JP7428723B2 - 無線通信におけるセキュアなアクセス制御のための方法および装置 - Google Patents

無線通信におけるセキュアなアクセス制御のための方法および装置 Download PDF

Info

Publication number
JP7428723B2
JP7428723B2 JP2021558638A JP2021558638A JP7428723B2 JP 7428723 B2 JP7428723 B2 JP 7428723B2 JP 2021558638 A JP2021558638 A JP 2021558638A JP 2021558638 A JP2021558638 A JP 2021558638A JP 7428723 B2 JP7428723 B2 JP 7428723B2
Authority
JP
Japan
Prior art keywords
cag
wtru
ids
hash
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021558638A
Other languages
English (en)
Other versions
JP2022527109A (ja
Inventor
フェルディ サミール
ブラシロフスキー アレク
ワン グアンジョウ
Original Assignee
インターデイジタル パテント ホールディングス インコーポレイテッド
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インターデイジタル パテント ホールディングス インコーポレイテッド filed Critical インターデイジタル パテント ホールディングス インコーポレイテッド
Publication of JP2022527109A publication Critical patent/JP2022527109A/ja
Priority to JP2024009497A priority Critical patent/JP2024028627A/ja
Application granted granted Critical
Publication of JP7428723B2 publication Critical patent/JP7428723B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/03—Protecting confidentiality, e.g. by encryption
    • H04W12/037—Protecting confidentiality, e.g. by encryption of the control plane, e.g. signalling traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Description

