JP5758955B2 - 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品 - Google Patents

認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品 Download PDF

Info

Publication number
JP5758955B2
JP5758955B2 JP2013150728A JP2013150728A JP5758955B2 JP 5758955 B2 JP5758955 B2 JP 5758955B2 JP 2013150728 A JP2013150728 A JP 2013150728A JP 2013150728 A JP2013150728 A JP 2013150728A JP 5758955 B2 JP5758955 B2 JP 5758955B2
Authority
JP
Japan
Prior art keywords
registration message
terminal
integrity protection
cscf
integrity
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2013150728A
Other languages
English (en)
Other versions
JP2013232977A (ja
Inventor
ジャドン シェン
ジャドン シェン
Original Assignee
ノキア ソリューションズ アンド ネットワークス オサケユキチュア
ノキア ソリューションズ アンド ネットワークス オサケユキチュア
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ノキア ソリューションズ アンド ネットワークス オサケユキチュア, ノキア ソリューションズ アンド ネットワークス オサケユキチュア filed Critical ノキア ソリューションズ アンド ネットワークス オサケユキチュア
Publication of JP2013232977A publication Critical patent/JP2013232977A/ja
Application granted granted Critical
Publication of JP5758955B2 publication Critical patent/JP5758955B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4588—Network directories; Name-to-address mapping containing mobile subscriber information, e.g. home subscriber server [HSS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/10—Architectures or entities
    • H04L65/1016—IP multimedia subsystem [IMS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1073—Registration or de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/04—Registration at HLR or HSS [Home Subscriber Server]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明は、アイデンティティの保護に係る。より詳細には、本発明は、アイデンティティを保護するための方法、装置、システム及び関連コンピュータプログラム製品に係る。例えば、本発明は、インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）に適用することができる。
ＩＣＳは、第３世代パートナーシッププログラム（３ＧＰＰ）、例えば、リリース８、技術仕様（ＴＳ）２３．２９２において考えられ導入された。
ＩＣＳは、全てのサービス及びサービスコントロールが、例えば、ＩＭＳメカニズム及びイネーブラーに基づくような通信サービスを提供する。ＩＣＳは、例えば、集中サービスを経てアタッチされるユーザへのＩＭＳサービスをイネーブルする。ＩＣＳユーザが、回路交換（ＣＳ）アクセスを使用することにより、即ちＩＣＳ移動交換センター（ＩＭＳＣ）サーバー（ＩＣＳをサポートするＭＳＣサーバー）を経て、ＩＭＳにアクセスするときには、認証及び許可がＩＭＳＣサーバーにおいて遂行され、それ故、例えば、サービングコールセッションコントロールファンクション（Ｓ−ＣＳＣＦ）は、このようなＩＭＳ登録に対してＩＭＳ認証をスキップすることができる。
ＩＣＳユーザには、例えば、ＣＳドメインを経てＩＭＳにアクセスするとき、いわゆる特殊なＩＣＳ ＩＭＳプライベートユーザアイデンティティ（ＩＭＰＩ）が指定される。Ｓ−ＣＳＣＦは、この特殊なＩＣＳ ＩＭＰＩを、ユーザがＩＭＳＣサーバーにより既に認証され許可されたというこの状況に対する指示として使用する。しかし、ＩＣＳ ＩＭＰＩは、悪用に対して保護されない。悪意のあるユーザは、認証プロセスがスキップされたときに、このような特殊なＩＣＳ ＩＭＰＩを使用して、ＩＭＳサービスを例えば無料で利用することができる。
初期のＩＭＳリリースでは、これは、Ｐ−ＣＳＣＦがユーザから受け取った登録要求をチェックし、その登録要求が潜在的に悪意のあるユーザからのものであるかどうかの指示をＳ−ＣＳＣＦへ送ることによって解決されている。次いで、Ｓ−ＣＳＣＦは、登録要求が悪意のあるユーザから到来したことをＰ−ＣＳＣＦが指示した場合に、登録要求に挑戦する。
しかしながら、ＩＣＳシステムでは、状況が異なる。というのは、今度は、ＩＭＳＣが登録を遂行し、そしてユーザが既にＩＭＳＣにより首尾良く認証及び許可されているときにはＳ−ＣＳＣＦによる追加の認証を回避しなければならないからである。
規格化団体（例えば、３ＧＰＰ）では、Ｐ−Ａｃｃｅｓｓ−Ｎｅｔｗｏｒｋ−Ｉｎｆｏ（ＰＡＮＩ）ヘッダを使用してＩＭＳＣからＳ−ＣＳＣＦへ認証のスキップを指示することが検討された。ＰＡＮＩヘッダは、アクセスネットワーク及び“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”パラメータに関する情報を含むことができる。アクセスネットワークに関する情報は、認証が既に遂行されたことをＳ−ＣＳＣＦに通知する。
ＰＡＮＩヘッダ解決策の考えられる欠点は、古いリリースのＰ−ＣＳＣＦが“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”メカニズムをサポートできないことにある。従って、このメカニズムが悪意のあるユーザにより悪用される可能性がある。悪意のあるユーザが“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”パラメータをセットし、それに気付かないＰ−ＣＳＣＦがそのパラメータを除去しないことがある。その結果、Ｓ−ＣＳＣＦが認証をスキップすることがある。
