JP5058342B2 - Ｉｍｓユーザ装置、その制御方法、ホストデバイス、及びその制御方法 - Google Patents

Ｉｍｓユーザ装置、その制御方法、ホストデバイス、及びその制御方法 Download PDF

Info

Publication number
JP5058342B2
JP5058342B2 JP2010542448A JP2010542448A JP5058342B2 JP 5058342 B2 JP5058342 B2 JP 5058342B2 JP 2010542448 A JP2010542448 A JP 2010542448A JP 2010542448 A JP2010542448 A JP 2010542448A JP 5058342 B2 JP5058342 B2 JP 5058342B2
Authority
JP
Japan
Prior art keywords
ims
host device
isim
subscription information
session
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2010542448A
Other languages
English (en)
Other versions
JP2011523105A (ja
Inventor
慎吾 村上
ルイス バリガ，
稔周 小田
Original Assignee
テレフオンアクチーボラゲット エル エム エリクソン（パブル）
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by テレフオンアクチーボラゲット エル エム エリクソン（パブル） filed Critical テレフオンアクチーボラゲット エル エム エリクソン（パブル）
Publication of JP2011523105A publication Critical patent/JP2011523105A/ja
Application granted granted Critical
Publication of JP5058342B2 publication Critical patent/JP5058342B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/062—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying encryption of the keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/40—Security arrangements using identity modules
    • H04W12/43—Security arrangements using identity modules using shared identity modules, e.g. SIM sharing

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Computer And Data Communications (AREA)

