JP7383159B2

JP7383159B2 - アプリケーション通信確立のためのパラメータ

Info

Publication number: JP7383159B2
Application number: JP2022538926A
Authority: JP
Inventors: ワンタオユー，; シーリンヨウ，; ユーゼリウ，; ジンペン，; ジャオジーリン，; ユーシンマオ，
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2020-03-31
Filing date: 2020-03-31
Publication date: 2023-11-17
Anticipated expiration: 2040-03-31
Also published as: CN115280715A; KR20220113978A; EP4066436A4; EP4066436A1; US20220330019A1; WO2021098115A1; JP2023509878A

Description

本書は、概して、無線通信に関する。

より広範な展開フレキシビリティ、多数のデバイスおよびサービスのためのサポート、および効率的帯域幅利用のための異なる技術を提供する次世代無線通信ネットワークを定義する試みが、現在進行中である。次世代無線通信ネットワークはまた、現在利用可能なコアネットワークを超えて、追加のサービスおよびフレキシビリティを提供する新しいコアネットワークを展開することも期待される。

本書は、無線ネットワークにおいて、ユーザ機器とアプリケーション機能エンティティとの間のアプリケーションセッションを保護するためのセキュリティプロセスを改良するための技法を提供する。

開示される技術の例示的実施形態では、無線通信方法は、第１の機能エンティティによって、少なくともモバイル国コード、モバイルネットワークコード、および乱数を使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、第１の識別子を第１のデバイスに伝送することとを含む。

開示される技術の別の例示的実施形態では、無線通信方法は、第１の機能エンティティまたは第１のデバイスによって、モバイル国コード、モバイルネットワークコード、乱数、およびインジケータを使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、第１の識別子を第１のデバイスに伝送することとを含む。

開示される技術のさらに別の例示的実施形態では、無線通信方法は、第１のデバイスによって、モバイル国コード、モバイルネットワークコード、乱数、およびルーティングインジケータを使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、第１のデバイスによって、アプリケーション機能エンティティへの後続要求のために、第１の識別子を記憶することとを含む。

開示される技術のさらに別の例示的実施形態では、無線通信方法は、一次認証の完了時、第１の機能エンティティおよび第１のデバイスに記憶される中間キーを取得することと、中間キーに基づいて、アプリケーションのための認証およびキー管理のためのアンカキーを生成することと、モバイル国コード、モバイルネットワークコード、ルーティングインジケータ、アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子、乱数、および第１のデバイス識別子を使用して、第１の識別子を生成することと、第１の識別子およびアプリケーションのための認証およびキー管理のためのアンカキーを記憶することと、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することとを含む。

開示される技術のさらに別の例示的実施形態では、上で説明される方法は、プロセッサ実行可能コードの形態で具現化され、コンピュータ読み取り可能なプログラム媒体内に記憶される。

開示される技術のさらに別の例示的実施形態では、上で説明される方法を実施するように構成される、または動作可能である、デバイスが、開示される。

上記および他の側面およびその実装は、図面、説明、および請求項において、より詳細に説明される。
本発明はさらに、例えば、以下を提供する。
（項目１）
無線通信のための方法であって、前記方法は、
第１の機能エンティティによって、少なくともモバイル国コード、モバイルネットワークコード、および乱数を使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、
前記第１の識別子を前記第１のデバイスに伝送することと
を含む、方法。
（項目２）
前記第１のデバイスは、前記第１の識別子を生成するようにさらに構成されている、項目１に記載の方法。
（項目３）
前記第１の識別子は、ルーティングインジケータまたは認証サーバ機能識別子のうちの少なくとも１つにさらに基づく、項目１に記載の方法。
（項目４）
前記第１の識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子にさらに基づく、項目１に記載の方法。
（項目５）
前記第１の識別子は、ユーザ機器（ＵＥ）識別子にさらに基づく、項目１に記載の方法。
（項目６）
前記モバイル国コードは、前記第１の機能エンティティが動作させられる国を識別するために使用され、前記モバイルネットワークコードは、ホーム地上波公共移動通信ネットワークを識別するために使用され、前記乱数は、前記第１のデバイスのために使用されるために前記第１の機能エンティティによって配分され、前記ルーティングインジケータは、前記認証およびキー管理を用いて、ネットワークシグナリングをルーティングするために使用され、前記認証サーバ機能識別子は、認証サーバ機能エンティティを識別するために使用され、前記アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子は、ＡＡｎＦ機能エンティティを識別するために使用され、前記ＵＥ識別子は、ユーザ機器を識別するために使用される、項目１－５のいずれかに記載の方法。
（項目７）
前記第１の識別子は、前記第１のデバイスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）プロシージャを識別するために使用される、項目１－５のいずれかに記載の方法。
（項目８）
前記第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカキーを識別するための識別子として使用される、項目１－５のいずれかに記載の方法。
（項目９）
前記第１の識別子の前記第１のデバイスへの伝送は、統合データ管理エンティティによって、前記第１のデバイスのためのパラメータ更新プロシージャを実施することによって行われる、項目１に記載の方法。
（項目１０）
前記第１の機能エンティティまたは前記第１のデバイスのうちの少なくとも１つは、前記第１の識別子を記憶する、項目１に記載の方法。
（項目１１）
前記第１の機能エンティティによって、前記第１の識別子を第２の機能エンティティに送信することをさらに含む、項目１に記載の方法。
（項目１２）
前記第２の機能エンティティは、前記第１の識別子を記憶するように構成されている、項目１１に記載の方法。
（項目１３）
前記第１の機能エンティティは、統合データ管理エンティティを含み、前記統合データ管理エンティティは、ネットワークエクスポージャ機能エンティティ、アプリケーションのための認証およびキー管理アンカ機能エンティティ、認証サーバ機能エンティティ、アクセスおよびモビリティ管理機能エンティティ、またはアプリケーション機能エンティティのうちの少なくとも１つと通信する、項目１－１２のいずれかに記載の方法。
（項目１４）
前記第２の機能エンティティは、前記認証サーバ機能エンティティである、項目１３に記載の方法。
（項目１５）
前記第１の機能エンティティは、認証サーバ機能エンティティを含み、前記認証サーバ機能エンティティは、ネットワークエクスポージャ機能エンティティ、アプリケーションのための認証およびキー管理アンカ機能エンティティ、統合データ管理エンティティ、アクセスおよびモビリティ管理機能エンティティ、またはアプリケーション機能エンティティのうちの少なくとも１つと通信する、項目１－１２のいずれかに記載の方法。
（項目１６）
前記第２の機能エンティティは、前記統合データ管理エンティティである、項目１５に記載の方法。
（項目１７）
前記第１の識別子は、一次認証の完了時に生成される、項目１－１６のいずれかに記載の方法。
（項目１８）
前記第１のデバイスは、前記第１の識別子を使用して、アプリケーション機能とセキュアな通信を確立するように構成されている、項目１－１６のいずれかに記載の方法。
（項目１９）
前記第１のデバイスは、ユーザ機器（ＵＥ）を含む、項目１－１６のいずれかに記載の方法。
（項目２０）
前記乱数は、一次認証内で使用されるべき認証ベクトル内に含まれる、項目１－１９のいずれかに記載の方法。
（項目２１）
アプリケーションのための認証およびキー管理アンカ機能エンティティが、新しい第１の識別子を生成するための新しい乱数を生成する、項目１－１９のいずれかに記載の方法。
（項目２２）
前記第１のデバイスは、前記新しい乱数を使用して、前記第１の識別子を更新する、項目２１に記載の方法。
（項目２３）
無線通信のための方法であって、前記方法は、
第１のデバイスによって、モバイル国コード、モバイルネットワークコード、乱数、およびルーティングインジケータを使用して、前記第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、
前記第１のデバイスによって、アプリケーション機能エンティティへの後続要求のために、前記第１の識別子を記憶することと
を含む、方法。
（項目２４）
前記第１の識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子にさらに基づく、項目２３に記載の方法。
（項目２５）
前記第１の識別子は、ユーザ機器（ＵＥ）識別子にさらに基づく、項目２３に記載の方法。
（項目２６）
前記モバイル国コードは、前記第１の機能エンティティが動作させられる国を識別するために使用され、前記モバイルネットワークコードは、ホーム地上波公共移動通信ネットワークを識別するために使用され、前記乱数は、前記第１の機能エンティティによって配分され、前記ルーティングインジケータは、前記認証およびキー管理を用いて、ネットワークシグナリングをルーティングするために使用され、前記アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）機能エンティティを識別するために使用され、前記ＵＥ識別子は、ユーザ機器を識別するために使用される、項目２３－２５に記載の方法。
（項目２７）
前記第１の識別子は、前記第１のデバイスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）プロシージャを識別するために使用される、項目２３－２５に記載の方法。
（項目２８）
前記第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカキーを識別するための識別子として使用される、項目２３－２５に記載の方法。
（項目２９）
前記第１のデバイスによって、統合データ管理エンティティに前記乱数を記憶させることをさらに含む、項目２８に記載の方法。
（項目３０）
前記乱数は、一次認証における認証ベクトル内で生成および使用される、項目２９に記載の方法。
（項目３１）
前記第１の識別子は、前記ＡＫＭＡアンカ機能エンティティによって生成された新しい乱数を使用して、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカ機能エンティティによって更新される、項目２９に記載の方法。
（項目３２）
前記ＡＫＭＡアンカ機能エンティティは、前記新しい乱数およびＡＫＭＡアンカキーを使用して、アプリケーションキーを導出するように構成されている、項目３１に記載の方法。
（項目３３）
前記第１のデバイスによって、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカ機能エンティティによって生成された新しい乱数を使用して、前記第１の識別子を更新することをさらに含む、項目２９に記載の方法。
（項目３４）
前記第１のデバイスは、ユーザ機器である、項目２３－３３のいずれかに記載の方法。
（項目３５）
前記第１のデバイスは、アプリケーションセッション確立プロセスにおいて、前記第１の識別子を使用するように構成されている、項目２３－３３のいずれかに記載の方法。
（項目３６）
無線通信のための方法であって、前記方法は、
一次認証の完了時、第１の機能エンティティおよび第１のデバイスに記憶される中間キーを取得することと、
前記中間キーに基づいて、アプリケーションのための認証およびキー管理のためのアンカキーを生成することと、
モバイル国コード、モバイルネットワークコード、ルーティングインジケータ、アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子、乱数、および第１のデバイス識別子を使用して、第１の識別子を生成することと、
前記第１の識別子と前記アプリケーションのための認証およびキー管理のためのアンカキーとを記憶することと、
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することと
を含む、方法。
（項目３７）
前記第１の機能エンティティは、認証サーバ機能エンティティを含む、項目３６に記載の方法。
（項目３８）
前記中間キーは、認証サーバ機能キー（Ｋ _ＡＵＳＦ）を含む、項目３７に記載の方法。
（項目３９）
前記アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子は、ＡＫＭＡアンカ機能（ＡＡｎＦ）エンティティを識別するために使用され、前記第１のデバイス識別子は、ユーザ機器を識別するために使用されるＵＥ識別子である、項目３６に記載の方法。
（項目４０）
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することは、前記ＡＡｎＦエンティティへの前記第１の識別子を含むキー要求をアプリケーション機能エンティティに伝送させることを含む、項目３９に記載の方法。
（項目４１）
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することは、前記アプリケーションのための認証およびキー管理のためのアンカキーに基づいて、アプリケーション機能キーを前記ＡＡｎＦエンティティに導出させることを含む、項目３９に記載の方法。
（項目４２）
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することは、前記アプリケーションのための認証およびキー管理のためのアンカキーに基づいて、アプリケーション機能キーを前記第１のデバイスに導出させることをさらに含む、項目４１に記載の方法。
（項目４３）
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することは、前記モバイル国コード、前記モバイルネットワークコード、前記ルーティングインジケータ、前記アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子、および前記新しい乱数を使用して、新しい第１の識別子を生成するための新しい乱数を生成することを含む、項目３９に記載の方法。
（項目４４）
前記第１の識別子を使用して、前記第１のデバイスのためのセキュアな通信を確立することは、前記第１の識別子を前記新しい第１の識別子で、前記第１のデバイスに更新させることをさらに含む、項目４３に記載の方法。
（項目４５）
統合データ管理エンティティに前記一次認証の結果について、前記認証サーバ機能エンティティに通知させることをさらに含む、項目３７に記載の方法。
（項目４６）
前記第１のデバイスは、ユーザ機器である、項目３６－４５のいずれかに記載の方法。
（項目４７）
メモリとプロセッサとを備えている無線通信のための装置であって、前記プロセッサは、コードを前記メモリから読み取り、項目１－４６のいずれかに記載の方法を実装する、装置。
（項目４８）
コードを記憶しているコンピュータ読み取り可能なプログラム記憶媒体であって、前記コードは、プロセッサによって実行されると、項目１－４６のいずれかに記載の方法を前記プロセッサに実装させる、コンピュータ読み取り可能なプログラム記憶媒体。

