JP7410330B2 - ネットワークスライス認証の制御方法、装置、機器及び記憶媒体 - Google Patents

Description

関連出願の相互参照
本願は、２０２０年４月７日に中国で提出された中国特許出願ＮＯ．２０２０１０２６４６５１．７の優先権を主張し、その全ての内容が援用によりここに取り込まれる。
本開示は、通信技術分野に係り、特にネットワークスライス認証の制御方法、装置、機器及び記憶媒体に係る。

ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ）サーバによるＳ－ＮＳＳＡＩ（Ｓｉｎｇｌｅ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）の認証と承認が必要な場合、ネットワークスライス特有の認証と承認プロセスがトリガーされる。ＡＡＡサーバは、ＨＰＬＭＮ（Ｈｏｍｅ Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）プロバイダ又は第３者に属することができる。ＡＡＡサーバが第３者に属する場合、ＡＡＡプロバイダをＨＰＬＭＮに展開させる必要がある。

登録プロセス中、Ａｌｌｏｗｅｄ（許可された） ＮＳＳＡＩ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）中のＳ－ＮＳＳＡＩに対する認証と承認が必要であることを、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）が決定した場合や、ＡＡＡサーバが新たな認証をトリガーした場合、ＡＭＦは、ネットワークスライス特有の認証と承認プロセスをトリガーする。このプロセスにおいて、ＡＭＦは、ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）認証者の役割を果たし、ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）によってＡＡＡサーバと通信する。

現在のネットワークスライス特有の認証と承認メカニズムは、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）が３ＧＰＰアクセス及び非３ＧＰＰアクセスによって異なるＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）に接続するシーンをサポートしていない。例えば、ＡＭＦ１、ＡＭＦ２は、それぞれ、ＵＥが異なるアクセス技術によって接続したＡＭＦ（それぞれ異なるＰＬＭＮに位置する）であり、ＡＭＦ１は、ＵＥにＡｌｌｏｗｅｄ ＮＳＳＡＩ１を割り当て、ＡＭＦ２は、ＵＥにＡｌｌｏｗｅｄ ＮＳＳＡＩ２を割り当てる。この２つのＡｌｌｏｗｅｄ ＮＳＳＡＩは、異なるＳ－ＮＳＳＡＩを含むことができる。ＡＵＳＦは、Ｓ－ＮＳＳＡＩの認証要求をＡＡＡサーバから受信した場合、関連技術の技術手段に基づいて、Ｓ－ＮＳＳＡＩ１がどのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置するかを判断できないため、どのＡＭＦに向けて認証プロセスを開始するかを判断できない。

本開示の実施例は、関連技術のネットワークスライス認証と承認メカニズムではＵＥが複数のサービス管理機能エンティティを持つシーンをサポートしないことから認証できないという問題を解決するために、ネットワークスライス認証の制御方法、装置、機器及び記憶媒体を提供する。

第１の態様として、本開示の実施例は、ネットワークスライス認証の制御方法を提供する。
ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）を含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御方法であって、
第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得することと、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することとを含む。

ここで、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含み、
前記認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩが搬送され、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
承認と認証が必要なＳ－ＮＳＳＡＩが第１のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第１のターゲット第３ネットワークエレメントを決定することと、
前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含む。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
前記第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得する前に、前記方法は、
前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信することを更に含み、
前記第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得することは、
１つ以上の第３ネットワークエレメントのＩＤを前記第２ネットワークエレメントから取得することを含み、
ここで、前記第１ターゲットＳ－ＮＳＳＡＩは、前記１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置し、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信することを含む。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求することと、
前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、承認と認証が必要なＳ－ＮＳＳＡＩが第２のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第２のターゲット第３ネットワークエレメントを決定することと、
前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含む。

ここで、前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントに認証と承認通知を送信した後に、前記方法は、
２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに前記認証と承認結果を送信することを更に含む。

ここで、前記第３ネットワークエレメントが２つ以上である場合、前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択することと、
前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含む。

ここで、前記方法は、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを第４ネットワークエレメントから受信することと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信することと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである第５のターゲット第３ネットワークエレメントに送信することとを更に含む。

ここで、前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送され、
前記第３ネットワークエレメントに認証と承認通知を送信した後に、前記方法は、
２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信することと、
２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、他の第３ネットワークエレメントの第４メッセージを無視又は廃棄することとを更に含む。

第２の態様として、本開示の実施例は、ネットワークスライス認証の制御方法を提供する。
ＵＤＭを含む第２ネットワークエレメントに適用されるネットワークスライス認証の制御方法であって、
少なくとも２つの第３ネットワークエレメントの識別子情報を取得することと、
前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信することとを含む。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

ここで、前記方法は、
前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信することと、
前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記ターゲット第３ネットワークエレメントのＩＤを前記第１ネットワークエレメントに送信することとを更に含む。

第３の態様として、本開示の実施例は、ネットワークスライス認証の制御方法を提供する。
ＡＭＦを含む第３ネットワークエレメントに適用されるネットワークスライス認証の制御方法であって、
第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信することと、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得ることと、
前記判断結果に基づいて処理を行うこととを含む。

ここで、前記判断結果に基づいて処理を行うことは、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信し、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、ネットワークスライス特有の認証と承認プロセスの実行、前記端末へのＥＡＰメッセージの送信、前記第１ネットワークエレメントへのＥＡＰメッセージの送信のうちの任意の１つのプロセスを実行することを含む。

ここで、前記方法は、
前記第１ネットワークエレメントから送信された認証と承認結果を受信することを更に含む。

ここで、前記方法は、
第４ネットワークエレメントから送信された認証と承認結果を受信することを更に含む。

ここで、前記方法は、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信することと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信することとを更に含む。

ここで、前記方法は、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信することと、
前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信することとを更に含む。

ここで、前記認証と承認通知に第１指示が搬送され、
前記方法は、
第１指示が搬送される第７メッセージを前記端末に送信することと、
前記端末から、前記第１指示が搬送される第８メッセージを受信することと、
前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信することとを更に含む。

ここで、前記方法は、
前記第１ネットワークエレメントの要求を受信することと、
前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信することとを更に含む。

第４の態様として、ネットワークスライス認証の制御方法を提供する。
ＡＡＡサーバを含む第４ネットワークエレメントに適用されるネットワークスライス認証の制御方法であって、
ネットワークスライス特有の認証と承認プロセスが第３ネットワークエレメントによってトリガーされた場合、第３ネットワークエレメントから要求されたＳ－ＮＳＳＡＩの認証と承認結果が記憶されているのであれば、前記認証と承認結果を直接返送することを含む。

ここで、前記方法は、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを第１ネットワークエレメントに送信すること、
又は、
前記第１ネットワークエレメントから送信された第５メッセージを受信することを更に含み、
ここで、前記第５メッセージは、前記第１ネットワークエレメントが、２つ以上の第３ネットワークエレメントから、第１指示が搬送される第１メッセージを受信した場合に、２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて送信したものであり、
前記第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントの第４メッセージを無視又は廃棄する。

第５の態様として、本開示の実施例は、ネットワークスライス認証の制御装置を提供する。
ＡＵＳＦを含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御装置であって、
第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得するための第１取得モジュールと、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信するための第１送信モジュールとを含む。

第６の態様として、本開示の実施例は、ネットワークスライス認証の制御装置を提供する。
ＵＤＭを含む第２ネットワークエレメントに適用されるネットワークスライス認証の制御装置であって、
少なくとも２つの第３ネットワークエレメントの識別子情報を取得するための第１取得モジュールと、
前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信するための第１送信モジュールとを含む。

第７の態様として、ネットワークスライス認証の制御装置を提供する。
ＡＭＦを含む第３ネットワークエレメントに適用されるネットワークスライス認証の制御装置であって、
第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信するための第１受信モジュールと、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得るための第１判断モジュールと、
前記判断結果に基づいて処理を行うための第１処理モジュールとを含む。

第８の態様として、本開示の実施例は、ネットワークスライス認証の制御機器を提供する。
ＡＵＳＦを含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御機器であって、
トランシーバと、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサで実行可能なプログラムを含み、
前記プロセッサは、メモリからプログラムを読み取ることにより、
第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得するプロセスと、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含み、
前記認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩが搬送され、
前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
承認と認証が必要なＳ－ＮＳＳＡＩが第１のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第１のターゲット第３ネットワークエレメントを決定するプロセスと、
前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信するプロセスと、
前記第１ターゲットＳ－ＮＳＳＡＩが１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する１つ以上の第３ネットワークエレメントのＩＤを、前記第２ネットワークエレメントから取得するプロセスと、
前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求するプロセスと、
前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、承認と認証が必要なＳ－ＮＳＳＡＩが第２のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第２のターゲット第３ネットワークエレメントを決定するプロセスと、
前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第３ネットワークエレメントが２つ以上である場合、２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに前記認証と承認結果を送信するプロセスを実行する。

ここで、前記第３ネットワークエレメントが２つ以上である場合、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択するプロセスと、
前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
第４ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを受信するプロセスと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信するプロセスと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである第５のターゲット第３ネットワークエレメントに送信するプロセスとを実行する。

ここで、前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送され、
前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信するプロセスと、
２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、他の第３ネットワークエレメントの第４メッセージを無視又は廃棄するプロセスとを実行する。

第９の態様として、本開示の実施例は、ネットワークスライス認証の制御機器を提供する。
ＵＤＭを含む第２ネットワークエレメントに適用されるネットワークスライス認証の制御機器であって、
トランシーバと、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサで実行可能なプログラムを含み、
前記プロセッサは、メモリからプログラムを読み取ることにより、
少なくとも２つの第３ネットワークエレメントの識別子情報を取得するプロセスと、
前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信するプロセスとを実行する。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信するプロセスと、
前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記ターゲット第３ネットワークエレメントのＩＤを前記第１ネットワークエレメントに送信するプロセスとを実行する。

第１０の態様として、本開示の実施例は、ネットワークスライス認証の制御機器を提供する。
ＡＭＦを含む第３ネットワークエレメントに適用されるネットワークスライス認証の制御機器であって、
トランシーバと、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサで実行可能なプログラムを含み、
前記プロセッサは、メモリからプログラムを読み取ることにより、
第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信するプロセスと、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得るプロセスと、
前記判断結果に基づいて処理を行うプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、以下のプロセスを実行し、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信し、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、ネットワークスライス特有の認証と承認プロセスの実行、前記端末へのＥＡＰメッセージの送信、前記第１ネットワークエレメントへのＥＡＰメッセージの送信のうちの任意の１つのプロセスを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第１ネットワークエレメントから送信された認証と承認結果を受信するプロセスを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信するプロセスと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信するプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信するプロセスと、
前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信するプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
第１指示が搬送される第７メッセージを前記端末に送信するプロセスと、
前記端末から、前記第１指示が搬送される第８メッセージを受信するプロセスと、
前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信するプロセスとを実行する。

ここで、前記プロセッサは、更に、メモリからプログラムを読み取ることにより、
前記第１ネットワークエレメントの要求を受信するプロセスと、
前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信するプロセスとを実行する。

第１１の態様として、本開示の実施例は、コンピュータ可読記憶媒体を提供する。
前記コンピュータプログラムがプロセッサによって実行すると、第１の態様のネットワークスライス認証の制御方法を実現させ、又は、第２の態様のネットワークスライス認証の制御方法を実現させ、又は、第３の態様のネットワークスライス認証の制御方法を実現させ、又は、第４の態様のネットワークスライス認証の制御方法を実現させる。
発明の効果

