JP7312279B2

JP7312279B2 - モバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器

Info

Publication number: JP7312279B2
Application number: JP2021577675A
Authority: JP
Inventors: 輝謝
Original assignee: Cloudminds Robotics Co Ltd
Current assignee: Cloudminds Robotics Co Ltd
Priority date: 2020-11-27
Filing date: 2021-09-23
Publication date: 2023-07-20
Anticipated expiration: 2041-09-23
Also published as: JP2023509806A; KR102636275B1; EP4027677A4; KR20220006655A; US20220174490A1; EP4027677A1

Description

本出願は、２０２０年１１月２７日出願の中国出願２０２０１１３５９２９６．８号に基づく優先権を主張し、上記中国出願に記載された全ての内容を援用して本明細書に組み込まれるものである。

本開示は、情報技術分野に関し、具体的には、モバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器に関する。

２Ｇ／３Ｇ／４Ｇモバイル通信ネットワークでは、ＵＥ（ＵｓｅｒＥｑｕｉｐｍｅｎｔユーザ機器）がモバイルネットワークにアクセスする認証は、対称パスワードメカニズムに基づいて行われており、すなわち、暗号化（Ｅｎｃｒｙｐｔｉｏｎ）と復号化（Ｄｅｃｒｙｐｔｉｏｎ）は同一の鍵を使用し、モバイル事業者とユーザ機器は同一の鍵を使用するため、モバイル通信のセキュリティが保証できない。また、ユーザーは、対称暗号化アルゴリズムを用いてモバイルネットワークへのアクセス要求を行うたびに、他人が知らないユニックな鍵を使用する必要があり、モバイル事業者及びユーザ機器の持った鍵の数が幾何学的に増加し、モバイル事業者及びユーザ機器が鍵を管理する負担が増加する。

したがって、５Ｇモバイル通信ネットワークでは、公開鍵（ＰｕｂｌｉｃＫｅｙ）及び秘密鍵（ＰｒｉｖａｔｅＫｅｙ）の鍵ペアを用いる非対称パスワードメカニズムに基づくアクセス認証方法が導入されている。秘密鍵は、ユニックな鍵であり、モバイル事業者により安全に保管され、漏洩してはいけない。公開鍵は、アクセスを要求する任意のユーザー機器に送信され、非対称暗号化メカニズムは、鍵ペアを用いて暗号化を行い、モバイル通信のセキュリティを向上させ、鍵管理の負担を減らすことができる。しかし、当該非対称暗号化メカニズムは、鍵ペアを用いるが、ユーザ機器は認証サーバの公開鍵を不正に取得すると、モバイルネットワークに不正にアクセスすることができ、モバイルネットワークアクセスのセキュリティも同様に低くなる。

本開示の目的は、端末機器がモバイルネットワークにアクセスするセキュリティが低い問題を解決するために、モバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器を提供することである。

上記目的を実現するために、本開示の実施例の第１の態様では、モバイルネットワークアクセスシステムが提供され、前記システムは、第１の事業者に属する、ブロックチェーンネットワークに位置する第１のネットワーク認証サービスノード及び第１の証明書発行ノードを含み、
前記第１の証明書発行ノードは、前記第１のネットワーク認証サービスノードのアイデンティティを表すための第１の認証証明書を前記第１のネットワーク認証サービスノードに発行し、該第１の事業者のユーザ機器のアイデンティティを表すための第１のＵＥ証明書を前記第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶するために用いられ、
前記第１のネットワーク認証サービスノードは、前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得し、前記第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該第１の事業者のユーザ機器と双方向のアイデンティティ認証を行い、前記双方向のアイデンティティ認証が完了した場合、該第１の事業者のユーザ機器を前記モバイルネットワークにアクセスさせるために用いられる。

前記システムは、第２の事業者に属する、前記ブロックチェーンネットワークに位置する第２のネットワーク認証サービスノード及び第２の証明書発行ノードをさらに含み、
前記第１の証明書発行ノードは、さらに、前記第２の証明書発行ノードにより発行された第１のローミング許可証明書を前記ブロックチェーンに書き込むために用いられ、
前記第２の証明書発行ノードは、前記第２のネットワーク認証サービスノードのアイデンティティを表すための第２の認証証明書を前記第２のネットワーク認証サービスノードに発行し、該第２の事業者のユーザ機器のアイデンティティを表すための第２のＵＥ証明書を前記第２の事業者のユーザ機器に発行し、第２のＵＥ証明書取り消し情報及び前記第２の証明書発行ノードのアイデンティティを表す第２のＣＡ証明書をブロックチェーンに記憶し、前記第１の証明書発行ノードにより発行された第２のローミング許可証明書を前記ブロックチェーンに書き込むために用いられることが好ましい。

前記第１のＣＡ証明書及び前記第１の証明書発行ノードにより第１の事業者のユーザ機器に発行された前記第１のＵＥ証明書は、該第１の事業者のユーザ機器のアイデンティティ識別カードに予め格納されており、
前記第１の証明書発行ノードにより前記第１のネットワーク認証サービスノードにより発行された前記第１の認証証明書は、前記第１のネットワーク認証サービスノードに予め格納されているか、又は、前記ブロックチェーンに記憶されていることが好ましい。

本開示の実施例の第２の態様では、モバイルネットワークアクセス方法が提供され、前記方法は第１の態様に記載のシステムにおける第１のネットワーク認証サービスノードに適用され、前記方法は、
前記第１のＵＥ証明書を含む、前記第１の事業者のユーザ機器により送信された第１のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得するステップと、
前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のＵＥ証明書取り消し情報に基づいて前記第１のＵＥ証明書が取り消されたか否かを決定するステップと、
前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第１のＵＥ証明書が取り消されていない場合、第２のアクセス認証メッセージを前記第１の事業者のユーザ機器に送信するステップであって、前記第２のアクセス認証メッセージは、前記第１の認証証明書を含み、前記第１の認証証明書は、前記第１の事業者のユーザ機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第１の事業者のユーザ機器を前記モバイルネットワークにアクセスさせるために用いられるステップとを含む。

前記方法は、前記モバイルネットワークアクセスシステムにおける第１のネットワーク認証サービスノードに適用され、前記方法は、
前記第２のＵＥ証明書を含む、前記第２の事業者のユーザ機器により送信された第３のアクセス認証情報を受信するステップと、
前記第２のＵＥ証明書を含む、前記第２の事業者のユーザ機器により送信された第３のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＣＡ証明書、前記第１のローミング許可証明書、前記第２のローミング許可証明書を取得するステップと、
前記第１のＣＡ証明書、前記第２のＵＥ証明書、前記第１のローミング許可証明書及び前記第２のローミング許可証明書を取得した場合、前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第２のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記第２の事業者のユーザ機器に第４のアクセス認証メッセージを送信するステップであって、前記第４のアクセス認証メッセージは、前記第１の認証証明書及び前記第１のローミング許可証明書を含み、前記第１の認証証明書及び前記第１のローミング許可証明書は、前記第２の事業者のユーザ機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第２の事業者のユーザ機器を前記モバイルネットワークにアクセスさせるために用いられるステップとをさらに含むことが好ましい。

本開示の実施例の第３の態様では、モバイルネットワークアクセス方法が提供され、前記方法は、第１の事業者のユーザ機器に適用され、前記方法は、
第１の態様に記載のシステムにおける前記第１のネットワーク認証サービスノードである第１のネットワーク認証サービスノードに、前記第１のＵＥ証明書を含む第１のアクセス認証情報を送信するステップと、
前記第１の認証証明書を含む、前記第１のネットワーク認証サービスノードにより送信された第２のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１の認証証明書が前記第１の発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１の認証証明書が前記第１の発行ノードにより発行されたものであると決定した場合、前記モバイルネットワークにアクセスするステップとをさらに含む。