図１Ａは、無線通信システムの例を示す。

図１Ｂは、アプリケーションのための認証およびキー管理（ＡＫＭＡ）のための基本ネットワークモデルの例示的アーキテクチャを示す。

図２は、ユーザ機器（ＵＥ）登録中のＡＫＭＡルートキーの導出を示す。

図３は、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）からのアプリケーション機能（ＡＦ）キー生成の例を示す。

図４は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施される例示的プロセスを図示するフローチャートである。

図５は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施される別の例示的プロセスを図示するフローチャートである。

図６は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図７は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図８は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図９は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１０は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１１は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１２は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１３は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１４は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１５は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１６は、開示される技術のいくつかの実施形態に基づく、通信システムのコンポーネントによって実施されるさらに別の例示的プロセスを図示するフローチャートである。

図１７は、開示される技術のいくつかの実施形態に基づく、無線通信方法の例を図示するフロー図である。

図１８は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。

図１９は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。

図２０は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。

図２１は、適用され得る本技術の１つ以上の実施形態による、無線ステーションの一部のブロック図表現である。

図１Ａは、無線アクセスノード１２０と、１つ以上のユーザ機器（ＵＥ）１１１、１１２、および１１３とを含む無線通信システム（例えば、ＬＴＥ、５Ｇ新規無線（ＮＲ）セルラーネットワーク）の例を示す。いくつかの実施形態では、ダウンリンク伝送（１４１、１４２、１４３）は、複数のユーザプレーン機能を処理するための処理命令を備えている制御プレーンメッセージを含む。この後、ＵＥによって受信された処理命令に基づいて、アップリンク伝送（１３１、１３２、１３３）が続き得る。同様に、ユーザプレーン機能は、受信された処理命令に基づいて、ダウンリンク伝送に関して、ＵＥによって処理されることができる。ＵＥは、例えば、スマートフォン、タブレット、モバイルコンピュータ、マシンツーマシン（Ｍ２Ｍ）デバイス、端末、モバイルデバイス、モノのインターネット（ＩｏＴ）デバイス等であり得る。

本特許文書は、理解を促進するために、３ＧＰＰ（登録商標）新規無線（ＮＲ）ネットワークアーキテクチャおよび５Ｇプロトコルのみからの例を使用するが、開示される技法および実施形態は、３ＧＰＰ（登録商標）プロトコルと異なる通信プロトコルを使用する他の無線システムにおいて実践され得る。

図１Ｂは、アプリケーションのための認証およびキー管理（ＡＫＭＡ）のための基本ネットワークモデルの例示的アーキテクチャを示し、それは、ネットワークエクスポージャ機能（ＮＥＦ）と、ＡＫＭＡアンカ機能（ＡＡｎＦ）と、統合データ管理（ＵＤＥ）と、認証サーバ機能（ＡＵＳＦ）と、アクセスおよびモビリティ管理機能（ＡＭＦ）と、アプリケーション機能（ＡＦ）とを含む。いくつかの実装では、ネットワークモデルは、５Ｇコアアーキテクチャ制御プレーン内のネットワーク機能を含み得、そのようなネットワーク機能は、それらの相互作用のために、サービスベースのインターフェースを使用し得る。

ＡＫＭＡフレームワークは、ＵＥとアプリケーションサーバとの間のセキュアな通信およびデータ交換をサポートするために使用されることができる。ある例示的ＡＫＭＡアーキテクチャでは、ＡＫＭＡ認証は、一次／アクセス認証の結果を使用して行われ、ＵＥとアプリケーションサーバとの間の通信を保護することができる。この例示的アーキテクチャでは、ＵＥが、アプリケーションサーバと通信するとき、ＵＥとアプリケーションサーバとの間のセキュアな通信が、アプリケーションキーＫＡＦを用いて、新しいＡＫＭＡ認証を要求せずに、確立されることができる。例示的ＡＫＭＡアーキテクチャに基づくアプリケーションセッション確立プロセスでは、ＵＥは、キー識別子を使用して、ＡＫＭＡアプリケーション機能を要求し、アプリケーションキーＫＡＦを確立する。アプリケーションキーＫＡＦは、ＫＡＵＳＦ等の中間キーから導出され、またはＡＫＭＡアンカキーＫＡＫＭＡから導出され、ＫＡＫＭＡは、ＫＡＵＳＦから導出される。

セッション確立プロセスでは、要求情報内に含まれるキー識別子は、ユーザ機器（ＵＥ）からＡＫＭＡアンカ機能（ＡＡｎＦ）に送信される。ＡＫＭＡアンカ機能（ＡＡｎＦ）は、ＵＥによって送信されるＡＫＭＡキー識別子を含む要求を認証サーバ機能（ＡＵＳＦ）に送信し、特定のユーザ機器（ＵＥ）のためのＫＡＫＭＡを取得する。しかしながら、キー識別子は、特定の認証サーバ機能（ＡＵＳＦ）インスタンスに関連する任意の情報を含まないので、ＡＫＭＡアンカ機能（ＡＡｎＦ）は、キー識別子に基づいて、適切な認証サーバ機能（ＡＵＳＦ）インスタンスを正しく選択することができない。したがって、キー識別子は、ユーザ機器（ＵＥ）とＡＫＭＡアプリケーション機能との間のセキュアな通信を確立するために十分ではない。

アプリケーションのための認証およびキー管理（ＡＫＭＡ）は、ＡＫＭＡアンカ機能（ＡＡｎＦ）等の新しい論理エンティティを要求する。ＡＡｎＦは、ホーム地上波公共移動通信ネットワーク（ＨＰＬＭＮ）内のアンカ機能であり、ＡＡｎＦは、ＵＥとＡＦとの間で使用されるべきキー材料を生成し、後続のブートストラップピング要求のために使用されるべきユーザ機器（ＵＥ）のアプリケーションのための認証／キー管理（ＡＫＭＡ）コンテキストを維持する。ＵＥがＡＫＭＡ機能性をサポートするための別個の認証は、存在しない。代わりに、それは、ＵＥを認証するために、ＵＥ登録中に実行される５Ｇ一次認証プロシージャを再使用する。５Ｇ一次認証成功は、ＡＵＳＦおよびＵＥに記憶される、中間キーＫＡＵＳＦをもたらす。

図２に示されるように、ＵＥおよび認証サーバ機能（ＡＵＳＦ）は、ＡＫＭＡアンカキー（ＫＡＫＭＡ）および関連付けられるキー識別子を中間キー（例えば、ＫＡＵＳＦ）からＵＥ登録プロシージャの一部として生成し得る。ＫＡＫＭＡキー識別子は、ＵＥのＫＡＫＭＡキーを識別するために使用され、そこから他のＡＫＭＡキーが、導出される。ＡＫＭＡキーは、一次認証工程からのＫＡＵＳＦ等の中間キーに基づくため、ＡＫＭＡキーは、新たな一次認証を起動することによってのみリフレッシュされることができる。