Description

本発明は、概して、ＩＰマルチメディア・サブシステム（ＩＭＳ）ユーザ装置（ＵＥ）、ＩＭＳ ＵＥの制御方法、ホストデバイス、及びホストデバイスの制御方法に関する。本発明は、限定する訳ではないが特に、ホストデバイスのような他のデバイスによって管理されるＩＭＳ加入情報をＩＭＳ ＵＥが利用できるようにする技術に関する。
「ＩＰマルチメディア・サブシステム」（ＩＭＳ）と呼ばれるネットワークアーキテクチャが、パケットドメインでマルチメディアのサービス及びセッションを扱うためのオープンな標準として、第３世代パートナーシップ・プロジェクト（３ＧＰＰ）によって開発されてきた。
ユニバーサルＩＣカード（ＵＩＣＣ）に格納されるＩＭＳ加入者ＩＤモジュール（ＩＳＩＭ）アプリケーション、或いはユニバーサル加入者ＩＤモジュール（ＵＳＩＭ）は、加入者情報を含んでいるのでＩＭＳ ＵＥにとって不可欠である。加入者情報は、ＩＭＳ ＵＥがＩＭＳネットワークにアクセスして様々なＩＭＳベースのサービスを受けるのに必要である。加入者情報は例えば、ＩＭＳプライベート・ユーザ・アイデンティティ（ＩＭＰＩ）、ＩＭＳパブリック・ユーザ・アイデンティティ（ＩＭＰＵ）、及び証明情報などのような、ユーザ識別情報を含む。
ＩＰＴＶシステムを例に挙げると、セットトップボックス（ＳＴＢ）やテレビのようなあらゆるＩＰＴＶ端末機能（ＩＴＦ）は、ＩＰＴＶサービスを受けるために、ＩＭＳネットワーク及びＩＰＴＶシステムによってＩＳＩＭを用いて認証される必要がある。
しかしながら、必ずしも全てのＩＭＳ ＵＥがＵＩＣＣを備える訳ではない。ＵＩＣＣを持たないＩＭＳ ＵＥは、ＩＭＳネットワークにアクセスするために、他の何らかの手段によって加入情報を取得しなければならない。更に、ＵＩＣＣを持つＩＭＳ ＵＥにとっても、ＩＭＳ ＵＥのユーザがＵＩＣＣの所有者と異なるかもしれないので、加入情報を外部から取得することが望ましい場合もある。それゆえ、リモートＩＳＩＭアクセスのための技術、即ち、ＩＭＳ ＵＥが他のデバイスのＩＳＩＭを利用できるようにする技術が、必要とされる。
現在のところ、リモートＳＩＭ／ＩＳＩＭアクセス技術のためのメカニズム、用例、或いはサービス要件を与えるいくつかの先行参照技術が、以下の通り知られている。
− 第３世代パートナーシップ・プロジェクト（３ＧＰＰ） ＴＳＧ ＳＡ ＷＧ３は、いくつかの異なるモデル及びシナリオを議論した。そこでは、ＩＭＳアクセス能力は、固定ＩＰネットワークに接続されるＰＣのようなデバイスとＵＩＣＣを持つＵＭＴＳ ＵＥという、２つのエンティティに分割されている。例えば、ＰＣ上のＩＭＳ機能とＵＭＴＳ ＵＥのＵＩＣＣに格納されているＩＳＩＭ（又はＵＳＩＭ）とが、何らかのインタフェースを介して結びつけられて、ＰＣ及びＵＭＴＳ ＵＥが協力してＵＩＣＣを持つＩＭＳ ＵＥとして振る舞うようになる。
− モバイルオペレータに対する認証のためにラップトップコンピュータやＰＤＡのような周辺デバイスによってＳＩＭアプリケーションが再利用されて、モバイルオペレータが提供する３ＧＰＰネットワーク及びＷＬＡＮネットワークに周辺デバイスがアクセスできるようにする環境における、問題、セキュリティ上の脅威、及び潜在的な要件などを提示する実現可能性の研究が、３ＧＰＰ ＴＲ ３３．８１７において行われた。
− Fixed Mobile Convergence Alliance（ＦＭＣＡ）は、ＦＭＣＡが規定した固定移動融合環境のために移動体ハンドセット内のＳＩＭが他のユーザデバイス上で認証トークンとして使用されている場合の、ＳＩＭアクセス／認証サービスのためのサービス要件を与えている。
− ブルートゥースＳＩＭアクセスプロファイルは、自動車電話のような内蔵ＧＳＭ送受信機を持つデバイスがブルートゥースを用いて電話内のＳＩＭカードに接続することを可能にすることで、自動車電話自体は個別のＳＩＭカードを必要としないようにする手段を提供する。
＜既存のソリューションの課題＞
リモートＩＳＩＭアクセスを実現するためには、利用可能なＩＳＩＭ（又はＵＳＩＭ）アプリケーションを動的に発見して発見されたＩＳＩＭアプリケーションをＩＭＳ ＵＥとペアにするための、ローカル環境における何らかのメカニズムが、最終的に必要とされる。しかしながら、先行参照技術はいずれも、そのようなメカニズムを提供する完全で詳細なソリューションを提供してはいない。
ブルートゥースＳＩＭアクセスプロファイルは、リモートＩＳＩＭアクセスを実現するための１つのソリューションになり得る。しかしながら、イーサネット（登録商標）やＷＬＡＮと比べるとブルートゥースを備えたユーザデバイスは現在のマーケットにおける入手可能性に欠けることを考えれば、全てのホームユーザデバイスにブルートゥースアダプタを備えさせることは、困難である。
更に、先行参照技術はいずれも、ＩＭＳ ＵＥが他のデバイスによって維持管理されている加入情報を利用する際にＩＭＳ ＵＥとＩＭＳ ＡＳとの間で暗号化された通信を効率的に実現する具体的な技術を提供していない。
本発明は上述の課題に対処することを意図しており、ＩＭＳ ＵＥが他のデバイスによって維持管理されている加入情報を利用することを可能にする、新規な技術を導入することを特徴とする。このことは、添付の独立請求項に従う装置、方法、及びデバイスによって、また、従属請求項に従う実施形態によって、達成される。
本発明の第１の態様によれば、ＩＭＳユーザ装置（ＵＥ）が提供される。前記ＩＭＳ ＵＥは、ＵＰｎＰ技術に基づいて、ＵＰｎＰネットワークの中からＩＭＳ加入情報を持つホストデバイスを検索する検索手段と、前記検索手段によって発見されたホストデバイスとのセッションを確立する確立手段と、前記セッションを介して前記ホストデバイスから前記ＩＭＳ加入情報を引き出す加入情報引き出し手段と、前記ＩＭＳ加入情報を使用してＩＭＳネットワークに登録する登録手段と、前記セッションを介して前記ホストデバイスへ前記ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤを送信することにより、前記ＩＭＳ ＡＳと共有される第１の暗号鍵を、前記セッションを介して前記ホストデバイスから引き出す鍵引き出し手段と、前記第１の暗号鍵を使用して前記ＩＭＳ ＡＳと暗号化通信を実行する通信手段と、を備える。
いくつかの実施形態では、前記通信手段は、前記ＩＭＳ ＡＳから、第２の暗号鍵を使用して暗号化されたコンテンツと、前記第１の暗号鍵を使用して暗号化された前記第２の暗号鍵とを受信し、前記ＩＭＳ ＵＥは、前記第１の暗号鍵を使用して前記暗号化された前記第２の暗号鍵を復号する鍵復号手段と、前記第２の暗号鍵を使用して前記暗号化された前記コンテンツを復号するコンテンツ復号手段と、を更に備える。前記第２の暗号鍵は、ＭＢＭＳトラヒックキー（ＭＴＫ）であってもよい。
いくつかの実施形態では、前記確立手段は、前記ホストデバイスから鍵サーバのＩＤを受信し、前記鍵サーバから前記ホストデバイスと共有される第３の暗号鍵を受信し、前記第３の暗号鍵を使用して前記セッションを暗号化する。前記第３の鍵は、Ks_local_deviceであってもよい。
本発明の第２の態様によれば、ＩＭＳユーザ装置（ＵＥ）の制御方法が提供される。前記制御方法は、ＵＰｎＰ技術に基づいて、ＵＰｎＰネットワークの中からＩＭＳ加入情報を持つホストデバイスを検索するステップと、前記検索するステップにおいて発見されたホストデバイスとのセッションを確立するステップと、前記セッションを介して前記ホストデバイスから前記ＩＭＳ加入情報を引き出すステップと、前記ＩＭＳ加入情報を使用してＩＭＳネットワークに登録するステップと、前記セッションを介して前記ホストデバイスへ前記ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤを送信することにより、前記ＩＭＳ ＡＳと共有される第１の暗号鍵を、前記セッションを介して前記ホストデバイスから引き出すステップと、前記第１の暗号鍵を使用して前記ＩＭＳ ＡＳと暗号化通信を実行するステップと、を備える。
いくつかの実施形態では、前記実行するステップは、前記ＩＭＳ ＡＳから、第２の暗号鍵を使用して暗号化されたコンテンツと、前記第１の暗号鍵を使用して暗号化された前記第２の暗号鍵とを受信し、前記制御方法は、前記第１の暗号鍵を使用して前記暗号化された前記第２の暗号鍵を復号するステップと、前記第２の暗号鍵を使用して前記暗号化された前記コンテンツを復号するステップと、を更に備える。前記第２の暗号鍵は、ＭＢＭＳトラヒックキー（ＭＴＫ）であってもよい。
いくつかの実施形態では、前記確立するステップは、前記ホストデバイスから鍵サーバのＩＤを受信し、前記鍵サーバから前記ホストデバイスと共有される第３の暗号鍵を受信し、前記第３の暗号鍵を使用して前記セッションを暗号化する。前記第３の鍵は、Ks_local_deviceであってもよい。
本発明の第３の態様によれば、ホストデバイスが提供される。前記ホストデバイスは、ＵＰｎＰ技術に基づいて、ＩＭＳユーザ装置（ＵＥ）とのセッションを確立する確立手段と、メモリからＩＭＳ加入情報を引き出す加入情報引き出し手段と、前記セッションを介して前記ＩＭＳ ＵＥへ前記ＩＭＳ加入情報を送信する加入情報送信手段と、前記セッションを介して前記ＩＭＳ ＵＥから受信した、ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤに基づいて、前記ＩＭＳ ＡＳと共有される第１の暗号鍵を引き出す鍵引き出し手段と、前記セッションを介して前記ＩＭＳ ＵＥへ前記第１の暗号鍵を送信する鍵送信手段と、を備える。
いくつかの実施形態では、前記鍵引き出し手段は、ブートストラッピングサーバ機能（ＢＳＦ）と共有されるマスタ鍵を作成するブートストラッピング手段と、前記マスタ鍵と前記ＩＭＳ ＡＳの前記ＩＤとに基づいて前記第１の暗号鍵を算出する算出手段と、を備える。前記マスタ鍵は、Ｋｓであってもよい。
いくつかの実施形態では、前記確立手段は、前記ＩＭＳ ＵＥへ鍵サーバのＩＤを送信し、前記鍵サーバの前記ＩＤに基づいて、前記ＩＭＳ ＵＥと共有される第２の暗号鍵を算出し、前記第２の暗号鍵を使用して前記セッションを暗号化する。前記第２の鍵は、Ks_local_deviceであってもよい。
本発明の第４の態様によれば、ホストデバイスの制御方法が提供される。前記制御方法は、ＵＰｎＰ技術に基づいて、ＩＭＳユーザ装置（ＵＥ）とのセッションを確立するステップと、メモリからＩＭＳ加入情報を引き出すステップと、前記セッションを介して前記ＩＭＳ ＵＥへ前記ＩＭＳ加入情報を送信するステップと、前記セッションを介して前記ＩＭＳ ＵＥから受信した、ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤに基づいて、前記ＩＭＳ ＡＳと共有される第１の暗号鍵を引き出すステップと、前記セッションを介して前記ＩＭＳ ＵＥへ前記第１の暗号鍵を送信するステップと、を備える。
いくつかの実施形態では、前記第１の暗号鍵を引き出す前記ステップは、ブートストラッピングサーバ機能（ＢＳＦ）と共有されるマスタ鍵を作成するステップと、前記マスタ鍵と前記ＩＭＳ ＡＳの前記ＩＤとに基づいて前記第１の暗号鍵を算出するステップと、を含む。前記マスタ鍵は、Ｋｓであってもよい。
いくつかの実施形態では、前記確立するステップは、前記ＩＭＳ ＵＥへ鍵サーバのＩＤを送信し、前記鍵サーバの前記ＩＤに基づいて、前記ＩＭＳ ＵＥと共有される第２の暗号鍵を算出し、前記第２の暗号鍵を使用して前記セッションを暗号化する。前記第２の鍵は、Ks_local_deviceであってもよい。
本発明の主な利点は、次の通りである。ＩＭＳ ＵＥはＩＭＳ加入情報を持つＵＰｎＰネットワーク内の利用可能なホストデバイス（換言すれば、ＩＳＩＭアプリケーション又はＵＳＩＭアプリケーションを持つ利用可能なホストデバイス）を動的に発見することができ、そのホストデバイスによって維持管理されているＩＭＳ加入情報を使用してＩＭＳベースのサービスを受けることができるので、ユーザは自分自身のＵＩＣＣをＩＭＳ ＵＥに挿入する負担から解放される。更に、本発明は、ＩＭＳ ＵＥが、ＩＭＳベースのサービスに関連する暗号化通信のために使用される暗号鍵を効率的に取得することができるという点で、便利である。
本発明の更なる特徴は、添付の図面を参照する典型的な実施形態に関する以下の説明から、明らかになるであろう。添付の図面において、全図を通して、同様の参照符号は同一又は類似の部分を示す。