本開示の実施例において、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。従って、本開示の実施例の技術手段を利用し、ＵＥが複数のサービス管理機能エンティティを持つシーンでも、ネットワークスライス特有の認証と承認を行うことができ、認証が円滑に行われることを確保する。

本開示の実施例の技術手段をより明確に説明するために、以下、本開示の実施例の記載に必要とされる図面を簡単に紹介する。明らかに、以下の記載に関する図面は、単に本開示の一部の実施例である。当業者にとって、創造性のある作業をしない前提で、これらの図面から他の図面を得ることもできる。

本開示の実施例によるネットワークスライス認証の制御方法のフローチャートその１である。 本開示の実施例によるネットワークスライス認証の制御方法のフローチャートその２である。 本開示の実施例によるネットワークスライス認証の制御方法のフローチャートその３である。 本開示の実施例によるネットワークスライス認証の制御方法のフローチャートその４である。 本開示の実施例においてＡＭＦが認証と承認プロセスをトリガーすることを示す図である。 本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。 本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。 本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。 本開示の実施例においてＡＵＳＦがＡＭＦに認証と承認結果を送信するプロセスを示す図である。 本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。 本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。 本開示の実施例においてＡＵＳＦがネットワークスライス特有の認証と承認プロセスをトリガーすることを示す図である。 本開示の実施例によるネットワークスライス認証の制御装置の構造図その１である。 本開示の実施例によるネットワークスライス認証の制御装置の構造図その２である。 本開示の実施例によるネットワークスライス認証の制御装置の構造図その３である。 本開示の実施例によるネットワークスライス認証の制御装置の構造図その４である。 本開示の実施例によるネットワークスライス認証の制御機器の構造図である。

以下、本開示の実施例の図面を参照しながら、本開示の実施例の技術手段を明確且つ完全に記載する。明らかに、記載する実施例は、本開示の実施例の一部であり、全てではない。本開示の実施例に基づき、当業者が創造性のある作業をしなくても為しえる全ての他の実施例は、本開示の保護範囲に属するものである。

図１を参照する。図１は、本開示の実施例による第１ネットワークエレメントに適用されるネットワークスライス認証の制御方法のフローチャートである。ここで、前記第１ネットワークエレメントは、例えばＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）である。図１に示すように、以下のステップを含む。

ステップ１０１において、第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得する。

ここで、前記第２ネットワークエレメントは、例えばＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）であり、第３ネットワークエレメントは、例えばＡＭＦである。前記識別子情報は、第３ネットワークエレメントのＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）を含み、又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

ステップ１０２において、前記識別子情報に基づいて、前記第３ネットワークエレメントに認証と承認通知を送信する。

このステップにおいて、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。

本開示の実施例において、第１ネットワークエレメントは、第２ネットワークエレメントにＳ－ＮＳＳＡＩを送信してもよく、Ｓ－ＮＳＳＡＩを送信しなくてもよい。

第１ネットワークエレメントがＳ－ＮＳＳＡＩを送信しない場合、第２ネットワークエレメントから第１ネットワークエレメントに返送されるのは、１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩと前記第３ネットワークエレメントのＩＤである。ここで、Ａｌｌｏｗｅｄ ＮＳＳＡＩは、Ｓ－ＮＳＳＡＩのセットである。ここで、Ａｌｌｏｗｅｄ ＮＳＳＡＩは、Ｓ－ＮＳＳＡＩ１、Ｓ－ＮＳＳＡＩ２、Ｓ－ＮＳＳＡＩ３などを含む。第３ネットワークエレメントから送信される認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩが搬送される。この場合、ステップ１０２において、第１ネットワークエレメントは、第１のターゲット第３ネットワークエレメントを決定し、ここで、前記承認と認証が必要なＳ－ＮＳＳＡＩが前記第１のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する。それから、第１ネットワークエレメントは、前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信する。即ち、第１ネットワークエレメントは、第２ネットワークエレメントから返送されたＡｌｌｏｗｅｄ ＮＳＳＡＩがどの第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置するかを判断してから、その第３ネットワークエレメントに認証と承認通知を送信する。

第１ネットワークエレメントがＳ－ＮＳＳＡＩを送信しない場合、第２ネットワークエレメントから第１ネットワークエレメントに返送されるのは、１つ以上の第３ネットワークエレメントのＩＤである。この場合、ＡＵＳＦは、前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求する。その後、ＡＵＳＦは、前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、第２のターゲット第３ネットワークエレメントを決定し、前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信する。ここで、承認と認証が必要なＳ－ＮＳＳＡＩは、前記第２のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する。

例えば、第２ネットワークエレメントから返送されたＩＤは、２つの第３ネットワークエレメントのＩＤを含む。その場合、ＡＵＳＦは、この２つの第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩを要求するように、この２つの第３ネットワークエレメントに要求を送信する。その後、ＡＵＳＦは、承認と認証が必要なＳ－ＮＳＳＡＩがどの第３ネットワークエレメントに位置するかを判断する。ＡＵＳＦは、承認と認証が必要なＳ－ＮＳＳＡＩがそのうちの１つの第３ネットワークエレメントに位置することを判断できれば、その第３ネットワークエレメントに認証と承認通知を送信する。

第１ネットワークエレメントがＳ－ＮＳＳＡＩを送信した場合、第２ネットワークエレメントから第１ネットワークエレメントに返送されるのは、１つ以上の第３ネットワークエレメントのＩＤである。具体的には、上記実施例を基に、前記第１ネットワークエレメントは、更に前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信してもよい。ここで、この第１ターゲットＳ－ＮＳＳＡＩは、認証と承認が必要なＳ－ＮＳＳＡＩである。このような場合、第１ネットワークエレメントは、前記第２ネットワークエレメントから１つ以上の第３ネットワークエレメントのＩＤを取得する。ここで、第１ターゲットＳ－ＮＳＳＡＩは、前記１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する。この場合、ステップ１０２において、第１ネットワークエレメントは、前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信する。即ち、第１ネットワークエレメントは、１つの第３ネットワークエレメントに認証と承認通知を送信してもよく、複数の第３ネットワークエレメントに認証と承認通知を送信してもよい。

例えば、第２ネットワークエレメントから第１ネットワークエレメントに返送されるのは、２つの第３ネットワークエレメントのＩＤである。この場合、第１ネットワークエレメントは、この２つの第３ネットワークエレメントの両方に認証と承認通知を送信してもよく、いずれか一方の第３ネットワークエレメントに認証と承認通知を送信してもよい。

本開示の実施例において、第１ネットワークエレメントは、１つの第３ネットワークエレメントのＩＤを取得した場合、直接、その第３ネットワークエレメントに認証と承認通知を送信する。

第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのＩＤを取得した場合、そのうちの１つの第３ネットワークエレメントに認証と承認通知を送信してもよく、２つ以上の第３ネットワークエレメントに認証と承認通知を同時に送信してもよい。このような場合、第１ネットワークエレメントは、以下の異なる処理方式を有する。

（１）認証の成功率を確保するために、第１ネットワークエレメントは、第２のターゲット第３ネットワークエレメントの拒否メッセージを受信した場合、前記第３ネットワークエレメントのうちの他の第３ネットワークエレメントに認証と承認通知を送信する。前記第２のターゲット第３ネットワークエレメントは、前記第３ネットワークエレメントのうちの任意の１つの第３ネットワークエレメントである。

例えば、第１ネットワークエレメントは、２つの第３ネットワークエレメントに認証と承認通知を送信し、そのうちの一方の第３ネットワークエレメントから送信された拒否メッセージを受信した場合、他方の第３ネットワークエレメントに認証と承認通知を送信する。

（２）認証の成功率を確保するために、第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）メッセージとＳ－ＮＳＳＡＩを受信した場合、２つ以上の第３ネットワークエレメントから提供されたＳ－ＮＳＳＡＩが同じであれば、前記２つ以上の第３ネットワークエレメントから、認証プロセスを開始しようとする１つの第３ネットワークエレメントを選択し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに拒否メッセージを送信する。

例えば、第１ネットワークエレメントは、同一のＳ－ＮＳＳＡＩに関する認証と承認通知を２つの第３ネットワークエレメントに送信する。第１ネットワークエレメントは、この２つの第３ネットワークエレメントからＥＡＰメッセージとＳ－ＮＳＳＡＩを受信しかつ２つの第３ネットワークエレメントのＳ－ＮＳＳＡＩが同じであれば、この２つの第３ネットワークエレメントから、認証プロセスを開始しようとするネットワークエレメントとして一方の第３ネットワークエレメントを選択し、他方の第３ネットワークエレメントに拒否メッセージを送信する。

（３）第１ネットワークエレメントは、第２のターゲット第３ネットワークエレメントから送信された拒否メッセージを受信する。前記拒否メッセージは、端末が認証と承認プロセスを前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントと実行していることを示す。前記第２のターゲット第３ネットワークエレメントは、前記第３ネットワークエレメントのうちの任意の１つの第３ネットワークエレメントである。

（４）第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうちの第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに前記認証と承認結果を送信する。前記第３のターゲット第３ネットワークエレメントは、前記第３ネットワークエレメントのうちの任意の１つの第３ネットワークエレメントである。

即ち、このような場合、第１ネットワークエレメントは、任意の１つの第３ネットワークエレメントの認証と承認結果を他の第３ネットワークエレメントに送信することができる。

以上の実施例において、第１ネットワークエレメントは、取得した識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択し、それから、前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信する。具体的には、第１ネットワークエレメントは、任意に１つのネットワークエレメントを選択して第４のターゲット第３ネットワークエレメントとする。又は、第１ネットワークエレメントは、前記第２ネットワークエレメントから前記端末の情報を取得し、前記端末の情報に基づいて、２つ以上の第３ネットワークエレメントから１つの第３ネットワークエレメントを選択して前記第４のターゲット第３ネットワークエレメントとする。ここで、前記端末の情報は、例えば、端末が接続するアクセスネットワーク、及び、異なるアクセスネットワークにおける端末の接続状態などを含む。

本開示の一実施例において、第１ネットワークエレメントは、第４ネットワークエレメントと第３ネットワークエレメントとの間でメッセージを中継することができる。例えば、第１ネットワークエレメントは、第４ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを受信し、それから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信する。その後、第１ネットワークエレメントは、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを第５のターゲット第３ネットワークエレメントに送信する。前記第５のターゲット第３ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである。第５のターゲット第３ネットワークエレメントは、受信した第３メッセージに基づいて、認証結果が現在記憶されているＳ－ＮＳＳＡＩの認証結果と同じであるかを判断し、同じであれば、何ら操作もしない。異なるのであれば、第５のターゲット第３ネットワークエレメントは、端末構成更新プロセスを端末に送信し、端末のＡｌｌｏｗｅｄ ＮＳＳＡＩを更新する。

本開示の一実施例において、第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントに認証と承認通知を送信する場合、前記認証と承認通知に第１指示を搬送することができる。前記第１指示は、異なる第３ネットワークエレメントに送信される認証と承認通知が関連性を持つものであることを示す。この場合、前記第３ネットワークエレメントに認証と承認通知を送信した後に、前記方法は、２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信することと、２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、他の第３ネットワークエレメントの第４メッセージを無視又は廃棄することとを更に含む。