関連出願の相互参照
本出願は、2019年3月29日に米国特許商標庁に出願された米国特許仮出願第62/826,926号明細書、2019年4月26日に米国特許商標庁に出願された米国特許仮出願第62/839,553号明細書、並びに2019年6月14日に米国特許商標庁に出願された米国特許仮出願第62/861,773号明細書の優先権および利益を主張するものであり、それらの各々の全内容は、その全体において以下で完全に記載されるかのように、かつ全ての適用可能な目的のために、参照により本明細書に組み込まれる。
3GPP S2-1902898, "Introducing support for Non-Public Networks" 3GPP TS 23.122, "NAS functions related to MS in idle mode", V16.0.0 3GPP TR 33.819, "Study on security for 5GS enhanced support of Vertical and LAN Services" 3GPP S3-190994, "Key issue on CAG access control in Non-standalone NPNs" 3GPP TR 33.846, "Study on authentication enhancements in the 5G System" 3GPP S3-190995, "New solution of CAG access control in Non-standalone NPNs" 3GPP TS 23.501, "System Architecture for the 5G System", V15.4.0 3GPP TS 23.502, "Procedures for the 5G System", V15.4.1 3GPP TS 33.501, "Security architecture and procedures for 5G system", v15.2.0 3GPP SA2 TR 23.734, "Study on enhancement of 5G System (5GS) for vertical and Local Area Network (LAN) services" 3GPP S2-1902810, "TS 23.502: Introducing Non-public network - CAG" Whitfield Diffie and Martin E. Hellman, "New directions in cryptography", IEEE Transactions on Information Theory, 22(6):644-654, 1976 IETF RFC 7748, "Elliptic Curves for Security" 3GPP TR 33.813, "Study on Security Aspects of Enhanced Network Slicing", V0.4.0 3GPP TS 38.300, "NR; NR and NG-RAN Overall Description", V15.4.0
本明細書で開示される実施形態は、一般に、無線通信におけるセキュアなアクセス制御、例えば、５Ｇ新無線（ＮＲ）システムの一部である次世代無線アクセスネットワーク（ＮＧ－ＲＡＮ）についてのセキュアなアクセス制御のための、方法および装置に関する。
より詳細な理解は、本明細書に添付された図面と併せて例として与えられる以下の詳細な説明から得られてよい。そのような図面における図は、詳細な説明と同様、例である。したがって、図および詳細な説明は、限定するものと考えられるべきではなく、他の同等に効果的な例が、可能であり、起こり得る。さらに、図における同様の参照番号は、同様の要素を示す。
１つまたは複数の開示される実施形態が実装され得る例示的な通信システムのシステム図である。 実施形態による、図１Ａに例証された通信システム内で使用され得る例示的な無線送受信ユニット（ＷＴＲＵ）のシステム図である。 実施形態による、図１Ａに例証された通信システム内で使用され得る例示的な無線アクセスネットワーク（ＲＡＮ）および例示的なコアネットワーク（ＣＮ）のシステム図である。 実施形態による、図１Ａに例証された通信システム内で使用され得るさらなる例示的なＲＡＮおよびさらなる例示的なＣＮのシステム図である。 １つまたは複数の実施形態による、クローズドアクセスグループ（ＣＡＧ）アクセス制御を有する登録手続きの例の信号フロー図である。 １つまたは複数の実施形態による、異なるＣＡＧ識別子（ＩＤ）を有するＣＡＧセル間を移動するＷＴＲＵの例の図である。 １つまたは複数の実施形態による、無線リソース制御（ＲＲＣ）ベースのＣＡＧアクセス制御を有する登録手続きの例の信号フロー図である。 １つまたは複数の実施形態による、非アクセス層（ＮＡＳ）ベースのＣＡＧアクセス制御を有する登録手続きの例の信号フロー図である。 １つまたは複数の実施形態による、アクセス層（ＡＳ）接続確立の間にハッシュ化された仮のＳ－ＮＳＳＡＩ（Ｔ－Ｓ－ＮＳＳＡＩ）を使用する手続きの例の信号フロー図である。 １つまたは複数の実施形態による、第１のＣＡＧ ＩＤ保護メカニズムの例を例証する信号フロー図である。 １つまたは複数の実施形態による、第２のＣＡＧ ＩＤ保護メカニズムの例を例証する信号フロー図である。 １つまたは複数の実施形態による、ＣＡＧセル間のハンドオーバ手続きの例の信号フロー図である。
以下の詳細な説明には、本明細書で開示されている実施形態および／または例を完全に理解するために、多数の特定の詳細が記載されている。しかし、そのような実施形態および例は、本明細書に記載されている特定の詳細の一部または全てがなくても実施され得ることを理解されたい。他の場合には、以下の説明を不明瞭にしないように、周知の方法、手順、構成要素、および回路は詳細に記載されていない。さらに、本明細書に具体的に記載されていない実施形態および例が、これらの実施形態、並びに本明細書に記載され、開示され、または他の形で明示的に、暗黙に、および／または本来的に提供されている（まとめて「提供されている」）他の例の代わりに、またはそれらとの組合せで実施されてもよい。装置、システム、デバイスなど、および／またはその任意の要素が動作、プロセス、アルゴリズム、機能など、および／またはその任意の部分を実施する様々な実施形態が、本明細書において記載および／または特許請求されているが、本明細書において記載および／または特許請求されているどの実施形態も、任意の装置、システム、デバイスなど、および／またはその任意の要素が任意の動作、プロセス、アルゴリズム、機能など、および／またはその任意の部分を実施するように構成されることを理解されたい。
代表的な通信ネットワーク
本明細書で提供される方法、装置、およびシステムは、有線ネットワークと無線ネットワークの両方を含む通信に非常に適している。有線ネットワークはよく知られている。図１Ａ～１Ｄに関して、様々なタイプの無線デバイスおよびインフラストラクチャの概要が提供される。そこでは、ネットワークの様々な要素が、本明細書で提供される方法、装置、およびシステムを利用し、実行し、それらに従って配置され、および／または適合され、および／または構成され得る。
図１Ａは、１つまたは複数の開示された実施形態を実施できる例示的な通信システム１００を示す図である。通信システム１００は、複数の無線ユーザに音声、データ、ビデオ、メッセージング、ブロードキャストなどのコンテンツを提供する多元接続システムであってよい。通信システム１００は、無線帯域幅を含むシステムリソースの共有を通してそのようなコンテンツに複数の無線ユーザがアクセスすることを可能にし得る。例えば、通信システム１００は、符号分割多元接続（ＣＤＭＡ）、時分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、直交ＦＤＭＡ（ＯＦＤＭＡ）、シングルキャリアＦＤＭＡ（ＳＣ－ＦＤＭＡ）、ゼロテールユニークワードＤＦＴ拡散ＯＦＤＭ（ＺＴ－ＵＷ－ＤＦＴ－Ｓ－ＯＦＤＭ）、ユニークワードＯＦＤＭ（ＵＷ－ＯＦＤＭ）、リソースブロックフィルタ処理済みＯＦＤＭ、フィルタバンクマルチキャリア（ＦＢＭＣ）などの１つまたは複数のチャネルアクセス方式を採用することができる。
図１Ａに示すように、通信システム１００は、無線送受信ユニット（ＷＴＲＵ）１０２ａ、１０２ｂ、１０２ｃ、１０２ｄと、ＲＡＮ１０４／１１３と、ＣＮ１０６／１１５と、公衆交換電話網（ＰＳＴＮ）１０８と、インターネット１１０と、他のネットワーク１１２とを含んでよいが、開示する実施形態が、任意の数のＷＴＲＵ、基地局、ネットワーク、および／またはネットワーク要素を企図することを理解されよう。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄの各々は、無線環境において動作および／または通信するように構成された任意のタイプのデバイスであってよい。例えば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、いずれも「ステーション」および／または「ＳＴＡ」と呼ばれることがあるが、これらは、無線信号を送信および／または受信するように構成されてよく、ユーザ機器（ＵＥ）、移動局、固定またはモバイル加入者ユニット、サブスクリプションベースのユニット、ページャ、セルラー電話機、パーソナルデジタルアシスタント（ＰＤＡ）、スマートフォン、ラップトップ、ノートブック、パーソナルコンピュータ、無線センサ、ホットスポットまたはＭｉ－Ｆｉデバイス、ＩｏＴデバイス、腕時計または他のウェアラブル、ヘッドマウントディスプレイ（ＨＭＤ）、車両、ドローン、医療機器および応用例（例えば遠隔手術）、産業デバイスおよび応用例（例えば、産業上のおよび／または自動化された処理チェーンのコンテキストで動作する、ロボットおよび／または他の無線デバイス）、消費者電子デバイス、商業および／または産業無線ネットワーク上で動作するデバイスなどを含むことができる。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、および１０２ｄはいずれも、互換的にＷＴＲＵと呼ばれることがある。
通信システム１００はまた、基地局１１４ａおよび／または基地局１１４ｂを含むこともできる。基地局１１４ａ、１１４ｂの各々は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの少なくとも１つと無線でインタフェースして、ＣＮ１０６／１１５、インターネット１１０、および／または他のネットワーク１１２などの１つまたは複数の通信ネットワークへのアクセスを容易にするように構成された、任意のタイプのデバイスであってよい。例えば、基地局１１４ａ、１１４ｂは、ベーストランシーバステーション（ＢＴＳ）、ノードＢ、ｅノードＢ、ホームノードＢ、ホームｅノードＢ、ｇＮＢ、新無線（ＮＲ）ノードＢ、サイトコントローラ、アクセスポイント（ＡＰ）、無線ルータなどであってよい。基地局１１４ａ、１１４ｂはそれぞれ単一の要素として描かれているが、基地局１１４ａ、１１４ｂが任意の数の相互接続された基地局および／またはネットワーク要素を含み得ることは理解されるであろう。
基地局１１４ａは、他の基地局、および／または基地局コントローラ（ＢＳＣ）、無線ネットワークコントローラ（ＲＮＣ）、リレーノードなどのネットワーク要素（図示せず）をも含み得るＲＡＮ１０４／１１３の一部であってよい。基地局１１４ａおよび／または基地局１１４ｂは、セル（図示せず）と呼ばれ得る１つまたは複数のキャリア周波数上で無線信号を送信および／または受信するように構成されてよい。これらの周波数は、認可スペクトル、無認可スペクトル、または認可スペクトルと無認可スペクトルとの組合せにあってよい。セルは、比較的固定的であり得るかまたは時間に伴って変化し得る特定の地理エリアに、無線サービスのためのカバレッジを提供することができる。セルは、セルセクタにさらに分割されてよい。例えば、基地局１１４ａに関連付けられるセルは、３つのセクタに分割されてよい。従って、一実施形態では、基地局１１４ａは、３つの送受信機、例えば、セルのセクタごとに１つの送受信機を含んでよい。一実施形態では、基地局１１４ａは、多入力多出力（ＭＩＭＯ）技術を採用してよく、セルのセクタごとに複数の送受信機を利用してよい。例えば、所望の空間的方向で信号を送信および／または受信するために、ビームフォーミングが使用されてよい。
基地局１１４ａ、１１４ｂは、エアインタフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つまたは複数と通信することができ、エアインタフェース１１６は、任意の適切な無線通信リンク（例えば、無線周波数（ＲＦ）、マイクロ波、センチメートル波、マイクロメートル波、赤外線（ＩＲ）、紫外線（ＵＶ）、可視光など）であってよい。エアインタフェース１１６は、任意の好適な無線アクセス技術（ＲＡＴ）を使用して確立されてよい。
より詳細には、上記のように、通信システム１００は、多元接続システムであってよく、ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡ、ＯＦＤＭＡ、ＳＣ－ＦＤＭＡなどの１つまたは複数のチャネルアクセス方式を採用してよい。例えば、ＲＡＮ１０４／１１３における基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、広帯域ＣＤＭＡ（ＷＣＤＭＡ）を使用してエアインタフェース１１６を確立し得るユニバーサルモバイルテレコミュニケーションズシステム（ＵＭＴＳ）地上波無線アクセス（ＵＴＲＡ）などの無線技術を実装してよい。ＷＣＤＭＡ（登録商標）は、高速パケットアクセス（ＨＳＰＡ）および／または発展型ＨＳＰＡ（ＨＳＰＡ＋）などの通信プロトコルを含んでよい。ＨＳＰＡは、高速ダウンリンク（ＤＬ）パケットアクセス（ＨＳＤＰＡ）および／または高速ＵＬパケットアクセス（ＨＳＵＰＡ）を含んでよい。
一実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、進化型ＵＭＴＳ地上無線アクセス（Ｅ－ＵＴＲＡ）などの無線技術を実装することができ、これは、ロングタームエボリューション（ＬＴＥ）および／またはＬＴＥアドバンスト（ＬＴＥ－Ａ）および／またはＬＴＥアドバンストプロ（ＬＴＥ－Ａ Ｐｒｏ）を使用してエアインタフェース１１６を確立することができる。
一実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、新無線（ＮＲ）を使用してエアインタフェース１１６を確立し得るＮＲ無線アクセスなどの無線技術を実装してよい。
一実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、複数の無線アクセス技術を実装することができる。例えば、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、例えば、デュアル接続性（ＤＣ）原理を使用してＬＴＥ無線アクセスとＮＲ無線アクセスとを一緒に実装することができる。従って、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃによって利用されるエアインタフェースは、複数のタイプの無線アクセス技術および／または複数のタイプの基地局（例えば、ｅＮＢおよびｇＮＢ）との間で送られる送信によって特徴づけられてよい。
他の実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＩＥＥＥ８０２．１１（すなわち、ＷｉＦｉ（Wireless Fidelity））、ＩＥＥＥ８０２．１６（すなわち、ＷｉＭＡＸ（Worldwide Interoperability for Microwave Access））、ＣＤＭＡ２０００、ＣＤＭＡ２０００ １Ｘ、ＣＤＭＡ２０００ ＥＶ－ＤＯ、インタリム規格２０００（ＩＳ－２０００）、インタリム規格９５（ＩＳ－９５）、インタリム規格８５６（ＩＳ－８５６）、ＧＳＭ（登録商標）（Global System for Mobile communications）、ＧＳＭ進化型高速データレート（ＥＤＧＥ）、ＧＳＭ ＥＤＧＥ（ＧＥＲＡＮ）などの無線技術を実装してよい。
図１Ａにおける基地局１１４ｂは、例えば、無線ルータ、ホームＮｏｄｅＢ、ホームｅＮｏｄｅＢ、またはアクセスポイントであってよく、職場、家庭、車両、構内、産業設備、（例えば、ドローンが使用するための）空中回廊、道路などの局所的エリアでの無線接続性を容易にするために任意の好適なＲＡＴを利用してよい。一実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、無線ローカルエリアネットワーク（ＷＬＡＮ）を確立するためにＩＥＥＥ８０２．１１などの無線技術を実装してよい。一実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、無線パーソナルエリアネットワーク（ＷＰＡＮ）を確立するためにＩＥＥＥ８０２．１５などの無線技術を実装してよい。また別の実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、ピコセルまたはフェムトセルを確立するためにセルラベースのＲＡＴ（例えば、ＷＣＤＭＡ、ＣＤＭＡ２０００、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、ＬＴＥ－Ａ Ｐｒｏ、ＮＲなど）を利用してよい。図１Ａに示すように、基地局１１４ｂは、インターネット１１０への直接接続を有してよい。したがって、基地局１１４ｂは、ＣＮ１０６／１１５を介してインターネット１１０にアクセスする必要がなくてよい。
ＲＡＮ１０４／１１３は、ＣＮ１０６／１１５と通信していてよく、ＣＮ１０６／１１５は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つもしくは複数に音声、データ、アプリケーション、および／またはＶｏＩＰサービスを提供するように構成された任意のタイプのネットワークであってよい。データは、異なるスループット要件、待ち時間要件、誤り耐性要件、信頼性要件、データスループット要件、モビリティ要件などの変動するサービス品質（ＱｏＳ）要件を有してよい。ＣＮ１０６／１１５は、呼制御、課金サービス、モバイル位置情報サービス、プリペイド発呼、インターネット接続性、ビデオ配信などを与え、および／またはユーザ認証などの高レベルなセキュリティ機能を実行してよい。図１Ａには示されていないが、ＲＡＮ１０４／１１３および／またはＣＮ１０６／１１５が、ＲＡＮ１０４／１１３と同じＲＡＴまたは異なるＲＡＴを採用する他のＲＡＮと直接的または間接的に通信していてもよいことを理解されよう。例えば、ＮＲ無線技術を利用していることがあるＲＡＮ１０４／１１３に接続されることに加えて、ＣＮ１０６／１１５はまた、ＧＳＭ、ＵＭＴＳ、ＣＤＭＡ２０００、ＷｉＭＡＸ、Ｅ－ＵＴＲＡ、またはＷｉＦｉ無線技術を採用する別のＲＡＮ（図示せず）と通信していることがある。
ＣＮ１０６／１１５はまた、ＰＳＴＮ１０８、インターネット１１０および／または他のネットワーク１１２にアクセスするためにＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのためのゲートウェイとして働いてよい。ＰＳＴＮ１０８は、基本電話サービス（ＰＯＴＳ）を提供する回線交換電話網を含んでよい。インターネット１１０は、ＴＣＰ／ＩＰインターネットプロトコルスイートにおけるＴＣＰ、ＵＤＰおよび／またはＩＰなどの共通の通信プロトコルを使用する相互接続されたコンピュータネットワークおよびデバイスのグローバルシステムを含んでよい。ネットワーク１１２は、他のサービスプロバイダによって所有および／または運営される有線および／または無線通信ネットワークを含んでよい。例えば、ネットワーク１１２は、ＲＡＮ１０４／１１３と同じＲＡＴまたは異なるＲＡＴを採用してよい１つまたは複数のＲＡＮに接続された別のＣＮを含んでよい。
通信システム１００におけるＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄの一部または全部は、マルチモード能力を含んでよい（例えば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、異なる無線リンクを介して異なる無線ネットワークと通信するための複数の送受信機を含んでよい）。例えば、図１Ａに示すＷＴＲＵ１０２ｃは、セルラベースの無線技術を採用し得る基地局１１４ａと通信し、ＩＥＥＥ８０２無線技術を採用し得る基地局１１４ｂと通信するように構成されてよい。
図１Ｂは、例示的なＷＴＲＵ１０２を示すシステム図である。図１Ｂに示すように、ＷＴＲＵ１０２は、特に、プロセッサ１１８、送受信機１２０、送受信要素１２２、スピーカ／マイクロフォン１２４、キーパッド１２６、ディスプレイ／タッチパッド１２８、非リムーバブルメモリ１３０、リムーバブルメモリ１３２、電源１３４、ＧＰＳチップセット１３６、および／または他の周辺機器１３８を含んでよい。ＷＴＲＵ１０２が実施形態との一貫性を維持しながら前述の要素の任意のサブコンビネーションを備え得ることは理解されるであろう。
プロセッサ１１８は、汎用プロセッサ、専用プロセッサ、従来のプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアに関連する１つまたは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）回路、他のタイプの集積回路（ＩＣ）、状態機械などであってよい。プロセッサ１１８は、信号符号化、データ処理、電力制御、入出力処理、および／またはＷＴＲＵ１０２が無線環境において動作することを可能にする任意の他の機能を実行してよい。プロセッサ１１８は、送受信要素１２２に結合され得る送受信機１２０に結合されてよい。図１Ｂに、別個の構成要素としてプロセッサ１１８と送受信機１２０を示しているが、プロセッサ１１８と送受信機１２０が電子パッケージまたはチップに一緒に統合されてよいことを理解されよう。
送受信要素１２２は、エアインタフェース１１６を介して基地局（例えば、基地局１１４ａ）との間で信号を送受信するように構成されてよい。例えば、一実施形態では、送受信要素１２２は、ＲＦ信号を送信および／または受信するように構成されたアンテナであってよい。一実施形態では、送受信要素１２２は、例えば、ＩＲ、ＵＶ、または可視光信号を送信および／または受信するように構成されたエミッタ／検出器であってよい。また別の実施形態では、送受信要素１２２は、ＲＦ信号と光信号との両方を送信および／または受信するように構成されてよい。送受信要素１２２が任意の組合せの無線信号を送信および／または受信するように構成されてよいことは理解されるであろう。
図１Ｂでは送受信要素１２２が単一の要素として描かれているが、ＷＴＲＵ１０２は、任意の数の送受信要素１２２を含んでよい。より詳細には、ＷＴＲＵ１０２は、ＭＩＭＯ技術を採用してよい。従って、一実施形態では、ＷＴＲＵ１０２は、エアインタフェース１１６を介して無線信号を送信および受信するための２つ以上の送受信要素１２２（例えば、複数のアンテナ）を含んでよい。
送受信機１２０は、送受信要素１２２によって送信されることになる信号を変調し、送受信要素１２２によって受信された信号を復調するように構成されてよい。上記のように、ＷＴＲＵ１０２は、マルチモード能力を有してよい。従って、送受信機１２０は、ＷＴＲＵ１０２が、例えば、ＮＲおよびＩＥＥＥ８０２．１１などの複数のＲＡＴを介して通信することを可能にするための複数の送受信機を含んでよい。
ＷＴＲＵ１０２のプロセッサ１１８は、スピーカ／マイクロフォン１２４、キーパッド１２６、および／またはディスプレイ／タッチパッド１２８（例えば、液晶ディスプレイ（ＬＣＤ）ディスプレイユニットまたは有機発光ダイオード（ＯＬＥＤ）ディスプレイユニット）に結合されてよく、それらからユーザ入力データを受信してよい。プロセッサ１１８はまた、スピーカ／マイクロフォン１２４、キーパッド１２６、および／またはディスプレイ／タッチパッド１２８にユーザデータを出力してよい。さらに、プロセッサ１１８は、非リムーバブルメモリ１３０および／またはリムーバブルメモリ１３２などの任意のタイプの好適なメモリの情報にアクセスし、それにデータを記憶してよい。非リムーバブルメモリ１３０は、ＲＡＭ、ＲＯＭ、ハードディスク、または任意の他のタイプのメモリストレージデバイスを含んでよい。リムーバブルメモリ１３２は、ＳＩＭカード、メモリスティック、セキュアデジタル（ＳＤ）メモリカードなどを含んでよい。他の実施形態では、プロセッサ１１８は、サーバまたはホームコンピュータ（図示せず）上など、ＷＴＲＵ１０２上に物理的に位置しないメモリの情報にアクセスし、それにデータを記憶してよい。
プロセッサ１１８は、電源１３４から電力を受け取ることができ、ＷＴＲＵ１０２における他の構成要素に電力を分配および／または制御するように構成されてよい。電源１３４は、ＷＴＲＵ１０２に電力供給するための任意の好適なデバイスであってよい。例えば、電源１３４は、１つまたは複数の乾電池バッテリ（例えば、ニッケルカドミウム（ＮｉＣｄ）、ニッケル亜鉛（ＮｉＺｎ）、ニッケル水素（ＮｉＭＨ）、リチウムイオン（Ｌｉ－ｉｏｎ）など）、太陽電池、燃料電池などを含んでよい。
プロセッサ１１８はまた、ＷＴＲＵ１０２の現在のロケーションに関するロケーション情報（例えば、経度および緯度）を提供するように構成され得るＧＰＳチップセット１３６に結合されてよい。ＧＰＳチップセット１３６からの情報に加えて、または、それの代わりに、ＷＴＲＵ１０２は、基地局（例えば、基地局１１４ａ、１１４ｂ）からエアインタフェース１１６を介してロケーション情報を受信し、および／または２つ以上の近くの基地局から受信される信号のタイミングに基づいてそのロケーションを決定してよい。ＷＴＲＵ１０２が、実施形態との一貫性を維持しながら、任意の好適なロケーション決定方法によってロケーション情報を取得してよいことを理解されよう。
プロセッサ１１８はさらに、他の周辺機器１３８にも結合されてよく、周辺機器１３８は、追加の特徴、機能、および／または有線若しくは無線接続性を提供する１つまたは複数のソフトウェアおよび／またはハードウェアモジュールを含むことができる。例えば、周辺機器１３８は、加速度計、ｅコンパス、衛星送受信機、（写真および／またはビデオのための）デジタルカメラ、ユニバーサルシリアルバス（ＵＳＢ）ポート、振動デバイス、テレビジョン送受信機、ハンズフリーヘッドセット、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（ＦＭ）無線ユニット、デジタル音楽プレーヤ、メディアプレーヤ、ビデオゲームプレーヤモジュール、インターネットブラウザ、バーチャルリアリティおよび／または拡張現実（ＶＲ／ＡＲ）デバイス、アクティビティトラッカなどを含んでよい。周辺機器１３８は、１つまたは複数のセンサを含んでよく、センサは、ジャイロスコープ、加速度計、ホール効果センサ、磁力計、向きセンサ、近接センサ、温度センサ、時間センサ、ジオロケーションセンサ、高度計、光センサ、タッチセンサ、磁力計、気圧計、ジェスチャセンサ、生体センサ、および／もしくは湿度センサのうちの１つまたは複数であってよい。
ＷＴＲＵ１０２は、（例えば、（例えば、送信のための）ＵＬと（例えば、受信のための）ダウンリンクとの両方のための特定のサブフレームに関連する）信号の一部または全部の送信および受信が並列および／または同時であってよい全二重無線を含んでよい。全二重無線は、ハードウェア（例えば、チョーク）またはプロセッサ（例えば、別個のプロセッサ（図示せず）またはプロセッサ１１８）を介した信号処理のいずれかを介して自己干渉を小さくするかおよび／または実質的になくすために干渉管理ユニット１３９を含んでよい。一実施形態では、ＷＴＲＵ１０２は、（例えば、（例えば、送信のための）ＵＬまたは（例えば、受信のための）ダウンリンクのいずれかのための特定のサブフレームに関連する）信号の一部または全部の送信および受信のための半二重無線を含んでよい。
図１Ｃは、一実施形態による、ＲＡＮ１０４およびＣＮ１０６を示すシステム図である。上記のように、ＲＡＮ１０４は、Ｅ－ＵＴＲＡ無線技術を採用して、エアインタフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信することができる。ＲＡＮ１０４はまた、ＣＮ１０６とも通信していてよい。
ＲＡＮ１０４はｅノードＢ１６０ａ、１６０ｂ、１６０ｃを含むことができるが、ＲＡＮ１０４が実施形態との一貫性を維持しながら任意の数のｅノードＢを含み得ることは理解されるであろう。ｅノードＢ１６０ａ、１６０ｂ、１６０ｃはそれぞれ、エアインタフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するための１つまたは複数の送受信機を備えることができる。一実施形態では、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、ＭＩＭＯ技術を実装してよい。従って、ｅノードＢ１６０ａは、例えば、ＷＴＲＵ１０２ａに無線信号を送信するおよび／またはそれから無線信号を受信するために複数のアンテナを使用してよい。
ｅノードＢ１６０ａ、１６０ｂ、１６０ｃの各々は、特定のセル（図示せず）に関連付けられてよく、無線リソース管理決定、ハンドオーバ決定、ＵＬおよび／またはＤＬにおけるユーザのスケジューリングなどを扱うように構成されてよい。図１Ｃに示すように、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、Ｘ２インタフェースを介して相互に通信してよい。
図１Ｃに示されるＣＮ１０６は、モビリティ管理エンティティ（ＭＭＥ）１６２と、サービングゲートウェイ（ＳＧＷ）１６４と、パケットデータネットワーク（ＰＤＮ）ゲートウェイ（またはＰＧＷ）１６６とを含んでよい。上記の要素の各々がＣＮ１０６の一部として示されているが、これらの要素のいずれかがＣＮオペレータ以外のエンティティによって所有および／または動作されてよいことを理解されよう。
ＭＭＥ１６２は、Ｓ１インタフェースを介してＲＡＮ１０４内のｅノードＢ１６０ａ、１６０ｂ、１６０ｃの各々に接続されてよく、制御ノードとして働いてよい。例えば、ＭＭＥ１６２は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのユーザを認証すること、ベアラのアクティブ化／非アクティブ化、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃの初期アタッチの間に特定のサービングゲートウェイを選択することなどを担当してよい。ＭＭＥ１６２は、ＲＡＮ１０４とＧＳＭおよび／またはＷＣＤＭＡなどの他の無線技術を採用する他のＲＡＮ（図示せず）との間で切り替えるための制御プレーン機能を提供し得る。
ＳＧＷ１６４は、Ｓ１インタフェースを介してＲＡＮ１０４内のｅノードＢ１６０ａ、１６０ｂ、１６０ｃの各々に接続されてよい。ＳＧＷ１６４は、概して、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとの間でユーザデータパケットをルーティングし、転送することができる。ＳＧＷ１６４は、ｅノードＢ間のハンドオーバの間にユーザプレーンをアンカリングすること、ＤＬデータがＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのために利用可能であるときにページングをトリガすること、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのコンテキストを管理および記憶することなどの他の機能を実行してよい。
ＳＧＷ１６４は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするためにインターネット１１０などのパケット交換ネットワークへのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供し得るＰＧＷ１６６に接続されてよい。
ＣＮ１０６は、他のネットワークとの通信を容易にし得る。例えば、ＣＮ１０６は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと従来の固定通信デバイスとの間の通信を容易にするためにＰＳＴＮ１０８などの回線交換ネットワークへのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに与えてよい。例えば、ＣＮ１０６は、ＣＮ１０６とＰＳＴＮ１０８との間のインタフェースとしての働きをするＩＰゲートウェイ（例えば、ＩＰマルチメディアサブシステム（ＩＭＳ）サーバ）を含むか、またはこのＩＰゲートウェイと通信することができる。さらに、ＣＮ１０６は、他のサービスプロバイダによって所有および／または運営される他の有線および／または無線ネットワークを含み得る他のネットワーク１１２へのアクセスを、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。
ＷＴＲＵが無線端末として図１Ａ～図１Ｄに記載されているが、いくつかの代表的な実施形態では、そのような端末が（例えば、一時的にまたは永続的に）通信ネットワークとの有線通信インタフェースを使用し得ると考えられる。
代表的な実施形態では、他のネットワーク１１２は、ＷＬＡＮであってよい。
インフラストラクチャ基本サービスセット（ＢＳＳ）モードのＷＬＡＮには、ＢＳＳ用のアクセスポイント（ＡＰ）と、ＡＰに関連付けられた１つ以上のステーション（ＳＴＡ）がある。ＡＰは、ＢＳＳへのトラフィックおよび／またはＢＳＳからのトラフィックを搬送する配信システム（ＤＳ）または別のタイプの有線／無線ネットワークへの、アクセスまたはインタフェースを有することができる。生じたＳＴＡへのトラフィックは、ＡＰを通して到着してよく、ＳＴＡに送られてよい。ＳＴＡからＢＳＳの外部の宛先に発信されるトラフィックは、ＡＰに送信され、それぞれの宛先に配信されてよい。ＢＳＳ内のＳＴＡ間のトラフィックは、ＡＰを介して送信でき、例えば、送信元ＳＴＡがＡＰにトラフィックを送信し、ＡＰが宛先ＳＴＡにトラフィックを配信する場合がある。ＢＳＳ内のＳＴＡ間のトラフィックは、ピアツーピアトラフィックと見なされたり、呼ばれたりする場合がある。ピアツーピアトラフィックは、直接リンクセットアップ（ＤＬＳ）を使用して、送信元ＳＴＡと宛先ＳＴＡの間で（例えば、直接）送信できる。特定の代表的な実施形態では、ＤＬＳは、８０２．１１ｅ ＤＬＳまたは８０２．１１ｚトンネルＤＬＳ（ＴＤＬＳ）を使用することができる。独立ＢＳＳ（ＩＢＳＳ）モードを使用するＷＬＡＮにはＡＰがない場合があり、ＩＢＳＳ内またはＩＢＳＳを使用するＳＴＡ（例えば、全てのＳＴＡ）は相互に直接通信する場合がある。ＩＢＳＳ通信モードは、本明細書では「アドホック」通信モードと呼ばれることがある。