図３は、ＡＫＭＡアンカキー（ＫＡＫＭＡ）からのアプリケーション機能（ＡＦ）キー生成の例を示す。

いくつかの実装では、ＵＥは、導出されたＡＫＭＡキー識別子をＡＫＭＡアプリケーション機能（ＡＫＭＡＡＦ）との通信を開始するためのメッセージ内に含む。ＡＫＭＡアプリケーション機能（ＡＡｐＦ）が、キー識別子に関連付けられたアクティブコンテキストを有していない場合、ＡＦは、要求をＡＫＭＡアンカ機能（ＡＡｎＦ）にキー識別子とともに送信し、ＵＥのためのアプリケーション機能特定のＡＫＭＡキーを要求する。ＡＦは、その識別（ＡＦＩｄ）も要求内に含む。

ＡＫＭＡアンカ機能（ＡＡｎＦ）が、アプリケーション機能（ＡＦ）特定のキー（ＫＡＦ）を所有している場合、ＡＦにＫＡＦキーで応答する。該当しない場合、ＡＫＭＡアンカ機能（ＡＡｎＦ）は、ＡＫＭＡキー識別子によって識別されるＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。ＡＫＭＡアンカキー（ＫＡＫＭＡ）が、ＡＫＭＡアンカ機能（ＡＡｎＦ）内で利用可能な場合、ＡＦ特定のＡＫＭＡキー（ＫＡＦ）をＡＫＭＡアンカキー（ＫＡＫＭＡ）から導出し、アプリケーション機能（ＡＦ）にＡＦ特定のキー（ＫＡＦ）および有効期間で応答する。

ＡＫＭＡアンカキー（ＫＡＫＭＡ）が利用可能でない場合、ＡＫＭＡアンカ機能（ＡＡｎＦ）は、ＡＫＭＡキー識別子を含む要求を認証サーバ機能（ＡＵＳＦ）に送信し、ユーザ機器（ＵＥ）に特定のＡＫＭＡアンカキー（ＫＡＫＭＡ）を取得する。認証サーバ機能（ＡＵＳＦ）は、キー識別子によって識別されるＫＡＫＭＡキーで応答する。ＡＫＭＡアンカ機能（ＡＡｎＦ）は、アプリケーション機能（ＡＦ）特定のキー（ＫＡＦ）をＡＫＭＡアンカキー（ＫＡＫＭＡ）から導出し、アプリケーション機能（ＡＦ）にＡＦ特定のキー（ＫＡＦ）および有効期間で応答する。

開示される技術のいくつかの実施形態は、セキュアな通信を確立し、ＵＥとＡＫＭＡアプリケーション機能との間のアプリケーションセッションを保護するためのプロセスを改良するために使用され得る。いくつかの実装では、アプリケーションセッション確立プロセスは、アプリケーションのための認証およびキー管理（ＡＫＭＡ）識別子（ＩＤ）を使用して、行われることができる。

開示される技術のいくつかの実施形態では、統合データ管理エンティティ（ＵＤＭ）等のデータ管理機能は、アプリケーションセッション確立プロセスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。以降、ＵＥ識別子は、ユーザ機器を識別するために使用される。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ＵＥ識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ＵＥ識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホーム地上波公共移動通信ネットワーク（ＨＰＬＭＮ）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともに統合データ管理（ＵＤＭ）インスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分する、乱数である。

開示される技術のいくつかの実施形態では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新（ＵＰＵ）プロシージャを通して、ＡＫＭＡＩＤをＵＥパラメータ更新（ＵＰＵ）データとしてＵＥに送信するように構成される。

開示される技術のいくつかの実施形態では、ＵＥは、アプリケーションセッション確立のために、ＡＫＭＡＩＤを使用するように構成される。

図４に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数のプロセス４０１－４１４を含み得る。

４０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、認証サーバ機能エンティティ（ＡＵＳＦ）およびユーザ機器（ＵＥ）に記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。ここでは、Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

４０２ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、統合データ管理（ＵＤＭ）に、ユーザ機器（ＵＥ）との認証プロシージャの結果および時間について知らせる。これは、サブスクリプション永続識別子（ＳＵＰＩ）、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、およびサービングネットワーク名を含む。

４０２ｂでは、ＵＤＭは、ＵＥのために、開示される技術のいくつかの実施形態に基づいて実装されるＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。開示される技術のいくつかの実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むことができ、ＭＣＣ（モバイル国コード）は、国を一意に識別し、ＭＮＣ（モバイルネットワークコード）は、ホームＰＬＭＮ（地上波公共移動通信ネットワーク）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分する、乱数（例えば、認証のために使用される乱数）である。ＵＤＭは、ＡＫＭＡＩＤおよび認証サーバ機能識別子（ＡＵＳＦＩＤ）をＵＥの認証ステータス（例えば、サブスクリプション永続識別子（ＳＵＰＩ）、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

４０２ｃでは、ＵＤＭは、ＡＵＳＦに、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

４０３では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

４０４では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

４０５では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始し、開示される技術のいくつかの実施形態では、アプリケーションセッション確立要求は、ＡＫＭＡＩＤを含む。

４０６では、アプリケーション機能エンティティ（ＡＦ）は、ＵＥから受信されたＡＫＭＡＩＤととともに、キー要求をＡＫＭＡアンカ機能エンティティ（ＡＡｎＦ）に送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

４０７では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、ＡＡｎＦがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡが、ＡＡｎＦにおいて利用可能な場合、ＡＡｎＦは、４１１に進む。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ要求等のサービスベースのインターフェース要求をＵＤＭに送信し、ＵＥを認証した最新のＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

４０８では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証した認証サーバ機能（ＡＵＳＦ）インスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥサブスクリプション永続識別子（ＳＵＰＩ）とを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答等のサービスベースのインターフェースを送信する。

４０９では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

４１０では、ＡＵＳＦは、ＳＵＰＩに従って、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）およびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

４１１では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、アプリケーションキー（Ｋ_ＡＦ）を導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

４１２では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別を示す。

４１３では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含み得る。

４１４では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

図５は、開示される技術のいくつかの実施形態に基づいて、通信システムのコンポーネントによって実施される別の例示的プロセスを図示するフローチャートである。

開示される技術のいくつかの実施形態では、統合データ管理エンティティ（ＵＤＭ）等のデータ管理機能は、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、認証のために、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。

開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホーム地上波公共移動通信ネットワーク（ＨＰＬＭＮ）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともに統合データ管理（ＵＤＭ）インスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である。

開示される技術のいくつかの実施形態では、ＵＤＭは、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）を認証サーバ機能エンティティ（ＡＵＳＦ）に送信するように構成され、ＡＵＳＦは、ＡＫＭＡＩＤを記憶するように構成される。ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

図５に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数のプロセス５０１－５１４を含み得る。

５０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、それは認証サーバ機能エンティティ（ＡＵＳＦ）およびＵＥに記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。ここでは、Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

５０２ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、統合データ管理（ＵＤＭ）に、ユーザ機器（ＵＥ）との認証プロシージャの結果および時間について知らせる。これは、サブスクリプション永続識別子（ＳＵＰＩ）、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、およびサービングネットワーク名を含む。

５０２ｂでは、ＵＤＭは、ＵＥのために、開示される技術のいくつかの実施形態に基づいて実装されるＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。開示される技術のいくつかの実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むことができ、ＭＣＣ（モバイル国コード）は、国を一意に識別し、ＭＮＣ（モバイルネットワークコード）は、ホームＰＬＭＮ（地上波公共移動通信ネットワーク）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数（例えば、認証のために使用される乱数）である。ＵＤＭは、ＡＫＭＡＩＤおよび認証サーバ機能識別子（ＡＵＳＦＩＤ）をＵＥの認証ステータス（例えば、サブスクリプション永続識別子（ＳＵＰＩ）、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

５０２ｃでは、ＵＤＭは、ＡＵＳＦに、ＡＫＭＡＩＤを含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

５０２ｄでは、ＡＵＳＦは、ＡＫＭＡＩＤをＵＥのＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに受信および記憶する。

５０３では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

５０４では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

５０５では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始し、開示される技術のいくつかの実施形態では、アプリケーションセッション確立要求は、ＡＫＭＡＩＤを含む。

５０６では、アプリケーション機能エンティティ（ＡＦ）は、ＵＥから受信されたＡＫＭＡＩＤとともに、キー要求をＡＫＭＡアンカ機能エンティティ（ＡＡｎＦ）に送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（例えば、ＡＦ識別子）も要求内に含む。

５０７では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、５１１に進む。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ要求等のサービスベースのインターフェース要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子を読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

５０８では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報を読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子を含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答等のサービスベースのインターフェース応答を送信する。

５０９では、ＡＡｎＦは、ＡＫＭＡＩＤを含むキー要求をＡＵＳＦに送信する。

５１０では、ＡＵＳＦは、ＡＫＭＡＩＤに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

５１１では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

５１２では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別を示す。

５１３では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶し、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含み得る。

５１４では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

開示される技術のいくつかの実施形態では、認証サーバ機能エンティティ（ＡＵＳＦ）等のデータ管理機能が、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、一次認証成功後、ＡＵＳＦは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホーム地上波公共移動通信ネットワーク（ＨＰＬＭＮ）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともに統合データ管理（ＵＤＭ）インスタンスにルーティングするために使用され、ＲＡＮＤは、ＡＵＳＦがＵＥに配分した乱数である。

開示される技術のいくつかの実施形態では、ＡＵＳＦは、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）を統合データ管理エンティティ（ＵＤＭ）に送信するように構成され、ＵＤＭは、ＡＫＭＡＩＤを記憶する。

ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

図６に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数のプロセス６０１－６１５を含み得る。

６０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、それは、ＡＵＳＦおよびＵＥに記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。ここでは、Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

