JP7783280B2 - レイヤ３無線送信／受信ユニットとネットワークに関連する認証及び許可 - Google Patents

Description

関連出願の相互参照
本出願は、２０２１年１月７日に出願された米国仮特許出願第６３／１３４，７８３号の利益を主張する。本出願は、２０２１年２月１７日に出願された米国仮特許出願第６３／１５０，１３０号及び２０２１年５月７日に出願された米国仮特許出願第６３／１８５，７４８号の利益を主張し、その開示はその全体が参照により本明細書に組み込まれている。

無線通信を使用したモバイル通信は、進化し続けている。第５世代は、５Ｇと称され得る。以前の（従来の）世代のモバイル通信は、例えば、第４世代（fourth generation、４Ｇ）ロングタームエボリューション（long term evolution、ＬＴＥ）であり得る。

本明細書では、セカンダリ認証及び許可（Ａ＆Ａ）の対象となる接続セッションを使用するネットワークリレーへの無線送信／受信ユニット（ＷＴＲＵ）とのリンクセットアップ（例えば、リンク解放、許可取り消し、及び再認証）に関連するシステム、方法、及び手段について説明する。本明細書では、ネットワークスライス固有の認証及び許可（ＮＳＳＡＡ）の対象となり得る単一ネットワークスライス選択支援（Ｓ－ＮＳＳＡＩ）を使用するリレーとのリンクセットアップ（例えば、リンク解放、許可取り消し、及び再認証）に関連するシステム、方法、及び手段について説明する。

セカンダリＡ＆Ａの対象となる接続セッションを使用するリレーとのリンクセットアップが実行され得る。リレーＷＴＲＵは、接続サービス（例えば、Ｓ－ＮＳＳＡＩ、データネットワーク名（ＤＮＮ）などの接続セッションパラメータ）を要求するリモートＷＴＲＵから直接通信要求（ＤＣＲ）を受信し得る。リレーは、例えば、すでに確立されている場合は接続セッションに関連する指示、及び／又はリレー近接サービス（ＰｒｏＳｅ）構成からのＤＮに関連する指示に基づいて、サービスのための接続セッションがセカンダリＡ＆Ａの対象となり得ると判定し得る。判定に基づいて、リレーは、リモートＷＴＲＵのためのネットワーク制御された許可をトリガし得る。リレーＷＴＲＵは、保留中のセカンダリＡ＆Ａ指示を含む直接通信受諾（ＤＣＡ）メッセージを送信し得、例えば、セカンダリＡ＆Ａの完了（例えば、正常な完了）までリモートＷＴＲＵからのデータトラフィックを破棄するように、接続（例えば、ＰＣ５リンク）に関連付けられたトラフィックフィルタを構成し得る。リレーＷＴＲＵは、リモートＷＴＲＵのための接続セッションセカンダリＡ＆Ａを開始するために、要求メッセージ（例えば、アクセス層（ＮＡＳ）要求メッセージ）をセッション管理機能（ＳＭＦ）（例えば、リモートＷＴＲＵ ＩＤを含む）に送信し得る。リレーは、ＷＴＲＵとアクセス及びモビリティ管理機能（ＡＭＦ）／ＳＭＦとの間で、拡張可能認証プロトコル（ＥＡＰ）認証メッセージを透過的に転送し得る（例えば、ＮＡＳメッセージは、リモートＷＴＲＵを認証するためにＥＡＰメッセージが使用され得ることを示すためにリモートＷＴＲＵ ＩＤを含み得る）。リレーＷＴＲＵは、成功したＡ＆Ａ指示、ＥＡＰ成功メッセージ、及びリモートＷＴＲＵ許可情報（例えば、ＤＮが割り当てられたＩＰアドレス、ＤＮが割り振られたセッションの集約最大ビットレート（ＡＭＢＲ））を含むＮＡＳ応答メッセージをＳＭＦから受信し得る。成功すると、リレーＷＴＲＵは、リモートＷＴＲＵとネットワーク／ＤＮとの間のデータトラフィックを許可するようにリンクトラフィックフィルタを構成してもよく、リンク修正プロシージャにＥＡＰ成功メッセージを含めてリモートＷＴＲＵに通知し得る。リレーＷＴＲＵは、リモートＷＴＲＵとネットワーク／ＤＮとの間のデータトラフィックをリレーし得る。

ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーとのリンクセットアップが実行され得る。リレーＷＴＲＵは、リモートＷＴＲＵからＤＣＲを受信し得る。ＤＣＲは、リモートＷＴＲＵの識別情報（例えば、ＳＵＣＩ）、Ｓ－ＮＳＳＡＩ、リモートＷＴＲＵのＮＳＳＡＡ能力などを含み得る。リレーＷＴＲＵは、ローカルＰｒｏＳｅ構成、及び／又はそのＳ－ＮＳＳＡＩのためにリレーによって実行される前のＮＳＳＡＡに基づいて、ＰｒｏＳｅ（例えば、ＰＣ５）接続のためにリモートＷＴＲＵによって要求されるＳ－ＮＳＳＡＩがＮＳＳＡＡの対象であると判定し得る。リレーＷＴＲＵは、例えば、リモートＷＴＲＵ識別情報、要求されたＳ－ＮＳＳＡＩ、及びリモートＷＴＲＵのＮＳＳＡＡ能力を含むＮＡＳ要求メッセージをＡＭＦに送信して、リモートＷＴＲＵのネットワーク制御された許可を開始し得る。リレーＷＴＲＵは、ＡＭＦとリモートＷＴＲＵとの間でプライマリ認証メッセージを送信し得る。リレーＷＴＲＵは、Ｓ－ＮＳＳＡＩ、リモートＷＴＲＵ ＩＤ、ＮＳＳＡＡステータス指示（例えば、成功、保留中、要求のうちの１つ）、及びＳ－ＮＳＳＡＩのうちの１つ以上にバインドされたキー材料を含み得る応答メッセージ（例えば、ＮＡＳ応答メッセージ）を受信し得る。リレーＷＴＲＵは、ＮＳＳＡＡステータス指示及びＳ－ＮＳＳＡＩを含み得る直接セキュリティモードコマンド（ＤＳＭＣ）メッセージをリモートＷＴＲＵに送信し得る。リレーＷＴＲＵは、ＡＭＦとリモートＷＴＲＵとの間でＮＳＳＡＡ認証メッセージを送信し得る。ＮＳＳＡＡプロシージャは、リレーＷＴＲＵ（例えば、ＮＡＳ要求を介して）又はＡＭＦによってトリガされ得る。リレーＷＴＲＵは、リモートＷＴＲＵ ＩＤ、ＮＳＳＡＡ結果、及びＳ－ＮＳＳＡＩを含み得るＮＡＳメッセージをＡＭＦから受信し得る。リレーは、リモートＷＴＲＵに対して許可されるようにＳ－ＮＳＳＡＩを記憶し得る。リレーＷＴＲＵは、成功したＮＳＳＡＡ指示、及びＳ－ＮＳＳＡＩを含み得るＰｒｏＳｅ（例えば、ＰＣ５）メッセージ（例えば、リンク修正要求）を送信し得る。リレーＷＴＲＵは、リモートＷＴＲＵが（例えば、Ｓ－ＮＳＳＡＩを使用する接続セッションとともに）Ｓ－ＮＳＳＡＩを使用することを可能にし得る。

ＰＣ５リンク確立プロシージャなどのリンク確立プロシージャ中に、リレーＷＴＲＵは、リモートＷＴＲＵが、リモートＷＴＲＵのネットワーク制御された許可に続いてセカンダリＡ＆Ａを用いてＰＤＵセッション確立を実行することを可能にし得、ここで、ＰＤＵセッションは、複数のリモートＷＴＲＵの間で共有され得る。リモートＷＴＲＵのためのセカンダリＡ＆ＡとのＰＤＵセッションが正常に完了すると、リレーは、リモートＷＴＲＵに共有ＰＤＵセッションへのアクセスを提供し得る。

リレーを介したＰＤＵセッションセカンダリＡ＆Ａでは、リレーＷＴＲＵは、リモートＷＴＲＵのためのＩＰ割り当てプロシージャを実行し得、例えば、ＳＭＦから受信されたＤＮ－ＡＡＡによる１つ以上のＩＰアドレスに基づいて、ＩＰプレフィックス広告を実行し得る。

リレーを介したＰＤＵセッションセカンダリＡ＆Ａにおいて、リレーＷＴＲＵは、ＳＭＦから受信されたＤＮ許可セッションＡＭＢＲに従って、ＰＤＵセッションを共有する（例えば、各々の）リモートＷＴＲＵのためのセッションＡＭＢＲを導出し得る。

ＰＣ５リンク確立プロシージャなどのリンク確立プロシージャ中に、リレーＷＴＲＵは、リモートＷＴＲＵが、リモートＷＴＲＵの拡張ネットワーク制御許可を使用してＮＳＳＡＡプロシージャを実行することを可能にし得る。リモートＷＴＲＵによるＮＳＳＡＡプロシージャの完了（例えば、正常な完了）時に、リレーは、ＮＳＳＡＡの対象であったＳ－ＮＳＳＡＩへのリモートＷＴＲＵアクセスを提供し得る。

ＰＣ５リンク確立プロシージャなどのリンク確立プロシージャ中に、リレーは、リモートＷＴＲＵの拡張ネットワーク制御許可において、５ＧネイティブセキュリティコンテキストなどのリモートＷＴＲＵのセキュリティコンテキストを使用して、リモートＷＴＲＵがリレーを介してネットワークへのアクセスを取得することを可能にし得る。