この問題を解決する１つの方法は、適切な運営であり、即ちＳ−ＣＳＣＦがデータベースに基づいて“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”指示を受け容れるかどうか判断することである。しかしながら、このようなデータベースは、ローミング手順において管理不能になり得る付加的な運営を必要とする。
別の解決策は、ＩＣＳをサポートする全てのＭＳＣ（ＩＭＳＣ）が記憶されたデータベースのみに基づく解決策を使用することである。更に、Ｓ−ＣＳＣＦは、ＩＣＳユーザがこのようなＩＭＳＣサーバーを経て例えばＩＭＳに登録される場合にのみ認証プロセスをスキップする。しかしながら、この別の解決策は、受け容れられないほどの運営上の努力を要すると共に、データベースの同期について大きな問題を引き起こす。
更に別の考えられる欠点は、ＩＣＳユーザがローミングの場合に訪問先ＩＭＳＣサーバーを経てそのホームＩＭＳドメインにアクセスするときに、外部ＣＳローミングドメインにおける全てのＩＭＳＣサーバーもデータベースに記憶されねばならないことである。これは、ＩＭＳＣサーバーを追加又は除去するときに、ローミング合意をもつ全てのドメインのデータベースを更新しなければならないことを意味する。これは、受け容れられないほどの運営上の努力を要すると共に、データベースの同期について大きな問題を引き起こす。
以上のことから、本発明の目的は、上述した欠点の１つ以上を克服することである。より詳細には、本発明は、アイデンティティを保護するための方法、装置、システム、及び関連コンピュータプログラム製品を提供する。
本発明によれば、その第１の態様において、前記目的は、例えば、ターミナルがネットワークエンティティに首尾良く登録された後、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信するステップを備えた方法により達成される。
前記第１の態様のもとで規定された本発明の別の態様によれば、この方法は、更に、ネットワークエンティティにより登録メッセージを発生するステップを備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてそのネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターである。
本発明によれば、その第２の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにするステップを備えた方法により達成される。
前記第２の態様のもとで規定された本発明の別の態様によれば、この方法は、更に、登録メッセージを受信するステップを備え、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、ｉ）項の処理は、ターミナルの首尾良い登録が確認された場合に遂行され、そしてii）項の処理は、受信した登録メッセージが非保護と確認された場合に遂行され、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される。
前記第１及び第２の態様のもとで規定された本発明の別の態様によれば、肯定的完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、又、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される。
本発明によれば、その第３の態様において、前記目的は、例えば、ターミナルが装置において首尾良く登録された後に、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信する手段を備えた装置によって達成される。
前記第３の態様のもとで規定された本発明の別の態様によれば、この装置は、更に、登録メッセージを発生する手段を備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてその装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される。
本発明によれば、その第４の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする手段を備えた装置により達成される。
前記第４の態様のもとで規定された本発明の別の態様によれば、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、前記装置は、更に、登録メッセージを受信する手段を備え、前記受信手段は、ネットワークコントロールエンティティ及び前記第３の態様による装置の１つから登録メッセージを受信するように構成され、更に、前記処理手段は、ターミナルの首尾良い登録が確認された場合には前記ｉ）項により処理を行うように構成されると共に、受信した登録メッセージが非保護と確認された場合には前記ii）項により処理を行うように構成され、又、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成され、そして前記装置は、サービングコールセッションコントロールファンクションによって構成される。
前記第３及び第４の態様のもとで規定された本発明の別の態様によれば、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成され、ネットワークコントロールエンティティは、プロキシーコールセッションコントロールファンクションによって構成され、そして送信手段、発生手段、処理手段、受信手段、及び装置の少なくとも１つは、チップセット又はモジュールとして具現化される。
本発明によれば、その第５の態様において、前記目的は、例えば、ターミナルが装置において首尾良く登録された後に、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信するように構成された送信器を備えた装置によって達成される。
前記第５の態様のもとで規定された本発明の別の態様によれば、この装置は、更に、登録メッセージを発生するように構成されたジェネレータを備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてその装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される。
本発明によれば、その第６の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ように構成されたプロセッサを備えた装置により達成される。