第１ネットワークエレメントから、第１指示が搬送される認証と承認通知を２つの第３ネットワークエレメントに送信することを例とする場合、第１ネットワークエレメントは、２つの第３ネットワークエレメントの第４メッセージを受信し、前記第４メッセージにそれぞれ前記第１指示が搬送されているのであれば、１つの第３ネットワークエレメントの第４メッセージを無視又は廃棄し、いずれか一方のみの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信する。

本開示の実施例において、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。従って、本開示の実施例の技術手段を利用し、ＵＥが複数のサービス管理機能エンティティを持つシーンでも、ネットワークスライス特有の認証と承認を行うことができ、認証が円滑に行われることを確保する。

図２を参照する。図２は、本開示の実施例による第２ネットワークエレメントに適用されるネットワークスライス認証の制御方法のフローチャートである。ここで、前記第２ネットワークエレメントは、例えばＵＤＭである。図２に示すように、以下のステップを含む。

ステップ２０１において、少なくとも２つの第３ネットワークエレメントの識別子情報を取得する。

前記第２ネットワークエレメントは、第３ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得することができる。ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

ステップ２０２において、ターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信する。前記ターゲット第３ネットワークエレメントは、前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントである。

本開示の実施例において、第１ネットワークエレメントは、第２ネットワークエレメントにＳ－ＮＳＳＡＩを送信してもよく、Ｓ－ＮＳＳＡＩを送信しなくてもよい。

Ｓ－ＮＳＳＡＩを送信しない場合、第２ネットワークエレメントから第１ネットワークエレメントに返送されるのは、１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩと前記第３ネットワークエレメントのＩＤである。ここで、Ａｌｌｏｗｅｄ ＮＳＳＡＩは、Ｓ－ＮＳＳＡＩのセットである。ここで、Ａｌｌｏｗｅｄ ＮＳＳＡＩは、Ｓ－ＮＳＳＡＩ１、Ｓ－ＮＳＳＡＩ２、Ｓ－ＮＳＳＡＩ３などを含む。

Ｓ－ＮＳＳＡＩを送信する場合、第２ネットワークエレメントは、前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信し、前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記第１ネットワークエレメントに前記ターゲット第３ネットワークエレメントのＩＤを送信する。前記第１ターゲットＳ－ＮＳＳＡＩは、前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する。

以上の実施例において、認証と承認通知の送信先の第３ネットワークエレメントを、第１ネットワークエレメントが端末の情報に基づいて選択するために、前記第２ネットワークエレメントは、更に第１ネットワークエレメントに端末の情報を送信する。ここで、前記端末の情報は、例えば、端末が接続するアクセスネットワーク、及び、異なるアクセスネットワークにおける端末の接続状態などを含む。

本開示の実施例において、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。従って、本開示の実施例の技術手段を利用し、ＵＥが複数のサービス管理機能エンティティを持つシーンでも、ネットワークスライス特有の認証と承認を行うことができ、認証が円滑に行われることを確保する。

図３を参照する。図３は、本開示の実施例による第３ネットワークエレメントに適用されるネットワークスライス認証の制御方法のフローチャートである。ここで、前記第３ネットワークエレメントは、例えばＡＭＦである。図３に示すように、以下のステップを含む。

ステップ３０１において、第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信する。

ステップ３０２において、前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得る。

ステップ３０３において、前記判断結果に基づいて処理を行う。

具体的には、このステップにおいて、前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信する。
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、以下の任意の１つのプロセスを実行する。
（１）ネットワークスライス特有の認証と承認プロセスを実行する。
（２）前記端末にＥＡＰメッセージを送信する。
（３）前記第１ネットワークエレメントにＥＡＰメッセージを送信する。

選択可能に、第３ネットワークエレメントが前記端末にＥＡＰメッセージを送信する場合、前記端末にＥＡＰメッセージを送信した後に、前記方法は、前記端末から送信された拒否メッセージを受信し、前記拒否メッセージを前記第１ネットワークエレメントに送信することを更に含む。

選択可能に、リソース節約のために、前記第２ネットワークエレメントは、前記第１ネットワークエレメントから送信された認証と承認結果を受信してもよい。

選択可能に、第２ネットワークエレメントは、第４ネットワークエレメントから送信された認証と承認結果を受信してもよい。ここで、第４ネットワークエレメントは、例えばＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ）サーバである。

選択可能に、一実施例において、第３ネットワークエレメントは、前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信し、ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信してもよい。

選択可能に、一実施例において、第３ネットワークエレメントは、前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信し、前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信してもよい。具体的には、前記第３メッセージに基づいて決定した認証と承認結果が、記憶されている認証と承認結果と異なるのであれば、前記端末に構成更新プロセスを送信するが、同じであれば、何ら処理もしない。

一実施例において、前記認証と承認通知に第１指示が搬送される。このような場合、第３ネットワークエレメントは、第１指示が搬送される第７メッセージを前記端末に送信し、前記端末から、前記第１指示が搬送される第８メッセージを受信してもよい。それから、前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信する。

実際の応用において、端末は、２つ以上の第７メッセージを受信し、しかもいずれも第１指示が搬送される場合、そのうちの１つの第３ネットワークエレメントの第７メッセージを処理し、他の第７メッセージを無視又は廃棄すると共に、その第３ネットワークエレメントに第８メッセージを返送する。

選択可能に、前記第２ネットワークエレメントは、前記第１ネットワークエレメントの要求を受信し、前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信してもよい。即ち、第２ネットワークエレメントは、前記要求に基づいて前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信する。

本開示の実施例において、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。従って、本開示の実施例の技術手段を利用し、ＵＥが複数のサービス管理機能エンティティを持つシーンでも、ネットワークスライス特有の認証と承認を行うことができ、認証が円滑に行われることを確保する。

図４を参照する。図４は、本開示の実施例による第４ネットワークエレメントに適用されるネットワークスライス認証の制御方法のフローチャートである。ここで、前記第４ネットワークエレメントは、例えばＡＡＡサーバである。図４に示すように、以下のステップを含む。

ステップ４０１において、ネットワークスライス特有の認証と承認プロセスが第３ネットワークエレメントによってトリガーされた場合、第３ネットワークエレメントから要求されたＳ－ＮＳＳＡＩの認証と承認結果が記憶されているのであれば、前記認証と承認結果を直接返送する。

本開示の実施例において、第４ネットワークエレメントは、ネットワークスライス特有の認証と承認をトリガーした場合、ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを第１ネットワークエレメントに送信し、又は、前記第１ネットワークエレメントから送信された第５メッセージを受信する。ここで、前記第５メッセージは、前記第１ネットワークエレメントが、２つ以上の第３ネットワークエレメントから、第１指示が搬送される第１メッセージを受信した場合に、２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて送信したものである。前記第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントの第４メッセージを無視又は廃棄する。

本開示の実施例において、第１ネットワークエレメントは、１つ以上の第３ネットワークエレメントに認証と承認通知を送信することができる。従って、本開示の実施例の技術手段を利用し、ＵＥが複数のサービス管理機能エンティティを持つシーンでも、ネットワークスライス特有の認証と承認を行うことができ、認証が円滑に行われることを確保する。

図５を参照する。図５は、本開示の実施例においてＡＭＦが認証と承認プロセスをトリガーすることを示す図である。ＡＭＦがネットワークスライス特有の認証と承認プロセスをトリガーする場合、Ｓ－ＮＳＳＡＩの認証と承認結果がＡＡＡサーバに記憶されているのであれば、ＡＡＡサーバは、認証と承認結果を直接返送する。図５に示すように、以下のステップを含む。

ステップ５０１において、ＡＭＦ１は、Ｓ－ＮＳＳＡＩに対してネットワークスライス特有の認証と承認プロセスを開始する。プロセスが終了した後に、ＡＡＡサーバは、Ｓ－ＮＳＳＡＩの承認が許可されることを記憶する。

ステップ５０２－５０３において、ＡＭＦ２は、Ｓ－ＮＳＳＡＩに対してネットワークスライス特有の認証と承認プロセスを開始する。具体的に以下である。
ＡＭＦ２は、Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求（Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑ）をＡＵＳＦに送信する。要求には、ＥＡＰ識別子回答、ＡＡＡサーバアドレス、ＧＰＳＩ（Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）、Ｓ－ＮＳＳＡＩが搬送される。
ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、ＡＵＳＦは、ＥＡＰ識別子回答メッセージ、ＧＰＳＩ及びＳ－ＮＳＳＡＩをＡＡＡプロバイダに送信するが、そうでない場合、直接、メッセージをＡＵＳＦに送信する。ＡＵＳＦは、ＡＡＡプロバイダ又はＡＡＡサーバがサポートするＡＡＡプロトコルメッセージ（ＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅ）を利用してＥＡＰ識別子回答メッセージ、ＧＰＳＩ及びＳ－ＮＳＳＡＩをカプセル化し、ＡＡＡプロトコルメッセージをＡＡＡプロバイダ又はＡＡＡサーバに送信する。

ステップ５０４において、ＡＡＡサーバは、認証と承認要求を受信すると、ローカルに記憶されている情報を検索し、Ｓ－ＮＳＳＡＩの承認が許可されていることを発見すると、ＥＡＰ成功、ＧＰＳＩ及びＳ－ＮＳＳＡＩを含むＡＡＡプロトコルメッセージ（ＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅ）をＡＵＳＦに送信する。

ステップ５０５において、ＡＵＳＦは、ＥＡＰ成功、ＧＰＳＩ及びＳ－ＮＳＳＡＩを含むＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ回答メッセージ（Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐ）をＡＭＦ２に送信する。ＡＭＦ２は、Ｓ－ＮＳＳＡＩの認証と承認状態／結果を記憶する。

ステップ５０６において、ＡＭＦ２は、ＥＡＰ成功を、ＮＡＳ（Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ）メッセージ（ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ）を介してＵＥに返送する。

図６を参照する。図６は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。このプロセスにおいて、ＵＤＭは、２つのＡＭＦ ＩＤをＡＵＳＦに返送し、ＡＵＳＦは、１つのＡＭＦのみに認証と承認通知を送信する。図６に示すように、以下のステップを含む。

ステップ６０１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥに対するＳ－ＮＳＳＡＩで識別されるネットワークスライスによる再度の認証と承認を行うことを要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ６０２－ステップ６０３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦの識別子情報、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

図６では、ＡＵＳＦから、認証と承認が必要なＳ－ＮＳＳＡＩがＵＤＭに提供されない場合、ＵＤＭは、２つのＡＭＦの識別子情報、即ちＡＭＦ１ ＩＤとＡｌｌｏｗｅｄ ＮＳＳＡＩ、及び、ＡＭＦ２ ＩＤとＡｌｌｏｗｅｄ ＮＳＳＡＩを返送する。

ステップ６０４において、ＡＵＳＦは、再認証のイベントをＡＭＦ１に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ（再認証のイベント）、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ１に送信する。

ステップ６０５において、Ｓ－ＮＳＳＡＩがＡＭＦ１のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことをＡＭＦ１が確認すると、ＡＭＦは、再認証の拒否通知をＡＵＳＦに返送し、Ｓ－ＮＳＳＡＩがＡＭＦ１のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さない旨の拒否理由が搬送される。

具体的には、ＡＭＦ１は、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ ｒｅｊｅｃｔ、ｃａｕｓｅが搬送されるＮａｍｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＵＳＦに送信する。

ステップ６０６において、ＡＵＳＦは、再認証のイベントをＡＭＦ２に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ２に送信する。

