセッサによって直接実行されてもよいし、または復号化プロセッサにおけるハードウェアおよびソフトウェアモジュールの組み合わせを使用することによって、実行されてもよい。ソフトウェアモジュールは、ランダムアクセスメモリ、フラッシュメモリ、読取専用メモリ、プログラマブル読取専用メモリ、電気的に消去可能なプログラマブルメモリ、またはレジスタなどの、当技術分野における永久記憶媒体に配置され得る。記憶媒体は、メモリに配置され、プロセッサは、メモリ内の情報を読み取り、プロセッサのハードウェアと組み合わせて前述の方法におけるステップを完了する。

本出願の実施形態におけるメモリは、揮発性メモリもしくは不揮発性メモリであってもよく、あるいは揮発性メモリおよび不揮発性メモリを含んでもよいと理解されるべきである。不揮発性メモリは、読取専用メモリ（ＲＯＭ）、プログラマブル読取専用メモリ（ＰＲＯＭ）、消去可能なプログラマブル読取専用メモリ（ＥＰＲＯＭ）、電気的に消去可能なプログラマブルメモリ（ＥＥＰＲＯＭ）、またはフラッシュ メモリとし得る。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ（ＲＡＭ）であり得る。限定的ではなく例として説明するが、例えば、静的ランダムアクセスメモリ（ＳＲＡＭ）、動的ランダムアクセスメモリ（ＤＲＡＭ）、同期動的ランダムアクセスメモリ（ＳＤＲＡＭ）、ダブルデータレート同期動的ランダムアクセスメモリ（ＤＤＲ ＳＤＲＡＭ）、強化型同期動的ランダムアクセスメモリ（ＥＳＤＲＡＭ）、同期リンク動的ランダムアクセスメモリ（ＳＬＤＲＡＭ）、および直接ラムバス動的ランダムアクセスメモリ（ＤＲ ＲＡＭ）とし得る。本明細書に説明されるシステムおよび方法のメモリには、これらおよび別の適切な種類のメモリが含まれるが、これらに限定されないことは、留意されるべきである。

本出願の実施形態に提供される方法によれば、本出願は、コンピュータプログラム製品をさらに提供する。コンピュータプログラム製品は、コンピュータプログラムコードを含み、コンピュータプログラムコードがコンピュータ上で実行されると、コンピュータは、図３、ないし図７Ａおよび図７Ｂに示される実施形態の何れか一つによる方法を実行することが可能になる。

本出願の実施形態に提供される方法によれば、本出願は、コンピュータ可読媒体をさらに提供する。コンピュータ可読記憶媒体は、プログラムコードを格納する。プログラムコードがコンピュータ上で実行されると、コンピュータは、図３、ないし図７Ａおよび図７Ｂに示される実施形態の何れか一つにおける方法を実行することが可能になる。

本出願の実施形態に提供される方法によれば、本出願は、システムをさらに提供する。このシステムは、第一の端末機器および第二の端末機器を含む。

本出願の実施形態に提供される方法によれば、本出願は、システムをさらに提供する。このシステムは、第一の端末機器、第二の端末機器、ポリシー制御機能ネットワーク要素、直接通信検出名称管理機能ネットワーク要素、およびアプリケーション機能ネットワーク要素を含む。

前述の実施形態の全部または一部は、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組み合わせを使用することによって、実装され得る。実施形態を実装するためにソフトウェアが使用される場合、実施形態の全部または一部は、コンピュータプログラム製品の形態に実装され得る。コンピュータプログラム製品には、一つまたは複数のコンピュータ命令が含まれる。コンピュータ命令がコンピュータ上にロードされて実行されると、本出願の実施形態による手順または機能が全てまたは部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、または他のプログラム可能な装置とし得る。コンピュータ命令は、コンピュータ可読記憶媒体に格納されてもよいし、またはコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体に送信されてもよい。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバ、またはデータセンターから有線方式（例えば、同軸ケーブル、光ファイバー、デジタル加入者線（ＤＳＬ）など）、または無線方式（例えば、赤外線、電波、またはマイクロ波など）において送信され得る。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の使用可能な媒体、またはデータ記憶機器、例えば、一つまたは複数の使用可能な媒体を統合する、サーバもしくデータセンターとし得る。利用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスクドライブ、磁気テープなど）、光学媒体（例えば、デジタルビデオディスク（ＤＶＤ）など）、または半導体媒体（例えば、ソリッドステートドライブ（ＳＳＤ）など）などとし得る。