前記第６の態様のもとで規定された本発明の別の態様によれば、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、前記装置は、更に、登録メッセージを受信するように構成された受信器を備え、この受信器は、ネットワークコントロールエンティティ及び前記第５の態様による装置の１つから登録メッセージを受信するように構成され、更に、前記プロセッサは、ターミナルの首尾良い登録が確認された場合には前記ｉ）項により処理を行うように構成されると共に、受信した登録メッセージが非保護と確認された場合には前記ii）項により処理を行うように構成され、又、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成され、そして前記装置は、サービングコールセッションコントロールファンクションによって構成される。
前記第５及び第６の態様のもとで規定された本発明の別の態様によれば、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成され、ネットワークコントロールエンティティは、プロキシーコールセッションコントロールファンクションによって構成され、そして前記送信器、ジェネレータ、プロセッサ、受信器、及び装置の少なくとも１つは、チップセット又はモジュールとして具現化される。
本発明によれば、その第７の態様において、前記目的は、例えば、
ターミナルと、
前記第３及び第５の態様の１つによる装置と、
前記第４及び第６の態様の１つによる装置と、
を備えたシステムにより達成される。
本発明によれば、その第８の態様において、前記目的は、例えば、処理手段又はモジュール上で実行されるときに前記第１及び第２の態様の１つによる方法のステップを遂行するためのコード手段を備えたコンピュータプログラム製品により達成される。
本発明によれば、その第９の態様において、前記目的は、例えば、ターミナルがネットワークエンティティに首尾良く登録された後、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信することを含む方法を遂行するためのコード手段を備えたコンピュータプログラムにより達成される。
本発明によれば、その第１０の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする方法を遂行するためのコード手段を備えたコンピュータプログラムにより達成される。
この点に関して、本発明は、次の１つ以上を可能にする。
−概念上、ＩＭＳＣしか完全性保護要求を送信できず、且つＰ−ＣＳＣＦを経て、ＩＣＳユーザの非保護登録要求しかＳ−ＣＳＣＦに到着できないように保証することで、登録要求の送信者がＩＭＳＣであるかどうかＳ−ＣＳＣＦが検証できるようにすること。
−前記項目に基づき、Ｓ−ＣＳＣＦは、登録要求がＩＭＳＣから受信された場合に許可及び認証をスキップできること。
−規格化団体（例えば、３ＧＰＰ）で検討された問題の解決策を提供すること。
−運営上の努力を緩和し、且つデータベースの同期に関する問題を回避すること。
−例えば、特殊なＩＣＳ ＩＭＰＩを更に含む登録要求をＩＭＳＣサーバーが発生できるようにすること。
以下、添付図面を参照して、本発明の実施形態を詳細に説明する。
登録要求を受け容れる場合の本発明の一実施形態によるアイデンティティ保護方法を示す。 登録要求を拒絶する場合の本発明の一実施形態によるアイデンティティ保護方法を示す。 本発明の一実施形態によるアイデンティティ保護装置（例えば、ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３）を示す。
本発明の実施形態は、添付図面を参照して一例として説明する。
説明上、“ＩＭＳＣ、ＳＩＰ ＲＥＧＩＳＴＥＲ、特殊なＩＣＳ ＩＭＰＩ、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ＝「イエス」、及びｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ＝「ノー」”は、各々、“ネットワークエンティティ、登録メッセージ、ターミナルアイデンティティ情報、完全性指示情報、肯定完全性及び否定完全性”に対する例であり、後で命名された用語を最初に命名された用語に課せられる特殊な技術又は具現化に限定するものではないことに注意されたい。
図１は、登録要求を受け容れる場合の本発明の実施形態によるアイデンティティ保護方法を示し、図２は、登録要求を拒絶する場合の方法を示す。要素間のシグナリングは水平方向に示され、シグナリング間の時間の観点は、シグナリングシーケンスの垂直配列及びシーケンス番号で示されている。図１及び２に示された時間の観点は、必ずしも、図示された方法ステップを、概略的に示されたステップシーケンスに限定するものでないことに注意されたい。これは、特に、互いに機能的に連続性のない方法ステップに適用される。図１及び２内では、説明を容易にするため、主たる機能を与える手段又は部分を、実線の機能的ブロック又は矢印及び／又は通常のフォントで示し、任意の機能を与える手段又は部分を、破線の機能的ブロック又は矢印及び／又はイタリック体のフォントで示す。
図１に示すように、通信システム２００は、ターミナル又はユーザ装置（ＵＥ）２０１と、ネットワーク２０２とを備えている。次いで、ネットワーク２０２は、ＭＳＣサーバー又はＩＭＳＣ２０２１（以下、“ＩＭＳＣ”と称される）と、任意のホーム加入者サーバー／ホーム位置レジスタ（ＨＳＳ／ＨＬＲ）２０２２と、Ｓ−ＣＳＣＦ２０２３とを備えている。
任意の準備処置として、任意のステップＳ０−１からＳ０−３において、例えば、ＵＥ２０１は、ＩＭＳＣ２０２１への登録を遂行する。更に、任意のステップＳ１−０ａにおいて、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１から受け取ったＩＭＳ登録に対して判断を遂行し、そして任意のステップＳ１−０ｂにおいて、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１に関するＩＭＳアドレスの発見を遂行する。
任意のステップＳ１−１において、例えば、ＩＭＳＣ２０２１は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ ＩＭＰＩ）と、このターミナルアイデンティティ情報の肯定完全性（例えば、フラグ＝「イエス」）を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージの発生を遂行する。
ステップＳ１−２において、例えば、ＩＭＳＣ２０２１は、ターミナル（例えば、ＵＥ２０１）がネットワークエンティティ（例えば、ＩＭＳＣ２０２１それ自体）に首尾良く登録された後に（任意のステップＳ０−１ないしＳ０−３を参照）、登録メッセージ（例えば、ＳＩＰ ＲＥＧＩＳＴＥＲ）の送信を遂行する。
ＩＭＳＣ２０２１に関する前記方法の更なる態様に関して、登録メッセージは、初期の登録メッセージ、再登録メッセージ、又は登録解除メッセージである。更に、ネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターでもよい。