前記方法は、
前記モバイルネットワークアクセスシステムにおける前記第２のネットワーク認証サービスノードである第２のネットワーク認証サービスノードに、前記第２のＵＥ証明書を含む第５のアクセス認証情報を送信するステップと、
前記第２の認証証明書及び前記第１のローミング許可証明書を含む、前記第２のネットワーク認証サービスノードにより送信された第６のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記モバイルネットワークにアクセスするステップとをさらに含むことが好ましい。

本開示の実施例の第４の態様では、コンピュータプログラムが記憶されているネットワーク認証サーバの記憶媒体が提供され、該プログラムがプロセッサにより実行されると、第２の態様に記載の方法のステップを実現する。

本開示の実施例の第５の態様では、コンピュータプログラムが記憶されているユーザ機器の記憶媒体が提供され、該プログラムがプロセッサにより実行されると、第３の態様に記載の方法のステップを実現する。

本開示の実施例の第６の態様では、ネットワーク認証サーバが提供され、前記ネットワーク認証サーバは、
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、第２の態様に記載の方法のステップを実現するためのプロセッサとを含む。

本開示の実施例の第７の態様では、ユーザ機器が提供され、前記ユーザ機器は、
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、第３の態様に記載の方法のステップを実現するためのプロセッサとを含む。

本開示の実施例の第８の態様では、コンピュータ読み取り可能なコードを含むコンピュータプログラムが提供され、前記コンピュータ読み取り可能なコードが計算処理機器上で実行されると、前記計算処理機器に本開示の第２の態様又は第３の態様の実施例に係る方法を実行させる。

本発明の上記技術手段によって、以下の有益な効果を少なくとも実現することができる。
第１のネットワーク認証サービスノードのアイデンティティを表すための第１の認証証明書を第１の証明書発行ノードを介して第１のネットワーク認証サービスノードに発行し、該第１の事業者のユーザ機器のアイデンティティを表すための第１のＵＥ証明書を第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶し、第１のネットワーク認証サービスノードを介してブロックチェーンから第１のＵＥ証明書取り消し情報及び第１のＣＡ証明書を取得し、第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該第１の事業者のユーザ機器と双方向のアイデンティティ認証を行い、双方向のアイデンティティ認証が完了した場合、該第１の事業者のユーザ機器をモバイルネットワークにアクセスさせる。第１の事業者のユーザ機器は、近所でモバイルネットワークのアクセス認証を行うことができ、モバイルネットワークアクセスのセキュリティを向上させる。また、プライベートなまたは分離して配置されたモバイルネットワークにおいて端末機器のアクセスを実現でき、モバイルネットワークアクセスされる利便性を向上させる。

本開示の他の特徴及び利点については、以下の発明を実施するための形態部分において詳細に説明する。

図面は、本開示の更なる理解を提供するためのものであり、明細書の一部を構成するものであり、以下の具体的な実施形態とともに本開示を説明するためのものであるが、本開示に対する制限を構成するものではない。

例示的な実施例によるモバイルネットワークアクセスシステムのブロック図である。１つの例示的な実施例による別のモバイルネットワークアクセスシステムのブロック図である。１つの例示的な実施例によるモバイルネットワークのアクセス方法のフローチャートである。１つの例示的な実施例による別のモバイルネットワークのアクセス方法のフローチャートである。１つの例示的な実施例によるモバイルネットワークのアクセス方法のフローチャートである。１つの例示的な実施例による別のモバイルネットワークのアクセス方法のフローチャートである。１つの例示的な実施例による電子機器７００のブロック図である。１つの例示的な実施例による電子機器１９００のブロック図である。１つの本開示の実施例に係る計算処理機器の構造模式図である。１つの本開示の実施例に係る、本開示の方法に基づくプログラムコードを実現するための携帯型または固定型記憶部の模式図である。

以下、本開示の特定の実施形態について、図面を用いて詳細に説明する。本明細書に記載された特定の実施形態は、本開示を説明および解釈するためにのみ使用され、本開示を制限するためには使用されないことを理解されたい。

なお、本開示において、明細書、特許請求の範囲及び図面における用語の「第１」、「第２」などは、特定の順序又は前後順序を記述することとして理解されることなく、類似の対象を区別するために用いられる。同様に、用語の「Ｓ３０１」、「Ｓ４０１」などは、特定の順序又は前後順序に応じて方法のステップを実行するとして理解されることなく、ステップを区別するために用いられる。

本開示に係るモバイルネットワークアクセスシステム、方法、記憶媒体及び電子機器を説明する前に、まず、本開示のアプリケーションシーンについて説明する。本開示に係るモバイルネットワークアクセスシステムは、ユーザ機器がＥＡＰ－ＴＬＳ認証プロトコルによって認証に成功すると、事業者のモバイルネットワークにアクセスすることを可能とし、ユーザ機器は、たとえば、スマートフォン、スマート時計、スマートハンドリングなどのモバイル通信機能を備えた電子機器であってもよい。

発明者らは、関連技術では、アクセス認証時に非対称鍵を用いるが、ユーザ機器は認証サーバの公開鍵を不正に取得すると、モバイルネットワークに不正にアクセスでき、モバイルネットワークのアクセスセキュリティが同様に低いことを発見した。また、関連技術では、ＵＥは、対応するモバイルネットワークのアクセスしかサポートできず、異なる事業者のモバイルネットワークの間をローミングすることができず、従って、ＵＥは、対応する事業者のモバイルネットワークがない場合、ＵＥのいる領域には他の事業者のモバイルネットワークが存在しても、該モバイルネットワークにアクセスできないため、ＵＥはモバイルネットワークに容易にアクセスできなくなってしまう。

上記技術課題を解決するために、本開示は、モバイルネットワークアクセスシステムを提供する。図１は、１つの例示的な実施例によるモバイルネットワークアクセスシステムのブロック図であり、該システム１００は、モバイルネットワークのアクセスを実行するために用いられる。図１に示すように、前記システム１００は、第１の事業者に属する、ブロックチェーンネットワークに位置する第１のネットワーク認証サービスノード１１０及び第１の証明書発行ノード１２０を含む。

第１の証明書発行ノード１２０は、第１のネットワーク認証サービスノード１１０のアイデンティティを表すための第１の認証証明書を第１のネットワーク認証サービスノード１１０に発行し、該ユーザ機器のアイデンティティを表すための第１のＵＥ証明書を第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶するために用いられ、
第１のネットワーク認証サービスノード１１０は、ブロックチェーンから第１のＵＥ証明書取り消し情報及び第１のＣＡ証明書を取得し、第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該ユーザ機器と双方向のアイデンティティ認証を行い、双方向のアイデンティティ認証が完了した場合、該ユーザ機器を前記モバイルネットワークにアクセスさせるために用いられる。

第１のネットワーク認証サービスノード１１０は、ＡＵＳＦ（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＳｅｒｖｅｒＦｕｎｃｔｉｏｎ、認証サーバ機能）であってもよく、第１のネットワーク認証サービスノード１１０は、ブロックチェーンのいずれかのブロックチェーンノードと通信接続し、ブロックチェーンから第１のＵＥ証明書取り消し情報及び第１のＣＡ証明書を取得することができる。

第１のネットワーク認証サービスノード１１０は、ＥＡＰ－ＴＬＳの認証プロトコルによって第１の事業者のユーザ機器と双方向のアイデンティティ認証を行うことができることが好ましい。第１の事業者のユーザ機器は、距離が最も近い第１のネットワーク認証サービスノード１１０と通信を確立し、さらに双方向のアイデンティティ認証を行うことができる。

第１の証明書発行ノード１２０は、さらに、対応する第１のＵＥ証明書の無効化を表すための第１のＵＥ証明書取り消し情報を発行するために用いられることが好ましい。

第１のＣＡ証明書及び第１の証明書発行ノード１２０によりユーザ機器に発行された第１のＵＥ証明書は、該ユーザ機器のアイデンティティ識別カードに予め格納されていることが好ましい。具体的には、該アイデンティティ識別カードは、出荷時に、第１の証明書発行ノード１２０により発行された第１のＵＥ証明書が記憶されているＵＳＩＭカードであってもよい。さらに、該ＵＳＩＭカードをユーザ機器にインストールした後、ユーザ機器は、該第１のＵＥ証明書に基づいて秘密鍵を生成することができる。該アイデンティティ識別カードは、ｅＳＩＭカードであってもよく、ユーザーが事業者プランを選択すると、ユーザ機器は、該第１のＵＥ証明書に基づいて秘密鍵を生成することができる。