前述の装置の実施形態におけるネットワーク側機器および端末機器は、方法の実施形態におけるネットワーク側機器または端末機器に相当する。対応するモジュールまたはユニットは、対応するステップを実行する。例えば、方法の実施形態では、通信ユニット（送受信機）が、受信ステップまたは送信ステップを実行し、送信ステップおよび受信ステップ以外のステップは、処理ユニット（プロセッサ）によって実行され得る。具体的なユニットの機能については、対応する方法の実施形態を参照されたい。プロセッサは、一つまたは複数存在することがある。

本明細書に使用される「コンポーネント」、「モジュール」、および「システム」などの専門用語は、コンピュータ関連のエンティティ、ハードウェア、ファームウェア、ハードウェアおよびソフトウェアの組み合わせ、ソフトウェア、または実行中のソフトウェアを示すために使用される。例えば、コンポーネントは、プロセッサ上で実行するプロセス、プロセッサ、オブジェクト、実行可能ファイル、実行スレッド、プログラム、および／またはコンピュータとし得るが、これらに限定されない。図面を使用して例証されるように、コンピューティング機器と、コンピューティング機器上で実行するアプリケーションとの両方が、コンポーネントとし得る。一つまたは複数のコンポーネントが、プロセスおよび／または実行スレッド内に常駐することがあり、コンポーネントは、一つのコンピュータ上に配置され得る、および／または二つ以上のコンピュータ間に分散され得る。さらに、これらのコンポーネントは、種々のデータ構造を格納する種々のコンピュータ可読媒体から実行され得る。例えば、コンポーネントは、ローカルプロセスおよび／またはリモートプロセスを使用することによって、例えば、一つまたは複数のデータパケットを有する信号（例えば、ローカルシステム、分散システムにおける別のコンポーネントと相互作用する二つのコンポーネントからのデータ、および／または信号を使用することによって他のシステムと相互作用するインターネットなどのネットワークを介するデータなど）に基づいて、通信し得る。

当業者であれば、本明細書に開示される実施形態に説明される例と組み合わせて、ユニットおよびアルゴリズムのステップが電子ハードウェア、またはコンピュータソフトウェアおよび電子ハードウェアの組み合わせによって実装され得ることに気が付かれ得る。機能がハードウェアによって実行されるかソフトウェアによって実行されるかは、特定のアプリケーションと、技術的解決策の設計制約条件とによって異なる。当業者であれば、異なる方法を使用して、特定各用途について説明される機能を実装し得るが、その実装がこの用途の範囲を超えると考えられるべきではない。

便宜的かつ簡潔な説明の目的のために、前述のシステム、装置、およびユニットにおける詳細な動作プロセスについては、前述の方法の実施形態における対応するプロセスを参照することは、当業者によって明確に理解され得る。詳細については、ここで改めて説明されない。

本出願に提供される幾つかの実施形態では、開示されるシステム、装置、および方法が、他の方法において実装され得ることと理解されるべきである。例えば、説明される装置の実施形態は、単なる一例にすぎない。例えば、ユニットへの分割は、論理的な機能分割に過ぎず、実際の実装時には別の分割となることもある。例えば、複数のユニットまたはコンポーネントが、別のシステムに結合もしくは統合され得る、または一部の機能が無視されたり、実行されなかったりすることがある。さらに、表示もしくは説明される相互結合、直接結合、または通信接続は、幾つかのインターフェースを使用することによって、実装され得る。装置もしくはユニットの間の間接的な結合または通信接続は、電子的、機械的、または他の形態において実装され得る。

別個の部品として説明されるユニットは、物理的に別個であることもあれば、またはそうでないこともあり、ユニットとして表示される部品は、物理的なユニットであることもあれば、またはそうでないこともあり、一つの位置に配置されることもあれば、または複数のネットワークユニット上に分散されることもある。ユニットの一部または全部は、実施形態の解決策の目的を達成するための実際の要件に基づいて、選択され得る。