本発明の概要を示す。 本発明の実施形態に従う、ＩＰＴＶ端末機能（ＩＴＦ）及びホストデバイスの構成を示す概略ブロック図である。 複数のＩＰマルチメディア・サブシステム（ＩＭＳ）加入者ＩＤモジュール（ＩＳＩＭ）を格納したユニバーサルＩＣカード（ＵＩＣＣ）を概略的に示す。 本発明の実施形態に従う、リモートＩＳＩＭクライアント及びリモートＩＳＩＭサーバの詳細な構成、及び、リモートＩＳＩＭクライアントがリモートＩＳＩＭサーバを発見する手順を示す。 本発明の実施形態に従う、リモートＩＳＩＭクライアントが発見されたリモートＩＳＩＭサーバからＩＳＩＭリストを受信する手順を示す。 ＩＳＩＭリスト及びＩＳＩＭ選択画面の例を示す。 本発明の実施形態に従う、ＵＰｎＰコントロールポイント（ＣＰ）とＵＰｎＰ ＩＳＩＭサービスとの間のＨＴＴＰダイジェストベースの認証の流れを示す。 本発明の実施形態に従う、デバイス認証及び鍵確立の概要を示す。 本発明の実施形態に従う、リモートＩＳＩＭクライアントとリモートＩＳＩＭサーバとの間の、デバイス認証及び鍵確立のメカニズムを概略的に示す。 本発明の実施形態に従う、リモートＩＳＩＭクライアントがリモートＩＳＩＭサーバとのセキュアな関係（ＳＡ，secure association）を確立する手順を示す。 本発明の実施形態に従う、ユーザがユーザＩＳＩＭプロファイルを選択するための選択画面を示す。 本発明の実施形態に従う、ＩＴＦがＩＭＳネットワークに対してＩＭＳ登録を実行する手順を示す。 本発明の実施形態に従う、ＩＰＴＶクライアントがホストデバイスからKs_(ext)_NAFを引き出す手順を示す。 本発明の実施形態に従う、ＩＰＴＶクライアントが暗号化されたＭＴＫを引き出してコンテンツを復号できるようにする手順を示す。
以下、添付の図面を参照して、本発明の実施形態を説明する。以下で説明される各実施形態は、一般的な概念からより具体的な概念までに亘る多様な概念を理解するのに役立つであろう。
なお、本発明の技術的範囲は、特許請求の範囲によって規定されるのであって、以下の個別の実施形態によって限定される訳ではない。また、実施形態の中で説明されている特徴の組み合わせすべてが、本発明を実現するために必須とは限らない。
以下の説明において、ＩＭＳベースのサービス、ＩＭＳ ＵＥ、及びＩＭＳ ＡＳの例として、ＩＰＴＶサービス、ＩＴＦ、及びＩＰＴＶ ＡＳを採用する。しかしながら、本発明は、あらゆる種類のＩＭＳベースのサービス、及び、対応するＩＭＳ ＵＥ及びＩＭＳ ＡＳに適用可能である。更に、ＩＳＩＭがＩＭＳ加入情報の情報源（ソース）として説明されるが、本発明は、ＩＳＩＭの代わりにＵＳＩＭが使用される場合にも適用可能である。
図１は、本発明の概要を示す。ホームネットワーク１００は、ＵＰｎＰ技術に基づく通信ネットワークである。ホームネットワーク１００は、ＩＴＦ１０１、及び、ＵＩＣＣ１０３を備えるホストデバイス１０２を含む。ホストデバイスに物理的に挿入されるＵＩＣＣ１０３の中にＩＳＩＭ（又はＵＳＩＭ）が実装されているものとするが、そのようなＩＤモジュールは、他の形式で実装されてもよい。例えば、ＩＳＩＭ（又はＵＳＩＭ）は、ホストデバイス１０２の信頼された実行環境へネットワーク経由でダウンロード可能な、リモート管理されるソフトウェアオブジェクトとして実現されてもよいし、ホストデバイス１０２内の埋め込みチップ（インダストリアル・フォーム・ファクタとも呼ばれる）の中に実装されてもよい。後者もリモート管理可能である。
ＩＭＳネットワーク１５０は、呼セッション制御機能（ＣＳＣＦ）１５１、及び、ネットワークアプリケーション機能（ＮＡＦ）の一種であるＩＰＴＶ ＡＳ１５２を含む。ＩＭＳネットワーク１５０はまた、ホーム加入者サーバ（ＨＳＳ）（不図示）も含む。ホストデバイスからアクセス可能なブートストラッピングサーバ機能（ＢＳＦ）１１１も存在する。
ＩＴＦ１０１はＩＭＳ機能を備えるので、ＩＭＰＩ及びＩＭＰＵのようなＩＭＳ加入情報を有する限り、標準規格のＧｍインタフェース及びＵａインタフェースを介してＩＭＳネットワーク１５０と直接通信することができる。しかしながら、本実施形態では、ＩＴＦ１０１はＵＩＣＣを持たないか、又は、ＵＩＣＣを持ってはいるが何らかの理由で自分自身のＵＩＣＣを使用しないことになっている。従って、ＩＴＦ１０１は、ＵＩＣＣ１０３の中で維持管理されているＩＭＳ加入情報をホストデバイス１０２から引き出す。
ホストデバイス１０２は、ＩＴＦ１０１に対してＩＭＳ加入情報を提供可能である限り、いかなる種類のデバイスであってもよい。たとえば、ホストデバイス１０２は、専用サーバ、移動体電話、又はＷＯ２００６／０４５７０６に開示されるようなホームＩＭＳゲートウェイなどであってもよい。ホストデバイス１０２は、自分自身でＣＳＣＦ１５１及びＩＰＴＶ ＡＳ１５２にアクセスするＩＴＦであってさえもよい。
図２は、ＩＴＦ１０１及びホストデバイス１０２の構成を示す概略ブロック図である。ここで、ＩＴＦ１０１及びホストデバイス１０２の中の各ブロックは、専用ハードウェアを使用して実装されてもよいし、プロセッサ（不図示）によって実行されるソフトウェアを使用して実装されてもよいし、その組み合わせによって実装されてもよい。
ホストデバイス１０２は、ＵＩＣＣ１０３（図２においては不図示）に格納されるＩＳＩＭ２０１を含む。本実施形態では、ＵＩＣＣ１０３は、図３に示すように複数のＩＳＩＭ２０１を格納しており、また、各ＩＳＩＭ２０１は、１つのＩＭＰＩと１以上のＩＭＰＵとを含むものとする。このことには利点がある。というのも、各ユーザが自分自身のＩＳＩＭを所有し、これを自分自身の個人識別番号（ＰＩＮ）で保護することができるからである。更に、各ユーザは、自分自身のＩＳＩＭを用いて、個々人でＩＭＳネットワークに登録することができる。しかしながら、全てのユーザが単一のＩＳＩＭを共有することもできる。
ホストデバイス１０２はまた、汎用ブートストラッピングアーキテクチャ（ＧＢＡ）クライアント２０３を含むＩＳＩＭマネージャ２０２、及び、リモートＩＳＩＭサーバ２０４も含む。
注目すべきこととして、本実施形態は、ＩＳＩＭ２０１がＧＢＡ＿Ｕをサポートする場合と、ＩＳＩＭ２０１がＧＢＡ＿ＵをサポートしないがＧＢＡクライアント２０３がＧＢＡ＿ＭＥをサポートする場合との両方に、適用可能である。ＧＢＡ＿Ｕは、ＵＩＣＣベースの機能強化を伴うＧＢＡであり、ＧＢＡ固有の機能は、移動体端末（ＭＥ）とＵＩＣＣとの間で分割されている。ＧＢＡ＿Ｕでは、マスタ鍵（Ｋｓ）はＵＩＣＣの中に残り、ＵＩＣＣの中で生成されるKs_ext_NAFだけがＭＥへ届けられる。他方、ＧＢＡ＿ＭＥでは、全てのＧＢＡ固有の機能がＭＥの中で実行される。ＵＩＣＣはＧＢＡを意識することがなく、即ち、マスタ鍵（Ｋｓ）がＭＥへ届けられ、ＭＥの中でＮＡＦ固有の鍵(Ks_NAF)がＫｓから生成される。なお、"Ks_(ext)_NAF"は、ＧＢＡ＿Ｕの文脈ではKs_ext_NAFを意味し、ＧＢＡ＿ＭＥの文脈ではKs_NAFを意味する。
ＩＴＦ１０１は、ＩＰＴＶクライアント２０５、ＩＭＳミドルウェア２０６、ＧＢＡクライアント２１１を含むＩＳＩＭマネージャ２０７、及び、リモートＩＳＩＭクライアント２０８を含む。ＩＴＦ１０１はＩＳＩＭ２０９を有してもよいが、本実施形態では、ＩＴＦ１０１はこれを使用しない。様々な情報を表示するディスプレイ２１０が、ＩＴＦ１０１に接続されている。
ＩＳＩＭ２０１の役割の１つは、ＩＭＳ認証及び鍵合意（ＡＫＡ）証明情報（即ち、ＲＥＳ、Ｃｋ、及びＩｋ）を生成することである。ＩＭＳミドルウェア２０６は、Ｇｍインタフェースを介して、ＩＭＳ ＡＫＡ証明情報を用いてＩＭＳ登録を行う。
ＩＳＩＭ２０１の他の役割は、ＮＡＦ鍵の導出である。ＩＰＴＶクライアント２０５は、マスタ鍵（即ち、Ｋｓ）から導出された暗号鍵である"Ks_(ext)_NAF"を用いてセキュアにされたＵａインタフェースを介して、ＩＰＴＶ ＡＳ１５２と通信する。Ｋｓは、ＧＢＡクライアント２０３が実行するブートストラッピング手順の結果として、ホストデバイス１０２とＢＳＦ１１１との間で共有される。
Ｕａインタフェースは、サーバ証明書ベースのＴＬＳ又はKs_(ext)_NAFベースのＴＬＳ（即ち、ＲＦＣ４２７９で規定される事前共有鍵ＴＬＳ）などを用いて、Ks_(ext)_NAFにより実際にセキュアにされる。
ＩＳＩＭマネージャ２０２は、ＩＳＩＭ２０１へのアクセスを可能にするＡＰＩを備える。ＩＳＩＭマネージャ２０２がＵｂインタフェース及びＧＢＡ＿ＭＥをサポートするＧＢＡクライアント２０３を含むので、ＩＳＩＭ２０１がＧＢＡ＿Ｕをサポートする必要はない。
リモートＩＳＩＭサーバ２０４及びリモートＩＳＩＭクライアント２０８は協力して、ＩＴＦ１０１がリモートＩＳＩＭアクセスを実行できるようにする。より具体的には、ＩＳＩＭマネージャ２０７及びＧＢＡクライアント２１１は、それぞれ、ＩＳＩＭマネージャ２０２及びＧＢＡクライアント２０３と同様の機能を有する。ＩＴＦ１０１がＩＳＩＭにアクセスする必要がある場合、ＩＳＩＭマネージャ２０７は、リモートＩＳＩＭクライアント２０８及びリモートＩＳＩＭサーバ２０４を介してＩＳＩＭ２０１にアクセスする。
リモートＩＳＩＭクライアント２０８は、ＩＳＩＭマネージャ２０７の後ろに配置されているので、ＩＰＴＶクライアント２０５及びＩＭＳミドルウェア２０６を含む全てのＩＴＦ１０１の機能から隠されている。これにより、ＩＰＴＶクライアント２０５及びＩＭＳミドルウェア２０６の観点からは透過的なＩＳＩＭアクセスが可能になる。即ち、ＩＰＴＶクライアント２０５及びＩＭＳミドルウェア２０６は、ＩＴＦ１０１がローカルのＩＳＩＭ２０９にアクセスしているのかリモートのＩＳＩＭ２０１にアクセスしているのかを意識する必要がない。
本実施形態では、以下の理由により、ＧＢＡクライアント２１１ではなくＧＢＡクライアント２０３がＵｂインタフェースを介したブートストラッピング手順を実行する。ＧＢＡクライアント２１１がリモートのＩＳＩＭ２０１からの支援を受けて自身のＵｂインタフェースを走らせる場合、ＩＴＦ１０１とホストデバイス１０２との間の情報交換が複雑になる。一方、ＧＢＡクライアント２０３がＵｂインタフェースを走らせる場合、ブートストラッピング手順の目的でＩＴＦ１０１とホストデバイス１０２との間で情報を交換する必要がない。更に、ホストデバイス１０２もＩＴＦのようなＩＭＳ ＵＥである場合、ホストデバイス１０２に内在するローカルのＵａアプリケーションにとっても利用可能でなければならないＫｓ／ブートストラップ・トランザクションＩＤ（Ｂ−ＴＩＤ）の更新を追跡する必要がある。この場合、ホストデバイス１０２がＵｂインタフェースを走らせてＫｓ／Ｂ−ＴＩＤを自分自身で管理すれば、情報交換の複雑さが緩和される。
しかしながら、注目すべきこととして、ＧＢＡクライアント２１１が自分自身のＵｂインタフェースを介してブートストラッピング手順を実行しても構わない。
図４から図６を参照して、ＩＴＦ１０１が１以上のホストデバイス１０２を発見し、特定のＩＭＳベースのサービスを受けるために、発見されたホストデバイス１０２が維持管理するＩＳＩＭ（より正確には、ＩＳＩＭのＩＭＰＵ群のうちの１つ）を選択する手順（以下、「発見プロセス」と呼ぶ）を、説明する。
図４に示すように、リモートＩＳＩＭクライアント２０８はＵＰｎＰコントロールポイント（ＣＰ）４０１を含み、リモートＩＳＩＭサーバ２０４は、ＵＰｎＰサービスの一種であるＵＰｎＰ ＩＳＩＭサービス４０３を含んだＵＰｎＰルートデバイス４０２を含む。リモートＩＳＩＭサーバ２０４はＩＳＩＭマネージャ２０２にアクセスするので、ＵＰｎＰ ＩＳＩＭサービス４０３は、ＵＰｎＰスキームを介してＩＳＩＭ２０１を間接的に露出することができる。
ＩＭＳ加入情報を取得するために、ＩＴＦ１０１のリモートＩＳＩＭクライアント２０８は、以下のように、ＵＰｎＰネットワークであるホームネットワーク１００の中からホストデバイス１０２のリモートＩＳＩＭサーバ２０４を検索する。なお、ホームネットワーク１００内に２以上のホストデバイス１０２が存在してもよく、その場合、２以上のリモートＩＳＩＭサーバ２０４が発見され得る。
ステップＳ４０１−Ｓ４０６で、ＵＰｎＰ ＣＰ４０１は、標準規格のＵＰｎＰディスカバリー手順を実行する。発見すべきサービスタイプが、ＵＰｎＰ ＩＳＩＭサービス４０３に対するユニフォーム・リソース・ネーム（ＵＲＮ）の形式で、規定されているサービス識別子に設定される。