ステップ６０７において、ＡＭＦ２は、ネットワークスライス特有の認証と承認プロセスを開始する。

上記実施例において、ＡＵＳＦがステップ６０２においてＳ－ＮＳＳＡＩを提供した場合、ＵＤＭのステップ６０３における返送先のＡＭＦは、割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩにＳ－ＮＳＳＡＩが含まれるＡＭＦである。ＵＤＭは、ＡＭＦからＡｌｌｏｗｅｄ ＮＳＳＡＩを取得することができる。即ち、認証と承認が必要なＳ－ＮＳＳＡＩをＡＵＳＦからＵＤＭに提供した場合、ＵＤＭは、認証と承認が必要なＳ－ＮＳＳＡＩがどのＡＭＦのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置するかを決定することができ、それから、対応するＡＭＦのＩＤをＡＵＳＦに返送する。同時に、このような場合、ステップ６０４において、ＡＵＳＦは、そのＡＭＦに対して再認証のイベントを直接送信することができる（図では、ＵＤＭから返送されたＡＭＦ１のＩＤを例とする）。その後、ステップ６０５とステップ６０６を実行せず、ＡＭＦ１によって、ネットワークスライス特有の認証と承認プロセスを開始する。

上記実施例において、ＵＤＭが２つのＡＭＦの識別子情報、即ちＡＭＦ１ ＩＤとＡｌｌｏｗｅｄ ＮＳＳＡＩ、及び、ＡＭＦ２ ＩＤとＡｌｌｏｗｅｄ ＮＳＳＡＩを返送する場合、ＡＵＳＦは、一方のＡＭＦに認証と承認通知を送信し、それから、他方のＡＭＦに認証と承認結果を送信する。

例えば、ＡＵＳＦは、ＵＤＭから返送された情報を受信した後に、承認と認証が必要なＳ－ＮＳＳＡＩがどのＡＭＦのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置するかを判断し、それからそれに対して再認証のイベントを送信する。ここで、ＡＵＳＦの判断結果がＡＭＦ１であることを例とする。その場合、ＡＵＳＦは、ＡＭＦ１に認証と承認通知を送信し、ＡＭＦ１の認証と承認結果を取得する。その後、その認証と承認結果をＡＭＦ２に送信してもよい。

図７を参照する。図７は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。このプロセスにおいて、ＵＤＭは、２つのＡＭＦ ＩＤをＡＵＳＦに返送し、ＡＵＳＦは、２つのＡＭＦの両方に認証と承認通知を送信する。ＡＭＦが認証と承認通知を受信し、ＵＥの識別子を要求することが必要であれば、図７に示すように、プロセスが以下である。

ステップ７０１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥによる、Ｓ－ＮＳＳＡＩで識別されるネットワークスライスの再度の認証と承認を要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ７０２－ステップ７０３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦ ＩＤ、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

上記実施例において、ＡＵＳＦがステップ７０２においてＳ－ＮＳＳＡＩを提供した場合、ＵＤＭのステップ７０３における返送先のＡＭＦは、割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩにＳ－ＮＳＳＡＩが含まれるＡＭＦである。ＵＤＭは、ＡＭＦからＡｌｌｏｗｅｄ ＮＳＳＡＩを取得することができる。

ステップ７０４において、ＡＵＳＦは、再認証のイベントをＡＭＦ１に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ（再認証のイベント）、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ１に送信する。

ステップ７０５において、ＡＵＳＦは、再認証のイベントをＡＭＦ２に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ（再認証のイベント）、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ２に送信する。

ステップ７０６において、ＡＭＦ１は、ＵＥにＥＡＰメッセージを送信する。

具体的には、ＡＭＦ１は、ＥＡＰ ＩＤ Ｒｅｑｕｅｓｔ、Ｓ－ＮＳＳＡＩが搬送されるＮＡＳ ＭＭ ＴｒａｎｓｐｏｒｔをＵＥに送信する。

ステップ７０７において、ＡＭＦ２は、ＵＥにＥＡＰメッセージを送信する。

具体的には、ＡＭＦ２は、ＥＡＰ ＩＤ Ｒｅｑｕｅｓｔ、Ｓ－ＮＳＳＡＩが搬送されるＮＡＳ ＭＭ ＴｒａｎｓｐｏｒｔをＵＥに送信する。

ステップ７０６ａに示すように、ＵＥは、Ｓ－ＮＳＳＡＩに対するネットワークスライス特有の認証と承認プロセスをＡＭＦ１によって実行することを選択するが、具体的な選択方式が実施によって決められる。例えば、ＵＥは、先にＥＡＰメッセージを受信したＡＭＦを選択して認証と承認プロセスを実行する。この実施例では、ＵＥがＡＭＦ１を選択したとする。

ステップ７０８において、ＵＥは、ＡＭＦ２にＥＡＰ拒否メッセージを返送し、他のＡＭＦで認証と承認プロセスを実行している旨の拒否理由を返送する。

具体的には、ＵＥは、ＥＡＰ ＩＤ Ｒｅｑｕｅｓｔ、Ｓ－ＮＳＳＡＩ、ｒｅｊｅｃｔ ｃａｕｓｅ（拒否理由）が搬送されたＮＡＳ ＭＭ ＴｒａｎｓｐｏｒｔをＡＭＦ２に送信する。

ステップ７０９において、ＡＭＦ２は、再認証の拒否をＡＵＳＦに通知し、他のＡＭＦで認証と承認プロセスを実行している旨の拒否理由をＡＵＳＦに送信する。

具体的には、ＡＭＦ２は、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ ｒｅｊｅｃｔ、ｃａｕｓｅが搬送されたＮａｍｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＵＳＦに送信する。

図８を参照する。図８は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。このプロセスにおいて、ＵＤＭは、２つのＡＭＦ ＩＤをＡＵＳＦに返送し、ＡＵＳＦは、２つのＡＭＦの両方に認証と承認通知を送信する。ＡＭＦが認証と承認通知を受信し、ＵＥの識別子の要求が必要でなければ、図８に示すように、プロセスが以下である。

ステップ８０１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥによる、Ｓ－ＮＳＳＡＩで識別されるネットワークスライスの再度の認証と承認を要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ８０２－ステップ８０３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦ ＩＤ、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

上記実施例において、ＡＵＳＦがステップ８０２においてＳ－ＮＳＳＡＩを提供した場合、ＵＤＭのステップ８０３における返送先のＡＭＦは、割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩにＳ－ＮＳＳＡＩが含まれるＡＭＦである。ＵＤＭは、ＡＭＦからＡｌｌｏｗｅｄ ＮＳＳＡＩを取得することができる。

ステップ８０４において、ＡＵＳＦは、再認証のイベントをＡＭＦ１に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ（再認証のイベント）、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ１に送信する。

ステップ８０５において、ＡＵＳＦは、再認証のイベントをＡＭＦ２に送信する。

具体的には、ＡＵＳＦは、Ｒｅ－Ａｕｔｈ ｅｖｅｎｔ（再認証のイベント）、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されるＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ２に送信する。

ステップ８０４ａとステップ８０５ａにおいて、ＡＭＦ１、ＡＭＦ２は、それぞれ、ＥＡＰ ＩＤ回答、ＧＰＳＩ及びＳ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求をＡＵＳＦに送信する。

ステップ８０６において、ＡＵＳＦは、再認証拒否の通知メッセージをＡＭＦ２に送信し、他のＡＭＦで認証と承認プロセスを実行していることを示す拒否理由をＡＭＦ２に返送する。

ステップ８０７において、ＡＭＦ１によって認証と承認プロセスを実行する。

図９を参照する。図９は、本開示の実施例においてＡＵＳＦが更にＡＭＦ１から認証と承認結果を取得してＡＭＦ２に送信することを示す図である。図９に示すように、プロセスが以下である。

ステップ９０１において、ＡＵＳＦは、ＧＰＳＩ及びＳ－ＮＳＳＡＩが搬送された認証と承認結果要求をＡＭＦ１に送信し、Ｓ－ＮＳＳＡＩの認証と承認結果をＡＭＦ１に要求する。

ステップ９０２において、ＡＭＦ１は、ＡＵＳＦに認証と承認結果回答を送信し、Ｓ－ＮＳＳＡＩの認証と承認結果を返送する。

ステップ９０３において、ＡＵＳＦは、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ及び認証と承認結果が搬送された認証と承認結果通知をＡＭＦ２に送信し、Ｓ－ＮＳＳＡＩの認証と承認結果をＡＭＦ２に送信する。

図１０を参照する。図１０は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。この実施例において、ＡＵＳＦは、ＵＤＭから２つのＡＭＦ ＩＤを取得し、そのうちから１つのＡＭＦを選択し、それに対して認証と承認要求を送信する。ＡＵＳＦは、ランダムに１つのＡＭＦを選択してもよく、更にＵＤＭからＵＥの情報（ＵＥが使用するアクセスネットワーク、異なるアクセスネットワークにおける接続状態など）を取得してその情報に基づいて１つのＡＭＦを選択してもよい。

認証と承認を実行するプロセスにおいて、ＡＵＳＦは、ＡＭＦとＡＡＡ－Ｓ／ＡＡＡ－Ｐとの間でＥＡＰメッセージを中継する役割を果たす。ＡＵＳＦは、ＡＡＡ－Ｓ／ＡＡＡ－Ｐから送信されたＥＡＰメッセージがＥＡＰ Ｓｕｃｃｅｓｓ（ＥＡＰ成功）／ＥＡＰ Ｆａｉｌｕｒｅ（ＥＡＰ失敗）であると発見すると、２つのＡＭＦの両方にＥＡＰ Ｓｕｃｃｅｓｓ／ＥＡＰ Ｆａｉｌｕｒｅメッセージを送信する。具体的なプロセスは、図１０に示されている。

ステップ１００１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥによる、Ｓ－ＮＳＳＡＩで識別されるネットワークスライスの再度の認証と承認を要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ１００２－ステップ１００３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦの識別子情報、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

ステップ１００４において、ＡＵＳＦは、ＡＭＦ１とＡＭＦ２のうちから１つのＡＭＦを選択し（本実施例では、ＡＵＳＦがＡＭＦ１を選択したとする）、それに対して、再認証イベント、ＧＰＳＩ及びＳ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ｎｏｔｉｆｙを送信する。

ＡＵＳＦは、ランダムにＡＭＦを選択するか、ＵＥが接続するアクセスネットワーク、及び異なるアクセスネットワークにおけるＵＥの接続状態をＵＤＭから取得し、これらの情報に基づいてＡＭＦを選択する。