６０２では、ＡＵＳＦは、ＵＥのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。開示される技術のいくつかの実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むことができ、ＭＣＣ（モバイル国コード）は、国を一意に識別し、ＭＮＣ（モバイルネットワークコード）は、ホームＰＬＭＮ（地上波公共移動通信ネットワーク）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、認証サーバ機能エンティティ（ＡＵＳＦ）がＵＥに配分した乱数である。

６０３ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、統合データ管理（ＵＤＭ）に、ＵＥとの認証プロシージャの結果および時間について知らせる。これは、サブスクリプション永続識別子（ＳＵＰＩ）、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、サービングネットワーク名、およびＡＫＭＡＩＤを含む。

６０３ｂでは、ＵＤＭは、ＡＫＭＡＩＤおよびＡＫＭＡ識別子（ＡＫＭＡＩＤ）をＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

６０３ｃでは、ＵＤＭは、ＡＵＳＦに、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

６０４では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

６０５では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

６０６では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始し、開示される技術のいくつかの実施形態では、アプリケーションセッション確立要求は、ＡＫＭＡＩＤを含む。

６０７では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（例えば、ＡＦ識別子）も要求内に含む。

６０８では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作６１２に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求等のサービスベースのインターフェース要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

６０９では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ユーザ機器（ＵＥ）サブスクリプション永続識別子（ＳＵＰＩ）とを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス応答等のサービスベースのインターフェース応答を送信する。

６１０では、ＡＡｎＦは、ＳＵＰＩを提供することによって、ＡＫＭＡキー要求をＡＵＳＦに送信する。

６１１では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

６１２では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定する。

６１３では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別を示す。

６１４では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶し、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含む。

６１５では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

開示される技術のいくつかの実施形態では、認証サーバ機能エンティティ（ＡＵＳＦ）等のデータ管理機能が、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、認証のために、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、認証のために、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、一次認証成功後、ＡＵＳＦは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホーム地上波公共移動通信ネットワーク（ＨＰＬＭＮ）を識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともに統合データ管理（ＵＤＭ）インスタンスにルーティングするために使用され、ＲＡＮＤは、ＡＵＳＦがＵＥに配分した乱数である。

開示される技術のいくつかの実施形態では、ＡＵＳＦは、ＡＫＭＡＩＤを統合データ管理エンティティ（ＵＤＭ）に送信し、ＵＤＭは、ＡＫＭＡＩＤを記憶する。

開示される技術のいくつかの実施形態では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

図７に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数の動作７０１－７１５を含み得る。

７０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、それは、ＡＵＳＦおよびＵＥに記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

７０２では、認証サーバ機能エンティティ（ＡＵＳＦ）は、ＵＥのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、ＡＵＳＦがＵＥに配分した乱数である。ＡＵＳＦは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

７０３ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、ＵＤＭに、ＵＥとの認証プロシージャの結果および時間について知らせる。これは、ＳＵＰＩ、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、サービングネットワーク名、およびＡＫＭＡＩＤを含む。

７０３ｂでは、ＵＤＭは、ＡＫＭＡＩＤおよび認証サーバ機能識別子（ＡＵＳＦＩＤ）をＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

７０３ｃでは、ＵＤＭは、ＡＵＳＦに、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

７０４では、ＵＤＭは、ユーザ機器パラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

７０５では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

７０６では、ＵＥは、ＡＫＭＡＩＤを含むアプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。

７０７では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（例えば、ＡＦ識別子）も要求内に含む。

７０８では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作７１２に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求等のサービスベースのインターフェース要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子を読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

７０９では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報を読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子を含むＮｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス応答等のサービスベースのインターフェース応答を送信する。

７１０では、ＡＡｎＦは、ＡＫＭＡＩＤを提供することによって、ＡＫＭＡキー要求をＡＵＳＦに送信する。

７１１では、ＡＵＳＦは、ＡＫＭＡＩＤに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

７１２では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

７１３では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。

７１４では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶し、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含む。

７１５では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

図８に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数の動作８０１－８１３を含み得る。

８０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、認証サーバ機能エンティティ（ＡＵＳＦ）およびユーザ機器（ＵＥ）に記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。いくつかの実装では、Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

８０２ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、統合データ管理（ＵＤＭ）に、ＵＥとの認証プロシージャの結果および時間について知らせる。これは、ＳＵＰＩ、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、およびサービングネットワーク名を含む。

開示される技術のいくつかの実施形態では、統合データ管理エンティティ（ＵＤＭ）等のデータ管理機能は、アプリケーションセッション確立プロセスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）の組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）の組み合わせを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶する。開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶する。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数であり、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用される。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、ＵＤＭは、ＡＫＭＡＩＤをＡＵＳＦに送信するように構成され、ＡＵＳＦは、ＡＫＭＡＩＤを記憶する。

ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをＵＰＵデータとしてＵＥに送信する。

開示される技術のいくつかの実施形態では、ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

８０２ｂでは、ＵＤＭは、ＵＥのために、開示される技術のいくつかの実施形態に基づいて実装されるＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。開示される技術のある実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤを含むことができ、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分する、乱数である。開示される技術の別の実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むことができ、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分する、乱数である。ＵＤＭは、ＡＫＭＡＩＤをＵＥの認証ステータス（ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

８０２ｃでは、ＵＤＭは、ＡＵＳＦに、ＡＫＭＡＩＤを含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

８０３では、ＡＵＳＦは、ＡＫＭＡＩＤを受信し、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

８０４では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをユーザ機器パラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

８０５では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

８０６では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

８０７では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

８０８では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作８１０に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＡＫＭＡＩＤを含むキー要求をＡＵＳＦに送信する。

８０９では、ＡＵＳＦは、ＡＫＭＡＩＤに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

８１０では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定する。

８１１では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別を示す。

８１２では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶し、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含み得る。

８１３では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

開示される技術のいくつかの実施形態では、認証サーバ機能エンティティ（ＡＵＳＦ）等のデータ管理機能は、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、および乱数（ＲＡＮＤ）の組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、一次認証の成功後、ＡＵＳＦは、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤを含むＡＫＭＡＩＤを生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤを含むこともでき、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である。開示される技術のいくつかの実施形態では、一次認証成功後、ＡＵＳＦは、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子（ＡＵＳＦＩＤ）、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせ、またはモバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）の組み合わせを含むＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成および記憶する。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。ここでは、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数であり、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用される。ここでは、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって生成され得る。

開示される技術のいくつかの実施形態では、ＡＵＳＦは、ＡＫＭＡＩＤをＵＤＭに送信し、ＵＤＭは、ＡＫＭＡＩＤを記憶する。

ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをＵＰＵデータとしてＵＥに送信する。ＵＥは、アプリケーションセッション確立のために、ＡＫＭＡＩＤを使用する。

図９に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数の動作９０１－９１３を含み得る。

９０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、認証サーバ機能エンティティ（ＡＵＳＦ）およびユーザ機器（ＵＥ）に記憶される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。いくつかの実装では、Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

９０２では、ＡＵＳＦは、ＵＥのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。開示される技術のいくつかの実施形態では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせを含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホーム地上波公共移動通信ネットワーク（ＰＬＭＮ）を識別し、ＡＵＳＦＩＤは、認証サーバ機能（ＡＵＳＦ）の識別子であり、ＲＡＮＤは、ＡＵＳＦがＵＥに配分した乱数である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせも含むことができ、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である。ＡＵＳＦは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

９０３ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求等のサービスベースのインターフェース要求を使用して、ＵＤＭに、ＵＥとの認証プロシージャの結果および時間について知らせる。これは、ＳＵＰＩ、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、サービングネットワーク名、およびＡＫＭＡＩＤを含む。

９０３ｂでは、ＵＤＭは、ＡＫＭＡＩＤをＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

９０３ｃでは、ＵＤＭは、ＡＵＳＦに、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答等のサービスベースのインターフェース応答で返信する。

９０４では、ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをＵＥパラメータ更新（ＵＰＵ）データとしてＵＥに送信する。

９０５では、ＵＥは、ＡＫＭＡＩＤを受信し、それをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

９０６では、ＵＥは、ＡＫＭＡＩＤを含むアプリケーションセッション確立要求を用いて、アプリケーション機能エンティティ（ＡＦ）との通信を開始する。

９０７では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

９０８では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作９１０に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＡＫＭＡＩＤを提供することによって、ＡＫＭＡキー要求をＡＵＳＦに送信する。

９０９では、ＡＵＳＦは、ＡＫＭＡＩＤに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

９１０では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定する。

９１１では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別である。

９１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、ＫＡＦキー満了時間を含む。

９１３では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

開示される技術のいくつかの実施形態では、統合データ管理エンティティ（ＵＤＭ）等のデータ管理機能は、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。

開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）を生成および記憶する。開示される技術のいくつかの実施形態では、一次認証成功後、統合データ管理エンティティ（ＵＤＭ）は、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）を生成および記憶する。

開示される技術のいくつかの実施形態では、ＵＤＭは、ＡＫＭＡＩＤを認証サーバ機能エンティティ（ＡＵＳＦ）に送信するように構成され、ＡＵＳＦは、ＡＫＭＡＩＤを記憶するように構成される。

開示される技術のいくつかの実施形態では、認証サーバ機能エンティティ（ＡＵＳＦ）は、代替として、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを生成し得る。開示される技術のいくつかの実施形態では、認証サーバ機能エンティティ（ＡＵＳＦ）は、代替として、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを生成し得る。

開示される技術のいくつかの実施形態では、一次認証成功後、ＡＵＳＦは、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）を生成および記憶する。開示される技術のいくつかの実施形態では、一次認証成功後、ＡＵＳＦは、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ＡＵＳＦＩＤは、ＡＵＳＦの識別子であり、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ（ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＡＵＳＦインスタンスにルーティングするために使用され、ＲＡＮＤは、ＵＤＭがＵＥに配分した乱数である）を生成および記憶する。