第１のネットワーク認証サービスノード１１０及び第１の証明書発行ノード１２０をブロックチェーンネットワークの１つのノードとしてもよい。

第１の証明書発行ノード１２０により第１のネットワーク認証サービスノード１１０に発行された第１の認証証明書は、第１のネットワーク認証サービスノード１１０に予め格納されているか、又は、前記ブロックチェーンに記憶されていることが好ましい。

一例として、第１の証明書発行ノード１２０は、それ自体のアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶し、該第１のＣＡ証明書を任意の第１のネットワーク認証サービスノード１１０に記憶してもよい。また、第１の証明書発行ノード１２０は、第１のＣＡ証明書に対応する、第１の事業者のユーザ機器のアイデンティティを表す第１のＵＥ証明書を発行する。これによって、第１の事業者のユーザ機器は、ＥＡＰ－ＴＬＳの認証プロトコルによって第１のネットワーク認証サービスノード１１０とアクセス認証を行うとき、第１のＵＥ証明書と第１のＣＡ証明書とをマッチングすることができる。

さらに、第１の事業者は、第１の証明書発行ノード１２０を介して第１のＵＥ証明書取り消し情報を発行することができ、これによって、ブロックチェーン又は第１のネットワーク認証サービスノード１１０は、複数の第１のＵＥ証明書取り消し情報に基づいて取り消しリストを構築することができ、第１の事業者のユーザ機器の第１のアクセス認証情報を受信した場合に、第１のネットワーク認証サービスノード１１０は、取り消しリストによって、該第１の事業者のユーザ機器のアクセス資格がキャンセルされたか否かを決定することができる。

第１のネットワーク認証サービスノード１１０は、取り消しリストに該第１の事業者のユーザ機器の第１のＵＥ証明書取り消し情報があると決定した場合、ユーザ機器の取り消し情報を生成し、該ユーザ機器に該ユーザ機器の取り消し情報をフィードバックする。これによって、ユーザーは、該ユーザ機器の第１のＵＥ証明書が取り消されたことをタイムリーに知ることができる。

さらに、第１のネットワーク認証サービスノード１１０は、取り消しリストに該第１の事業者のユーザ機器の第１のＵＥ証明書取り消し情報がないと決定し、第１のＵＥ証明書と第１のＣＡ証明書とが互いにマッチングする場合、該ユーザ機器を前記モバイルネットワークにアクセスさせる。

第１のネットワーク認証サービスノードのアイデンティティを表すための第１の認証証明書を第１の証明書発行ノードを介して第１のネットワーク認証サービスノードに発行し、該ユーザ機器のアイデンティティを表すための第１のＵＥ証明書を第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶し、第１のＵＥ証明書取り消し情報及び第１のＣＡ証明書を第１のネットワーク認証サービスノードを介してブロックチェーンから取得し、第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該ユーザ機器と双方向のアイデンティティ認証を行い、双方向のアイデンティティ認証が完了した場合、該ユーザ機器を前記モバイルネットワークにアクセスさせる。第１の事業者のユーザ機器は、近所でモバイルネットワークアクセス認証を行い、モバイルネットワークアクセスのセキュリティを向上させることができる。また、プライベートなまたは分離して配置されたモバイルネットワークにおいて端末機器のアクセスを実現し、モバイルネットワークアクセスの利便性を向上させることができる。

また、参照図とする図２は、別のモバイルネットワークアクセスシステムのブロック図であり、図２に示すように、前記システム１００は、第２の事業者に属する、ブロックチェーンネットワークに位置する第２のネットワーク認証サービスノード１３０及び第２の証明書発行ノード１４０をさらに含み、
第１の証明書発行ノード１２０は、さらに、第２の証明書発行ノード１４０に発行された第１のローミング許可証明書をブロックチェーンに書き込むために用いられ、
第２の証明書発行ノード１４０は、第２のネットワーク認証サービスノード１３０のアイデンティティを表すための第２の認証証明書を第２のネットワーク認証サービスノード１３０に発行し、該ユーザ機器のアイデンティティを表すための第２のＵＥ証明書を第２の事業者のユーザ機器に発行し、第２のＵＥ証明書取り消し情報、及び第２の証明書発行ノード１４０のアイデンティティを表す第２のＣＡ証明書をブロックチェーンに記憶し、第１の証明書発行ノード１２０に発行された第２のローミング許可証明書をブロックチェーンに書き込むために用いられる。

第１のネットワーク認証サービスノード１１０、第１の証明書発行ノード１２０第２のネットワーク認証サービスノード１３０及び第２の証明書発行ノード１４０をブロックチェーンネットワークの１つのノードとしてもよい。

具体的な実施では、第１の事業者及び第２の事業者は、ローミングプロトコルを実現する必要があり、第１の事業者は、第１の証明書発行ノード１２０を介して第２の証明書発行ノード１４０に第１のローミング許可証明書を発行し、第２の事業者は、第２の証明書発行ノード１４０を介して第１の証明書発行ノード１２０に第２のローミング許可証明書を発行する。第１の証明書発行ノード１２０は、第１のローミング許可証明書をブロックチェーンにアップロードして記憶し、第２の証明書発行ノード１４０は、第２のローミング許可証明書をブロックチェーンにアップロードして記憶する。

さらに、第２の証明書発行ノード１４０は、第２の証明書発行ノード１４０のアイデンティティを表す第２のＣＡ証明書を発行し、ユーザ機器のＵＳＩＭカード内には、第１の証明書発行ノード１２０により発行された第１のＵＥ証明書及び第２の証明書発行ノード１４０により発行された第２のＵＥ証明書が予め格納されている。

さらに、第１の証明書発行ノード１２０は、発行した第１のＵＥ証明書取り消し情報をブロックチェーンネットワークに書き込み、第２の証明書発行ノード１４０は、発行した第２のＵＥ証明書取り消し情報もブロックチェーンネットワークに書き込み、さらに、ブロックチェーンネットワークにおいて、複数の第１のＵＥ証明書取り消し情報及び複数の第２のＵＥ証明書取り消し情報に基づいて、取り消しリストを構築する。さらに、任意のネットワーク認証サービスノードが任意のユーザ機器により送信されたアクセス認証情報を受信した場合に、対応するネットワーク認証サービスノードは、ブロックチェーンの取り消しリストに、対応するＵＥ証明書取り消し情報があるか否かを決定でき、それにより、該ユーザ機器の第１のＵＥ証明書又は第２のＵＥ証明書が取り消されたか否かを決定する。

ただし、本開示の実施例のシステムは、第５の世代のモバイル通信ネットワークに限定されるものではなく、同様な証明書ベースの認証アクセス方式を採用する他のシナリオにおいても、単一サービス対象又はサービス対象間のアクセス認証を実現するために、このシステムを採用することができる。

上記システムを採用すると、ＵＥが異なる事業者のモバイルネットワークをローミングして近所にアクセスすることを実現し、ＥＡＰ－ＴＬＳ認証方式では、ＵＥが異なる事業者のモバイルネットワークをローミングすることをサポートしない欠点を補い、また、アクセス認証には、ＵＥ帰属先まで認証しなければならないことによる不便やリソースオーバーヘッドを回避し、端末機器がモバイルネットワークにアクセスする利便性を向上させることができる。

同一の発明構想に基づいて、本開示は、モバイルネットワークアクセスシステムにおける第１のネットワーク認証サービスノードに適用されるモバイルネットワークのアクセス方法をさらに提供する。図３は、１つの例示的な実施例によるモバイルネットワークのアクセス方法のフローチャートである。図３を参照すると、前記方法は、以下のステップＳ３０１～ステップＳ３０４を含む。