本実施形態では、ＵＰｎＰアクションである"Get ISIM List ()"が定義されてＵＰｎＰ ＩＳＩＭサービス４０３によって露出されることで、ユーザは、リモートＩＳＩＭサーバ２０４の後ろにある利用可能なＩＳＩＭアプリケーションを見ることができる。図５に示すように、ＵＰｎＰ ＣＰ４０１は、このアクション要求を発見された全てのＵＰｎＰ ＩＳＩＭサービス４０３に対して送信し（ステップＳ５０１及びＳ５０３）、それに応えて、各ホストデバイス１０２が維持管理するＩＳＩＭのリスト（ＩＳＩＭリスト）を受信する（ステップＳ５０２及びＳ５０４）。
ＩＳＩＭリストの例は、図６に示すような、ＸＭＬによってエンコードされたテキストデータである。ＩＳＩＭリスト内の各ＩＳＩＭインスタンスは、ＵＰｎＰ ＩＳＩＭサービス４０３によって割り当てられた持続性のＩＤ（ＩＳＩＭ−ＩＤ）（例えば、ＩＭＰＩ及び全ＩＭＰＵのハッシュ値）によって識別可能である。ＩＳＩＭリストは、少なくとも１つのＩＭＰＵと、これに関連付けられたサービス名（例えば、プッシュ・トゥ・トーク・オーバー・セルラ（ＰｏＣ）及びＩＰＴＶなど）とを含む。元々、ＩＳＩＭアプリケーション自体は、各ＩＭＰＵに関連付けられたサービスに関する情報を何も含んでいない。しかしながら、そのようなサービス名情報をＩＳＩＭリストに含めることは、そうすることによりユーザが所望のサービス加入に関連付けられた特定のＩＭＰＵを正確に選択できるようになるので、有益である。
この目的のために、本実施形態に従うホストデバイス１０２は、次のメカニズムをサポートする。即ち、ＩＳＩＭマネージャ２０２は、事前にＨＳＳからＩＳＩＭ毎にサービスプロファイルをダウンロードする。このダウンロードは、標準規格のＵｔインタフェースを介して実行可能である。サービスプロファイルは、どのＩＭＰＵがどのＩＭＳベースのサービスに関連付けられているかに関する情報を含み、この情報により、ＩＳＩＭマネージャ２０２は、どのＩＭＰＵがどのサービスに関連付けられているかを維持管理するマッピング情報をＩＳＩＭ毎に生成することができる。この情報に基づき、リモートＩＳＩＭサーバ２０４は図６に示すように、各ＩＭＰＵに関連付けられたサービス名を含んだＩＳＩＭリストを生成する。
ＩＴＦは、図６に示すように、ＩＳＩＭリストの内容をディスプレイ２１０に表示する。この場合、ＩＭＰＵに関連付けられたサービス名は、ユーザにとって所望のＩＭＰＵを選択するためのヒントとしての役割を果たす。ユーザはＩＳＩＭリストからＩＳＩＭを選択し、更に、（ＩＳＩＭが２以上のＩＭＰＵを含む場合は）選択したＩＳＩＭの中でＩＭＰＵを選択する。ＩＴＦ１０１は、選択したＩＭＳ加入情報（即ち、選択したＩＭＰＵ、及び選択したＩＳＩＭのＩＭＰＩなど）を用いて、ＩＭＳネットワーク１５０に登録する。
図７から図１０を参照して、リモートＩＳＩＭクライアント２０８がリモートＩＳＩＭサーバ２０４とのセキュアな関係（ＳＡ）を確立する手順（以下、「ペアリングプロセス」と呼ぶ）を説明する。
ユーザがＩＳＩＭリストからＩＳＩＭを選択すると、リモートＩＳＩＭクライアント２０８は最初に、選択されたＩＳＩＭを使用するようにユーザを認証可能か否かを検証する。ＩＳＩＭは組み込みのＰＩＮベースのユーザ認証をサポートするので、ユーザ認証はＰＩＮに基づく。
ＰＩＮベースの認証をサポートするプロトコルを実装するために、ＵＰｎＰアクション要求である"Paring ()"が定義される。このアクション要求は、ＩＳＩＭリストから取得されたＩＳＩＭ−ＩＤを引数として伴う。このアクション要求、及び応答メッセージは、関連するＨＴＴＰダイジェスト・ヘッダフィールドを搬送するので、ＰＩＮベースの認証はＨＴＴＰダイジェストに基づいて実行される。ＵＰｎＰ技術はＨＴＴＰベースの技術なので、ＨＴＴＰダイジェストベースの認証を実行可能である。図７は、ＨＴＴＰダイジェストベースの認証の流れを示す。
ステップＳ７０１で、ＵＰｎＰ ＣＰ４０１は、ＵＰｎＰアクション要求である"Paring (ISIM-ID, Device_ID)"をＵＰｎＰ ＩＳＩＭサービス４０３へ送信する。本実施形態では、ＵＰｎＰアクション要求は、ＩＳＩＭ−ＩＤに加えてデバイスＩＤ（Ｄｅｖｉｃｅ＿ＩＤ）を含む。Ｄｅｖｉｃｅ＿ＩＤは、鍵確立のために使用される（詳細は図１０を参照して後述する）。
ステップＳ７０２で、ＵＰｎＰ ＩＳＩＭサービス４０３は、チャレンジを含む401 Unauthorized応答をＵＰｎＰ ＣＰ４０１へ送信する。401 Unauthorized応答の受信後、ＵＰｎＰ ＣＰ４０１はユーザに対して、例えばディスプレイ２１０を介して、選択されたＩＳＩＭ２０１のＰＩＮを入力するように促し、入力されたＰＩＮを受信する。
ステップＳ７０３で、ＵＰｎＰ ＣＰは、再びＵＰｎＰアクション要求である"Paring (ISIM-ID, Device_ID)"をＵＰｎＰ ＩＳＩＭサービス４０３へ送信するが、今回は、アクション要求はＰＩＮから導出された応答を含む。
ステップＳ７０４で、ＵＰｎＰ ＩＳＩＭサービス４０３は応答を検証し、ユーザ認証の成功を示す200 OK応答を、ＵＰｎＰ ＣＰ４０１へ返す。200 OK応答は、鍵確立のために使用されるＢ−ＴＩＤ及びＮＡＦ＿ＩＤを含む（詳細は図１０を参照して後述する）。
ユーザ認証の成功後、デバイス認証及び鍵確立が、図８に示すように実行される。
ステップＳ８０１で、リモートＩＳＩＭサーバ２０４は、リモートＩＳＩＭクライアント２０８が「信頼された」ものであることを検証する。その反対も行われる。
ステップＳ８０２で、リモートＩＳＩＭクライアント２０８及びリモートＩＳＩＭサーバ２０４は、両者の間で暗号鍵を確立する。その後、確立された鍵を使用して、両者の間でセキュア伝送チャネル（例えば、トランスポート・レイヤ・セキュリティ（ＴＬＳ）セッション）がセットアップされる。それゆえ、本実施形態によれば、ペアリングの成功は、リモートＩＳＩＭクライアント２０８とリモートＩＳＩＭサーバ２０４との間のＴＬＳセッションの確立という結果をもたらす。
本実施形態によれば、リモートＩＳＩＭクライアント２０８及びリモートＩＳＩＭサーバ２０４は、３ＧＰＰによって規定されるメカニズムに基づいて、デバイス認証及び鍵確立を行う。このメカニズムを使用すると、（"Ks_local_device"と呼ばれる）共有秘密鍵が、リモートＩＳＩＭクライアント２０８とリモートＩＳＩＭサーバ２０４との間で確立される。次いで、リモートＩＳＩＭクライアント２０８及びリモートＩＳＩＭサーバ２０４は、確立されたKs_local_deviceを使用してＴＬＳセッションを確立する。
図９を参照して、デバイス認証及び鍵確立のメカニズムの概要を説明する。
ＨＴＴＰダイジェストを使用するＰＩＮベースのユーザ認証の後（図７参照）、リモートＩＳＩＭクライアント２０８は、ＮＡＦキーセンター９０１に対してＨＴＴＰＳセッションを確立する。この場合、リモートＩＳＩＭクライアント２０８は、自身のデバイス証明書を用いてＮＡＦキーセンター９０１に対して認証される。次いで、リモートＩＳＩＭクライアント２０８は、ホストデバイス１０２と共有されるKs_local_deviceを、ＮＡＦキーセンター９０１から受信する。この意味で、ＮＡＦキーセンター９０１は事実上、ＩＴＦ１０１のようなＩＭＳ ＵＥが信頼されるということを検証する、オペレータの認証センターとして振る舞う。このメカニズムはまた、オペレータに対して以下の利益ももたらす。
− 動的なデバイス認証が可能である。換言すれば、ＮＡＦキーセンター９０１を用いると、オペレータは自身のポリシーに基づいて、どのＩＭＳ ＵＥがどのリモートＩＳＩＭ（即ち、ホストデバイスによって維持管理されているＩＳＩＭ）に対してリモートＩＳＩＭアクセスを実行することが許可されるかを決定することができる。
− オペレータにとって、全リモートＩＳＩＭアクセスの追跡及びログ記録が可能である。このことは例えば、ユーザに対する課金を容易にする。
上述のように、リモートＩＳＩＭクライアント２０８は、自身のデバイス証明書を用いてＮＡＦキーセンター９０１に対して認証される。一方、リモートＩＳＩＭクライアント２０８は、確立されたKs_local_deviceに基づいてＴＬＳハンドシェイクの間にリモートＩＳＩＭサーバ２０４を認証することができる。というのも、リモートＩＳＩＭサーバ２０４は、それが真正のものである場合にのみ共有秘密（即ち、Ks_local_device）を生成することができるからである。従って、リモートＩＳＩＭサーバ２０４は、リモートＩＳＩＭクライアント２０８がリモートＩＳＩＭサーバ２０４を認証するためにデバイス証明書を持つ必要がない。
図１０は、ペアリングプロセスの流れを示す。上述のように、ペアリングプロセスは、ＵＰｎＰ ＣＰ４０１がＵＰｎＰアクション要求である"Pairing ()"をＵＰｎＰ ＩＳＩＭサービス４０３へ送信すると、開始する。アクション要求は、ＩＳＩＭ−ＩＤ、及びリモートＩＳＩＭクライアント２０８のＤｅｖｉｃｅ＿ＩＤを含む。Ｄｅｖｉｃｅ＿ＩＤは、ステップＳ１００９に関連して説明するように、Ks_local_deviceを導出するために、リモートＩＳＩＭサーバ２０４が必要とする。
ステップＳ７０３の後、ステップＳ１００１で、リモートＩＳＩＭサーバ２０４はＩＳＩＭマネージャ２０２に対してＢ−ＴＩＤを要求する。
ステップＳ１００２−Ｓ１００３で、ＩＳＩＭマネージャ２０２は、ＩＳＩＭ２０１からＢ−ＴＩＤを引き出す。ＧＢＡ＿ＭＥの場合、ＩＳＩＭマネージャ２０２がＢ−ＴＩＤを維持管理するので、これらのステップは、不要である。
ステップＳ１００４で、ＩＳＩＭマネージャ２０２は、リモートＩＳＩＭサーバ２０４へＢ−ＴＩＤを返す。
ステップＳ７０４で、ＵＰｎＰ ＩＳＩＭサービス４０３は、リモートＩＳＩＭクライアント２０８へ200 OK応答を返す。この応答は、ＮＡＦキーセンター９０１のＮＡＦ＿ＩＤと共にＢ−ＴＩＤを含む。なお、ＮＡＦ＿ＩＤは、事前にリモートＩＳＩＭサーバ２０４内に設定しておくことができる。
ステップＳ１００５−Ｓ１００８で、リモートＩＳＩＭサーバ２０４は、ＩＳＩＭマネージャ２０２からKs_(ext)_NAFを引き出す。なお、ステップＳ１００６−Ｓ１００７において、ＧＢＡ＿Ｕの場合、ＩＳＩＭマネージャ２０２はＩＳＩＭ２０１からKs_ext_NAFを引き出す。他方、ＧＢＡ＿ＭＥの場合、ＩＳＩＭマネージャ２０２はＩＳＩＭ２０１からＣｋ及びＩｋを引き出す。
ステップＳ１００９で、リモートＩＳＩＭサーバ２０４は、Ｂ−ＴＩＤ、ＮＡＦ＿ＩＤ、Ks_(ext)_NAF、及びＤｅｖｉｃｅ＿ＩＤに基づいて、Ks_local_deviceを導出する。
ステップＳ１０１０−Ｓ１０１３で、図８を参照して説明するように、リモートＩＳＩＭクライアント２０８は自身のデバイス証明書を用いてＮＡＦキーセンター９０１とのＨＴＴＰＳセッションを確立し、ＮＡＦキーセンター９０１からKs_local_deviceを引き出す。
最後に、ステップＳ１０１４で、リモートＩＳＩＭクライアント２０８は、事前共有暗号鍵（即ち、Ks_local_device）を用いてリモートＩＳＩＭサーバ２０４との事前共有鍵（ＰＳＫ）ＴＬＳセッションを確立し、ペアリングプロセスが完了する。
いくつかの実施形態では、ＩＴＦ１０１は、ユーザ認証（図１０のステップＳ７０１−Ｓ７０４参照）の後で「ユーザＩＳＩＭプロファイル」を作成してもよい。ユーザＩＳＩＭプロファイルを用いると、ＩＴＦ１０１は、次に対象のリモートＩＳＩＭにアクセスするときに、ディスカバリプロセス、及びペアリングプロセスの一部を省略することができる。ユーザＩＳＩＭプロファイルは、ステップＳ７０４の手順の後で、リモートＩＳＩＭクライアント２０８によって作成されて維持管理される（不図示）。
ユーザは、ユーザＩＳＩＭプロファイルに対して、"Alice"や"Bob"のようなユーザフレンドリーな名前を与えることができる。このユーザフレンドリーな名前を使用して、ユーザは簡単に、リモートＩＳＩＭクライアント２０８によって維持管理されている多数のプロファイルの中から自分のユーザＩＳＩＭプロファイルを選択することができる。
ユーザＩＳＩＭプロファイルは、
− ＵＰｎＰ ＩＳＩＭサービス４０３のコントロールＵＲＬ
− ＩＳＩＭ−ＩＤ
− ＰＩＮコード
を含む。
ユーザＩＳＩＭプロファイルの生成過程で、リモートＩＳＩＭクライアント２０８はユーザに対して、他人によるユーザＩＳＩＭプロファイルの悪用を防ぐためにユーザＩＳＩＭプロファイルのためのパスワードを設定するように促してもよい。或いは、ユーザは、対象のリモートＩＳＩＭのためのＰＩＮコードがユーザＩＳＩＭプロファイルの中に含まれないという、他の選択肢を選択してもよい。この場合、ペアリングプロセスが実装されるときは毎回、ユーザはＰＩＮを入力する必要がある。