開示される技術のいくつかの実施形態では、ＡＵＳＦは、ＡＫＭＡＩＤをＵＤＭに送信し、ＵＤＭは、ＡＫＭＡＩＤを記憶する。ＵＤＭは、ＵＥパラメータ更新（ＵＰＵ）プロシージャを実施し、ＵＥパラメータ更新プロシージャを通して、ＡＫＭＡＩＤをＵＰＵデータとしてＵＥに送信する。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

図１０に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数の動作１００１－１０１３を含み得る。

１００１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、それは認証サーバ機能エンティティ（ＡＵＳＦ）およびＵＥに記憶される。ＵＥおよびＵＤＭは、ＲＡＮＤを記憶し、これは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

１００２ａでは、ＵＥは、ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、アプリケーション機能エンティティ（ＡＦ）に対する後続要求のためにＵＥによって使用されるであろう識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができ、したがって、ＡＫＭＡＩＤ有効期間は、一次認証間の時間インターバルより短くなり得ない。いくつかの実装では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含み、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

１００２ｂでは、ＵＤＭは、ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができ、したがって、ＡＫＭＡＩＤ有効期間は、一次認証間の時間インターバルより短くなり得ない。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＤＭは、ＡＫＭＡＩＤおよびＡＵＳＦ識別子（ＡＵＳＦＩＤ）をＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。

１００３では、ＵＥは、ＡＫＭＡＩＤを含むアプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。

１００４では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（例えば、ＡＦ識別子）も要求内に含む。

１００５では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１００９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求等のサービスベースのインターフェース要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのサブスクリプション永続識別子（ＳＵＰＩ）とを読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

１００６では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答を送信する。

１００７では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

１００８では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１００９では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

１０１０では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別である。

１０１１では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１０１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含む。

１０１３では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

図１１に示されるように、開示される技術のいくつかの実施形態に基づく、アプリケーションセッション確立は、複数の動作１１０１－１１１３を含み得る。

開示される技術のいくつかの実施形態では、ＵＥは、アプリケーションセッション確立プロセスのためのＡＫＭＡ識別子（ＡＫＭＡＩＤ）を生成し得、それは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用されることができるか、または、ＡＫＭＡアンカキーを識別するための識別子として使用されることができる。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせ、またはＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。

１１０１では、５Ｇ一次認証の成功は、認証サーバ機能キー（Ｋ_ＡＵＳＦ）をもたらし、それは、ＡＵＳＦおよびＵＥに記憶される。ＵＥおよびＵＤＭは、ＲＡＮＤを記憶し、これは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

１１０２ａでは、ＵＥは、ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができ、したがって、ＡＫＭＡＩＤ有効期間は、一次認証間の時間インターバルより短くなり得ない。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを含むことができ、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

ある実装では、一次認証成功後、ＵＥは、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

別の実装では、一次認証成功後、ＵＤＭおよびＵＥは、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

１１０２ｂでは、ＵＤＭは、ＲＡＮＤおよびＡＵＳＦＩＤをＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

いくつかの実装では、ＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶する。

いくつかの実装では、ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

１１０３では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

１１０４では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

１１０５では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１１０９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＲＡＮＤをＡＫＭＡＩＤから得る。次いで、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＲＡＮＤを提供する。

１１０６では、ＵＤＭは、ＲＡＮＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答を送信する。

１１０７では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

１１０８では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１１０９では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。いくつかの実装では、ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定する。

１１１０では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ＡＡｎＦＩＤは、ＡＡｎＦの識別である。

１１１１では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１１１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。いくつかの実装では、応答情報は、Ｋ_ＡＦキー満了時間を含む。

１１１３では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

開示される技術のいくつかの実施形態では、ＵＥは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用され得るか、または、ＡＫＭＡアンカキーを識別するための識別子として使用され得るＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを生成および記憶する。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、およびＲＡＮＤの組み合わせを含み得る。開示される技術のいくつかの実施形態では、ＵＥは、ＵＥのためのＡＫＭＡプロシージャを識別するために使用され得るか、または、ＡＫＭＡアンカキーを識別するための識別子として使用され得るＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを生成および記憶する。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、ＭＣＣ、ＭＮＣ、ＡＵＳＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、ルーティングインジケータ、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。いくつかの実装では、ＡＫＭＡ識別子（ＡＫＭＡＩＤ）は、とりわけ、モバイル国コード（ＭＣＣ）、モバイルネットワークコード（ＭＮＣ）、認証サーバ機能識別子、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および乱数（ＲＡＮＤ）を含み得る。

一次認証成功後、ＵＥは、ＡＫＭＡＩＤとして、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを生成および記憶し、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

一次認証成功後、ＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶する。ＵＥは、そのアプリケーションセッション確立プロセスにおいて、ＡＫＭＡＩＤを使用する。

いくつかの実装では、ＡＡｎＦは、新しいＲＡＮＤおよび新しいＡＫＭＡＩＤを生成する。

いくつかの実装では、ＵＥは、新しいＲＡＮＤおよび新しいＡＫＭＡＩＤを生成する。いくつかの実装では、ＵＥは、古いＡＫＭＡＩＤを受信された新しいＡＫＭＡＩＤで更新することができる。

１２０１では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥおよびＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶するであろう。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

１２０２ａでは、ＵＥは、ＡＫＭＡＩＤを生成する。ここでは、ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＲＡＮＤの組み合わせを含むことができ、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

１２０２ｂでは、ＵＤＭは、ＲＡＮＤおよびＡＵＳＦＩＤをＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

１２０３では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

１２０４では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

１２０５では、ＡＡｎＦは、ＡＫＭＡＩＤに基づいて、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１２０９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＲＡＮＤをＡＫＭＡＩＤから得る。次いで、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＲＡＮＤを提供する。

１２０６では、ＵＤＭは、ＲＡＮＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス応答を送信する。

１２０７では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

１２０８では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１２０９では、ＡＡｎＦは、新しいＲＡＮＤに基づいて、新しいＲＡＮＤおよび新しいＡＫＭＡＩＤを生成する。いくつかの実装では、新しいＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、および新しいＲＡＮＤの組み合わせを含み得、ＭＣＣ、ＭＮＣ、およびルーティングインジケータは、古いＡＫＭＡＩＤの対応する部分と同一である。これは、新しいＡＫＭＡＩＤが、新しいＲＡＮＤのみを使用して、古いＡＫＭＡＩＤ内の古いＲＡＮＤを更新することによって、取得され得ることを意味する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を新しいＡＫＭＡＩＤとともに記憶し、古いＡＫＭＡＩＤを削除する。ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定する。ＡＡｎＦは、Ｋ_ＡＫＭＡと、ＡＡｎＦによって生成される新しいＲＡＮＤとに基づいて、Ｋ_ＡＦを導出することもできる。

１２１０では、ＡＡｎＦは、キー応答情報をＡＦに送信する。キー応答情報は、ＡＡｎＦＩＤ、新しいＲＡＮＤまたは新しいＡＫＭＡＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ここでは、ＡＡｎＦＩＤは、ＡＡｎＦの識別である。

１２１１では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１２１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、新しいＲＡＮＤまたは新しいＡＫＭＡＩＤおよびＫ_ＡＦキー満了時間を含む。

１２１３では、ＵＥは、古いＡＫＭＩＤを受信された新しいＡＫＭＡＩＤで更新するか、または、ＵＥは、受信された新しいＲＡＮＤに基づいて、新しいＡＫＭＡＩＤを生成する。いくつかの実装では、新しいＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、および新しいＲＡＮＤの組み合わせを含み、ＭＣＣ、ＭＮＣ、およびルーティングインジケータは、古いＡＫＭＡＩＤの対応する部分と同一であり、したがって、新しいＡＫＭＡＩＤは、新しいＲＡＮＤのみを使用して、古いＡＫＭＡＩＤ内の古いＲＡＮＤを更新することによって、取得されることができる。ＵＥは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を新しいＡＫＭＡＩＤとともに記憶し、古いＡＫＭＡＩＤを削除する。ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＵＥは、Ｋ_ＡＫＭＡと、ＡＡｎＦによって生成された受信された新しいＲＡＮＤとに基づいて、Ｋ_ＡＦを導出することもできる。

１３０１では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥおよびＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶する。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

１３０２ａでは、ＵＥは、ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。いくつかの実装では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、およびＲＡＮＤの組み合わせを含み、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

１３０２ｂでは、ＵＤＭは、ＲＡＮＤおよびＡＵＳＦＩＤをＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

１３０３では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

１３０４では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

１３０５では、ＡＡｎＦは、ＡＫＭＡＩＤによって、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１３０９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＲＡＮＤをＡＫＭＡＩＤから得る。次いで、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＲＡＮＤを提供する。

１３０６では、ＵＤＭは、ＲＡＮＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス応答を送信する。

１３０７では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

１３０８では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１３０９では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

１３１０では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を含む。ＡＡｎＦＩＤは、ＡＡｎＦの識別である。

１３１１では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１３１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含み得る。

１３１３では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

１４０１では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥおよびＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶するであろう。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。いくつかの実装では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥは、ｂａｓｅ６４ｅｎｃｏｄｅによって生成されたＲＡＮＤを生成および記憶する。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）をＵＥ登録プロシージャの一部として生成する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。

１４０２ａでは、ＵＥは、ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせを含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。いくつかの実装では、ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせも含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅによって生成される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。いくつかの実装では、ＡＫＭＡＩＤは、ＡＡｎＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、およびＲＡＮＤの組み合わせも含み得、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり（ＡＡｎＦドメイン名等）、ＲＡＮＤは、ｂａｓｅ６４ｅｎｃｏｄｅによって生成される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子とともに記憶する。

１４０２ｂでは、ＵＤＭは、ＲＡＮＤおよびＡＵＳＦＩＤをＵＥの認証ステータス（例えば、ＳＵＰＩ、認証結果、タイムスタンプ、およびサービングネットワーク名）とともに記憶する。ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