ステップＳ３０１において、第１の事業者のユーザ機器により送信された第１のアクセス認証情報を受信する。

前記第１のアクセス認証情報は、前記第１のＵＥ証明書を含む。

ステップＳ３０２において、ブロックチェーンから第１のＵＥ証明書取り消し情報及び第１のＣＡ証明書を取得する。

ステップＳ３０３において、第１のＣＡ証明書における公開鍵に基づいて、第１のＵＥ証明書が第１の証明書発行ノードにより発行されたものであるか否かを認証し、第１のＵＥ証明書取り消し情報に基づいて、第１のＵＥ証明書が取り消されたか否かを決定する。

ステップＳ３０４において、第１のＵＥ証明書が第１の証明書発行ノードにより発行されたものであり、かつ第１のＵＥ証明書が取り消されていないと決定した場合、第１の事業者のユーザ機器に第２のアクセス認証メッセージを送信する。

第２のアクセス認証メッセージは、第１の認証証明書を含み、第１の認証証明書は、第１の事業者のユーザ機器が第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、アイデンティティ認証に成功した場合、第１の事業者のユーザ機器をモバイルネットワークにアクセスさせるために用いられる。

具体的な実施では、第１のネットワーク認証サービスノードは、第１のアクセス認証情報から第１のＵＥ証明書を抽出し、さらに第１のＵＥ証明書に基づいて、ブロックチェーンの取り消しリストに該第１の事業者のユーザ機器のＵＥ証明書取り消し情報があるか否かを検索する。

第１のネットワーク認証サービスノードは、ブロックチェーンの取り消しリストに該第１の事業者のユーザ機器のＵＥ証明書取り消し情報があると決定した場合、該第１の事業者のユーザ機器が取り消されたと決定し、対応するユーザ機器の取り消し情報をさらに生成し、該ユーザ機器に該ユーザ機器の取り消し情報をフィードバックすることが好ましい。これによって、ユーザーは、該ユーザ機器の第１のＵＥ証明書が取り消されたことをタイムリーに知ることができ、該ユーザ機器はモバイルネットワークにアクセスできない。

さらに、第１のネットワーク認証サービスノードは、ブロックチェーンの取り消しリストに該第１の事業者のＵＥ証明書取り消し情報がないと決定した場合、該第１の事業者のユーザ機器が取り消されていないと決定する。

さらに、第１のネットワーク認証サービスノードは、該第１の事業者のユーザ機器が取り消されていないと決定した場合、第１のＣＡ証明書から公開鍵を取得し、該公開鍵に基づいて、第１のＵＥ証明書が第１の証明書発行ノードにより発行されたものであるか否かを認証する。たとえば、該公開鍵に基づいて、第１のＵＥ証明書の秘密鍵を認証し、該公開鍵と秘密鍵とがマッチングする場合、第１のＵＥ証明書が第１の証明書発行ノードにより発行されたものであると決定する。

さらに、第１のネットワーク認証サービスノードは、第１のＵＥ証明書が第１の証明書発行ノードにより発行されたものであると決定した場合、第２のアクセス認証メッセージを生成し、第１の事業者のユーザ機器に該第２のアクセス認証メッセージを送信することにより、第１の事業者のユーザ機器は、第１の認証証明書の秘密鍵に基づいて、第１のネットワーク認証サービスノードのアイデンティティを認証する。それにより、第１のネットワーク認証サービスノードは、第１の事業者のユーザ機器のアイデンティティを認証することを実現する。これによって、モバイルネットワークアクセスのセキュリティ及び利便性を向上させることができる。

図４は、１つの例示的な実施例による別のモバイルネットワークのアクセス方法のフローチャートである。図４を参照すると、前記方法は、以下のステップＳ４０１～ステップＳ４０４をさらに含む。

ステップＳ４０１において、第２の事業者のユーザ機器により送信された第３のアクセス認証情報を受信する。

前記第３のアクセス認証情報は、前記第２のＵＥ証明書を含む。

ステップＳ４０２において、ブロックチェーンから第１のＣＡ証明書、第１のローミング許可証明書、及び第２のローミング許可証明書を取得する。

ステップＳ４０３において、第１のＣＡ証明書、第２のＵＥ証明書、第１のローミング許可証明書及び第２のローミング許可証明書を取得した場合、第１のＣＡ証明書における公開鍵に基づいて、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであるか否かを認証し、第２のローミング許可証明書における第２の証明書発行ノードの公開鍵に基づいて、第２のＵＥ証明書が第２の証明書発行ノードにより発行されたものであるか否かを認証する。

ステップＳ４０４において、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであり、かつ第２のＵＥ証明書が第２の証明書発行ノードにより発行されたものであると決定した場合、第２の事業者のユーザ機器に第４のアクセス認証メッセージを送信する。

第４のアクセス認証メッセージは、第１の認証証明書及び第１のローミング許可証明書を含み、第１の認証証明書及び第１のローミング許可証明書は、第２の事業者のユーザ機器が第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、アイデンティティ認証に成功した場合、第２の事業者のユーザ機器をモバイルネットワークにアクセスさせるために用いられる。

具体的な実施では、第２の事業者のユーザ機器のアイデンティティ識別カードには、第１の証明書発行ノードにより発行された第１のＵＥ証明書及び第２の証明書発行ノードにより発行された第２のＵＥ証明書が予め格納されている。一例として、ＵＳＩＭカードが第２の事業者のユーザ機器にインストールされた後、第２の事業者のユーザ機器は、該第１のＵＥ証明書に基づいて第１の秘密鍵を生成し、該第２のＵＥ証明書に基づいて第２の秘密鍵を生成する。第２の事業者のユーザ機器は、ＥＡＰ－ＴＬＳの認証プロトコルに基づいて、第１の事業者の第１のネットワーク認証サービスノードに第３のアクセス認証情報を送信し、第１のネットワーク認証サービスノードは、該第３のアクセス認証情報を受信した場合に、第３のアクセス認証情報から第２のＵＥ証明書を抽出する。

さらに、第２のＵＥ証明書を抽出した場合、ブロックチェーンから第１のＣＡ証明書、第１のローミング許可証明書、及び第２のローミング許可証明書を取得し、さらに第１のＣＡ証明書における公開鍵に基づいて、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであるか否かを認証し、第２のローミング許可証明書における第２の証明書発行ノードの公開鍵に基づいて、第２のＵＥ証明書が第２の証明書発行ノードにより発行されたものであるか否かを認証する。

たとえば、第１のＣＡ証明書における公開鍵に基づいて、第１のローミング許可証明書の秘密鍵を認証することができ、該公開鍵と秘密鍵とがマッチングする場合、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであると決定し、第２のローミング許可証明書における第２の証明書発行ノードの公開鍵に基づいて、第２のＵＥ証明書の秘密鍵を認証し、該公開鍵と秘密鍵とがマッチングする場合、第２のＵＥ証明書が第２の証明書発行ノードにより発行されたものであると決定する。

さらに、第１のネットワーク認証サービスノードは、第４のアクセス認証メッセージを生成し、該第４のアクセス認証メッセージを第２の事業者のユーザ機器に送信することにより、第２の事業者のユーザ機器は、第１の認証証明書の秘密鍵及び第１のローミング許可証明書の秘密鍵に基づいて、第１のネットワーク認証サービスノードのアイデンティティを認証する。

さらに、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものではないと決定し、すなわち、第１のＣＡ証明書における公開鍵と第１のローミング許可証明書の秘密鍵とがマッチングしない場合、又は、第２のＵＥ証明書が第２の証明書発行ノードにより発行されたものではなく、すなわち、第２のローミング許可証明書における第２の証明書発行ノードの公開鍵と第２のＵＥ証明書の秘密鍵とがマッチングしない場合、第１のネットワーク認証サービスノードは、不正アクセス情報を生成し、第２の事業者のユーザ機器に該不正アクセス情報を送信し、それによって、ユーザーは、アクセス認証に失敗した情報をタイムリーに知る。