８０２．１１ａｃインフラストラクチャモードの動作または同様の動作モードを使用する場合、ＡＰは、プライマリチャネルなどの固定チャネルでビーコンを送信することができる。プライマリチャネルは、固定幅（例えば、２０ＭＨｚの広い帯域幅）またはシグナリングを介して動的に設定された幅にすることができる。プライマリチャネルは、ＢＳＳの動作チャネルであってよく、ＡＰとの接続を確立するためにＳＴＡによって使用されてよい。特定の代表的な実施形態では、搬送波感知多重アクセス／衝突回避方式（ＣＳＭＡ／ＣＡ）は、例えば８０２．１１システムにおいて実装され得る。ＣＳＭＡ／ＣＡの場合、ＡＰを含むＳＴＡ（例えば、全てのＳＴＡ）がプライマリチャネルを検知することができる。プライマリチャネルが特定のＳＴＡによって感知／検出され、および／またはビジーであると判断された場合、特定のＳＴＡはバックオフすることができる。１つのＳＴＡ（例えば、ただ１つのステーション）は、特定のＢＳＳでいつでも送信できる。
ハイスループット（ＨＴ）ＳＴＡは、例えばプライマリ２０ＭＨｚチャネルと隣接または非隣接２０ＭＨｚチャネルとを組み合わせて４０ＭＨｚ幅のチャネルを形成することを介して、４０ＭＨｚ幅のチャネルを通信に使用することができる。
ベリーハイスループット（ＶＨＴ）ＳＴＡは、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、および／または１６０ＭＨｚ幅のチャネルをサポートすることができる。４０ＭＨｚおよび／または８０ＭＨｚのチャネルは、連続する２０ＭＨｚチャネルを組み合わせることによって形成できる。１６０ＭＨｚチャネルは、８つの連続した２０ＭＨｚチャネルを結合することによって、または２つの非連続８０ＭＨｚチャネルを結合することによって形成されてよく、後者は８０＋８０構成と呼ばれることがある。８０＋８０構成の場合、データは、チャネル符号化後にセグメントパーサの中を通されてよく、セグメントパーサはデータを２つのストリームに分割することができる。逆高速フーリエ変換（ＩＦＦＴ）処理、および時間領域処理は、各ストリームで個別に実行できる。ストリームは、２つの８０ＭＨｚチャネル上にマッピングされてよく、データは送信側ＳＴＡによって送信されてよい。受信側ＳＴＡの受信機では、８０＋８０構成についての上記の動作を逆にすることができ、組み合わされたデータを媒体アクセス制御レイヤに送信することができる。
サブ１ＧＨｚ動作モードが、８０２．１１ａｆおよび８０２．１１ａｈによってサポートされる。８０２．１１ａｆおよび８０２．１１ａｈでは、チャネル動作帯域幅およびキャリアは、８０２．１１ｎおよび８０２．１１ａｃで使用されるものに対して相対的に低減される。８０２．１１ａｆは、ＴＶホワイトスペース（ＴＶＷＳ）スペクトルにおける５ＭＨｚ、１０ＭＨｚ、および２０ＭＨｚの帯域幅をサポートし、８０２．１１ａｈは、非ＴＶＷＳスペクトルを使用して１ＭＨｚ、２ＭＨｚ、４ＭＨｚ、８ＭＨｚ、および１６ＭＨｚの帯域幅をサポートする。代表的な実施形態によれば、８０２．１１ａｈは、マクロカバレッジエリア中のＭＴＣデバイスなど、メータータイプ制御／マシンタイプ通信をサポートすることができる。ＭＴＣデバイスは、特定の機能、例えば、特定のおよび／または制限された帯域幅のサポート（例えば、サポートのみ）を含む制限された機能を有し得る。ＭＴＣデバイスは、閾値を超えるバッテリ寿命を有するバッテリを含み得る（例えば、非常に長いバッテリ寿命を維持する）。
ＷＬＡＮシステムは、８０２．１１ｎ、８０２．１１ａｃ、８０２．１１ａｆ、および８０２．１１ａｈなど複数のチャネルおよびチャネル帯域幅をサポートすることができ、このＷＬＡＮシステムは、プライマリチャネルとして指定され得るチャネルを含む。プライマリチャネルは、ＢＳＳ中の全てのＳＴＡによってサポートされる最大共通動作帯域幅に等しい帯域幅を有することができる。プライマリチャネルの帯域幅は、最小帯域幅の動作モードをサポートするＢＳＳで動作している全てのＳＴＡの中から、ＳＴＡによって設定および／または制限される場合がある。８０２．１１ａｈの例では、ＡＰとＢＳＳ中の他のＳＴＡとが２ＭＨｚ、４ＭＨｚ、８ＭＨｚ、１６ＭＨｚ、および／または他のチャネル帯域幅動作モードをサポートする場合であっても、プライマリチャネルは、１ＭＨｚモードをサポートする（例えば、それだけをサポートする）ＳＴＡ（例えば、ＭＴＣタイプのデバイス）のために１ＭＨｚ幅であってよい。キャリア感知および／またはネットワーク割り当てベクトル（ＮＡＶ）設定は、プライマリチャネルのステータスに依存し得る。例えば、（１ＭＨｚの動作モードのみをサポートする）ＳＴＡがＡＰに送信しているために、プライマリチャネルがビジーである場合、周波数帯域の大部分がアイドル状態のままであり、利用できる場合があったとしても、全体の利用可能な周波数帯域は、ビジーであると考えられ得る。
米国では、８０２．１１ａｈで使用できる使用可能な周波数帯域は、９０２ＭＨｚ～９２８ＭＨｚである。韓国では、利用可能な周波数帯域は、９１７．５ＭＨｚ～９２３．５ＭＨｚである。日本では、利用可能な周波数帯域は９１６．５ＭＨｚ～９２７．５ＭＨｚである。８０２．１１ａｈで使用可能な合計帯域幅は、国コードに応じて６ＭＨｚ～２６ＭＨｚである。
図１Ｄは、一実施形態による、ＲＡＮ１１３およびＣＮ１１５を示すシステム図である。上記のように、ＲＡＮ１１３は、エアインタフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するためにＮＲ無線技術を採用することができる。ＲＡＮ１１３はまた、ＣＮ１１５と通信していてもよい。
ＲＡＮ１１３は、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃを含み得るが、ＲＡＮ１１３は、一実施形態と一貫性を保ちながら、任意の数のｇＮＢを含み得ることが理解されるであろう。ｇＮＢ１８０ａ、１８０ｂ、１８０ｃはそれぞれ、エアインタフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するための１つまたは複数の送受信機を含み得る。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、ＭＩＭＯ技術を実装することができる。例えば、ｇＮＢ１８０ａ、１０８ｂは、ビームフォーミングを利用して、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃとの間で信号を送信および／または受信することができる。従って、例えばｇＮＢ１８０ａは、複数のアンテナを使用して、ＷＴＲＵ１０２ａとの間で無線信号を送信および／または受信することができる。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、キャリアアグリゲーション技術を実装することができる。例えば、ｇＮＢ１８０ａは、複数のコンポーネントキャリアをＷＴＲＵ１０２ａ（図示せず）に送信することができる。これらのコンポーネントキャリアのサブセットが無認可スペクトル上にあり、残りのコンポーネントキャリアが認可スペクトル上にあってよい。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、多地点協調（ＣｏＭＰ）技術を実装することができる。例えば、ＷＴＲＵ１０２ａは、ｇＮＢ１８０ａとｇＮＢ１８０ｂ（および／またはｇＮＢ１８０ｃ）とから協調送信を受信することができる。
ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、スケーラブルヌメロロジー（scalable numerology）に関連付けられた伝送を使用してｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信することができる。例えば、ＯＦＤＭシンボルスペーシングおよび／またはＯＦＤＭサブキャリアスペーシングは、異なる伝送、異なるセル、および／または無線伝送スペクトルの異なる部分によって変動し得る。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、様々なまたはスケーラブルな長さのサブフレームまたは送信時間間隔（ＴＴＩ）を使用して（例えば、様々な数のＯＦＤＭシンボルを含み、および／または持続する様々な長さの絶対時間）、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信することができる。
ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、スタンドアロン構成および／または非スタンドアロン構成でＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するように構成され得る。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、他のＲＡＮ（例えば、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃなど）にもアクセスすることなく、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信することができる。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、１つまたは複数のｇＮＢ１８０ａ、１８０ｂ、１８０ｃをモビリティアンカーポイントとして利用することができる。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、無認可帯域中の信号を使用してｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信することができる。非スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃなど別のＲＡＮとも通信／接続しながら、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信／接続することができる。例えば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＤＣ原理を実装して、ほぼ同時に１つまたは複数のｇＮＢ１８０ａ、１８０ｂ、１８０ｃおよび１つまたは複数のｅノードＢ１６０ａ、１６０ｂ、１６０ｃと通信することができる。非スタンドアロン構成では、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのためのモビリティアンカーとしての働きをすることができ、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃにサービスするための追加のカバレッジおよび／またはスループットを提供することができる。
ｇＮＢ１８０ａ、１８０ｂ、１８０ｃのそれぞれは、特定のセル（図示せず）に関連付けられ得、並びに無線リソース管理決定、ハンドオーバ決定、ＵＬおよび／またはＤＬにおけるユーザのスケジューリング、ネットワークスライシングのサポート、デュアル接続、ＮＲとＥ－ＵＴＲＡ間のインターワーキング、ユーザプレーンデータのユーザプレーン機能（ＵＰＦ）１８４ａ、１８４ｂへのルーティング、コントロールプレーン情報のアクセスおよびモビリティ管理機能（ＡＭＦ）１８２ａ、１８２ｂへのルーティングなどを処理するように構成され得る。図１Ｄに示すように、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、Ｘｎインタフェースを介して互いに通信することができる。
図１Ｄに示されるＣＮ１１５は、少なくとも１つのＡＭＦ１８２ａ、１８２ｂ、少なくとも１つのＵＰＦ１８４ａ、１８４ｂ、少なくとも１つのセッション管理機能（ＳＭＦ）１８３ａ、１８３ｂ、および場合によってはデータネットワーク（ＤＮ）１８５ａ、１８５ｂを含み得る。上記の要素の各々がＣＮ１１５の一部として示されているが、これらの要素のいずれかがＣＮオペレータ以外のエンティティによって所有および／または動作されてよいことを理解されよう。
ＡＭＦ１８２ａ、１８２ｂは、Ｎ２インタフェースを介してＲＡＮ１１３内の１つまたは複数のｇＮＢ１８０ａ、１８０ｂ、１８０ｃに接続され、制御ノードとして機能し得る。例えば、ＡＭＦ１８２ａ、１８２ｂは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのユーザの認証、ネットワークスライシングのサポート（例えば、異なる要件を有する異なるＰＤＵセッションの処理）、特定のＳＭＦ１８３ａ、１８３ｂの選択、登録エリアの管理、ＮＡＳシグナリングの終了、モビリティ管理などを担当し得る。ネットワークスライシングは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃで利用されているサービスのタイプに基づいて、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのＣＮサポートをカスタマイズするために、ＡＭＦ１８２ａ、１８２ｂによって使用され得る。例えば、超高信頼性低遅延（ＵＲＬＬＣ）アクセスに依存するサービス、拡張された大規模モバイルブロードバンド（ｅＭＢＢ）アクセスに依存するサービス、マシンタイプ通信（ＭＴＣ）アクセス用のサービスなど、様々なユースケースに対して様々なネットワークスライスを確立できる。ＡＭＦ１８２は、ＲＡＮ１１３と、ＬＴＥ、ＬＴＥ－Ａ、ＬＴＥ－Ａ Ｐｒｏ、および／またはＷｉＦｉなどの非３ＧＰＰアクセス技術などの他の無線技術を使用する他のＲＡＮ（図示せず）との間で切り替えるための制御プレーン機能を提供し得る。
ＳＭＦ１８３ａ、１８３ｂは、Ｎ１１インタフェースを介してＣＮ１１５内のＡＭＦ１８２ａ、１８２ｂに接続され得る。ＳＭＦ１８３ａ、１８３ｂはまた、Ｎ４インタフェースを介してＣＮ１１５内のＵＰＦ１８４ａ、１８４ｂに接続され得る。ＳＭＦ１８３ａ、１８３ｂは、ＵＰＦ１８４ａ、１８４ｂを選択および制御し、ＵＰＦ１８４ａ、１８４ｂを介したトラフィックのルーティングを構成することができる。ＳＭＦ１８３ａ、１８３ｂは、ＷＴＲＵ（またはＵＥ）のＩＰアドレスの管理および割り当て、ＰＤＵセッションの管理、ポリシー実施およびＱｏＳの制御、ダウンリンクデータ通知の提供などの他の機能を実行することができる。ＰＤＵセッションタイプは、ＩＰベース、非ＩＰベース、イーサネット（登録商標）ベースなどであってよい。
ＵＰＦ１８４ａ、１８４ｂは、Ｎ３インタフェースを介してＲＡＮ１１３内の１つまたは複数のｇＮＢ１８０ａ、１８０ｂ、１８０ｃに接続され得、これは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに、インターネット１１０などのパケット交換ネットワークへのアクセスを提供し、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にする。ＵＰＦ１８４、１８４ｂは、パケットのルーティングおよび転送、ユーザプレーンポリシーの実施、マルチホームＰＤＵセッションのサポート、ユーザプレーンＱｏＳの処理、ダウンリンクパケットのバッファリング、モビリティアンカーの提供などの他の機能を実行することができる。
ＣＮ１１５は、他のネットワークとの通信を容易にし得る。例えば、ＣＮ１１５は、ＣＮ１１５とＰＳＴＮ１０８との間のインタフェースとして働くＩＰゲートウェイ（例えば、ＩＰマルチメディアサブシステム（ＩＭＳ）サーバ）を含んでよいか、またはそれと通信してよい。さらに、ＣＮ１１５は、他のサービスプロバイダによって所有および／または動作される他の有線および／または無線ネットワークを含み得る他のネットワーク１１２へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供し得る。一実施形態では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＵＰＦ１８４ａ、１８４ｂへのＮ３インタフェース、およびＵＰＦ１８４ａ、１８４ｂとローカルデータネットワーク（ＤＮ）１８５ａ、１８５ｂとの間のＮ６インタフェースを介して、ＵＰＦ１８４ａ、１８４ｂを通ってＤＮ１８５ａ、１８５ｂに接続され得る。
図１Ａ～１Ｄと、図１Ａ～１Ｄの対応する記述とに鑑みて、ＷＴＲＵ１０２ａ～ｄ、基地局１１４ａ～ｂ、ｅノードＢ１６０ａ～ｃ、ＭＭＥ１６２、ＳＧＷ１６４、ＰＧＷ１６６、ｇＮＢ１８０ａ～ｃ、ＡＭＦ１８２ａ～ｂ、ＵＰＦ１８４ａ～ｂ、ＳＭＦ１８３ａ～ｂ、ＤＮ１８５ａ～ｂおよび／または本明細書に記載の他の任意のデバイスのうちの１つまたは複数に関する、本明細書に記載の機能のうちの１つ若しくは複数または全てが、１つまたは複数のエミュレーションデバイス（図示せず）によって実施されてよい。エミュレーションデバイスは、本明細書に記載の機能のうちの１つ若しくは複数または全てをエミュレートするように構成された１つまたは複数のデバイスであってよい。例えば、エミュレーションデバイスは、他のデバイスをテストするため、並びに／またはネットワークおよび／若しくはＷＴＲＵ機能をシミュレートするために使用されてよい。
エミュレーションデバイスは、ラボ環境および／またはオペレータネットワーク環境で他のデバイスの１つまたは複数のテストを実装するように設計することができる。例えば、１つまたは複数のエミュレーションデバイスは、通信ネットワーク内の他のデバイスをテストするために、有線および／または無線通信ネットワークの一部として完全にまたは部分的に実装および／またはデプロイされて、１つ若しくは複数または全ての機能を実施することができる。１つまたは複数のエミュレーションデバイスは、有線および／または無線通信ネットワークの一部として一時的に実装／デプロイされて、１つ若しくは複数または全ての機能を実施することができる。エミュレーションデバイスは、テストの目的で別のデバイスに直接結合することができ、および／または無線通信を使用してテストを実行することができる。
１つまたは複数のエミュレーションデバイスは、有線および／または無線通信ネットワークの一部として実装／デプロイされずに、全ての機能を含めた１つまたは複数の機能を実施することもできる。例えば、エミュレーションデバイスは、１つまたは複数のコンポーネントのテストを実装するために、テスト用ラボにおけるテスト用シナリオで、かつ／または非デプロイ（例えばテスト用の）有線および／若しくは無線通信ネットワークにおけるテスト用シナリオで、利用されてよい。１つまたは複数のエミュレーションデバイスは、テスト機器であってよい。直接ＲＦ結合、および／または、ＲＦ回路（例えば、１つ若しくは複数のアンテナを備え得る）を介した無線通信が、エミュレーションデバイスによって使用されて、データが送信および／または受信されてよい。
本明細書に開示される１つまたは複数の実施形態は、公衆陸上移動体ネットワーク（ＰＬＭＮ）統合非公共ネットワーク（ＮＰＮ）のための方法および装置に関する。様々な実施形態では、ＮＰＮ（例えば、ＰＬＭＮ統合ＮＰＮ）は、識別、セル選択、および／またはアクセス制御のために１つまたは複数のクローズドアクセスグループ（ＣＡＧ）を使用することができる。様々な実施形態では、他のタイプのＮＰＮが、本明細書で論じられる１つまたは複数の手順、メカニズム、または実施形態を等しく使用することができることが企図される。例えば、スタンドアロンＮＰＮ（ＳＮＰＮ）は、識別、セル選択、および／またはアクセス制御のためにＮＰＮ ＩＤのセット／リストを使用することができ、本明細書に開示される１つまたは複数の手順、メカニズム、または実施形態を使用することができる。
様々な実施形態において、本明細書に開示される「乱数」という用語は、疑似乱数、準乱数、または任意の他のタイプの乱数を指し得る。
ＰＬＭＮ統合ＮＰＮアクセスについての代表的な手続き
（例えば、３ＧＰＰにおける）いくつかの実装において、ＮＰＮがサポートされる、またはデプロイされる。ＮＰＮは、クローズドアクセスグループ（ＣＡＧ）および／またはネットワークスライシングを使用して、１つもしくは複数のＰＬＭＮのサポートによりデプロイまたは実装されてよく、いくつかの例において、このタイプのＮＰＮは、ＰＬＭＮ統合ＮＰＮを表してよい。いくつかのケースにおいて、ＰＬＭＮ統合ＮＰＮは、非スタンドアロン（ＮＳＡ）通信ネットワークの一部であってもよいし、または１つもしくは複数のＮＳＡ通信ネットワークとして実装されてもよい。いくつかのケースにおいて、ＮＰＮは、スタンドアロンＮＰＮ（ＳＮＰＮ）として実装されてもよい。例えば、ＳＮＰＮは、パブリックＰＬＭＮのネットワーク機能には頼らないプライベートネットワークであってよい。
様々な実施形態において、ＣＡＧは、ＷＴＲＵがネットワークスライスにアクセスしようとするのを防ぐのを、ネットワークが可能にするために使用されてよい。例えば、ネットワークスライスは、ＮＰＮに専用であってもよく、ＮＰＮは、ＷＴＲＵがネットワークスライスの使用を許可されていないエリアにあってもよい。
図２を参照すると、ネットワークおよびセル選択並びにアクセス制御のための手続き２００の例が提供されている。この例において、ＣＡＧセルにアクセスしようとする前に、ＷＴＲＵは、ＷＴＲＵのローカル構成からの許可されたＣＡＧリストと、ＣＡＧセルによってプレーンテキストとしてブロードキャストされたＣＡＧ ＩＤのセットとを比較することができる（例えば、図２に示された動作０－２）。ＷＴＲＵが少なくとも１つの一致するＣＡＧ ＩＤを見つけた場合、ＷＴＲＵは、ＷＴＲＵの、またはＷＴＲＵに関連付けられたサブスクリプション秘匿識別子（ＳＵＣＩ：subscription concealed identifier）を使用して、登録手続きに進むことができる。例えば、ＷＴＲＵは、登録要求（例えば、ＳＵＣＩを伴う）メッセージを、ＮＧ－ＲＡＮ並びに／またはアクセスおよびモビリティ管理機能（ＡＭＦ）に送ることができる。様々な実施形態において、ＷＴＲＵは、一致するＣＡＧ ＩＤを選択することができ、選択されたＣＡＧ ＩＤを、ＲＲＣレイヤシグナリングに（例えば、ＵＬ ＲＲＣメッセージに）含むことができる。ＡＭＦが統一データ管理（ＵＤＭ）からＣＡＧ関係のサブスクリプション情報を取得することができるように、ＷＴＲＵは、全一次認証を経ることができる。ＡＭＦは、ＷＴＲＵサブスクリプションからの少なくとも１つのＣＡＧ ＩＤが、セルサポートのＣＡＧ ＩＤおよび／またはＷＴＲＵによって選択されたＣＡＧ ＩＤに対応するか、または一致するかどうかを判定する、または検証することができる。例えば、ＡＭＦは、ＷＴＲＵサブスクリプションからの少なくとも１つのＣＡＧ ＩＤが、Ｎ２メッセージにおいてＮＧ－ＲＡＮによって転送されたＣＡＧ ＩＤ（例えば、選択されたＣＡＧ ＩＤ）のいずれかに対応するか、または一致するかどうかを判定する、または検証することができる（例えば、図２に示された動作４および７）。ＡＭＦが一致するＣＡＧ ＩＤを見つけたという条件で、ＷＴＲＵは、ＣＡＧセルにアクセスすることを許可されてよく、例えば、登録が受け入れられる。例えば、登録は、ＡＭＦからＷＴＲＵに送られた登録受け入れメッセージを介して受け入れられてよい。ＡＭＦが一致するＣＡＧ ＩＤを見つけないという条件で、ＷＴＲＵは、ＣＡＧにアクセスすることを許可され得ず、例えば、登録が拒否される。例えば、登録は、ＡＭＦからＷＴＲＵに送られた登録拒否メッセージを介して拒否されてよい。
様々な実施形態において、ＳＮＰＮ識別、セル選択、および／またはアクセス制御は、上述されたＰＬＭＮ統合ＮＰＮについてと類似した動作（例えば、図２に例証される手続き）をたどることができる。ＳＮＰＮは、一意のＮＰＮ ＩＤによって識別されてよい。ＳＮＰＮへのアクセスを提供するセルは、これらのＳＮＰＮのためのＮＰＮ ＩＤのセットまたはリストを、プレーンテキストとしてブロードキャストすることができる。ブロードキャストされたＮＰＮ ＩＤのセットまたはリストに対応するサブスクライバ識別子および／または信用証明書をＷＴＲＵが見つけたとき、ＷＴＲＵは、１つまたは複数のＳＮＰＮに登録することを選択し、試行することができる。例えば、ＷＴＲＵは、レルム部分がＮＰＮ ＩＤを含むことができるネットワークアクセス識別子（ＮＡＩ）の形式で、サブスクライバ識別子のリスト／セットを有することができる。ＰＬＭＮ統合ＮＰＮに関しては、ＷＴＲＵがアクセスすることを許可されているかどうかをネットワークが判定することができる前に、ＷＴＲＵは、全一次認証を経る必要があることがある。
様々な実施形態において、ＣＡＧセルアクセスは、ＣＡＧをサポートする１つまたは複数のＷＴＲＵのために独占的に確保されてもよい。例えば、本明細書で議論されるセルは、通常のＰＬＭＮセルであっても、またはＣＡＧセルであってもよい。いくつかのケースにおいて、ＣＡＧセルにおいて緊急サービスがサポートされることがある。
様々な実施形態において、ＰＬＭＮ統合ＮＰＮは、ＮＳＡ通信ネットワーク、ＮＳＡ ＮＰＮ、またはパブリックネットワーク統合ＮＰＮを表してもよく、ＰＬＭＮ統合ＮＰＮを指すこれらの用語は、交換可能であってよい。
ＰＬＭＮ統合ＮＰＮアクセスのためのセキュリティおよび／またはプライバシについての代表的な手続き
様々な実施形態において、垂直サービスおよび／またはＰＬＭＮ統合ＮＰＮアクセスのためのセキュリティ態様が議論される。例えば、いくつかの態様は、多くの数の悪意のあるＷＴＲＵがネットワーク（例えば、ＣＡＧセル）に登録を試行するときに５Ｇシステムに課せられることがある、ＰＬＭＮ統合ＮＰＮにおける潜在的な（分散型）サービス妨害（（Ｄ）ＤｏＳ）攻撃に関係付けられ、ＷＴＲＵの数のうちの１つまたは複数が、ネットワーク（例えば、ＣＡＧセル）にアクセスすることを許可されないことがある。（ＣＡＧセルにアクセスすることを許可されないＷＴＲＵからの登録要求から生じる）ＰＬＭＮ統合ＮＰＮへのそのような（Ｄ）ＤｏＳ攻撃を軽減するための、潜在的なセキュリティ要件が実装され得る。
様々な実施形態において、ＷＴＲＵは、プレーンテキストとしてのＣＡＧ ＩＤを、初期ＮＡＳ登録要求メッセージに含むことができる。ＡＭＦは、ＷＴＲＵによって提供されたＣＡＧ ＩＤを含む認証要求を、ホームＰＬＭＮ（ＨＰＬＭＮ）に送ることができる。要求を受信すると、ＵＤＭが、提供されたＣＡＧ ＩＤがＷＴＲＵサブスクリプションデータからのＣＡＧ ＩＤと一致するかを判定する、または検証することができる。例えば、ＵＤＭは、ＳＵＣＩを有効なサブスクリプション永続識別子（ＳＵＰＩ）に秘匿解除した後に、提供されたＣＡＧ ＩＤがＷＴＲＵサブスクリプションデータからのＣＡＧ ＩＤと一致するかどうかを判定（または検証）することができる。例えば、一致が見つけられない場合、ＵＤＭは、認証要求を拒否することができ、ＡＭＦは、ＷＴＲＵ登録を拒否することができる。
暗号学的ハッシュ関数およびソルトを使用した代表的な手続き
様々な実施形態において、例えば、暗号学的ハッシュ関数（例えば、ＳＨＡ－３、ＰＢＫＤＦ２、ＢＣＲＹＰＴ）は、一方向性関数（戻すことが実行不可能）と呼ばれる。暗号学的ソルトは、例えば、ハッシュ関数の出力をランダム化すること（例えば、事実上ランダム化すること）によって（例えば、予め計算された）辞書攻撃に対して防御するためにハッシュ関数による追加のパラメータとして使用される、ランダムな非秘密データと呼ばれてもよい。様々な実施形態において、暗号学的ハッシュ関数および／または暗号学的ソルトは、例えば、ストレージにおいて、または送信において、ランダム化されたハッシュ文字列としてのパスワードを保護するために使用されてもよい。
例えば、異なるサービスにわたって同じパスワードを再使用するユーザは、これらのサービスが異なるランダムソルトを使用していると想定すると、これらのサービスで、異なるハッシュ化されたパスワードを（例えば、ストレージにおいて）有することができる。別の例において、同じサービスのコンテキストにおいて同じまたは共通のパスワードを使用する２人のユーザは、サービスがユーザごとに異なるランダムソルトを使用していると想定すると、異なるハッシュ化されたパスワードを（例えば、ストレージにおいて）有することができる。
ディフィー－ヘルマン鍵合意を使用した代表的な手続き
様々な実施形態において、ディフィー－ヘルマン（ＤＨ）、楕円曲線ディフィー－ヘルマン（ＥＣＤＨ）、および同様のタイプのプロトコルのいずれかを使用して導出された共有された秘密は、セッション鍵として直接使用されてもよいし、またはセッション鍵を導出するためのマスター鍵として使用されてもよい。セッション鍵は、対称鍵暗号を使用して、後続の通信を暗号化する、または完全性保護するために使用されてよい。
ＤＨプロトコルは、互いの予備知識を持たない２つのパーティ（例えば、ＷＴＲＵおよびｇＮＢ）が、セキュアでないチャネル上で共有された秘密鍵を共同して確立するのを許可するために使用され得る、鍵交換を提供する。ＤＨプロトコルの変形であるＥＣＤＨプロトコルは、楕円曲線暗号技術を使用する。ＥＣＤＨは、楕円曲線パブリック－プライベートパラメータペアを各々有する２つのパーティが、セキュアでないチャネル上で共有された秘密を確立するのを許可する、匿名の鍵合意プロトコルである。
楕円曲線統合暗号化スキーム（ＥＣＩＥＳ）を使用した代表的な手続き
様々な実施形態において、ＥＣＩＥＳは、多数の暗号学的関数、すなわち、鍵合意関数、鍵導出関数、対称暗号化メカニズム／関数、および／またはメッセージ認証コード（ＭＡＣ）関数を使用する、統合暗号化スキームを指すことができる。ＥＣＩＥＳは、鍵カプセル化メカニズムを、データカプセル化メカニズムと組み合わせる。ＥＣＩＥＳを使用するシステムは、共通の秘密から、暗号化鍵とＭＡＣ鍵とを独立して導出することができる。ＥＣＩＥＳは、例えば、ＡＮＳＩ Ｘ９．６３、ＩＥＥＥ １３６３ａ、ＩＳＯ／ＩＥＣ １８０３３－２、およびＳＥＣＧ ＳＥＣ－１において標準化されている。
ＥＣＩＥＳは、ＳＵＰＩプライバシ保護用の標準メカニズムとして、５Ｇセキュリティアーキテクチャのために指定されている。ＥＣＩＥＳを使用して、例えば、ＷＴＲＵは、ホームネットワークの予めプロビジョニングされた公開鍵および生成された一時的な公開鍵／秘密鍵のペアを使用する鍵合意関数に続いて、鍵導出関数を実行することによって取得される、導出された対称暗号化鍵および／またはＭＡＣ鍵を使用することによって、ＳＵＰＩの機密性／完全性を保護することができてよい。
ＰＬＭＮ統合ＮＰＮアクセス－（分散型）サービス妨害（（Ｄ）ＤｏＳ）のためのＣＡＧアクセス制御についての代表的な手続き
様々な実施形態において、ＰＬＭＮ統合ＮＰＮアクセスのためのＣＡＧアクセス制御をサポートするＷＴＲＵ（例えば、ＮＰＮ ＷＴＲＵ）およびネットワークは、ＣＡＧセル、ネットワーク、ＵＤＭ、および／またはサブスクリプション識別子秘匿解除機能（ＳＩＤＦ）への（分散型）サービス妨害（（Ｄ）ＤｏＳ）攻撃のリスクを軽減する、または低減することができる。
図２を参照すると、ＷＴＲＵが最初にＣＡＧセルにアクセスするとき、ネットワーク（例えば、ＡＭＦ）は、アクセスを許可する前に、ｇＮＢによって提供された（および／またはＷＴＲＵによって選択された）セルサポートのＣＡＧ ＩＤを、ＷＴＲＵサブスクリプション情報からのＣＡＧ ＩＤリストと照らして確認することができる（または確認しなければならない）。ＷＴＲＵは、ネットワークと、全一次認証の実行／確認を実施することができる、または実施しなければならない。そのような手続きは、ＵＤＭ／ＳＩＤＦを使用して、またはＵＤＭ／ＳＩＤＦに要請して、ＳＵＣＩを最初に秘匿解除することができ、その結果、ＡＭＦは、ＳＵＰＩを取得して、ＣＡＧ関係のサブスクリプション情報を取り出すことができる。このプライバシ強化（例えば、プライバシ強化）は、ＵＤＭ／ＳＩＤＦが公開鍵動作を実施すること（例えば、ＳＩＤＦでのＳＵＰＩ秘匿解除）を必要とするので、ホームネットワークにおける処理負荷を増加させることがある。ＡＵＳＦは、認証サーバ機能を表してよく、ＶＰＬＭＮは、訪問ＰＬＭＮを表してよい。
例えば、攻撃者は、１つまたは複数のＣＡＧセルを通して登録要求でネットワークを溢れさせることを試行して、多くの偽のまたは模造したＳＵＣＩを処理するようにＵＤＭ／ＳＩＤＦに強いることができ、一方同時に、ＣＡＧセルにおける無線リソースを消費して、ネットワーク（例えば、ＵＤＭ／ＳＩＤＦ）への（Ｄ）ＤｏＳ攻撃を引き起こす。別の例において、正当なまたは真のＷＴＲＵのセットが、ＣＡＧセル（例えば、特定のＣＡＧ可能にされたセル）に参加することを許可されていない間に、登録要求の嵐を作り出すことがある。ＳＮＰＮセルにアクセスすることを許可されていない多くの数のＷＴＲＵがＳＮＰＮセルに登録を試行することがあるＳＮＰＮのケースにおいて、類似した（Ｄ）ＤｏＳ攻撃リスクが遭遇され得る。
様々な実施形態において、（Ｄ）ＤｏＳ軽減または低減に関して、識別フェーズの間に、ＷＴＲＵおよび／またはネットワークは、一次認証が行われる前に（例えば、ＵＤＭによってＷＴＲＵアイデンティティを識別または検証する間に）、ＣＡＧ ＩＤの有効性を検証することによって、（Ｄ）ＤｏＳ攻撃についての絶好の機会を低減することができる。ＵＤＭは、ＳＵＣＩを秘匿解除するように要請され得る、または秘匿解除することができるので、ＵＤＭへの潜在的な（Ｄ）ＤｏＳ攻撃の脅威が対処されてよい。ＵＤＭは、識別手続きの一部としてＣＡＧ ＩＤ検証を実施することができる、または実施しなければならないので、ＵＤＭの処理負荷は、例えば、図２における手続きと比較されると、増加され得る。
いくつかの実装において、ｇＮＢから来ることが予期されるセルサポートのＣＡＧ ＩＤが、認証メッセージ（例えば、ＡＭＦによってＵＤＭに送られた認証メッセージ）に含まれないことがある。例えば、ＵＤＭは、ＷＴＲＵ提供のＣＡＧ ＩＤがＷＴＲＵサブスクリプションの一部であるかを確認する（例えば、それしか確認しない）ことがあり、ＷＴＲＵがＣＡＧ セルにアクセスすることを許可されているかどうかを確認しないことがある。いくつかのケースにおいて、（ＣＡＧをサポートする）ＷＴＲＵは、任意のＣＡＧセルにアクセスすることを許可されて、図２における手続きによって予見されるアクセス制御を突破することがある。
ＰＬＭＮ統合ＮＰＮアクセスのためのＣＡＧアクセス制御－ＮＰＮおよび／またはＷＴＲＵのプライバシについての代表的な手続き
様々な実施形態において、ＰＬＭＮ統合ＮＰＮアクセスのためのＣＡＧアクセス制御をサポートするＷＴＲＵ（例えば、ＮＰＮ ＷＴＲＵまたはＵＥ）およびネットワークは、ＣＡＧセルによってサービス提供されているＮＰＮのプライバシ、および／または、ＣＡＧセルにアクセスすることを許可されているＮＰＮ ＷＴＲＵのプライバシを確保することができる。
様々な実施形態において、ネットワークスライス選択支援情報（ＮＳＳＡＩ）、または単一ＮＳＳＡＩ（Ｓ－ＮＳＳＡＩ）のセットは、（例えば、５Ｇ ＮＲにおける）プライベート情報と考えられてもよい。例えば、初期登録手続きの間に、アクセス層（ＡＳ）（例えば、ＲＲＣ）レイヤおよび／またはＮＡＳレイヤにおいてＮＳＳＡＩの保護を可能にするために、強化が実装されてもよい。例えば、特定のＮＰＮに専用のネットワークスライスに割り当てられているＣＡＧ ＩＤは、特定のＳ－ＮＳＳＡＩに関係付けられた情報を明らかにすることがあるだけでなく、ＣＡＧセルおよび／またはネットワークスライスが配分される、または配分された特定のエンタープライズへの情報もまた明らかにすることがある。例えば、ＣＡＧ ＩＤは、プライベート情報と考えられてもよい。