１４０３では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

１４０４では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（例えば、ＡＦ識別子）も要求内に含む。ＡＦは、ＡＫＭＡＩＤに基づいて、ＡＡｎＦを選択することができる。

１４０５では、ＡＡｎＦは、ＡＫＭＡＩＤによって、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１４０９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＲＡＮＤおよび／またはＵＥ識別子をＡＫＭＡＩＤから得る。次いで、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＲＡＮＤおよび／またはＵＥ識別子を提供する。いくつかの実装では、ＡＡｎＦは、ＡＫＭＡＩＤによって、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、動作１４０９に進み、それは、下で議論されるであろう。Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿Ｒｅｓｕｌｔステータス要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＡＫＭＡＩＤを提供する。

１４０６では、ＵＤＭは、ＲＡＮＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩおよび／またはＵＥ識別子とを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答を送信する。いくつかの実装では、ＵＤＭは、ＡＫＭＡＩＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報と、ＵＥのＳＵＰＩとを読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子と、ＵＥＳＵＰＩとを含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答を送信する。

１４０７では、ＡＡｎＦは、ＵＥＳＵＰＩを提供することによって、キー要求をＡＵＳＦに送信する。

１４０８では、ＡＵＳＦは、ＳＵＰＩに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子をＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１４０９では、ＡＡｎＦは、ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）によって、新しいＲＡＮＤを生成し、新しいＲＡＮＤに基づいて、新しいＡＫＭＡＩＤを生成し、新しいＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、ユーザ機器（ＵＥ）識別子（汎用パブリックサブスクリプション識別子（ＧＰＳＩ）または他のＵＥ識別子等）、および新しいＲＡＮＤの組み合わせを含み得、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＡＡｎＦＩＤは、古いＡＫＭＡＩＤの対応する部分と同一である。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を新しいＡＫＭＡＩＤとともに記憶し、古いＡＫＭＡＩＤを削除する。ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。ＡＡｎＦは、Ｋ_ＡＫＭＡと、ＡＡｎＦによって生成される新しいＲＡＮＤとに基づいて、Ｋ_ＡＦを導出することもできる。

１４１０では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、ＡＡｎＦＩＤ、新しいＲＡＮＤまたは新しいＡＫＭＡＩＤ、Ｋ_ＡＦ、およびキー満了時間を含み得る。ＡＡｎＦＩＤは、ＡＡｎＦの識別子であり、ＡＡｎＦＩＤは、ドメイン名、すなわち、ＡＡｎＦ＿ｓｅｒｖｅｒ＿ｄｏｍａｉｎ＿ｎａｍｅであることができる。

１４１１では、ＡＦは、ＡＡｎＦＩＤ、Ｋ_ＡＦ、およびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１４１２では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、新しいＲＡＮＤまたは新しいＡＫＭＡＩＤおよびＫＡＦキー満了時間を含み得る。いくつかの実装では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、新しいＲＡＮＤまたは新しいＡＫＭＡＩＤ（ＡＫＭＡＩＤ＝ｂａｓｅ６４ｅｎｃｏｄｅ（ＲＡＮＤ）＠ＡＡｎＦ＿ｓｅｒｖｅｒ＿ｄｏｍａｉｎ＿ｎａｍｅ）およびＫ_ＡＦキー満了時間を含み得る。

１４１３では、ＵＥは、古いＡＫＭＩＤを受信された新しいＡＫＭＡＩＤで更新する。別の実装では、ＵＥは、受信された新しいＲＡＮＤに基づいて、新しいＡＫＭＡＩＤを生成し、新しいＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、ユーザ機器（ＵＥ）識別子、および新しいＲＡＮＤの組み合わせを含み、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、およびＡＡｎＦＩＤは、古いＡＫＭＡＩＤの対応する部分と同一である。ＵＥは、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を新しいＡＫＭＡＩＤとともに記憶し、古いＡＫＭＡＩＤを削除し得る。ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＵＥは、Ｋ_ＡＫＭＡと、ＡＡｎＦによって生成される受信された新しいＲＡＮＤとに基づいて、Ｋ_ＡＦを導出することもできる。

１５０１では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶するであろう。ＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶し得る。

１５０２ａでは、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認要求を使用して、ＵＤＭに、ＵＥとの認証プロシージャの結果および時間について知らせる。これは、ＳＵＰＩ、認証のタイムスタンプ、認証タイプ（例えば、ＥＡＰ方法または５Ｇ－ＡＫＡ）、およびサービングネットワーク名を含む。

１５０２ｂでは、ＵＤＭは、ＡＡｎＦＩＤを含むＮｕｄｍ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ｒｅｓｕｌｔ確認応答をＡＵＳＦに返信する。ＡＡｎＦＩＤは、ＵＤＭ内に、ＵＥのサブスクリプションの一部として記憶されることができる。

１５０３ａでは、ＵＥは、ＵＥのためのＫ_ＡＫＭＡおよびキー識別子ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、およびＲＡＮＤの組み合わせを含み、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＵＥは、ＡＫＭＡＩＤをＫ_ＡＫＭＡとともに記憶する。ＡＡｎＦＩＤは、ＵＳＩＭ内に、ＵＥのサブスクリプションの一部として記憶されることができる。

１５０３ｂでは、ＡＵＳＦは、ＵＥのためのＫ_ＡＫＭＡおよびキー識別子ＡＫＭＡＩＤを生成する。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、およびＲＡＮＤの組み合わせを含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。ＡＵＳＦは、ＡＫＭＡＩＤをＫ_ＡＫＭＡとともに記憶する。

１６０１では、５Ｇ一次認証の成功は、ＡＵＳＦおよびＵＥに記憶されるＫ_ＡＵＳＦをもたらす。ＵＥおよびＵＤＭは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用されるＲＡＮＤを記憶する。ＵＥおよびＡＵＳＦは、ＡＫＭＡアンカキー（Ｋ_ＡＫＭＡ）および関連付けられるキー識別子ＡＫＭＡＩＤをＵＥ登録プロシージャの一部として生成および記憶する。Ｋ_ＡＫＭＡは、Ｋ_ＡＵＳＦから導出されることができる。ＡＫＭＡＩＤは、ＡＦに対する後続要求のためにＵＥによって使用される識別子である。ＡＫＭＡＩＤは、新たな一次認証を起動することによってのみリフレッシュされることができる。これは、ＡＫＭＡＩＤ有効期間が一次認証間の時間インターバルより短くなり得ないことを意味する。ＡＫＭＡＩＤは、ＭＣＣ、ＭＮＣ、ルーティングインジケータ、ＡＡｎＦＩＤ、およびＲＡＮＤの組み合わせを含み得、ＭＣＣは、国を一意に識別し、ＭＮＣは、ホームＰＬＭＮを識別し、ルーティングインジケータは、ネットワークシグナリングをＡＫＭＡＩＤとともにＵＤＭインスタンスにルーティングするために使用され、ＡＡｎＦＩＤは、ＡＡｎＦエンティティを識別するために使用される識別子であり、ＲＡＮＤは、一次認証において、認証ベクトル（ＡＶ）内で生成および使用される。

１６０２では、ＵＥは、アプリケーションセッション確立要求を用いて、ＡＦとの通信を開始する。要求は、ＡＫＭＡＩＤを含む。

１６０３では、ＡＦは、キー要求をＵＥから受信されたＡＫＭＡＩＤとともにＡＡｎＦに送信し、ＵＥのためのＡＦ特定のキーを要求する。ＡＦは、その識別（ＡＦ識別子）も要求内に含む。

１６０４では、ＡＡｎＦは、ＡＫＭＡＩＤによって、それがＵＥ特定のＫＡＫＭＡキーを有するかどうかをチェックする。Ｋ_ＡＫＭＡがＡＡｎＦ内で利用可能な場合、ＡＡｎＦは、に進むステップ１６０８．Ｋ_ＡＫＭＡが利用可能でない場合、ＡＡｎＦは、ＲＡＮＤをＡＫＭＡＩＤから得る。次いで、ＡＡｎＦは、Ｎｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ要求をＵＤＭに送信し、ＵＥを認証した最新ＡＵＳＦの識別子と、ＵＥのＳＵＰＩとを読み出す。ＡＡｎＦは、ＲＡＮＤを提供する。

１６０５では、ＵＤＭは、ＲＡＮＤに基づいて、ＵＥを認証したＡＵＳＦインスタンスの識別子の情報を読み出す。ＵＤＭは、一次認証の成功をＵＤＭに報告した最後のＡＵＳＦのＡＵＳＦインスタンス識別子を含むＮｕｄｍ＿ＵＥＡｕｔｈ＿ＲｅｓｕｌｔＳｔａｔｕｓ応答を送信する。

１６０６では、ＡＡｎＦは、ＡＫＭＡＩＤを提供することによって、キー要求をＡＵＳＦに送信する。

１６０７では、ＡＵＳＦは、ＡＫＭＡＩＤに従って、Ｋ_ＡＫＭＡおよびＫ_ＡＫＭＡ識別子を読み出し、次いで、Ｋ_ＡＫＭＡをＡＡｎＦに送信する。ＡＡｎＦは、Ｋ_ＡＫＭＡおよびＡＫＭＡＩＤを受信および記憶する。

１６０８では、ＡＡｎＦは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。ＡＡｎＦは、Ｋ_ＡＦ満了時間を設定し得る。