ただし、第１の事業者のユーザ機器は、アイデンティティ識別カードには、第１の証明書発行ノードにより発行された第１のＵＥ証明書及び第２の証明書発行ノードにより発行された第２のＵＥ証明書が予め格納されてもよく、さらに第２の事業者の第２のネットワーク認証サービスノードにアクセス認証メッセージを送信し、さらに第１の事業者のユーザ機器を第２の事業者のモバイルネットワークにローミングさせる。

上記技術手段を採用すると、第２の事業者のユーザ機器を第１の事業者のモバイルネットワークにローミングしてアクセスさせることができ、それにより、ＵＥが異なる事業者のモバイルネットワークをローミングして近所にアクセスすることを実現し、端末機器がモバイルネットワークにアクセスする利便性を向上させる。

同一の発明構想に基づいて、本開示は、第１の事業者のユーザ機器に適用される、モバイルネットワークのアクセス方法をさらに提供し、図５は、１つの例示的な実施例によるモバイルネットワークのアクセス方法のフローチャートである。図５を参照すると、前記方法は、以下のステップＳ５０１～ステップＳ５０４を含む。

ステップＳ５０１において、第１のネットワーク認証サービスノードに第１のアクセス認証情報を送信する。

第１のネットワーク認証サービスノードは、モバイルネットワークアクセスシステム１００における第１のネットワーク認証サービスノード１１０であり、第１のアクセス認証情報は、第１のＵＥ証明書を含む。

ステップＳ５０２において、前記第１の認証証明書を含む、第１のネットワーク認証サービスノードにより送信された第２のアクセス認証メッセージを受信する。

ステップＳ５０３において、予め設定された第１のＣＡ証明書における公開鍵に基づいて、第１の認証証明書が第１の発行ノードにより発行されたものであるか否かを認証する。

ステップＳ５０４において、第１の認証証明書が第１の発行ノードにより発行されたものであると決定した場合、モバイルネットワークにアクセスする。

一例として、ユーザ機器にＵＳＩＭカードを装着した後、又は、ユーザ機器がモバイルネットワークから切断された後に、モバイルネットワークに再アクセスすると、第１の事業者のユーザ機器は、第１のネットワーク認証サービスノードに第１のアクセス認証情報を送信する。

さらに、第１のネットワーク認証サービスノードにより送信された第２のアクセス認証メッセージを受信した場合に、第２のアクセス認証メッセージから第１の認証証明書を抽出し、第１の認証証明書を認証する。たとえば、予め設定された第１のＣＡ証明書における公開鍵に基づいて、第１の認証証明書の秘密鍵を認証し、第１のＣＡ証明書における公開鍵と第１の認証証明書の秘密鍵とが互いにマッチングする場合、第１の認証証明書が第１の発行ノードにより発行されたものであると決定する。さらに、第１の事業者のユーザ機器が第１のネットワーク認証サービスノードのアイデンティティを認証をする。さらに、第１の事業者のユーザ機器を第１の事業者のモバイルネットワークにアクセスさせる。

さらに、第１の認証証明書が第１の発行ノードにより発行されたものではないと決定した場合、第１の事業者のユーザ機器を第１の事業者のモバイルネットワークにアクセスさせない。これにより、モモバイルネットワークアクセスのセキュリティ及び利便性を向上できる。

図６は、１つの例示的な実施例による別のモバイルネットワークのアクセス方法のフローチャートである。図６を参照すると、前記方法は、ステップＳ６０１～ステップＳ６０４をさらに含む。

ステップＳ６０１において、第２のネットワーク認証サービスノードに第５のアクセス認証情報を送信する。

第２のネットワーク認証サービスノードは、モバイルネットワークアクセスシステム１００における第２のネットワーク認証サービスノード１３０であり、第５のアクセス認証情報は、第２のＵＥ証明書を含む。

ステップＳ６０２において、第２の認証証明書及び第１のローミング許可証明書を含む、第２のネットワーク認証サービスノードにより送信された第６のアクセス認証メッセージを受信する。

ステップＳ６０３において、予め設定された第１のＣＡ証明書における公開鍵に基づいて、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであるか否かを認証し、第１のローミング許可証明書における第２の証明書発行ノードの公開鍵に基づいて、第２の認証証明書が第２の証明書発行ノードにより発行されたものであるか否かを認証する。

ステップＳ６０４において、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであり、かつ第２の認証証明書が第２の証明書発行ノードにより発行されたものであると決定した場合、モバイルネットワークにアクセスする。

具体的な実施では、第１の事業者のユーザ機器は、ＵＳＩＭカードには、第１の証明書発行ノードにより発行された第１のＵＥ証明書及び第２の証明書発行ノードにより発行された第２のＵＥ証明書が予め格納されており、第１の事業者のユーザ機器が第２の事業者のモバイルネットワークにローミングしてアクセスすべきであると決定した場合、第２のＵＥ証明書に基づいて第５のアクセス認証情報を生成し、第２のネットワーク認証サービスノードに第５のアクセス認証情報を送信する。

さらに、第６のアクセス認証メッセージを受信した場合に、第６のアクセス認証メッセージから第２の認証証明書及び第１のローミング許可証明書を抽出し、予め設定された第１のＣＡ証明書における公開鍵に基づいて、第１のローミング許可証明書の秘密鍵を認証し、第１のＣＡ証明書における公開鍵と第１のローミング許可証明書の秘密鍵とが互いにマッチングすると決定した場合、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものであると決定する。

さらに、第１のローミング許可証明書における第２の証明書発行ノードの公開鍵に基づいて、第２の認証証明書の秘密鍵を認証し、第１のローミング許可証明書における第２の証明書発行ノードの公開鍵と第２の認証証明書の秘密鍵とが互いにマッチングすると決定した場合、第２の認証証明書が第２の証明書発行ノードにより発行されたものであると決定する。

さらに、第１のローミング許可証明書が第１の証明書発行ノードにより発行されたものではないと決定した場合、又は、第２の認証証明書が第２の証明書発行ノードにより発行されたものではないと決定した場合、第１の事業者のユーザ機器を第２の事業者のモバイルネットワークにアクセスさせない。

第２の事業者のユーザ機器は、同一の方法を用いて第１の事業者のモバイルネットワークにローミングしてアクセスすることができる。ここでは詳しく説明しない。

上記技術手段を用いることによって、第１の事業者のユーザ機器は、第２の事業者の第２のネットワーク認証サービスノードにアクセス認証メッセージを送信し、さらに第１の事業者のユーザ機器を第２の事業者のモバイルネットワークにローミングさせることができ、モバイルネットワークにアクセスする利便性を向上させる。

同一の発明構想に基づいて、本開示の実施例は、電子機器７００をさらに提供し、図７は、１つの例示的な実施例による電子機器７００のブロック図である。該電子機器７００は、上記のユーザ機器として提供されてもよく、図７に示すように、該電子機器７００は、プロセッサ７０１及びメモリ７０２を含むことができる。該電子機器７００は、マルチメディアユニット７０３、入力／出力（Ｉ／Ｏ）インタフェース７０４、及び通信ユニット７０５のうちの１つまたは複数を含むことができる。