様々な実施形態（例えば、図２における手続き）において、ＮＰＮおよび／またはＷＴＲＵのプライバシが実装される。例えば、ＣＡＧセルは、サポートされるＣＡＧ ＩＤのセットおよび／またはリスト（例えば、合計で１２のＣＡＧ ＩＤをサポートする）をブロードキャストすることができる。いくつかの状況において、サポートされるＣＡＧ ＩＤのセットまたはリストをブロードキャストすることは、プライバシリスクであることがある。例えば、攻撃者は、普通文でブロードキャストされたＣＡＧ ＩＤに基づいて、特定のＮＰＮにサービス提供する特定のセルを識別する、および／またはマップすることができる。攻撃者は、この情報を使用して（例えば、上述された（Ｄ）ＤｏＳ攻撃を使用して）ＮＰＮの動作をターゲットにする、および／または混乱させることができる。１つまたは複数のＮＰＮ ＩＤのセット／リストが、これらのＳＮＰＮへのアクセスを提供するセルによって普通文でブロードキャストされるＳＮＰＮのケースにおいては、類似したプライバシリスクが遭遇され得る。
例えば、攻撃者は、一定のセル上で通信交換を盗聴することによって、ＮＰＮおよび／またはＮＰＮスライスのユーザを追跡することができてよい。例えば、特定のＷＴＲＵがＣＡＧセルにアクセスすることを許可されていることを（例えば、登録受け入れメッセージ上で盗聴することによって）検出することによって、攻撃者は、ユーザを、ＣＡＧセルによってサービス提供されるＮＰＮまたはＮＰＮスライスのうちの１つにリンクし、多数のＷＴＲＵのプライバシ保護された仮のアイデンティティ（例えば、ＳＵＣＩ）をリンクすることができてよい。いくつかのケースにおいて、ＷＴＲＵが、初期登録メッセージにおいて（例えば、選択された）ＣＡＧ ＩＤを普通文で送り、ＷＴＲＵがアクセスしたいと望む特定のＮＰＮスライスについての厳密な情報を明らかにし、アイデンティティリンクするための、および／またはトラフィック解析攻撃のための情報を攻撃者に提供することがあるので、攻撃者は、より一層具体的にユーザを追跡することができる。
別の例において、攻撃者は、ブロードキャストされたシステム情報からプレーンテキストの１つまたは複数のセルサポートのＣＡＧ ＩＤを入手することができ、攻撃者は、セルサポートのＣＡＧ ＩＤのうちの１つを１つまたは複数のＲＲＣメッセージに含むことによって、セルへのアクセスを要求し、取得することができる。このケースにおいて、ＷＴＲＵによって送信されたＣＡＧ ＩＤを使用してネットワーク（例えば、ｇＮＢ）によって実施される従来のアクセス制御手続きは、攻撃に対して無力なことがある。従来のアクセス制御手続きは、攻撃、例えば、上述された（Ｄ）ＤｏＳ攻撃を行うために攻撃者によって悪用され得る、例えば、脆弱性を呈する。
新しいＣＡＧセルへと移動するときのＷＴＲＵ構成についての代表的な手続き
いくつかの例において、新しいＣＡＧセルへと移動するとき、ＷＴＲＵ構成（例えば、許可されたＮＳＳＡＩ）が正しくないことがある。例えば、ＰＬＭＮ統合ＮＰＮにアクセスするＷＴＲＵが固有のＰＬＭＮネットワークスライスによってサービス提供されるとき、ＷＴＲＵは、ＷＴＲＵがそのネットワークスライスにそこからアクセスすることを許可されているＣＡＧセルにあることがある。この例において、ＷＴＲＵの許可されたＮＳＳＡＩ構成は、ＷＴＲＵが対応するＣＡＧセルへと移動するとき、そのネットワークスライスを収容していることがある。
例えば、ＷＴＲＵの許可されたＣＡＧリストは、多数のＣＡＧ ＩＤを収容することができ、ＷＴＲＵは、異なるＣＡＧ ＩＤを有する２つのＣＡＧセルの間を移動することがあり、両方のＣＡＧセルが、対応するＮＰＮにキャンプする、および／またはアクセスすることをＷＴＲＵに許可することができる。図３を参照すると、例えば、無線通信ネットワーク３００において示されるように、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）は、任意の数のＣＡＧ ＩＤ（例えば、「ＣＡＧ－１」、「ＣＡＧ－２」）を収容する、または含むことができる、構成される許可されたＣＡＧリストを有することができる。ＷＴＲＵは、「ＣＡＧ－１」のＣＡＧセルから「ＣＡＧ－２」のＣＡＧセルに移動することができる。ＷＴＲＵがＣＡＧ－１セルにあったとき、ＷＴＲＵは、ＣＡＧ－１に対応していてよいＳ－ＮＳＳＡＩ（例えば、Ｓ－ＮＳＳＡＩ－１）を有した許可されたＮＳＳＡＩ構成を受信していてよく、ＣＡＧ－２に関係付けられたいかなるＳ－ＮＳＳＡＩも有していないことがある。ＷＴＲＵがＣＭ－ＩＤＬＥ状態においてＣＡＧ－２セルへと移動するとき、ＷＴＲＵの許可されたＮＳＳＡＩ構成は、ＷＴＲＵがネットワークにアクセスする前に更新されていないことがある。ＷＴＲＵの許可されたＮＳＳＡＩとＷＴＲＵのＣＡＧ位置との間には、ミスマッチがあることがある。
例えば、ユーザがＣＡＧ－２に関係付けられたＮＰＮに向けてサービスを開始しようとして（例えば、要求を送る）、例えば、ＮＰＮにサービス提供するＳ－ＮＳＳＡＩ－２に向けたＰＤＵセッションの確立および／または再アクティブ化をトリガする場合、関係付けられたＳ－ＮＳＳＡＩがＷＴＲＵの現在の許可されたＮＳＳＡＩ構成にはないことがあるので、ＷＴＲＵは、要求をブロックすることがある。いくつかのケースにおいて、ＷＴＲＵは、ＣＡＧ－２において開始されるように、ＣＡＧ－１に関係付けられていてよいＳ－ＮＳＳＡＩ－１に向けたＰＤＵセッションの確立または再アクティブ化を許可することがあり、ＷＴＲＵの現在の位置（例えば、ＣＡＧ－２）がＳ－ＮＳＳＡＩ－１にアクセスすることをＷＴＲＵに許可しないために、要求は、ネットワークによって拒否されることがある。
ＣＡＧ ＩＤサブスクリプション更新に続くＷＴＲＵ ＣＡＧ ＩＤ構成の同期についての代表的な手続き
いくつかの例において、ＷＴＲＵが単一の許可されたＣＡＧ ＩＤで構成されるとき、ＵＥがネットワークにアクセスできない（または、もはやネットワークにアクセスできない）場合に、ＣＡＧ ＩＤ構成ミス問題が起こることがある。例えば、ＷＴＲＵは、単一の許可されたＣＡＧ ＩＤ（ＣＡＧ ＩＤ＿Ａ）で構成されることがあり、ＷＴＲＵは、ＷＴＲＵがＣＡＧセルを通してのみネットワークにアクセスすることができるという表示で構成されてよい、および／または表示を受信する。いくつかのケースにおいて、ＷＴＲＵがネットワークに登録しているとき、ＡＭＦは、ＣＡＧ ＩＤ＿Ａが存在しない（例えば、ＣＡＧ ＩＤ＿Ａが、ＣＡＧ ＩＤ＿Ｂに取り替えられていることがある）更新されたサブスクリプションデータを受信することがある。このケースにおいて、ＡＭＦは、適切な理由による登録拒否メッセージを送ることができ、ＷＴＲＵは、その許可されたＣＡＧ ＩＤリストからＣＡＧ ＩＤ＿Ａを取り除くことができる。結果として、ＷＴＲＵは、その許可されたＣＡＧ ＩＤリストにおいて許可されたＣＡＧ ＩＤを有さず、ＷＴＲＵは、ＣＡＧセルを通してしかネットワークにアクセスすることができず、したがって、ＷＴＲＵは、ネットワークにアクセスすることができない。
ＣＡＧセルおよびネットワークへの（Ｄ）ＤｏＳ攻撃を軽減するための、ＲＲＣシグナリングを使用した代表的な手続き
図４を参照すると、ＡＳまたはＲＲＣシグナリングを使用して、ＣＡＧセルおよび／または１つまたは複数のネットワーク（例えば、ＰＬＭＮ統合ＮＰＮのためのＵＤＭ／ＳＩＤＦ）への（Ｄ）ＤｏＳ攻撃を軽減する、または低減するための代表的な手続き４００が使用されてよい。様々な実施形態において、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）は、そのローカルに構成されたＣＡＧ ＩＤのハッシュ値を、ＣＡＧセルによってブロードキャストされたＣＡＧ ＩＤのハッシュ値と比較して、１つまたは複数の一致するＣＡＧ ＩＤを見つけることができる。ＷＴＲＵは、ＲＲＣレイヤにおいて１つまたは複数の一致するＣＡＧ ＩＤの新規のハッシュ値を提供する間に、ネットワークおよび／またはセルに登録することができる。ＷＴＲＵは、ｉ）少なくとも１つのＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤが、ＣＡＧセルによってサポートされる１つもしくは複数のハッシュ化されたＣＡＧ ＩＤと一致する、および／または、ＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤが、ＣＡＧセルによってサポートされる１つもしくは複数のハッシュ化されたＣＡＧ ＩＤによって（またはＣＡＧ ＩＤと）一致された場合に、またはｉｉ）ポリシー（例えば、デフォルトＤＮ／スライスを使用する緊急アクセス）による場合に、ＣＡＧセル（および／もしくはＮＰＮスライス）へのアクセスを許可されてよい。一定の実施形態において、ＷＴＲＵは、ＣＡＧセル（および／またはＮＰＮスライス）へのアクセスを否認されることがある。例えば、手続きは、以下のうちのいずれかを含むことができる。
様々な実施形態において、例えば、動作０において、ＷＴＲＵは、ＨＰＬＭＮからの許可されたＣＡＧリストで構成されてよい。ｇＮＢは、サポートされるＣＡＧ ＩＤで構成されてよい。そのようなプロビジョニングは、帯域外で、および／または動作１に先立つ任意の時点で実現されていてよい。
動作１．ＷＴＲＵは、ランダム数（例えば、準ランダム数、擬似ランダム数、ＲＡＮＤ＿ＣＥＬＬ）をソルト（例えば、ＳＡＬＴ＿ＣＥＬＬ）のためのベースとして使用して個々にハッシュ化された１つまたは多数のＣＡＧ識別子（ＩＤ）を、ＣＡＧセルブロードキャストシステム情報（例えば、ＳＩＢ１）から読み出すことができる。ソルトは、例えば、ＲＡＮＤ＿ＣＥＬＬと現在のセルＩＤとを組み合わせて（例えば、ＳＡＬＴ＿ＣＥＬＬ＝ＲＡＮＤ＿ＣＥＬＬ ＸＯＲセルＩＤまたはＲＡＮＤ＿ＣＥＬＬ｜｜セルＩＤ）、結果としてのハッシュ値を一意のセルＩＤにバインドすることができる。セルＩＤは、ブロードキャストシステム情報に含まれていてよい。ＲＡＮＤ＿ＣＥＬＬもまた、ブロードキャスト情報に含まれていてよい。共通のＣＡＧ ＩＤをサポートする（例えば、同じＮＰＮスライスにサービス提供する）２つのＣＡＧセルが、全く異なるハッシュ化されたＣＡＧ ＩＤをブロードキャストすることができるように、各ＣＡＧセルは、異なるＲＡＮＤ＿ＣＥＬＬ／ソルトを使用することができる。ブロードキャストされたＣＡＧ ＩＤをランダム化することによって、任意の２つのＣＡＧセルは、ハッシュ化されたＣＡＧ ＩＤ情報単独に基づいて、盗聴者によって互いにリンクされることができない。所与のＣＡＧセルについて構成されたサポートされるＣＡＧ ＩＤが更新されるたびに、新しいＲＡＮＤ＿ＣＥＬＬが生成されて、ブロードキャストされることになる新しくサポートされるＣＡＧ ＩＤのための新しいハッシュ値を生み出すために使用されてよい。本明細書での繰り返しの回避のために、用語「擬似ランダム数」は、用語「準ランダム数」と交換可能に、および／またはそれに加えて使用されてもよいことを理解されたい。
動作２．ＷＴＲＵは、そのローカルに構成される許可されたＣＡＧリスト（例えば、動作０を参照されたい）におけるＣＡＧ ＩＤの各々について、ＳＡＬＴ＿ＣＥＬＬを使用して、ハッシュを計算することができる。
動作３．初期登録要求を送ることに先立って、ＷＴＲＵは、ローカルに生成されたハッシュ化されたＣＡＧ ＩＤを、ＣＡＧセルによってブロードキャストされたハッシュ化されたＣＡＧ ＩＤと比較することができ、少なくとも１つの一致するハッシュ化されたＣＡＧ ＩＤがあるかどうかを判定することができる。
動作４．ＷＴＲＵは、セルブロードキャストのハッシュ化されたＣＡＧ ＩＤと一致する構成される許可されたＣＡＧからのＣＡＧ ＩＤの各々について、新しく生成されたランダム値（ＲＡＮＤ＿ＵＥ）をソルト（ＳＡＬＴ＿ＵＥ）のためのベースとして使用して、新しいハッシュを計算することができる。例えば、ＷＴＲＵは、ｇＮＢによって割り当てられたセル無線ネットワーク仮識別子（Ｃ－ＲＮＴＩ）を、ソルトの一部としてＲＲＣセットアップメッセージに含め、ハッシュ化されたＣＡＧ ＩＤを、特定のＲＲＣ接続およびＷＴＲＵのためにｇＮＢによって配分された送信リソースにバインドすることができる。ＲＡＮＤ＿ＵＥは、新規性を追加して、リプレイ攻撃に対して保護することができる。ＲＡＮＤ＿ＵＥは、ＣＡＧ ＩＤリプレイ保護のためのタイムスタンプパラメータを含むことによって、補足されてもよい。Ｃ－ＲＮＴＩをＷＴＲＵソルトの成分として含むことは、悪意のあるＷＴＲＵがブロードキャストされたＣＡＧセルＣＡＧ ＩＤおよびセルソルトを（例えば、セルおよびＷＴＲＵソルトのフォーマットの違いに基づいて）リプレイするよう試行することを、ｇＮＢが検出することを可能にすることができる。例えば、ＲＡＮＤ＿ＵＥは、ＲＡＮＤ＿ＣＥＬＬ（例えば、連結、ＸＯＲ）にバインドされてもよく、および／または、ＷＴＲＵによって送信されたハッシュ化されたＣＡＧ ＩＤなどのソルト（ＳＡＬＴ＿ＵＥ）を構築するためのセルＩＤが、ＣＡＧ ＩＤをブロードキャストするその特定のセルにバインドされてもよい。これは、悪意のあるＷＴＲＵが異なるセル上で送信された別のＷＴＲＵハッシュ化ＣＡＧ ＩＤをリプレイするよう試行することを、ｇＮＢが検出することを可能にすることができる。
動作５．ＷＴＲＵは、ＳＡＬＴ＿ＵＥ、およびセルブロードキャストのＣＡＧ ＩＤと一致する個々にハッシュ化されたＣＡＧ ＩＤを含む登録要求を、アクセス層（ＡＳ）レイヤにおいて（例えば、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにおいて）送ることができる。
動作６．ｇＮＢは、その構成されたＣＡＧ ＩＤリストにおける各ＣＡＧ ＩＤについて、ＳＡＬＴ＿ＵＥを使用して、ハッシュを計算することができる。
動作７．ｇＮＢは、ＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤと、（例えば、動作６において）計算されたハッシュ化されたＣＡＧ ＩＤとの間に少なくとも１つの一致があるかを確認することができる。
動作８．ｇＮＢは、（例えば、オペレータのポリシーに基づいて、および／またはローカル規制に応じて）以下をするように決定することができる。
動作８ａ．一致するハッシュ化されたＣＡＧ ＩＤが見つけられない場合、ＲＲＣ接続を即座にドロップする、または
動作８ｂ．そのような一致するハッシュ化されたＣＡＧ ＩＤが見つけられた場合、ａ）セルサポートのＣＡＧ ＩＤ、ｂ）セルのＣＡＧ ＩＤと一致する少なくとも１つのＣＡＧ ＩＤをＷＴＲＵが有しているかどうかの表示、およびｃ）ＷＴＲＵからのＮＡＳ登録要求メッセージを含むメッセージを、例えば、Ｎ２インターフェース上でＡＭＦに送る。
ｇＮＢは、一致するＣＡＧ ＩＤを有さないＷＴＲＵ（例えば、ＷＴＲＵがいかなるＣＡＧ ＩＤも提供しない）が、限定されたサービス状態にあり得る、および／または、緊急サービスのみのために登録しようとしていることがあると判定することがある。例えば、ｇＮＢは、緊急に対するＲＲＣ確立理由を設定することによって、「緊急登録」を実施することができる。ローカル規制および／またはオペレータのポリシーに応じて、ｇＮＢは、さらなるアクセス制御確認のためにＮ２メッセージをＡＭＦに送ることを決定することができる。
動作９．ｇＮＢからの表示およびオペレータのポリシーを使用して、ＡＭＦは、ＣＡＧセルにアクセスすることをＷＴＲＵに許可するか否かを判定する。
動作１０ａ．ｇＮＢからの表示が、一致するＣＡＧ ＩＤが見つけられないことを言明する場合、および／または、オペレータのポリシー／ローカル規制に基づいて非ＮＰＮアクセスが許可されていない（例えば、緊急サービスのために登録することがＣＡＧセル上で許可されていない）場合、ＡＭＦは、登録拒否メッセージをＷＴＲＵに送ることができる（その後にあらゆるＡＳまたはＮＡＳ接続の解放が続く）、または
動作１０ｂ．ｇＮＢからの表示が、少なくとも１つの一致するＣＡＧ ＩＤが見つけられたことを言明する場合、ネットワークおよびＷＴＲＵは、（例えば、図２、動作５－８に示される）残りの登録手続きに進むことができる、または
動作１０ｃ．ｇＮＢからの表示が、一致するＣＡＧ ＩＤが見つけられない、もしくは見つけられなかったこと、および／または、オペレータのポリシー／ローカル規制に基づいて非ＮＰＮアクセスが許可される（例えば、緊急呼を行うことをＷＴＲＵに許可する）ことを示す場合、ネットワークおよびＷＴＲＵは、緊急登録手続き、またはオペレータのポリシー／ローカル規制ごとに例外扱い手続きに進むことができる。
様々な実施形態において、ＡＳまたはＲＲＣシグナリングを使用して、ＣＡＧセルおよび／またはネットワーク（例えば、ＰＬＭＮ統合ＮＰＮのためのＵＤＭ／ＳＩＤＦ）への（Ｄ）ＤｏＳ攻撃を軽減する、または低減するための代表的な手続き（例えば、図４と比較される１つまたは複数の代替呼／信号フロー動作を含む）が使用されてよい。この代表的な手続きは、以下のうちのいずれかを含むことができる。
動作０－１：ｇＮＢは、ランダム数（例えば、準ランダム数、ＲＡＮＤ＿ＣＥＬＬ）をブロードキャストすることができ、セルサポートのＣＡＧ ＩＤが、ＲＡＮＤ＿ＣＥＬＬベースのソルトを使用してハッシュ化されてよい。ｇＮＢは、ネットワークにアクセスを試行するときにその一致する許可されたＣＡＧ ＩＤをハッシュ化するために、ＷＴＲＵによって使用されることになる別のランダム数（例えば、ＲＡＮＤ＿ＵＥ）をブロードキャストすることができる。ＲＡＮＤ＿ＵＥは、ＷＴＲＵハッシュ化ＣＡＧ ＩＤリプレイ攻撃の可能性を低減するのに十分短く、正当なＲＲＣ接続が（例えば、ＲＲＣ接続タイマーＴ３００、および／またはＴ３５２の倍数として）完了するのを許可するのに十分長い、限定された持続時間を割り当てられてよい。
動作２－４：図４において上述されたように、ＷＴＲＵは、（例えば、ＲＡＮＤ＿ＣＥＬＬベースのソルトを使用して）ハッシュ化されたＣＡＧ ＩＤの一致に基づいて、ＣＡＧセルを選択することができる。例えば、ＷＴＲＵは、そのＣＡＧ ＩＤのハッシュ値を、ＲＡＮＤ＿ＣＥＬＬベースのソルトを使用して計算することができる。ＷＴＲＵは、１つまたは複数の一致するハッシュ化されたＣＡＧ ＩＤがあるかどうかを確認することができる。
動作５：ＷＴＲＵは、ネットワークに登録することができる。例えば、ＷＴＲＵは、その許可されたＣＡＧ ＩＤリストからのその一致するＣＡＧ ＩＤのハッシュ値を、ＲＡＮＤ＿ＵＥベースのソルトを使用して計算することができる。ＷＴＲＵは、ＲＡＮＤ＿ＵＥをＣ－ＲＮＴＩと組み合わせることによって、ソルトを構築することができる（例えば、ソルト＝ＲＡＮＤ＿ＵＥ ＸＯＲ Ｃ－ＲＮＴＩ）。ＷＴＲＵは、ＲＡＮＤ＿ＵＥベースのソルトを使用してハッシュ化されたＣＡＧ ＩＤを、メッセージ（例えば、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージ）において送ることができる。ＷＴＲＵは、ＲＡＮＤ＿ＵＥをメッセージに含むことができる。図４において上述されたように、ＷＴＲＵは、ＷＴＲＵおよびセルとの、生成されたハッシュ化されたＣＡＧ ＩＤのバインディングを可能にするために、ＲＡＮＤ＿ＣＥＬＬおよび／またはセルＩＤを、ＲＡＮＤ＿ＵＥ／Ｃ－ＲＮＴＩと組み合わせて、ソルトを構築することができる。
動作６－８ａ：ｇＮＢは、ＷＴＲＵが（例えば、ＲＡＮＤ＿ＵＥベースのソルトを使用して）ハッシュ化されたＣＡＧ ＩＤの一致に基づいてＣＡＧセルにアクセスするのを許可されることを有効化することができる。例えば、ｇＮＢは、ＲＲＣメッセージに含まれる場合、受信されたＲＡＮＤ＿ＵＥが有効であるかを確認することができる。ＲＡＮＤ＿ＵＥが有効でない（例えば、失効している）場合、ｇＮＢは、ＲＲＣ接続をドロップすることができる。ＲＡＮＤ＿ＵＥがＲＲＣメッセージに含まれていない場合、現在のブロードキャストされたＲＡＮＤ＿ＵＥが使用されてよい。例えば、ｇＮＢは、その構成されたＣＡＧ ＩＤのハッシュ値を、ＲＡＮＤ＿ＵＥベースのソルト（例えば、ＲＡＮＤ＿ＵＥ ＸＯＲ Ｃ－ＲＮＴＩ、および／またはＲＡＮＤ＿ＣＥＬＬ／セルＩＤと組み合わせられた）を使用して計算することができ、ＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤと少なくとも１つの一致があるかを確認することができる。
動作８ｂ－１０（動作１０ａ、１０ｂ、または１０ｃを含むことがある）：図４における上の手続きと同じ。
例えばＣＡＧセルおよび／またはネットワークへの（Ｄ）ＤｏＳ攻撃を軽減するための、非アクセス層（ＮＡＳ）シグナリングを使用した代表的な手続き
図５を参照すると、ＮＡＳシグナリングを使用して、例えば、ＣＡＧセルおよび／またはネットワーク（例えば、ＰＬＭＮ統合ＮＰＮのためのＵＤＭ／ＳＩＤＦ）への（Ｄ）ＤｏＳ攻撃を軽減する、または低減するための代表的な手続き５００が使用されてよい。様々な実施形態において、ＲＲＣレイヤシグナリングを使用した手続きと比較されると、この代表的な手続きを使用するＷＴＲＵは、ＮＡＳレイヤにおいてハッシュ化されたＣＡＧ ＩＤを送る、および／または受信することができ、ＣＡＧ ＩＤ検証は、例えば、ネットワークエンティティ（例えば、ＡＭＦ）によって実施されてよい。様々な実施形態において、図２における手続きと比較されると、ｇＮＢは、ハッシュ化されたＣＡＧ ＩＤをブロードキャストすることができる。この手続きは、以下のうちのいずれかを含むことができる。
動作０．ＷＴＲＵは、ＨＰＬＭＮからの許可されたＣＡＧリストで構成されてよい。ｇＮＢは、サポートされるＣＡＧ ＩＤのセットおよび／またはリストで構成されてよい。この構成またはプロビジョニング動作は、帯域外で、および／または動作１に先立つ任意の時点で実現されていてよい。
動作１．図４において上述されたように、ｇＮＢは、サポートされるＣＡＧ ＩＤのハッシュ値、および１つまたは複数のランダム数（例えば、準ランダム数、ＲＡＮＤ＿ＣＥＬＬ、および／またはＲＡＮＤ＿ＵＥ）をブロードキャストすることができる。ＷＴＲＵは、（例えば、ＲＡＮＤ＿ＣＥＬＬベースのソルトを使用して）ハッシュ化されたＣＡＧ ＩＤの一致に基づいて、ＣＡＧセルを選択することができる。
動作２．ＷＴＲＵは、ネットワークに登録することができる。上述されたように、ＷＴＲＵは、その一致するＣＡＧ ＩＤのハッシュ値を、ＲＡＮＤ＿ＵＥベースのソルトを使用して計算することができる。ＷＴＲＵは、ＲＡＮＤ＿ＵＥベースのソルトを使用してハッシュ化されたＣＡＧ ＩＤを、ＮＡＳ登録要求メッセージにおいて送ることができる。ＷＴＲＵは、ソルトを、ＮＡＳメッセージに（例えば、ＡＭＦによるリプレイ検出のためのタイムスタンプベースの成分と共に）含むことができる。
動作３．ｇＮＢは、ｉ）セルサポートのＣＡＧ ＩＤ、ｉｉ）例えば、ＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤを有効化するために使用される／必要とされるソルト（例えば、現在のＲＡＮＤ＿ＵＥ ＸＯＲ Ｃ－ＲＮＴＩ）、および／またはｉｉｉ）ＷＴＲＵからのＮＡＳ登録要求メッセージを含むメッセージを、Ｎ２インターフェース上でＡＭＦに送ることができる。
動作４．ＡＭＦは、セルサポートのＣＡＧ ＩＤのハッシュ値を、ｇＮＢ提供のソルトを使用して（例えば、および／またはＷＴＲＵ提供のソルトを使用して）計算することができる。
動作５．ＡＭＦは、セルサポートのＣＡＧ ＩＤと、ＷＴＲＵ提供のハッシュ化されたＣＡＧ ＩＤとの間に少なくとも１つの一致があるかを確認することができる。
動作６．一致が見つけられた場合、ＡＭＦは、通常の登録手続きに進むことができる。一致が見つけられない場合、登録は拒否されてよい。例えば、登録要求が緊急登録のための場合、ＡＭＦは、例えば、１つもしくは複数のオペレータポリシーおよび／または１つもしくは複数のローカル規制に基づいて、緊急サービスのためにネットワークにアクセスすることをＷＴＲＵに許可することができる。
ＮＰＮの機密性および／またはＮＰＮユーザのプライバシを保護するための代表的な手続き
様々な実施形態において、ＣＡＧ ＩＤプライバシを保護するために、例えば、１つまたは複数の以前に説明された手続きを使用するメカニズムが実装されてよい。様々な実施形態において、メカニズムは、ＷＴＲＵ、ｇＮＢ、および／またはＡＭＦの間もしくは中での、（例えば、ランダムソルトによるハッシュ関数を使用して）ランダム化されたＣＡＧ ＩＤの交換に基づいていてよい。プライバシ考慮は、ローカル規制に依存していてよい。ネットワークは、ランダム化されたＣＡＧ ＩＤベースのアクセスが、セルにおいてアクティブであるか否かを制御することができてよい。ＰＬＭＮおよび／またはＮＰＮオペレータは、ＣＡＧ ＩＤランダム化が可能にされることなしに、ＣＡＧセルの選択を許可するかどうかに関する適切なガイダンスを、（例えば、プロビジョニングによってにせよ、他の手段によってにせよ）ＷＴＲＵに提供することができる。
様々な実施形態において、セルが、ランダム化されたＣＡＧ ＩＤベースのアクセスをサポートするかどうかを、ＣＡＧサポートするＷＴＲＵに通知するために、ＣＡＧセルは、ブロードキャストされたＣＡＧ ＩＤがランダム化されているという表示をブロードキャストすることができる。一定の実施形態において、上述されたハッシングランダム数（例えば、準ランダム数）（例えば、ＲＡＮＤ＿ＣＥＬＬ、ＲＡＮＤ＿ＵＥ）の存在は、セルが、ランダム化されたＣＡＧ ＩＤベースのアクセスを可能にしたことを、ＣＡＧサポートするＷＴＲＵに通知することができる。
様々な実施形態において、ＣＡＧセルは、セル選択のためのランダム化されたＣＡＧ ＩＤと、ＣＡＧセルアクセス制御のための（一致する）ランダム化されたＣＡＧ ＩＤをＷＴＲＵが送ることができるかどうかの表示とを、ブロードキャストすることができる。表示が、登録の間にハッシュ化されたＣＡＧ ＩＤを送るようにＷＴＲＵに示す場合、ＷＴＲＵは、ネットワークに登録するための手続き（例えば、図４および／または図５に例証された手続き）を実施することができる。表示が、登録の間にハッシュ化されたＣＡＧ ＩＤを送らないようにＷＴＲＵに示す場合、ＷＴＲＵは、セル（再）選択プロセスのためにのみブロードキャストされ得るランダム化されたＣＡＧ ＩＤであって、アクセス制御動作のためには（例えば、ＷＴＲＵによって）送信され得ないランダム化されたＣＡＧ ＩＤを含むことができる手続き（例えば、図２に例証された手続き）を実施することができる。
様々な実施形態において、ＣＡＧセルは、ランダム化された（例えば、関連付けられたランダム数を有する）ＣＡＧ ＩＤと、非ランダム化ＣＡＧ ＩＤとの混合をブロードキャストすることができる。例えば、ＣＡＧをサポートするＷＴＲＵは、ハッシュ化されたＣＡＧ ＩＤの一致後に、セル選択プロセスもしくは手続き（例えば、図４に例証された手続き４００、もしくは図５における手続き５００）、および／または、図２に例証された一致するプレーンテキストＣＡＧ ＩＤを使用して、セルを選択することができてよい。ＷＴＲＵは、（例えば、ＲＲＣまたは登録メッセージにおいていずれのＣＡＧ ＩＤも送信することなしに）図２に例証された手続きに従って、ネットワークに登録してもよい。一定の代表的な実施形態において、ＷＴＲＵは、図４に例証された手続き４００、または図５における手続き５００に従って、登録してもよい。例えば、ＣＡＧ ＩＤがハッシュ値として、またはプレーンテキストでブロードキャストされたケースの場合（例えば、図４および／または図５に例証された手続き）、ＷＴＲＵは、全ての一致するＣＡＧ ＩＤをハッシュ値として送信することができる。
様々な実施形態において、ランダム化されたＣＡＧ ＩＤベースのアクセスをサポートするＷＴＲＵ（例えば、ＷＴＲＵ１０２）は、それがランダム化されたＣＡＧ ＩＤベースのアクセスが可能にされることなしにセルを選択することを許可されるかどうかをＷＴＲＵに示すことができる、ＨＰＬＭＮによるＣＡＧアクセス「プライバシモード」で構成されてもよい。このプライバシモードについてのデフォルト値は、ランダム化されたＣＡＧ ＩＤベースのアクセスが可能にされたセルのみを選択するように、ＷＴＲＵに指示する（または示す）ように構成されてよい。ＷＴＲＵは、（例えば、ＣＡＧ ＩＤランダム化なしでセルの選択を許可するための）異なるモードで成功した登録の後に、サービングＰＬＭＮ／ＨＰＬＭＮによって構成されてもよい。ＣＡＧアクセスプライバシモードは、ＰＬＭＮベースごとに設定されてよい。同じまたは異なるプライバシモードが、ＮＰＮベースごとに（例えば、ＣＡＧ ＩＤごとに）設定されてもよい。プライバシモードが「オフ」に設定されている場合、ＷＴＲＵは、ランダム化されたＣＡＧ ＩＤベースのアクセスが可能にされることなしに、ＣＡＧセルを選択することを許可されてよい。例えば、図２に例証された手続き２００が、ネットワークに登録するために実施されてよい。プライバシモードが「オン」に設定されている場合、ＷＴＲＵは、ランダム化されたＣＡＧ ＩＤベースのアクセスが可能にされたＣＡＧセルのみを選択することを許可されてよい。１つまたは複数の手続き（例えば、図４に例証された手続き４００、または図５における手続き５００）が、ネットワークに登録するために実施されてよい。
上述された様々な実施形態において、ＣＡＧ ＩＤのプライバシ感度は、（例えば、ＣＡＧ ＩＤがＮＰＮに配分された特定のＳ－ＮＳＳＡＩに関連付けられているおかげで）ＮＳＳＡＩのプライバシ感度にリンクされてよい。いくつかの例において、例えば、ネットワークスライシングプライバシポリシーの一貫した施行を確実にしながら、ＣＡＧアクセスプライバシモードを可能にするために、アクセス層接続確立ＮＳＳＡＩ包括モードの（再）使用が実装されてよい。いくつかのケースにおいて、ＮＳＳＡＩ包括モード「ａ」で、ＷＴＲＵは、ＡＳ接続確立の間に、ＡＳレイヤにＮＳＳＡＩを含むことができ、ＮＳＳＡＩ包括モード「ｄ」において、ＷＴＲＵは、ＡＳ接続確立の間に、ＡＳレイヤにＮＳＳＡＩを含むことができない（例えば、決して含まない）。例えば、ＣＡＧサポートするＷＴＲＵは、ＮＳＳＡＩ包括モードが「ａ」に設定されているとき、ランダム化されたＣＡＧ ＩＤベースのアクセスが不能にされたＣＡＧセルを選択することを許可されてもよく、ＮＳＳＡＩ包括モードが「ｄ」に設定されているとき、ランダム化されたＣＡＧ ＩＤベースのアクセスか可能にされたＣＡＧセルのみを選択することができる。
ＡＳ接続確立の間に（例えば、ＲＲＣレイヤにおいて）送られたＮＳＳＡＩは、（例えば、ＣＡＧ ＩＤについて本明細書で記載されたハッシュベースのメカニズムに類似した）ハッシュベースの動作を使用して、ランダム化されてよい。例えば、ＷＴＲＵは、セルブロードキャストによって提供されたランダム数を、ＡＳ接続確立の間に（例えば、ＲＲＣレイヤにおいて）送られた要求されたＳ－ＮＳＳＡＩを個々にハッシュ化するために使用されるソルトのためのベースとして使用することができる。ｇＮＢは、ＷＴＲＵからしかるべきＡＭＦへと登録要求をルーティングするためのＳ－ＮＳＳＡＩで構成されてよい。ｇＮＢは、その構成されたＳ－ＮＳＳＡＩのハッシュを計算して、ＷＴＲＵによって送られたハッシュ化されたＳ－ＮＳＳＡＩと一致させることができる。一致が見つけられた場合、ｇＮＢは、要求を、指定されたサービングＡＭＦに転送することができる。一致が見つけられない場合、ｇＮＢは、要求を、デフォルトＡＭＦに転送することができる。
様々な実施形態において、所与のセルまたは所与のｇＮＢのためにサポートされるＳ－ＮＳＳＡＩは、ハッシュベースのメカニズムを使用してランダム化されて、ブロードキャストされてよい。ＷＴＲＵが（例えば、ＣＭ－ＩＤＬＥ状態で）（例えば、接続されたＳ－ＮＳＳＡＩがターゲットセルにおいてサポートされていない）別のセルに移動する間に、サポートされるＳ－ＮＳＳＡＩにおける変化を検出するとき、ＷＴＲＵは、この情報を使用して、セル選択プロセスを支援する、または登録更新をトリガして、その許可されたＮＳＳＡＩをネットワークと同期させることができる。
様々な実施形態において、メカニズムおよび／または手続きは、仮Ｓ－ＮＳＳＡＩ（Ｔ－Ｓ－ＮＳＳＡＩ）に基づいていてよい。例えば、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）は、登録手続きの間に、例えば、登録受け入れメッセージにおいて、１つまたは複数のＴ－Ｓ－ＮＳＳＡＩを、ネットワーク（例えば、ＡＭＦ）から取得することができる。例えば、ＮＧ－ＲＡＮは、ＮＧセットアップ手続きの間に、例えば、ＮＧセットアップ応答メッセージにおいて、ＰＬＭＮによってサポートされるＴ－Ｓ－ＮＳＳＡＩのリストを、ＡＭＦから取得することができる。一実施形態において、Ｔ－Ｓ－ＮＳＳＡＩは、ＰＬＭＮごとに（例えば、ＰＬＭＮに対して、もしくは各それぞれのＰＬＭＮに対して）生成される、および／または維持されてよい。別の実施形態において、ネットワークは、ＷＴＲＵごとに、および／またはＳ－ＮＳＳＡＩごとに（例えば、ＷＴＲＵに対して、もしくは各それぞれのＷＴＲＵに対して、および／またはＳ－ＮＳＳＡＩに対して、もしくは各それぞれのＳ－ＮＳＳＡＩに対して）１つまたは複数のＴ－Ｓ－ＮＳＳＡＩを維持することができる。
様々な実施形態において、メカニズム／手続きは、例えば、Ｔ－Ｓ－ＮＳＳＡＩがＷＴＲＵごと、および／またはＳ－ＮＳＳＡＩごとに割り当てられて、ＷＴＲＵリンカビリティ攻撃に対して保護を提供するときに、上述された１つまたは複数のメカニズム／手続きと共に働くことができる。例えば、図６を参照すると、ＷＴＲＵは、ＡＳ接続確立の間に、ＡＳレイヤにおいて、（クリアテキストＴ－Ｓ－ＮＳＳＡＩの代わりに）要求されたＴ－Ｓ－ＮＳＳＡＩの１つまたは複数のハッシュ値を送信することができる。１つまたは複数のＴ－Ｓ－ＮＳＳＡＩハッシュ値は、Ｓ－ＴＭＳＩを使用して判定される、および／または計算されてよく、Ｓ－ＴＭＳＩが変化するたびにＴ－Ｓ－ＮＳＳＡＩハッシュの変化を強いて、ＷＴＲＵリンカビリティ攻撃を軽減する。ＮＧ－ＲＡＮは、ＷＴＲＵによって要求されたハッシュ化されたＴ－Ｓ－ＮＳＳＡＩを、コアネットワーク（例えば、５Ｇコア（５ＧＣ））によって提供されたＴ－Ｓ－ＮＳＳＡＩのハッシュ値と一致させることによって、ＷＴＲＵ要求のスライスを識別することができる。この代表的なメカニズム／手続き６００は、以下のうちのいずれかを含むことができる。
動作１－２．ＮＧ－ＲＡＮは、サポートされるＴ－Ｓ－ＮＳＳＡＩのリスト（例えば、Ｓ－ＮＳＳＡＩに加えて、またはそれに代えて、サポートされるＴ－Ｓ－ＮＳＳＡＩのリスト）を、ＡＭＦから取得することができる。
動作３．ＷＴＲＵは、ネットワークとの初期登録手続きを実施することができる。例えば、ＷＴＲＵは、例えば、ＮＡＳセキュリティによって保護され得る登録受け入れメッセージにおいて、許可されたＴ－Ｓ－ＮＳＳＡＩのリストを取得することができる。
動作４．ＷＴＲＵは、そのＳ－ＴＭＳＩを使用して、要求されたＴ－Ｓ－ＮＳＳＡＩハッシュ値を判定する、および／または計算することができる。ＷＴＲＵは、ＲＲＣメッセージ（例えば、ＲＲＣＣｏｎｎｅｃｔｉｏｎＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージ）において、Ｔ－Ｓ－ＮＳＳＡＩハッシュ値を送信することができる。ＷＴＲＵは、ＮＳＳＡＩプライバシ保護が可能である第１のＷＴＲＵと、ＮＳＳＡＩプライバシ保護が可能ではない第２のＷＴＲＵとを、ＮＧ－ＲＡＮが区別するのを支援するために（例えば、第２のＷＴＲＵがＳ－ＮＳＳＡＩをクリアテキストとして送信することができるように）、スライス支援情報ＩＥ（例えば、ハッシュ化されたＴ－Ｓ－ＮＳＳＡＩ）の性質またはタイプについての表示を含むことができる。
様々な実施形態において、本明細書で議論された１つもしくは複数の手続き（または任意の既存の手続き）の通りに、またはそれらを使用して、新しいＳ－ＴＭＳＩが配分された後に、ＷＴＲＵは、ＡＳ接続確立の間に、新規のＴ－Ｓ－ＮＳＳＡＩハッシュ値を自動的に送信することができる。
様々な実施形態において、Ｓ－ＴＭＳＩを使用することによって、同じＴ－Ｓ－ＮＳＳＡＩを要求する２つのＷＴＲＵが、異なるＴ－Ｓ－ＮＳＳＡＩハッシュ値を送信して、例えば、同一のＴ－Ｓ－ＮＳＳＡＩハッシュ値を使用するＷＴＲＵリンカビリティ攻撃を軽減することができる。いくつかのケースにおいて、同じＳ－ＴＭＳＩが、経時的に同じスライスを要求する／使用する新しいＷＴＲＵに最終的に再配分される見込みは、リンカビリティ攻撃の場合、ごくわずかであってよい。