更に、任意のステップＳ２−１において、例えば、Ｓ−ＣＳＣＦ２０２３は、ステップＳ１−２で送信された登録メッセージの受信を遂行する。
次いで、ステップＳ２−２において、例えば、Ｓ−ＣＳＣＦ２０２３は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ ＩＭＰＩ）と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージ（例えば、ＳＩＰ ＲＥＧＩＳＴＥＲ）を受信した後、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナル（例えば、ＵＥ２０１）の認証手順をスキップし、又は
ii）完全性が否定（例えば、フラグ＝「ノー」）と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する（図１には示さず）、
ようにする。
最終的に、任意のステップＳ０−４において、例えば、ネットワーク２０２は、登録シグナリングを完了させる。
Ｓ−ＣＳＣＦ２０２３に関する前記方法の更なる態様に関して、キー情報は、ターミナルとネットワークコントロールエンティティ（例えば、図２に示すＰ−ＣＳＣＦ２０２４）との間のセキュアな登録に係る。更に、ｉ）項の処理は、ターミナルの首尾良い登録が確認された場合に遂行され、そしてii）項の処理は、受信した登録メッセージが非保護と確認された場合に遂行される。更に、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される（図１には示さず）。
ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３の両方に関する前記方法の更なる態様に関して、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成される。更に、登録メッセージは、セッションイニシエーションプロトコル（ＳＩＰ）登録メッセージである。更に、ターミナルアイデンティティ情報は、特殊インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）インターネットプロトコルマルチメディアプライベートアイデンティティ（ＩＭＰＩ）によって構成される。
上述したように、図２は、登録要求を拒絶する場合の方法を示す。図２に示すように、任意のステップＳ０−１において、悪意のあるＵＥ２０１は、例えば、特殊なＩＣＳ ＩＭＰＩ及び「イエス」にセットされた完全性保護フラグを含む不正なＳＩＰ ＲＥＧＩＳＴＥＲ要求を送信するように試みることができる。
任意のステップＳ０−２において、例えば、Ｐ−ＣＳＣＦ２０２４は、不正のＳＩＰ ＲＥＧＩＳＴＥＲ要求の受信を遂行する。任意のステップＳ０−３において、例えば、Ｐ−ＣＳＣＦ２０２４は、受信した特殊なＩＣＳ ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）がＰ−ＣＳＣＦ２０２４に存在しない場合には、ＲＥＧＩＳＴＥＲ要求がＳＡの外部で受信されたか、又はＳＡを特殊なＩＣＳ ＩＭＰＩに結び付けない状態で受信されたと決定されるように、処理を遂行する。この場合には、Ｐ−ＣＳＣＦ２０２４は、完全性保護を「ノー」にセットするか、又はこのパラメータを除去する。
更に、任意のステップＳ０−４において、例えば、Ｐ−ＣＳＣＦ２０２４は、悪意のあるＵＥ２０１の特殊なＩＣＳ ＩＭＰＩと、「ノー」にセットされた完全性保護フラグとを有するＳＩＰ ＲＥＧＩＳＴＥＲ要求の送信を遂行する。このＳＩＰ ＲＥＧＩＳＴＥＲ要求は、上述した任意のステップＳ２−１においてＳ−ＣＳＣＦ２０２１により受信される。
次いで、ステップＳ２−２において、例えば、Ｓ−ＣＳＣＦ２０２３は、上述したii）項により処理を遂行する。
最終的に、任意のステップＳ０−５において、例えば、ネットワーク２０２は、悪意のあるＵＥ２０１に向かうＲＥＧＩＳＴＥＲ要求の除去を遂行する。
図３は、本発明の実施形態によるアイデンティティ保護のための装置（例えば、ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３）を示す。図３において、説明を容易にするため、主たる機能を与える手段又は部分は、実線の機能的ブロック又は矢印及び／又は通常のフォントで示し、任意の機能を与える手段又は部分は、破線の機能的ブロック又は矢印及び／又はイタリック体のフォントで示す。
ＩＭＳＣ２０２１は、ＣＰＵ（又はコア機能ＣＦ）２０２１１と、メモリ２０２１２と、送信器（又は送信手段）２０２１３と、任意の受信器（又は受信手段）２０２１４と、任意のジェネレータ（又は発生手段）２０２１５とを備えている。
次いで、Ｓ−ＣＳＣＦ２０２３は、プロセッサ（又は処理手段）としても働くＣＰＵ（又はコア機能ＣＦ）２０２３１と、メモリ２０２３２と、任意の送信器（又は送信手段）２０２３３と、任意の受信器（又は受信手段）２０２３４とを備えている。
最後に、任意のＰ−ＣＳＣＦ２０２４は、Ｓ−ＣＳＣＦ２０２３と実質的に同様の構造を有する。
ＣＰＵ２０２１１の機能的ブロックの延長破線で示されたように、ＩＭＳＣ２０２１の発生手段２０２１５は、ＩＭＳＣ２０２１のＣＰＵ２０２１１で実行される機能であるか、或いは個別の機能的エンティティ又は手段である。
ＣＰＵ２０ｘ１（但し、ｘ＝２１及び２３）は、種々のデータ入力を処理すると共に、メモリ２０ｘ２、送信手段２０２ｘ３及び受信手段２０ｘ４（並びにＩＭＳＣ２０２２１の発生手段２０２１５）の機能を制御するように各々構成される。メモリ２０ｘ２は、例えば、ＣＰＵ２０ｘ１での実行時に、本発明の実施形態による方法を実行するためのコード手段を記憶するように働く。或いは又、送信手段２０ｘ３及び受信手段２０ｘ４は、一体的なトランシーバとして設けられてもよいことに注意されたい。更に、送信器／受信器は、ｉ）例えば、エアインターフェイスを経て送受信を行うための物理的送信器／受信器として（例えば、ＵＥ２０１とＩＭＳＣ２０２１との間で送信を行う場合に）、ii）例えば、ＰＳ（パケット交換）ネットワークにおいて（例えば、別々のネットワークエンティティとして配置されたときにＩＭＳＣ２０２１又はＰ−ＣＳＣＦ２０２４とＳ−ＣＳＣＦ２０２３との間で）データパケットを送信／受信するためのルーティングエンティティとして、iii）所与のメモリエリアへ／から情報を書き込む／読み取るための機能として（例えば、一体的なネットワークエンティティ（図示せず）として配置されたときに、例えば、ＩＭＳＣ２０２１又はＰ−ＣＳＣＦ２０２４及びＳ−ＣＳＣＦ２０２３の共有／共通ＣＰＵ又はメモリの場合に）、或いは又はiV）前記ｉ）からiii）の適当な組み合わせとして具現化されてもよいことに注意されたい。
任意の準備処置として、例えば、ＵＥ２０１（図示せず）は、ＩＭＳＣ２０２１への登録（又はアタッチ）を遂行する。更に、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１から受け取ったＩＭＳ登録に基づいて判断を遂行し、そして例えば、ＩＭＳＣ２０２１は、ＵＥ２０１に関するＩＭＳアドレス（例えば、特殊なＩＣＳ ＩＭＰＩ）の発見を遂行する。