プロセッサ７０１は、上記のユーザ機器側のモバイルネットワークのアクセス方法の全てまたは一部のステップを完了するように、電子機器７００の全体的な動作を制御するために使用される。メモリ７０２は、電子機器７００における動作をサポートするための様々なタイプのデータを記憶するために使用され、これらのデータは、例えば、電子機器７００上で動作するための任意のアプリケーションまたは方法の命令と、連絡先データ、送受信されたメッセージ、ピクチャ、オーディオ、ビデオなどのアプリケーション関連データとを含むことができる。メモリ７０２は、静的ランダムアクセスメモリ（ＳｔａｔｉｃＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ、ＳＲＡＭと略称）、電気的消去可能プログラマブル読取り専用メモリ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲｅａｄ－ＯｎｌｙＭｅｍｏｒｙ、ＥＥＰＲＯＭと略称）、消去可能プログラマブル読取り専用メモリ（ＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲｅａｄ－ＯｎｌｙＭｅｍｏｒｙ、ＥＰＲＯＭと略称）、プログラマブルリードオンリーメモリ（ＰｒｏｇｒａｍｍａｂｌｅＲｅａｄ－ＯｎｌｙＭｅｍｏｒｙ、ＰＲＯＭと略称）、リードオンリーメモリ（Ｒｅａｄ－ＯｎｌｙＭｅｍｏｒｙ、ＲＯＭと略称）、磁気メモリ、フラッシュメモリ、磁気ディスクまたは光ディスクなどの、任意の種類の揮発性または不揮発性記憶装置またはそれらの組み合わせによって実現することができる。マルチメディアユニット７０３は、スクリーンおよびオーディオユニットを含むことができる。スクリーンは、例えばタッチスクリーンであってもよく、オーディオユニットは、オーディオ信号を出力および／または入力するために用いられてもよい。例えば、オーディオユニットは、外部のオーディオ信号を受信するためのマイクを含むことができる。受信されたオーディオ信号は、さらに、メモリ７０２に記憶されるか、又は、通信ユニット７０５を介して送信される。オーディオユニットは、オーディオ信号を出力するための少なくとも１つのスピーカをさらに含む。Ｉ／Ｏインタフェース７０４は、プロセッサ７０１と他のインタフェースモジュールとの間に提供されるインタフェースであり、上記他のインタフェースモジュールは、キーボード、マウス、ボタンなどであってもよい。これらのボタンは、仮想ボタンまたは実体ボタンであってもよい。通信ユニット７０５は、該電子機器７００と他の機器との間に行われる有線又は無線通信に用いられる。無線通信は、例えば、Ｗｉ－Ｆｉ、ブルートゥース（登録商標）、近距離無線通信（ＮｅａｒＦｉｅｌｄＣｏｍｍｕｎｉｃａｔｉｏｎ、ＮＦＣと略称）、２Ｇ、３Ｇ、４Ｇ、ＮＢ－ＩＯＴ、ｅＭＴＣ、又は他の５Ｇなど、またはそれらのうちの１つまたは複数の組み合わせであるが、ここでは限定しない。従って、対応する該通信ユニット７０５は、をＷｉ－Ｆｉモジュール、ブルートゥースモジュール、ＮＦＣモジュールなどを含むことができる。

１つの例示的な実施例では、電子機器７００は、１つ又は複数のアプリケーション専用集積回路（ＡｐｐｌｉｃａｔｉｏｎＳｐｅｃｉｆｉｃＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ、ＡＳＩＣと略称）、デジタル信号プロセッサ（ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｏｒ、ＤＳＰと略称）、デジタル信号処理機器（ＤｉｇｉｔａｌＳｉｇｎａｌＰｒｏｃｅｓｓｉｎｇＤｅｖｉｃｅ、ＤＳＰＤと略称）、プログラマブルロジックデバイス（ＰｒｏｇｒａｍｍａｂｌｅＬｏｇｉｃＤｅｖｉｃｅ、ＰＬＤと略称）、フィールドプログラマブルゲートアレイ（ＦｉｅｌｄＰｒｏｇｒａｍｍａｂｌｅＧａｔｅＡｒｒａｙ、ＦＰＧＡと略称）、コントローラ、マイクロコントローラ、マイクロプロセッサー又は他の電子部品によって実現され、上記のユーザ機器側のモバイルネットワークのアクセス方法を実行するために用いられる。

別の例示的な実施例では、プログラム命令を含むコンピュータ読み取り可能な記憶媒体をさらに提供し、該プログラム命令がプロセッサにより実行されると、上記のユーザ機器側のモバイルネットワークのアクセス方法のステップを実現する。たとえば、該コンピュータ読み取り可能な記憶媒体は、上記プログラム命令を含むメモリ７０２であってもよく、上記プログラム命令は、電子機器７００のプロセッサ７０１により実行されて、上記のユーザ機器側のモバイルネットワークのアクセス方法を実行してもよい。

同一の発明構想に基づいて、本開示の実施例は、電子機器１９００をさらに提供し、図８は、１つの例示的な実施例による電子機器１９００のブロック図である。電子機器１９００は、モバイルネットワークアクセスシステムにおける第１のネットワーク認証サービスノードとして提供されることが好ましい。図８を参照すると、電子機器１９００は、１つ又は複数のプロセッサ１９２２と、プロセッサ１９２２によって実行可能なコンピュータプログラムを記憶するためのメモリ１９３２とを含む。メモリ１９３２に記憶されたコンピュータプログラムは、１組の命令にそれぞれ対応する１つ以上のモジュールを含むことができる。また、プロセッサ１９２２は、該コンピュータプログラムを実行して、上記の第１のネットワーク認証サービスノード側のモバイルネットワークのアクセス方法を実行するように構成されてもよい。

また、電子機器１９００は、電源ユニット１９２６及び通信ユニット１９５０さらに含むことができ、該電源ユニット１９２６は、電子機器１９００の電源管理を実行するように構成されてもよく、該通信ユニット１９５０は、電子機器１９００の有線又は無線通信などの通信を実現するように構成されてもよい。また、該電子機器１９００は、、入力／出力（Ｉ／Ｏ）インタフェース１９５８をさらに含むことができる。電子機器１９００は、ＷｉｎｄｏｗｓＳｅｒｖｅｒＴＭ、ＭａｃＯＳＸＴＭ、ＵｎｉｘＴＭ、Ｌｉｎｕｘ（登録商標）ＴＭなどの、メモリ１９３２に記憶されているオペレーティングシステムを操作できる。

別の例示的な実施例では、プログラム命令を含むコンピュータ読み取り可能な記憶媒体をさらに提供し、該プログラム命令がプロセッサにより実行されると、上記の第１のネットワーク認証サービスノード側のモバイルネットワークのアクセス方法のステップを実現する。たとえば、該コンピュータ読み取り可能な記憶媒体は、上記プログラム命令を含むメモリ１９３２であってもよく、上記プログラム命令は、電子機器１９００のプロセッサ１９２２により実行されて、上記の第１のネットワーク認証サービスノード側のモバイルネットワークのアクセス方法を実行してもよい。

別の例示的な実施例では、プログラマブルの装置によって実行可能なコンピュータプログラムを含むコンピュータプログラム製品をさらに提供し、該コンピュータプログラムは、該プログラマブルの装置により実行されると、上記の第１のネットワーク認証サービスノード側のモバイルネットワークのアクセス方法を実行するためのコード部分を有する。

上記実施例を実現するために、本開示は、計算処理機器をさらに提供し、この計算処理機器は、
コンピュータ読み取り可能なコードが記憶されているメモリと、
前記１つ又は複数のプロセッサにより実行されると、前記計算処理機器に前述したモバイルネットワークのアクセス方法を実行させるための１つ又は複数のプロセッサとを含む。

上記実施例を実現するために、本開示は、コンピュータ読み取り可能なコードを含むコンピュータプログラムをさらに提供し、前記コンピュータ読み取り可能なコードが計算処理機器上で実行されると、前記計算処理機器に前述したモバイルネットワークのアクセス方法を実行させる。

本開示に記載のコンピュータ読み取り可能な記憶媒体は、前述したコンピュータプログラムが記憶されている。

図９は、本開示の実施例に係る計算処理機器の構造模式図である。該計算処理機器は、通常、プロセッサ１１１０及びメモリ１１３０の形態のコンピュータプログラム製品又はコンピュータ読み取り可能な媒体を含む。メモリ１１３０は、フラッシュメモリ、ＥＥＰＲＯＭ（電気的消去可能なプログラマブル読取り専用メモリ）、ＥＰＲＯＭ、ハードディスク、ＲＯＭなどの電子メモリであってもよい。メモリ１１３０は、上述した方法のいずれかの方法のステップを実行するプログラムコード１１５１用の記憶領域１１５０を有する。例えば、プログラムコード用の記憶領域１１５０は、上述した方法の様々なステップを実現するための各プログラムコード１１５１を含むことができる。これらのプログラムコードは、１つまたは複数のコンピュータプログラム製品から１つまたは複数のコンピュータプログラム製品から読み取られるか、または書き込まれることができる。これらのコンピュータプログラム製品には、ハードディスク、コンパクトディスク（ＣＤ）、メモリカード、またはフロッピーディスクなどのプログラムコードキャリアが含まれる。このようなコンピュータプログラム製品は、通常、図１０に示すような携帯型または固定型記憶部である。この記憶部は、図９の計算処理機器におけるメモリ１１３０と同様な構成を有する記憶セグメント、記憶領域などであってもよい。プログラムコードは、例えば適切な形式で圧縮することができる。一般に、記憶部は、コンピュータ読み取り可能コード１１５１’、すなわち、例えば１１１０のようなプロセッサによって読み取リ可能なコードを含み、これらのコードは、サーバによって実行されると、サーバに上述した方法の各ステップを実行させる。