動作５．ＮＧ－ＲＡＮは、ＡＭＦから受信されたサポートされるＴ－Ｓ－ＮＳＳＡＩの各々について、Ｓ－ＴＭＳＩを使用してハッシュを計算することができる。ＮＧ－ＲＡＮは、受信されたＴ－Ｓ－ＮＳＳＡＩと、サポートされるハッシュ化されたＴ－Ｓ－ＮＳＳＡＩとの一致に基づいて、適切なＡＭＦを選択することができる。
動作６．ＮＧ－ＲＡＮは、ＷＴＲＵ初期ＮＡＳメッセージを、選択されたＡＭＦにルーティングすることができる。
様々な実施形態において、ＮＧ－ＲＡＮは、Ｔ－Ｓ－ＮＳＳＡＩの更新されたリストを含むＡＭＦ構成更新メッセージを（例えば、ＰＬＭＮによってサポートされるＳ－ＮＳＳＡＩのリストの更新に続いて）いかなるときに受信してもよい。例えば、ネットワークは、ＰＬＭＮごとにＴ－Ｓ－ＮＳＳＡＩの１つのセットを、例えば、Ｓ－ＮＳＳＡＩとＴ－Ｓ－ＮＳＳＡＩとの直接一対一マッピングを用いて維持することができる。
様々な実施形態において、ＣＡＧ ＩＤまたはＮＳＳＡＩ情報要素（ＩＥ）について本明細書で例証されたこのランダム化およびセキュリティメカニズム／手続きは、（例えば、初期接続確立の間に、および／または、いかなる既存のセキュリティコンテキストもない場合に）クリアテキストとして送られるべきではない他のＩＥの機密性、完全性、およびリプレイ保護のために使用されてもよいことが理解される。
ディフィー－ヘルマンベースの鍵合意プロトコルを使用した、ＮＰＮの機密性および／またはＮＰＮユーザのプライバシを保護するための代表的な手続き
様々な実施形態において、ＮＰＮおよび／またはＮＰＮユーザ（例えば、ＷＴＲＵ）のプライバシにおいて使用されるＣＡＧ ＩＤの１つもしくは複数のリストの機密性を保護するための、メカニズム、方法、装置、およびシステムが開示される。例えば、ＷＴＲＵは、１つまたは複数の以下の動作を実施するように構成されてよい。
例えば、ＷＴＲＵは、ＷＴＲＵのローカルに構成される許可されたＣＡＧ ＩＤのセットまたはリストのハッシュ値を、（例えば、ＣＡＧセルによってブロードキャストされたブロードキャストメッセージおよび／もしくはシステム情報、またはＣＡＧセルによって送られたユニキャストメッセージにおいて）ＣＡＧセルによってサポートされるＣＡＧ ＩＤのハッシュ値と比較して、１つまたは複数の一致するＣＡＧ ＩＤを見つけることができる。ＷＴＲＵは、受信されたメッセージから、例えば、キーイングパラメータ（例えば、ｇＮＢの一時的な公開鍵）を有するシステム情報を含むブロードキャストメッセージを取得して、ＲＡＮ（例えば、ＣＡＧセルまたはｇＮＢ）との共有された秘密を確立することができる。例えば、ＷＴＲＵは、受信されたシステム情報におけるキーイングパラメータ（例えば、ｇＮＢの一時的な公開鍵）を取得して、識別して、および／または解読して、ディフィー－ヘルマンベースの鍵合意プロトコルを使用して、ＲＡＮ（例えば、ｇＮＢ）との共有された秘密を確立することができる。ＷＴＲＵは、交換されたキーイングパラメータ（例えば、ｇＮＢの一時的な公開鍵およびＷＴＲＵの一時的な公開鍵のうちの１つまたは複数）、並びにＷＴＲＵまたはＵＥアイデンティティ（例えば、Ｃ－ＲＮＴＩ）を使用して、秘密鍵を導出することができる。ＷＴＲＵは、（例えば、高度暗号化標準（ＡＥＳ）アルゴリズムにおけるような）秘密鍵を使用して、ＲＲＣレイヤ（例えば、登録メッセージのＲＲＣ部分）において機密性および完全性について保護された１つまたは複数の一致するＣＡＧ ＩＤを提供している間に、ネットワーク（例えば、ＣＡＧセルまたはｇＮＢ）に登録することができる。いくつかのケースにおいて、残りの登録手続きは、本明細書で議論された１つまたは複数の実施形態（例えば、図２、図４、および／または図５において例証された手続き）における説明と類似したやり方で達成されてよい。
図７は、例示的な登録手続きに関連して例示的なＣＡＧ ＩＤ保護メカニズム７００を例証する信号フロー図である。図７のＣＡＧ ＩＤ保護メカニズムは、ディフィー－ヘルマンベースの鍵合意プロトコルを使用することができる。ＣＡＧ ＩＤ保護メカニズムおよび／または代表的な手続きは、例えば、ＮＰＮ（例えば、ＣＡＧセルもしくはｇＮＢ）および／またはＮＰＮユーザ（例えば、ＷＴＲＵ）のプライバシにおいて使用されるＣＡＧ ＩＤの１つもしくは複数のリストの機密性に対処するために使用されてよい。ＣＡＧ ＩＤ保護メカニズムおよび／または代表的な手続きは、（例えば、図７に示されるように）以下の特徴のうちの１つまたは複数を含むことができる。
０．ＷＴＲＵは、ＨＰＬＭＮからの許可されたＣＡＧリストで構成されてよく、ｇＮＢは、サポートされるＣＡＧ ＩＤのリストで構成されてよい。
１．ｇＮＢは、以下の動作のうちの１つまたは複数を実施することができる。例えば、ｇＮＢは、一時的な秘密鍵ａを生成することができる。ｇＮＢは、ａを使用して一時的な公開鍵Ａを生成することができる（例えば、Ａ＝ｇa ｍｏｄ ｐ、ここで、ｇおよびｐは、素数であり、ｐは大きな素数（例えば、２０４８ビット、３０７２ビット、またはより大きい）であってよく、ｇは、生成元（例えば、ｇ＝２）である）。ｇＮＢは、擬似ランダム数（例えば、ＲＡＮＤ＿ＣＥＬＬ）を生成することができる。ｇＮＢは、その構成されたＣＡＧ ＩＤの各々についてそれぞれのハッシュ値を、ＲＡＮＤ＿ＣＥＬＬを使用して計算することができる。
２．ＷＴＲＵは、システム情報（例えば、ＳＩＢ１）からキーイング構成パラメータを取得することができる。キーイング構成パラメータは、ｐ、ｇ、Ａ、ＲＡＮＤ＿ＣＥＬＬおよびハッシュ化されたＣＡＧ ＩＤのリストのうちのいずれかを含むことができる。
３．ＷＴＲＵは、（例えば、キーイング構成パラメータを取得した後に）以下の動作のうちの１つまたは複数を実施することができる。例えば、ＷＴＲＵは、一時的な秘密鍵ｂを生成することができる。ＷＴＲＵは、ｂを使用して一時的な公開鍵Ｂを生成することができる（例えば、Ｂ＝ｇb ｍｏｄ ｐ）。ＷＴＲＵは、Ａおよびｂを使用して共有された秘密Ｋabを生成することができる（例えば、Ｋab＝Ａb ｍｏｄ ｐ）。ＷＴＲＵは、（例えば、ＡおよびＢを使用して）Ｋabから秘密鍵Ｋを導出することができる。ＷＴＲＵは、（ＲＡＮＤ＿ＣＥＬＬを使用して判定／計算された）そのハッシュ値が、（ｇＮＢによって構成される、またはサポートされる）ｇＮＢからのＣＡＧ ＩＤの少なくとも１つのハッシュ値と一致する１つまたは複数のＣＡＧ ＩＤを、許可されたＣＡＧ ＩＤのリストから選択することができる。各一致するＣＡＧ ＩＤについて、ＷＴＲＵは、Ｋを使用して、秘匿されたＣＡＧ ＩＤを計算することができる（例えば、秘匿されたＣＡＧ ＩＤK＝ＣＡＧ ＩＤ ＸＯＲ Ｋ）。
４．ＷＴＲＵは、登録要求メッセージを送ることができ、（例えば、メッセージのＲＲＣ部分に）以下のパラメータ、すなわち、Ｂ、および１つまたは複数の秘匿されたＣＡＧID(S)Kのうちのいずれかを含むことができる。
５．ｇＮＢは、以下の動作のうちの１つまたは複数を実施することができる。例えば、ｇＮＢは、Ｂおよびａを使用して共有された秘密Ｋabを生成することができる（例えば、Ｋab＝Ｂa ｍｏｄ ｐ）。１つまたは複数の秘匿されたＣＡＧ（Ｓ）Ｋについて、ｇＮＢは、クリアテキストＣＡＧ ＩＤを計算することができる（例えば、クリアテキストＣＡＧ ＩＤ＝秘匿されたＣＡＧ ＩＤK ＸＯＲ Ｋ）。
６．完全な登録手続きは、本明細書で開示された１つまたは複数の実施形態における同様のタイプの手続き（例えば、図２、図４、および／または図５に関連して本明細書で開示された手続き）と同じまたは相似したやり方で遂行されてよい。様々な実施形態において、ｇＮＢは、ＷＴＲＵがＣＡＧセルにアクセスすることを許可されているかどうかを確認することができる。ｇＮＢは、例えば、ＷＴＲＵからの少なくとも１つのクリアテキストＣＡＧ ＩＤがｇＮＢによって構成されたＣＡＧ ＩＤと一致する（か否か）を判定することができる。例えば、ＷＴＲＵからの少なくとも１つのクリアテキストＣＡＧ ＩＤが、ｇＮＢによって構成された／サポートされるＣＡＧ ＩＤと一致することをｇＮＢが検証した場合に、ｇＮＢは、ＷＴＲＵがＣＡＧ セルにアクセスすることを許可されていると判定することができる。
図８は、例示的な登録手続きに関連してＣＡＧ ＩＤ保護メカニズム８００を例証する信号フロー図である。ＣＡＧ ＩＤ保護メカニズム８００は、楕円曲線ディフィー－ヘルマン一時的（ＥＣＤＨＥ）ベースの鍵合意プロトコルを使用することができる。ＣＡＧ ＩＤ保護メカニズムおよび／または代表的な手続きは、例えば、ＮＰＮ（例えば、ＣＡＧセルもしくはｇＮＢ）および／またはＮＰＮユーザ（例えば、ＷＴＲＵ）のプライバシにおいて使用されるＣＡＧ ＩＤの１つまたは複数のリストの機密性に対処するために使用されてよい。ＣＡＧ ＩＤ保護メカニズム８００は、ＷＴＲＵ（またはＵＥ）によって送信されたＣＡＧ ＩＤの保護を、図７におけるＣＡＧ ＩＤ保護メカニズム８００および／または代表的な手続き７００と相似したやり方で可能にすることができる。ＣＡＧ ＩＤ保護メカニズム８００において、例としてＥＣ曲線２５５１９が使用されており、他の曲線がまた使用されてもよい。
このＣＡＧ ＩＤ保護メカニズム８００は、（例えば、図８に示されるように）以下の特徴のうちの１つまたは複数を含むことができる。
０．ＷＴＲＵは、ＨＰＬＭＮからの許可されたＣＡＧリストで構成されてよい。ＲＡＮ（例えば、ｇＮＢ）は、サポートされるＣＡＧ ＩＤのリストで構成されてよい。この例において、ＷＴＲＵおよびＲＡＮ／ｇＮＢは、ＥＣドメインパラメータ（例えば、曲線２５５１９）で構成されてよい。
１．ｇＮＢは、１つまたは複数の以下の動作の実施することができる。例えば、ｇＮＢは、一時的な秘密鍵ａ（例えば、３２バイトランダム数）を生成することができる。ｇＮＢは、ａを使用して一時的な公開鍵Ｋ＿Ａを生成することができる（例えば、Ｋ＿Ａ＝Ｘ２５５１９（ａ，９）、ここで、９は、曲線ベースポイントである）。ｇＮＢは、擬似ランダム数を生成することができる（例えば、ＲＡＮＤ＿ＣＥＬＬ＝Ｋ＿Ａの最下位ｎビット）。ｇＮＢは、その構成されたＣＡＧ ＩＤの各々についてそれぞれのハッシュ値を、ＲＡＮＤ＿ＣＥＬＬを使用して計算することができる。
様々な実施形態において、ＲＡＮＤ＿ＣＥＬＬを、Ｋ＿Ａの関数（例えば、トランケーション）として計算することによって、構成されたＣＡＧ ＩＤのハッシュ値は、一時的な公開鍵Ｋ＿Ａにバインドされてよい。これは、攻撃（例えば、中間者（ＭｉＴＭ）攻撃）に対してＤＨ鍵合意の保護を可能にすることができ、ここで、攻撃者は、（ｇＮＢによって生成された）Ｋ＿Ａをそれ自身の鍵に取り替えて、（例えば、クリアテキストＣＡＧ ＩＤを取得するために）ＷＴＲＵとの共有された秘密を確立しようとする。
新しいＫ＿Ａは、（例えば、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにおける）ＷＴＲＵハッシュ化ＣＡＧ ＩＤへのリプレイ攻撃の可能性を低減するために、周期的に（例えば、頻繁に）生成されてよい。ｇＮＢは、例えば、Ｋ＿Ａから独立して変化してよいノンス（例えば、擬似ランダム数）をブロードキャストメッセージに含むことができる。例えば、新しいａおよび新しいＫ＿Ａは、所与の時間期間の間（例えば、数時間ごとに）使用されてよく、一方で、新しいノンスは、ｉ）Ｋ＿Ａ生成から独立して、およびｉｉ）異なる時間期間の間（例えば、より短い時間期間、数分ごとに）生成され、使用されてよい。したがって、このプロセスは、（例えば、ポリシーに基づいて）追加の新規性を提供することができ、ＷＴＲＵ接続要求を使用するリプレイ攻撃に対して保護を提供しながら、Ｋ＿Ａ処理コストを節約するために使用されてよい。
２．ＷＴＲＵは、システム情報（例えば、ＳＩＢ１）から、キーイング構成パラメータを取得することができる。キーイング構成パラメータは、ｇＮＢによって構成される、および／またはサポートされるＫ＿Ａ、並びにハッシュ化されたＣＡＧ ＩＤのリストのうちのいずれかを含むことができる。ノンスが（例えば、ブロードキャストされた）システム情報（ＳＩ）に含まれている場合、ＷＴＲＵは、ノンスを取得することができる。
３．ＷＴＲＵは、（例えば、キーイング構成パラメータを取得した後に）以下の動作のうちの１つまたは複数を実施することができる。例えば、ＷＴＲＵは、一時的な秘密鍵ｂを生成することができる。ＷＴＲＵは、ｂを使用して、一時的な公開鍵Ｂを生成することができる（例えば、Ｋ＿Ｂ＝Ｘ２５５１９（ｂ，９））。ＷＴＲＵは、Ｋ＿Ａおよびｂを使用して、共有された秘密Ｓを生成することができる（例えば、Ｓ＝Ｘ２５５１９（ｂ，Ｋ＿Ａ））。ＷＴＲＵは、鍵導出関数、Ｋ＿Ａ、Ｋ＿Ｂ、および／またはＷＴＲＵもしくはＵＥアイデンティティを使用して、Ｓから秘密鍵Ｋを導出することができる（例えば、Ｋ＝ＨＭＡＣ－ＳＨＡ２５６（Ｓ，Ｋ＿Ａ｜｜Ｋ＿Ｂ｜｜Ｃ－ＲＴＮＩ））。ノンスが、ブロードキャストされたＳＩに含まれている場合、ＷＴＲＵは、Ｋの計算において（例えば、１つまたは複数の他のパラメータとの連結によって）ノンスを使用することができる。ＷＴＲＵは、（ＲＡＮＤ＿ＣＥＬＬを使用して判定／計算された）そのハッシュ値が、（ｇＮＢによって構成される、またはサポートされる）ｇＮＢからのＣＡＧ ＩＤの少なくとも１つのハッシュ値と一致する１つまたは複数のＣＡＧ ＩＤを、許可されたＣＡＧ ＩＤのリストから選択することができ、ここで、ＲＡＮＤ＿ＣＥＬＬは、特徴１および／または特徴２で説明されたように、Ｋ＿Ａから取得される。一致されたＣＡＧ ＩＤの各々、いくつか、または全てについて、ＷＴＲＵは、Ｋを使用して、秘匿されたＣＡＧ ＩＤを計算することができる（例えば、秘匿されたＣＡＧ ＩＤK＝ＫおよびＡＥＳアルゴリズムを使用して暗号化された／完全性保護されたＣＡＧ ＩＤ）。
４．ＷＴＲＵは、登録要求メッセージを送ることができ、（例えば、メッセージのＲＲＣ部分に）以下のパラメータ、すなわち、Ｋ＿Ｂ、および１つまたは複数の秘匿されたＣＡＧ ＩＤ（Ｓ）Ｋのうちのいずれかを含むことができる。例えば、ＷＴＲＵは、（例えば、登録要求メッセージが、特徴１および／または特徴２において上述されたブロードキャストメッセージと同期される必要があり得るときのケースにおいて、上述された特徴１、特徴２、および／または特徴４の間でのセッション同期のために）ブロードキャストＳＩからの受信されたノンスを含むことができる。
５．ｇＮＢは、以下の動作を実施することができる。例えば、ｇＮＢは、Ｋ＿Ｂおよびａを使用して、共有された秘密Ｓを生成することができる（例えば、Ｓ＝Ｘ２５５１９（ａ，Ｋ＿Ｂ））。１つまたは複数の秘匿されたＣＡＧ（Ｓ）Ｋについて、ｇＮＢは、クリアテキストＣＡＧ ＩＤを計算することができる（例えば、クリアテキストＣＡＧ ＩＤ＝（完全性保護を確認する）ＫおよびＡＥＳアルゴリズムを使用して、ＣＡＧ ＩＤKを復号する）。ｇＮＢは、含まれたノンスが、ブロードキャストされたＳＩにおける現在のノンスに対応することを有効化することによって、ＷＴＲＵ要求の新規性を検証することができる。ｇＮＢは、（例えば、ポリシーに基づいて）以前のノンスを使用するＷＴＲＵ要求を有効と考えてもよい。いくつかのケースにおいて、有効性を確認するために以前のノンスを使用することは、ブロードキャストされたＳＩにおいて新しいものに取り替えられたばかりの以前のノンスを使用してｇＮＢへの接続を試行するＷＴＲＵを、ｇＮＢが拒否することを回避することができる。
６．完全な登録手続きは、本明細書で開示された１つまたは複数の実施形態における同様のタイプの手続き（例えば、図２、図４、図５、および／または図７に関連して本明細書で開示された手続き２００、４００、５００および／または７００）と同じまたは相似したやり方で遂行されてよい。
本明細書で開示された様々な実施形態は、ＲＲＣ接続確立手続きの間にＣＡＧ ＩＤを保護するためのメカニズムを例証する。保護メカニズムはまた、例えば、初期接続確立の間に、および／または、いかなる既存の／有効なセキュリティコンテキストもない場合に、他の手続きの、および／または、クリアテキストとして送られることができない情報要素（ＩＥ）の、機密性、完全性、並びにリプレイ保護のために使用されてもよいことが企図されている。
様々な実施形態において、ＷＴＲＵは、本明細書で開示されるように、秘密Ｋを使用して、ＡＳ接続確立の間にＮＳＳＡＩを保護することができる。ＷＴＲＵは、（上述されたように）ＮＳＳＡＩ包含モードパラメータに基づいて、ＡＳ接続確立の間にセキュリティ保護をＮＳＳＡＩに適用することができる。例えば、ＮＳＳＡＩ包含モードが「ｄ」であるとき、ＷＴＲＵは、秘密Ｋを使用して、送信されたＮＳＳＡＩを保護することができる。この保護メカニズムは、ＷＴＲＵがＮＳＳＡＩ包含モード「ｄ」で構成されているときでさえ、初期ＷＴＲＵ要求を、デフォルトＡＭＦの代わりに指定されたサービングＡＭＦに転送するために、ＡＳ接続確立の間に、ｇＮＢがＮＳＳＡＩを復号することを可能にすることができる。いくつかの実装において、ＷＴＲＵがモード「ｄ」で動作するとき、ｇＮＢは、ＷＴＲＵ要求をデフォルトＡＭＦに転送し、場合により、引き続き追加のＡＭＦ再配分手続きに導くことがある。
様々な実施形態において、「コールドスタート」データ送信が無線のデータ保護と一緒に使用される（例えば、初期登録の間、および／またはＡＳ接続確立手続きの間のデータ送信）ケースにおいて、ユーザデータなどの他のＩＥが、本明細書で開示されたメカニズムを使用して、機密性、完全性、およびリプレイ保護により送信されてもよい。
本明細書で開示された保護メカニズムを使用して保護され得るＩＥのタイプの中には、ＡＳ接続確立の間に使用されるものがあり、例えば、ＷＴＲＵまたはＵＥアイデンティティを含む。ＷＴＲＵまたはＵＥアイデンティティ（識別子）の例は、システムアーキテクチャエボリューション（ＳＡＥ）仮モバイルサブスクライバアイデンティティ（Ｓ－ＴＭＳＩ）、および／または５Ｇグローバル一意仮ＵＥアイデンティティ（５Ｇ－ＧＵＴＩ）を含むことができる。例えば、本明細書で開示された保護メカニズムの機密性およびリプレイ保護は、ターゲットＷＴＲＵへのＤｏＳ攻撃を引き起こすために、ターゲットＷＴＲＵまたはＵＥアイデンティティ（例えば、Ｓ－ＴＭＳＩ）を使用してスプーフィングされたＲＲＣ接続を確立しようとする敵対者に対して保護することができる。攻撃シナリオの例において、ターゲットＷＴＲＵは、ＲＲＣ＿ＩＤＬＥにあり、一方でターゲットＷＴＲＵは、悪意のあるＲＲＣ接続試行の後では、ネットワークまたはｇＮＢにおいてＲＲＣ＿ＣＯＮＮＥＣＴＥＤと考えられる。そのような攻撃において、ターゲットＷＴＲＵは既にネットワークまたはｇＮＢに接続されていると考えられるので、ターゲットＷＴＲＵは、ページングメッセージを受信することを停止することができる。
ＥＣＩＥＳを使用した、ＮＰＮの機密性および／またはＮＰＮユーザのプライバシを保護するための代表的な手続き
様々な実施形態において、ＷＴＲＵは、ＡＳ接続を確立する間に送信される１つまたは複数のＣＡＧ ＩＤを保護するために、ＥＣＩＥＳを使用することができる。
例えば、ＷＴＲＵは、ブロードキャストされたＳＩから、ＲＡＮ（例えば、ｇＮＢ）公開鍵を取得することができる。ＷＴＲＵは、ＲＡＮ公開鍵および生成された一時的な公開鍵／秘密鍵のペアをＥＣＩＥＳにおいて使用して、対称暗号化鍵およびメッセージ認証コード（ＭＡＣ）鍵を導出することができる。ＷＴＲＵは、これらの鍵のうちの１つまたは複数を使用して、１つまたは複数の（例えば、選択された）ＣＡＧ ＩＤを保護することができる。例えば、ＷＴＲＵは、ＲＲＣ接続確立の間に（例えば、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにおいて）、ＷＴＲＵ生成の一時的な公開鍵、および／または、暗号で書かれて完全性保護されたＣＡＧ ＩＤ（例えば、そのＭＡＣタグを伴うＣＡＧ ＩＤ暗号テキスト）を送信することができる。保護されたＣＡＧ ＩＤを収容するメッセージを受信した後に、ＲＡＮ（例えば、ｇＮＢ）は、ＲＡＮの秘密鍵およびＷＴＲＵ提供の一時的な公開鍵を使用してＥＣＩＥＳ鍵合意関数を実施して、対称暗号化鍵およびＭＡＣ鍵を導出することができる。これらの鍵を使用して、ＲＡＮは、ＣＡＧ ＩＤ完全性を検証し、ＣＡＧ ＩＤ暗号テキストを復号することができる。
ＲＡＮは、異なる能力を有するＷＴＲＵを適応させるために異なるタイプのＣＡＧ ＩＤ保護メカニズムをサポートすること、または、異なる保護メカニズムの導入をサポートすることができることが企図されている。ＲＡＮは、１つまたは複数のサポートされる鍵合意および保護メカニズム（例えば、ＥＣＤＨ、ＥＣＩＥＳ、暗号化、および／または完全性アルゴリズム）を、（例えば、予め定義されたコードとして）ブロードキャストすることができる。ＷＴＲＵは、そのセキュリティ能力に基づいて、保護方法を選択することができる。ＷＴＲＵは、（例えば、ＲＲＣＳｅｔｕｐメッセージにおける固有のコードとしての）保護されたＣＡＧ ＩＤ情報と共に、選択された保護メカニズムをＲＡＮに伝達する、および／または提供することができる。様々な実施形態において、（上述された）ＥＣＤＨおよびＥＣＩＥＳメカニズムの両方をサポートするｇＮＢは、ＷＴＲＵによって提供された保護されたＣＡＧ ＩＤ情報（例えば、固有のコード）に基づいて、受信された一時的な公開鍵が、ＥＣＤＨメカニズムにおいて使用されることになるのか、それともＥＣＩＥＳメカニズムにおいて使用されることになるのかを決定することができてよい。
様々な実施形態において、ＷＴＲＵは、機密性、完全性、およびリプレイ保護されたユニキャストメッセージ（例えば、ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ）を使用して、成功した登録の後に、ＲＡＮ（例えば、ｇＮＢ）公開鍵を取得することができる。ＷＴＲＵは、（例えば、本明細書で開示された手続きと同様に）ＲＲＣ接続確立の間に、ＲＡＮ公開鍵を使用して、送信されたＣＡＧ ＩＤを保護することができる。ＷＴＲＵは、ＲＡＮ公開鍵を記憶することができ、後続のＲＲＣ接続確立において（例えば、サービス要求および／または登録手続きの間に）ＲＡＮ公開鍵を再使用することができる。ＷＴＲＵによってサポートされる１つまたは複数のＣＡＧ ＩＤ保護メカニズム（例えば、鍵合意、暗号化、および／または完全性アルゴリズムを採用するそれらのうちのいずれか）が、ＷＴＲＵ（またはＵＥ）セキュリティ能力の一部として送信されてよい。（例えば、選択された）保護メカニズムは、ＡＳセキュリティモードコマンド（ＳＭＣ）手続きの間にＷＴＲＵとＲＡＮとの間でネゴシエートされてもよいし、または異なるメッセージ（例えば、ＲＲＣＲｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージ）においてＲＡＮによってＷＴＲＵに伝達されてもよい。後続のＲＲＣ接続確立において、ＷＴＲＵがＲＡＮ公開鍵を有する場合、ＲＡＮは、（例えば、そのセキュリティポリシーに基づいて）新規の、または新しい公開鍵を提供することもあるし、しないこともある。ＲＡＮ公開鍵取り消しを可能にするために、ＲＡＮは、公開鍵の識別子（例えば、一意のインデックス）をＷＴＲＵに送信することができると企図されている。ＷＴＲＵは、ＲＲＣ接続確立の間（例えば、ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージにおいて）、（ＣＡＧ ＩＤ保護のために使用されている）公開鍵の識別子を送信することができる。ＲＡＮは、提供された鍵識別子に基づいて、ＣＡＧ ＩＤを保護するために使用される公開鍵が取り消されたことを検出することができ、新しい公開鍵をＷＴＲＵに提供することを決定することができる。
様々な実施形態において、鍵取り消し条件の検出時、またはサービングネットワークセキュリティポリシーごとに、ＷＴＲＵは、以前に記憶された公開鍵を、新しいものに取り替える（または、古い鍵もしくは以前に記憶された公開鍵を取り除く）ことができる。
上の実施形態のうちの１つまたは複数は、スタンドアロン様式で使用されてもよいが、それらはまた組み合わされてもよい。例えば、ＷＴＲＵは、初期登録のためにディフィー－ヘルマンベースの手続き／メカニズムを使用し、後続の登録のためにＥＣＩＥＳベースの手続き／メカニズム使用してもよい。
本明細書で開示された様々な実施形態は、ＥＣＩＥＳを使用して、ＲＲＣ接続確立手続きの間にＣＡＧ ＩＤ保護を提供する。これらの保護メカニズムはまた、例えば、初期接続確立の間に、および／または、いかなる既存の／有効なセキュリティコンテキストもない場合に、他の手続きの、および／または、クリアテキストとして送られることができないＩＥの、機密性、完全性、並びにリプレイ保護のために使用されてもよいことが企図されている。
ＣＡＧセル位置に関係付けられたＷＴＲＵ構成を使用した代表的な手続き
様々な実施形態において、新しいＣＡＧセルへと移動するとき、（例えば、許可されたＮＳＳＡＩに基づいた、またはＣＡＧセル位置に関係付けられた）ＷＴＲＵ構成は、正しくないことがある。ＣＭ－ＩＤＬＥ状態にあるＷＴＲＵ（例えば、ＮＰＮをサポートするＷＴＲＵ）が１つのＣＡＧセルから別のＣＡＧセルに移動するとき、ＷＴＲＵは、新しいＣＡＧセルにおいてブロードキャストされたＣＡＧ ＩＤリストを、以前のＣＡＧセルにおいてブロードキャストされたＣＡＧ ＩＤリストと比較することができる。新しいセルにおけるＷＴＲＵの許可されたＣＡＧ ＩＤリスト並びにブロードキャストされたＣＡＧ ＩＤリストの共通の、および／またはオーバーラップしたＣＡＧ ＩＤが、以前のセルにおけるＷＴＲＵの許可されたＣＡＧ ＩＤリストおよびブロードキャストされたＣＡＧ ＩＤリストのＣＡＧ ＩＤとは異なる場合、ＷＴＲＵは、ネットワークとの登録および／もしくはサービス要求手続きを開始して、例えば、その現在のＣＡＧセル位置をネットワークと同期させる、並びに／または、新しいＣＡＧセルのためのしかるべき構成（例えば、許可されたＮＳＳＡＩ）を受信することができる。上述されたＣＡＧ ＩＤの比較を行うために、ＷＴＲＵは、以前のセルのＣＡＧ ＩＤリスト、および／または以前のセルのＣＡＧ ＩＤリストの共通の部分を記憶することができる。
様々な実施形態において、ＷＴＲＵは、「ＣＡＧ－１」および「ＣＡＧ－２」を収容する、または含むことができる許可されたＣＡＧ ＩＤリストを有することがあり、ＷＴＲＵは、「ＣＡＧ－１」および「ＣＡＧ－３」のＣＡＧ ＩＤリストをブロードキャストするＣＡＧセルにキャンプすることがある。ＷＴＲＵの許可されたＣＡＧ ＩＤリストと、ブロードキャストされたＣＡＧ ＩＤリストとの共通の（例えば、その間でオーバーラップする）部分は、「ＣＡＧ－１」である。「ＣＡＧ－２」および「ＣＡＧ－４」のＣＡＧ ＩＤリストをブロードキャストする新しいＣＡＧセルにＷＴＲＵが移動するとき、ＷＴＲＵの許可されたＣＡＧ ＩＤリストと、ブロードキャストされたＣＡＧ ＩＤリストとの共通の部分は、「ＣＡＧ－２」に変化され得る。
そのような変化（例えば、この変化）を判定する／観察すると、ＷＴＲＵは、登録および／またはサービス要求手続きを開始することができる。登録／サービス要求手続きの間、または登録／サービス要求手続きの後に、ネットワークは、ＷＴＲＵのＣＡＧ位置が変化したことを認識することができ、ネットワークは、同じ登録もしくはサービス要求手続きの間に、関係付けられた構成（例えば、許可されたＮＳＳＡＩ）をＷＴＲＵに送ることができる、またはネットワークは、ＵＥ構成更新（ＵＣＵ）手続きなどの別のＮＡＳ手続きを開始して、構成を更新することができる。
様々な実施形態において、ＷＴＲＵがＲＲＣ＿ＩＮＡＣＴＩＶＥ状態にあるときに様々なＣＡＧセル間にモビリティが発生した場合、ＷＴＲＵがＣＡＧ ＩＤの共通の部分が変化したことを観察するときに、ＷＴＲＵは、ＲＲＣ接続再開手続きを開始することができる。ＲＲＣ再開要求メッセージにおいて、ＷＴＲＵは、要求の理由が「ＣＡＧセル変化／更新」であることを示すことができる。ネットワークがＷＴＲＵのＣＡＧ位置が変化したことを認識することができ、更新された構成をＷＴＲＵに送ることができるように、サービングＲＡＮは、ネットワークに送られたＮ２パススイッチ要求メッセージに、現在のセルのＣＡＧ ＩＤリストを含むことができる。例えば、ＲＲＣ＿ＩＮＡＣＴＩＶＥモードにあるＷＴＲＵのために構成されたＲＡＮ通知エリア（ＲＮＡ）は、同じＣＡＧ ＩＤのセルのみを収容する、または含むことができ、その結果、ＣＡＧセルの変化は、例えば、ネットワークが構成を更新することを可能にすることができるＲＮＡ更新手続きを自動的にトリガすることができる。
図９を参照すると、ＣＡＧセル間のハンドオーバ手続き９００が提供されている。様々な実施形態において、ＣＯＮＮＥＣＴＥＤモードにあるＷＴＲＵ（例えば、ＷＴＲＵ１０２）に関して、ＷＴＲＵは、例えば、ハンドオーバ手続き９００に例証されるように、隣接するＣＡＧセルのＣＡＧ ＩＤを、その測定値報告に含むことができる。サービングＲＡＮ（またはサービングセル／ｇＮＢ）がハンドオーバのためのターゲットセルを選ぶとき、サービングＲＡＮ（またはサービングセル／ｇＮＢ）は、それ自体と少なくとも１つの共通のＣＡＧ ＩＤを有するＣＡＧセルを考えることができる。
様々な実施形態において、ＷＴＲＵがハンドオーバ手続きを完了した後、ターゲットセルにおけるＣＡＧ ＩＤの共通の部分が変化している場合に、ＷＴＲＵは、ターゲットセルから接続モードで登録手続きを開始することができる。ＷＴＲＵは、ネットワークから、新しい構成（例えば、許可されたＮＳＳＡＩ）を受信することができる。ＷＴＲＵの現在アクティブなＰＤＵセッションに関連付けられたＳ－ＮＳＳＡＩが、更新された許可されたＮＳＳＡＩにない場合、ＷＴＲＵは、ＰＤＵセッションのためのＰＤＵセッション解放手続きを開始することができる。
ハンドオーバ手続き９００において、ＷＴＲＵは、測定されたセルのＣＡＧ ＩＤを報告し、その結果、ソースＲＡＮは、１つまたは複数のハンドオーバターゲットセルを選ぶためのＣＡＧ ＩＤを考慮に入れることができる。ＷＴＲＵは、ハンドオーバの後に登録をトリガして、更新された構成を受信し、アクティブなＰＤＵセッションを、更新されたＮＳＳＡＩ（例えば、許可されたＮＳＳＡＩ）と照らして確認し、しかるべきアクション（例えば、ＰＤＵセッション解放を開始すること）を取ることができる。
サブスクリプション更新に続くＷＴＲＵの許可されたＣＡＧ ＩＤ構成についての代表的な手続き
様々な実施形態において、システムまたはネットワークが、ＷＴＲＵのための許可されたＣＡＧ ＩＤリストの枯渇を引き起こし、その後ネットワークアクセスまたはさらなるネットワークアクセスからＷＴＲＵを締め出すことを防ぐための、代表的なメカニズム／手続きが使用されてよい。例えば、メカニズム／手続きは、ネットワーク（例えば、ＡＭＦ）でのサブスクリプション更新に続いて、ＷＴＲＵが、例えばネットワークに登録されていないことがある間に、ＷＴＲＵが、正しくない、または期限切れの許可されたＣＡＧ ＩＤ構成を有することを防ぐために実装されてもよい。代表的なメカニズム／手続きは、以下の動作のうちのいずれかを含むことができる。
例えば、ＷＴＲＵがネットワークに登録するとき、ＷＴＲＵは、その許可されたＣＡＧ ＩＤリストを、ＮＡＳ ＳＭＣ完了メッセージにおいて送られた完全な初期ＮＡＳメッセージに含むことができる。別の例において、ＷＴＲＵは、ＷＴＲＵの許可されたＣＡＧ ＩＤリストが、１つのみのＣＡＧ ＩＤまたはいくつかのＣＡＧ ＩＤを収容する、または含むことを示すフラグを含むことができる。セルにアクセスするためにＷＴＲＵによって選択されたＣＡＧ ＩＤは、Ｎ２メッセージ（例えば、図２に示されたＮ２メッセージ）を介して、ＮＧ－ＲＡＮによってＡＭＦに提供される、または送られてよい。ＷＴＲＵは、ＷＴＲＵがＣＡＧセルを通してのみネットワークにアクセスできるかどうかを示す表示を提供することができる。
様々な実施形態において、ＡＭＦは、ＷＴＲＵから受信された許可されたＣＡＧ ＩＤリストに基づいて、サブスクリプションデータが同期されていないことを検出することがある。例えば、サブスクリプションは、ＷＴＲＵがネットワークに登録されていなかった間に更新されていることがある。ＷＴＲＵがその許可されたＣＡＧ ＩＤリストをＡＭＦに送る場合、ＡＭＦは、リストが、サブスクリプションデータにあるものとは異なることを識別する（および／または判定する）ことがある。ＷＴＲＵがその許可されたＣＡＧ ＩＤリストをＡＭＦに送らない場合、ＡＭＦは、ＮＧ－ＲＡＮから受信されたＣＡＧ ＩＤが、サブスクリプションデータからの許可されたＣＡＧ ＩＤリストの一部ではないことを識別する（および／または判定する）ことがある。
様々な実施形態において、ＡＭＦは、ＷＴＲＵがＣＡＧセルを通してのみネットワークにアクセスすることができると判定することがある。サブスクリプション（例えば、サブスクリプションデータ）における表示（例えば、表示値）は、許可されたＣＡＧ ＩＤリストと共に更新されていてよいので、ＡＭＦは、ＷＴＲＵによって提供された対応する表示（例えば、表示値）を使用することができる。ＡＭＦは、ＷＴＲＵ ＣＡＧ構成情報（例えば、許可されたＣＡＧ ＩＤリスト、および／または、ＷＴＲＵがＣＡＧセル介してのみネットワークにアクセスすることを許可されるかどうかを示すオプションの表示）を更新することができる。例えば、ＷＴＲＵにその構成を更新するためのメッセージ（例えば、ＵＥ構成更新メッセージ）を送ることによって、ＡＭＦは、新しい許可されたＣＡＧ ＩＤリストを送ること、および／または、ＷＴＲＵがＣＡＧセルを通してのみネットワークにアクセスすることができるかどうかを示すための新しい（または更新された）表示を提供することができる。別の例において、ＡＭＦは、保護された登録応答（例えば、登録拒否メッセージ）において、新しいＣＡＧ構成情報を提供することができる。
様々な実施形態において、ＷＴＲＵは、（例えば、上述された、更新情報および／またはネットワークから受信された表示に基づいて）その許可されたＣＡＧ ＩＤリストを更新することができる。例えば、ＷＴＲＵは、古くなったＣＡＧ ＩＤを取り除き、１つまたは複数の新しいＣＡＧ ＩＤを追加することができる。このＣＡＧ情報構成更新に続いて、ＷＴＲＵは、例えば、その新しい（または更新された）許可されたＣＡＧ ＩＤリストを使用して、新しいＣＡＧセル選択および／またはネットワーク登録を実施することができる。様々な実施形態において、ＷＴＲＵは、既存のＷＴＲＵ構成更新（例えば、ＵＥ構成更新）手続き、および／または（例えば、任意の他の保護されたメッセージを通して）ＷＴＲＵに提供された新しいＣＡＧ構成情報に基づいて、その許可されたＣＡＧ ＩＤリストを更新することができる。
いくつかの例において、敵対者は、ＷＴＲＵにその許可されたＣＡＧ ＩＤリストを空にさせるように試行することがある。例えば、敵対者は、ＣＡＧ ＩＤ拒否についての適切な理由と共にスプーフィングされた登録拒否メッセージを送って、１つもしくは複数の、または全てのＣＡＧ ＩＤの除去を引き起こすことがある。様々な実施形態において、このタイプの攻撃に対してＷＴＲＵを保護するために、例えば、ＷＴＲＵは、登録拒否メッセージが少なくとも完全性保護されている場合にのみ、その許可されたＣＡＧ ＩＤリストから１つまたは複数のＣＡＧ ＩＤを取り除くことができる。
セキュアなアクセス制御メカニズムの代表的な手順