ステップ１００５において、ネットワークスライス特有の認証と承認プロセスを実行する。具体的に以下を含む。
（１）ＡＭＦ１は、ＥＡＰ識別子要求及びＳ－ＮＳＳＡＩが含まれるＮＡＳ移動性管理伝送メッセージをＵＥに送信する。
（２）ＵＥは、ＥＡＰ識別子回答及びＳ－ＮＳＳＡＩが含まれるＮＡＳ移動性管理伝送メッセージをＡＭＦ１に返送する。
（３）ＡＭＦ１は、Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求（ＥＡＰ識別子回答、ＡＡＡサーバアドレス、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ）をＡＵＳＦに送信する。
（４）ＡＵＳＦは、ＡＡＡサーバがサポートするＡＡＡプロトコルメッセージを利用してＥＡＰ識別子回答メッセージ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩをカプセル化し、それからＡＡＡプロトコルメッセージをＡＡＡサーバに送信する。
（５）ＡＡＡサーバは、ＧＰＳＩを記憶し、ＧＰＳＩと、ＥＡＰ識別子回答メッセージ中のＥＡＰ識別子とを関連付ける。従って、ＡＡＡサーバは、この関連を利用し、認証を取り消したり、再認証をトリガーしたりすることができる。
ＡＡＡサーバは、ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅをＡＵＳＦに送信する。
（６）ＡＵＳＦは、ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｓｐをＡＭＦ１に送信する。
（７）ＡＭＦ１は、ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ（ＥＡＰ ｍｓｇ、Ｓ－ＮＳＳＡＩ）をＵＥに送信する。
（８）ＵＥは、ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ（ＥＡＰ ｍｓｇ、Ｓ－ＮＳＳＡＩ）をＡＭＦ１に送信する。
（９）ＡＭＦ１は、Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔ（ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ）をＡＵＳＦサーバに送信する。
（１０）ＡＵＳＦは、ＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅ （ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ）をＡＡＡサーバに送信する。
（１１）ＥＡＰ認証が完成する。ＡＡＡサーバは、承認されたＳ－ＮＳＳＡＩを記憶する。ＡＡＡ－Ｓは、再度の認証と承認をトリガーすることをローカルで意思決定することができる。ＡＡＡサーバは、ＥＡＰ成功／失敗メッセージ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩをＡＵＳＦに送信する。

ステップ１００６において、ＡＡＡ－Ｓは、ＥＡＰ成功／失敗、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＡＡＡプロトコルメッセージをＡＵＳＦに送信する。

ステップ１００７において、ＡＵＳＦは、ＥＡＰ成功／失敗、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｓｐをＡＭＦ１に送信する。

ステップ１００８において、ＡＵＳＦは、ステップ１００６において受信したＥＡＰメッセージがＥＡＰ成功／失敗メッセージであると発見すると、ＡＭＦ２にＥＡＰ成功／失敗、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｓｐ、又は、ＥＡＰ成功／失敗、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ｎｏｔｉｆｙを送信する。

ステップ１００９において、ＡＭＦ１は、ＥＡＰ成功／失敗が搬送されたＮＡＳ ＭＭ伝送メッセージをＵＥに送信する。

ステップ１０１０において、ＡＭＦ２は、受信したＥＡＰメッセージに基づいて、認証結果が現在記憶されているＳ－ＮＳＳＡＩの認証結果が同じであるかを判断する。同じであれば、何ら操作もしない。異なるのであれば、ＡＭＦ２は、ＵＥ構成更新プロセスをＵＥに送信し、ＵＥのＡｌｌｏｗｅｄ ＮＳＳＡＩを更新する。

図１１を参照する。図１１は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。この実施例において、ＡＵＳＦは、ＵＤＭから２つのＡＭＦ ＩＤを取得し、２つのＡＭＦの両方に認証と承認要求を送信する。ＡＵＳＦは、関連指示をメッセージに搬送する。ＵＥは、関連指示を有するメッセージを受信すると、２つのメッセージをそれぞれ処理して回答を返送する。ＡＭＦは、ＵＥの回答及び関連指示をＡＵＳＦに送信する。ＡＵＳＦは、関連指示を有する２つのメッセージを受信すると、そのうちの一方を廃棄／無視し、他方のメッセージをＡＡＡ－Ｐ又はＡＡＡ－Ｓに送信する。具体的なプロセスは、図１１に示されている。

ステップ１１０１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥによる、Ｓ－ＮＳＳＡＩで識別されるネットワークスライスの再度の認証と承認を要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ１１０２－ステップ１１０３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦの識別子情報、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

ステップ１１０４において、ＡＵＳＦは、再認証イベント、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎ（関連指示）が搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿ＮｏｔｉｆｙをＡＭＦ１、ＡＭＦ２に送信する。

ステップ１１０５において、ＡＭＦは、ＥＡＰ識別子要求、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎを含むＮＡＳ移動性管理伝送メッセージ（ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ（ＥＡＰ ＩＤ Ｒｅｑｕｅｓｔ、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎ））をＵＥに送信する。ここで、図１１において、ＡＭＦ１を例として図示しているが、ＡＭＦ２の処理方式は、ＡＭＦ１の処理方式と同じである。

ステップ１１０６において、ＵＥは、ＥＡＰ識別子回答、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎを含むＮＡＳ移動性管理伝送メッセージ（ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ （ＥＡＰ ＩＤ ｒｅｓｐｏｎｓｅ、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎ））をＡＭＦに返送する。

ＵＥは、関連指示を有するメッセージを受信すると、一方を処理し、他方を廃棄／無視する。

ステップ１１０７において、ＡＭＦ１は、ＥＡＰ識別子回答、ＡＡＡサーバアドレス、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ、ｉｎｄｉｃａｔｉｏｎが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ要求をＡＵＳＦに送信する。

ステップ１１０８において、ＡＵＳＦは、受信したＡＭＦ１、ＡＭＦ２の回答に対し、その一方のＡＭＦの回答に基づいてＡＡＡサーバにメッセージを送信し、他のＡＭＦの回答を無視又は廃棄する。

ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、ＡＵＳＦは、ＥＡＰ識別子回答メッセージ、ＧＰＳＩ及びＳ－ＮＳＳＡＩをＡＡＡプロバイダに送信するが、そうでない場合、直接、メッセージをＡＡＡサーバに送信する。ＡＵＳＦは、ＡＡＡプロバイダ又はＡＡＡサーバがサポートしているＡＡＡプロトコルメッセージでＥＡＰ識別子回答メッセージ、ＧＰＳＩ及びＳ－ＮＳＳＡＩをカプセル化し、ＡＡＡプロトコルメッセージをＡＡＡプロバイダ又はＡＡＡサーバに送信する。

ステップ１１０９において、ＡＡＡサーバは、ＧＰＳＩを記憶し、ＧＰＳＩと、ＥＡＰ識別子回答メッセージ中のＥＡＰ識別子とを関連付ける。従って、ＡＡＡサーバは、この関連を利用し、認証を取り消したり、再認証をトリガーしたりすることができる。

ＡＡＡサーバは、ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅをＡＵＳＦに送信する。

ステップ１１１０において、ＡＵＳＦは、ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩが搬送されたＮａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ ＲｅｓｐをＡＭＦ１に送信する。

ステップ１１１１において、ＡＭＦ１は、ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ（ＥＡＰ ｍｓｇ、Ｓ－ＮＳＳＡＩ）をＵＥに送信する。

ステップ１１１２において、ＵＥは、ＮＡＳ ＭＭ Ｔｒａｎｓｐｏｒｔ （ＥＡＰ ｍｓｇ、Ｓ－ＮＳＳＡＩ）をＡＭＦ１に送信する。

ステップ１１１３において、ＡＭＦ１は、Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔ（ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ）をＡＵＳＦサーバに送信する。

ステップ１１１４において、ＡＵＳＦは、ＡＡＡ Ｐｒｏｔｏｃｏｌ ｍｅｓｓａｇｅ（ＥＡＰ ｍｓｇ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩ）をＡＡＡサーバに送信する。

ステップ１１１５において、ＥＡＰ認証が完成する。ＡＡＡサーバは、承認されたＳ－ＮＳＳＡＩを記憶する。ＡＡＡ－Ｓは、再度の認証と承認をトリガーすることをローカルで意思決定することができる。ＡＡＡサーバは、ＥＡＰ成功／失敗メッセージ、ＧＰＳＩ、Ｓ－ＮＳＳＡＩをＡＵＳＦに送信する。

ステップ１１１６において、ＡＵＳＦは、Ｎａｕｓｆ＿ＮＳＳＡＡ＿Ａｕｔｈｅｎｔｉｃａｔｅ回答（ＥＡＰ成功／失敗、Ｓ－ＮＳＳＡＩ、ＧＰＳＩ）をＡＭＦに送信する。

ステップ１１１７において、ＡＭＦは、ＮＡＳ移動性管理伝送メッセージ（ＥＡＰ成功／失敗）をＵＥに送信する。

ステップ１１１８において、Ａｌｌｏｗｅｄ ＮＳＳＡＩ又はｒｅｊｅｃｔｅｄ Ｓ－ＮＳＳＡＩの更新が必要である場合、ＡＭＦは、ＵＥ構成更新プロセスを開始する。

図１２を参照する。図１２は、本開示の実施例においてＡＡＡサーバがネットワークスライス特有の認証と承認プロセスを開始することを示す図である。この実施例において、ＡＵＳＦは、Ａｌｌｏｗｅｄ ＮＳＳＡＩの情報をＡＭＦを取得し、ネットワークスライス特有の認証と承認プロセスを開始する。

ステップ１２０１において、ＡＡＡサーバ（ＡＡＡ－Ｓ）は、ＧＰＳＩ及びＳ－ＮＳＳＡＩを搬送することができるＡＡＡプロトコル再認証要求（ＡＡＡ Ｐｒｏｔｏｃｏｌ Ｒｅ－Ａｕｔｈ Ｒｅｑｕｅｓｔ）を送信し、ＧＰＳＩで識別されるＵＥによる、Ｓ－ＮＳＳＡＩで識別されるネットワークスライスの再度の認証と承認を要求する。ＡＡＡプロバイダ（ＡＡＡ－Ｐ）を展開した場合、この要求は、ＡＡＡプロバイダに送信されるが、そうでない場合、直接ＡＵＳＦに送信される。ＡＡＡプロバイダを展開した場合、ＡＡＡプロバイダは、メッセージをＡＵＳＦに中継する。

ステップ１２０２－ステップ１２０３において、ＡＵＳＦは、Ｎｕｄｍ＿ＵＥＣＭ＿ＧｅｔでＵＤＭからＡＭＦ ＩＤを取得する。ＵＤＭには２つのＡＭＦの情報が記憶されているため、ＵＤＭは、Ｎｕｄｍ＿ＵＥＣＭ＿Ｇｅｔ Ｒｅｓｐで２つのＡＭＦの識別子情報、即ちＡＭＦ１、ＡＭＦ２をＡＵＳＦに返送する。

ステップ１２０４－ステップ１２０５において、ＡＵＳＦは、ＡＭＦ１からＵＥに割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、ＡＭＦ１から取得する。

ステップ１２０６－ステップ１２０７において、ＡＵＳＦは、ＡＭＦ２からＵＥに割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、ＡＭＦ２から取得する。

ステップ１２０８において、ＡＵＳＦは、承認と認証のプロセスを開始する。

このステップの具体的なプロセスは、図１１のステップ１１０１―ステップ１１１８を参照するか、図７のステップ７０４－７０６ａを参照する。

本開示の実施例において、ＡＵＳＦは、ＵＥのアクセス対応、接続状態などの情報をＡＭＦから取得することもできる。その場合、その状況に応じて、ＡＵＳＦは、Ａｌｌｏｗｅｄ ＮＳＳＡＩ、アクセスタイプ、接続状態などの情報に基づいて、ＡＭＦを選択する。

以上の記載から、本開示の実施例の技術手段を利用し、関連技術のネットワークスライスの認証と承認メカニズムではＵＥが複数のサービスＡＭＦを持つことがサポートされないという問題を解決することができ、認証の成功率を確保することが分かる。

本開示の実施例は、更に、ＡＵＳＦを含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御装置を提供する。図１３を参照する。図１３は、本開示の実施例によるネットワークスライス認証の制御装置の構造図である。ネットワークスライス認証の制御装置は、問題を解決する原理が本開示の実施例におけるネットワークスライス認証の制御方法に似るため、その実施について、方法の実施を参照し、重複するところを繰り返し記載しない。