以上、図面に関連して本開示の好適な実施形態について詳細に説明したが、本開示は上記実施形態における具体的な詳細に限定されるものではなく、本開示の技術的構想の範囲内において、本開示の技術的手段に対して種々な簡単変形を行うことができ、これらの簡単変形はいずれも本開示の保護範囲に属する。

なお、上述した実施の形態で説明した各具体的な技術的特徴は、矛盾しない場合には、任意の適切な態様で組み合わせることができ、不要な重複を避けるために、本開示では、種々の可能な組み合わせの態様については、別途説明しない。

また、本開示の様々な異なる実施形態を任意の組み合わせることができ、本開示の要旨から逸脱しない限り、同様に本開示に開示された内容と見なすべきである。

実施例
１、モバイルネットワークアクセスシステムであって、第１の事業者に属する、ブロックチェーンネットワークに位置する第１のネットワーク認証サービスノード及び第１の証明書発行ノードを含み、
前記第１の証明書発行ノードは、前記第１のネットワーク認証サービスノードのアイデンティティを表すための第１の認証証明書を前記第１のネットワーク認証サービスノードに発行し、該ユーザ機器のアイデンティティを表すための第１のＵＥ証明書を前記第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶するために用いられ、
前記第１のネットワーク認証サービスノードは、前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得し、前記第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該ユーザ機器と双方向のアイデンティティ認証を行い、前記双方向のアイデンティティ認証が完了した場合、該ユーザ機器を前記モバイルネットワークにアクセスさせるために用いられる、モバイルネットワークアクセスシステム。

２、前記システムは、第２の事業者に属する、前記ブロックチェーンネットワークに位置する第２のネットワーク認証サービスノード及び第２の証明書発行ノードをさらに含み、
前記第１の証明書発行ノードは、さらに、前記第２の証明書発行ノードにより発行された第１のローミング許可証明書を前記ブロックチェーンに書き込むために用いられ、
前記第２の証明書発行ノードは、前記第２のネットワーク認証サービスノードのアイデンティティを表すための第２の認証証明書を前記第２のネットワーク認証サービスノードに発行し、該ユーザ機器のアイデンティティを表すための第２のＵＥ証明書を前記第２の事業者のユーザ機器に発行し、第２のＵＥ証明書取り消し情報、及び前記第２の証明書発行ノードのアイデンティティを表す第２のＣＡ証明書をブロックチェーンに記憶し、前記第１の証明書発行ノードにより発行された第２のローミング許可証明書を前記ブロックチェーンに書き込むために用いられる、実施例１に記載のシステム。

３、前記第１のＣＡ証明書及び前記第１の証明書発行ノードによりユーザ機器に発行された前記第１のＵＥ証明書は、該ユーザ機器のアイデンティティ識別カードに予め格納されており、
前記第１の証明書発行ノードにより前記第１のネットワーク認証サービスノードにより発行された前記第１の認証証明書は、前記第１のネットワーク認証サービスノードに予め格納されているか、又は、前記ブロックチェーンに記憶されている、実施例１又は２に記載のシステム。

４、モバイルネットワークアクセス方法であって、前記方法はモバイルネットワークアクセスシステムにおける第１のネットワーク認証サービスノードに適用され、
前記方法は、
前記第１のＵＥ証明書を含む、前記第１の事業者のユーザ機器により送信された第１のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得するステップと、
前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のＵＥ証明書取り消し情報に基づいて前記第１のＵＥ証明書が取り消されたか否かを決定するステップと、
前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第１のＵＥ証明書が取り消されていないと決定した場合、前記第１の事業者の前記ユーザー機器に第２のアクセス認証メッセージを送信するステップであって、前記第２のアクセス認証メッセージは、前記第１の認証証明書を含み、前記第１の認証証明書は、前記第１の事業者の前記ユーザー機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第１の事業者の前記ユーザー機器を前記モバイルネットワークにアクセスさせるために用いられるステップとを含む、モバイルネットワークアクセス方法。

５．前記方法は、実施例２における第１のネットワーク認証サービスノードに適用され、
前記方法は、
前記第２のＵＥ証明書を含む、前記第２の事業者のユーザ機器により送信された第３のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＣＡ証明書、前記第１のローミング許可証明書、前記第２のローミング許可証明書を取得するステップと、
前記第１のＣＡ証明書、前記第２のＵＥ証明書、前記第１のローミング許可証明書及び前記第２のローミング許可証明書を取得した場合、前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第２のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記第２の事業者の前記ユーザー機器に第４のアクセス認証メッセージを送信するステップであって、前記第４のアクセス認証メッセージは、前記第１の認証証明書及び前記第１のローミング許可証明書を含み、前記第１の認証証明書及び前記第１のローミング許可証明書は、前記第２の事業者の前記ユーザー機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第２の事業者の前記ユーザー機器を前記モバイルネットワークにアクセスさせるために用いられるステップとをさらに含む、実施例４に記載の方法。

６、モバイルネットワークアクセス方法であって、前記方法は第１の事業者のユーザ機器に適用され、
前記方法は、
実施例１～３のいずれかに記載のシステムにおける前記第１のネットワーク認証サービスノードである第１のネットワーク認証サービスノードに、前記第１のＵＥ証明書を含む第１のアクセス認証情報を送信するステップと、
前記第１の認証証明書を含む、前記第１のネットワーク認証サービスノードにより送信された第２のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１の認証証明書が前記第１の発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１の認証証明書が前記第１の発行ノードにより発行されたものであると決定した場合、前記モバイルネットワークにアクセスするステップとを含む、モバイルネットワークアクセス方法。

７、実施例２に記載のシステムにおける前記第２のネットワーク認証サービスノードである第２のネットワーク認証サービスノードに、前記第２のＵＥ証明書を含む第５のアクセス認証情報を送信するステップと、
前記第２の認証証明書及び前記第１のローミング許可証明書を含む、前記第２のネットワーク認証サービスノードにより送信された第６のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記モバイルネットワークにアクセスするステップとをさらに含む、実施例６に記載の方法。

８、コンピュータプログラムが記憶されているネットワーク認証サーバの記憶媒体であって、該プログラムがプロセッサにより実行されると、実施例４又は５に記載のモバイルネットワークのアクセス方法のステップを実現する、ネットワーク認証サーバの記憶媒体。

９、コンピュータプログラムが記憶されているユーザ機器の記憶媒体であって、該プログラムがプロセッサにより実行されると、実施例６又は７に記載のモバイルネットワークのアクセス方法のステップを実現する、ユーザ機器の記憶媒体。

１０、ネットワーク認証サーバであって、
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、実施例４又は５に記載のモバイルネットワークのアクセス方法のステップを実現するためのプロセッサとを含む、ネットワーク認証サーバ。

１１、ユーザ機器であって、
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、実施例６又は７に記載のモバイルネットワークのアクセス方法のステップを実現するためのプロセッサとを含む、ユーザ機器。

１２、コンピュータ読み取り可能なコードを含むコンピュータプログラムであって、前記コンピュータ読み取り可能なコードが計算処理機器上で実行されると、前記計算処理機器に実施例４又は５に記載の方法を実行させるか、又は、前記計算処理機器に実施例６又は７に記載の方法を実行させる、コンピュータプログラム。