任意であるが、例えば、ＩＭＳＣ２０２１の発生手段２０２１５は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ ＩＭＰＩ）と、このターミナルアイデンティティ情報の肯定完全性（例えば、フラグ＝「イエス」）を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージの発生を遂行する。
次いで、例えば、ＩＭＳＣ２０２１の送信手段２０２１３は、ターミナル（例えば、ＵＥ２０１）がネットワークエンティティ（例えば、ＩＭＳＣ２０２１それ自体）に首尾良く登録された後に、登録メッセージ（例えば、ＳＩＰ ＲＥＧＩＳＴＥＲ）の送信を遂行する。
或いは又、例えば、Ｐ−ＣＳＣＦ２０２４は、不正のＳＩＰ ＲＥＧＩＳＴＥＲ要求の受信を遂行し、そして受信した特殊なＩＣＳ ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）がＰ−ＣＳＣＦ２０２４に存在しない場合には、ＲＥＧＩＳＴＥＲ要求がＳＡの外部で受信されたか、又はＳＡを特殊なＩＣＳ ＩＭＰＩに結び付けない状態で受信されたと決定されるように、処理を遂行する。この場合には、Ｐ−ＣＳＣＦ２０２４は、完全性保護を「ノー」にセットするか、又はこのパラメータを除去し、そして悪意のあるＵＥ２０１の特殊なＩＣＳ ＩＭＰＩ及び「ノー」にセットされた完全性保護フラグを有するＳＩＰ ＲＥＧＩＳＴＥＲ要求の送信を遂行する。
ＩＭＳＣ２０２１に関連した更なる態様について、登録メッセージは、初期登録メッセージ、再登録メッセージ、又は登録解除メッセージである。更に、ネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターである。
任意であるが、例えば、Ｓ−ＣＳＣＦ２０２３の受信手段２０２３４は、ＩＭＳＣ２０２１の送信手段２０２１３により送信された登録要求メッセージ（例えば、完全性保護＝「イエス」を含む）、又はＰ−ＣＳＣＦ２０２４により送信された登録要求メッセージ（例えば、完全性保護＝「ノー」を含む）の受信を遂行する。
次いで、例えば、Ｓ−ＣＳＣＦ２０２３の処理手段２０２３１は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ ＩＭＰＩ）と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージ（例えば、ＳＩＰ ＲＥＧＩＳＴＥＲ）を受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナル（例えば、ＵＥ２０１）の認証手順をスキップし、又は
ii）完全性が否定（例えば、フラグ＝「ノー」）と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする。
Ｓ−ＣＳＣＦ２０２３に関連した更なる態様について、キー情報は、ターミナルとネットワークコントロールエンティティ（例えば、図２に示すＰ−ＣＳＣＦ２０２４）との間のセキュアな登録に係るものである。更に、処理手段は、ターミナルの首尾良い登録が確認された場合には、前記ｉ）項により処理を行うと共に、受信した登録メッセージが非保護と確認された場合には、前記ii）項により処理を行うように構成される。更に、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される。
ＩＭＳＣ２０２２１及びＳ−ＣＳＣＦ２０２３の両方に関連した更なる態様について、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成される。更に、登録メッセージは、セッションイニシエーションプロトコル（ＳＩＰ）登録メッセージである。更に、ターミナルアイデンティティ情報は、特殊インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）インターネットプロトコルマルチメディアプライベートアイデンティティ（ＩＭＰＩ）によって構成される。
更に、送信手段２０２１３、発生手段２０２１５、処理手段２０２３１、受信手段２０２３４、及び／又はＩＭＳＣ２０２１及び／又はＳ−ＣＳＣＦ２０２３の少なくとも１つ以上、或いは実行される各機能は、チップセット又はモジュールとして具現化される。
最終的に、本発明は、ターミナル又はユーザ装置と、上述したＩＭＳＣ２０２１と、上述したＳ−ＣＳＣＦ０２３とを備えたシステムにも係る。
この章における以下の説明に限定されないが、本発明の実施形態は、次のような概略となる。
ＩＣＳユーザがＣＳドメインにおいて既に首尾良く認証されたときに、ＣＳドメイン／ＩＭＳＣサーバーを経てそのＩＭＳ通信が保護される。それ故、首尾良い「完全性保護」を指示するパラメータを使用して、ＭＳＣサーバーからＳ−ＣＳＣＦへ、ＩＭＳの認証をスキップできることを指示する。認証ヘッダにパラメータを使用することが提案される。適当なパラメータは、いわゆる「完全性保護」パラメータである。
ＩＣＳユーザが、例えば、ＩＭＳＣサーバーを経てＩＭＳにアクセスするときに、ＩＭＳＣサーバーは、特殊なＩＣＳ ＩＭＰＩを使用して、ＩＣＳユーザをＩＭＳに登録しなければならない（例えば、３ＧＰＰ ＴＳ ２３．２９２に規定されたように）。次いで、ＲＥＧＩＳＴＥＲ要求において、認証ヘッダ内の「完全性保護」パラメータが「イエス」にセットされる。その正当性は、ユーザがＩＭＳＣにおいて既に認証されていることにある。Ｓ−ＣＳＣＦは、ＲＥＧＩＳＴＥＲ要求を受け取り、そして特殊なＩＭＰＩ、及び「完全性保護」パラメータが「イエス」にセットされたことを確認すると、ＲＥＧＩＳＴＥＲ要求に対する認証手順をスキップする。次いで、Ｓ−ＣＳＣＦは、「完全性保護」パラメータが「イエス」にセットされない場合は、ＲＥＧＩＳＴＥＲ要求を特殊なＩＣＳ ＩＭＰＩで常に除去することができる。Ｓ−ＣＳＣＦは、この除去において、ＵＥ及びＰ−ＣＳＣＦが特殊なＩＣＳ ＩＭＰＩに対してＳＡを確立できるようにするキーを決して与えてはならない。
「完全性保護」パラメータが導入されたために、全てのＰ−ＣＳＣＦは、ＲＥＧＩＳＴＥＲ要求に対する「完全性保護」パラメータが「イエス」にセットされたとき、このＲＥＧＩＳＴＥＲ要求が、ＲＥＧＩＳＴＥＲ要求に含まれたＩＣＳ ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）を経て受信されることを保証できる。従って、悪意のあるユーザによる完全性保護パラメータの悪用が起こり得ないよう保証される。Ｓ−ＣＳＣＦが、特殊なＩＣＳ ＩＭＰＩに対してＳＡを確立するためのキーをＵＥ及びＰ−ＣＳＣＦに与えることは決してないので、Ｓ−ＣＳＣＦは、「完全性保護」パラメータが「イエス」にセットされた場合だけ、ＩＭＳＣから特殊なＩＣＳ ＩＭＰＩに対するＲＥＳＩＳＴＥＲを受け取ることになる。従って、Ｓ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求に対して認証を安全にスキップすることができる。