さらに、本出願の実施形態における機能ユニットは、一つの処理ユニットに統合されてもよく、ユニットの各々が、物理的に単独で存在してもよく、または二つ以上のユニットが、一つのユニットに統合されてもよい。

機能が、ソフトウェア機能ユニットの形態において実装され、独立した製品として販売もしくは使用される場合、これらの機能は、コンピュータ可読記憶媒体に格納され得る。このような理解に基づいて、本質的に本出願の技術的解決策、または従来技術に寄与する部分、または技術的解決策の一部は、ソフトウェア製品の形態において実施され得る。コンピュータソフトウェア製品は、記憶媒体に格納され、コンピュータ機器（パーソナルコンピュータ、サーバ、またはネットワーク機器であり得る）に、本出願の実施形態に記載される方法のステップの全部もしくは一部を実行するように指示するための複数の命令を含む。前述の記憶媒体には、ＵＳＢフラッシュドライブ、リムーバブルハードディスク、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク、または光ディスクなどの、プログラムコードを格納することができる、任意の媒体が含まれる。

前述の説明は、単なる本出願の具体的な実装例であるが、本出願の保護範囲を限定することを意図されていない。本出願に開示される技術的範囲内に当業者によって容易に考え出される、何れかの変形または置換は、本出願の保護範囲内に含まれるはずである。したがって、本出願の保護範囲は、請求項の保護範囲に依存するはずである。

例えば、直接通信検出名称管理機能ネットワーク要素＃Ｂから第一のサービスのサービス検出パラメータを取得する場合、直接通信検出名称管理機能ネットワーク要素＃Ａは、直接通信検出名称管理ネットワーク要素＃Ｂから第一の識別子を取得する。具体的には、ダイレクト通信検出名称管理機能ネットワーク要素＃Ａは、要求メッセージ＃３（第二の要求メッセージの一例）を直接通信検出名称管理機能ネットワーク要素＃Ｂに送信する。要求メッセージ＃３は、第一のサービスのサービス検出パラメータの取得を要求するために使用され、または、要求メッセージ＃３は、第一のサービスのサービス検出パラメータおよび第一の識別子の取得を要求するために使用される。さらに、直接通信検出名称管理機能ネットワーク要素＃Ｂは、要求メッセージ＃３を受信した後、直接通信検出名称管理機能ネットワーク要素＃Ａに第二のメッセージを送信し、第二のメッセージには、第一のサービスのサービス検出パラメータが含まれる。

通信装置８００は、本出願の実施形態による、方法３００ないし方法７００における第一の端末機器に相当し得ると理解されるべきである。通信装置８００は、図３における方法３００、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、第一の端末機器によって実行されるステップを実行するように構成されるユニットを含み得るさらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図３における方法３００、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、本明細書では改めて説明されない。

通信装置８００は、本出願の実施形態による、方法３００ないし方法７００における第二の端末機器に相当し得ると理解されるべきである。通信装置８００は、図３における方法３００、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００にて、第二の端末機器によって実行されるステップを実行するように構成されるユニットを含み得る。さらに、通信装置８００におけるユニットおよび前述の他の動作および／または機能は、図３における方法３００、図４における方法４００、図５における方法５００、図６Ａおよび図６Ｂにおける方法６００、図７Ａおよび図７Ｂにおける方法７００の対応する手順を実装するために使用される。ユニットが前述の対応するステップを実行する具体的なプロセスは、前述の方法の実施形態に詳細に説明されると理解されるべきである。簡潔にするため、詳細については、ここで説明されない。

Claims (48)