Claims

モバイルネットワークアクセスシステムであって、
第１の事業者に属する、ブロックチェーンネットワークに位置する第１のネットワーク認証サービスノード及び第１の証明書発行ノードを含み、
前記第１の証明書発行ノードは、前記第１のネットワーク認証サービスノードのアイデンティティを表すための第１の認証証明書を前記第１のネットワーク認証サービスノードに発行し、且つ、該第１の事業者のユーザ機器のアイデンティティを表すための第１のＵＥ証明書を前記第１の事業者のユーザ機器に発行し、第１のＵＥ証明書取り消し情報、及び前記第１の証明書発行ノードのアイデンティティを表す第１のＣＡ証明書をブロックチェーンに記憶するために用いられ、
前記第１のネットワーク認証サービスノードは、前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得し、前記第１の事業者のユーザ機器の第１のアクセス認証メッセージを受信した場合に、該第１の事業者のユーザ機器と双方向のアイデンティティ認証を行い、前記双方向のアイデンティティ認証が完了した場合、該第１の事業者のユーザ機器を前記第１のネットワーク認証サービスノードにアクセスさせるために用いられ、
第２の事業者に属する、前記ブロックチェーンネットワークに位置する第２のネットワーク認証サービスノード及び第２の証明書発行ノードをさらに含み、
前記第１の証明書発行ノードは、さらに、前記第２の証明書発行ノードにより発行された第１のローミング許可証明書を前記ブロックチェーンに書き込むために用いられ、
前記第２の証明書発行ノードは、前記第２のネットワーク認証サービスノードのアイデンティティを表すための第２の認証証明書を前記第２のネットワーク認証サービスノードに発行し、該第２の事業者のユーザ機器のアイデンティティを表すための第２のＵＥ証明書を前記第２の事業者のユーザ機器に発行し、第２のＵＥ証明書取り消し情報及び前記第２の証明書発行ノードのアイデンティティを表す第２のＣＡ証明書をブロックチェーンに記憶し、前記第１の証明書発行ノードにより発行された第２のローミング許可証明書を前記ブロックチェーンに書き込むために用いられる、ことを特徴とするモバイルネットワークアクセスシステム。
前記第１のＣＡ証明書及び前記第１の証明書発行ノードにより第１の事業者のユーザ機器に発行された前記第１のＵＥ証明書は、該第１の事業者のユーザ機器のアイデンティティ識別カードに予め格納されており、
前記第１の証明書発行ノードにより前記第１のネットワーク認証サービスノードにより発行された前記第１の認証証明書は、前記第１のネットワーク認証サービスノードに予め格納されているか、又は、前記ブロックチェーンに記憶されている、ことを特徴とする請求項１に記載のモバイルネットワークアクセスシステム。
モバイルネットワークアクセス方法であって、
前記方法は、請求項１又は２に記載のモバイルネットワークアクセスシステムにおける第１のネットワーク認証サービスノードに適用され、
前記方法は、
前記第１のＵＥ証明書を含む、前記第１の事業者のユーザ機器により送信された第１のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＵＥ証明書取り消し情報及び前記第１のＣＡ証明書を取得するステップと、
前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のＵＥ証明書取り消し情報に基づいて前記第１のＵＥ証明書が取り消されたか否かを決定するステップと、
前記第１のＵＥ証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第１のＵＥ証明書が取り消されていない場合、第２のアクセス認証メッセージを前記第１の事業者のユーザ機器に送信するステップであって、前記第２のアクセス認証メッセージは、前記第１の認証証明書を含み、前記第１の認証証明書は、前記第１の事業者のユーザ機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第１の事業者のユーザ機器を前記第１のネットワーク認証サービスノードにアクセスさせるために用いられるステップと、
前記第２のＵＥ証明書を含む、前記第２の事業者のユーザ機器により送信された第３のアクセス認証情報を受信するステップと、
前記ブロックチェーンから前記第１のＣＡ証明書、前記第１のローミング許可証明書、前記第２のローミング許可証明書を取得するステップと、
前記第１のＣＡ証明書、前記第２のＵＥ証明書、前記第１のローミング許可証明書及び前記第２のローミング許可証明書を取得した場合、前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第２のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２のＵＥ証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記第２の事業者のユーザ機器に第４のアクセス認証メッセージを送信するステップであって、前記第４のアクセス認証メッセージは、前記第１の認証証明書及び前記第１のローミング許可証明書を含み、前記第１の認証証明書及び前記第１のローミング許可証明書は、前記第２の事業者のユーザ機器が前記第１のネットワーク認証サービスノードに対してアイデンティティ認証を行い、前記アイデンティティ認証に成功した場合、前記第２の事業者のユーザ機器を前記第１のネットワーク認証サービスノードにアクセスさせるために用いられるステップとをさらに含む、ことを特徴とするモバイルネットワークアクセス方法。
モバイルネットワークアクセス方法であって、
前記方法は、第１の事業者のユーザ機器に適用され、
前記方法は、
請求項１又は２に記載のモバイルネットワークアクセスシステムにおける前記第１のネットワーク認証サービスノードである第１のネットワーク認証サービスノードに、前記第１のＵＥ証明書を含む第１のアクセス認証情報を送信するステップと、
前記第１の認証証明書を含む、前記第１のネットワーク認証サービスノードにより送信された第２のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１の認証証明書が前記第１の発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１の認証証明書が前記第１の発行ノードにより発行されたものであると決定した場合、前記第１のネットワーク認証サービスノードにアクセスするステップと、
請求項１又は２に記載のモバイルネットワークアクセスシステムにおける前記第２のネットワーク認証サービスノードである第２のネットワーク認証サービスノードに、前記第２のＵＥ証明書を含む第５のアクセス認証情報を送信するステップと、
前記第２の認証証明書及び前記第１のローミング許可証明書を含む、前記第２のネットワーク認証サービスノードにより送信された第６のアクセス認証メッセージを受信するステップと、
予め設定された前記第１のＣＡ証明書における公開鍵に基づいて、前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであるか否かを認証し、前記第１のローミング許可証明書における前記第２の証明書発行ノードの公開鍵に基づいて、前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであるか否かを認証するステップと、
前記第１のローミング許可証明書が前記第１の証明書発行ノードにより発行されたものであり、かつ前記第２の認証証明書が前記第２の証明書発行ノードにより発行されたものであると決定した場合、前記第２のネットワーク認証サービスノードにアクセスするステップとをさらに含む、ことを特徴とするモバイルネットワークアクセス方法。
コンピュータプログラムが記憶されているネットワーク認証サーバの記憶媒体であって、
前記コンピュータプログラムがプロセッサにより実行されると、請求項３に記載のモバイルネットワークアクセス方法のステップを実現する、ことを特徴とするネットワーク認証サーバの記憶媒体。
コンピュータプログラムが記憶されているユーザ機器の記憶媒体であって、
前記コンピュータプログラムがプロセッサにより実行されると、請求項４に記載のモバイルネットワークアクセス方法のステップを実現する、ことを特徴とするユーザ機器の記憶媒体。
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、請求項３に記載のモバイルネットワークアクセス方法のステップを実現するためのプロセッサとを含む、ことを特徴とするネットワーク認証サーバ。
ユーザ機器であって、
コンピュータプログラムが記憶されているメモリと、
前記メモリにおける前記コンピュータプログラムを実行することで、請求項４に記載のモバイルネットワークアクセス方法のステップを実現するためのプロセッサとを含む、ことを特徴とする、ユーザ機器。
コンピュータ読み取り可能なコードを含むコンピュータプログラムであって、
前記コンピュータ読み取り可能なコードが計算処理機器上で実行されると、前記計算処理機器に請求項３に記載のモバイルネットワークアクセス方法を実行させる、コンピュータプログラム。
コンピュータ読み取り可能なコードを含むコンピュータプログラムであって、
前記コンピュータ読み取り可能なコードが計算処理機器上で実行されると、前記計算処理機器に請求項４に記載のモバイルネットワークアクセス方法を実行させる、コンピュータプログラム。