ユーザＩＳＩＭプロファイルがリモートＩＳＩＭクライアント２０８によって作成された場合、ユーザは、ＩＴＦ１０１を用いてＩＭＳネットワーク１５０にアクセスすることを望むときに、例えば図１１に示されるような選択画面を介して自分のＩＳＩＭプロファイルを選択する。
ＰＩＮはユーザＩＳＩＭプロファイルの中に含まれているので、ユーザは、図１０のステップＳ７０２とＳ７０３の間でＰＩＮを入力する必要がない。ステップＳ７０３で、リモートＩＳＩＭクライアント２０８は、ユーザＩＳＩＭプロファイルからＰＩＮを引き出し、抽出されたＰＩＮに基づいて応答を導出し、この応答を含むアクション要求をリモートＩＳＩＭサーバ２０４へ送信する。
いくつかの実施形態では、ＵＰｎＰアクション"User Authentication ()"が、ＵＰｎＰ ＣＰ４０１及びＵＰｎＰ ＩＳＩＭサービス４０３に実装されてもよい。"User Authentication ()"は、ＵＰｎＰ ＣＰ４０１及びＵＰｎＰ ＩＳＩＭサービス４０３がペアリングプロセスを開始しないという点で、"Paring ()"と異なる。ＵＰｎＰ ＣＰ４０１及びＵＰｎＰ ＩＳＩＭサービス４０３は、ユーザＩＳＩＭプロファイルの作成を目的として、ユーザ認証のみを実行する。この場合、リモートＩＳＩＭサーバ２０４は、図１０のステップＳ１００１−Ｓ１００４の手順を実行しない。ステップＳ７０４の後、リモートＩＳＩＭクライアント２０８はユーザＩＳＩＭプロファイルを作成し、図１０のフローを終了する。
図１２を参照して、ＩＴＦ１０１がＩＭＳネットワーク１５０に対してＩＭＳ登録を実行する手順（以下、「登録プロセス」と呼ぶ）を説明する。登録プロセスは、ペアリング成功の後に実行される（図１０のステップＳ１０１４参照）。
本実施形態によれば、"Get IMS Registration Info ()"及び"AKA Request ()"という名前の２つのＵＰｎＰアクション要求が定義される。アクション要求及び応答は、ステップＳ１０１４において確立されたＴＬＳセッションによって保護される。
ステップＳ１２０１−Ｓ１２０３で、ＵＰｎＰ ＣＰ４０１は、ＵＰｎＰ ＩＳＩＭサービス４０３へ"Get IMS Registration Info (ISIM-ID)"を送信する。リモートＩＳＩＭサーバは、ＩＴＦ１０１が最初のＳＩＰ登録要求を送信するために必要なＩＭＳ加入情報を、ＩＳＩＭマネージャ２０２経由でＩＳＩＭ２０１から引き出す。これは、ＩＭＰＩ、ＩＭＰＵ、Ｐ−ＣＳＣＦアドレス、及びホームドメインＵＲＩなどを含む。次いで、ＵＰｎＰ ＩＳＩＭサービス４０３は、ＵＰｎＰ ＣＰ４０１へＩＭＳ加入情報を返す。ＵＰｎＰ ＩＳＩＭサービス４０３から２以上のＩＭＰＵが返された場合、ユーザは次のステップの前に、登録すべき１つのＩＭＰＵを選択する必要がある。或いは、図６に示す画面を介してＩＭＰＵ群のうちの１つが既に選択されている場合、フローは、ユーザの選択なしに次のステップへ進んでもよい。
ステップＳ１２０４−Ｓ１２０５で、ＩＭＳミドルウェア２０６は、ＳＩＰ加入情報を使用してＣＳＣＦ１５１へ最初のＳＩＰ登録要求を送信する。ＩＭＳミドルウェア２０６は次いで、ランダムなチャレンジ（ＲＡＮＤ）及びネットワーク認証トークン（ＡＵＴＮ）を含んだ401 Unauthorized応答をＣＳＣＦ１５１から受信する。
ステップＳ１２０６−Ｓ１２０７で、ＵＰｎＰ ＣＰ４０１は、ＲＡＮＤ及びＡＵＴＮを引数として"AKA Request ()"アクションを呼び出す。リモートＩＳＩＭサーバ２０４は、ＲＥＳ、Ｃｋ、及びＩｋを取得するために、ＩＳＩＭマネージャ２０２経由でＩＳＩＭ２０１にＲＡＮＤ及びＡＵＴＮを入力する。ＲＥＳ、Ｃｋ、及びＩｋは、最終的にはＵＰｎＰ ＣＰ４０１へ送り返される。
ステップＳ１２０８−Ｓ１２０９で、ＩＭＳミドルウェア２０６は、Ｃｋ及びＩｋを使用してＣＳＣＦ１５１に対するＩＰＳｅｃチャネルを確立し、ＲＥＳを含んだＳＩＰ登録要求をＣＳＣＦ１５１へ再送する。その結果、ＩＭＳ登録が成功する。
本実施形態によれば、ＩＰＴＶクライアント２０５がＩＰＴＶ ＡＳ１５２からコンテンツの受信を開始する前に、ＩＰＴＶ ＡＳ１５２と暗号化された通信を実行するために、ホストデバイス１０２からKs_(ext)_NAFを引き出す。
図１３は、ＩＰＴＶクライアント２０５がホストデバイス１０２からKs_(ext)_NAFを引き出す手順を示す。この目的で、ＵＰｎＰアクション要求である"Get NAF Key ()"が定義される。
ステップＳ１３０１−Ｓ１３０２で、ＩＰＴＶクライアント２０５は、目的のＩＭＳ ＡＳ（即ち、ＩＰＴＶ ＡＳ１５２）のＮＡＦ＿ＩＤを含んだ鍵要求を、ＩＳＩＭマネージャ２０７経由でリモートＩＳＩＭクライアント２０８へ送信する。
ステップＳ１３０３で、ＵＰｎＰ ＣＰ４０１は、ＩＳＩＭ−ＩＤ及びＮＡＦ＿ＩＤを含んだアクション要求"Get NAF Key ()"をＵＰｎＰ ＩＳＩＭサービス４０３へ送信する。
ステップＳ１３０４−Ｓ１３０９で、リモートＩＳＩＭサーバ２０４は、ＩＳＩＭマネージャ２０２及びＩＳＩＭ２０１からＢ−ＴＩＤ及びKs_(ext)_NAFを引き出す。なお、図１３はＧＢＡ＿Ｕの場合を描写している。ＧＢＡ＿ＭＥの場合、ＩＳＩＭマネージャ２０２がＢ−ＴＩＤを維持管理するので、ステップＳ１３０５−Ｓ１３０６は不要である。更に、ステップＳ１３０７−Ｓ１３０８では、ＩＳＩＭマネージャ２０２は、Ks_ext_NAFの代わりにＣｋ及びＩｋをＩＳＩＭ２０１から引き出し、Ｃｋ及びＩｋに基づいてKs_NAFを算出する。
ステップＳ１３１０で、ＵＰｎＰ ＩＳＩＭサービス４０３は、Ｂ−ＴＩＤ、Ks_(ext)_NAF、及びその存続期間を、ＵＰｎＰ ＣＰ４０１へ返す。なお、ステップＳ１３０３及びＳ１３１０における通信は、ペアリングプロセス（図１０参照）の結果として確立されたＴＬＳセッションを介して実行される。
ステップＳ１３１１−Ｓ１３１２で、ＩＰＴＶクライアント２０５は、ＩＳＩＭマネージャ２０７経由でリモートＩＳＩＭクライアント２０８から、ステップＳ１３０１の要求に対する応答としてＢ−ＴＩＤ及びKs_(ext)_NAFを受信する。
ステップＳ１３１３で、ＩＰＴＶクライアント２０５は、Ks_(ext)_NAFを使用してＩＰＴＶ ＡＳ１５２とセキュリティの関係（例えば、ＰＳＫ ＴＬＳセッション）をセットアップし、これにより、ＩＰＴＶ ＡＳ１５２との暗号化された通信を実行する。ＩＰＴＶ ＡＳ１５２は、セキュリティの関係の交渉中にＩＰＴＶクライアント２０５から受信したＢ−ＴＩＤと、ＮＡＦ＿ＩＤとを含んだ、鍵材料要求をＢＳＦ１１１へ送信することにより、Ks_(ext)_NAFを取得する。ＢＳＦ１１１が鍵材料要求を受信すると、ＢＳＦ１１１はKs_(ext)_NAFを生成し、これをＩＰＴＶ ＡＳ１５２へ返す。
いくつかの実施形態では、ＩＰＴＶ ＡＳ１５２は、例えば３ＧＰＰ ＴＳ ３３．２４６ Ｖ７．２．０により知られているような、スマートカードベースのサービス保護を実装してもよい。ここでは説明の目的で３ＧＰＰ ＭＢＭＳ（３ＧＰＰ ＴＳ ３３．２４６ Ｖ７．２．０）において規定される用語を使用するが、この実施形態は３ＧＰＰ ＭＢＭＳに限定されない。
より具体的には、ＩＰＴＶ ＡＳ１５２は最初に、ＭＢＭＳリクエストキー（ＭＲＫ）を用いてＩＰＴＶクライアント２０５を認証し、他方、ＩＰＴＶクライアント２０５は、ＩＰＴＶ ＡＳ１５２に対して登録する。登録成功後、ＩＰＴＶ ＡＳ１５２は、ＭＢＭＳトラヒックキー（ＭＴＫ）を使用してコンテンツを暗号化し、ＭＢＭＳサービスキー（ＭＳＫ）を使用してＭＴＫを暗号化し、ＭＢＭＳユーザキー（ＭＵＫ）に相当するKs_(ext)_NAFを使用してＭＳＫを暗号化する。次いで、ＩＰＴＶ ＡＳ１５２は、暗号化されたコンテンツをＩＰＴＶクライアント２０５へ送信する。ＩＰＴＶ ＡＳ１５２は、暗号化されたコンテンツがＩＰＴＶクライアント２０５へ送信される間に、暗号化されたＭＴＫをMultimedia Internet Keying（ＭＩＫＥＹ）メッセージの中に埋め込むことにより暗号化されたＭＴＫを配信し、また、ＩＰＴＶクライアント２０５がＭＳＫを要求した後、又はＩＰＴＶ ＡＳ１５２がＭＳＫの更新の時であると判断したときに、ＭＩＫＥＹメッセージを使用してＩＰＴＶクライアント２０５へ暗号化されたＭＳＫを配信する。
図１４は、ＩＰＴＶクライアント２０５が暗号化されたＭＴＫを引き出してコンテンツを復号できるようにする手順を示す。この目的で、ＩＳＩＭマネージャ２０７は、図１４に示すようにＩＰＴＶ鍵マネージャ（ＫＭ）１４０１を有する。ＩＰＴＶ ＫＭ１４０１は、３ＧＰＰ ＴＳ ３３．２４６ Ｖ７．２．０に規定されるＭＧＶ−Ｓ／Ｆに類似したエンティティである。それゆえ当業者は、以下の説明を参照すればＩＰＴＶ ＫＭ１４０１をどのように実装するかを理解できるであろう。
ステップＳ１４０１−Ｓ１４０２で、ＩＰＴＶクライアント２０５は、ＭＲＫ要求メッセージを、ＩＳＩＭマネージャ２０７経由でＩＰＴＶ ＫＭ１４０１へ送信する。
ステップＳ１４０３で、ＩＰＴＶ ＫＭ１４０１は、目的のＩＭＳ ＡＳ（即ち、ＩＰＴＶ ＡＳ１５２）のＮＡＦ＿ＩＤを含んだ鍵要求を、リモートＩＳＩＭクライアント２０８へ送信する。
次いで、ＵＰｎＰ ＣＰ４０１は、図１３のステップＳ１３０３−Ｓ１３１０で説明したのと同じやり方で、Ｂ−ＴＩＤ、Ks_(ext)_NAF、及びその存続期間をＵＰｎＰ ＩＳＩＭサービス４０３から引き出す。
ステップＳ１４０４で、リモートＩＳＩＭクライアント２０８は、Ks_(ext)_NAF、及びその存続期間をＩＰＴＶ ＫＭ１４０１へ返す。
ステップＳ１４０５で、ＩＰＴＶ ＫＭ１４０１は、Ks_(ext)_NAFをＭＵＫと見做し、Ks_(ext)_NAFからＭＲＫを導出する。
ステップＳ１４０６−Ｓ１４０７で、ＩＰＴＶ ＫＭ１４０１は、ＩＳＩＭマネージャ２０７経由でＩＰＴＶクライアント２０５へＭＲＫを送信する。
ステップＳ１４０８で、ＩＰＴＶクライアント２０５は、ＩＰＴＶ ＡＳ１５２に登録する。このとき、ＩＰＴＶクライアント２０５は、ＩＰＴＶ ＡＳ１５２に対してＭＲＫを用いて認証される。
ステップＳ１４０８での登録後、ステップＳ１４０９−Ｓ１４１８で、ＩＰＴＶクライアント２０５はＭＳＫ更新メッセージ及びＭＴＫ更新メッセージを定期的に受信する。ＩＰＴＶクライアント２０５は、ＭＳＫ更新メッセージ及びＭＴＫ更新メッセージをＩＰＴＶ ＫＭ１４０１へ送信する。ＩＰＴＶ ＫＭ１４０１は、Ks_(ext)_NAFを使用してＭＳＫ更新メッセージを復号することによりＭＳＫを取得し、ＭＳＫを使用してＭＴＫ更新メッセージを復号することによりＭＴＫを取得し、ＭＴＫをＩＰＴＶクライアント２０５へ送信する。
その結果、ステップＳ１４１９で、ＩＰＴＶクライアント２０５は、ＩＰＴＶ ＡＳ１５２からの暗号化されたコンテンツをＭＴＫを使用して復号することができる。
上述のように、３ＧＰＰ ＭＢＭＳによれば、サービスの保護を強化するために様々な鍵が使用される。しかしながら、重要なことは、ＩＰＴＶ ＡＳ１５２が所与の暗号鍵を使用してコンテンツを暗号化し、その所与の暗号鍵もまた暗号化されて、暗号化されたコンテンツと共にＩＰＴＶクライアント２０５へ送信され、ＩＰＴＶクライアント２０５はＩＰＴＶ ＫＭ１４０１がKs_(ext)_NAFを持っている場合にその所与の暗号鍵を復号できるということである。従って、理解すべきこととして、当業者はサービスの保護に関するコンセプトから逸脱することなしに、図１４の手順を修正（典型的には、単純化）することができるはずである。
＜発明の利点＞
本発明は次の点で利点がある。即ち、ＩＭＳ ＵＥはＩＭＳ加入情報を持つＵＰｎＰネットワーク内の利用可能なホストデバイス（換言すれば、ＩＳＩＭアプリケーション又はＵＳＩＭアプリケーションを持つ利用可能なホストデバイス）を動的に発見することができ、そのホストデバイスによって維持管理されているＩＭＳ加入情報を使用してＩＭＳベースのサービスを受けることができるので、ユーザは自分自身のＵＩＣＣをＩＭＳ ＵＥに挿入する負担から解放される。更に、ＩＭＳ ＵＥはＵＩＣＣスロットを備える必要がなく、それゆえ、ＩＭＳ ＵＥの複雑さ及びコストを削減することができる。
更に、本発明は、ＩＭＳ ＵＥが、ＩＭＳベースのサービスに関連する暗号化通信のために使用される暗号鍵（例えば、Ks_(ext)_NAF）を効率的に取得することができるという点で、便利である。
典型的な実施形態を参照して本発明を説明してきたが、理解すべきこととして、本発明は開示された典型的な実施形態には限定されない。以下の請求項の範囲には、そのような全ての修正、及び、均等な構造及び機能を包含するように、最も広い解釈が与えられる。