換言すれば、アタッカーがＩＣＳ ＩＭＰＩを悪用してＩＭＳに登録するときに、Ｐ−ＣＳＣＦとＵＥとの間にＳＡを確立することができず、そのＩＣＳ ＩＭＰＩに対してＳ−ＣＳＣＦによりキーが与えられることはない。それ故、Ｐ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求に対して「完全性保護」パラメータを「イエス」にセットしない。次いで、Ｓ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求を除去することができる。
更に換言すれば、Ｓ−ＣＳＣＦにおいて、ＩＣＳ ＩＭＰＩが確認され且つ完全性フラグが「ノー」にセットされた場合には、キーを与えずに、Ｓ−ＣＳＣＦにより要求を除去できるようにすると共に、フラグが「イエス」にセットされ且つ特殊なＩＣＳ ＩＭＰＩが確認されたときには更なる認証をスキップできるようにすることが提案される。
更に、例えば、リリース５のＳ−ＣＳＣＦは、次のＲＥＧＩＳＴＥＲ要求を保護するためにキーが与えられる場合に、非保護のＲＥＧＩＳＴＥＲ要求に挑戦する。次いで、ＵＥは、挑戦に対する応答を、保護されたＲＥＧＩＳＴＥＲ要求に挿入する。Ｓ−ＣＳＣＦは、ＵＥからの応答が間違っている場合だけ、保護されたＲＥＧＩＳＴＥＲ要求を最終的に拒絶する。又、保護されたＲＥＧＩＳＴＥＲ要求に対する他の例外的な取り扱いもある。しかし、非保護のＲＥＧＩＳＴＥＲ要求の場合に、リリース５のＳ−ＣＳＣＦは、要求に挑戦するよう試みることができ、これは、認証手順の一部分である。
更に、拒絶は、拒絶の規定に基づいて行われ、例えば、リリース５のＳ−ＣＳＣＦは、挑戦を伴う非保護のＲＥＧＩＳＴＥＲ要求を拒絶する（例えば、応答コード４０１非許可）。次いで、ＵＥは、例えば、次のＲＥＧＩＳＴＥＲ要求における挑戦に対して応答する。ＩＣＳユーザをサポートしているＳ−ＣＳＣＦは、挑戦もキーも伴わない非保護のＲＥＧＩＳＴＥＲ要求を拒絶する（例えば、応答コード４０３禁止）。拒絶が否定応答である場合には、両方とも拒絶と考えられる。ＩＣＳをサポートするＳ−ＣＳＣＦは、特殊な拒絶を使用する。この特殊な拒絶は、ＵＥとＰ−ＣＳＣＦとの間の通信を保護するためのキーを与えない。
［更に別の実施例］
上述した本発明の説明上、次のことに注意されたい。
−アクセス技術は、ユーザ装置がアクセスネットワーク（又はベースステーション）にアクセスできるようにする任意の技術でよい。現在又は将来の技術、例えば、ＷｉＭＡＸ（マイクロ波アクセスのためのワールドワイドの相互運用性）又はＷＬＡＮ（ワイヤレスローカルエリアネットワーク）、ブルーツース、赤外線、等を使用することができ、これらの技術は、そのほとんどが、例えば、異なる無線スペクトルにおけるワイヤレスアクセス技術であるが、本発明の意味でのアクセス技術は、ワイヤバウンド技術、例えば、ケーブルネットワーク又は固定ラインのようなＩＰベースのアクセス技術も意味する。
−ネットワークは、ステーションエンティティ又は他のユーザ装置が、アクセスネットワークにより提供されるサービスに接続され及び／又はそれを利用できるようにする装置、ユニット又は手段であり、このようなサービスは、とりわけ、データ及び／又は（オーディオ）ビジュアル通信、データダウンロード、等を含む。
−一般的に、本発明は、データをデータパケットで送信すると共に、例えば、インターネットプロトコルＩＰに基づくようなデータパケットベースの送信スキームに依存するネットワーク／ユーザ装置環境に適用することができる。しかしながら、本発明は、これに限定されず、他の、現在又は将来のＩＰ又は移動ＩＰ（ＭＩＰ）バージョン、或いはより一般的には、（Ｍ）ＩＰｖ４／６と同様の原理に従うプロトコルも適用できる。
ユーザ装置は、システムユーザがアクセスネットワークからのサービスを経験できるようにする装置、ユニット又は手段でよい。
ソフトウェアコード部分としておそらく具現化され且つネットワーク要素又はターミナル（例えば、デバイス、装置及び／又はそのモジュール、或いは、例えば、装置及び／又はそのモジュールを含むエンティティ）でプロセッサを使用して実行される方法ステップは、ソフトウェアコード独立であり、且つそれらの方法ステップにより定義される機能が保存される限り既知の又は将来開発されるプログラミング言語を使用して特定することができる。
−一般的に、方法ステップは、具現化される機能に関して本発明の考え方を変更せずにソフトウェアとして又はハードウェアにより具現化するのに適している。
−ＩＭＳＣ及び／又はＳ−ＣＳＣＦ又はそのモジュールでハードウェアコンポーネントとしておそらく具現化される方法ステップ、及び／又はデバイス、ユニット又は手段は、ハードウェア独立であり、且つ既知の又は将来開発されるハードウェア技術或いはそれらの混成体、例えば、ＭＯＳ（金属酸化物半導体）、ＣＭＯＳ（相補的ＭＯＳ）、ＢｉＭＯＳ（バイポーラＭＯＳ）、ＢｉＣＭＯＳ（バイポーラＣＭＯＳ）、ＥＣＬ（エミッタ結合ロジック）、ＴＴＬ（トランジスタ・トランジスタロジック）、等を使用して、又、例えば、ＡＳＩＣ（特定用途向けＩＣ（集積回路））コンポーネント、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）コンポーネント、ＣＰＬＤ（コンプレックスプログラマブルロジックデバイス）コンポーネント、又はＤＳＰ（デジタルシグナルプロセッサ）コンポーネントを使用して、具現化することができ、加えて、ソフトウェアコンポーネントとしておそらく具現化される方法ステップ、及び／又はデバイス、ユニット又は手段は、例えば、認証、許可、キーイング、及び／又はトラフィック保護を行うことのできるセキュリティアーキテクチャーに基づくものである。
−デバイス、ユニット又は手段（例えば、ＩＭＳＣ及び／又はＳ−ＣＳＣＦ、或いはそれら各手段のいずれか１つ）は、個々のデバイス、ユニット又は手段として具現化できるが、そのデバイス、ユニット又は手段の機能が保存される限り、システム全体にわたって分散形態でそれらが具現化されることを除外するものではない。
−装置は、半導体チップ、チップセット、又はそのようなチップ又はチップセットより成る（ハードウェア）モジュールにより表されるが、これは、装置又はモジュールの機能が、ハードウェアで具現化されるのではなく、プロセッサ上で実行／ランするための実行可能なソフトウェアコード部分を含むコンピュータプログラム又はコンピュータプログラム製品のような（ソフトウェア）モジュールのソフトウェアとして具現化される可能性を除外するものではない。
−装置は、例えば、機能が互いに協働するか、又は機能が同じ装置ハウジング内にあるが互いに独立しているかに関わらず、１つの装置又は２つ以上の装置のアッセンブリとみなされる。
本発明は、特定の実施形態を参照して以上に説明したが、それに限定されるものではなく、種々の変更がなされ得る。
明瞭化を容易にするために、次のテーブルは、以上の説明で使用された省略形の概略である。省略形の後の“ｓ”は、その省略形が複数あることを表し、例えば、“ＵＥｓ”は、“複数のユーザ装置”を表している。