図１３に示すように、ネットワークスライス認証の制御装置１３００は、第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得するための第１取得モジュール１３０１と、前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信するための第１送信モジュール１３０２とを含む。

選択可能に、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。前記認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩが搬送される。前記第１送信モジュール１３０２は、前記承認と認証が必要なＳ－ＮＳＳＡＩがＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第１のターゲット第３ネットワークエレメントを決定するための第１決定サブモジュールと、前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信するための第１送信サブモジュールとを含む。

選択可能に、前記識別子情報は、第３ネットワークエレメントのＩＤを含む。前記第１送信モジュール１３０２は、前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求するための第２送信サブモジュールと、前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、承認と認証が必要なＳ－ＮＳＳＡＩがＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第２のターゲット第３ネットワークエレメントを決定するための第２決定サブモジュールと、前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信するための第３送信サブモジュールとを含む。

選択可能に、前記識別子情報は、第３ネットワークエレメントのＩＤを含む。前記装置は、前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信するための第２送信モジュールを更に含む。前記第１取得モジュール１３０１は、１つ以上の第３ネットワークエレメントのＩＤを前記第２ネットワークエレメントから取得する。ここで、第１ターゲットＳ－ＮＳＳＡＩは、前記１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する。前記第１送信モジュール１３０２は、前記第２ネットワークエレメントから１つ以上の第３ネットワークエレメントのＩＤを取得し、ここで、前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信する。

選択可能に、前記装置は、前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントのうちの任意の１つである第２のターゲット第３ネットワークエレメントの拒否メッセージを受信すると、前記第３ネットワークエレメントのうちの他の第３ネットワークエレメントに認証と承認通知を送信するための第３送信モジュールを更に含む。

選択可能に、前記装置は、２つ以上の第３ネットワークエレメントのＥＡＰメッセージ及びＳ－ＮＳＳＡＩを受信すると、２つ以上の第３ネットワークエレメントから提供されるＳ－ＮＳＳＡＩが同じであれば、前記２つ以上の第３ネットワークエレメントから、認証プロセスを開始しようとする１つの第３ネットワークエレメントを選択し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに拒否メッセージを送信するための第４送信モジュールを更に含む。

選択可能に、前記装置は、前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントのうちの任意の１つである第２のターゲット第３ネットワークエレメントから送信された拒否メッセージを受信するための第１受信モジュールを更に含む。前記拒否メッセージは、端末が認証と承認プロセスを前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントと実行していることを示す。

選択可能に、前記装置は、前記第３ネットワークエレメントが２つ以上である場合、２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに前記認証と承認結果を送信するための第５送信モジュールを更に含む。

選択可能に、前記第３ネットワークエレメントが２つ以上である場合、前記第１送信モジュール１３０２は、前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択するための第１選択サブモジュールと、前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信するための第１送信サブモジュールとを含む。

選択可能に、前記第１選択サブモジュールは、具体的に、２つ以上の第３ネットワークエレメントから任意に１つの第３ネットワークエレメントを選択して前記第４のターゲット第３ネットワークエレメントとし、又は、前記第２ネットワークエレメントから前記端末の情報を取得し、前記端末の情報に基づいて、２つ以上の第３ネットワークエレメントから１つの第３ネットワークエレメントを選択して前記第４のターゲット第３ネットワークエレメントとする。

選択可能に、前記装置は、
第４ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを受信するための第２受信モジュールと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信するための第６送信モジュールと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである第５のターゲット第３ネットワークエレメントに送信するための第７送信モジュールとを含む。

選択可能に、前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送される。
前記装置は、
２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信するための第３受信モジュールと、
２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、他の第３ネットワークエレメントの第４メッセージを無視又は廃棄するための第８送信モジュールとを含む。

本開示の実施例による装置は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

本開示の実施例は、更に、ＵＤＭを含む第２ネットワークエレメントに適用されるネットワークスライス認証の制御装置を提供する。図１４を参照する。図１４は、本開示の実施例によるネットワークスライス認証の制御装置の構造図である。ネットワークスライス認証の制御装置は、問題を解決する原理が本開示の実施例におけるネットワークスライス認証の制御方法に似るため、その実施について、方法の実施を参照し、重複するところを繰り返し記載しない。

図１４に示すように、ネットワークスライス認証の制御装置１４００は、少なくとも２つの第３ネットワークエレメントの識別子情報を取得するための第１取得モジュール１４０１と、前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信するための第１送信モジュール１４０２とを含む。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

選択可能に、前記装置は、前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信するための第１受信モジュールと、前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記ターゲット第３ネットワークエレメントのＩＤを前記第１ネットワークエレメントに送信するための第２送信モジュールを含む。

選択可能に、前記装置は、前記第１ネットワークエレメントに端末の情報を送信するための第３送信モジュールを更に含む。

本開示の実施例による装置は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

本開示の実施例は、更に、第３ネットワークエレメントに適用されるネットワークスライス認証の制御装置を提供する。図１５を参照する。図１５は、本開示の実施例によるネットワークスライス認証の制御装置の構造図である。ネットワークスライス認証の制御装置は、問題を解決する原理が本開示の実施例におけるネットワークスライス認証の制御方法に似るため、その実施について、方法の実施を参照し、重複するところを繰り返し記載しない。

図１５に示すように、ネットワークスライス認証の制御装置１５００は、
第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信するための第１受信モジュール１５０１と、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得るための第１判断モジュール１５０２と、
前記判断結果に基づいて処理を行うための第１処理モジュール１５０３とを含む。

選択可能に、前記第１処理モジュール１５０３は、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信するための第１処理サブモジュールと、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、ネットワークスライス特有の認証と承認プロセスの実行、前記端末へのＥＡＰメッセージの送信、前記第１ネットワークエレメントへのＥＡＰメッセージの送信のうちの任意の１つのプロセスを実行するための第２処理サブモジュールとを含む。

選択可能に、前記装置は、前記端末から送信された拒否メッセージを受信し、前記拒否メッセージを前記第１ネットワークエレメントに送信するための第２受信モジュールを更に含む。

選択可能に、前記装置は、前記第１ネットワークエレメントから送信された認証と承認結果を受信するための第３受信モジュールを更に含む。

選択可能に、前記装置は、第４ネットワークエレメントから送信された認証と承認結果を受信するための第４受信モジュールを更に含む。

選択可能に、前記装置は、前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信するための第５受信モジュールと、ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信するための第１送信モジュールとを更に含む。

選択可能に、前記装置は、前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信するための第６受信モジュールと、前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信するための第２送信モジュールとを更に含む。

選択可能に、前記認証と承認通知に第１指示が搬送される。前記装置は、第１指示が搬送される第７メッセージを前記端末に送信するための第３送信モジュールと、前記端末から、前記第１指示が搬送される第８メッセージを受信するための第７受信モジュールと、前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信するための第４送信モジュールとを更に含む。

選択可能に、前記装置は、前記第１ネットワークエレメントの要求を受信するための第７受信モジュールと、前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信するための第８送信モジュールとを更に含む。

本開示の実施例による装置は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

本開示の実施例は、更に、第４ネットワークエレメントに適用されるネットワークスライス認証の制御装置を提供する。図１６を参照する。図１６は、本開示の実施例によるネットワークスライス認証の制御装置の構造図である。ネットワークスライス認証の制御装置は、問題を解決する原理が本開示の実施例におけるネットワークスライス認証の制御方法に似るため、その実施について、方法の実施を参照し、重複するところを繰り返し記載しない。

図１６に示すように、ネットワークスライス認証の制御装置１６００は、ネットワークスライス特有の認証と承認プロセスが第３ネットワークエレメントによってトリガーされた場合、第３ネットワークエレメントから要求されたＳ－ＮＳＳＡＩの認証と承認結果が記憶されているのであれば、前記認証と承認結果を直接返送するための第１送信モジュール１６０１を含む。

選択可能に、前記装置は、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを第１ネットワークエレメントに送信するための第２送信モジュール、
又は、前記第１ネットワークエレメントから送信された第５メッセージを受信するための第１受信モジュールを更に含む。
ここで、前記第５メッセージは、前記第１ネットワークエレメントが、２つ以上の第３ネットワークエレメントから、第１指示が搬送される第１メッセージを受信した場合に、２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて送信したものである。前記第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントの第４メッセージを無視又は廃棄する。

本開示の実施例による装置は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

図１７に示すように、本開示の実施例のネットワークスライス認証の制御機器は、プロセッサ１７００と、プロセッサ１７００による制御でデータを送受信するためのトランシーバ１７１０を含む。
プロセッサ１７００は、メモリ１７２０からプログラムを読み取ることにより、
第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得するプロセスと、
前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行する。

ここで、図１７において、バスアーキテクチャは、任意数の相互接続するバスとブリッジを含み、具体的に、プロセッサ１７００をはじめとする１つ又は複数のプロセッサとメモリ１７２０をはじめとするメモリの各種類の回路が接続したものである。バスアーキテクチャは、周辺イクイップメント、レギュレーター、電力管理回路などの各種類のほかの回路を接続したものであってもよい。これらは、いずれも本分野の公知事項であり、本文においてさらなる記載をしない。バスインタフェースにより、インタフェースが提供される。トランシーバ１７１０は、複数の部品であってもよく、即ち送信機と受信機を含み、伝送媒体でほかの各種類の装置と通信するユニットとして提供される。プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。前記認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩが搬送される。
プロセッサ１７００は、更に、
前記プログラムを読み取ることにより、前記承認と認証が必要なＳ－ＮＳＳＡＩがＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第１のターゲット第３ネットワークエレメントを決定するステップと、
前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信するステップとを実行する。

前記識別子情報は、第３ネットワークエレメントのＩＤを含む。
プロセッサ１７００は、更に、
前記プログラムを読み取ることにより、前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信するステップと、
第１ターゲットＳ－ＮＳＳＡＩがＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する１つ以上の第３ネットワークエレメントのＩＤを、前記第２ネットワークエレメントから取得するステップと、
前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信するステップとを実行する。

前記識別子情報は、第３ネットワークエレメントのＩＤを含む。
プロセッサ１７００は、更に、
前記プログラムを読み取ることにより、前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求するステップと、
前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、承認と認証が必要なＳ－ＮＳＳＡＩがＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第２のターゲット第３ネットワークエレメントを決定するステップと、
前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信するステップとを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントのうちの任意の１つである第２のターゲット第３ネットワークエレメントの拒否メッセージを受信すると、前記第３ネットワークエレメントのうちの他の第３ネットワークエレメントに認証と承認通知を送信するステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第３ネットワークエレメントが２つ以上である場合、２つ以上の第３ネットワークエレメントのＥＡＰメッセージ及びＳ－ＮＳＳＡＩを受信すると、２つ以上の第３ネットワークエレメントから提供されるＳ－ＮＳＳＡＩが同じであれば、前記２つ以上の第３ネットワークエレメントから、認証プロセスを開始しようとする１つの第３ネットワークエレメントを選択し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに拒否メッセージを送信するステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントのうちの任意の１つである第２のターゲット第３ネットワークエレメントから送信された拒否メッセージを受信するステップを実行する。前記拒否メッセージは、端末が認証と承認プロセスを前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントと実行していることを示す。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第３ネットワークエレメントが２つ以上である場合、２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントに前記認証と承認結果を送信するステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、前記第３ネットワークエレメントが２つ以上である場合、
前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択するステップと、
前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信するステップとを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
２つ以上の第３ネットワークエレメントから任意に１つの第３ネットワークエレメントを選択して前記第４のターゲット第３ネットワークエレメントとするステップ、
又は、前記第２ネットワークエレメントから前記端末の情報を取得し、前記端末の情報に基づいて、２つ以上の第３ネットワークエレメントから１つの第３ネットワークエレメントを選択して前記第４のターゲット第３ネットワークエレメントとするステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
第４ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを受信するステップと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信するステップと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである第５のターゲット第３ネットワークエレメントに送信するステップとを実行する。