様々な実施形態において、無線通信におけるセキュアなアクセス制御のための方法および装置、例えば、セキュアなアクセス制御メカニズム（例えば、ＮＧ－ＲＡＮのための）が提供される。例えば、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、システム情報を含むブロードキャストメッセージを受信し、システム情報に基づいて第１のハッシュＩＤのセットおよび第１の乱数を識別することを含むことができ、第１のハッシュＩＤのセットの各ＩＤは、少なくとも第１の乱数を使用して個別にハッシュされ得る。この方法はまた、少なくとも第１の乱数を使用して第２のＩＤのセットの各ＩＤについて第１のハッシュ値を計算し、第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するかどうかを決定すること、および第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するという決定に基づいて要求メッセージを送る／送信することを備えることができる。
様々な実施形態では、この方法は、第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するという決定に基づいて、少なくとも１つの第２の乱数を使用して、少なくとも、第１のハッシュＩＤのセットのハッシュＩＤと一致する第２のＩＤのセットのハッシュＩＤに関連付けられる少なくとも１つのＩＤについての第２のハッシュ値を計算することを含み得る。様々な実施形態において、第２のハッシュ値は、第２の乱数およびネットワークによって割り当てられたＷＴＲＵ ＩＤを使用して計算される。様々な実施形態において、ネットワークによって割り当てられるＷＴＲＵ ＩＤは、セル無線ネットワーク一時識別子（Ｃ－ＲＮＴＩ）である。様々な実施形態では、要求メッセージは、無線リソース制御（ＲＲＣ）メッセージであり、ＲＲＣメッセージは、第２の乱数の情報、または少なくとも第２の乱数によってハッシュされたＩＤを含み得る。
様々な実施形態では、第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するかどうかを決定するとき、この方法は、第２のＩＤのセットの各ハッシュＩＤを第１のハッシュＩＤのセットの各ハッシュＩＤと比較することを含み得る。
様々な実施形態において、第１のハッシュＩＤのセットの各ＩＤは、第１の乱数およびセルＩＤを使用して個別にハッシュされる。様々な実施形態において、第１のハッシュＩＤのセットは、１つまたは複数のハッシュされたＣＡＧ ＩＤを含む。様々な実施形態では、第２のＩＤのセットは、１つまたは複数の事前構成された許可されたＣＡＧ ＩＤを含む。
様々な実施形態では、この方法は、システム情報に基づいて第２の乱数を識別し、少なくとも第２の乱数を使用して、第１のハッシュＩＤのセットのハッシュＩＤと一致する第２のＩＤのセットのハッシュＩＤに関連付けられる少なくとも１つのＩＤについての第２のハッシュ値を計算することを含み得る。
様々な実施形態では、要求メッセージは、登録要求メッセージであり得、方法は、許可されたＣＡＧ ＩＤのセットを含む登録応答メッセージを受信し、許可されたＣＡＧ ＩＤの格納されたセットを、登録応答メッセージで受信された許可されたＣＡＧ ＩＤのセットで置き換えることを含み得る。様々な実施形態では、登録応答メッセージは、登録受け入れメッセージまたは登録拒否メッセージである。
様々な実施形態では、ネットワークエンティティ（例えば、ｇＮＢ）によって一致するＩＤが見つからないという条件で、この方法は、登録要求メッセージを送信した後に登録拒否メッセージを受信することを含み得る。様々な実施形態において、少なくとも１つの一致するＩＤがネットワークによって見出されるという条件で、方法は、登録要求メッセージを送信した後に登録受け入れメッセージを受信することを含み得る。様々な実施形態において、第２のＩＤのセットの各ＩＤの第１のハッシュは、第１の乱数およびセルＩＤを使用して計算され得る。
様々な実施形態では、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、１つまたは複数のキーイング構成パラメータおよびＷＴＲＵに関連付けられた秘密鍵に基づいてネットワークエンティティと共有秘密を確立することと、共有秘密と、１つまたは複数のキーイング構成パラメータ、ＷＴＲＵに関連付けられた公開鍵、およびＷＴＲＵのＩＤのうちのいずれかとに基づいて秘密鍵を導出することと、秘密鍵に基づいて、ネットワークエンティティに関連付けられる第２のハッシュＩＤのセットのハッシュＩＤと一致する、ＷＴＲＵに関連付けられる第１のハッシュＩＤのセットのそれぞれのハッシュＩＤについて隠しＩＤ（concealed ID）を生成することと、ＷＴＲＵによって生成された１つまたは複数の隠しＩＤに基づいて登録手順を実行することとを備え得る。
様々な実施形態では、方法は、ネットワークエンティティ（例えば、ｇＮＢ）からメッセージ（例えば、システム情報を含むブロードキャストメッセージ、またはユニキャストメッセージ）を受信することと、受信したメッセージに基づいて１つまたは複数のキーイング構成パラメータおよび第２のハッシュＩＤのセットを識別することとを備え得る。
様々な実施形態では、登録手順を実行するとき、方法は、ＷＴＲＵによって生成された１つまたは複数の隠しＩＤを送信することを含み得る。
様々な実施形態では、ネットワークエンティティと共有秘密を確立する場合、方法は、１つまたは複数のキーイング構成パラメータおよび秘密鍵を使用してネットワークエンティティと共有秘密を生成することを含むことができ、１つまたは複数のキーイング構成パラメータは、ネットワークエンティティに関連付けられる公開鍵を含むことができる。
様々な実施形態では、方法は、秘密鍵を使用してＷＴＲＵに関連付けられた公開鍵を生成することを含むことができ、登録手順を実行することは、１つまたは複数の隠しＩＤおよびＷＴＲＵに関連付けられた公開鍵を送信することを含み得る。
様々な実施形態では、１つまたは複数のキーイング構成パラメータは、ネットワークエンティティに関連付けられた公開鍵、およびネットワークエンティティに関連付けられた乱数のいずれかを含み得る。様々な実施形態において、乱数は、ネットワークエンティティに関連付けられた公開鍵にバインドされ得る。様々な実施形態において、乱数は、ネットワークエンティティに関連付けられた公開鍵の機能に基づいて決定され得る。一例では、この機能は、ネットワークエンティティに関連付けられた公開鍵の切り捨てを含む。
様々な実施形態では、ＷＴＲＵのＩＤ（またはＷＴＲＵ ＩＤ）は、セル無線ネットワーク一時識別子（Ｃ－ＲＮＴＩ）またはネットワーク（例えば、ＮＧ－ＲＡＮ）によって割り当てられた指定されたＲＮＴＩである。
様々な実施形態では、ハッシュＩＤのセットは、１つまたは複数の事前構成された許可されたＣＡＧ ＩＤ、または１つまたは複数のＮＰＮ ＩＤを含む１つまたは複数の加入者ＩＤを含み得る。
様々な実施形態では、ハッシュＩＤのセットは、ネットワークエンティティによってサポートされる１つまたは複数のハッシュＣＡＧ ＩＤ、またはハッシュＮＰＮ ＩＤを含み得る。
様々な実施形態では、登録手順を実行することは、１つまたは複数の隠しＩＤを含む登録要求メッセージを送信することを含み得る。
様々な実施形態では、方法は、１つまたは複数のキーイング構成パラメータからネットワークエンティティに関連付けられた公開鍵を識別することができ、秘密鍵を導出することは、ネットワークエンティティに関連付けられた識別された公開鍵を使用して対称暗号化鍵およびメッセージ認証コード（ＭＡＣ）鍵のいずれかを導出することを含む。
様々な実施形態では、ハッシュＩＤのセットは、ローカルに生成されたハッシュＣＡＧ ＩＤのセットまたはローカルに格納されたハッシュＣＡＧ ＩＤのセットであり得る。
様々な実施形態では、１つまたは複数の隠しＩＤを生成することは、第１のハッシュＩＤのセットのハッシュＩＤと一致する第２のハッシュＩＤのセットの少なくとも１つのハッシュＩＤを選択することを含み得る。
様々な実施形態では、ネットワークエンティティは、ＡＭＦエンティティ、基地局、ｇＮＢ、およびネットワークノードのいずれかであり得る。
様々な実施形態では、本明細書に開示される公開鍵または秘密鍵は、一時的な鍵であり得る。
様々な実施形態では、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）がアイドルモードにあることを決定することと、ＷＴＲＵに関連する事前構成されたＩＤのセットを識別することと、第１のセルに関連付けられた第１のＩＤのセットおよび第２のセルに関連付けられた第２のＩＤのセットを識別することと、第１のＩＤのセットに共通の１つまたは複数の事前構成されたＩＤが第２のＩＤのセットに共通の１つまたは複数の事前構成されたＩＤとは異なるという条件で登録手順またはサービス要求手順を開始することと、を備えることができる。
様々な実施形態において、第１のＩＤのセットまたはＩＤの第２のＩＤのセットのいずれかは、１つまたは複数のＣＡＧ ＩＤまたはＮＰＮ ＩＤを含み得る。事前構成されたＩＤのセットは、１つまたは複数の事前構成された許可されたＣＡＧ ＩＤ、あるいは１つまたは複数のＮＰＮ ＩＤを含む１つまたは複数の加入者ＩＤを含み得る。
様々な実施形態では、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）がＲＲＣ非アクティブモードにあることを決定することと、ＷＴＲＵに関連する事前構成されたＩＤのセットを識別することと、第１のセルに関連付けられた第１のＩＤのセットおよび第２のセルに関連付けられた第２のＩＤのセットを識別することと、第１のＩＤのセットに共通の１つまたは複数の事前構成されたＩＤが第２のＩＤのセットに共通の１つまたは複数の事前構成されたＩＤとは異なるという条件でＲＲＣ接続再開手順を開始することと、を備えることができる。
様々な実施形態では、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、１つまたは複数の測定セルのＩＤのセットを第１のセルに報告することと、第２のセルにハンドオーバーした後に登録手順を開始することと、更新された許可ＮＳＳＡＩを含む更新された構成を受信することと、１つまたは複数のアクティブなプロトコルデータユニット（ＰＤＵ）セッションに関連付けられた１つまたは複数の単一のＮＳＳＡＩ（Ｓ－ＮＳＳＡＩ）が更新された許可されたＮＳＳＡＩにあるかどうかに応じて、ＰＤＵセッションリリースを開始するかどうかを決定することと、を備えることができる。
様々な実施形態では、ＩＤのセットは、１つまたは複数のＣＡＧ ＩＤ、または１つまたは複数のＮＰＮ ＩＤを含む１つまたは複数の加入者ＩＤを含み得る。
様々な実施形態では、ＣＡＧ情報は、格納された許可されたＣＡＧ ＩＤリストがただ１つのＣＡＧ ＩＤ、複数のＣＡＤ ＩＤ、またはいくつかのＣＡＧ ＩＤを含むことを示すフラグを含み得る。
様々な実施形態では、無線通信のための方法（例えば、ＷＴＲＵ１０２に実装される）は、ネットワーク（例えば、ｇＮＢ）によってサポートされるＴ－Ｓ－ＮＳＳＡＩのセット、および登録手順の間にネットワークによって割り当てられたＷＴＲＵ ＩＤを含む第１のメッセージを受信することを含み得る。第１のメッセージを受信した後、方法は、ネットワークによって割り当てられたＷＴＲＵ ＩＤおよび乱数を使用して、要求されたＴ－Ｓ－ＮＳＳＡＩのセットについて１つまたは複数のハッシュ値を計算することと、少なくとも１つまたは複数のハッシュ値および乱数を含む第２のメッセージを送信することを備えることができる。一例では、要求されたＴ－Ｓ－ＮＳＳＡＩのセットは、ネットワークによってサポートされるＴ－Ｓ－ＮＳＳＡＩのセットのうちの１つまたは複数のＴ－Ｓ－ＮＳＳＡＩを含む。
様々な実施形態では、第１のメッセージは、登録受け入れメッセージであり得る。様々な実施形態では、第２のメッセージは、無線リソース制御（ＲＲＣ）メッセージであり得る。
様々な実施形態では、装置（例えば、ＷＴＲＵ１０２）は、システム情報を含むブロードキャストメッセージを受信するように構成された受信機を備え得る。装置はまた、システム情報に基づいて第１のハッシュＩＤのセットおよび第１の乱数を識別するように構成されたプロセッサを含むことができ、第１のハッシュＩＤのセットの各ＩＤは、少なくとも第１の乱数を使用して個別にハッシュされ得る。装置は、少なくとも第１の乱数を使用して、第２のＩＤのセットの各ＩＤについて第１のハッシュ値を計算し、第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するかどうかを決定することができる。装置はまた、第２のＩＤのセットの少なくとも１つのハッシュＩＤが第１のハッシュＩＤのセットのハッシュＩＤと一致するという決定に基づいて要求メッセージを送信するように構成されたトランシーバ／送信機を備え得る。
様々な実施形態では、ＷＴＲＵ（例えば、ＷＴＲＵ１０２）は、上に開示された方法のいずれかを実装するプロセッサ、トランシーバ、およびメモリを含み得る。
以下の文献のそれぞれは、参照により本明細書に組み込まれる：（１）非特許文献１、（２）非特許文献２、（３）非特許文献３、（４）非特許文献４、（５）非特許文献５、（６）非特許文献６、（７）非特許文献７、（８）非特許文献８、（９）非特許文献９、（１０）非特許文献１０、（１１）非特許文献１１、（１２）非特許文献１２、（１３）非特許文献１３、（１４）非特許文献１４、および（１５）非特許文献１５。
上記では特徴および要素が特定の組合せで記述されているが、各特徴または要素は、単独で使用されることも可能であり、または他の特徴および要素との任意の組合せで使用され得ることを、当業者は理解するであろう。さらに、本明細書に記載の方法は、コンピュータまたはプロセッサによる実行のために、コンピュータ可読媒体に組み込まれたコンピュータプログラム、ソフトウェア、またはファームウェアに実装され得る。非一時的なコンピュータ可読記憶媒体の例には、限定されるわけではないが、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内蔵ハードディスクやリムーバブルディスクなどの磁気媒体、磁気光学媒体、ＣＤ－ＲＯＭディスクやデジタル多用途ディスク（ＤＶＤ）などの光学メディアが含まれる。ソフトウェアに関連するプロセッサを使用して、ＷＴＲＵ１０２、ＵＥ、端末、基地局、ＲＮＣ、または任意のホストコンピュータで使用するための無線周波数トランシーバを実装することができる。
さらに、上記の実施形態では、処理プラットフォーム、コンピューティングシステム、コントローラ、およびプロセッサを含む他のデバイスが記載されている。これらのデバイスには、少なくとも１つの中央処理装置（ＣＰＵ）とメモリが含まれ得る。コンピュータプログラミングの当業者の慣行に従って、動作または命令の行為および記号表現への参照は、様々なＣＰＵおよびメモリによって実行され得る。そのような行為および操作または命令は、「実行された」、「コンピュータによって実行された」または「ＣＰＵによって実行された」と呼ばれることがある。
当業者は、行為および象徴的に表される操作または命令が、ＣＰＵによる電気信号の操作を含むことを理解するであろう。電気システムは、結果として生じる電気信号の変換または削減、およびメモリシステム内のメモリ位置でのデータビットの維持を引き起こし、それによってＣＰＵの動作、および信号の他の処理を再構成または変更する可能性のあるデータビットを表す。データビットが維持されるメモリ位置は、データビットに対応する、またはデータビットを表す特定の電気的、磁気的、光学的、または有機的な特性を持つ物理的な位置である。代表的な実施形態は、上記のプラットフォームまたはＣＰＵに限定されず、他のプラットフォームおよびＣＰＵは、提供された方法をサポートし得ることを理解されたい。
データビットは、磁気ディスク、光ディスク、およびその他の揮発性（例えば、ランダムアクセスメモリ（ＲＡＭ））または不揮発性（例えば、読み取り専用メモリ（ＲＯＭ））のＣＰＵ読み取り可能な大容量記憶システムを含むコンピュータ可読媒体上に維持することもできる。コンピュータ可読媒体は、処理システム上に排他的に存在するか、または処理システムに対してローカルまたはリモートであり得る複数の相互接続された処理システム間で分散される、協調または相互接続されたコンピュータ可読媒体を含み得る。代表的な実施形態は、上記のメモリに限定されず、他のプラットフォームおよびメモリが、説明された方法をサポートし得ることが理解される。
例示的な実施形態では、本明細書に記載の操作、プロセスなどのいずれも、コンピュータ可読媒体に格納されたコンピュータ可読命令として実装することができる。コンピュータ可読命令は、モバイルユニットのプロセッサ、ネットワーク要素、および／または他の任意のコンピューティングデバイスによって実行され得る。
システムの側面のハードウェアとソフトウェアの実装にはほとんど違いがない。ハードウェアまたはソフトウェアの使用は、一般に（常にではないが、特定のコンテキストではハードウェアとソフトウェアの選択が重要になる場合がある）、コストと効率のトレードオフを表す設計上の選択である。本明細書に記載のプロセスおよび／またはシステムおよび／または他の技術が影響を受ける可能性のある様々な媒体（例えば、ハードウェア、ソフトウェア、および／またはファームウェア）があり得、好ましい媒体は、プロセスおよび／またはシステムおよび／または他の技術がデプロイされる状況によって変化し得る。例えば、実装者が速度と精度が最優先事項であると判断した場合、実装者は主にハードウェアおよび／またはファームウェア媒体を選択できる。柔軟性が最優先される場合、実装者は主にソフトウェア実装を選択できる。あるいは、実装者は、ハードウェア、ソフトウェア、および／またはファームウェアのいくつかの組み合わせを選択することができる。
前述の詳細な説明は、ブロック図、フローチャート、および／または例を使用することにより、デバイスおよび／またはプロセスの様々な実施形態を示している。そのようなブロック図、フローチャート、および／または例が１つまたは複数の機能および／または操作を含む限り、そのようなブロック図、フローチャート、または例内の各機能および／または操作が、個別におよび／または集合的に、広範囲のハードウェア、ソフトウェア、ファームウェア、またはそれらのバーチャルな任意の組み合わせによって実施され得ることが当業者によって理解されるであろう。適切なプロセッサには、例えば、汎用プロセッサ、専用プロセッサ、従来のプロセッサ、デジタルシグナルプロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアに関連する１つまたは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、特定用途向け標準製品（ＡＳＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）回路、その他のタイプの集積回路（ＩＣ）、および／またはステートマシンが含まれる。
特徴および要素は特定の組み合わせで上記に説明されているが、当業者は、各特徴または要素が単独で、または他の特徴および要素と任意の組み合わせで使用できることを理解するであろう。本開示は、様々な態様の例示として意図されている、本出願に記載されている特定の実施形態に関して限定されるべきではない。当業者には明らかであるように、その精神および範囲から逸脱することなく、多くの修正および変形を行うことができる。本出願の説明で使用される要素、行為、または命令は、明示的にそのように提供されない限り、本発明にとって重要または必須であると解釈されるべきではない。本明細書に列挙されたものに加えて、本開示の範囲内の機能的に同等の方法および装置は、前述の説明から当業者には明らかであろう。かかる修正および変形は、添付の特許請求の範囲内に含まれることが意図される。本開示は、添付の請求項の用語、およびそのような請求項が権利を与えられる同等物の全範囲によってのみ制限されるべきである。この開示は、特定の方法またはシステムに限定されないことを理解されたい。
また、本明細書で使用される用語は特定の態様のみを記載するためにあり、限定することを意図するものではないことも理解されたい。本明細書で使用される場合、本明細書で言及される場合、用語「ステーション」およびその略語「ＳＴＡ」、「ユーザ機器」およびその略語「ＵＥ」は、（ｉ）以下に説明するような、無線送受信ユニット（ＷＴＲＵ）、（ｉｉ）以下に説明するような、ＷＴＲＵのいくつかの実施形態のいずれか、（ｉｉｉ）以下に説明するような、ＷＴＲＵの一部または全ての構造および機能で構成された無線対応および／または有線対応（例えば、テザー可能）デバイス、（ｉｖ）以下に説明するような、ＷＴＲＵの全ての構造および機能よりも少ない構成で構成された無線対応および／または有線対応のデバイス、または（ｉｖ）同様のものを意味する。本明細書に列挙された任意のＵＥを表すことができる例示的なＷＴＲＵの詳細は、図１Ａ～図１Ｄに関して以下に提供される。
特定の代表的な実施形態では、本明細書に記載の主題のいくつかの部分は、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、デジタル信号プロセッサ（ＤＳＰ）、および／または他の統合フォーマットを介して実装され得る。しかしながら、当業者は、本明細書に開示される実施形態のいくつかの態様が、全体的または部分的に、１つまたは複数のコンピュータ上で実行される１つまたは複数のコンピュータプログラム（例えば、１つまたは１つ以上のコンピュータシステムで実行される複数のプログラム）として、１つ以上のプロセッサで実行される１つ以上のプログラム（例えば、１つ以上のマイクロプロセッサで実行される１つ以上のプログラム）として、ファームウェア、またはそれらの仮想上の任意の組み合わせとして集積回路内で実装され、並びに回路を設計すること、および／またはソフトウェアおよび／またはファームウェアのためのコードを書くことは、本開示に照らして当業者の技能の範囲内であることを理解するであろう。さらに、当業者は、本明細書に記載の主題のメカニズムが様々な形態のプログラム製品として配布され得ること、および本明細書に記載の主題の例示的な実施形態が実際に配信を実行するために使用される信号伝達媒体の特定のタイプに関係なく適用されることを理解するであろう。信号伝達媒体の例には、限定されるわけではないが、フロッピーディスク、ハードディスクドライブ、ＣＤ、ＤＶＤ、デジタルテープ、コンピュータメモリなどの記録可能なタイプの媒体、およびデジタルおよび／またはアナログ通信媒体（例えば、光ファイバーケーブル、導波路、有線通信リンク、無線通信リンクなど）などの伝送タイプの媒体が含まれる。
本明細書に記載の主題は、異なる他の構成要素に含まれる、またはそれらと接続される異なる構成要素を示すことがある。そのような描写されたアーキテクチャは単なる例であり、実際、同じ機能を達成する他の多くのアーキテクチャが実装され得ることが理解されるべきである。概念的な意味では、同じ機能を実現するためのコンポーネントの配置は、目的の機能を実現できるように効果的に「関連付け」られる。したがって、特定の機能を達成するために組み合わされた本明細書の任意の２つのコンポーネントは、アーキテクチャまたは中間コンポーネントに関係なく、所望の機能が達成されるように互いに「関連付けられている」と見なされ得る。同様に、そのように関連付けられた任意の２つの構成要素はまた、所望の機能を達成するために互いに「操作可能に接続された」または「操作可能に結合された」と見なされ得、そのように関連付けられ得る任意の２つの構成要素もまた、目的の機能を実現するために相互に「操作可能に結合可能である」と見なされる。動作可能に結合可能な特定の例には、限定されるわけではないが、物理的に結合可能および／または物理的に相互作用するコンポーネント、および／または無線的に相互作用可能な、および／または無線的に相互作用するコンポーネント、および／または論理的に相互作用するおよび／または論理的に相互作用可能なコンポーネントが含まれる。
本明細書における実質的に任意の複数形および／または単数形の用語の使用に関して、当業者は、文脈および／または用途に適切であるように、複数形から単数形へ、および／または単数形から複数形へと翻訳することができる。明確にするために、様々な単数形／複数形の順列を本明細書に明示的に記載することができる。
一般に、本明細書で、特に添付の特許請求の範囲で使用される用語（例えば、添付の特許請求の範囲）は、一般に「オープン」な用語として意図されている（例えば、「含む」という用語は、「含むがこれに限定されない」と解釈されるべきであり、「持つ」という用語は「少なくとも持つ」と解釈されるべきであり、「含む」という用語は「含むがこれに限定されない」と解釈されるべきであるなど）。特定の数の導入された請求項の記載が意図されている場合、そのような意図は請求項に明示的に記載され、そのような記載がない場合、そのような意図は存在しないことが当業者によってさらに理解されるであろう。例えば、１つの項目のみが意図されている場合、「単一」または同様の言語という用語が使用され得る。ただし、そのような句の使用は、不定冠詞「ａ」または「ａｎ」によるクレームの記載の導入が、そのような導入されたクレームの記載を含む特定のクレームを、そのような記載を１つだけ含む実施形態に限定することを意味すると解釈されるべきではない。同じクレームには、「１つ以上」または「少なくとも１つ」という導入句と、「ａ」または「ａｎ」などの不定冠詞が含まれる（例えば、「ａ」および／または「ａｎ」は「少なくとも１つ」または「１つ以上」と解釈されるべきである）。また、これは請求項の記載を導入するために使用される定冠詞の使用についても同様である。さらに、導入された請求項の特定の数が明示的に記載されている場合でも、当業者は、そのような記載が少なくとも記載された数を意味すると解釈されるべきであることを認識するであろう（例えば、他の修飾子がない「２つの記載」のそのままの記載は、少なくとも２つの記載、または２つ以上の記載を意味する）。
さらに、「Ａ、Ｂ、Ｃなどの少なくとも１つ」に類似した規則が使用される場合、一般に、そのような構成は、当業者が慣習を理解するという意味で意図されている（例えば、「Ａ、Ｂ、およびＣの少なくとも１つを有するシステム」は、限定されないが、Ａのみ、Ｂのみ、Ｃのみ、ＡとＢを一緒に、ＡとＣを一緒に、ＢとＣを一緒に、および／またはＡ、Ｂ、Ｃを一緒になどのシステムを含む）。「Ａ、Ｂ、またはＣなどの少なくとも１つ」に類似した規則が使用される場合、一般に、そのような構成は、当業者が慣習を理解するという意味で意図されている（例えば、「Ａ、Ｂ、またはＣの少なくとも１つを有するシステム」は、限定されないが、Ａのみ、Ｂのみ、Ｃのみ、ＡとＢを一緒に、ＡとＣを一緒に、ＢとＣを一緒に、および／またはＡ、Ｂ、Ｃを一緒になどのシステムを含む）。説明、特許請求の範囲、または図面のいずれにおいても、２つ以上の代替用語を提示する事実上全ての選言的な単語および／または句は、用語の１つ、いずれかの用語、または両方の用語を含む可能性を企図するために理解されるべきであることが当業者によってさらに理解される。例えば、「ＡまたはＢ」という句は、「Ａ」または「Ｂ」または「ＡおよびＢ」の可能性を含むと理解されるであろう。さらに、本明細書で使用される、複数のアイテムおよび／またはアイテムの複数のカテゴリのリストに続く「のいずれか」という用語は、「のいずれか」、「任意の組み合わせ」、「任意の複数」、および／またはアイテムおよび／またはアイテムのカテゴリの「複数の任意の組み合わせ」、個別に、または他のアイテムおよび／または他のカテゴリのアイテムと組み合わせて、を含むことを意図する。さらに、本明細書で使用される場合、「セット」または「グループ」という用語は、ゼロを含む任意の数の項目を含むことを意図している。さらに、本明細書で使用される場合、「数」という用語は、ゼロを含む任意の数を含むことを意図している。
さらに、本開示の特徴または態様がマーカッシュグループに関して説明される場合、当業者は、それによって、本開示が、マーカッシュグループの任意の個々のメンバーまたはメンバーのサブグループに関しても説明されることを認識するであろう。
当業者によって理解されるように、書面による説明を提供することに関してなど、あらゆる目的のために、本明細書に開示される全ての範囲はまた、ありとあらゆる可能なサブレンジおよびそのサブレンジの組み合わせを包含する。リストされた範囲はどれも、同じ範囲を少なくとも等しい半分、３分の１、４分の１、５分の１、１０分の１などに分割できるように十分に記述していると簡単に認識できる。非限定的な例として、本明細書で論じられる各範囲は、下３分の１、中３分の１、および上３分の１などに容易に分解され得る。当業者によっても理解されるように、「まで」、「少なくとも」、「より大きい」、「より小さい」などの全ての言語は、列挙された数を含み、その後に上記のようにサブレンジに分解され得る範囲を指す。最後に、当業者によって理解されるように、範囲は、個々のメンバーを含む。したがって、例えば、１～３個のセルを有するグループは、１、２、または３個のセルを有するグループを指す。同様に、１～５個のセルを有するグループは、１、２、３、４、または５個のセルを有するグループなどを指す。
さらに、クレームは、その趣旨で述べられていない限り、提供された順序または要素に限定されるものとして解釈されるべきではない。さらに、クレームでの「手段」という用語の使用は、米国特許法１１２条６項またはミーンズプラスファンクションクレームフォーマットを呼び出すことを意図しており、「手段」という用語のないクレームはそのように意図されない。
ソフトウェアに関連するプロセッサを使用して、無線送受信ユニット（ＷＴＲＵ）、ユーザ機器（ＵＥ）、端末、基地局、モビリティ管理エンティティ（ＭＭＥ）または進化パケットコア（ＥＰＣ）または任意のホストコンピュータで使用するための無線周波数トランシーバを実装することができる。ＷＴＲＵは、ソフトウェア定義無線（ＳＤＲ）を含むハードウェアおよび／またはソフトウェアにおいて実装されるモジュール、並びにカメラ、ビデオカメラモジュール、ビデオフォン、スピーカフォン、振動デバイス、スピーカ、マイク、テレビトランシーバー、ハンズフリーヘッドセット、キーボード、Ｂｌｕｅｔｏｏｔｈモジュール、周波数変調（ＦＭ）無線ユニット、ニアフィールド通信（ＮＦＣ）モジュール、液晶ディスプレイ（ＬＣＤ）ディスプレイユニット、有機発光ダイオード（ＯＬＥＤ）ディスプレイユニット、デジタル音楽プレーヤ、メディアプレーヤ、ビデオゲームプレーヤモジュール、インターネットブラウザ、および／または無線ローカルエリアネットワーク（ＷＬＡＮ）または超広帯域（ＵＷＢ）モジュールと組み合わせて使用され得る。
本発明は通信システムに関して説明されてきたが、システムは、マイクロプロセッサ／汎用コンピュータ（図示せず）上のソフトウェアで実装され得ることが企図されている。特定の実施形態では、様々なコンポーネントの機能のうちの１つまたは複数は、汎用コンピュータを制御するソフトウェアに実装され得る。
本発明は、本明細書で具体的な実施形態を参照して例示及び記載されているが、示されている細部に本発明を限定することを意図するものではない。むしろ、本発明から離れることなく、特許請求の範囲の相当物の範囲内において、細部における様々な変更が行われてよい。
本開示を通して、当業者は、特定の代表的な実施形態が、代替として、または他の代表的な実施形態と組み合わせて使用され得ることを理解している。
上記では特徴および要素が特定の組合せで記述されているが、各特徴または要素は、単独で使用されることも可能であり、または他の特徴および要素との任意の組合せで使用され得ることを、当業者は理解するであろう。さらに、本明細書に記載の方法は、コンピュータまたはプロセッサによる実行のために、コンピュータ可読媒体に組み込まれたコンピュータプログラム、ソフトウェア、またはファームウェアに実装され得る。非一時的なコンピュータ可読記憶媒体の例には、限定されるわけではないが、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内蔵ハードディスクやリムーバブルディスクなどの磁気媒体、磁気光学媒体、ＣＤ－ＲＯＭディスクやデジタル多用途ディスク（ＤＶＤ）などの光学メディアが含まれる。ソフトウェアと連携したプロセッサが使用されて、ＷＴＲＵ、ＵＥ、端末、基地局、ＲＮＣ、または任意のホストコンピュータ中で使用される無線周波数送受信機が実装されてよい。
さらに、上記の実施形態では、処理プラットフォーム、コンピューティングシステム、コントローラ、およびプロセッサを含む他のデバイスが記載されている。これらのデバイスには、少なくとも１つの中央処理装置（ＣＰＵ）とメモリが含まれ得る。コンピュータプログラミングの当業者の慣行に従って、動作または命令の行為および記号表現への参照は、様々なＣＰＵおよびメモリによって実行され得る。そのような行為および操作または命令は、「実行された」、「コンピュータによって実行された」または「ＣＰＵによって実行された」と呼ばれることがある。
当業者は、行為および象徴的に表される操作または命令が、ＣＰＵによる電気信号の操作を含むことを理解するであろう。電気システムは、結果として生じる電気信号の変換または削減、およびメモリシステム内のメモリ位置でのデータビットの維持を引き起こし、それによってＣＰＵの動作、および信号の他の処理を再構成または変更する可能性のあるデータビットを表す。データビットが維持されるメモリ位置は、データビットに対応する、またはデータビットを表す特定の電気的、磁気的、光学的、または有機的な特性を持つ物理的な位置である。
データビットは、磁気ディスク、光ディスク、およびその他の揮発性（例えば、ランダムアクセスメモリ（ＲＡＭ））または不揮発性（例えば、読み取り専用メモリ（ＲＯＭ））のＣＰＵ読み取り可能な大容量記憶システムを含むコンピュータ可読媒体上に維持することもできる。コンピュータ可読媒体は、処理システム上に排他的に存在するか、または処理システムに対してローカルまたはリモートであり得る複数の相互接続された処理システム間で分散される、協調または相互接続されたコンピュータ可読媒体を含み得る。代表的な実施形態は、上記のメモリに限定されず、他のプラットフォームおよびメモリが、説明された方法をサポートし得ることが理解される。
適切なプロセッサには、例えば、汎用プロセッサ、専用プロセッサ、従来のプロセッサ、デジタルシグナルプロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアに関連する１つまたは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、特定用途向け標準製品（ＡＳＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）回路、その他のタイプの集積回路（ＩＣ）、および／またはステートマシンが含まれる。
本発明は通信システムに関して説明されてきたが、システムは、マイクロプロセッサ／汎用コンピュータ（図示せず）上のソフトウェアで実装され得ることが企図されている。特定の実施形態では、様々なコンポーネントの機能のうちの１つまたは複数は、汎用コンピュータを制御するソフトウェアに実装され得る。
本発明は、本明細書で具体的な実施形態を参照して例示及び記載されているが、示されている細部に本発明を限定することを意図するものではない。むしろ、本発明から離れることなく、特許請求の範囲の相当物の範囲内において、細部における様々な変更が行われてよい。