1. セキュリティ保護有効化方式を決定するための方法であって、
   第一の端末機器によって、コア・ネットワーク要素から第一の識別子を受信するステップであって、第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される、ステップと、
   前記第一の端末機器がサービスのために第二の端末機器との接続を確立するプロセスにおいて、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップと、
   前記第一の端末機器によって、前記第二の端末機器に第一の情報を送信するステップであって、前記第一の情報は、前記接続に対してセキュリティ保護を有効にするか否かを示す、ステップ
   を備える、方法。
2. 前記第一の識別子は、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報のうちの一つまたは複数であり、前記第一の指示情報は、前記端末機器のセキュリティ保護ポリシーの強制的変更が許可されることを示す、請求項１に記載の方法。
3. 前記第一の識別子は、前記第一の指示情報であり、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記第一の端末機器によって、前記第一の指示情報に基づいて、第一のセキュリティ保護ポリシーおよび第二のセキュリティ保護ポリシーのうち、セキュリティレベルがより高いセキュリティ保護ポリシーに従って、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップであって、前記第一のセキュリティ保護ポリシーは、前記サービスにおいて前記第一の端末機器によって使用されるセキュリティ保護ポリシーであり、前記第二のセキュリティ保護ポリシーは、前記サービスにおいて前記第二の端末機器によって使用されるセキュリティ保護ポリシーである、ステップ
   を含む、請求項１に記載の方法。
4. 前記第一の識別子は、前記第一の指示情報であり、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記第一の端末機器によって、前記第一の指示情報に基づいて、第一のセキュリティ保護ポリシーに従って、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップであって、前記第一のセキュリティ保護ポリシーは、前記第一の端末機器によって前記サービスにおいて使用されるセキュリティ保護ポリシーである、ステップ
   を含む、請求項１または２に記載の方法。
5. 前記第一の識別子は、前記新たなセキュリティ保護ポリシーであり、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記新たなセキュリティ保護ポリシーに従って前記第一の端末機器によって、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップ
   を含む、請求項１または２に記載の方法。
6. 前記第一の識別子は、前記新たなセキュリティ保護有効化方式であり、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記第一の端末機器によって、前記新たなセキュリティ保護有効化方式に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップ
   を含む、請求項１または２に記載の方法。
7. 前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記第一のセキュリティ保護ポリシーが前記第二のセキュリティ保護ポリシーと一致しない場合、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップであって、前記第一のセキュリティ保護ポリシーは、前記サービスにおける前記第一の端末機器によって使用される前記セキュリティ保護ポリシーであり、前記第二のセキュリティ保護ポリシーは、前記サービスにおける前記第二の端末機器によって使用される前記セキュリティ保護ポリシーである、ステップ
   を含む、請求項１ないし６の何れか一つに記載の方法。
8. 前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定する前記ステップは、
   前記第二の端末機器がセキュリティ保護ポリシーの強制的変更のサポートを行うと判定される場合、前記第一の端末機器によって、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップ
   を含む、請求項１ないし７の何れか一つに記載の方法。
9. 前記第一の端末機器によって、前記サービスの検出手順において、サービス検出コードを前記第二の端末機器から受信するステップであって、前記サービス検出コードが前記第一の識別子に対応する、ステップと、
   前記第一の端末機器によって、前記サービス検出コードに基づいて、前記第二の端末機器が前記セキュリティ保護ポリシーの強制的変更のサポートを行うと決定するステップと
   をさらに備える、請求項８に記載の方法。