前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送される。
プロセッサ１７００は、更に、前記プログラムを読み取ることにより、以下のステップを実行する。
前記第３ネットワークエレメントに認証と承認通知を送信した後に、前記方法は、
２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信することと、
２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、他の第３ネットワークエレメントの第４メッセージを無視又は廃棄することとを含む。

上記機器は、ＡＵＳＦなどの第１ネットワークエレメントに適用可能である。

本開示の実施例による機器は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

再び図１７を参照する。本開示の実施例のネットワークスライス認証の制御機器は、プロセッサ１７００と、プロセッサ１７００による制御でデータを送受信するためのトランシーバ１７１０を含む。
プロセッサ１７００は、メモリ１７２０からプログラムを読み取ることにより、
少なくとも２つの第３ネットワークエレメントの識別子情報を取得するプロセスと、
前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信するプロセスとを実行する。

ここで、前記識別子情報は、第３ネットワークエレメントのＩＤを含み、又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む。

ここで、図１７において、バスアーキテクチャは、任意数の相互接続するバスとブリッジを含み、具体的に、プロセッサ１７００をはじめとする１つ又は複数のプロセッサとメモリ１７２０をはじめとするメモリの各種類の回路が接続したものである。バスアーキテクチャは、周辺イクイップメント、レギュレーター、電力管理回路などの各種類のほかの回路を接続したものであってもよい。これらは、いずれも本分野の公知事項であり、本文においてさらなる記載をしない。バスインタフェースにより、インタフェースが提供される。トランシーバ１７１０は、複数の部品であってもよく、即ち送信機と受信機を含み、伝送媒体でほかの各種類の装置と通信するユニットとして提供される。プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信するステップと、
前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記ターゲット第３ネットワークエレメントのＩＤを前記第１ネットワークエレメントに送信するステップとを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントに端末の情報を送信することステップを実行する。

上記機器は、ＵＤＭなどの第２ネットワークエレメントに適用可能である。

本開示の実施例による機器は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

再び図１７を参照する。本開示の実施例のネットワークスライス認証の制御機器は、プロセッサ１７００と、プロセッサ１７００による制御でデータを送受信するためのトランシーバ１７１０を含む。
プロセッサ１７００は、メモリ１７２０からプログラムを読み取ることにより、
第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信するプロセスと、
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得るプロセスと、
前記判断結果に基づいて処理を行うプロセスとを実行する。

ここで、図１７において、バスアーキテクチャは、任意数の相互接続するバスとブリッジを含み、具体的に、プロセッサ１７００をはじめとする１つ又は複数のプロセッサとメモリ１７２０をはじめとするメモリの各種類の回路が接続したものである。バスアーキテクチャは、周辺イクイップメント、レギュレーター、電力管理回路などの各種類のほかの回路を接続したものであってもよい。これらは、いずれも本分野の公知事項であり、本文においてさらなる記載をしない。バスインタフェースにより、インタフェースが提供される。トランシーバ１７１０は、複数の部品であってもよく、即ち送信機と受信機を含み、伝送媒体でほかの各種類の装置と通信するユニットとして提供される。プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、以下のステップを実行する。
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信する。
前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、ネットワークスライス特有の認証と承認プロセスの実行、前記端末へのＥＡＰメッセージの送信、前記第１ネットワークエレメントへのＥＡＰメッセージの送信のうちの任意の１つのプロセスを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記端末から送信された拒否メッセージを受信し、前記拒否メッセージを前記第１ネットワークエレメントに送信するステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントから送信された認証と承認結果を受信するステップを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信するステップと、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信するステップとを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信するステップと、
前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信するステップとを実行する。

前記認証と承認通知に第１指示が搬送される。
プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
第１指示が搬送される第７メッセージを前記端末に送信するステップと、
前記端末から、前記第１指示が搬送される第８メッセージを受信するステップと、
前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信するステップとを実行する。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
前記第１ネットワークエレメントの要求を受信するステップと、
前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信するステップとを実行する。

上記機器は、ＡＭＦなどの第３ネットワークエレメントに適用可能である。

本開示の実施例による機器は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

再び図１７を参照する。本開示の実施例のネットワークスライス認証の制御機器は、プロセッサ１７００と、プロセッサ１７００による制御でデータを送受信するためのトランシーバ１７１０を含む。
プロセッサ１７００は、メモリ１７２０からプログラムを読み取ることにより、
ネットワークスライス特有の認証と承認プロセスが第３ネットワークエレメントによってトリガーされた場合、第３ネットワークエレメントから要求されたＳ－ＮＳＳＡＩの認証と承認結果が記憶されているのであれば、前記認証と承認結果を直接返送するプロセスを実行する。

ここで、図１７において、バスアーキテクチャは、任意数の相互接続するバスとブリッジを含み、具体的に、プロセッサ１７００をはじめとする１つ又は複数のプロセッサとメモリ１７２０をはじめとするメモリの各種類の回路が接続したものである。バスアーキテクチャは、周辺イクイップメント、レギュレーター、電力管理回路などの各種類のほかの回路を接続したものであってもよい。これらは、いずれも本分野の公知事項であり、本文においてさらなる記載をしない。バスインタフェースにより、インタフェースが提供される。トランシーバ１７１０は、複数の部品であってもよく、即ち送信機と受信機を含み、伝送媒体でほかの各種類の装置と通信するユニットとして提供される。プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、バスアーキテクチャと通常の処理を管理する。メモリ１７２０は、プロセッサ１７００による作業時に使用されるデータを記憶できる。

プロセッサ１７００は、更に、前記プログラムを読み取ることにより、
ＥＡＰ成功又はＥＡＰ失敗が搬送される第１メッセージを第１ネットワークエレメントに送信するステップ、
又は、前記第１ネットワークエレメントから送信された第５メッセージを受信するステップを実行する。
ここで、前記第５メッセージは、前記第１ネットワークエレメントが、２つ以上の第３ネットワークエレメントから、第１指示が搬送される第１メッセージを受信した場合に、２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて送信したものである。前記第１ネットワークエレメントは、２つ以上の第３ネットワークエレメントのうちの他の第３ネットワークエレメントの第４メッセージを無視又は廃棄する。

上記機器は、ＡＡＡサーバなどの第４ネットワークエレメントに適用可能である。

本開示の実施例による機器は、上記の方法実施例を実行することができ、その実現の原理及び技術効果が似るため、本実施例についてここでは繰り返し記載しない。

本開示の実施例は、コンピュータプログラムが記憶されているコンピュータ読み取り可能な記憶媒体を更に提供する。当該コンピュータプログラムがプロセッサによって実行されると、上記のネットワークスライス認証の制御方法の実施例の各プロセスが実現され、かつ同じ技術効果を奏することもできるため、重複を避けるために、ここでは繰り返し記載しない。ここで、前記コンピュータ読み取り可能な記憶媒体は、たとえば、ＲＯＭ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、磁気ディスク又は光ディスクなどである。

なお、本明細書において、「含む」や「含有する」又はそれ以外のあらゆる変形用語は、非排他的に含むことを意味する。よって、一連の要素を含むプロセス、方法、モノ又は装置は、それらの要素を含むだけではなく、明確に列挙されていない他の要素を更に含み、又はこのようなプロセス、方法、モノ又は装置に固有の要素を更に含む。特に限定されない限り、「…を１つ含む」の表現によって限定される要素について、当該要素を含むプロセス、方法、モノ又は装置に他の同一要素の存在を除外しない。

以上の実施形態の記載から、上記実施例の方法が、ソフトウェアに必須の汎用ハードウェアプラットフォームの形態で実現され、もちろんハードウェアによっても実現されてもよく、多くの場合では前者がより好適な実施形態であることは、当業者にとって自明である。このような理解に基づき、本開示の技術手段の実質的又は従来技術に貢献した部分は、ソフトウェアプロダクトの形式で現れる。当該コンピュータソフトウェアプロダクトは、記憶媒体（たとえばＲＯＭ／ＲＡＭ、磁気ディスク、光ディスク）に記憶され、本開示の各実施例の方法を１台の端末機器（携帯電話、コンピュータ、サーバ、空調機又はネットワークデバイスなど）に実行させるいくつかの指令を含む。

なお、以上の各モジュールの分割は、あくまでも論理的機能の分割であり、実際の実現においては、全部又は一部が１つの物理的実体に統合されてもよいし、物理的に分離されてもよい。これらのモジュールは、全てソフトウェアで処理素子によって呼び出される形態で実現されてもよいし、全てハードウェアとして実現されてもよいし、更に、一部のモジュールを処理素子でソフトウェアを呼び出す形態で実現し、一部のモジュールをハードウェアとして実現することも可能である。例えば、決定モジュールは、個別に設けられた処理素子であってもよいし、上記装置のいずれかのチップに集積されて実現されてもよく、また、プログラムコードの形態で上記装置のメモリに記憶され、上記装置のいずれかの処理素子によって上記決定モジュールの機能が呼び出されて実行されるようにしてもよい。他のモジュールの実現は、同様である。また、これらのモジュールは、全部又は一部が一体化されていてもよいし、独立して実現されていてもよい。ここでいう処理素子とは、信号の処理能力を有する集積回路のことである。実施において、上記方法の各ステップ又は上記の各モジュールは、プロセッサ素子内のハードウェアの集積論理回路又はソフトウェア形態の命令によって実行されてもよい。

例えば、各モジュール、ユニット、サブユニット又はサブモジュールは、上記方法を実施する１つ又は複数の集積回路、例えば、１つ又は複数の特定の集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣと略称される）、１つ又は複数のマイクロプロセッサ（ｄｉｇｉｔａｌ ｓｉｇｎａｌ ｐｒｏｃｅｓｓｏｒ、ＤＳＰと略称される）、又は１つ又は複数のフィールドプログラマブルゲートアレイ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡと略称される）などとして構成される。また、上記モジュールが、処理素子でプログラムコードを呼び出す形態で実現される場合、この処理素子は、中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵと略称される）などの汎用プロセッサ、又は、プログラムコードを呼び出すことができる他のプロセッサである。また、これらのモジュールは、一体化されてシステムオンチップ（ｓｙｓｔｅｍ－ｏｎ－ａ－ｃｈｉｐ、ＳＯＣと略称される）の形態で実現されてもよい。

本開示の明細書及び特許請求の範囲における「第１」、「第２」などの用語は、特定の順序又は前後順を記述するために使用されるのではなく、類似の対象を区別するために使用される。そのように使用されるデータは、本明細書に記載される本願の実施例が、例えば、本明細書に図示又は記載されるもの以外の順序でも実施されるように、適切に交換されることが理解されるべきである。更に、「含む」及び「有する」という用語ならびにそれらの任意の変形は、非排他的を意図しており、例えば、一連の工程又はユニットを含むプロセス、方法、システム、製品又は機器は、必ずしも明確に列挙されたそれらの工程又はユニットに限定されるものではなく、明確に列挙されていないもの又はそれらのプロセス、方法、製品又は機器に固有の他の工程又はユニットを含んでもよい。本明細書及び特許請求の範囲において、「及び／又は」は、連結された対象の少なくとも１つを意味する。例えば、Ａ及び／又はＢ及び／又はＣは、Ａのみ、Ｂのみ、Ｃのみ、ＡとＢの両方が存在すること、ＢとＣの両方が存在すること、ＡとＣの両方が存在すること、及び、ＡとＢとＣがすべて存在することの７種類のケースを含むことを示す。同様に、本開示の明細書及び特許請求の範囲に使用される「ＡとＢのうちの少なくとも１つ」は、「Ａのみ、Ｂのみ、又は、ＡとＢの両方」と理解されるべきである。

以上、本開示の実施例を図面に基づいて記載したが、本開示は、上記の具体的な実施形態に限定されるものではない。上記の具体的な実施形態は、例示的なものであり、限定的なものではない。本開示のヒントを受け、当業者が本開示の趣旨及び特許請求の範囲から逸脱することなくなしえる多くの形態は、すべて本開示の保護範囲に含まれる。

Claims (14)

1. ＡＵＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）を含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御方法であって、
   第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得することと、
   前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することとを含み、
   前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントに認証と承認通知を送信した後に、
   ２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの、前記第３のターゲット第３ネットワークエレメント以外の他の第３ネットワークエレメントに前記認証と承認結果を送信することを更に含み、
   又は、
   前記第３ネットワークエレメントが２つ以上である場合、前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
   前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択することと、
   前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含み、
   又は、
   前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送され、
   前記第３ネットワークエレメントに認証と承認通知を送信した後に、
   ２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信することと、
   ２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、前記第３のターゲット第３ネットワークエレメント以外の他の第３ネットワークエレメントの第４メッセージを無視又は廃棄することとを更に含む制御方法。
2. 前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩ（Ａｌｌｏｗｅｄ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）と前記第３ネットワークエレメントのＩＤを含み、
   前記認証と承認通知には、承認と認証が必要なＳ－ＮＳＳＡＩ（Ｓｉｎｇｌｅ Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）が搬送され、
   前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
   承認と認証が必要なＳ－ＮＳＳＡＩが第１のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第１のターゲット第３ネットワークエレメントを決定することと、
   前記第１のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含む請求項１に記載の方法。
3. 前記識別子情報は、前記第３ネットワークエレメントのＩＤを含み、
   前記第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得する前に、
   前記第２ネットワークエレメントに第１ターゲットＳ－ＮＳＳＡＩを送信することを更に含み、
   前記第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得することは、
   １つ以上の第３ネットワークエレメントのＩＤを前記第２ネットワークエレメントから取得することを含み、
   ここで、前記第１ターゲットＳ－ＮＳＳＡＩは、前記１つ以上の第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置し、
   前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
   前記ＩＤに基づいて、１つ以上の第３ネットワークエレメントの少なくとも１つの第３ネットワークエレメントに認証と承認通知を送信することを含み、
   又は、
   前記識別子情報は、前記第３ネットワークエレメントのＩＤを含み、
   前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信することは、
   前記ＩＤで識別される第３ネットワークエレメントから端末に割り当てられたＡｌｌｏｗｅｄ ＮＳＳＡＩを、前記ＩＤで識別される第３ネットワークエレメントに要求することと、
   前記ＩＤで識別される第３ネットワークエレメントから送信されたＡｌｌｏｗｅｄ ＮＳＳＡＩに基づいて、承認と認証が必要なＳ－ＮＳＳＡＩが第２のターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する第２のターゲット第３ネットワークエレメントを決定することと、
   前記第２のターゲット第３ネットワークエレメントに認証と承認通知を送信することとを含む請求項１に記載の方法。
4. 前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信した後に、
   ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）成功又はＥＡＰ失敗が搬送される第１メッセージを第４ネットワークエレメントから受信することと、
   ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを前記第４のターゲット第３ネットワークエレメントに送信することと、
   ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを、２つ以上の第３ネットワークエレメントのうち、前記第４のターゲット第３ネットワークエレメント以外の第３ネットワークエレメントである第５のターゲット第３ネットワークエレメントに送信することとを更に含む請求項１に記載の方法。
5. 前記第２ネットワークエレメントがＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）を含み、
   前記第２ネットワークエレメントが、少なくとも２つの第３ネットワークエレメントの識別子情報を取得し、
   前記第２ネットワークエレメントが、前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信する請求項１～４のいずれか一項に記載の方法。
6. 前記識別子情報は、第３ネットワークエレメントのＩＤを含み、
   又は、前記識別子情報は、Ａｌｌｏｗｅｄ ＮＳＳＡＩと第３ネットワークエレメントのＩＤを含む請求項５に記載の方法。
7. 前記第２ネットワークエレメントが、前記第１ネットワークエレメントから送信された第１ターゲットＳ－ＮＳＳＡＩを受信し、
   前記第２ネットワークエレメントが、前記ターゲット第３ネットワークエレメントのＡｌｌｏｗｅｄ ＮＳＳＡＩに位置する前記第１ターゲットＳ－ＮＳＳＡＩに基づいて、２つ以上の第３ネットワークエレメントから前記ターゲット第３ネットワークエレメントを選択し、前記ターゲット第３ネットワークエレメントのＩＤを前記第１ネットワークエレメントに送信する請求項６に記載の方法。
8. 前記第３ネットワークエレメントがＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）を含み、
   前記第３ネットワークエレメントが、第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信することと、
   前記第３ネットワークエレメントが、前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得ることと、
   前記第３ネットワークエレメントが前記判断結果に基づいて処理を行うこととを含む請求項１に記載の方法。
9. 前記第３ネットワークエレメントが前記判断結果に基づいて処理を行うことは、
   前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属さないことを前記判断結果が示すのであれば、前記第１ネットワークエレメントに拒否メッセージを送信すること、又は、
   前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属することを前記判断結果が示すのであれば、ネットワークスライス特有の認証と承認プロセスの実行、前記端末へのＥＡＰメッセージの送信、前記第１ネットワークエレメントへのＥＡＰメッセージの送信のうちの任意の１つのプロセスを実行することを含む請求項８に記載の方法。
10. 前記第１ネットワークエレメントから送信された認証と承認結果を受信することを更に含み、
    又は、
    第４ネットワークエレメントから送信された認証と承認結果を受信することを更に含み、
    又は、
    前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第２メッセージを受信することと、
    ＥＡＰ成功又はＥＡＰ失敗が搬送される第６メッセージを前記端末に送信することとを更に含み、
    又は、
    前記第１ネットワークエレメントから、ＥＡＰ成功又はＥＡＰ失敗が搬送される第３メッセージを受信することと、
    前記第３メッセージに基づいて、構成更新プロセスを前記端末に送信することとを更に含み、
    又は、
    前記認証と承認通知に第１指示が搬送され、
    第１指示が搬送される第７メッセージを前記端末に送信することと、
    前記端末から、前記第１指示が搬送される第８メッセージを受信することと、
    前記第８メッセージに基づいて、前記第１指示が搬送される第４メッセージを前記第１ネットワークエレメントに送信することとを更に含み、
    又は、
    前記第１ネットワークエレメントの要求を受信することと、
    前記要求に基づいて、前記第１ネットワークエレメントにＡｌｌｏｗｅｄ ＮＳＳＡＩを送信することとを更に含む請求項８に記載の方法。
11. 前記第４ネットワークエレメントがＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ、Ａｕｔｈｏｒｉｚａｔｉｏｎ、Ａｃｃｏｕｎｔｉｎｇ）サーバを含み、
    前記第４ネットワークエレメントから送信された認証と承認結果を受信した後に、
    ネットワークスライス特有の認証と承認プロセスが第３ネットワークエレメントによってトリガーされた場合、第３ネットワークエレメントから要求されたＳ－ＮＳＳＡＩの認証と承認結果が記憶されているのであれば、前記第４ネットワークエレメントが前記認証と承認結果を直接返送する請求項１０に記載の方法。
12. ＡＵＦを含む第１ネットワークエレメントに適用されるネットワークスライス認証の制御機器であって、
    トランシーバと、メモリと、プロセッサと、前記メモリに記憶されて前記プロセッサで実行可能なプログラムを含み、
    前記プロセッサは、メモリからプログラムを読み取ることにより、
    第２ネットワークエレメントから第３ネットワークエレメントの識別子情報を取得するプロセスと、
    前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信するプロセスとを実行し、
    前記第３ネットワークエレメントが２つ以上である場合、前記第３ネットワークエレメントに認証と承認通知を送信した後に、
    前記プロセッサは、２つ以上の第３ネットワークエレメントのうちの任意の１つである第３のターゲット第３ネットワークエレメントから認証と承認結果を取得し、前記２つ以上の第３ネットワークエレメントのうちの、前記第３のターゲット第３ネットワークエレメント以外の他の第３ネットワークエレメントに前記認証と承認結果を送信するプロセスを更に実行し、
    又は、
    前記第３ネットワークエレメントが２つ以上である場合、前記識別子情報に基づいて前記第３ネットワークエレメントに認証と承認通知を送信し、
    前記プロセッサは、前記識別子情報に基づいて、２つ以上の第３ネットワークエレメントから第４のターゲット第３ネットワークエレメントを選択するプロセスと、
    前記第４のターゲット第３ネットワークエレメントに認証と承認通知を送信するプロセスとを更に実行し、
    又は、
    前記第３ネットワークエレメントが２つ以上である場合、前記認証と承認通知に第１指示が搬送され、
    前記第３ネットワークエレメントに認証と承認通知を送信した後に、
    前記プロセッサは、２つ以上の第３ネットワークエレメントから、前記第１指示が搬送される第４メッセージを受信するプロセスと、
    ２つ以上の第３ネットワークエレメントのうちの１つの第３ネットワークエレメントの第４メッセージに基づいて、第４ネットワークエレメントに第５メッセージを送信すると共に、２つ以上の第３ネットワークエレメントのうち、前記第３のターゲット第３ネットワークエレメント以外の他の第３ネットワークエレメントの第４メッセージを無視又は廃棄するプロセスとを更に実行する制御機器。
13. 前記第２ネットワークエレメントがＵＤＭを含み、
    前記第２ネットワークエレメントが、少なくとも２つの第３ネットワークエレメントの識別子情報を取得し、
    前記第２ネットワークエレメントが、前記少なくとも２つの第３ネットワークエレメントのうちの１つ以上の第３ネットワークエレメントであるターゲット第３ネットワークエレメントの識別子情報を第１ネットワークエレメントに送信する請求項１２に記載のネットワークスライス認証の制御機器。
14. 前記第３ネットワークエレメントがＡＭＦを含み、
    前記プロセッサは、メモリからプログラムを読み取ることにより、
    前記第３ネットワークエレメントが、第１ネットワークエレメントから、第２ターゲットＳ－ＮＳＳＡＩが搬送される認証と承認通知を受信するプロセスと、
    前記第３ネットワークエレメントが、前記第２ターゲットＳ－ＮＳＳＡＩが端末のＡｌｌｏｗｅｄ ＮＳＳＡＩに属するか否かを判断して判断結果を得るプロセスと、
    前記第３ネットワークエレメントが前記判断結果に基づいて処理を行うプロセスとを更に実行する請求項１２に記載のネットワークスライス認証の制御機器。

Images