１６０９では、ＡＡｎＦは、キー応答情報をＡＦに送信する。それは、Ｋ_ＡＦおよびキー満了時間を含む。

１６１０では、ＡＦは、Ｋ_ＡＦおよびキー満了時間を受信し、それらをＡＫＭＡＩＤとともに記憶する。

１６１１では、ＡＦは、アプリケーションセッション確立応答情報をＵＥに送信する。応答情報は、Ｋ_ＡＦキー満了時間を含み得る。

１６１２では、ＵＥは、Ｋ_ＡＫＭＡに基づいて、Ｋ_ＡＦを導出する。

図１７は、開示される技術のいくつかの実施形態に基づく、無線通信方法の例を図示するフロー図である。無線通信方法１７００は、１７１０において、第１の機能エンティティによって、少なくともモバイル国コード、モバイルネットワークコード、および乱数を使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、１７２０において、第１の識別子を第１のデバイスに伝送することとを含む。いくつかの実装では、第１のデバイスは、ユーザ機器（ＵＥ）を含む。いくつかの実装では、第１の識別子は、ルーティングインジケータ（例えば、ルーティングインジケータ）または認証サーバ機能識別子のうちの少なくとも１つにさらに基づく。開示される技術のいくつかの実施形態では、第１の識別子は、上で議論されるＡＫＭＡＩＤを含む。いくつかの実装では、モバイル国コード（例えば、ＭＣＣ）は、第１の機能エンティティが実施される国を識別するために使用され、モバイルネットワークコード（例えば、ＭＮＣ）は、ホーム地上波公共移動通信ネットワークを識別するために使用され、乱数（例えば、ＲＡＮＤ）は、第１のデバイスのために使用されるために第１の機能エンティティによって配分され、ルーティングインジケータは、認証およびキー管理を用いて、ネットワークシグナリングをルーティングするために使用され、認証サーバ機能識別子（例えば、ＡＵＳＦＩＤ）は、認証サーバ機能エンティティ（例えば、ＡＵＳＦ）を識別するために使用される。いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理（例えば、ＡＫＭＡ）のためのアーキテクチャに従って生成される。

認証およびキー管理をサポートするように意図されるモバイルネットワークサービスでは、機能エンティティの組が、モバイルネットワーク内で展開されることができる。そのような機能エンティティは、ネットワークエクスポージャ機能エンティティ（ＮＥＦ）、ＡＫＭＡアンカ機能エンティティ（ＡＡｎＦ）、統合データ管理エンティティ（ＵＤＥ）、認証サーバ機能エンティティ（ＡＵＳＦ）、アクセスおよびモビリティ管理機能エンティティ（ＡＭＦ）、およびアプリケーション機能エンティティ（ＡＦ）を含む。機能エンティティは、サービスベースのインターフェースを使用して、互いに相互作用する。

いくつかの実装では、第１の識別子の第１のデバイスへの伝送は、統合データ管理エンティティ（例えば、ＵＤＥ）によって、第１のデバイスのためのパラメータ更新プロシージャを実施することによって、行われる。いくつかの実装では、第１の機能エンティティは、第１の識別子を記憶する。いくつかの実装では、第１のデバイスは、第１の識別子を記憶する。

いくつかの実装では、無線通信方法１７００は、第１の機能エンティティによって、第１の識別子を第２の機能エンティティに送信することをさらに含む。いくつかの実装では、第２の機能エンティティは、第１の識別子を記憶するように構成される。

いくつかの実装では、第２の機能エンティティは、認証サーバ機能エンティティ（例えば、ＡＵＳＦ）である。

いくつかの実装では、第１の機能エンティティは、認証サーバ機能エンティティ（例えば、ＡＵＳＦ）を含み、認証サーバ機能エンティティは、ネットワークエクスポージャ機能エンティティ（例えば、ＮＥＦ）、アプリケーションのための認証およびキー管理アンカ機能エンティティ（例えば、ＡＡｎＦ）、統合データ管理エンティティ（例えば、ＵＤＥ）、アクセスおよびモビリティ管理機能エンティティ（例えば、ＡＭＦ）、またはアプリケーション機能エンティティ（例えば、ＡＦ）のうちの少なくとも１つと通信する。いくつかの実装では、第２の機能エンティティは、統合データ管理エンティティ（例えば、ＵＤＥ）を含む。

いくつかの実装では、第１の識別子は、一次認証の完了時に生成される。いくつかの実装では、第１のデバイスは、第１の識別子を使用して、アプリケーション機能（例えば、ＡＦ）とセキュアな通信を確立するように構成される。

いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子にさらに基づく。いくつかの実装では、第１の識別子は、ＵＥ等の第１のデバイスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）プロシージャを識別するために使用される。いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカキーを識別するための識別子として使用される。

図１８は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。無線通信方法１８００は、１８１０において、第１の機能エンティティまたは第１のデバイスによって、モバイル国コード、モバイルネットワークコード、乱数、およびインジケータを使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、１８２０において、第１の識別子を第１のデバイスに伝送することとを含む。

開示される技術のいくつかの実施形態では、第１の識別子は、上で議論される、ＡＫＭＡＩＤを含む。いくつかの実装では、インジケータは、ルーティングインジケータを含む。いくつかの実装では、モバイル国コード（例えば、ＭＣＣ）は、第１の機能エンティティが実施される国を識別するために使用され、モバイルネットワークコード（例えば、ＭＮＣ）は、ホーム地上波公共移動通信ネットワークを識別するために使用され、乱数（例えば、ＲＡＮＤ）は、認証のために使用されるために、第１の機能エンティティによって配分され、ルーティングインジケータ（例えば、ルーティングインジケータ）は、認証およびキー管理を用いて、ネットワークシグナリングをルーティングするために使用される。いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）のためのアーキテクチャに従って生成される。

いくつかの実装では、第１の機能エンティティは、第１の識別子を記憶する。いくつかの実装では、第１のデバイスは、第１の識別子を記憶する。いくつかの実装では、第１の機能エンティティは、統合データ管理エンティティ（例えば、ＵＤＭ）を含み、統合データ管理エンティティは、ネットワークエクスポージャ機能エンティティ（例えば、ＮＥＦ）、アプリケーションのための認証およびキー管理アンカ機能エンティティ（例えば、ＡＡｎｆ）、認証サーバ機能エンティティ（例えば、ＡＵＳＦ）、アクセスおよびモビリティ管理機能エンティティ（例えば、ＡＭＦ）、またはアプリケーション機能エンティティ（例えば、ＡＦ）のうちの少なくとも１つと通信する。

いくつかの実装では、第１の識別子は、一次認証の完了時に生成される。いくつかの実装では、第１のデバイスは、第１の識別子を使用して、無線通信内でネットワーク機能とセキュアな通信を確立するように構成される。いくつかの実装では、第１のデバイスは、ユーザ機器（ＵＥ）を含む。いくつかの実装では、統合データ管理エンティティ（例えば、ＵＤＭ）およびユーザ機器（ＵＥ）は、第１の識別子を記憶する。

いくつかの実装では、乱数は、一次認証内で使用されるべき認証ベクトル内に含まれる。いくつかの実装では、アプリケーションのための認証およびキー管理アンカ機能エンティティ（例えば、ＡＡｎＦ）は、新しい乱数（例えば、新しいＲＡＮＤ）を生成し、新しい第１の識別子を生成する。いくつかの実装では、第１のデバイスは、新しい乱数を使用して、第１の識別子を更新する。

いくつかの実装では、第１の機能エンティティは、統合データ管理エンティティ（例えば、ＵＤＭ）を含み、第１のデバイスは、ユーザ機器（ＵＥ）を含み、統合データ管理エンティティおよびユーザ機器は、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を記憶する。いくつかの実装では、統合データ管理エンティティおよびユーザ機器は、一次認証の完了時、第１の識別子を生成および記憶する。いくつかの実装では、インジケータは、ネットワークシグナリングをインジケータとともに統合データ管理インスタンスにルーティングするためのルーティングインジケータである。

図１９は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。無線通信方法１９００は、１９１０において、第１のデバイスによって、モバイル国コード、モバイルネットワークコード、乱数、およびルーティングインジケータを使用して、第１のデバイスのためのセキュアな通信を確立するために使用されるように構成される第１の識別子を生成することと、１９２０において、第１のデバイスによって、アプリケーション機能エンティティへの後続要求のために、第１の識別子を記憶することとを含む。

いくつかの実装では、無線通信方法１９００は、第１のデバイスによって、統合データ管理エンティティに乱数を記憶させることをさらに含む。いくつかの実装では、乱数は、一次認証における認証ベクトル内で生成および使用される。

開示される技術のいくつかの実施形態では、第１の識別子は、上で議論されるＡＫＭＡＩＤを含む。いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカ機能エンティティ（例えば、ＡＡｎＦ）によって、ＡＫＭＡアンカ機能エンティティによって生成された新しい乱数（例えば、新しいＲＡＮＤ）を使用して、更新される。いくつかの実装では、ＡＫＭＡアンカ機能エンティティは、新しい乱数およびＡＫＭＡアンカキー（例えば、Ｋ_ＡＫＭＡ）を使用して、アプリケーションキー（例えば、Ｋ_ＡＦ）を導出するように構成される。

いくつかの実装では、無線通信方法１５００は、第１のデバイスによって、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカ機能エンティティによって生成された新しい乱数を使用して、第１の識別子を更新することをさらに含む。

いくつかの実装では、第１のデバイスは、ユーザ機器（ＵＥ）である。いくつかの実装では、第１のデバイスは、アプリケーションセッション確立プロセスにおいて、第１の識別子を使用するように構成される。

いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子にさらに基づく。いくつかの実装では、モバイル国コードは、第１の機能エンティティが動作させられる国を識別するために使用され、モバイルネットワークコードは、ホーム地上波公共移動通信ネットワークを識別するために使用され、乱数は、認証のために使用されるために、第１の機能エンティティによって配分され、ルーティングインジケータは、認証およびキー管理を用いて、ネットワークシグナリングをルーティングするために使用され、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子は、アプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）機能エンティティを識別するために使用される。いくつかの実装では、第１の識別子は、第１のデバイスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）プロシージャを識別するために使用される。いくつかの実装では、第１の識別子は、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカキーを識別するための識別子として使用される。

図２０は、開示される技術のいくつかの実施形態に基づく、無線通信方法の別の例を図示するフロー図である。無線通信方法２０００は、２０１０において、一次認証の完了時、第１の機能エンティティおよび第１のデバイスに記憶される中間キーを取得することと、２０２０において、中間キーに基づいて、アプリケーションのための認証およびキー管理のためのアンカキーを生成することと、２０３０において、モバイル国コード、モバイルネットワークコード、ルーティングインジケータ、アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子、乱数、および第１のデバイス識別子を使用して、第１の識別子を生成することと、２０４０において、第１の識別子およびアプリケーションのための認証およびキー管理のためのアンカキーを記憶することと、２０５０において、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することとを含む。いくつかの実装では、第１のデバイス識別子は、ＵＥ識別子である。

いくつかの実装では、第１の機能エンティティは、認証サーバ機能エンティティを含む。いくつかの実装では、中間キーは、認証サーバ機能キー（Ｋ_ＡＵＳＦ）を含む。いくつかの実装では、アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子は、ＡＫＭＡアンカ機能（ＡＡｎＦ）エンティティを識別するために使用される。いくつかの実装では、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することは、ＡＡｎＦエンティティへの第１の識別子を含むキー要求をアプリケーション機能エンティティに伝送させることを含む。

いくつかの実装では、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することは、アプリケーションのための認証およびキー管理のためのアンカキーに基づいて、アプリケーション機能キーをＡＡｎＦエンティティに導出させることを含む。

いくつかの実装では、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することは、アプリケーションのための認証およびキー管理のためのアンカキーに基づいて、アプリケーション機能キーを第１のデバイスに導出させることをさらに含む。いくつかの実装では、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立するステップは、モバイル国コード、モバイルネットワークコード、ルーティングインジケータ、アプリケーションのための認証およびキー管理のためのアンカ機能エンティティ識別子、および新しい乱数を使用して、新しい乱数を生成し、新しい第１の識別子を生成することを含む。

いくつかの実装では、第１の識別子を使用して、第１のデバイスのためのセキュアな通信を確立することは、第１の識別子を新しい第１の識別子で、第１のデバイスに更新させることをさらに含む。

いくつかの実装では、無線通信方法２０００は、統合データ管理エンティティに一次認証の結果について、認証サーバ機能エンティティに通知させることをさらに含む。いくつかの実装では、第１のデバイスは、ユーザ機器である。

図２１は、適用され得る本技術の１つ以上の実施形態による無線ステーションの一部のブロック図表現である。基地局または無線デバイス（またはＵＥ）等の無線ステーション２１０５は、本書に提示される無線技法のうちの１つ以上のものを実装するマイクロプロセッサ等のプロセッサ電子機器２１１０を含むことができる。無線ステーション２１０５は、送受信機電子機器２１１５を含み、アンテナ２１２０等の１つ以上の通信インターフェースを経由して、無線信号を送信および／または受信することができる。無線ステーション２１０５は、データを伝送および受信するための他の通信インターフェースも含むことができる。無線ステーション２１０５は、データおよび／または命令等の情報を記憶するように構成された１つ以上のメモリ（明示的に示されない）を含むことができる。いくつかの実装では、プロセッサ電子機器２１１０は、送受信機電子機器２１１５の少なくとも一部を含むことができる。いくつかの実施形態では、開示される技法、モジュール、または機能のうちの少なくともいくつかは、無線ステーション２１０５を使用して実装される。

本明細書に説明される実施形態のうちのいくつかは、方法またはプロセスの一般的文脈で説明され、それらは、一実施形態では、ネットワーク化された環境内でコンピュータによって実行される、プログラムコード等のコンピュータ実行可能命令を含むコンピュータ読み取り可能な媒体で具現化されるコンピュータプログラム製品によって実装され得る。コンピュータ読み取り可能な媒体は、限定ではないが、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、コンパクトディスク（ＣＤ）、デジタル多用途ディスク（ＤＶＤ）等を含むリムーバブルおよび非リムーバブル記憶デバイスを含み得る。したがって、コンピュータ読み取り可能な媒体は、非一過性の記憶媒体を含むことができる。概して、プログラムモジュールは、特定のタスクを実施する、または特定の抽象データタイプを実装する、ルーチン、プログラム、オブジェクト、コンポーネント、データ構造等を含み得る。コンピュータまたはプロセッサ実行可能命令、関連付けられるデータ構造、およびプログラムモジュールは、本明細書に開示される方法のステップを実行するためのプログラムコードの例を表す。そのような実行可能命令または関連付けられるデータ構造の特定のシーケンスは、そのようなステップまたはプロセスで説明される機能を実装するための対応する行為の例を表す。

開示される実施形態のうちのいくつかは、ハードウェア回路、ソフトウェア、またはそれらの組み合わせを使用するデバイスまたはモジュールとして実装されることができる。例えば、ハードウェア回路実装は、例えば、プリント回路基板の一部として統合される、別々のアナログおよび／またはデジタルコンポーネントを含むことができる。代替として、または加えて、開示されるコンポーネントまたはモジュールは、特定用途向け集積回路（ＡＳＩＣ）として、および／またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）デバイスとして実装されることができる。いくつかの実装は、加えて、または代替として、本願の開示される機能性に関連付けられるデジタル信号処理の動作の必要性のために最適化されるアーキテクチャを伴う特殊マイクロプロセッサであるデジタル信号プロセッサ（ＤＳＰ）を含み得る。同様に、各モジュール内の種々のコンポーネントまたはサブコンポーネントが、ソフトウェア、ハードウェア、またはファームウェアで実装され得る。モジュールおよび／またはモジュール内のコンポーネントの間の接続性は、限定ではないが、適切なプロトコルを使用するインターネット、有線、または無線ネットワークを経由した通信を含む、当技術分野で公知である接続性方法および媒体のうちのいずれか１つを使用して、提供され得る。

本書は、多くの詳細を含むが、これらは、請求される発明または請求され得るものの範囲への限定としてではなく、むしろ、特定の実施形態に特定の特徴の説明として解釈されるべきである。別個の実施形態との関連で本書に説明されるある特徴も、単一の実施形態において組み合わせて実装されることができる。逆に、単一の実施形態との関連で説明される種々の特徴も、複数の実施形態において別個に、または任意の好適な副次的組み合わせにおいて実装されることができる。さらに、特徴が、ある組み合わせにおいて作用するものとして上で説明され、さらに、そのようなものとして最初に請求され得るが、請求される組み合わせからの１つ以上の特徴は、ある場合、組み合わせから削除されることができ、請求される組み合わせは、副次的組み合わせまたは副次的組み合わせの変形例を対象とし得る。同様に、動作は、特定の順序で図面に描写され得るが、これは、望ましい結果を達成するために、そのような動作が示される特定の順序で、または連続的順序で実施されること、または全ての図示される動作が実施されることを要求するものとして理解されるべきではない。

いくつかの実装および例のみが、説明され、他の実装、向上、および変形例も、本開示に説明および図示されるものに基づいて成されることができる。

Claims

無線通信のための方法であって、前記方法は、
第１の機能エンティティが、第１のデバイスのためのセキュアな通信を確立するための第１の識別子を生成することであって、前記第１の識別子は、モバイル国コードとモバイルネットワークコードと乱数とを少なくとも含み、前記モバイル国コードは、前記第１の機能エンティティが動作させられる国を識別し、前記モバイルネットワークコードは、ホーム地上波公共移動通信ネットワークを識別し、前記乱数は、前記第１のデバイスのために使用されるために前記第１の機能エンティティによって配分され、前記第１の機能エンティティは、統合データ管理エンティティを含み、前記統合データ管理エンティティは、ネットワークエクスポージャ機能エンティティ、アプリケーションのための認証およびキー管理アンカ機能エンティティ、認証サーバ機能エンティティ、アクセスおよびモビリティ管理機能エンティティ、または、アプリケーション機能エンティティのうちの少なくとも１つと通信する、ことと、
前記第１の識別子を前記第１のデバイスに伝送することと
を含む、方法。
前記第１の識別子は、前記第１のデバイスのためのアプリケーションのための認証およびキー管理（ＡＫＭＡ）プロシージャ、または、アプリケーションのための認証およびキー管理（ＡＫＭＡ）アンカキーのうちの少なくとも１つを識別するために使用される、請求項１に記載の方法。
前記第１の識別子を前記第１のデバイスに伝送することは、前記統合データ管理エンティティによって、前記第１のデバイスのためのパラメータ更新プロシージャを実行することによって行われる、請求項１に記載の方法。
前記第１の機能エンティティまたは前記第１のデバイスのうちの少なくとも１つは、前記第１の識別子を記憶する、請求項１に記載の方法。
前記方法は、前記第１の機能エンティティが、前記第１の識別子を前記第１の識別子を記憶するように構成されている第２の機能エンティティに送信することをさらに含む、請求項１に記載の方法。
前記第２の機能エンティティは、前記認証サーバ機能エンティティである、請求項５に記載の方法。
前記第１の識別子は、一次認証の完了時に生成され、前記乱数は、前記一次認証内で使用されるべき認証ベクトル内に含まれている、請求項１～５のいずれかに記載の方法。
前記第１の識別子は、前記認証およびキー管理を用いてネットワークシグナリングをルーティングするためのルーティングインジケータにさらに基づく、請求項１に記載の方法。
前記第１の識別子は、認証サーバ機能エンティティを識別するための認証サーバ機能識別子にさらに基づく、請求項１に記載の方法。
前記第１の識別子は、前記アプリケーションのための認証およびキー管理アンカ機能エンティティを識別するためのアプリケーションのための認証およびキー管理アンカ機能（ＡＡｎＦ）識別子にさらに基づく、請求項１に記載の方法。
無線通信のための装置であって、前記装置は、メモリとプロセッサとを備え、前記プロセッサは、前記メモリからコードを読み取り、請求項１～１０のいずれかに記載の方法を実装する、装置。