Claims (20)

  1. 無線送受信ユニット（ＷＴＲＵ）によって実行される、無線通信の方法であって、
    前記ＷＴＲＵに格納されているクローズドアクセスグループ識別子（ＣＡＧ ＩＤ）情報を使用してネットワークエンティティに第１の登録要求を送信することと、
    新しいＣＡＧ ＩＤ情報を有する登録拒否メッセージを受信することと、
    前記新しいＣＡＧ ＩＤ情報からＣＡＧ ＩＤを選択することと、
    前記選択されたＣＡＧ ＩＤを使用して第２の登録要求メッセージを前記ネットワークエンティティに送信することと
    を備える方法。
  2. 前記格納されているＣＡＧ ＩＤ情報を前記新しいＣＡＧ ＩＤ情報で更新することをさらに備える、請求項１の方法。
  3. 更新することは、前記格納されているＣＡＧ ＩＤ情報を削除すること、および前記新しいＣＡＧ ＩＤ情報を追加することを含む、請求項２の方法。
  4. 前記格納されているＣＡＧ ＩＤ情報を前記新しいＣＡＧ ＩＤ情報で更新することは、前記受信された登録拒否メッセージが完全性保護されているという条件で実行される、請求項２の方法。
  5. 新しいＣＡＧ ＩＤ情報を有する登録拒否メッセージを受信することは、前記登録拒否メッセージを完全性が保護されているとして受信することを含む、請求項１の方法。
  6. 新しいＣＡＧ ＩＤ情報を有する登録拒否メッセージを受信することは、アクセスおよびモビリティ管理機能から新しいＣＡＧ ＩＤ情報を受信することを含む、請求項１の方法。
  7. 前記第１の登録要求を送信する前に、
    受信されたシステム情報に基づいて第１のハッシュＩＤのセットおよび第１の乱数を識別することであって、前記第１のハッシュＩＤのセットの各ＩＤは、少なくとも前記第１の乱数を使用して個別にハッシュされる、ことと、
    少なくとも前記第１の乱数を使用して第２のＩＤのセットの各ＩＤについて第１のハッシュ値を計算することと、
    前記第２のＩＤのセットの少なくとも１つのハッシュＩＤが前記第１のハッシュＩＤのセットのハッシュＩＤと一致するかどうかを決定することと
    をさらに備える、請求項１の方法。
  8. 前記第２のＩＤのセットの少なくとも１つのハッシュＩＤが前記第１のハッシュＩＤのセットのハッシュＩＤと一致するという決定に基づいて、少なくとも１つの第２の乱数を使用して、前記第１のハッシュＩＤのセットのハッシュＩＤと一致する前記第２のＩＤのセットのハッシュＩＤに関連付けられる少なくとも１つのＩＤについての第２のハッシュ値を計算することであって、前記第１の登録要求は、前記第２の乱数の情報、および前記第２の乱数によってハッシュされたＩＤのうちの任意のものを含むメッセージである、ことをさらに備える、請求項７の方法。
  9. 前記第２のハッシュ値は、前記第２の乱数と、ネットワークによって割り当てられた無線送受信ユニット（ＷＴＲＵ）ＩＤとを使用して計算される、請求項８の方法。
  10. 前記第１のハッシュＩＤのセットは、１つまたは複数のハッシュされたＣＡＧ ＩＤを含み、前記第２のＩＤのセットは、１つまたは複数の事前構成された許可されたＣＡＧ ＩＤを含む、請求項７の方法。
  11. 送信機、受信機、プロセッサ、およびメモリを含む回路を備えた無線送受信ユニット（ＷＴＲＵ）であって、前記ＷＴＲＵは、
    前記ＷＴＲＵに格納されているクローズドアクセスグループ識別子（ＣＡＧ ＩＤ）情報を使用してネットワークエンティティに第１の登録要求を送信し、
    新しいＣＡＧ ＩＤ情報を有する登録拒否メッセージを受信し、
    前記新しいＣＡＧ ＩＤ情報からＣＡＧ ＩＤを選択し、
    前記選択されたＣＡＧ ＩＤを使用して第２の登録要求メッセージを前記ネットワークエンティティに送信する
    ように構成されているＷＴＲＵ。
  12. 前記ＷＴＲＵは、前記格納されているＣＡＧ ＩＤ情報を前記新しいＣＡＧ ＩＤ情報で更新するようにさらに構成されている、請求項１１のＷＴＲＵ。
  13. 前記ＷＴＲＵが前記格納されているＣＡＧ ＩＤ情報を更新することは、前記格納されているＣＡＧ ＩＤ情報を削除すること、および前記新しいＣＡＧ ＩＤ情報を追加することを含む、請求項１２のＷＴＲＵ。
  14. 前記ＷＴＲＵが前記格納されているＣＡＧ ＩＤ情報を更新することは、前記受信された登録拒否メッセージが完全性保護されているという条件で実行される、請求項１２のＷＴＲＵ。
  15. 前記ＷＴＲＵは、完全性保護されている登録拒否メッセージを受信するように構成されている、請求項１１のＷＴＲＵ。
  16. 前記ＷＴＲＵは、アクセスおよびモビリティ管理機能から前記登録拒否メッセージを受信するように構成されている、請求項１１のＷＴＲＵ。
  17. 前記ＷＴＲＵは、前記第１の登録要求を送信する前に、
    受信されたシステム情報に基づいて第１のハッシュＩＤのセットおよび第１の乱数を識別し、前記第１のハッシュＩＤのセットの各ＩＤは、少なくとも前記第１の乱数を使用して個別にハッシュされ、
    少なくとも前記第１の乱数を使用して第２のＩＤのセットの各ＩＤについて第１のハッシュ値を計算し、
    前記第２のＩＤのセットの少なくとも１つのハッシュＩＤが前記第１のハッシュＩＤのセットのハッシュＩＤと一致するかどうかを決定し、
    前記第２のＩＤのセットの少なくとも１つのハッシュＩＤが前記第１のハッシュＩＤのセットのハッシュＩＤと一致するという決定に基づいて、少なくとも１つの第２の乱数を使用して、前記第１のハッシュＩＤのセットのハッシュＩＤと一致する前記第２のＩＤのセットのハッシュＩＤに関連付けられる少なくとも１つのＩＤについての第２のハッシュ値を計算し、前記第１の登録要求は、前記第２の乱数の情報、および前記第２の乱数によってハッシュされたＩＤのうちの任意のものを含むメッセージである、
    ようにさらに構成される、請求項１１のＷＴＲＵ。
  18. 前記第２のハッシュ値は、前記第２の乱数と、ネットワークによって割り当てられた無線送受信ユニット（ＷＴＲＵ）ＩＤとを使用して計算される、請求項１７のＷＴＲＵ。
  19. 前記第１のハッシュＩＤのセットは、１つまたは複数のハッシュされたＣＡＧ ＩＤを含み、前記第２のＩＤのセットは、１つまたは複数の事前構成された許可されたＣＡＧ ＩＤを含む、請求項１７のＷＴＲＵ。
  20. コンピュータによって実行されると、
    ＷＴＲＵに格納されているクローズドアクセスグループ識別子（ＣＡＧ ＩＤ）情報を使用してネットワークエンティティに第１の登録要求を送信することと、
    新しいＣＡＧ ＩＤ情報を有する登録拒否メッセージを受信することと、
    前記新しいＣＡＧ ＩＤ情報からＣＡＧ ＩＤを選択することと、
    前記選択されたＣＡＧ ＩＤを使用して第２の登録要求メッセージを前記ネットワークエンティティに送信することと
    を備える方法をコンピュータに実行させる命令を有する非一時的コンピュータ可読記憶装置。
JP2021558638A 2019-03-29 2020-03-27 無線通信におけるセキュアなアクセス制御のための方法および装置 Active JP7428723B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2024009497A JP2024028627A (ja) 2019-03-29 2024-01-25 無線通信におけるセキュアなアクセス制御のための方法および装置