Claims (20)

  1. ＩＭＳユーザ装置（ＵＥ）（１０１）であって、
    ＵＰｎＰ技術に基づいて、ＵＰｎＰネットワークの中から、ＩＭＰＩ及び何らかのＩＭＳベースのサービスに関連付けられたＩＭＰＵを含むＩＭＳ加入情報と、ブートストラッピングサーバ機能（ＢＳＦ）を介してＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）と共有される第１の暗号鍵と、を提供するように構成されるＵＰｎＰサービス（４０３）を持つホストデバイスを検索する検索手段（４０１）と、
    前記ホストデバイスから、前記ホストデバイスが維持管理するＩＭＳ加入情報のリストを受信する受信手段（４０１）と、
    前記リストの中からＩＭＳ加入情報を選択する選択手段（４０１）と、
    前記検索手段によって発見されたホストデバイスとのセッションを確立する確立手段（２０８，４０１）であって、前記選択されたＩＭＳ加入情報に対応する第２の暗号鍵を使用して前記セッションを暗号化する確立手段（２０８，４０１）と、
    前記セッションを介して前記ホストデバイスの前記ＵＰｎＰサービスから前記選択されたＩＭＳ加入情報を引き出す加入情報引き出し手段（４０１）と、
    前記引き出されたＩＭＳ加入情報を使用して前記ＩＭＳネットワークに登録する登録手段（２０６）と、
    前記セッションを介して前記ホストデバイスへ前記ＩＭＳ ＡＳのＩＤを送信することにより、前記第１の暗号鍵を、前記セッションを介して前記ホストデバイスの前記ＵＰｎＰサービスから引き出す鍵引き出し手段（４０１）と、
    前記第１の暗号鍵を使用して前記ＩＭＳ ＡＳと暗号化通信を実行する通信手段（２０５）と、
    を備える、ＩＭＳ ＵＥ。
  2. 前記確立手段は、
    前記ホストデバイスから鍵サーバ（９０１）のＩＤと前記選択手段により選択されたＩＭＳ加入情報に対応するブートストラップ・トランザクションＩＤ（Ｂ−ＴＩＤ）とを受信し、
    前記Ｂ−ＴＩＤを使用して、前記鍵サーバから前記ホストデバイスと共有される前記第２の暗号鍵を受信する、
    請求項１に記載のＩＭＳ ＵＥ。
  3. 前記ＩＭＳ加入情報は、前記ホストデバイス内のＩＳＩＭアプリケーション（２０１）の中で維持管理される、
    請求項１又は２に記載のＩＭＳ ＵＥ。
  4. 前記ＩＭＳ ＡＳは、ＩＰＴＶ ＡＳ（１５２）である、
    請求項１乃至３のいずれか１項に記載のＩＭＳ ＵＥ。
  5. 前記第１の暗号鍵は、Ks_(ext)_NAFである、
    請求項１乃至４のいずれか１項に記載のＩＭＳ ＵＥ。
  6. ＩＭＳユーザ装置（ＵＥ）（１０１）の制御方法であって、
    ＵＰｎＰ技術に基づいて、ＵＰｎＰネットワークの中から、ＩＭＰＩ及び何らかのＩＭＳベースのサービスに関連付けられたＩＭＰＵを含むＩＭＳ加入情報と、ブートストラッピングサーバ機能（ＢＳＦ）を介してＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）と共有される第１の暗号鍵と、を提供するように構成されるＵＰｎＰサービス（４０３）を持つホストデバイスを検索するステップ（Ｓ４０１−Ｓ４０６）と、
    前記ホストデバイスから、前記ホストデバイスが維持管理するＩＭＳ加入情報のリストを受信するステップ（Ｓ５０２，Ｓ５０４）と、
    前記リストの中からＩＭＳ加入情報を選択するステップ（Ｓ７０１）と、
    前記検索するステップにおいて発見されたホストデバイスとのセッションを確立するステップ（Ｓ１０１４）であって、前記選択されたＩＭＳ加入情報に対応する第２の暗号鍵を使用して前記セッションを暗号化するステップ（Ｓ１０１４）と、
    前記セッションを介して前記ホストデバイスの前記ＵＰｎＰサービスから前記選択されたＩＭＳ加入情報を引き出すステップ（Ｓ１２０１，Ｓ１２０３）と、
    前記引き出されたＩＭＳ加入情報を使用して前記ＩＭＳネットワークに登録するステップ（Ｓ１２０４，Ｓ１２０８）と、
    前記セッションを介して前記ホストデバイスへ前記ＩＭＳ ＡＳのＩＤを送信することにより、前記第１の暗号鍵を、前記セッションを介して前記ホストデバイスの前記ＵＰｎＰサービスから引き出すステップ（Ｓ１３０３，Ｓ１３１０）と、
    前記第１の暗号鍵を使用して前記ＩＭＳ ＡＳと暗号化通信を実行するステップ（Ｓ１３１３）と、
    を備える、制御方法。
  7. 前記確立するステップは、
    前記ホストデバイスから鍵サーバ（９０１）のＩＤと前記選択するステップにおいて選択されたＩＭＳ加入情報に対応するブートストラップ・トランザクションＩＤ（Ｂ−ＴＩＤ）とを受信し、
    前記Ｂ−ＴＩＤを使用して、前記鍵サーバから前記ホストデバイスと共有される前記第２の暗号鍵を受信する、
    請求項６に記載の制御方法。
  8. 前記ＩＭＳ加入情報は、前記ホストデバイス内のＩＳＩＭアプリケーション（２０１）の中で維持管理される、
    請求項６又は７に記載の制御方法。
  9. 前記ＩＭＳ ＡＳは、ＩＰＴＶ ＡＳ（１５２）である、
    請求項６乃至８のいずれか１項に記載の制御方法。
  10. 前記第１の暗号鍵は、Ks_(ext)_NAFである、
    請求項６乃至９のいずれか１項に記載の制御方法。
  11. ホストデバイス（１０２）であって、
    前記ホストデバイスがメモリ（１０３）の中で維持管理するＩＭＳ加入情報であってＩＭＰＩ及び何らかのＩＭＳベースのサービスに関連付けられたＩＭＰＵを含むＩＭＳ加入情報のリストを、ＵＰｎＰ技術に基づいて、ＩＭＳユーザ装置（ＵＥ）へ送信するリスト送信手段（４０３）と、
    ＵＰｎＰ技術に基づいて、前記ＩＭＳ ＵＥとのセッションを確立する確立手段（４０３）であって、前記ＩＭＳ ＵＥにより前記リストの中から選択されたＩＭＳ加入情報に対応する第２の暗号鍵を使用して前記セッションを暗号化する確立手段（４０３）と、
    前記メモリ（１０３）から前記選択されたＩＭＳ加入情報を引き出す加入情報引き出し手段（２０２）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥへ前記引き出されたＩＭＳ加入情報を送信する加入情報送信手段（４０３）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥから、ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤを受信するＩＤ受信手段（４０３）と、
    前記ＩＭＳ ＡＳの前記ＩＤに基づいて、ブートストラッピングサーバ機能（ＢＳＦ）を介して前記ＩＭＳ ＡＳと共有される第１の暗号鍵を引き出す鍵引き出し手段（２０２）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥへ前記第１の暗号鍵を送信する鍵送信手段（４０３）と、
    を備える、ホストデバイス。
  12. 前記確立手段は、
    前記ＩＭＳ ＵＥへ鍵サーバ（９０１）のＩＤを送信し、
    前記鍵サーバの前記ＩＤに基づいて、前記ＩＭＳ ＵＥと共有される前記第２の暗号鍵を算出する、
    請求項１１に記載のホストデバイス。
  13. 前記ＩＭＳ加入情報は、前記メモリ内に格納されるＩＳＩＭアプリケーション（２０１）の中で維持管理される、
    請求項１１又は１２に記載のホストデバイス。
  14. 前記ＩＭＳ ＡＳは、ＩＰＴＶ ＡＳ（１５２）である、
    請求項１１乃至１３のいずれか１項に記載のホストデバイス。
  15. 前記第１の暗号鍵は、Ks_(ext)_NAFである、
    請求項１１乃至１４のいずれか１項に記載のホストデバイス。
  16. ホストデバイス（１０２）の制御方法であって、
    前記ホストデバイスがメモリ（１０３）の中で維持管理するＩＭＳ加入情報であってＩＭＰＩ及び何らかのＩＭＳベースのサービスに関連付けられたＩＭＰＵを含むＩＭＳ加入情報のリストを、ＵＰｎＰ技術に基づいて、ＩＭＳユーザ装置（ＵＥ）へ送信するステップ（Ｓ５０２，Ｓ５０４）と、
    ＵＰｎＰ技術に基づいて、前記ＩＭＳ ＵＥとのセッションを確立するステップ（Ｓ１０１４）であって、前記ＩＭＳ ＵＥにより前記リストの中から選択されたＩＭＳ加入情報に対応する第２の暗号鍵を使用して前記セッションを暗号化するステップ（Ｓ１０１４）と、
    前記メモリ（１０３）から前記選択されたＩＭＳ加入情報を引き出すステップ（Ｓ１２０２）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥへ前記引き出されたＩＭＳ加入情報を送信するステップ（Ｓ１２０３）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥから、ＩＭＳネットワーク内のＩＭＳアプリケーションサーバ（ＡＳ）のＩＤを受信するステップ（Ｓ１３０３）と、
    前記ＩＭＳ ＡＳの前記ＩＤに基づいて、ブートストラッピングサーバ機能（ＢＳＦ）を介して前記ＩＭＳ ＡＳと共有される第１の暗号鍵を引き出すステップ（Ｓ１３０４−Ｓ１３０９）と、
    ＵＰｎＰ技術に基づいて、前記セッションを介して前記ＩＭＳ ＵＥへ前記第１の暗号鍵を送信するステップ（Ｓ１３１０）と、
    を備える、制御方法。
  17. 前記確立するステップは、
    前記ＩＭＳ ＵＥへ鍵サーバ（９０１）のＩＤを送信し、
    前記鍵サーバの前記ＩＤに基づいて、前記ＩＭＳ ＵＥと共有される前記第２の暗号鍵を算出する、
    請求項１６に記載の制御方法。
  18. 前記ＩＭＳ加入情報は、前記メモリ内に格納されるＩＳＩＭアプリケーション（２０１）の中で維持管理される、
    請求項１６又は１７に記載の制御方法。
  19. 前記ＩＭＳ ＡＳは、ＩＰＴＶ ＡＳ（１５２）である、
    請求項１６乃至１８のいずれか１項に記載の制御方法。
  20. 前記第１の暗号鍵は、Ks_(ext)_NAFである、
    請求項１６乃至１９のいずれか１項に記載の制御方法。
JP2010542448A 2008-05-23 2008-05-23 Ｉｍｓユーザ装置、その制御方法、ホストデバイス、及びその制御方法 Expired - Fee Related JP5058342B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2008/059951 WO2009141919A1 (en) 2008-05-23 2008-05-23 Ims user equipment, control method thereof, host device, and control method thereof