10. 前記第一の端末機器によって、前記接続を確立するプロセスにおいて前記第二の端末機器から第一のメッセージを受信するステップであって、前記第一のメッセージが、前記第一の識別子を含む、ステップと、
    前記第一の端末機器によって、前記第一の識別子に基づいて、前記第二の端末機器が前記セキュリティ保護ポリシーの強制的変更のサポートを行うと決定するステップと
    をさらに備える、請求項８に記載の方法。
11. 前記コア・ネットワーク要素は、第一の直接通信検出名称管理機能ネットワーク要素であり、前記第一の識別子は、前記サービス検出コードに対応しており、
    前記第一の端末機器によって、前記第一の直接通信検出名称管理機能ネットワーク要素から前記サービス検出コードを受信するステップ
    をさらに備える、請求項１ないし１０の何れか一つに記載の方法。
12. セキュリティ保護有効化方式を決定するための方法であって、
    第二の端末機器によってコア・ネットワーク要素から第一の識別子を受信するステップであって、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される、ステップと、
    前記第二の端末機器がサービスのために第一の端末機器との接続を確立するプロセスにおいて、前記第二の端末機器によって、前記第一の識別子を前記第一の端末機器に送信するステップと、
    前記第二の端末機器によって、前記第一の端末機器から第一の情報を受信するステップであって、前記第一の情報は、前記接続に対してセキュリティ保護を有効にするか否かを指示し、前記第一の情報は、前記第一の端末機器によって前記第一の識別子に基づいて決定される、ステップと、
    前記第二の端末機器によって、前記第一の情報に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップと
    を備える、方法。
13. セキュリティ保護有効化方式を決定するための方法であって、
    第二の端末機器によって、コア・ネットワーク要素から第一の識別子を受信するステップであって、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、第一の識別子は、サービス検出コードに対応する、ステップと、
    前記第二の端末機器によって、サービスの検出手順において、前記サービス検出コードを第一の端末機器に送信するステップと、
    前記第二の端末機器が前記サービスのために前記第一の端末機器との接続を確立するプロセスにおいて、前記第二の端末機器によって、前記第一の端末機器から第一の情報を受信するステップであって、前記第一の情報は、前記接続に対してセキュリティ保護を有効にするか否かを指示し、前記第一の情報は、前記第一の端末機器によって前記第一の識別子に基づいて決定される、ステップと、
    前記第二の端末機器によって、前記第一の情報に基づいて、前記接続に対してセキュリティ保護を有効にするか否かを決定するステップと
    を備える、方法。
14. 前記第一の識別子は、新たなセキュリティ保護ポリシー、新たなセキュリティ保護有効化方式、および第一の指示情報のうちの一つまたは複数であり、前記第一の指示情報は、前記端末機器の前記セキュリティ保護ポリシーを強制的に変更することを可能にすることを示す、請求項１２または１３に記載の方法。
15. 前記第一の情報は、前記第一の識別子をさらに含む、請求項１２ないし１４の何れか一つに記載の方法。
16. 通信方法であって、
    第一のコア・ネットワーク要素によって、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて第一の識別子を決定するステップであって、前記第二の指示情報は、前記第一のサービスのセキュリティ保護ポリシーを接続確立中に強制的に変更することが可能であることを指示し、および前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用される、ステップと、
    前記第一のコア・ネットワーク要素によって、前記第一の識別子を前記端末機器に送信するステップと
    を備える、方法。
17. 第一のコア・ネットワーク要素によって、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて、第一の識別子を決定する前記ステップは、
    前記セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、前記第一のコア・ネットワーク要素によって、前記セキュリティ保護ポリシー構成および前記第二の指示情報に基づいて、前記第一の識別子を決定するステップであって、前記複数のセキュリティ保護ポリシーは、地理的に異なる場所にある前記第一のサービスのセキュリティ保護ポリシーを含む、ステップ
    を含む、請求項１６に記載の方法。
18. 前記第一のコア・ネットワーク要素によって、第二のコア・ネットワーク要素から前記第二の指示情報を受信するステップ
    をさらに備える、請求項１６または１７に記載の方法。
19. 前記第一のコア・ネットワーク要素によって、第一の要求メッセージを前記第二のコア・ネットワーク要素に送信するステップであって、前記第一の要求メッセージは、前記第二の指示情報を要求するために使用される、ステップ
    をさらに備える、請求項１８に記載の方法。
20. 前記第一のコア・ネットワーク要素によって、前記第一の要求メッセージを前記第二のコア・ネットワーク要素に送信する前記ステップは、
    前記セキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なると判定される場合、前記第一のコア・ネットワーク要素によって、前記第一の要求メッセージを前記第二のコア・ネットワーク要素に送信するステップであって、前記複数のセキュリティ保護ポリシーは、地理的に異なる場所にある前記第一のサービスのセキュリティ保護ポリシーを含む、ステップ
    を含む、請求項１９に記載の方法。
21. 前記第一のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素であり、前記第二のコア・ネットワーク要素は、アプリケーション機能ネットワーク要素であり、または
    前記第一のコア・ネットワーク要素は、直接通信検出名称管理機能ネットワーク要素であり、前記第二のコア・ネットワーク要素は、ポリシー制御機能ネットワーク要素である、
    請求項１８ないし２０の何れか一つに記載の方法。
22. 前記第一のコア・ネットワーク要素は、第二の直接通信検出名称管理機能ネットワーク要素であり、前記端末機器は、第二の端末機器であり、前記第一のコア・ネットワークによって、前記第一の識別子を前記端末機器に送信する前記ステップは、
    第一のセキュリティ保護ポリシーが第二のセキュリティ保護ポリシーと一致しないと判定される場合、前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第一の識別子を前記第二の端末機器に送信するステップであって、前記第一のセキュリティ保護ポリシーは、前記第一のサービスにおいて前記第一の端末機器によって使用されるセキュリティ保護ポリシーであり、前記第二のセキュリティ保護ポリシーは、前記第一のサービスにおいて前記第二の端末機器によって使用されるセキュリティ保護ポリシーであり、前記第一の端末機器は、前記第一のサービスのために前記第二の端末機器との接続を確立する端末機器である、ステップ
    を含む、請求項１６ないし２１の何れか一つに記載の方法。
23. 前記第二の直接通信検出名称管理機能ネットワーク要素によって、第一の直接通信検出名称管理機能ネットワーク要素から前記第一のセキュリティ保護ポリシーを受信するステップと、
    前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第一のセキュリティ保護ポリシーが前記第二のセキュリティ保護ポリシーと一致しないと判定するステップと
    をさらに備える、請求項２２に記載の方法。
24. 前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第二のセキュリティ保護ポリシーを第一の直接通信検出名称管理ネットワーク要素に送信するステップと、
    前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第一の直接通信検出名称管理ネットワーク要素から第三の指示情報を受信するステップであって、前記第三の指示情報は、前記第一のセキュリティ保護ポリシーが前記第二のセキュリティ保護ポリシーと一致しないことを示す、ステップと
    をさらに備える、請求項２２に記載の方法。
25. 前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第二の端末機器の位置情報に基づいて前記第二のセキュリティ保護ポリシーを決定するステップ
    をさらに備える、請求項２２ないし２４の何れか一つに記載の方法。
26. 前記第二の直接通信検出名称管理機能ネットワーク要素によって、前記第二の端末機器から位置情報を受信するステップ
    をさらに備える、請求項２５に記載の方法。
27. 前記第二の直接通信検出名称管理機能ネットワーク要素によって、位置特定サービスを使用して前記位置情報を取得するために、ゲートウェイ・モバイル・ロケーション・センターを作動させるステップ
    をさらに備える、請求項２５に記載の方法。
28. 前記第一のコア・ネットワーク要素は、前記直接通信検出名称管理機能ネットワーク要素であり、前記第一の識別子は、直接通信検出メッセージにて伝送される、
    請求項１６ないし２７の何れか一つに記載の方法。
29. 通信方法であって、
    アプリケーション機能ネットワーク要素によって、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なることを判定するステップであって、前記複数のセキュリティ保護ポリシーは、地理的に異なる場所にある前記第一のサービスのセキュリティ保護ポリシーを含む、ステップと、
    前記アプリケーション機能ネットワーク要素によって、第二の指示情報をポリシー制御機能ネットワーク要素に送信するステップであって、前記第二の指示情報は、前記第一のサービスのセキュリティ保護ポリシーを接続確立中に強制的に変更することが可能であることを示す、ステップと
    を備える、方法。