３ＧＰＰ 第３世代パートナーシッププロジェクト
ＴＲ／ＴＳ 技術レポート／技術仕様
ＵＥ ユーザ装置
ＣＳ 回路交換
ＰＳ パケット交換
ＩＰ インターネットプロトコル
ＩＭＳ ＩＰマルチメディアサブシステム
ＩＣＳ ＩＭＳ集中型サービス
ＩＭＰＩ ＩＭＳプライベートユーザアイデンティティ
Figure 0005758955
ＩＭＳＣ ＩＣＳエンハンストＭＳＣ
ＳＡ セキュリティアソシエーション
Figure 0005758955
２００：通信システム
２０１：ターミナル又はユーザ装置（ＵＥ）
２０２：ネットワーク
２０２１：ＩＭＳＣ
２０２２：ＨＳＳ／ＨＬＲ
２０２３：Ｓ−ＣＳＣＦ
２０２４：Ｐ−ＣＳＣＦ
２０２１１：ＣＰＵ
２０２１２：メモリ
２０２１３：送信器
２０２１４：受信器
２０２１５：ジェネレータ
２０２３１：ＣＰＵ
２０２３２：メモリ
２０２３３：送信器
２０２３４：受信器

Claims (19)

  1. ターミナルがネットワークエンティティに首尾良く登録された後に、前記ネットワークエンティティによって、登録メッセージを送信するステップを備え、前記登録メッセージは、ターミナルアイデンティティ情報と完全性保護パラメータとを含み、前記完全性保護パラメータは、前記ターミナルが首尾良く登録されたことを指示する、方法。
  2. 前記ネットワークエンティティにより前記登録メッセージを発生するステップを更に備えた、請求項１に記載の方法。
  3. 前記登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つである、請求項１又は２に記載の方法。
  4. ネットワークエンティティが、ターミナルアイデンティティ情報と完全性保護パラメータとを含む登録メッセージを受信し、
    前記ネットワークエンティティが、その受信した登録メッセージを、前記ターミナルアイデンティティ情報及び前記完全性保護パラメータに基づいて処理して、前記完全性保護パラメータが前記ターミナルが首尾良く登録されたことを指示する場合に、前記ターミナルの認証手順をスキップさせるステップを備えた方法。
  5. 前記ターミナルが首尾良く登録されたことを指示する完全性保護パラメータは、完全性保護フラグをイエスにセットすることで構成される、請求項１から４のいずれかに記載の方法。
  6. 前記登録メッセージは、セッションイニシエーションプロトコル登録メッセージである、請求項１から５のいずれかに記載の方法。
  7. 前記ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される、請求項１から６のいずれかに記載の方法。
  8. ターミナルが装置に首尾良く登録された後、登録メッセージを送信する手段を備え、前記登録メッセージは、ターミナルアイデンティティ情報と完全性保護パラメータとを含み、前記完全性保護パラメータは、前記ターミナルが首尾良く登録されたことを指示する装置。
  9. 前記登録メッセージを発生する手段を更に備えた、請求項８に記載の装置。
  10. 前記登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つである、請求項８又は９の記載の装置。
  11. ターミナルアイデンティティ情報と完全性保護パラメータとを含む登録メッセージを受信する手段と、
    その受信した登録メッセージを、前記ターミナルアイデンティティ情報及び前記完全性保護パラメータに基づいて処理する処理手段であって、前記完全性保護パラメータが前記ターミナルが首尾良く登録されたことを指示する場合に、前記ターミナルの認証手順をスキップするようにする手段を備えた、装置。
  12. 前記ターミナルが首尾良く登録されたことを指示する完全性保護パラメータは、完全性保護フラグをイエスにセットすることで構成される、請求項８から１１のいずれかに記載の装置。
  13. 前記登録メッセージは、セッションイニシエーションプロトコル登録メッセージである、請求項８から１２のいずれかに記載の装置。
  14. 前記ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される、請求項８から１３のいずれかに記載の装置。
  15. 前記装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される、請求項８から１０、及び、請求項８乃至１０のいずれかに従属する請求項１２から１４のいずれかに記載の装置。
  16. 前記装置は、サービングコールセッションコントロールファンクションにより構成される、請求項１１、及び、請求項１１に従属する請求項１２から１４のいずれかに記載の装置。
  17. ターミナルと、
    請求項８から１０、請求項８から１０のいずれかに従属する請求項１２から１４、又は請求項１５のいずれかに記載の装置と、
    請求項１１、請求項１１に従属する請求項１２から１４、又は請求項１６のいずれかに記載の装置と、
    を備えたシステム。
  18. 前記送信手段、前記発生手段、前記処理手段、前記受信手段、又は前記装置の少なくとも１つ以上は、チップセット又はモジュールとして具現化される、請求項８から１６のいずれかに記載の装置。
  19. 処理手段又はモジュール上で実行されるときに請求項１から７のいずれかに記載の方法の方法ステップを遂行するためのコード手段を備えたコンピュータプログラム。
JP2013150728A 2008-08-01 2013-07-19 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品 Active JP5758955B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EPPCT/EP2008/060148 2008-08-01
EP2008060148 2008-08-01

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2011520523A Division JP5325296B2 (ja) 2008-08-01 2009-07-31 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品

Publications (2)

Publication Number Publication Date
JP2013232977A JP2013232977A (ja) 2013-11-14
JP5758955B2 true JP5758955B2 (ja) 2015-08-05

Family

ID=41328555

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2011520523A Active JP5325296B2 (ja) 2008-08-01 2009-07-31 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品
JP2013150728A Active JP5758955B2 (ja) 2008-08-01 2013-07-19 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品

Family Applications Before (1)

Application Number Title Priority Date Filing Date
JP2011520523A Active JP5325296B2 (ja) 2008-08-01 2009-07-31 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品

Country Status (7)

Country Link
US (1) US10581822B2 (ja)
JP (2) JP5325296B2 (ja)
KR (1) KR101392384B1 (ja)
CN (1) CN102171988B (ja)
ES (1) ES2684299T3 (ja)
RU (1) RU2490813C2 (ja)
WO (1) WO2010012821A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2018201506A1 (zh) 2017-05-05 2018-11-08 华为技术有限公司 一种通信方法及相关装置
US11108832B2 (en) * 2019-09-26 2021-08-31 T-Mobile Usa, Inc. Network component selection based on device identifier
KR20240122000A (ko) 2023-02-03 2024-08-12 정현 화장실용 음향 발생장치

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CZ286929B6 (en) 1993-08-05 2000-08-16 Motorola Inc Telefax communication process within a communication system with selective calling and communication system for making the same
FI102499B1 (fi) * 1997-03-10 1998-12-15 Nokia Telecommunications Oy Kopioitujen SIM-korttien etsintä
WO2002045449A1 (en) 2000-11-28 2002-06-06 Nokia Corporation System and method for authentication of a roaming subscriber
WO2002087272A1 (en) * 2001-04-25 2002-10-31 Nokia Corporation Authentication in a communication system
GB0206849D0 (en) 2002-03-22 2002-05-01 Nokia Corp Communication system and method
US7624266B2 (en) * 2002-03-22 2009-11-24 Nokia Corporation System and method using temporary identity for authentication with session initiation protocol
US7434258B2 (en) * 2002-05-07 2008-10-07 Nokia Corporation Method and communication system for controlling security association lifetime
CN1239009C (zh) 2002-08-07 2006-01-25 华为技术有限公司 Ip多媒体域用户呼叫的快速摘要认证方法
US6788676B2 (en) * 2002-10-30 2004-09-07 Nokia Corporation User equipment device enabled for SIP signalling to provide multimedia services with QoS
ES2645270T3 (es) * 2003-08-26 2017-12-04 Telefonaktiebolaget Lm Ericsson (Publ) Aparato y método para autenticar a un usuario cuando accede a servicios multimedia
GB0324364D0 (en) 2003-10-17 2003-11-19 Nokia Corp Authentication of messages in a communication system
DE10355265A1 (de) * 2003-11-26 2005-06-23 Siemens Ag Verfahren zum Registrieren eines Kommunikationsgeräts, zugehöriges Kommunikationsgerät sowie Registrierungseinheit
KR100619979B1 (ko) 2005-01-07 2006-09-11 엘지전자 주식회사 정상 단말기의 복제 단말기에 의한 인증 실패 처리 방법
EP1715625A1 (en) * 2005-04-22 2006-10-25 Alcatel Apparatuses for controlling service delivery using access-dependent information in a system comprising a core network subsystem
CN100571134C (zh) * 2005-04-30 2009-12-16 华为技术有限公司 在ip多媒体子系统中认证用户终端的方法
CN100379316C (zh) * 2005-07-05 2008-04-02 华为技术有限公司 传统终端用户接入ims域的实现方法及系统
CN101043701B (zh) * 2006-03-23 2012-03-21 华为技术有限公司 一种ip多媒体子系统为移动电路域用户提供注册和呼叫接续的方法及其系统
US9419955B2 (en) * 2006-03-28 2016-08-16 Inventergy Inc. System and method for carrying trusted network provided access network information in session initiation protocol
US20080092226A1 (en) * 2006-10-12 2008-04-17 Motorola, Inc. Pre-registration secure and authenticatedsession layer path establishment
US7668159B2 (en) * 2007-04-25 2010-02-23 Research In Motion Limited Methods and apparatus for obtaining variable call parameters suitable for use in originating a SIP call via a circuit-switched network from a user equipment device
EP2007098A1 (en) * 2007-06-18 2008-12-24 Nokia Siemens Networks Oy Methods, apparatuses and computer program product for user equipment authorization based on matching network access technology specific identification information
US7685293B2 (en) * 2007-08-21 2010-03-23 Qualcomm Incorporated Method and apparatus for optimization of sigcomp UDVM performance
US8472431B2 (en) * 2008-01-24 2013-06-25 At&T Intellectual Property I, L.P. System and method of providing IMS services to users on terminating non IMS devices
ATE543362T1 (de) * 2008-05-23 2012-02-15 Ericsson Telefon Ab L M Verfahren und system zum routen von nachrichten in ims- und leitungsvermittelten netzen
US8437342B2 (en) * 2008-06-30 2013-05-07 Telefonaktiebolaget L M Ericsson (Publ) Providing location information in an IP multimedia subsystem network

Also Published As

Publication number Publication date
JP2011530206A (ja) 2011-12-15
KR20110039485A (ko) 2011-04-18
JP2013232977A (ja) 2013-11-14
CN102171988B (zh) 2015-04-29
RU2011107201A (ru) 2012-09-10
CN102171988A (zh) 2011-08-31
WO2010012821A1 (en) 2010-02-04
KR101392384B1 (ko) 2014-05-08
ES2684299T3 (es) 2018-10-02
US20110131267A1 (en) 2011-06-02
US10581822B2 (en) 2020-03-03
ES2684299T8 (es) 2018-11-07
JP5325296B2 (ja) 2013-10-23
RU2490813C2 (ru) 2013-08-20

Similar Documents

Publication Publication Date Title
US7574735B2 (en) Method and network element for providing secure access to a packet data network
EP1488647B1 (en) Method and system for re-authentication in ip multimedia core network system (ims)
US8230035B2 (en) Method for authenticating mobile units attached to a femtocell that operates according to code division multiple access
US10142341B2 (en) Apparatus, system and method for webRTC
US9264411B2 (en) Methods, apparatuses and computer program product for user equipment authorization based on matching network access technology specific identification information
US20080155658A1 (en) Authentication type selection
EP2232819B1 (en) Method of access provision
US20130091546A1 (en) Transmitting Authentication Information
WO2007104358A1 (en) Access control in a communication network
EP2297916B1 (en) Method, apparatus, system and related computer program product for handover management
JP5758955B2 (ja) 認証をスキップすることをｓ−ｃｓｃｆに指示するためにレガシーｐ−ｃｓｃｆをサポートする方法、装置、システム及コンピュータプログラム製品
JP5633947B2 (ja) パケットデータ接続における非常サービスの登録方法及び装置
EP2321946B1 (en) Method, apparatus, system and computer program product for supporting legacy p-cscf to indicate to the s-cscf to skip authentication
WO2019170253A1 (en) Method and apparatus for triggering a terminal re-registration

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140602

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140609

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140905

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140910

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20141208

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150520

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150604

R150 Certificate of patent or registration of utility model

Ref document number: 5758955

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250