Publications (2)

Publication Number Publication Date
JP2011523105A JP2011523105A (ja) 2011-08-04
JP5058342B2 true JP5058342B2 (ja) 2012-10-24

Family

ID=41339868

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010542448A Expired - Fee Related JP5058342B2 (ja) 2008-05-23 2008-05-23 Ｉｍｓユーザ装置、その制御方法、ホストデバイス、及びその制御方法

Country Status (4)

Country Link
US (1) US8527759B2 (ja)
EP (1) EP2283430B1 (ja)
JP (1) JP5058342B2 (ja)
WO (1) WO2009141919A1 (ja)

Families Citing this family (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8527759B2 (en) * 2008-05-23 2013-09-03 Telefonaktiebolaget L M Ericsson (Publ) IMS user equipment, control method thereof, host device, and control method thereof
US9385862B2 (en) 2010-06-16 2016-07-05 Qualcomm Incorporated Method and apparatus for binding subscriber authentication and device authentication in communication systems
US8839373B2 (en) 2010-06-18 2014-09-16 Qualcomm Incorporated Method and apparatus for relay node management and authorization
WO2012028179A1 (en) * 2010-08-31 2012-03-08 Telefonaktiebolaget Lm Ericsson (Publ) Downloadable isim
EP2625838A1 (en) * 2010-10-08 2013-08-14 Telefónica, S.A. A method, a system and a network element for ims control layer authentication from external domains
US8983541B2 (en) * 2010-10-20 2015-03-17 Blackberry Limited Card application toolkit support for IP multimedia subsystem
EP2458807A1 (en) * 2010-11-30 2012-05-30 Gemalto SA Method for a client device to access to remote secure data on a remote secure device
KR101559641B1 (ko) 2010-12-23 2015-10-12 블랙베리 리미티드 Ⅰｐ 멀티미디어 서브시스템을 위한 카드 툴킷 지원
KR101784184B1 (ko) * 2011-02-16 2017-11-06 삼성전자주식회사 아이피티비에서 개인화 서비스 제공 방법 및 시스템
EP3217696A1 (en) * 2011-03-23 2017-09-13 InterDigital Patent Holdings, Inc. Device and method for securing network communications
WO2012145817A1 (en) 2011-04-26 2012-11-01 Research In Motion Limited Transmission of the pdp content activation rejection cause codes to the uicc
WO2012173539A1 (en) * 2011-06-16 2012-12-20 Telefonaktiebolaget L M Ericsson (Publ) Authentication server and communication device
US9270453B2 (en) 2011-06-30 2016-02-23 Verizon Patent And Licensing Inc. Local security key generation
US8990554B2 (en) 2011-06-30 2015-03-24 Verizon Patent And Licensing Inc. Network optimization for secure connection establishment or secure messaging
US8943318B2 (en) * 2012-05-11 2015-01-27 Verizon Patent And Licensing Inc. Secure messaging by key generation information transfer
US9154527B2 (en) 2011-06-30 2015-10-06 Verizon Patent And Licensing Inc. Security key creation
US10044713B2 (en) 2011-08-19 2018-08-07 Interdigital Patent Holdings, Inc. OpenID/local openID security
IN2014DN09106A (ja) * 2012-05-03 2015-05-22 Ericsson Telefon Ab L M
EP2685694A1 (fr) * 2012-07-12 2014-01-15 Gemalto SA Procédé d'enregistrement d'au moins une adresse publique dans un réseau IMS et application correspondante
DE102012222248A1 (de) * 2012-12-04 2014-06-05 BSH Bosch und Siemens Hausgeräte GmbH Verfahren, Anordnung zur Verarbeitung von Informationen in einem Haushaltsgerät sowie Haushaltsgerät
US9603189B2 (en) * 2013-03-08 2017-03-21 Nokia Technologies Oy Method and apparatus for multisim devices with embedded SIM functionality
IN2013CH04721A (ja) * 2013-10-21 2015-08-07 Subex Ltd
EP3061222B1 (en) * 2013-10-24 2021-01-13 Koninklijke KPN N.V. Controlled credentials provisioning between user devices
KR20160009276A (ko) * 2014-07-16 2016-01-26 한국전자통신연구원 Ims 기반의 서비스 공유를 위한 마스터 ims 단말, ims 기반의 서비스 공유를 위한 슬레이브 ims 단말, ims 기반의 서비스 공유 시스템, 및 공유 방법.
CN104469765B (zh) * 2014-07-28 2020-10-23 北京佰才邦技术有限公司 用于移动通信系统中的终端认证方法和装置
EP2986043A1 (fr) * 2014-08-13 2016-02-17 Gemalto Sa Procédé d'établissement de sessions OTA entre des terminaux et un serveur OTA, serveur OTA et serveur proxy inverse correspondants
CN105792167B (zh) * 2014-12-15 2019-06-25 中国移动通信集团公司 一种初始化可信执行环境的方法及装置、设备
US11128673B2 (en) * 2017-08-04 2021-09-21 Blackberry Limited Method and system for access and use of multiple ISIM or ISIM credentials
CN110933673B (zh) * 2019-10-12 2023-10-24 国网浙江省电力有限公司信息通信分公司 一种ims网络的接入认证方法
US11785427B2 (en) * 2021-10-20 2023-10-10 Qualcomm Incorporated Control plane-based communication of multimedia broadcast/multicast service service keys