30. 前記アプリケーション機能ネットワーク要素によって、前記ポリシー制御機能ネットワーク要素から第一の要求メッセージを受信するステップであって、前記第一の要求メッセージは、前記第二の指示情報を要求するために使用される、ステップ
    をさらに備え、
    前記アプリケーション機能ネットワーク要素によって、第二の指示情報をポリシー制御機能ネットワーク要素に送信する前記ステップは、
    前記アプリケーション機能ネットワーク要素によって、前記第一の要求メッセージに基づいて前記第二の指示情報を前記ポリシー制御機能ネットワーク要素に送信するステップ
    を含む、
    請求項２９に記載の方法。
31. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    前記送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するように構成され、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、
    サービスのために第二の端末機器との接続を確立するプロセスにおいて、前記処理ユニットは、前記第一の識別子に基づいて、前記接続に対してセキュリティ保護を有効にするかどうかを決定するように構成され、
    前記送受信ユニットは、第一の情報を前記第二の端末機器に送信するようにさらに構成され、前記第一の指示情報は、前記接続に対してセキュリティ保護を有効にするかどうかを指示する、
    通信装置。
32. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するようにさらに構成され、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、
    サービスのために第一の端末機器との接続を確立するプロセスにおいて、前記送受信ユニットは、前記第一の識別子を前記第一の端末機器に送信するようにさらに構成され、
    前記送受信ユニットは、前記第一の端末機器から前記第一の情報を受信するようにさらに構成され、前記第一の情報は、前記接続に対してセキュリティ保護を有効にするかどうかを指示し、前記第一の情報は、前記第一の識別子に基づく前記第一の端末機器によって決定され、
    前記処理ユニットは、前記第一の情報に基づいて、前記接続に対してセキュリティ保護を有効にするかどうかを決定するように構成される、
    通信装置。
33. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    前記送受信ユニットは、コア・ネットワーク要素から第一の識別子を受信するように構成され、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、前記第一の識別子は、サービス検出コードに対応し、
    前記送受信ユニットは、サービスの検出手順において前記サービス検出コードを第一の端末機器に送信するようにさらに構成され、
    前記サービスのために前記第一の端末機器との接続を確立するプロセスにおいて、前記送受信ユニットは、前記第一の端末機器から第一の情報を受信するようにさらに構成され、前記第一の情報は、前記接続に対してセキュリティ保護を有効にするかどうかを指示し、前記第一の情報は、前記第一の識別子に基づく前記第一の端末機器によって決定され、
    前記処理ユニットは、前記第一の情報に基づいて、前記接続に対してセキュリティ保護を有効にするかどうかを決定するように構成される、
    通信装置。
34. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    前記処理ユニットは、第一のサービスのセキュリティ保護ポリシー構成および第二の指示情報に基づいて、第一の識別子を決定するように構成され、前記第二の指示情報は、接続確立中に前記第一のサービスのセキュリティ保護ポリシーを強制的に変更することが可能であることを指示し、前記第一の識別子は、前記端末機器のセキュリティ保護ポリシーを変更するために使用され、
    前記送受信ユニットは、前記第一の識別子を前記端末機器に送信するように構成される、
    通信装置。
35. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    前記処理ユニットは、第一のサービスのセキュリティ保護ポリシー構成に含まれる複数のセキュリティ保護ポリシーの値が異なることを判定するように構成され、前記複数のセキュリティ保護ポリシーは、様々な地理的位置にある前記第一のサービスのセキュリティ保護ポリシーを含み、
    前記送受信ユニットは、第二の指示情報をポリシー制御機能ネットワーク要素に送信するように構成され、前記第二の指示情報は、前記第一のサービスのセキュリティ保護ポリシーを接続確立中に強制的に変更することが可能であることを指示する、
    通信装置。
36. 通信装置であって、前記通信装置は、送受信ユニットおよび処理ユニットを備え、
    前記送受信ユニットは、第二の要求メッセージを第一の直接通信検出名称管理ネットワーク要素に送信するように構成され、前記第二の要求メッセージは、第一の識別子の取得を要求するために使用され、前記第一の識別子は、端末機器のセキュリティ保護ポリシーを変更するために使用され、
    前記送受信ユニットは、前記第一の直接通信検出名称管理ネットワーク要素から第二のメッセージを受信するようにさらに構成され、前記第二のメッセージは、前記第一の識別子を含み、
    前記送受信ユニットは、前記第一の識別子を第二の端末機器に送信するようにさらに構成される、
    通信装置。
37. 通信インターフェースおよび少なくとも一つのプロセッサを備える通信装置であって、前記通信インターフェースおよび前記少なくとも一つのプロセッサが、回線を介して相互接続され、前記通信インターフェースが、請求項１から１１の何れか一つに記載の方法における前記装置側で、メッセージを受信および送信する動作を実行するように構成され、
    前記少なくとも一つのプロセッサは、請求項１から１１の何れか一つに記載の方法における前記装置によって実行される、メッセージ処理または制御動作を実行するための命令を呼び出す、
    通信装置。
38. 通信インターフェースおよび少なくとも一つのプロセッサを備える通信装置であって、前記通信インターフェースおよび前記少なくとも一つのプロセッサが、回線を通じて相互接続され、前記通信インターフェースが、請求項１２に記載の方法における前記装置側で、メッセージを受信および送信する動作を実行するように構成され、
    前記少なくとも一つのプロセッサは、請求項１２に記載の方法における前記装置によって実行される、メッセージ処理または制御動作を実行するための命令を呼び出す、
    通信装置。
39. 通信インターフェースおよび少なくとも一つのプロセッサを備える通信装置であって、前記通信インターフェースおよび前記少なくとも一つのプロセッサが、回線を介して相互接続され、前記通信インターフェースが、請求項１３ないし１５の何れか一つに記載の方法における前記装置側で、メッセージを受信および送信する動作を実行するように構成され、
    前記少なくとも一つのプロセッサは、請求項１３ないし１５の何れか一つに記載の方法における前記装置によって実行される、メッセージ処理または制御動作を実行するための命令を呼び出す、
    通信装置。
40. 通信インターフェースおよび少なくとも一つのプロセッサを備える通信装置であって、前記通信インターフェースおよび前記少なくとも一つのプロセッサが、回線を介して相互接続され、前記通信インターフェースが、請求項１６ないし２８の何れか一つに記載の方法における前記装置側で、メッセージを受信および送信する動作を実行するように構成され、
    前記少なくとも一つのプロセッサは、請求項１６ないし２８の何れか一つに記載の方法における前記装置によって実行される、メッセージ処理または制御動作を実行するための命令を呼び出す、
    通信装置。
41. 通信インターフェースおよび少なくとも一つのプロセッサを備える通信装置であって、前記通信インターフェースおよび前記少なくとも一つのプロセッサが、回線を介して相互接続され、前記通信インターフェースが、請求項２９または３０に記載の方法における前記装置側で、メッセージを受信および送信する動作を実行するように構成され、
    前記少なくとも一つのプロセッサは、請求項２９または３０に記載の方法における前記装置によって実行される、メッセージ処理または制御動作を実行するための命令を呼び出す、
    通信装置。
42. 前記装置は端末機器である、請求項３７ないし４１の何れか一つに記載の装置。
43. チップシステムであって、前記チップシステムは、少なくとも一つのプロセッサおよびインターフェース回路を備え、前記インターフェース回路および前記少なくとも一つのプロセッサは、回線を介して相互接続され、前記プロセッサは、請求項１ないし３０の何れか一つに記載の方法を実行するための命令を動作させる、チップシステム。
44. 請求項１ないし３０の何れか一つに記載の方法を実行するように構成される、プロセッサ。
45. 通信装置であって、
    メモリであって、コンピュータプログラムを格納するように構成される、メモリと、
    送受信機であって、送信するステップおよび受信するステップを実行するように構成される、送受信機と、
    プロセッサであって、前記メモリから前記コンピュータプログラムを呼び出し、前記コンピュータプログラムを実行して、前記通信装置が請求項１ないし３０の何れか一つに記載の方法を実行することを可能にするように構成される、プロセッサと
    を備える、通信装置。
46. コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、コンピュータプログラムを記憶し、前記コンピュータプログラムがコンピュータ上で実行されると、前記コンピュータは、請求項１ないし３０の何れか一つに記載の方法を実行する、
    コンピュータ可読記憶媒体。
47. 命令を含むコンピュータプログラム製品であって、前記コンピュータプログラム製品がコンピュータ上で動作すると、前記コンピュータは、請求項１ないし３０の何れか一つに記載の方法を実行することが可能になる、
    コンピュータプログラム製品。
48. 請求項３１ないし３６の何れか一つに記載の装置を備える、通信システム。

Images