Applications Claiming Priority (7)

Application Number Priority Date Filing Date Title
US201962826926P 2019-03-29 2019-03-29
US62/826,926 2019-03-29
US201962839553P 2019-04-26 2019-04-26
US62/839,553 2019-04-26
US201962861773P 2019-06-14 2019-06-14
US62/861,773 2019-06-14
PCT/US2020/025440 WO2020205609A1 (en) 2019-03-29 2020-03-27 Methods and apparatus for secure access control in wireless communications

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2024009497A Division JP2024028627A (ja) 2019-03-29 2024-01-25 無線通信におけるセキュアなアクセス制御のための方法および装置

Publications (2)

Publication Number Publication Date
JP2022527109A JP2022527109A (ja) 2022-05-30
JP7428723B2 true JP7428723B2 (ja) 2024-02-06

Family

ID=70293148

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2021558638A Active JP7428723B2 (ja) 2019-03-29 2020-03-27 無線通信におけるセキュアなアクセス制御のための方法および装置
JP2024009497A Pending JP2024028627A (ja) 2019-03-29 2024-01-25 無線通信におけるセキュアなアクセス制御のための方法および装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2024009497A Pending JP2024028627A (ja) 2019-03-29 2024-01-25 無線通信におけるセキュアなアクセス制御のための方法および装置

Country Status (4)

Country Link
EP (1) EP3949323A1 (ja)
JP (2) JP7428723B2 (ja)
CN (1) CN113632517A (ja)
WO (1) WO2020205609A1 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11503662B2 (en) 2019-06-14 2022-11-15 Samsung Electronics Co., Ltd. Method and system for handling of closed access group related procedure
US11683744B2 (en) * 2019-06-14 2023-06-20 Samsung Electronics Co., Ltd. Method and system for handling of closed access group related procedure
WO2021087969A1 (en) * 2019-11-08 2021-05-14 Zte Corporation Methods and devices for protecting privacy of slice identity information
US11665632B2 (en) 2020-01-02 2023-05-30 Apple Inc. Non-public wireless communication networks
CN113055382B (zh) * 2021-03-12 2022-04-26 华能国际电力股份有限公司 一种基于零信任的主机口令管控方法
CN113613205B (zh) * 2021-07-11 2023-06-13 西北工业大学 一种适用于无线航空电子内部通信网络的入网机制
WO2023055345A1 (en) * 2021-09-28 2023-04-06 Visa International Service Association Device security with one-way function
KR20230105957A (ko) * 2022-01-05 2023-07-12 삼성전자주식회사 제어 평면을 이용하여 credential을 UE에 프로비저닝 시 종단 보안 형성을 위한 방법 및 장치

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140331052A1 (en) 2012-02-29 2014-11-06 Blackberry Limited Communicating an identity of a group shared secret to a server
JP2015508628A (ja) 2012-02-02 2015-03-19 エルジー エレクトロニクス インコーポレイティド 無線ｌａｎシステムにおいてチャネルアクセス方法及び装置
JP2015516121A (ja) 2012-04-30 2015-06-04 エルジー エレクトロニクス インコーポレイティド 無線ｌａｎシステムにおいてチャネルアクセス方法及び装置
US20150264666A1 (en) 2012-10-02 2015-09-17 Lg Electronics Inc. Method and apparatus for supporting a carrier aggregation group in a wireless communication system

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015508628A (ja) 2012-02-02 2015-03-19 エルジー エレクトロニクス インコーポレイティド 無線ｌａｎシステムにおいてチャネルアクセス方法及び装置
US20140331052A1 (en) 2012-02-29 2014-11-06 Blackberry Limited Communicating an identity of a group shared secret to a server
JP2015516121A (ja) 2012-04-30 2015-06-04 エルジー エレクトロニクス インコーポレイティド 無線ｌａｎシステムにおいてチャネルアクセス方法及び装置
US20150264666A1 (en) 2012-10-02 2015-09-17 Lg Electronics Inc. Method and apparatus for supporting a carrier aggregation group in a wireless communication system

Also Published As

Publication number Publication date
CN113632517A (zh) 2021-11-09
JP2022527109A (ja) 2022-05-30
US20220201482A1 (en) 2022-06-23
JP2024028627A (ja) 2024-03-04
WO2020205609A1 (en) 2020-10-08
EP3949323A1 (en) 2022-02-09

Similar Documents

Publication Publication Date Title
JP7428723B2 (ja) 無線通信におけるセキュアなアクセス制御のための方法および装置
AU2015321927B2 (en) Serving network authentication
US9882894B2 (en) Secure authentication service
WO2018053271A1 (en) Unified authentication framework
CN110786031A (zh) 用于5g切片标识符的隐私保护的方法和系统
CN108012264B (zh) 用于802.1x载体热点和Wi-Fi呼叫认证的基于经加密的IMSI的方案
US10757572B2 (en) Identity based signature in system information protection
US20200236554A1 (en) Information protection to detect fake base stations
US10588019B2 (en) Secure signaling before performing an authentication and key agreement
JP7047921B2 (ja) 通信装置、第１のネットワーク装置、通信装置の方法、及び第１のネットワーク装置の方法
KR20230054421A (ko) 셀룰러 슬라이싱된 네트워크들에서의 중계기 선택의 프라이버시
WO2020090764A1 (en) SECURITY PROCEDURE FOR UE's IN 5GLAN GROUP COMMUNICATION
US11528137B2 (en) Identity-based encryption of a message associated with a connection procedure
US20210111902A1 (en) System information protection at a network function in the core network
KR20220113359A (ko) Wtru 대 wtru 릴레이를 사용한 직접 발견 및 통신 방법 및 장치
JP2023523146A (ja) Ｗｔｒｕからｗｔｒｕへのリレーの変更を対象とする方法、装置、及びシステム
JP2024509821A (ja) Ｍａｃアドレスマスカレードによるプライバシー強化のための方法及び装置
US11968533B2 (en) Methods and apparatus for secure access control in wireless communications
US20200236548A1 (en) Protection of sequence numbers in authentication and key agreement protocol
Rajavelsamy et al. Privacy protection and mitigation of unauthorized tracking in 3GPP-WiFi interworking networks
US20220400362A1 (en) 5g prose service based discovery
Ma Security investigation in 4g lte wireless networks
WO2023059773A1 (en) Methods, architectures, apparatuses and systems for concealing data

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211130

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230327

A711 Notification of change in applicant

Free format text: JAPANESE INTERMEDIATE CODE: A711

Effective date: 20231010

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231226

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240125

R150 Certificate of patent or registration of utility model

Ref document number: 7428723

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150