Family Cites Families (39)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003125352A (ja) 2001-10-11 2003-04-25 Sony Corp 情報伝送システム及び方法、情報送信装置及び方法、情報受信装置及び方法、並びに記録媒体
JP2003324768A (ja) 2002-04-30 2003-11-14 Sharp Corp 無線通信装置、ｉｃカード収納装置、無線通信システム
US9008057B2 (en) * 2004-10-27 2015-04-14 Telefonaktiebolaget L M Ericsson (Publ) Gateway apparatus and presence management apparatus
GB2419774A (en) * 2004-10-27 2006-05-03 Ericsson Telefon Ab L M Accessing IP multimedia subsystem (IMS) services
US8046824B2 (en) 2005-04-11 2011-10-25 Nokia Corporation Generic key-decision mechanism for GAA
WO2007062689A1 (en) 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for distributing keying information
EP1961178B1 (en) * 2005-12-13 2010-02-10 Telefonaktiebolaget LM Ericsson (publ) A method and arrangement for enabling multimedia communication.
WO2007072237A1 (en) * 2005-12-21 2007-06-28 Nokia Corporation Key derivation method, system and devices for ims based application
JP2007272868A (ja) * 2006-03-07 2007-10-18 Sony Corp 情報処理装置、情報通信システム、および情報処理方法、並びにコンピュータ・プログラム
CN101438256B (zh) * 2006-03-07 2011-12-21 索尼株式会社 信息处理设备、信息通信系统、信息处理方法
US8285983B2 (en) * 2006-05-15 2012-10-09 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatuses for establishing a secure channel between a user terminal and a SIP server
US8261078B2 (en) * 2006-06-09 2012-09-04 Telefonaktiebolaget Lm Ericsson (Publ) Access to services in a telecommunications network
US8700784B2 (en) * 2006-10-31 2014-04-15 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for enabling multimedia communication with a private network
US20080141313A1 (en) * 2006-12-06 2008-06-12 Ryoji Kato Authentication bootstrap by network support
WO2008068963A1 (en) 2006-12-08 2008-06-12 Telefonaktiebolaget Lm Ericsson (Publ) User device, control method thereof, and ims user equipment
US8804659B2 (en) * 2007-04-05 2014-08-12 Telefonaktiebolaget L M Ericsson (Publ) Communication terminal, method for controlling communication terminal
US8184623B2 (en) * 2007-04-19 2012-05-22 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for handling profiles in a multimedia service network
WO2009068985A2 (en) * 2007-11-29 2009-06-04 Telefonaktiebolaget L M Ericsson (Publ) End-to-edge media protection
US8417952B2 (en) * 2007-12-19 2013-04-09 Telefonaktiebolaget L M Ericsson (Publ) Method for Digital Rights Management in a mobile communications network
US9166799B2 (en) * 2007-12-31 2015-10-20 Airvana Lp IMS security for femtocells
JP5147953B2 (ja) * 2008-01-24 2013-02-20 テレフオンアクチーボラゲット エル エム エリクソン（パブル） Ｉｍｓｉを備えるマルチメディアゲートウェイを制御するための方法及び装置
WO2009131497A1 (en) * 2008-04-21 2009-10-29 Telefonaktiebolaget L M Ericsson (Publ) Method for enabling communication between a user equipment and an ims gateway
EP2269158B1 (en) * 2008-04-22 2014-04-09 Telefonaktiebolaget L M Ericsson (PUBL) Bootstrap of nfc application using gba
US8527759B2 (en) * 2008-05-23 2013-09-03 Telefonaktiebolaget L M Ericsson (Publ) IMS user equipment, control method thereof, host device, and control method thereof
EP2304954A4 (en) * 2008-07-25 2012-07-18 Ericsson Telefon Ab L M METHOD AND SYSTEM FOR PERSONALIZING AND REDUCING CONTENT OBJECTS
US8386767B2 (en) * 2008-08-15 2013-02-26 Telefonaktiebolaget L M Ericsson (Publ) Methods and systems for bootstrapping security key information using session initiation protocol
JP5349580B2 (ja) * 2008-10-10 2013-11-20 テレフオンアクチーボラゲット エル エム エリクソン（パブル） サービスノード、その制御方法、ユーザノード、及びその制御方法
WO2010041347A1 (en) * 2008-10-10 2010-04-15 Telefonaktiebolaget L M Ericsson (Publ) Gateway apparatus, authentication server, control method thereof and computer program
EP2382580A4 (en) * 2009-01-16 2013-06-12 Ericsson Telefon Ab L M PROXY SERVER, METHOD FOR CONTROLLING THE SAME, CONTENT SERVER, AND CONTROL METHOD THEREOF
EP2422498A4 (en) * 2009-04-20 2014-11-05 Ericsson Telefon Ab L M GATEWAY, METHOD OF CONTROLLING THE SAME, APPLICATION SERVER AND CONTROL METHOD THEREOF
JP5345697B2 (ja) * 2009-05-01 2013-11-20 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 合成サービスを提供する情報処理システムおよび方法
EP2433389B1 (en) * 2009-05-20 2018-05-02 Telefonaktiebolaget LM Ericsson (publ) Challenging a first terminal intending to communicate with a second terminal
CN101729536B (zh) * 2009-06-29 2012-07-18 中兴通讯股份有限公司 一种ip多媒体子系统延迟媒体信息传输方法及系统
WO2011001538A1 (en) * 2009-06-30 2011-01-06 Telefonaktiebolaget L M Ericsson (Publ) An information processing system and method providing a remote access
US8850203B2 (en) * 2009-08-28 2014-09-30 Alcatel Lucent Secure key management in multimedia communication system
US8745758B2 (en) * 2009-11-02 2014-06-03 Time Warner Cable Enterprises Llc Apparatus and methods for device authorization in a premises network
WO2011071423A1 (en) * 2009-12-07 2011-06-16 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangement for enabling play-out of media
US8625787B2 (en) * 2010-01-14 2014-01-07 Alcatel Lucent Hierarchical key management for secure communications in multimedia communication system
US9342661B2 (en) * 2010-03-02 2016-05-17 Time Warner Cable Enterprises Llc Apparatus and methods for rights-managed content and data delivery

Also Published As

Publication number Publication date
EP2283430A4 (en) 2017-06-21
EP2283430B1 (en) 2018-08-01
JP2011523105A (ja) 2011-08-04
US20110055565A1 (en) 2011-03-03
EP2283430A1 (en) 2011-02-16
WO2009141919A1 (en) 2009-11-26
US8527759B2 (en) 2013-09-03

Similar Documents

Publication Publication Date Title
JP5058342B2 (ja) Ｉｍｓユーザ装置、その制御方法、ホストデバイス、及びその制御方法
US10742418B2 (en) Authentication method, authentication apparatus, and authentication system
JP4860756B2 (ja) ユーザデバイス、その制御方法、及びｉｍｓユーザ装置
JP5496907B2 (ja) セキュアな通信のための鍵管理
US8705743B2 (en) Communication security
EP2612486B1 (en) Downloadable isim
US8726023B2 (en) Authentication using GAA functionality for unidirectional network connections
CN100369430C (zh) 一种ip多媒体子系统接入安全的保护方法
US8156318B2 (en) Storing a device management encryption key in a network interface controller
GB2518254A (en) Communicating with a machine to machine device
KR20060049882A (ko) 무선 근거리 네트워크 관계용 디바이스 및 방법과, 이에대응하는 제품
CN100561909C (zh) 一种基于tls的ip多媒体子系统接入安全保护方法
JP2009303188A (ja) 管理装置、登録通信端末、非登録通信端末、ネットワークシステム、管理方法、通信方法、及びコンピュータプログラム。
US8826380B2 (en) Proxy server, control method thereof, content server, and control method thereof
WO2013044766A1 (zh) 无卡终端的业务访问方法及设备
EP3682609B1 (en) Signal plane protection within a communications network
Chen et al. An efficient end-to-end security mechanism for IP multimedia subsystem
CN105827661B (zh) 安全通信的方法及装置
JP5746774B2 (ja) セキュアな通信のための鍵管理
CN115941642A (zh) Nat穿越方法及装置
WO2020037958A1 (zh) 基于gba的客户端注册和密钥共享方法、装置及系统
WO2015133951A1 (en) Method, communication device, and computer program for improving communication privacy

Legal Events

Date Code Title Description
A529 Written submission of copy of amendment under article 34 pct

Free format text: JAPANESE INTERMEDIATE CODE: A529

Effective date: 20101216

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110422

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120213

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120224

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120417

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120709

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120731

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150810

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 5058342

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees