JP6996824B2 - 鍵取得方法およびデバイス、ならびに通信システム - Google Patents

鍵取得方法およびデバイス、ならびに通信システム Download PDF

Info

Publication number
JP6996824B2
JP6996824B2 JP2019560350A JP2019560350A JP6996824B2 JP 6996824 B2 JP6996824 B2 JP 6996824B2 JP 2019560350 A JP2019560350 A JP 2019560350A JP 2019560350 A JP2019560350 A JP 2019560350A JP 6996824 B2 JP6996824 B2 JP 6996824B2
Authority
JP
Japan
Prior art keywords
key
terminal device
amf entity
entity
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019560350A
Other languages
English (en)
Other versions
JP2020519171A (ja
Inventor
チェン、ジン
パン、カイ
リ、ヘ
Original Assignee
ホアウェイ・テクノロジーズ・カンパニー・リミテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ホアウェイ・テクノロジーズ・カンパニー・リミテッド filed Critical ホアウェイ・テクノロジーズ・カンパニー・リミテッド
Publication of JP2020519171A publication Critical patent/JP2020519171A/ja
Application granted granted Critical
Publication of JP6996824B2 publication Critical patent/JP6996824B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/11—Allocation or use of connection identifiers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H04W76/25—Maintenance of established connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/061—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying further key derivation, e.g. deriving traffic keys from a pair-wise master key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/06—Registration at serving network Location Register, VLR or user mobility server
    • H04W8/065—Registration at serving network Location Register, VLR or user mobility server involving selection of the user mobility server

Description

本願の実施形態は、通信技術に関し、特に、鍵取得方法およびデバイス、ならびに通信システムに関する。
通信技術の発展に伴い、通信セキュリティは、ますます多くの注目を集めている。現在、通信セキュリティは通常、暗号化保護および完全性保護を通して確保されている。
ロングタームエボリューション（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ，ＬＴＥ）システムにおいて、非アクセス層（Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ，ＮＡＳ）の終端点は、モビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ，ＭＭＥ）であり、主に、モビリティ管理、ベアラ管理、ユーザ認証、サービングゲートウェイ（Ｓｅｒｖｉｎｇ Ｇａｔｅｗａｙ， Ｓ－ＧＷ）選択、パケットデータネットワークゲートウェイ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ，Ｐ－ＧＷ）選択などを担う。ＬＴＥにおいて、ユーザ機器（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ，ＵＥ）によってアクセスされるＭＭＥが、ＵＥの位置変化により変化する場合（ここで、アイドル状態のＵＥの位置が変化する）、ソースＭＭＥは、ＵＥのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）を目標ＭＭＥに送信する必要があり、その後、ソースＭＭＥとＵＥとの間の通信鍵が、目標ＭＭＥとＵＥとの間で使用される。
第５世代モバイル通信（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ， ５Ｇ）システムにおいて、アクセス・モビリティ管理機能（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ， ＡＭＦ）エンティティがＮＡＳの終端点であり、主に、ＵＥの登録、接続、モビリティ管理、サブスクリプション情報、認証などを担う。ＵＥによってアクセスされるＡＭＦエンティティが、ＵＥの位置変化により変化するとき（ここで、アイドル状態のＵＥの位置が変化する）、ソースＡＭＦエンティティは、ソースＡＭＦエンティティに記憶されたＵＥのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）を目標ＡＭＦエンティティへ送信する必要があり、その結果、ＵＥおよび目標ＡＭＦエンティティは、引き続き通信できる。
１つのエンティティから別のエンティティへのセキュリティコンテキストの移転は、ＬＴＥおよび次世代ネットワークの両方に存在し、目標エンティティとＵＥとの間の鍵は、ソースエンティティとＵＥとの間の鍵と同一であることが分かる。このことはセキュリティリスクをもたらし得る。
本願の実施形態は、ネットワークセキュリティを改善するべく、複数の鍵取得方法およびデバイス、ならびに、複数の通信システムを提供する。
第１の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は目標ＡＭＦエンティティによって実行され、方法は、目標ＡＭＦエンティティが、第１のメッセージを受信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、目標ＡＭＦエンティティが、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、第２のメッセージは端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第３のメッセージをソースＡＭＦエンティティから受信する段階であって、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵を保持し、第１の鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得される、段階と、目標ＡＭＦエンティティが、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階とを備える。
上で提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用することによって、セキュリティ関連情報に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。中間鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得され、したがって、目標ＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を知ることができない。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
可能な設計において、方法は更に、目標ＡＭＦエンティティが、ＮＡＳセキュリティモードコマンド（Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ，ＳＭＣ）を端末デバイスへ送信する段階であって、ＮＡＳ ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階を備える。
任意選択で、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含む。
更に、目標ＡＭＦエンティティが、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報が、ソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階を含む。
任意選択で、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信した鍵を使用することを決定する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階を含む。
任意選択で、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階は、目標ＡＭＦエンティティが、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第１の鍵を使用する段階、または、目標ＡＭＦエンティティが、第１の鍵および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵および第２の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数および端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階を含む。
可能な設計において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通してソースＡＭＦエンティティによって取得される。
可能な設計において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得される。
可能な設計において、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵（Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ、ＭＳＫ）、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵（Ｃｉｐｈｅｒ Ｋｅｙ、ＣＫ）および完全性鍵（Ｉｎｔｅｇｒｉｔｙ Ｋｅｙ、ＩＫ）に基づいて生成される鍵である。
第２の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は、目標ＡＭＦエンティティによって実行され、方法は、目標ＡＭＦエンティティが、第１のメッセージを受信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、目標ＡＭＦエンティティが、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、第２のメッセージは、端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第３のメッセージをソースＡＭＦエンティティから受信する段階であって、第３のメッセージは第２のメッセージに応答するために使用される、段階と、目標ＡＭＦエンティティが、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する段階であって、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは、端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第５のメッセージを認証機能エンティティから受信する段階であって、第５のメッセージは、第１の鍵を保持し、第１の鍵は、認証機能エンティティによって、認証機能エンティティと端末デバイスとの間で共有される鍵に基づく導出を通して取得される、段階と、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階とを備える。
上で提供される鍵取得方法において、目標ＡＭＦエンティティは、認証機能エンティティに新規鍵を直接要求し、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
可能な設計において、方法は、目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを端末デバイスへ送信する段階であって、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階を更に備える。
可能な設計において、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階は、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する段階、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階を備える。
任意選択で、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含む。
更に、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階、または、セキュリティ関連情報が、ソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階を含む。
任意選択で、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することは、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを含む。
可能な設計において、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することは、目標ＡＭＦエンティティが、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第１の鍵を使用すること、または、目標ＡＭＦエンティティが、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵および第２の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、第１の鍵、および、端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出することを含む。
可能な設計において、第１の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して、認証機能エンティティによって取得される。
可能な設計において、第１の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して、認証機能エンティティによって取得される。
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
任意選択で、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵（Ｅｘｔｅｎｄｅｄ Ｍａｓｔｅｒ Ｓｅｓｓｉｏｎ Ｋｅｙ，ＥＭＳＫ）、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
第３の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は、端末デバイスによって実行され、方法は、端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信する段階であって、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階と、端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する段階とを備える。
上において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
第１の可能な設計において、端末デバイスが、インジケーション情報に従って端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として、第１の鍵を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として、第２の鍵を使用することを含む。
第２の可能な設計において、ＮＡＳ ＳＭＣは更に、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
第３の可能な設計において、ＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
第４の可能な設計において、ＮＡＳ ＳＭＣは更に、端末デバイスの乱数、および、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第１の鍵および第３の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
第５の可能な設計において、ＮＡＳ ＳＭＣは更に、端末デバイスの乱数、および、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第４の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第３の鍵および第４の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第３の鍵および第５の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
任意選択で、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて第１の鍵を導出することは、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵を導出すること、または、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵を導出することを含む。
任意選択で、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出することは、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第２の鍵を導出すること、または、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第２の鍵を導出することを含む。
任意選択で、ＮＡＳ ＳＭＣは、認証機能エンティティの乱数を更に保持する。
可能な設計において、端末デバイスが、目標ＡＭＦエンティティによって送信されたＮＡＳ ＳＭＣを受信する前に、方法は更に、端末デバイスが、第１のメッセージをアクセスネットワークＡＮノードへ送信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階、または、端末デバイスが、第１のメッセージを目標ＡＭＦエンティティへ送信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階を備える。
任意選択で、第１のメッセージは端末デバイスの乱数を保持する。
可能な設計において、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
第４の態様によれば、本願の実施形態は鍵取得方法を提供し、方法は認証機能エンティティによって実行され、方法は、認証機能エンティティが、ＡＭＦエンティティによって送信された第１のメッセージを受信する段階であって、第１のメッセージは、鍵を要求するために使用され、第１のメッセージは、端末デバイスの識別子を含む、段階と、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出する段階と、認証機能エンティティが、第２のメッセージをＡＭＦエンティティへ送信する段階であって、第２のメッセージは第１の鍵を保持する、段階とを備える。
上で提供される鍵取得方法において、認証機能エンティティは、ＡＭＦエンティティのための新規鍵を提供し、その結果、ＡＭＦエンティティは、認証機能エンティティによって提供される新規鍵に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離は、異なるＡＭＦエンティティの間で実現され、それにより、従来技術におけるセキュリティリスクを回避し、通信セキュリティを改善する。
可能な設計において、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて第１の鍵を導出することは、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づいて第１の鍵を導出することを含む。
任意選択で、第１のメッセージは、端末デバイスの乱数を更に含む。
可能な設計において、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて第１の鍵を導出することは、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて第１の鍵を導出することを含む。
任意選択で、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
第５の態様によれば、第１の態様において提供される、上述のモバイルネットワーク最適化処理方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
第５の態様の可能な実装において、装置は、第１の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
第６の態様によれば、本願の実施形態は、ＡＭＦエンティティを提供し、ＡＭＦエンティティの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、ＡＭＦエンティティが第１の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、ＡＭＦエンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。ＡＭＦエンティティはメモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、ＡＭＦエンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
第７の態様によれば、本願の実施形態は、上述の目標ＡＭＦエンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第１の態様を実行するよう設計されるプログラムを含む。
第８の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、目標ＡＭＦエンティティによって実行される機能をコンピュータに実行させる。
第９の態様によれば、第２の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
第９の態様の可能な実装において、装置は、第２の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
第１０の態様によれば、本願の実施形態は、ＡＭＦエンティティを提供し、ＡＭＦエンティティの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、ＡＭＦエンティティが第２の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、ＡＭＦエンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。ＡＭＦエンティティはメモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、ＡＭＦエンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
第１１の態様によれば、本願の実施形態は、上述の目標ＡＭＦエンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第２の態様を実行するよう設計されるプログラムを含む。
第１２の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、目標ＡＭＦエンティティによって実行される機能をコンピュータに実行させる。
第１３の態様によれば、第３の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
第１３の態様の可能な実装において、装置は、第３の態様における任意の鍵取得方法を実装するよう構成される、複数の機能モジュールまたはユニットを備える。
第１４の態様によれば、本願の実施形態は、端末デバイスを提供し、端末デバイスの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、端末デバイスが、第３の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、端末デバイスと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。端末デバイスはメモリを更に備え得る。メモリは、プロセッサに結合されるよう構成され、端末デバイスが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
第１５の態様によれば、本願の実施形態は、上述の端末デバイスによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第３の態様を実行するよう設計されるプログラムを含む。
第１６の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、端末デバイスによって実行される機能をコンピュータに実行させる。
第１７の態様によれば、第４の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
第１７の態様の可能な実装において、装置は、第３の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
第１８の態様によれば、本願の実施形態は認証機能エンティティを提供し、認証機能エンティティの構造は、プロセッサおよび送受信機を備え得る。プロセッサは、認証機能エンティティが、第４の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、認証機能エンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。認証機能エンティティは、メモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、認証機能エンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
第１９の態様によれば、本願の実施形態は、認証機能エンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第４の態様を実行するよう設計されるプログラムを含む。
第２０の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、認証機能エンティティによって実行される機能をコンピュータに実行させる。
第２１の態様によれば、本願の実施形態は、第１３の態様において提供される鍵取得装置を有する端末デバイス、第５の態様または第９の態様において提供される鍵取得装置を有する目標ＡＭＦエンティティ、第１７の態様において提供される鍵取得装置を有する認証機能エンティティ、および、ソースＡＭＦエンティティを備える通信システムを提供する。
第２２の態様によれば、本願の実施形態は、第１４の態様において提供される端末デバイス、第６の態様または第１０の態様において提供される目標ＡＭＦエンティティ、第１８の態様において提供される認証機能エンティティ、および、ソースＡＭＦエンティティを備える通信システムを提供する。
従来技術と比較して、本願の実施形態において提供される方法、デバイスおよびシステムにおいて、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信される中間鍵を使用することによって、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定する、または、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定するために、新規鍵を認証機能エンティティに要求し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避してネットワークセキュリティを改善する。
本願の実施形態に係る適用シナリオの概略アーキテクチャ図である。
本願の実施形態に係る鍵取得方法の概略フローチャートである。 本願の実施形態に係る鍵取得方法の概略フローチャートである。
本願の実施形態に係る鍵取得方法の概略フローチャートである。
本願の実施形態に係る鍵取得方法の概略フローチャートである。 本願の実施形態に係る鍵取得方法の概略フローチャートである。
本願の実施形態に係る鍵取得方法の概略フローチャートである。
本願の実施形態に係る鍵取得装置の概略構造図である。
本願の実施形態に係る鍵取得装置の概略構造図である。
本願の実施形態に係る鍵取得装置の概略構造図である。
本願の実施形態に係る鍵取得装置の概略構造図である。
本願の実施形態に係る鍵取得装置の概略構造図である。
本願の実施形態に係るＡＭＦエンティティの概略構造図である。
本願の実施形態に係るＡＭＦエンティティの概略構造図である。
本願の実施形態に係る端末デバイスの概略構造図である。
本願の実施形態に係る認証機能エンティティの概略構造図である。
本願の実施形態に係るＡＭＦエンティティの概略構造図である。
本願の実施形態において提供される技術的解決法は、モバイルネットワークに適用可能である。本願の実施形態におけるモバイルネットワークは、異なるモバイルネットワーク要素タイプ、伝送ネットワーク、および、ネットワーク管理サブシステムの組み合わせである。異なるモバイルネットワーク要素タイプは、基地局、コントローラ、および、コアネットワーク（Ｃｏｒｅ Ｎｅｔｗｏｒｋ，ＣＮ）など、異なるネットワーク機能を担う。伝送ネットワークは、モバイルネットワーク要素に接続するために使用され、ネットワーク管理サブシステムは、モバイルネットワーク要素および伝送ネットワークを管理するために使用される。
本願の実施形態における端末デバイスは、スマートフォン、タブレットコンピュータ、パッド、ＵＥ、または同様のものであり得る、または、スマート水道メータなどインターネットオブシングスの端末デバイスであり得る。モバイルネットワークおよび端末デバイスは、無線インタフェースを使用することによって相互接続され、複数の無線技術を無線インタフェースによって使用できる。本願の実施形態において、無線インタフェースによって使用できる無線技術は、第４世代モバイル通信技術（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ ｔｅｃｈｎｏｌｏｇｙ，４Ｇ）を含む、または、現在研究中の５Ｇ、もしくは、更には今後研究される別のモバイル通信技術であり得る。
本願の実施形態において、図１に示される第３世代パートナーシッププロジェクト（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ，３ＧＰＰ）システムは、本願の適用シナリオを説明するための例として使用される。図１は、本願の実施形態に係る適用シナリオの概略アーキテクチャ図である。図１に示されるように、システムアーキテクチャにおける論理的機能ユニットは主に以下を含む。
（１）（無線）アクセスネットワーク（（Ｒａｄｉｏ） Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ，（Ｒ）ＡＮ）：（Ｒ）ＡＮは、端末デバイスのアクセスのためのネットワークリソースを提供する。
（２）ＡＭＦエンティティ：ＡＭＦエンティティは主に、無線アクセスネットワーク制御プレーンの終端点、非アクセスシグナリングの終端点、モビリティ管理、合法的傍受、アクセス承認／認証などを担う。
（３）セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ，ＳＭＦ）エンティティ：ＳＭＦエンティティは主に、セッション管理、端末デバイスのインターネットプロトコル（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ，ＩＰ）アドレス割り当ておよび管理、管理可能ユーザプレーン機能選択、ポリシー制御および課金機能インタフェースの終端点、ダウンリンクデータ通知などを担う。
（４）ユーザプレーン機能（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ，ＵＰＦ）エンティティ：ＵＰＦエンティティは主に、セッションおよびベアラ管理、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ、略称：ＩＰ）アドレス割り当てなどを担う。
（５）認証サーバ機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）エンティティ：ＡＵＳＦエンティティは主に、ユーザ認証などを担う。認証証明書レポジトリおよび処理機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｃｒｅｄｅｎｔｉａｌ Ｒｅｐｏｓｉｔｏｒｙ ａｎｄ Ｐｒｏｃｅｓｓｉｎｇ Ｆｕｎｃｔｉｏｎ，ＡＲＰＦ）エンティティ：ＡＲＰＦエンティティは主に、端末デバイスの長期セキュリティ信頼状態を記憶することを担う。
（６）データネットワーク（ＤＮ）：ＤＮは、インターネットネットワークなど、データを伝送するためのネットワークである。
（７）ポリシー制御機能（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）エンティティ：当該機能エンティティは、ポリシー制御決定機能を含み、主に、ネットワークにポリシーを提供することを担う。
５Ｇ構造は決定されていないので、本願の実施形態におけるアーキテクチャは、本願に提供される解決法を説明するための例として使用されるに過ぎないことに注意すべきである。例えば、システムアーキテクチャは更に、セキュリティアンカー機能（Ｓｅｃｕｒｉｔｙ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ，ＳＥＡＦ）エンティティ（主に、ネットワークセキュリティアンカーに関連する機能を担う）を含み得て、ＳＥＡＦエンティティは、システムアーキテクチャにおける独立したネットワーク要素であり得る、または、既存の機能エンティティと統合されるネットワーク要素であり得る。例えば、ＳＥＡＦエンティティは、アクセスおよびモビリティ管理エンティティと統合される、または、別のネットワーク要素と統合され得る。したがって、上述の適用シナリオにおけるアーキテクチャは、本願を限定することを意図するものではない。
本願の以下の実施形態において、より高いレベルで定義されるネットワーク要素が使用され、認証機能エンティティと称され、サーバ機能を認証するために使用されるエンティティ、例えば、ＡＵＳＦ、ＡＲＰＦ、または、ＳＥＡＦを表す。認証機能エンティティは、コアネットワークにおいて配備されるネットワーク要素であり得る、または、コアネットワーク外のアプリケーションサーバであり得る、または、既存のネットワーク要素の機能（例えば、ＡＵＳＦエンティティまたはＡＭＦエンティティ内の機能モジュール）であり得る、または、将来における別の別個のネットワーク要素であり得る。
本願の実施形態において提供される鍵取得方法は、５Ｇ通信シナリオに適用され得る、または、４Ｇ通信シナリオに適用され得る。鍵取得方法が４Ｇシナリオにおいて使用されるとき、対応するネットワーク要素関係は、以下の通りである。５ＧにおけるＡＭＦおよびＳＭＦは、４ＧにおけるＭＭＥで置き換えられ、５ＧにおけるＵＰＦは、４ＧにおけるＳ－ＧＷおよびＰ－ＧＷで置き換えられ、５ＧにおけるＡＵＳＦおよびＡＲＰＦは、４Ｇにおけるホーム加入者サーバ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ，ＨＳＳ）で置き換えられる。
以下では、特定の実施形態を使用することによって、本願の技術的解決法を詳細に説明する。本願の技術的解決法は主に、アイドル状態における端末デバイスの位置が変化するハンドオーバのシナリオに適用される。このシナリオにおいて、端末デバイスのセキュリティコンテキストは、１つのエンティティから別のエンティティに移転され得て、目標エンティティと端末デバイスとの間の鍵は、ソースエンティティと端末デバイスとの間の鍵と同一である。このことはセキュリティリスクをもたらし得る。例えば、鍵が漏洩したとき、オペレータは、鍵がソースエンティティから漏洩したのか、または、目標エンティティから漏洩したのかを知ることができない。したがって、責任を有効に区分することができない。または、ソースエンティティおよび目標エンティティの１つが攻撃された場合、他方も影響される。したがって、端末デバイスのセキュリティコンテキストが１つのエンティティから別のエンティティに移転されるとき、どのように鍵隔離を実行するかは、解決すべき緊急の問題となっている。
上記に鑑み、本願の実施形態は、ネットワークセキュリティを改善するべく、複数の鍵取得方法およびデバイス、ならびに、複数の通信システムを提供する。以下の特定の実施形態は、相互に組み合わされ得て、同一または同様の概念またはプロセスは、いくつかの実施形態において、繰り返し説明されないことがあり得る。
図２Ａおよび図２Ｂは、本願の実施形態に係る鍵取得方法の概略フローチャートである。詳細は以下の通りである。
Ｓ２０１：目標ＡＭＦエンティティが第１のメッセージを受信する。
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージであり得る。
一例において、アイドル状態における端末デバイスの位置が変化するとき、端末デバイスは、登録要求を（Ｒ）ＡＮへ送信し、（Ｒ）ＡＮは、端末デバイスの登録要求に従って、端末デバイスのために目標ＡＭＦエンティティを選択し、端末デバイスの登録要求を目標ＡＭＦエンティティへ送信する。
別の例において、（Ｒ）ＡＮは、端末デバイスの位置が変化したことを検出し、端末デバイスの現在位置に基づいて端末デバイスのために目標ＡＭＦエンティティを選択し、登録要求を目標ＡＭＦエンティティへ送信する。
更に別の例において、（Ｒ）ＡＮは、端末デバイスの位置が変化したことを検出し、端末デバイスの現在位置に基づいて、端末デバイスのために目標ＡＭＦエンティティを選択し、選択された目標ＡＭＦエンティティを端末デバイスに通知し、端末デバイスは、登録要求を目標ＡＭＦエンティティへ送信する。
この実施形態に対応する添付の図面（図２Ａおよび図２Ｂ）において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
Ｓ２０２：目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
第２のメッセージは、端末デバイスのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ ｃｏｎｔｅｘｔ）を要求するために使用され得て、例えば、情報要求（ｉｎｆｏｒｍａｔｉｏｎ ｒｅｑｕｅｓｔ）メッセージであり得る。
加えて、第２のメッセージは、端末デバイスの識別子、例えば、国際移動体加入者識別情報（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ，ＩＭＳＩ）またはグローバル一意臨時ＵＥ識別情報（Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ ＵＥ Ｉｄｅｎｔｉｔｙ，ＧＵＴＩ）など、ユーザの恒久識別情報または臨時識別情報を含み得て、その結果、ソースＡＭＦエンティティは、端末デバイスの識別子に対応するセキュリティコンテキストを目標ＡＭＦエンティティへ送信する。
Ｓ２０３：目標ＡＭＦエンティティは、ソースＡＭＦエンティティから第３のメッセージを受信し、第３のメッセージは、第１の鍵を保持する。
第３のメッセージは、第２のメッセージに応答するために使用され得て、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され得る。例えば、第３のメッセージは、情報応答（ｉｎｆｏｒｍａｔｉｏｎ ｒｅｓｐｏｎｓｅ）メッセージである。
第３のメッセージにおいて保持される第１の鍵（以下においてＫｏＡＭＦ'と称される）は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（以下において第２の鍵と称され、ＫｏＡＭＦと示される）に基づく導出を通して、ソースＡＭＦエンティティによって取得され得る。
更に、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る、または、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含む。具体的には、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫであり得る、または、ＭＳＫに基づいて生成される鍵であり得る、または、ＣＫおよびＩＫに基づいて生成される鍵であり得る。ＩＫおよびＣＫは、恒久鍵Ｋに基づいて、ＡＵＳＦまたはＡＲＰＦによって導出され得る。
ソースＡＭＦエンティティと端末デバイスとの間の通信鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信に使用される鍵であることに注意すべきである。例えば、端末デバイスは、端末デバイスによってソースＡＭＦエンティティへ送信される予定のデータまたはシグナリングに対して暗号化保護処理または完全性保護処理を実行するために通信鍵を使用し、次に、処理されたデータまたはシグナリングをソースＡＭＦエンティティへ送信する。この明細書における通信鍵の意味は同様であり、詳細は説明されない。
例において、ソースＡＭＦエンティティは、ＫｏＡＭＦに基づいて、鍵導出関数（Ｋｅｙ Ｄｅｒｉｖａｔｉｏｎ Ｆｕｎｃｔｉｏｎ，ＫＤＦ）を使用することによって、ＫｏＡＭＦ'を導出し得る。このように、鍵のバックワードセキュリティ（ｂａｃｋｗａｒｄ ｓｅｃｕｒｉｔｙ）を実装でき、具体的には、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって使用される鍵を導出できない。例えば、目標ＡＭＦエンティティがセキュアであるかどうかをソースＡＭＦエンティティが決定できない場合、ソースＡＭＦは、ソースＡＭＦエンティティと端末デバイスとの間で使用される鍵を目標ＡＭＦエンティティへ直接送信する代わりにこの方式を使用し得る。
別の例において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通して、ソースＡＭＦエンティティによって取得され得る。言い換えれば、ソースＡＭＦエンティティは、ＫｏＡＭＦおよび端末デバイスの乱数に基づいてＫＤＦを使用することによってＫｏＡＭＦ'を導出し得る。
端末デバイスの乱数は、端末デバイスによって（Ｒ）ＡＮへ送信される登録要求メッセージに保持され、次に、（Ｒ）ＡＮは、端末デバイスの乱数を保持する第１のメッセージを目標ＡＭＦエンティティへ送信する、または、端末デバイスの乱数は、端末デバイスが端末デバイスの登録要求メッセージを目標ＡＭＦエンティティへ送信するときに保持される。次に、目標ＡＭＦエンティティは、端末デバイスの乱数を保持する第２のメッセージをソースＡＭＦエンティティへ送信し、ソースＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）を導出するとき、端末デバイスの乱数を入力パラメータとして使用する。
更に別の例において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通して、ソースＡＭＦエンティティによって取得される。具体的には、ソースＡＭＦエンティティは、ＫｏＡＭＦ、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。端末デバイスによって乱数を生成する能力は、ネットワーク側より低い、すなわち、ランダム性が十分強くないことがあり得るので、ソースＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）を導出するときに入力パラメータとしてソースＡＭＦエンティティの乱数を使用して、鍵隔離の効果を強化する。
この状況では、Ｓ２０３においてソースＡＭＦエンティティによって送信され、目標ＡＭＦエンティティによって受信される第３のメッセージは、ソースＡＭＦエンティティの乱数を更に保持し得る。
Ｓ２０４：目標ＡＭＦエンティティは、セキュリティ関連情報に基づき、第１の鍵を使用するかどうかを決定する。
第１の鍵が使用される場合、Ｓ２０５からＳ２０７が実行され、第１の鍵が使用されない場合、Ｓ２０８からＳ２１２が実行される。
セキュリティ関連情報は、予め設定されたポリシー、目標ＡＭＦエンティティの鍵隔離情報、および、ソースＡＭＦエンティティのセキュリティ状態のうち少なくとも１つを含み得る。
予め設定されたポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、当該ポリシーは、認証機能エンティティから受信された鍵を使用することを示すために使用される。
鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される。例えば、目標ＡＭＦエンティティが、ソースＡＭＦエンティティによって提供される鍵を使用することによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵を導出できるとき、目標ＡＭＦエンティティの鍵は、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではない。目標ＡＭＦエンティティが、ソースＡＭＦエンティティによって提供される鍵に基づいて、ソースＡＭＦエンティティと端末デバイスとの間の鍵を導出できず、かつ、ソースＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵も導出できないとき、目標ＡＭＦエンティティの鍵は、ソースＡＭＦエンティティの鍵から完全に隔離されている。
ソースＡＭＦエンティティのセキュリティ状態は、ソースＡＭＦエンティティがセキュアかどうかを示すために使用される。ソースＡＭＦエンティティがセキュアかどうかは、ソースＡＭＦエンティティの位置がセキュアかどうか、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインにあるかどうか、ソースＡＭＦエンティティが信頼できるかどうか、または、同様のものであり得る。例えば、ソースＡＭＦエンティティの位置がセキュアである場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティの位置がセキュアでない場合、ソースＡＭＦエンティティはセキュアでない。または、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインにある場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインに無い場合、ソースＡＭＦエンティティはセキュアでない。または、ソースＡＭＦエンティティが信頼できる場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティが信頼されない場合、ソースＡＭＦエンティティはセキュアでない。
例えば、段階Ｓ２０４は、以下の方式で実装され得る。セキュリティ関連情報が、予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。
例えば、段階Ｓ２０４は代替的に、以下の方式で実装され得る。セキュリティ関連情報が、予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。
明らかなように、セキュリティ関連情報に含まれる内容は、共に使用され得る。例えば、セキュリティ関連情報が、予め設定されたポリシー、および、ソースＡＭＦエンティティのセキュリティ状態を含むとき、第１の鍵を使用するかどうかは、ソースＡＭＦエンティティのセキュリティ状態に基づいて決定される。別の例として、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報、および、ソースＡＭＦエンティティのセキュリティ状態を含むとき、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示し、かつ、ソースＡＭＦエンティティのセキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示す場合、第１の鍵を使用しないことが決定される。詳細は説明されない。
Ｓ２０５．目標ＡＭＦエンティティは、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
Ｓ２０６．目標ＡＭＦエンティティは、ＮＡＳ ＳＭＣを端末デバイスへ送信し、ＮＡＳ ＳＭＣは、インジケーション情報を保持する。
インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために、例えば、第２の鍵（ＫｏＡＭＦ）に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出するよう端末デバイスに命令するために使用される。
例において、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含むので、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて第１の鍵（ＫｏＡＭＦ'）が導出されるとき、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを端末デバイスに示すために使用され得る、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し、次に、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて第１の鍵（ＫｏＡＭＦ'）を導出することを示すために使用される。または、第１の鍵（ＫｏＡＭＦ'）が、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて導出されるとき、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを端末デバイスに示すために使用される。
Ｓ２０７．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
Ｓ２０８．目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
第４のメッセージは、鍵要求のために使用され得て、例えば、鍵要求（ｋｅｙ ｒｅｑｕｅｓｔ）メッセージであり得て、第４のメッセージは、端末デバイスの識別子を保持し得て、その結果、認証機能エンティティは、端末デバイスの識別子に基づいて、認証機能エンティティと端末デバイスとの間で共有される鍵（第４の鍵と称され得て、ＫＡＵＦと示される）を取得する。
認証機能エンティティと端末デバイスとの間で共有される鍵は、ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、またはＣＫおよびＩＫに基づいて生成される鍵である。
例えば、認証機能エンティティは、端末デバイスに対してサブスクリプション認証を実行後、２つの鍵を生成し得て（２つの鍵は鍵Ａおよび鍵Ｂであると想定する）、鍵Ａは認証機能エンティティにおいて保持される。この状況では、鍵Ａは、ＫＡＵＦとして使用され得て、鍵Ｂは、別のネットワーク要素（例えば、ＡＭＦ／ＭＭＥ）へ送信される。
可能な状況において、拡張認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ，ＥＡＰ）は認証プロセスにおいて使用される。２つの鍵、すなわち、ＥＭＳＫおよびＭＳＫは、ＥＡＰ認証の完了後に生成されるので、ＥＭＳＫは、鍵Ａとみなされ得て、ＭＳＫは、鍵Ｂとみなされ、ＥＭＳＫは、認証機能エンティティと端末デバイスとの間で共有され（送信されない）、ＭＳＫは、ソースＡＭＦなど別のネットワーク要素へ送信される。この状況では、ＫＡＵＦはＥＭＳＫであり得て、次に、ＭＳＫは、ＫｏＡＭＦとみなされ得る。目標ＡＭＦエンティティが、ＫｏＡＭＦを使用することによって導出される中間鍵を使用しない場合、目標ＡＭＦエンティティは、認証機能エンティティに鍵を要求する。言い換えれば、端末デバイスと認証機能エンティティとの間で共有されるＫＡＵＦを使用して新規鍵が導出され、ソースＡＭＦは、導出された新規鍵を知らない。
別の可能な状況において、発展型パケットシステム（Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ， ＥＰＳ）プロトコルが認証プロセスにおいて使用される場合、ＫＡＵＦは、ＣＫおよびＩＫを使用することによって生成される鍵であり得る。ＣＫおよびＩＫの両方が、恒久鍵Ｋを使用することによって生成される。例えば、ＬＴＥにおいて、ＣＫおよびＩＫは、恒久鍵Ｋを使用することによって生成され得て、次に、ＫＡＳＭＥは、ＣＫおよびＩＫを使用することによって生成される。この実施形態において、２つの鍵ＫＡＳＭＥが、ＣＫおよびＩＫを使用することによって生成され得る。４ＧにおけるＫＡＳＭＥと同様である一方がＭＭＥへ送られ、他方は、ＫＡＵＦとして認証機能エンティティに保存される。
例えば、第３のメッセージは、認証機能エンティティのアドレスを保持し得て、目標ＡＭＦエンティティは、認証機能エンティティのアドレスに基づいて、第４のメッセージを認証機能エンティティへ送信し得る、または、目標ＡＭＦエンティティは、端末デバイスの識別子に基づいて、認証機能エンティティを選択し、次に、第４のメッセージを認証機能エンティティへ送信し得る。
Ｓ２０９．目標ＡＭＦエンティティは、認証機能エンティティによって送信された第５のメッセージを受信し、第５のメッセージは、第３の鍵を保持する。
第５のメッセージは、第４のメッセージに応答するために使用され得て、例えば、鍵応答（ｋｅｙ ｒｅｓｐｏｎｓｅ）メッセージであり得る。
第３の鍵（以下でＫＡＵＦ'と称される）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して認証機能エンティティによって取得され得る。
第１の任意の実装において、認証機能エンティティは、第４の鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
第２の任意の実装において、第３の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して、認証機能エンティティによって取得される。具体的には、認証機能エンティティは、第４の鍵（ＫＡＵＦ）および端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
端末デバイスの乱数は、端末デバイスが登録要求メッセージを（Ｒ）ＡＮへ送信するときに保持され得て、次に、（Ｒ）ＡＮは、端末デバイスの乱数を保持する第１のメッセージを目標ＡＭＦエンティティへ送信する、または、端末デバイスの乱数は、端末デバイスが端末デバイスの登録要求メッセージを目標ＡＭＦエンティティへ送信するときに保持され得る。次に、目標ＡＭＦエンティティは、端末デバイスの乱数を保持する第４のメッセージを認証機能エンティティへ送信し、認証機能エンティティは、第３の鍵（ＫＡＵＦ'）を導出するとき、端末デバイスの乱数を入力パラメータとして使用する。
第３の任意の実装において、第３の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して、認証機能エンティティによって取得される。具体的には、認証機能エンティティは、第４の鍵（ＫＡＵＦ）および認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。端末デバイスによって乱数を生成する能力が、ネットワーク側より低い、すなわち、ランダム性が十分に強くないことがあり得るので、認証機能エンティティは、第３の鍵（ＫＡＵＦ'）を導出するとき、認証機能エンティティの乱数を入力パラメータとして使用する。
Ｓ２１０．目標ＡＭＦエンティティは、第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
Ｓ２１１：目標ＡＭＦエンティティは、ＮＡＳ ＳＭＣを端末デバイスへ送信する。
ＮＡＳ ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
任意選択で、ＮＡＳ ＳＭＣは、鍵セット識別子を更に含み、鍵セット識別子は、ＬＴＥにおけるＫＳＩ＿ＡＳＭＥと同様であり、導出のために端末デバイスによって使用される予定のルート鍵を示すために使用される。鍵セット識別子は、ＫＳＩ＿ＡＭＳＥと同一の形式を有し得る。
Ｓ２１２．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
任意選択で、方法は以下の段階を更に含み得る。
Ｓ２１３．端末デバイスは、ＮＡＳセキュリティモード完了（Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｐｌｅｔｅ、ＳＭＰ）メッセージを目標ＡＭＦエンティティへ送信する。
Ｓ２１４．目標ＡＭＦエンティティは、第６のメッセージを端末デバイスへ送信する。
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され得て、例えば、登録受理（ｒｅｇｉｓｔｒａｔｉｏｎ ａｃｃｅｐｔ）メッセージであり得る。
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用するかどうかを動的に決定して、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定する、または、新規鍵を認証機能エンティティに要求して、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避してネットワークセキュリティを改善する。
任意選択で、上述の実施形態の第１の実装シナリオにおいて、Ｓ２０５からＳ２０７は、具体的には、以下の方式で実装され得る。
方式１：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用する。
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
この状況では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得る。
この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
この状況では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、ソースＡＭＦエンティティの乱数を更に保持し得る。
状況３では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
方式２：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持する。
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
方式３：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数を更に保持する。
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得る。
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況３では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
方式４：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって鍵（第６の鍵と称され、ＫＤＨとして示され得る）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
方式５：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（以下ではＫｎＡＭＦ'と称する）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
例えば、鍵交換アルゴリズムは、略してＤＨ鍵交換アルゴリズムと称され得るディフィー・ヘルマン鍵交換アルゴリズムであり得る。ＤＨ鍵交換アルゴリズムの具体的な実装原理は、関連技術の実装原理と一致しているので、ここでは詳細を説明しない。
任意選択で、上述の実施形態の第２の実装シナリオにおいて、Ｓ２１０からＳ２１２は、具体的には、以下の方式で実装され得る。
方式１：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第３の鍵（ＫＡＵＦ'）を使用する。
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
この状況では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得る。
この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
この場合、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、認証機能エンティティの乱数を更に保持し得る。
状況３では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
方式２：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持する。
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
方式３：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数を更に保持する。
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得る。
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
状況３では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
方式４：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
方式５：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、鍵（第７の鍵と称され得て、ＫｎＡＵＦ'として示され得る）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
この実施形態は、上述の実装において使用されるＫＤＦに対して、制限を課すものではないことに注意すべきである。
図３は、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、セキュリティ関連情報、および、ソースＡＭＦエンティティによって送信された中間鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が、目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
図３に示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
Ｓ３０１．目標ＡＭＦエンティティが第１のメッセージを受信する。
第１のメッセージは、端末デバイスを登録するよう要求するために使用され得て、例えば、登録要求メッセージであり得る。図３において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
Ｓ３０２．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために第２のメッセージが使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含む。
Ｓ３０３．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
任意選択で、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。詳細については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。
例えば、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。
別の例として、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。
Ｓ３０４：目標ＡＭＦエンティティは、第３のメッセージをソースＡＭＦエンティティから受信する。
第３のメッセージは、第２のメッセージに応答するために使用され得る。例えば、端末デバイスのセキュリティコンテキストは、第３のメッセージを使用することによって目標ＡＭＦエンティティへ送信される。第３のメッセージは情報応答メッセージであり得る。第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持する。第１の鍵については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。
Ｓ３０５：目標ＡＭＦエンティティは、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
可能な状況において、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が、目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
別の可能な状況において、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、目標ＡＭＦエンティティは、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定する実装については、図２Ａおよび図２Ｂにおいて示される実施形態におけるＳ２０４の関連する説明を参照されたい。
目標ＡＭＦエンティティが、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する実装については、Ｓ２０５の段階の関連する説明を参照されたい。詳細は再度説明しない。
Ｓ３０６．目標ＡＭＦエンティティはＮＡＳ ＳＭＣを端末デバイスへ送信する。
図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
Ｓ３０７．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
段階Ｓ３０７については、Ｓ２０７の関連する実装を参照されたい。詳細は再度説明しない。
任意選択で、方法は、以下の段階Ｓ３０８およびＳ３０９を更に含む。
Ｓ３０８．端末デバイスは、ＮＡＳ ＳＭＰを目標ＡＭＦエンティティへ送信する。
Ｓ３０９．目標ＡＭＦエンティティは、第６のメッセージを端末デバイスへ送信する。
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され、第６のメッセージは、登録受理メッセージであり得る。
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用することによって、セキュリティ関連情報に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。中間鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得され、したがって、目標ＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を知ることができない。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
図４Ａおよび図４Ｂは、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するために、認証機能エンティティに新規鍵を要求し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が、目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
図４Ａおよび図４Ｂに示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
Ｓ４０１：目標ＡＭＦエンティティが第１のメッセージを受信する。
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求メッセージであり得る。この実施形態に対応する添付の図面において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
Ｓ４０２．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために第２のメッセージが使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含み得る。
Ｓ４０３．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
ソースＡＭＦエンティティと端末デバイスとの間の鍵については、段階２０３の関連する説明を参照されたい。詳細は再度説明しない。
Ｓ４０４．目標ＡＭＦエンティティは、第３のメッセージをソースＡＭＦエンティティから受信する。
第３のメッセージは、第１の鍵を保持し得る。第３のメッセージは、第２のメッセージに応答するために使用され得る。例えば、端末デバイスのセキュリティコンテキストは、第３のメッセージを使用することによって目標ＡＭＦエンティティへ送信される。第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは、第１の鍵を保持する。
Ｓ４０５．目標ＡＭＦエンティティは、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する。
第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは、端末デバイスの識別子を含む。
第３のメッセージは、認証機能エンティティのアドレスを保持し得て、目標ＡＭＦエンティティは、アドレスに基づいて、第４のメッセージを認証機能エンティティへ送信し得る。明らかなように、第３のメッセージは、第４のメッセージを送信するよう目標ＡＭＦエンティティをトリガするためだけに使用され得て、これは限定されるものではない。
Ｓ４０５において、第４のメッセージを認証機能エンティティへ送信することは、以下の方式で実装され得る。
方式１：目標ＡＭＦエンティティは、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する。
セキュリティ関連情報については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。詳細は再度説明しない。
例において、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
別の例において、セキュリティ関連情報が、目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
更に別の例において、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
方式２：目標ＡＭＦエンティティがセキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する実装については、図２Ａおよび図２Ｂにおいて示される実施形態におけるＳ２０４の関連する説明を参照されたい。
Ｓ４０５において第４のメッセージを認証機能エンティティへ送信することは、方式１または方式２と置き換えられ得ることに注意すべきである。
明らかなように、セキュリティ関連情報に含まれる内容は、共に使用され得る。詳細については、Ｓ２０４の関連する説明を参照されたい。
Ｓ４０６．認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、第３の鍵を導出する。
認証機能エンティティと端末デバイスとの間で共有される鍵については、Ｓ２０８の関連する説明を参照されたい。詳細は再度説明されない。
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。詳細については、図２Ａおよび図２Ｂにおいて示される実施形態の関連する説明を参照されたい。
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。更に、第４のメッセージは、端末デバイスの乱数を更に含む。
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
Ｓ４０７．目標ＡＭＦエンティティは第５のメッセージを認証機能エンティティから受信する。
第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは、第３の鍵（ＫＡＵＦ'）を保持する。
Ｓ４０８．目標ＡＭＦエンティティは、第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
Ｓ４０９．目標ＡＭＦエンティティはＮＡＳ ＳＭＣを端末デバイスへ送信する。
図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、ＮＡＳ ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
Ｓ４１０．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
任意選択で、方法は、以下の段階Ｓ４１１およびＳ４１２を更に含む。
Ｓ４１１．端末デバイスはＮＡＳ ＳＭＰを目標ＡＭＦエンティティへ送信する。
Ｓ４１２．目標ＡＭＦエンティティは第６のメッセージを端末デバイスへ送信する。
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され得て、例えば、登録受理メッセージであり得る。
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、認証機能エンティティに新規鍵を直接要求し、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
図５は、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法は、端末デバイスによって実行される。すなわち、鍵を取得するために端末デバイスによって使用される方法である。この実施形態において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
図５に示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
Ｓ５０１．端末デバイスが、目標ＡＭＦエンティティによって送信されたＮＡＳ ＳＭＣを受信する。
ＮＡＳ ＳＭＣは、インジケーション情報を保持し得て、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
通信鍵およびインジケーション情報などについては、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。詳細は再度説明されない。
Ｓ５０２．端末デバイスは、ＮＡＳ ＳＭＣに従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する実装プロセスについては、図２Ａおよび図２Ｂにおける上述の実施形態におけるＳ２０７の説明を参照されたい。ここでは詳細を再度説明しない。
インジケーション情報が、端末デバイスと目標ＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと認証機能エンティティとの間で共有される通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する実装プロセスについては、図２Ａおよび図２Ｂにおける上述の実施形態におけるＳ２１２の説明を参照されたい。ここでは詳細を再度説明しない。
任意選択で、Ｓ５０１の前に、方法は、以下の段階を更に含む。
Ｓ５０３．端末デバイスは、第１のメッセージを目標ＡＭＦエンティティへ送信する。
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求メッセージであり得る。
本願の例において、端末デバイスは更に、第１のメッセージを（Ｒ）ＡＮへ送信し得て、（Ｒ）ＡＮは、第１のメッセージに基づいて、端末デバイスのために目標ＡＭＦエンティティを選択し、例えば、第１のメッセージにおいて保持される端末デバイスの識別子に基づいて、目標ＡＭＦエンティティを選択し得る、または、第１のメッセージにおける無線アクセスタイプ（Ｒａｄｉｏ Ａｃｃｅｓｓ Ｔｙｐｅ，ＲＡＴ）もしくはネットワークスライス選択補助情報（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ ｉｎｆｏｒｍａｔｉｏｎ，ＮＳＳＡＩ）に基づいて、目標ＡＭＦエンティティを選択し得て、第１のメッセージを目標ＡＭＦエンティティへ送信する。
更に、Ｓ５０３の後、方法は、以下の段階を更に含み得る。
Ｓ５０４．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
第２のメッセージは、ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含む。
Ｓ５０５．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
Ｓ５０６．ソースＡＭＦエンティティは、第３のメッセージを目標ＡＭＦエンティティへ送信する。
第３のメッセージは、第２のメッセージに応答するために使用され得て、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され得て、第３のメッセージは情報応答メッセージであり得る。図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持する。
Ｓ５０７．目標ＡＭＦエンティティは、セキュリティ関連情報に基づいて、第１の鍵を使用するかどうかを決定する。
例えば、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第１の鍵を使用することを決定する場合、Ｓ５０１において、目標ＡＭＦエンティティによって送信され、端末デバイスによって受信されるＮＡＳ ＳＭＣにおいて保持されるインジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
例えば、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第１の鍵を使用しないことを決定する場合、Ｓ５０１において、目標ＡＭＦエンティティによって送信され、端末デバイスによって受信されるＮＡＳ ＳＭＣにおいて保持されるインジケーション情報は、端末デバイスと目標ＡＭＦエンティティとの間で共有される鍵に基づいて、端末デバイスと認証機能エンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
任意選択で、方法は、以下の段階を更に含み得る。
Ｓ５０８．端末デバイスは、ＮＡＳ ＳＭＰを目標ＡＭＦエンティティへ送信する。
Ｓ５０９．端末デバイスは、第６のメッセージを目標ＡＭＦエンティティから受信する。
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され、第６のメッセージは、登録受理メッセージであり得る。
この実施形態において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離される。これにより、従来技術におけるセキュリティリスクを効果的に回避し、通信セキュリティを改善できる。
本願の実施形態は、上記方法の実施形態と同一の思想に基づき、複数の鍵取得装置を更に提供する。複数の装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって実装され得て、上記方法の実施形態において提供される鍵取得方法を実装するように構成され得る。装置の部分は、上述の方法に対応し、装置の部分の対応する内容および技術的効果は、上述の方法と同一であり、ここでは再度説明されない。
図６は、本願の実施形態に係る鍵取得装置の概略構造図である。図６に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、目標ＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール６１、送信モジュール６２および決定モジュール６３を含み得る。
受信モジュール６１は、第１のメッセージを受信するよう構成され、第１のメッセージは、端末デバイスを登録するよう要求するために使用される。
送信モジュール６２は、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、第２のメッセージは、端末デバイスの識別子を含む。
受信モジュール６１は更に、第３のメッセージをソースＡＭＦエンティティから受信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持し、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づく導出を通してソースＡＭＦエンティティによって取得される。
決定モジュール６３は、セキュリティ関連情報および第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
例えば、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含み得る。
任意選択で、実際の適用において、決定モジュール６３は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定すること、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することを行うよう構成され得る。
任意選択で、実際の適用において、決定モジュール６３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定することを行うよう構成され得る。
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用し得る。
任意選択で、実際の適用において、決定モジュール６３は、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール６３は、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、第６の鍵（ＫＤＨ）および第５の鍵（ＫｎＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
実際の適用において、第１のメッセージは端末デバイスの乱数を含み得る。
任意選択で、実際の適用において、送信モジュール６２は更に、ＮＡＳ ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）を使用することによって、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
この実施形態において提供される鍵取得装置は、図２Ａおよび図２Ｂまたは図３において示される方法の実施形態における目標ＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図７は、本願の実施形態に係る鍵取得装置の概略構造図である。図７に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、目標ＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール７１、送信モジュール７２および決定モジュール７３を備え得る。
受信モジュール７１は、第１のメッセージを受信するよう構成され、第１のメッセージは、端末デバイスを登録するよう要求するために使用される。
送信モジュール７２は、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、第２のメッセージは、端末デバイスの識別子を含む。受信モジュール７１は更に、第３のメッセージをソースＡＭＦエンティティから受信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用される。
送信モジュール７２は更に、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは端末デバイスの識別子を含む。
受信モジュール７１は更に、第５のメッセージを認証機能エンティティから受信するよう構成され、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持し、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して認証機能エンティティによって取得される。
決定モジュール７３は、第３の鍵（ＫＡＵＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
例えば、送信モジュール７２は具体的には、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信すること、または、決定モジュール７３が、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
実際の適用において、セキュリティ関連情報は具体的には、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含み得る。
任意選択で、実際の適用において、送信モジュール７２は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵はソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
任意選択で、実際の適用において、決定モジュール７３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを行うよう構成され得る。
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用し得る。
任意選択で、実際の適用において、決定モジュール７３は、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール７３は、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して認証機能エンティティによって取得される。
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して認証機能エンティティによって取得される。
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
任意選択で、実際の適用において、送信モジュール７２は更に、ＮＡＳ ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
この実施形態において提供される鍵取得装置は、図２Ａおよび図２Ｂまたは図４Ａおよび図４Ｂに示される方法の実施形態における、目標ＡＭＦによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図８は、本願の実施形態に係る鍵取得装置の概略構造図である。図８に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、端末デバイスの一部または全部として実装され得る。装置は受信モジュール８１および決定モジュール８３を含み得る。
受信モジュール８１は、目標ＡＭＦエンティティによって送信されたＮＡＳ ＳＭＣを受信するよう構成され、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
決定モジュール８３は、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成される。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
第１の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用することを行うよう構成される。
第２の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出するとき、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第３の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第４の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第５の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
任意選択で、実際の適用において、決定モジュール８３は更に、具体的には、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出すること、または、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを行うよう構成され得る。
任意選択で、実際の適用において、決定モジュール８３は更に、具体的には、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出すること、または、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出することを行うよう構成され得る。
任意選択で、装置は更に、送信モジュール８２を備え得る。実際の適用において、送信モジュール８２は、第１のメッセージを（Ｒ）ＡＮへ送信することであって、第１のメッセージは端末デバイスを登録することを要求するために使用される、送信すること、または、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され得る。
更に、第１のメッセージは端末デバイスの乱数を保持し得る。
この実施形態において提供される鍵取得装置は、上記方法の実施形態における端末デバイスによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図９は、本願の実施形態に係る鍵取得装置の概略構造図である。図９に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、ソースＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール９１、送信モジュール９２および鍵導出モジュール９３を備え得る。
受信モジュール９１は、第２のメッセージを目標ＡＭＦエンティティから受信するよう構成され、第２のメッセージは、端末デバイスのセキュリティコンテキストを要求するために使用され、第２のメッセージは情報要求メッセージであり得て、第２のメッセージは端末デバイスの識別子を含む。
鍵導出モジュール９３は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成される。
送信モジュール９２は、第３のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され、第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは第１の鍵（ＫｏＡＭＦ'）を保持する。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
任意選択で、第２のメッセージは端末デバイスの乱数を保持し得る。
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
この実施形態において提供される鍵取得装置は、上記方法の実施形態におけるソースＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図１０は、本願の実施形態に係る鍵取得装置の概略構造図である。図１０に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、認証機能エンティティの一部または全部として実装され得る。装置は、受信モジュール１０１、送信モジュール１０２および鍵導出モジュール１０３を備え得る。
受信モジュールは、ＡＭＦエンティティによって送信された第４のメッセージを受信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは端末デバイスの識別子を含む。
鍵導出モジュール１０３は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出するよう構成される。
送信モジュール１０２は、第５のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持する。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
任意選択で、第４のメッセージは、端末デバイスの乱数を保持し得る。
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
この実施形態において提供される鍵取得装置は、上記方法の実施形態における認証機能エンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
上記方法の実施形態と同一の思想に基づいて、本願の実施形態は更に、複数のネットワークデバイスおよび端末デバイスを提供する。複数のネットワークデバイスおよび端末デバイスは、上記方法の実施形態において提供される鍵取得方法を実装するよう構成され得る。デバイスの部分は、上述の方法に対応し、デバイスの部分の対応する内容および技術的効果は、上述の方法と同一であり、ここでは再度説明されない。
図１１は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１１に示されるように、ＡＭＦエンティティは、送受信機１１１、メモリ１１２、プロセッサ１１３および少なくとも１つの通信バス１１４を含む。
メモリ１１２は、ソフトウェアプログラムを格納し、メモリ１１２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１１２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１１３は、メモリ１１２に結合され、通信バス１１４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１１１は、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
この実施形態において、送受信機１１１は、第１のメッセージを受信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、第２のメッセージは、端末デバイスの識別子を含む、送信すること、および、第３のメッセージをソースＡＭＦエンティティから受信することであって、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持し、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づく導出を通してソースＡＭＦエンティティによって取得される、受信することを行うよう構成される。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
この実施形態において、プロセッサ１１３は、セキュリティ関連情報、および、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
例えば、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、ＡＭＦエンティティの鍵隔離情報であって、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含み得る。
任意選択で、実際の適用において、プロセッサ１１３は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定すること、または、ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することを行うよう構成され得る。
任意選択で、実際の適用において、プロセッサ１１３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定することを行うよう構成され得る。
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用し得る。
任意選択で、実際の適用において、プロセッサ１１３は、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１１３は、第１の鍵（ＫｏＡＭＦ'）およびＡＭＦエンティティの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵、および、ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、第６の鍵（ＫＤＨ）および第５の鍵（ＫｎＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
実際の適用において、第１のメッセージは、端末デバイスの乱数を含み得る。
任意選択で、実際の適用において、送受信機１１１は更に、ＮＡＳ ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）を使用することによって、端末デバイスとＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態における目標ＡＭＦによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図１２は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１２に示されるように、ＡＭＦエンティティは、送受信機１２１、メモリ１２２、プロセッサ１２３および少なくとも１つの通信バス１２４を備える。
メモリ１２２は、ソフトウェアプログラムを格納し、メモリ１２２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１２２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１２３は、メモリ１２２に結合され、通信バス１２４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１１１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
この実施形態において、送受信機１２１は、第１のメッセージを受信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信することであって、第２のメッセージは、端末デバイスの識別子を含む、送信すること、第３のメッセージをソースＡＭＦエンティティから受信することであって、第３のメッセージは、第２のメッセージに応答するために使用される、受信すること、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信することであって、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは端末デバイスの識別子を含む、送信すること、および、第５のメッセージから認証機能エンティティを受信することであって、第５のメッセージは第３の鍵を（ＫＡＵＦ'）を保持し、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して、認証機能エンティティによって取得される、受信することを行うよう構成される。
この実施形態において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
例えば、送受信機１２１は具体的には、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信すること、または、プロセッサ１２３が、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
例えば、セキュリティ関連情報は具体的には、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、ＡＭＦエンティティの鍵隔離情報であって、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含み得る。
任意選択で、実際の適用において、送受信機１２１は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、ＡＭＦエンティティの鍵はソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
任意選択で、実際の適用において、プロセッサ１２３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを行うよう構成され得る。
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第３の鍵（ＫＡＵＦ'）を使用し得る。
任意選択で、実際の適用において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）およびＡＭＦエンティティの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）およびＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して認証機能エンティティによって取得される。
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して認証機能エンティティによって取得される。
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
任意選択で、実際の適用において、送受信機１２１は更に、ＮＡＳ ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスとＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態における目標ＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図１３は、本願の実施形態に係る端末デバイスの概略構造図である。図１３に示すように、端末デバイスは、送受信機１３１、メモリ１３２、プロセッサ１３３、および、少なくとも１つの通信バス１３４を備える。
メモリ１３２は、ソフトウェアプログラムを格納し、メモリ１３２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１３２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１３３は、メモリ１３２に結合され、通信バス１３４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１３１は、端末デバイス上の無線周波数モジュールまたはベースバンドモジュールであり得る。
この実施形態において、送受信機１３１は、目標ＡＭＦエンティティによって送信されたＮＡＳ ＳＭＣを受信するよう構成され、ＮＡＳ ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
この実施形態において、プロセッサ１３３は、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成される。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
第１の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用することを行うよう構成される。
第２の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出するとき、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第３の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第４の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
第５の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
任意選択で、実際の適用において、プロセッサ１３３は更に、具体的には、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出すること、または、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを行うよう構成され得る。
任意選択で、実際の適用において、プロセッサ１３３は更に、具体的には、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出すること、または、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出することを行うよう構成され得る。
任意選択で、実際の適用において、送受信機１３１は、第１のメッセージを（Ｒ）ＡＮへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信すること、または、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され得る。
更に、第１のメッセージは、端末デバイスの乱数を保持し得る。
この実施形態において提供される端末デバイスは、上記方法の実施形態において、端末デバイスによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図１４は、本願の実施形態に係る認証機能エンティティの概略構造図である。図１４に示されるように、認証機能エンティティは、送受信機１４１、メモリ１４２、プロセッサ１４３および少なくとも１つの通信バス１４４を含む。
メモリ１４２は、ソフトウェアプログラムを格納し、メモリ１４２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１４２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１４３は、メモリ１４２に結合され、通信バス１４４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１４１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
この実施形態において、送受信機１４１は、ＡＭＦエンティティによって送信された第４のメッセージを受信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは端末デバイスの識別子を含む。プロセッサ１４３は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出するよう構成される。送受信機１４１は更に、第５のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持する。
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
任意選択で、第４のメッセージは、端末デバイスの乱数を保持し得る。
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
この実施形態において提供される認証機能エンティティは、上記方法の実施形態における認証機能エンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
図１５は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１５に示されるように、ＡＭＦエンティティは、送受信機１５１、メモリ１５２、プロセッサ１５３および少なくとも１つの通信バス１５４を含む。
メモリ１５２は、ソフトウェアプログラムを格納し、メモリ１５２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１５２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１５３は、メモリ１５２に結合され、通信バス１５４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１５１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
この実施形態において、送受信機１５１は、第２のメッセージを目標ＡＭＦエンティティから受信するよう構成され、第２のメッセージは、端末デバイスのセキュリティコンテキストを要求するために使用され、第２のメッセージは情報要求メッセージであり得て、第２のメッセージは端末デバイスの識別子を含む。プロセッサ１５３は、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて第１の鍵（ＫｏＡＭＦ'）を導出するよう構成される。送受信機１５１は更に、第３のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され、第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは第１の鍵（ＫｏＡＭＦ'）を保持する。
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
任意選択で、第２のメッセージは端末デバイスの乱数を保持し得る。
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態におけるソースＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
加えて、本願の実施形態は、複数の通信システムを更に提供する。
第１の通信システムは、図６または図７において示される上述の実施形態において提供される鍵取得装置を有する目標ＡＭＦエンティティと、図９に示される上述の実施形態において提供される鍵取得装置を有するソースＡＭＦエンティティと、図１０において示される上述の実施形態において提供される鍵取得装置を有する認証機能エンティティと、図８において示される上述の実施形態において提供される鍵取得装置を有する端末デバイスとを備える。
第２の通信システムは、図１１または図１２において示される上述の実施形態において提供される目標ＡＭＦエンティティと、図１５において示される上述の実施形態において提供されるソースＡＭＦエンティティと、図１４において示される上述の実施形態において提供される認証機能エンティティと、図１３において示される上述の実施形態において提供される端末デバイスとを備える。
本願において開示される内容を参照して説明される方法またはアルゴリズムの段階は、ハードウェアによって実装され得る、または、プロセッサがソフトウェア命令を実行することによって実装され得る、または、コンピュータプログラムプロダクトを使用することによって実装され得る。ソフトウェア命令は対応するソフトウェアモジュールを含み得る。ソフトウェアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーバブルハードディスク、ＣＤ－ＲＯＭメモリ、または、当該技術分野において広く知られている任意の他の形態の記憶媒体に記憶され得る。一例として使用される記憶媒体は、プロセッサに結合され、その結果、プロセッサは、記憶媒体から情報を読み出すことができ、記憶媒体に情報を書き込むことができる。当然ながら、記憶媒体はプロセッサのコンポーネントであり得る。プロセッサおよび記憶媒体はＡＳＩＣに位置し得る。加えて、ＡＳＩＣは、ユーザ機器内に位置し得る。当然、プロセッサ及び記憶媒体は、個別のコンポーネントとしてユーザ機器内に存在し得る。
当業者であれば、上述の例の１または複数において、本願において説明される機能は、ハードウェア、ソフトウェア、ファームウェア、または、それらの任意の組み合わせを使用することによって実装され得ることを認識するはずである。これらの機能は、ソフトウェアによって実装されるとき、コンピュータ可読媒体に記憶され得る、または、コンピュータ可読媒体における１または複数の命令もしくはコードとして送信され得る。コンピュータ可読媒体は、コンピュータ記憶媒体および通信媒体を含み、通信媒体は、コンピュータプログラムが１箇所から別の箇所へ伝送されることを可能にする任意の媒体を含む。記憶媒体は、汎用コンピュータまたは専用コンピュータからアクセス可能な任意の利用可能な媒体であってよい。
本願において提供される実施形態において、開示されたシステム、デバイスおよび方法は、本願の範囲から逸脱することなく、他の方式で実装され得ることを理解すべきである。例えば、説明された実施形態は例に過ぎない。例えば、モジュールまたはユニットの区分は、論理的機能の区分に過ぎず、実際の実装においては、他の区分であり得る。例えば、複数のユニットもしくはコンポーネントが組み合わされても、または別のシステムに統合されてもよく、または一部の特徴が無視されてもまたは実行されなくてもよい。別個の部分として説明されるユニットは、物理的に別個であっても、または、そうでなくてもよく、ユニットとして表示される部分は、物理的なユニットであっても、または、そうでなくてもよく、１つの位置に配置され得る、または、複数のネットワークユニット上に分散され得る。モジュールの一部または全部は、実施形態の解決法の目的を達成するための実際の必要性に基づいて選択され得る。当業者であれば、創造的努力なく、本願の実施形態を理解および実装し得る。
加えて、システム、デバイス、方法および異なる実施形態を示す概略図は、本願の範囲から逸脱することなく、他のシステム、モジュール、技術または方法と組み合わされ得る、または、統合され得る。加えて、表示または説明される、相互連結、または、直接連結、または、通信接続は、一部のインタフェースを通して実装され得る。装置またはユニット間の間接連結または通信接続は、電子的、機械的、または、他の形態で実装され得る。
「本願の実施形態」における「複数の」は、２、または、２以上を指すことが理解できる。本願の実施形態における「第１」および「第２」などの説明は、物を指示および区別するために使用されるに過ぎず、順番を示すものではなく、本願の実施形態においてデバイスまたはメッセージの数が具体的に限定されることを表すものではなく、例えば、１または複数の第１の鍵があり得て、本願の実施形態に対していかなる制限も構成されない。
最後に、上述の実施形態は、単に本願の技術的解決法を説明することを意図したものであり、本願を限定することを意図したものではないことに注意すべきである。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決法に修正を施すか、またはこれらの技術的解決法の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するはずである。
（項目１）
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記ソースＡＭＦエンティティによって、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して取得される、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報および上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目２）
上記方法は、上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信する段階であって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階を更に備える、項目１に記載の方法。
（項目３）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用される、ポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される、鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアかどうかを示すために使用される、セキュリティ状態
を含む、項目１または２に記載の方法。
（項目４）
上記目標ＡＭＦエンティティが、セキュリティ関連情報および上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、または、上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、上記セキュリティ関連情報が、上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階
を含む、
項目３に記載の方法。
（項目５）
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信した上記鍵を使用することを決定する段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階
を備える、項目４に記載の方法。
（項目６）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数および上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階
を含む、項目４または５に記載の方法。
（項目７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含み、
上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される上記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
項目１から６のいずれか一項に記載の方法。
（項目８）
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは、上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは上記第２のメッセージに応答するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する段階であって、上記第４のメッセージは、鍵を要求するために使用され、上記第４のメッセージは、上記端末デバイスの上記識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第５のメッセージを上記認証機能エンティティから受信する段階であって、上記第５のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記認証機能エンティティによって、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して取得される、段階と、
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目９）
上記方法は、
上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信する段階であって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階
を更に備える、項目８に記載の方法。
（項目１０）
上記目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する上記段階は、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階
を含む、項目８または９に記載の方法。
（項目１１）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用される、または、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、項目１０に記載の方法。
（項目１２）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信する上記段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記セキュリティ関連情報が、上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階
を含む、項目１１に記載の方法。
（項目１３）
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することは、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること
を含む、項目１１に記載の方法。
（項目１４）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数および上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階
を含む、項目８から１３のいずれか一項に記載の方法。
（項目１５）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目８から１４のいずれか一項に記載の方法。
（項目１６）
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信する段階であって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、または、上記インジケーション情報は、上記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、段階と、
上記端末デバイスが、上記インジケーション情報に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目１７）
認証機能エンティティが、アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信する段階であって、上記第１のメッセージは、鍵を要求するために使用され、上記第１のメッセージは端末デバイスの識別子を含む、段階と、
上記認証機能エンティティが、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出する段階と、
上記認証機能エンティティが、第２のメッセージを上記ＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記第１の鍵を保持する、段階と
を備える、鍵を取得する方法。
（項目１８）
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは上記端末デバイスの識別子を含む、送信モジュールと
を備え、
上記受信モジュールは更に、第３のメッセージを上記ソースＡＭＦエンティティから受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは第１の鍵を保持し、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して、上記ソースＡＭＦエンティティによって取得され、
また、上記装置は、
セキュリティ関連情報および上記第１の鍵に基づいて、目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
（項目１９）
上記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信するよう構成され、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記第１の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、
項目１８に記載の装置。
（項目２０）
上記セキュリティ関連情報は、予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が、上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態
を含む、項目１８または１９に記載の装置。
（項目２１）
上記決定モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、または、上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定すること、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定すること
を行うよう構成される、項目２０に記載の装置。
（項目２２）
上記決定モジュールは更に、具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定すること
を行うよう構成される、項目２１に記載の装置。
（項目２３）
上記決定モジュールは具体的には、
上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用すること、または、
上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること
を行うよう構成される、項目２１または２２に記載の装置。
（項目２４）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含み、
上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される上記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
項目１８から２３のいずれか一項に記載の装置。
（項目２５）
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは、上記端末デバイスの識別子を含む、送信モジュールと
を備え、
上記受信モジュールは更に、上記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、
上記送信モジュールは更に、上記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信するよう構成され、上記第４のメッセージは、鍵を要求するために使用され、上記第４のメッセージは上記端末デバイスの上記識別子を含み、
上記受信モジュールは更に、第５のメッセージを上記認証機能エンティティから受信するよう構成され、上記第５のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記認証機能エンティティによって、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して取得され、
上記装置はまた、
上記第１の鍵に基づいて、目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
（項目２６）
上記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信するよう構成され、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目２５に記載の装置。
（項目２７）
上記送信モジュールは具体的には、
セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記決定モジュールが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信される鍵を使用しないことを決定したとき、上記第４のメッセージを上記認証機能エンティティへ送信すること
を行うよう構成される、項目２５または２６に記載の装置。
（項目２８）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用される、または、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、項目２７に記載の装置。
（項目２９）
上記送信モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記セキュリティ関連情報が、上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること
を行うよう構成される、項目２８に記載の装置。
（項目３０）
上記決定モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること
を行うよう構成される、項目２８に記載の装置。
（項目３１）
上記決定モジュールは、具体的には、
上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用すること、または、
上記第１の鍵、および、上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用して、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、ＤＨ鍵交換アルゴリズムを使用することによって第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること
を行うよう構成される、項目２５から３０のいずれか一項に記載の装置。
（項目３２）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目２５から３１のいずれか一項に記載の装置。
（項目３３）
鍵を取得する装置であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信するよう構成される受信モジュールであって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、または、上記インジケーション情報は、上記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、受信モジュールと、
上記インジケーション情報に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を決定するように構成される決定モジュールと
を備える装置。
（項目３４）
鍵を取得する装置であって、
アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、鍵を要求するために使用され、上記第１のメッセージは、端末デバイスの識別子を含む、受信モジュールと、
認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出するよう構成される鍵導出モジュールと、
第２のメッセージを上記ＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは上記第１の鍵を保持する、送信モジュールと
を備える装置。
（項目３５）
鍵を取得するための、項目１８から３２のいずれか一項に記載の装置を有するＡＭＦエンティティと、鍵を取得するための、項目３３に記載の装置を有する端末デバイスと、鍵を取得するための、項目３４に記載の装置を有する認証機能エンティティとを備える通信システム。
（項目３６）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１から７のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目３７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目８から１５のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目３８）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１６に記載の方法が実行される、コンピュータ記憶媒体。
（項目３９）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１７に記載の方法が実行される、コンピュータ記憶媒体。
（項目４０）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１から７のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４１）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目８から１５のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４２）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１６に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４３）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１７に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４４）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１から７のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４５）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目８から１５のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４６）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１６に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４７）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１７に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４８）
鍵を取得する装置であって、項目１から７のいずれか一項に記載の方法を実行するよう構成される装置。
（項目４９）
鍵を取得する装置であって、項目８から１５のいずれか一項に記載の方法を実行するよう構成される装置。
（項目５０）
鍵を取得する装置であって、項目１６に記載の方法を実行するよう構成される装置。
（項目５１）
鍵を取得する装置であって、項目１７に記載の方法を実行するよう構成される装置。
（項目５２）
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、上記端末デバイスの上記セキュリティコンテキストを保持し、上記セキュリティコンテキストは第１の鍵を含み、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して上記ソースＡＭＦエンティティによって取得される、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する段階であって、上記セキュリティ関連情報は予め設定されたポリシーを含む、段階と、
上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信する段階であって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階と
を備える方法。
（項目５３）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する上記段階は、
上記ポリシーが、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定する段階
を含む、項目５２に記載の方法。
（項目５４）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階
を含む、項目５２または５３に記載の方法。
（項目５５）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含む、項目５２から５４のいずれか一項に記載の方法。
（項目５６）
上記目標ＡＭＦエンティティが、上記第１の鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信し、上記目標ＡＭＦエンティティが、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信し、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階であって、上記第３の鍵は、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して、上記認証機能エンティティによって取得される、段階を更に備える、項目５２に記載の方法。
（項目５７）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する上記段階は、
上記ポリシーが、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定する段階
を含む、項目５６に記載の方法。
（項目５８）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目５６または５７に記載の方法。
（項目５９）
鍵を取得する方法であって、
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信する段階と、
上記端末デバイスが、上記ＮＡＳ ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と、
上記端末デバイスが、第１のメッセージを上記目標ＡＭＦエンティティへ送信する段階であって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、段階と
を備える方法。
（項目６０）
上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、
上記端末デバイスが、上記ＮＡＳ ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する上記段階は、
上記インジケーション情報が、上記端末デバイスとソースＡＭＦエンティティとの間の鍵（Ｋ ｏＡＭＦ ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスが、上記端末デバイスと上記ソースＡＭＦエンティティとの間の上記鍵に基づいて、第１の鍵（Ｋ ｏＡＭＦ '）を導出し、上記第１の鍵（Ｋ ｏＡＭＦ '）を上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用する段階
を含む、項目５９に記載の方法。
（項目６１）
上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、
上記端末デバイスが、上記ＮＡＳ ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する上記段階は、
上記インジケーション情報が、上記端末デバイスと認証機能エンティティとの間で共有される鍵（Ｋ ＡＵＦ ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスが、上記端末デバイスと上記認証機能エンティティとの間の上記鍵に基づいて第３の鍵（Ｋ ＡＵＦ '）を導出し、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として上記第３の鍵（Ｋ ＡＵＦ '）を使用する段階
を含む、項目５９に記載の方法。
（項目６２）
上記方法は更に、
上記端末デバイスが、非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信する段階
を備える、項目６０または６１に記載の方法。
（項目６３）
上記方法は更に、
上記端末デバイスが、第６のメッセージを上記目標ＡＭＦエンティティから受信する段階であって、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、段階を備える、項目６２に記載の方法。
（項目６４）
鍵を取得する装置であって、
上記装置は、送受信機およびプロセッサを備え、
上記送受信機は第１のメッセージを受信するよう構成され、上記第１のメッセージは、端末デバイスを登録するよう要求するために使用され、
上記送受信機は、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用され、
上記送受信機は更に、上記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、上記端末デバイスの上記セキュリティコンテキストを保持し、上記セキュリティコンテキストは第１の鍵を含み、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して、上記ソースＡＭＦエンティティによって取得され、
上記プロセッサは更に、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定するよう構成され、上記セキュリティ関連情報は予め設定されたポリシーを含み、
上記プロセッサは更に、上記装置が上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記装置と上記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信するよう構成され、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記装置との間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、
装置。
（項目６５）
上記プロセッサは、上記ポリシーが、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、上記第１の鍵を使用することを決定するよう構成される、項目６４に記載の装置。
（項目６６）
上記プロセッサは、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用するよう構成される、項目６４または６５に記載の装置。
（項目６７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含む、項目６４から６６のいずれか一項に記載の装置。
（項目６８）
上記プロセッサは更に、上記装置が、上記第１の鍵を使用しないことを決定したとき、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信するよう構成され、
上記プロセッサは更に、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信し、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定するよう構成され、上記第３の鍵は、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して上記認証機能エンティティによって取得される、項目６４に記載の装置。
（項目６９）
上記プロセッサは更に、上記ポリシーが、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、上記第１の鍵を使用しないことを決定するよう構成される、項目６８に記載の装置。
（項目７０）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目６８または６９に記載の装置。
（項目７１）
プロセッサおよび送受信機を備える端末デバイスであって、
上記送受信機は、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信するよう構成され、
上記プロセッサは、上記ＮＡＳ ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成され、
上記プロセッサは更に、第１のメッセージを上記目標ＡＭＦエンティティへ送信するよう構成され、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、
端末デバイス。
（項目７２）
上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、
上記プロセッサは、上記インジケーション情報が、上記端末デバイスとソースＡＭＦエンティティとの間の鍵（Ｋ ｏＡＭＦ ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記ソースＡＭＦエンティティとの間の上記鍵に基づいて第１の鍵（Ｋ ｏＡＭＦ '）を導出し、上記第１の鍵（Ｋ ｏＡＭＦ '）を、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用するよう構成される、項目７１に記載の端末デバイス。
（項目７３）
上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、
上記プロセッサは、上記インジケーション情報が、上記端末デバイスと認証機能エンティティとの間で共有される鍵（Ｋ ＡＵＦ ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記認証機能エンティティとの間の上記鍵に基づいて、第３の鍵（Ｋ ＡＵＦ '）を導出し、上記第３の鍵（Ｋ ＡＵＦ '）を、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用するよう構成される、項目７１に記載の端末デバイス。
（項目７４）
上記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目７２または７３に記載の端末デバイス。
（項目７５）
上記送受信機は更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目７４に記載の端末デバイス。
（項目７６）
コンピュータ記憶媒体であって、上記コンピュータ記憶媒体はコンピュータソフトウェア命令を格納し、上記コンピュータ命令が実行されるとき、項目５２から５８のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目７７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目５９から６３のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目７８）
コンピュータプログラムプロダクトであって、上記コンピュータプログラムプロダクトは命令を含み、上記命令が実行されるとき、項目５２から５８のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目７９）
コンピュータプログラムプロダクトであって、上記コンピュータプログラムプロダクトは命令を含み、上記命令が実行されるとき、項目５９から６３のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目８０）
鍵を取得する装置であって、項目５２から５８のいずれか一項に記載の方法を実行するよう構成される装置。
（項目８１）
端末デバイスであって、上記端末デバイスは、項目５９から６３のいずれか一項に記載の方法を実行するよう構成される、端末デバイス。
（項目８２）
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは第１の鍵を保持する、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する段階と、
上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
（項目８３）
上記方法は更に、
上記目標ＡＭＦエンティティが、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信する段階であって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階
を備える、項目８２に記載の方法。
（項目８４）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目８３に記載の方法。
（項目８５）
上記目標ＡＭＦエンティティが、上記第１の鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信する段階と、
上記目標ＡＭＦエンティティが、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信する段階と、
上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階と
を更に備える、項目８２に記載の方法。
（項目８６）
上記方法は更に、
上記目標ＡＭＦエンティティが、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信する段階であって、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階を備える、項目８５に記載の方法。
（項目８７）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目８２に記載の方法。
（項目８８）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目８２に記載の方法。
（項目８９）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目８２に記載の方法。
（項目９０）
鍵を取得する方法であって、
端末デバイスが、第１のメッセージを上記目標ＡＭＦエンティティへ送信する段階であって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、段階と、
上記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信する段階であって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用される、段階と、
上記端末デバイスが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出する段階と、
上記端末デバイスが、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と
を備える方法。
（項目９１）
上記方法は更に、上記端末デバイスが非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信する段階を備える、項目９０に記載の方法。
（項目９２）
上記方法は更に、
上記端末デバイスが、第６のメッセージを上記目標ＡＭＦエンティティから受信する段階であって、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、段階を備える、項目９１に記載の方法。
（項目９３）
鍵を取得する装置であって、
上記装置は送受信機およびプロセッサを備え、
上記送受信機は、第１のメッセージを受信することであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、上記第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、上記第２のメッセージは上記端末デバイスの識別子を含む、送信すること、および、上記ソースＡＭＦエンティティから第３のメッセージを受信することであって、上記第３のメッセージは第１の鍵を保持する、受信することを行うよう構成され、
上記プロセッサは、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定すること、および、上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定することを行うよう構成される、
装置。
（項目９４）
上記送受信機は更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信することであって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、送信することを行うよう構成される、項目９３に記載の装置。
（項目９５）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目９４に記載の装置。
（項目９６）
上記送受信機は更に、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信すること、および、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定することを行うよう構成される、項目９３に記載の装置。
（項目９７）
上記送受信機は更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを送信するよう構成され、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目９６に記載の装置。
@ （項目９８）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目９３に記載の装置。
（項目９９）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目９３に記載の装置。
（項目１００）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目９３に記載の装置。
（項目１０１）
プロセッサおよび送受信機を備える端末デバイスであって、上記送受信機は、第１のメッセージを上記目標ＡＭＦエンティティへ送信することであって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、送信すること、および、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信することであって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
上記プロセッサは、インジケーション情報が、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて導出すること、および、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
（項目１０２）
上記プロセッサは、上記インジケーション情報が、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記認証機能エンティティと上記端末デバイスとの間の上記共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出するよう構成される、項目１０１に記載の端末デバイス。
（項目１０３）
上記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目１０１または１０２に記載の端末デバイス。
（項目１０４）
上記送受信機は更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目１０３に記載の端末デバイス。
（項目１０５）
受信モジュール、送信モジュールおよび決定モジュールを備える、鍵を取得する装置であって、
上記受信モジュールは、第１のメッセージを受信するよう構成され、上記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
上記送信モジュールは、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、上記第２のメッセージは上記端末デバイスの識別子を含み、
上記受信モジュールは、第３のメッセージを上記ソースＡＭＦエンティティから受信するよう構成され、上記第３のメッセージは第１の鍵を保持し、
上記決定モジュールは、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定し、上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される、
装置。
（項目１０６）
上記送信モジュールは更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信することであって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、送信することを行うよう構成される、項目１０５に記載の装置。
（項目１０７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目１０６に記載の装置。
（項目１０８）
上記送信モジュールは更に、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信すること、および、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定することを行うよう構成される、項目１０５に記載の装置。
（項目１０９）
上記送信モジュールは更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを送信するよう構成され、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目１０８に記載の装置。
（項目１１０）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目１０５に記載の装置。
（項目１１１）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目１０５に記載の装置。
（項目１１２）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目１０５に記載の装置。
（項目１１３）
受信モジュール、送信モジュールおよび決定モジュールを備える端末デバイスであって、
上記送信モジュールは、第１のメッセージを上記目標ＡＭＦエンティティへ送信することであって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され、
上記受信モジュールは、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを受信することであって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
上記決定モジュールは、インジケーション情報が、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて導出すること、および、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
（項目１１４）
上記決定モジュールは、上記インジケーション情報が、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記認証機能エンティティと上記端末デバイスとの間の上記共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出するよう構成される、項目１１３に記載の端末デバイス。
（項目１１５）
上記送信モジュールは更に、非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目１１３または１１４に記載の端末デバイス。
（項目１１６）
上記受信モジュールは更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目１１５に記載の端末デバイス。
（項目１１７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目８２から８９のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目１１８）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目９０から９２のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目１１９）
鍵を取得するシステムであって、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティを備え、
上記目標ＡＭＦエンティティが第１のメッセージを受信し、上記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信し、上記第２のメッセージは、上記端末デバイスの識別子を含み、
上記ソースＡＭＦエンティティが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づいて、第１の鍵を取得し、
上記ソースＡＭＦエンティティが、上記第１の鍵を上記目標ＡＭＦエンティティへ送信し、
上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから第３のメッセージを受信し、上記第３のメッセージは第１の鍵を保持し、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定し、
上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する、
システム。
（項目１２０）
上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ ＳＭＣを上記端末デバイスへ送信すること、
上記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された上記ＮＡＳ ＳＭＣを受信することであって、上記ＮＡＳ ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出することを上記端末デバイスに示すために使用される、受信すること、
上記端末デバイスが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出すること、
上記端末デバイスが、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定すること
を更に備える、項目１１９に記載のシステム。

Claims (24)

  1. 鍵を取得する方法であって、
    目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、第１のメッセージを端末デバイスから受信する段階であって、前記第１のメッセージは、登録要求メッセージである、受信する段階と、
    前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
    前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは第１の鍵（Ｋ ｏＡＭＦ '）を保持する、段階と、
    前記目標ＡＭＦエンティティが、予め設定されたポリシーに基づいて、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用するかどうかを決定する段階と、
    前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵（Ｋ ｏＡＭＦ '）に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と、
    前記目標ＡＭＦエンティティが、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信する段階であって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階と、
    を備える方法。
  2. 前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定したとき、前記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信する段階と、
    前記目標ＡＭＦエンティティが、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信する段階と、
    前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階と
    を更に備える、請求項１に記載の方法。
  3. 前記方法は更に、
    前記目標ＡＭＦエンティティが、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信する段階であって、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階を備える、請求項２に記載の方法。
  4. 前記予め設定されたポリシーは、前記ソースＡＭＦエンティティから受信された前記第１の鍵（Ｋ ｏＡＭＦ '）を使用することを示すために使用される、請求項１から３のいずれか一項に記載の方法。
  5. 鍵を取得する方法であって、
    端末デバイスが、第１のメッセージを目標ＡＭＦエンティティへ送信する段階であって、前記第１のメッセージは、登録要求メッセージである、送信する段階と、
    前記端末デバイスが、目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）によって送信された非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を受信する段階であって、前記ＮＡＳ ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵（ＫｏＡＭＦ'）を導出することを前記端末デバイスに示すために使用される、段階と、
    前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵（Ｋ ｏＡＭＦ '）を導出する段階と、
    前記端末デバイスが、前記第１の鍵（Ｋ ｏＡＭＦ '）に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と
    を備える方法。
  6. 前記方法は更に、前記端末デバイスが非アクセス層セキュリティモード完了（ＮＡＳ ＳＭＰ）メッセージを前記目標ＡＭＦエンティティへ送信する段階を備える、請求項５に記載の方法。
  7. 鍵を取得する装置であって、
    前記装置は送受信機およびプロセッサを備え、
    前記送受信機は、第１のメッセージを端末デバイスから受信することであって、前記第１のメッセージは、登録要求メッセージである、受信すること、前記第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、前記第２のメッセージは前記端末デバイスの識別子を含む、送信すること、および、前記ソースＡＭＦエンティティから第３のメッセージを受信することであって、前記第３のメッセージは第１の鍵（Ｋ ｏＡＭＦ '）を保持する、受信することを行うよう構成され、
    前記プロセッサは、予め設定されたポリシーに基づいて、前記第１の鍵を使用するかどうかを決定すること、および、目標ＡＭＦエンティティが前記第１の鍵（Ｋ ｏＡＭＦ '）を使用することを決定したとき、前記第１の鍵（Ｋ ｏＡＭＦ '）に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定することを行うよう構成される、
    装置。
  8. 前記送受信機は更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信することであって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵（Ｋ ｏＡＭＦ ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、送信することを行うよう構成される、請求項７に記載の装置。
  9. 前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）を含む、請求項７または８に記載の装置。
  10. 前記送受信機は更に、前記目標ＡＭＦエンティティが前記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、認証機能エンティティによって送信された第５のメッセージを受信すること、および、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定することを行うよう構成される、請求項７に記載の装置。
  11. 前記送受信機は更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を送信するよう構成され、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、請求項１０に記載の装置。
  12. プロセッサおよび送受信機を備える端末デバイスであって、前記送受信機は、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、前記第１のメッセージは、登録要求メッセージである、送信すること、および、目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）によって送信された非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を受信することであって、前記ＮＡＳ ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
    前記プロセッサは、インジケーション情報が、ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵（Ｋ ｏＡＭＦ '）を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵（Ｋ ｏＡＭＦ '）を、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵（Ｋ ｏＡＭＦ ）に基づいて導出すること、および、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
    端末デバイス。
  13. 前記プロセッサは、前記インジケーション情報が、認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記認証機能エンティティと前記端末デバイスとの間の前記共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出するよう構成される、請求項１２に記載の端末デバイス。
  14. 前記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信するよう構成される、請求項１２または１３に記載の端末デバイス。
  15. 端末デバイスのモビリティにおけるセキュリティ操作のための方法であって、
    目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、前記端末デバイスから第１のメッセージを受信する段階であって、前記第１のメッセージは登録要求メッセージである、受信する段階と、
    前記目標ＡＭＦエンティティが、前記第１のメッセージを受信した後に、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは、前記端末デバイスの識別子を含む、段階と、
    前記ソースＡＭＦエンティティが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵（Ｋ ｏＡＭＦ '）を導出する段階と、
    前記ソースＡＭＦエンティティが、前記第１の鍵（Ｋ ｏＡＭＦ '）を前記目標ＡＭＦエンティティへ送信する段階と、
    前記目標ＡＭＦエンティティが、前記第１の鍵を受信した後に、予め設定されたポリシーに基づいて、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用することを決定する段階と、
    前記目標ＡＭＦエンティティが、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用することを決定した後に、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
    を備える方法。
  16. 前記目標ＡＭＦエンティティが、前記第１の鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信する段階を更に備える、請求項１５に記載の方法。
  17. 前記端末デバイスが、前記ＮＡＳ ＳＭＣを受信する段階と、
    前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記第１の鍵（Ｋ ｏＡＭＦ '）を導出する段階と、
    前記端末デバイスが、前記第１の鍵（Ｋ ｏＡＭＦ '）に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出する段階と
    を更に備える、請求項１６に記載の方法。
  18. 端末デバイスのモビリティにおけるセキュリティ操作のための方法であって、
    目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、前記端末デバイスから第１のメッセージを受信する段階であって、前記第１のメッセージは、登録要求メッセージである、受信する段階と、
    前記目標ＡＭＦエンティティが、前記第１のメッセージを受信した後に、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
    前記ソースＡＭＦエンティティが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵（Ｋ ｏＡＭＦ '）を導出する段階と、
    前記ソースＡＭＦエンティティが、前記第１の鍵（Ｋ ｏＡＭＦ '）を前記目標ＡＭＦエンティティへ送信する段階と、
    前記目標ＡＭＦエンティティが、前記第１の鍵（Ｋ ｏＡＭＦ '）を受信した後に、予め設定されたポリシーに基づいて、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用しないことを決定する段階と、
    前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定した後に、鍵要求メッセージを認証機能エンティティへ送信する段階と、
    前記認証機能エンティティが、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、第２の鍵を導出する段階と、
    前記認証機能エンティティが、前記第２の鍵を前記目標ＡＭＦエンティティへ送信する段階と、
    前記目標ＡＭＦエンティティが、前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
    を備える方法。
  19. 前記目標ＡＭＦエンティティが、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信する段階を更に備える、請求項１８に記載の方法。
  20. 前記端末デバイスが前記ＮＡＳ ＳＭＣを受信する段階と、
    前記端末デバイスが、前記端末デバイスと前記認証機能エンティティとの間の前記共有鍵に基づいて、前記通信鍵を導出する段階と
    を更に備える、請求項１９に記載の方法。
  21. 通信システムであって、
    目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）と、
    前記目標ＡＭＦエンティティに結合されたソースＡＭＦエンティティと
    を備え、
    前記目標ＡＭＦエンティティは、端末デバイスから、登録要求メッセージである第１のメッセージを受信し、前記第１のメッセージを受信した後に、第２のメッセージを前記ソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは、前記端末デバイスの識別子を含み、
    前記ソースＡＭＦエンティティは、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵（Ｋ ｏＡＭＦ ）に基づいて、第１の鍵（Ｋ ｏＡＭＦ '）を導出し、前記第１の鍵（Ｋ ｏＡＭＦ '）を前記目標ＡＭＦエンティティへ送信するよう構成され、
    前記目標ＡＭＦエンティティは更に、前記第１の鍵を受信した後に、予め設定されたポリシーに基づいて、前記第１の鍵を使用することを決定し、前記第１の鍵を使用することを決定した後に、前記第１の鍵に基づいて、通信鍵を導出するよう構成される、
    システム。
  22. 前記目標ＡＭＦエンティティは、前記第１の鍵（Ｋ ｏＡＭＦ '）を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信するよう構成される、請求項２１に記載の通信システム。
  23. 通信システムであって、
    目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）と、
    前記目標ＡＭＦエンティティに結合されたソースＡＭＦエンティティと、
    前記目標ＡＭＦエンティティに結合された認証機能エンティティと
    を備え、
    前記目標ＡＭＦエンティティは、端末デバイスから登録要求メッセージである第１のメッセージを受信し、前記第１のメッセージを受信した後に、第２のメッセージを前記ソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは、前記端末デバイスの識別子を含み、
    前記ソースＡＭＦエンティティは、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵（Ｋ ｏＡＭＦ ）に基づいて、第１の鍵（Ｋ ｏＡＭＦ '）を導出し、前記第１の鍵（Ｋ ｏＡＭＦ '）を前記目標ＡＭＦエンティティへ送信するよう構成され、
    前記目標ＡＭＦエンティティは更に、前記第１の鍵（Ｋ ｏＡＭＦ '）を受信した後に、予め設定されたポリシーに基づいて、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用しないことを決定し、前記第１の鍵（Ｋ ｏＡＭＦ '）を使用しないことを決定した後に、鍵要求メッセージを前記認証機能エンティティへ送信するよう構成され、
    前記認証機能エンティティは、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、第２の鍵を導出し、前記第２の鍵を前記目標ＡＭＦエンティティへ送信するよう構成され、
    前記目標ＡＭＦエンティティは構成に、前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定するよう更に構成される、
    通信システム。
  24. 前記目標ＡＭＦエンティティは更に、前記通信鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ ＳＭＣ）を前記端末デバイスへ送信するよう構成される、請求項２３に記載の通信システム。
JP2019560350A 2017-05-04 2017-05-04 鍵取得方法およびデバイス、ならびに通信システム Active JP6996824B2 (ja)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2017/083072 WO2018201398A1 (zh) 2017-05-04 2017-05-04 获取密钥的方法、设备和通信系统

Publications (2)

Publication Number Publication Date
JP2020519171A JP2020519171A (ja) 2020-06-25
JP6996824B2 true JP6996824B2 (ja) 2022-01-17

Family

ID=64016471

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019560350A Active JP6996824B2 (ja) 2017-05-04 2017-05-04 鍵取得方法およびデバイス、ならびに通信システム

Country Status (7)

Country Link
US (2) US10904750B2 (ja)
EP (2) EP3565291B1 (ja)
JP (1) JP6996824B2 (ja)
KR (1) KR102219061B1 (ja)
CN (2) CN109587685B (ja)
BR (1) BR112019022934A2 (ja)
WO (1) WO2018201398A1 (ja)

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3695631A1 (en) * 2017-10-10 2020-08-19 Nokia Technologies Oy Change of 5g amf node in case of overload
WO2019193107A1 (en) * 2018-04-05 2019-10-10 Nokia Technologies Oy User authentication in first network using subscriber identity module for second legacy network
US11496895B2 (en) * 2019-03-27 2022-11-08 At&T Intellectual Property I, L.P. Facilitation of authentication management for autonomous vehicles
WO2020215272A1 (zh) * 2019-04-25 2020-10-29 华为技术有限公司 通信方法、通信装置和通信系统
CN111866867B (zh) * 2019-04-28 2022-01-14 华为技术有限公司 信息获取方法及装置
CN111866967A (zh) 2019-04-29 2020-10-30 华为技术有限公司 切换的处理方法和装置
CN111866974B (zh) 2019-04-29 2022-12-06 华为技术有限公司 用于移动注册的方法和装置
WO2021033022A1 (en) * 2019-08-16 2021-02-25 Lenovo ( Singapore) Pte. Ltd. Security capabilities in an encryption key request
US20220338079A1 (en) * 2019-08-19 2022-10-20 Telefonaktiebolaget Lm Ericsson (Publ) AMF Re-Allocation Due to Slicing
EP4107980A1 (en) * 2020-02-20 2022-12-28 Telefonaktiebolaget LM Ericsson (PUBL) Key material generation optimization for authentication and key management for applications
CN113676927B (zh) * 2020-05-15 2023-08-22 华为技术有限公司 一种通信的方法及装置

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009253985A (ja) 2008-04-07 2009-10-29 Ntt Docomo Inc 新しい鍵を生成する方法および装置
JP2012500511A (ja) 2008-08-15 2012-01-05 サムスン エレクトロニクス カンパニー リミテッド 移動通信システムの保安化された非接続階層プロトコル処理方法
WO2016073229A1 (en) 2014-11-03 2016-05-12 Qualcomm Incorporated Apparatuses and methods for wireless communication
WO2017048434A1 (en) 2015-09-15 2017-03-23 Qualcomm Incorporated Apparatus and method for mobility procedure involving mobility management entity relocation

Family Cites Families (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002096151A1 (en) * 2001-05-22 2002-11-28 Flarion Technologies, Inc. Authentication system for mobile entities
US20060019663A1 (en) * 2004-07-12 2006-01-26 Interdigital Technology Corporation Robust and fast handover in a wireless local area network
WO2007062689A1 (en) * 2005-12-01 2007-06-07 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for distributing keying information
GB0619499D0 (en) * 2006-10-03 2006-11-08 Lucent Technologies Inc Encrypted data in a wireless telecommunications system
CN101536463B (zh) * 2006-10-20 2012-08-22 诺基亚公司 在下一代移动网络中生成用于保护的密钥
US8311512B2 (en) * 2007-06-21 2012-11-13 Qualcomm Incorporated Security activation in wireless communications networks
CN101400059B (zh) * 2007-09-28 2010-12-08 华为技术有限公司 一种active状态下的密钥更新方法和设备
CN101516089B (zh) * 2008-02-18 2012-09-05 中国移动通信集团公司 一种切换方法及系统
CN101299666A (zh) * 2008-06-16 2008-11-05 中兴通讯股份有限公司 密钥身份标识符的生成方法和系统
JP4505528B2 (ja) * 2008-09-22 2010-07-21 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法
US9344924B2 (en) * 2008-11-27 2016-05-17 Htc Corporation Method of handling handover security configuration and related communication device
WO2010101442A2 (ko) * 2009-03-06 2010-09-10 삼성전자주식회사 이동 중계국을 지원하는 광대역 무선통신 시스템의 그룹 핸드오버 방법 및 장치
KR101700448B1 (ko) * 2009-10-27 2017-01-26 삼성전자주식회사 이동 통신 시스템에서 보안 관리 시스템 및 방법
CN102056160B (zh) * 2009-11-03 2013-10-09 华为技术有限公司 一种密钥生成的方法、装置和系统
CN101835154B (zh) * 2010-04-20 2016-03-30 中兴通讯股份有限公司 一种建立增强的空口密钥的方法及系统
US20110261961A1 (en) * 2010-04-22 2011-10-27 Qualcomm Incorporated Reduction in bearer setup time
CN102340772B (zh) * 2010-07-15 2014-04-16 华为技术有限公司 切换过程中的安全处理方法、装置和系统
CN102348206B (zh) * 2010-08-02 2014-09-17 华为技术有限公司 密钥隔离方法和装置
CN102065424A (zh) * 2011-01-11 2011-05-18 大唐移动通信设备有限公司 一种安全隔离的方法和设备
CA2850321A1 (en) * 2011-09-30 2013-04-04 Interdigital Patent Holdings, Inc. Methods, apparatus and systems for enabling managed remote access
PL2813098T3 (pl) * 2012-02-06 2019-09-30 Nokia Technologies Oy Sposób i urządzenie szybkiego dostępu
CN103428690B (zh) * 2012-05-23 2016-09-07 华为技术有限公司 无线局域网络的安全建立方法及系统、设备
KR102206431B1 (ko) * 2013-02-22 2021-01-22 삼성전자 주식회사 다수의 E-NodeB들과 사용자 단말 간에 동시 접속을 제공하기 위한 방법 및 시스템
CN104917605B (zh) * 2014-03-14 2018-06-19 华为技术有限公司 一种终端设备切换时密钥协商的方法和设备
ES2886881T3 (es) * 2017-01-30 2021-12-21 Ericsson Telefon Ab L M Manejo del contexto de seguridad en 5G durante el modo inactivo

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2009253985A (ja) 2008-04-07 2009-10-29 Ntt Docomo Inc 新しい鍵を生成する方法および装置
JP2012500511A (ja) 2008-08-15 2012-01-05 サムスン エレクトロニクス カンパニー リミテッド 移動通信システムの保安化された非接続階層プロトコル処理方法
WO2016073229A1 (en) 2014-11-03 2016-05-12 Qualcomm Incorporated Apparatuses and methods for wireless communication
WO2017048434A1 (en) 2015-09-15 2017-03-23 Qualcomm Incorporated Apparatus and method for mobility procedure involving mobility management entity relocation

Also Published As

Publication number Publication date
BR112019022934A2 (pt) 2020-06-09
CN109314861B (zh) 2021-09-07
EP3923615A1 (en) 2021-12-15
CN109587685B (zh) 2019-11-19
EP3923615B1 (en) 2023-08-16
EP3565291A4 (en) 2020-03-25
US11582602B2 (en) 2023-02-14
JP2020519171A (ja) 2020-06-25
CN109587685A (zh) 2019-04-05
EP3565291B1 (en) 2021-07-07
US20200404494A1 (en) 2020-12-24
KR20200003082A (ko) 2020-01-08
US20190268753A1 (en) 2019-08-29
EP3565291A1 (en) 2019-11-06
US10904750B2 (en) 2021-01-26
KR102219061B1 (ko) 2021-02-23
CN109314861A (zh) 2019-02-05
WO2018201398A1 (zh) 2018-11-08

Similar Documents

Publication Publication Date Title
JP6996824B2 (ja) 鍵取得方法およびデバイス、ならびに通信システム
RU2722508C1 (ru) Скрытый идентификатор подписки абонента
CN109842880B (zh) 路由方法、装置及系统
CN107409133B (zh) 一种具有完全前向保密的认证与密钥协商的方法以及设备
WO2018050081A1 (zh) 设备身份认证的方法、装置、电子设备及存储介质
KR102024653B1 (ko) 사용자 장비(ue)를 위한 액세스 방법, 디바이스 및 시스템
JP5468623B2 (ja) ネットワークにおけるブートストラップ・メッセージを保護するための装置と方法
US10470102B2 (en) MAC address-bound WLAN password
US9654966B2 (en) Methods and nodes for mapping subscription to service user identity
WO2016161583A1 (zh) 一种gprs系统密钥增强的方法、sgsn设备、ue、hlr/hss及gprs系统
CN112512045B (zh) 一种通信系统、方法及装置
CN108683690A (zh) 鉴权方法、用户设备、鉴权装置、鉴权服务器和存储介质
CN109922474A (zh) 触发网络鉴权的方法及相关设备
US20190014472A1 (en) Secure Communication Method and Core Network Node
EP3709692A1 (en) Routing method, apparatus and system
WO2018010186A1 (zh) 密钥获取方法及装置
CN115515130A (zh) 一种会话密钥生成的方法及装置
US11974132B2 (en) Routing method, apparatus, and system
CN111866870B (zh) 密钥的管理方法和装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191217

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20191217

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210302

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210602

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20211116

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211214

R150 Certificate of patent or registration of utility model

Ref document number: 6996824

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150