ＰＣ５リンク確立プロシージャなどのリンク確立プロシージャ中に、リレーは、非３ＧＰＰインターワーキング機能（Ｎ３ＩＷＦ）アクセスを要求し得るリレーサービスコード（ＲＳＣ）をプロビジョニングされて、リモートＷＴＲＵに接続を提供し、リモートＷＴＲＵが訪問先公衆陸上移動ネットワーク（ＶＰＬＭＮ）又はホームＰＬＭＮ（ＨＰＬＭＮ）内に配置されるＮ３ＩＷＦとのＩＰｓｅｃ接続を確立することを制限する。リレーＷＴＲＵは、ＲＳＣと、トンネル終端ネットワーク機能（例えば、セキュアトンネル終端ネットワーク機能）と接続するための指示とを受信し得る。一例として、トンネル終端ネットワーク機能は、Ｎ３ＩＷＦであってもよい。リレーＷＴＲＵは、トンネル終端ネットワーク機能を識別し、リモートＷＴＲＵのためにＩＰｖ６プレフィックス又はＩＰｖ４アドレスを割り振り、リモートＷＴＲＵとトンネル終端ネットワーク機能との間のトラフィックを許可するようにトラフィックフィルタを構成し得る。

１つ以上の開示された実施形態が実装され得る、例示的な通信システムを例解するシステム図である。 一実施形態による、図１Ａに例解される通信システム内で使用され得る、例示的な無線送信／受信ユニット（ＷＴＲＵ）を例解するシステム図である。 一実施形態による、図１Ａに例解される通信システム内で使用され得る、例示的な無線アクセスネットワーク（ＲＡＮ）及び例示的なコアネットワーク（core network、ＣＮ）を例解するシステム図である。 一実施形態による、図１Ａに例解される通信システム内で使用され得る、更なる例示的なＲＡＮ及び更なる例示的なＣＮを例解するシステム図である。 セカンダリＡ＆Ａの対象となり得るＰＤＵセッションを使用する、リレーとのＰｒｏＳｅ（例えば、ＰＣ５）リンクセットアップの一例を例解する図である。 リレーを介したＰＤＵセッションセカンダリＡ＆Ａ（例えば、リレープロシージャを介したＰＤＵセッションセカンダリＡ＆Ａ）の一例を例解する図である。 リレーＷＴＲＵ又はネットワークによってトリガされ得るＰＤＵセッション解放一例を例解する図である。 セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションに関連付けられたＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放の一例を例解する図である。 共有ＰＤＵセッションを使用するリモートＷＴＲＵのためのＤＮ－ＡＡＡによる許可取り消しの一例を例解する図である。 共有ＰＤＵセッションを使用するリモートＷＴＲＵのＤＮ－ＡＡＡによる再Ａ＆Ａの一例を例解する図である。 ＤＮ－ＡＡＡ ＩＰ割り当てを伴うリレープロシージャを介したＰＤＵセッションセカンダリＡ＆Ａの一例を例解する図である。 ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーを用いたＰｒｏＳｅ（例えば、ＰＣ５）リンクセットアップの一例を例解する図である。 リレープロシージャを介したＮＳＳＡＡの一例を例解する図である。 前の許可を用いたＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーＷＴＲＵへのリモートＷＴＲＵ再接続の一例を例解する図である。 リレーＷＴＲＵを介したＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリモートＷＴＲＵの取り消しの一例を例解する図である。 リレーＷＴＲＵを介したＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーＷＴＲＵの取り消しの一例を例解する図である。 リモートＷＴＲＵ ５Ｇネイティブセキュリティコンテキストを使用するリレーを用いたＰｒｏＳｅ（例えば、ＰＣ５）リンクセットアップの一例を例解する図である。 セカンダリＡ＆Ａの対象となる接続セッションを使用するリレーとのリンクセットアップの一例を例解する。 ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーとのリンクセットアップの一例を例解する。 リモートＷＴＲＵが、リレーＷＴＲＵとのディスカバリプロシージャ中に受信されたパブリックランドモバイルネットワーク（ＰＬＭＮ）情報に基づいて、リモートＷＴＲＵのグローバル一意一時識別子（ＧＵＴＩ）を使用するか否かを判定し得る一例を例解する。 リレーＷＴＲＵが、リンク確立プロシージャ（例えば、ＤＣＲ）中に受信されたリモートＷＴＲＵの識別子（例えば、ＧＵＴＩ）を使用すべきか否かを判定し得る一例を例解する。 リレーＷＴＲＵが、リンク確立プロシージャ（例えば、識別情報要求）中に受信されたリモートＷＴＲＵの識別子（例えば、ＧＵＴＩ）を使用するか否かを判定し得る一例を例解する。

図１Ａは、１つ以上の開示された実施形態が実装され得る、例示的な通信システム１００を示す図である。通信システム１００は、音声、データ、ビデオ、メッセージ伝達、ブロードキャストなどのコンテンツを、複数の無線ユーザに提供する、多重アクセスシステムであり得る。通信システム１００は、複数の無線ユーザが、無線帯域幅を含むシステムリソースの共有を通じて、上記のようなコンテンツにアクセスすることを可能にし得る。例えば、通信システム１００は、コード分割多重アクセス（code division multiple access、ＣＤＭＡ）、時分割多重アクセス（time division multiple access、ＴＤＭＡ）、周波数分割多重アクセス（frequency division multiple access、ＦＤＭＡ）、直交ＦＤＭＡ（orthogonal FDMA、ＯＦＤＭＡ）、シングルキャリアＦＤＭＡ（single-carrier FDMA、ＳＣ－ＦＤＭＡ）、ゼロテールユニークワードＤＦＴ－Ｓｐｒｅａｄ ＯＦＤＭ（zero-tail unique-word DFT-Spread OFDM、ＺＴ ＵＷ ＤＴＳ－ｓ ＯＦＤＭ）、ユニークワードＯＦＤＭ（unique word OFDM、ＵＷ－ＯＦＤＭ）、リソースブロックフィルタ処理ＯＦＤＭ、フィルタバンクマルチキャリア（filter bank multicarrier、ＦＢＭＣ）などの、１つ以上のチャネルアクセス方法を採用し得る。

図１Ａに示されるように、通信システム１００は、無線送信／受信ユニット（ＷＴＲＵ）１０２ａ、１０２ｂ、１０２ｃ、１０２ｄと、ＲＡＮ１０４／１１３と、ＣＮ１０６／１１５と、公衆交換電話網（public switched telephone network、ＰＳＴＮ）１０８と、インターネット１１０と、他のネットワーク１１２とを含み得るが、開示される実施形態は、任意の数のＷＴＲＵ、基地局、ネットワーク、及び／又はネットワーク要素を企図していることが理解されよう。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄの各々は、無線環境において動作し、かつ／又は通信するように構成された、任意のタイプのデバイスであり得る。例として、それらのいずれも「局」及び／又は「ＳＴＡ」と称され得るＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、無線信号を送信及び／又は受信するように構成され得、ユーザ機器（user equipment、ＵＥ）、移動局、固定又は移動加入者ユニット、加入ベースのユニット、ページャ、セルラ電話、携帯情報端末（personal digital assistant、ＰＤＡ）、スマートフォン、ラップトップ、ネットブック、パーソナルコンピュータ、無線センサ、ホットスポット又はＭｉ－Ｆｉデバイス、モノのインターネット（Internet of Things、ＩｏＴ）デバイス、ウォッチ又は他のウェアラブル、ヘッドマウントディスプレイ（head-mounted display、ＨＭＤ）、車両、ドローン、医療デバイス及びアプリケーション（例えば、遠隔手術）、工業用デバイス及びアプリケーション（例えば、工業用及び／又は自動処理チェーンコンテキストで動作するロボット及び／又は他の無線デバイス）、家電デバイス、商業用及び／又は工業用無線ネットワークで動作するデバイスなどを含み得る。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、及び１０２ｄのいずれも置き換え可能にＵＥと称され得る。

通信システム１００はまた、基地局１１４ａ及び／又は基地局１１４ｂを含み得る。基地局１１４ａ、１１４ｂの各々は、ＣＮ１０６／１１５、インターネット１１０、及び／又は他のネットワーク１１２など、１つ以上の通信ネットワークへのアクセスを容易にするために、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの少なくとも１つと無線でインターフェース接続するように構成された、任意のタイプのデバイスであり得る。例として、基地局１１４ａ、１１４ｂは、ベーストランシーバ局（base transceiver station、ＢＴＳ）、Ｎｏｄｅ－Ｂ、ｅＮｏｄｅＢ（ｅＮＢ）、ＨｏｍｅＮｏｄｅＢ、Ｈｏｍｅ ｅＮｏｄｅＢ、ｇＮｏｄｅＢ（ｇＮＢ）、ＮＲ ＮｏｄｅＢ、サイトコントローラ、アクセスポイント（access point、ＡＰ）、無線ルータなどであってもよい。基地局１１４ａ、１１４ｂは各々単一の要素として示されているが、基地局１１４ａ、１１４ｂは、任意の数の相互接続された基地局及び／又はネットワーク要素を含み得ることが理解されるであろう。

基地局１１４ａは、基地局コントローラ（base station controller、ＢＳＣ）、無線ネットワークコントローラ（radio network controller、ＲＮＣ）、リレーノードなど、他の基地局及び／又はネットワーク要素（図示せず）も含み得る、ＲＡＮ１０４／１１３の一部であり得る。基地局１１４ａ及び／又は基地局１１４ｂは、セル（図示せず）と称され得る、１つ以上のキャリア周波数で無線信号を送信及び／又は受信するように構成され得る。これらの周波数は、認可スペクトル、未認可スペクトル、又は認可及び未認可スペクトルの組み合わせであり得る。セルは、相対的に固定され得るか又は経時的に変化し得る特定の地理的エリアに、無線サービスのカバレッジを提供し得る。セルは、更にセルセクタに分割され得る。例えば、基地局１１４ａと関連付けられたセルは、３つのセクタに分割され得る。したがって、一実施形態では、基地局１１４ａは、３つのトランシーバを、すなわち、セルのセクタごとに１つのトランシーバを含み得る。一実施形態では、基地局１１４ａは、多重入力多重出力（multiple-input multiple output、ＭＩＭＯ）技術を用い得、セルのセクタごとに複数のトランシーバを利用し得る。例えば、ビームフォーミングを使用して、所望の空間方向に信号を送信及び／又は受信し得る。

基地局１１４ａ、１１４ｂは、エアインターフェース１１６を介して、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つ以上と通信し得るが、このエアインターフェース１１６は、任意の好適な無線通信リンク（例えば、無線周波数（radio frequency、ＲＦ）、マイクロ波、センチメートル波、マイクロメートル波、赤外線（infrared、ＩＲ）、紫外線（ultraviolet、ＵＶ）、可視光など）であり得る。エアインターフェース１１６は、任意の好適な無線アクセス技術（radio access technology、ＲＡＴ）を使用して確立され得る。

より具体的には、上記のように、通信システム１００は、多重アクセスシステムであり得、例えば、ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡ、ＯＦＤＭＡ、ＳＣ－ＦＤＭＡなどの、１つ以上のチャネルアクセススキームを用い得る。例えば、ＲＡＮ１０４／１１３内の基地局１１４ａ、及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ユニバーサル移動体通信システム（Universal Mobile Telecommunications System、ＵＭＴＳ）地上無線アクセス（UMTS Terrestrial Radio Access、ＵＴＲＡ）などの無線技術を実装し得、これは広帯域ＣＤＭＡ（wideband CDMA、ＷＣＤＭＡ）を使用してエアインターフェース１１５／１１６／１１７を確立し得る。ＷＣＤＭＡは、高速パケットアクセス（High-Speed Packet Access、ＨＳＰＡ）及び／又は進化型ＨＳＰＡ（ＨＳＰＡ＋）などの通信プロトコルを含み得る。ＨＳＰＡは、高速ダウンリンク（Downlink、ＤＬ）パケットアクセス（High-Speed Downlink Packet Access、ＨＳＤＰＡ）及び／又は高速アップリンクパケットアクセス（High-Speed UL Packet Access、ＨＳＵＰＡ）を含み得る。

一実施形態では、基地局１１４ａ及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、進化型ＵＭＴＳ地上無線アクセス（Evolved UMTS Terrestrial Radio Access、Ｅ－ＵＴＲＡ）などの無線技術を実装し得、これは、ロングタームエボリューション（Long Term Evolution、ＬＴＥ）及び／又はＬＴＥ－Ａｄｖａｎｃｅｄ（LTE-Advanced、ＬＴＥ－Ａ）及び／又はＬＴＥ－Ａｄｖａｎｃｅｄ Ｐｒｏ（ＬＴＥ－Ａ Ｐｒｏ）を使用してエアインターフェース１１６を確立し得る。

一実施形態では、基地局１１４ａ及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＮＲ無線アクセスなどの無線技術を実装することができ、この技術は、新しい無線（ＮＲ）を使用してエアインターフェース１１６を確立することができる。

一実施形態では、基地局１１４ａ及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、複数の無線アクセス技術を実装し得る。例えば、基地局１１４ａ及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、例えば、デュアルコネクティビティ（dual connectivity、ＤＣ）原理を使用して、ＬＴＥ無線アクセス及びＮＲ無線アクセスを一緒に実装し得る。したがって、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃによって利用されるエアインターフェースは、複数のタイプの基地局（例えば、ｅＮＢ及びｇＮＢ）に／から送信される複数のタイプの無線アクセス技術及び／又は送信によって特徴付けられ得る。

他の実施形態では、基地局１１４ａ及びＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＩＥＥＥ８０２．１１（すなわち、無線フィデリティ（Wireless Fidelity、ＷｉＦｉ）、ＩＥＥＥ８０２．１６（すなわち、ワイマックス（Worldwide Interoperability for Microwave Access、ＷｉＭＡＸ）、ＣＤＭＡ２０００、ＣＤＭＡ２０００ １Ｘ、ＣＤＭＡ２０００ ＥＶ－ＤＯ、暫定規格２０００（ＩＳ－２０００）、暫定規格９５（ＩＳ－９５）、暫定規格８５６（ＩＳ－８５６）、汎欧州デジタル移動電話方式（Global System for Mobile communications、ＧＳＭ）、ＧＳＭ進化型高速データレート（Enhanced Data rates for GSM Evolution、ＥＤＧＥ）、ＧＳＭ ＥＤＧＥ（ＧＥＲＡＮ）などの無線技術を実装し得る。

図１Ａの基地局１１４ｂは、例えば、無線ルータ、ホームノードＢ、ホームｅノードＢ又はアクセスポイントであり得、事業所、家庭、車両、キャンパス、工業施設、（例えば、ドローンによる使用のための）空中回廊、道路などの場所などの局所的エリアにおける無線接続を容易にするために、任意の好適なＲＡＴを利用し得る。一実施形態では、基地局１１４ｂ及びＷＴＲＵ１０２ｃ、１０２ｄは、ＩＥＥＥ８０２．１１などの無線技術を実装して、無線ローカルエリアネットワーク（wireless local area network、ＷＬＡＮ）を確立し得る。一実施形態では、基地局１１４ｂ及びＷＴＲＵ１０２ｃ、１０２ｄは、ＩＥＥＥ８０２．１５などの無線技術を実装して、無線パーソナルエリアネットワーク（wireless personal area network、ＷＰＡＮ）を確立し得る。更に別の一実施形態では、基地局１１４ｂ及びＷＴＲＵ１０２ｃ、１０２ｄは、セルラベースのＲＡＴ（例えば、ＷＣＤＭＡ、ＣＤＭＡ２０００、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、ＬＴＥ－Ａ Ｐｒｏ、ＮＲなど）を利用して、ピコセル又はフェムトセルを確立し得る。図１Ａに示すように、基地局１１４ｂは、インターネット１１０への直接接続を有し得る。したがって、基地局１１４ｂは、ＣＮ１０６／１１５を介してインターネット１１０にアクセスする必要がない場合がある。

ＲＡＮ１０４／１１３は、ＣＮ１０６／１１５と通信し得、これは、音声、データ、アプリケーション、及び／又はボイスオーバインターネットプロトコル（voice over internet protocol、ＶｏＩＰ）サービスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つ以上に提供するように構成された、任意のタイプのネットワークであり得る。データは、例えば、異なるスループット要件、待ち時間要件、エラー許容要件、信頼性要件、データスループット要件、モビリティ要件などの、様々なサービス品質（quality of service、ＱｏＳ）要件を有し得る。ＣＮ１０６／１１５は、呼制御、支払い請求サービス、移動体位置ベースのサービス、プリペイド呼、インターネット接続性、ビデオ配信などを提供し、かつ／又はユーザ認証などの高レベルセキュリティ機能を実行し得る。図１Ａには示されていないが、ＲＡＮ１０４／１１３及び／又はＣＮ１０６／１１５は、ＲＡＮ１０４／１１３と同じＲＡＴ又は異なるＲＡＴを採用する他のＲＡＮと、直接又は間接的に通信し得ることが理解されよう。例えば、ＮＲ無線技術を利用し得るＲＡＮ１０４／１１３に接続されていることに加えて、ＣＮ１０６／１１５はまた、ＧＳＭ、ＵＭＴＳ、ＣＤＭＡ２０００、ＷｉＭＡＸ、Ｅ－ＵＴＲＡ、又はＷｉＦｉ無線技術を採用して別のＲＡＮ（図示せず）と通信し得る。

ＣＮ１０６／１１５はまた、ＰＳＴＮ１０８、インターネット１１０、及び／又は他のネットワーク１１２にアクセスするために、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのためのゲートウェイとしての機能を果たし得る。ＰＳＴＮ１０８は、基本電話サービス（plain old telephone service、ＰＯＴＳ）を提供する公衆交換電話網を含み得る。インターネット１１０は、相互接続されたコンピュータネットワーク及びデバイスのグローバルシステムを含み得るが、これらのネットワーク及びデバイスは、送信制御プロトコル（transmission control protocol、ＴＣＰ）、ユーザデータグラムプロトコル（user datagram protocol、ＵＤＰ）、及び／又はＴＣＰ／ＩＰインターネットプロトコルスイートのインターネットプロトコル（internet protocol、ＩＰ）などの、共通通信プロトコルを使用する。ネットワーク１１２は、他のサービスプロバイダによって所有及び／又は運営される、有線及び／又は無線通信ネットワークを含み得る。例えば、ネットワーク１１２は、ＲＡＮ１０４／１１３と同じＲＡＴ又は異なるＲＡＴを採用し得る、１つ以上のＲＡＮに接続された別のＣＮを含み得る。

通信システム１００におけるＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのいくつか又は全ては、マルチモード能力を含み得る（例えば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、異なる無線リンクを介して異なる無線ネットワークと通信するための複数のトランシーバを含み得る）。例えば、図１Ａに示されるＷＴＲＵ１０２ｃは、セルラベースの無線技術を用い得る基地局１１４ａ、及びＩＥＥＥ８０２無線技術を用い得る基地局１１４ｂと通信するように構成され得る。

図１Ｂは、例示的なＷＴＲＵ１０２を示すシステム図である。図１Ｂに示すように、ＷＴＲＵ１０２は、とりわけ、プロセッサ１１８、トランシーバ１２０、送信／受信要素１２２、スピーカ／マイクロフォン１２４、キーパッド１２６、ディスプレイ／タッチパッド１２８、非リムーバブルメモリ１３０、リムーバブルメモリ１３２、電源１３４、全地球測位システム（global positioning system、ＧＰＳ）チップセット１３６、及び／又は他の周辺機器１３８を含み得る。ＷＴＲＵ１０２は、一実施形態との一貫性を有したまま、前述の要素の任意の部分的組み合わせを含み得ることが理解されよう。

プロセッサ１１８は、汎用プロセッサ、専用プロセッサ、従来のプロセッサ、デジタル信号プロセッサ（digital signal processor、ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアと関連付けられた１つ以上のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（Application Specific Integrated Circuit、ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（Field Programmable Gate Array、ＦＰＧＡ）回路、任意の他のタイプの集積回路（integrated circuit、ＩＣ）、状態機械などであり得る。プロセッサ１１８は、信号コーディング、データ処理、電力制御、入力／出力処理、及び／又はＷＴＲＵ１０２が無線環境で動作することを可能にする任意の他の機能性を実行し得る。プロセッサ１１８は、送信／受信要素１２２に結合され得るトランシーバ１２０に結合され得る。図１Ｂは、プロセッサ１１８及びトランシーバ１２０を別個のコンポーネントとして示すが、プロセッサ１１８及びトランシーバ１２０は、電子パッケージ又はチップにおいて一緒に統合され得るということが理解されよう。

送信／受信要素１２２は、エアインターフェース１１６を介して基地局（例えば、基地局１１４ａ）に信号を送信するか又は基地局（例えば、基地局１１４ａ）から信号を受信するように構成され得る。例えば、一実施形態では、送信／受信要素１２２は、ＲＦ信号を送信及び／又は受信するように構成されたアンテナであり得る。一実施形態では、送信／受信要素１２２は、例えば、ＩＲ、ＵＶ又は可視光信号を送信及び／又は受信するように構成されたエミッタ／検出器であり得る。更に別の実施形態では、送信／受信要素１２２は、ＲＦ信号及び光信号の両方を送信及び／又は受信するように構成され得る。送信／受信要素１２２は、無線信号の任意の組み合わせを送信及び／又は受信するように構成され得るということが理解されよう。

送信／受信要素１２２は、単一の要素として図１Ｂに示されているが、ＷＴＲＵ１０２は、任意の数の送信／受信要素１２２を含み得る。より具体的には、ＷＴＲＵ１０２は、ＭＩＭＯ技術を用い得る。したがって、一実施形態では、ＷＴＲＵ１０２は、エアインターフェース１１６を介して無線信号を送受信するための２つ以上の送信／受信要素１２２（例えば、複数のアンテナ）を含み得る。

トランシーバ１２０は、送信／受信要素１２２によって伝送される信号を変調し、送信／受信要素１２２によって受信される信号を復調するように構成され得る。上記のように、ＷＴＲＵ１０２は、マルチモード能力を有し得る。したがって、トランシーバ１２０は、例えばＮＲ及びＩＥＥＥ８０２．１１などの複数のＲＡＴを介してＷＴＲＵ１０２が通信することを可能にするための複数のトランシーバを含み得る。

ＷＴＲＵ１０２のプロセッサ１１８は、スピーカ／マイクロフォン１２４、キーパッド１２６、及び／又はディスプレイ／タッチパッド１２８（例えば、液晶ディスプレイ（liquid crystal display、ＬＣＤ）表示ユニット若しくは有機発光ダイオード（organic light-emitting diode、ＯＬＥＤ）表示ユニット）に結合され得、これらからユーザが入力したデータを受信し得る。プロセッサ１１８はまた、ユーザデータをスピーカ／マイクロフォン１２４、キーパッド１２６、及び／又はディスプレイ／タッチパッド１２８に出力し得る。加えて、プロセッサ１１８は、非リムーバブルメモリ１３０及び／又はリムーバブルメモリ１３２などの任意のタイプの好適なメモリから情報にアクセスし、かつ当該メモリにデータを記憶し得る。非リムーバブルメモリ１３０は、ランダムアクセスメモリ（random-access memory、ＲＡＭ）、読み取り専用メモリ（read-only memory、ＲＯＭ）、ハードディスク又は任意の他のタイプのメモリ記憶デバイスを含み得る。リムーバブルメモリ１３２は、加入者識別モジュール（subscriber identity module、ＳＩＭ）カード、メモリスティック、セキュアデジタル（secure digital、ＳＤ）メモリカードなどを含み得る。他の実施形態では、プロセッサ１１８は、サーバ又はホームコンピュータ（図示せず）上など、ＷＴＲＵ１０２上に物理的に配置されていないメモリから情報にアクセスし、かつ当該メモリにデータを記憶し得る。

プロセッサ１１８は、電源１３４から電力を受信し得るが、ＷＴＲＵ１０２における他のコンポーネントに電力を分配し、かつ／又は制御するように構成され得る。電源１３４は、ＷＴＲＵ１０２に電力を供給するための任意の好適なデバイスであり得る。例えば、電源１３４は、１つ以上の乾電池（例えば、ニッケルカドミウム（nickel-cadmium、ＮｉＣｄ）、ニッケル亜鉛（nickel-zinc、ＮｉＺｎ）、ニッケル金属水素化物（nickel metal hydride、ＮｉＭＨ）、リチウムイオン（lithium-ion、Ｌｉ－ｉｏｎ）など）、太陽セル、燃料セルなどを含み得る。

プロセッサ１１８はまた、ＧＰＳチップセット１３６に結合され得、これは、ＷＴＲＵ１０２の現在の場所に関する場所情報（例えば、経度及び緯度）を提供するように構成され得る。ＧＰＳチップセット１３６からの情報に加えて又はその代わりに、ＷＴＲＵ１０２は、基地局（例えば、基地局１１４ａ、１１４ｂ）からエアインターフェース１１６を介して場所情報を受信し、かつ／又は２つ以上の近くの基地局から受信されている信号のタイミングに基づいて、その場所を判定し得る。ＷＴＲＵ１０２は、一実施形態との一貫性を有したまま、任意の好適な位置判定方法によって位置情報を取得し得るということが理解されよう。

プロセッサ１１８は、他の周辺機器１３８に更に結合され得、他の周辺機器１３８には、追加の特徴、機能、及び／又は有線若しくは無線接続を提供する１つ以上のソフトウェア及び／又はハードウェアモジュールが含まれ得る。例えば、周辺機器１３８には、加速度計、電子コンパス、衛星トランシーバ、（写真及び／又はビデオのための）デジタルカメラ、ユニバーサルシリアルバス（universal serial bus、ＵＳＢ）ポート、振動デバイス、テレビトランシーバ、ハンズフリーヘッドセット、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（frequency modulated、ＦＭ）無線ユニット、デジタル音楽プレーヤ、メディアプレーヤ、ビデオゲームプレーヤモジュール、インターネットブラウザ、仮想現実及び／又は拡張現実（Virtual Reality/Augmented Reality、ＶＲ／ＡＲ）デバイス、アクティビティトラッカなどが含まれ得る。周辺機器１３８は、１つ以上のセンサを含み得、センサは、ジャイロスコープ、加速度計、ホール効果センサ、磁力計、方位センサ、近接センサ、温度センサ、時間センサ、ジオロケーションセンサ、高度計、光センサ、タッチセンサ、磁力計、気圧計、ジェスチャセンサ、生体認証センサ、及び／又は湿度センサのうちの１つ以上であり得る。

ＷＴＲＵ１０２は、（例えば、ＵＬ（例えば、送信用）及びダウンリンク（例えば、受信用）の両方のための特定のサブフレームと関連付けられた）信号のいくつか又は全ての送信及び受信が並列及び／又は同時であり得る、全二重無線機を含み得る。全二重無線機は、ハードウェア（例えば、チョーク）又はプロセッサを介した信号処理（例えば、別個のプロセッサ（図示せず）又はプロセッサ１１８を介して）を介して自己干渉を低減し、かつ又は実質的に排除するための干渉管理ユニットを含み得る。一実施形態では、ＷＲＴＵ１０２は、（例えば、ＵＬ（例えば、送信用）又はダウンリンク（例えば、受信用）のいずれかのための特定のサブフレームと関連付けられた）信号のうちのいくつか又は全てのうちのどれかの送信及び受信のための半二重無線機を含み得る。

図１Ｃは、一実施形態によるＲＡＮ１０４及びＣＮ１０６を図示するシステム図である。上記のように、ＲＡＮ１０４は、Ｅ－ＵＴＲＡ無線技術を用いて、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信し得る。ＲＡＮ１０４はまた、ＣＮ１０６と通信し得る。

ＲＡＮ１０４は、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃを含み得るが、ＲＡＮ１０４は、一実施形態との一貫性を有しながら、任意の数のｅノードＢを含み得るということが理解されよう。ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは各々、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するための１つ以上のトランシーバを含み得る。一実施形態では、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、ＭＩＭＯ技術を実装し得る。したがって、ｅノードＢ１６０ａは、例えば、複数のアンテナを使用して、ＷＴＲＵ１０２ａに無線信号を送信し、かつ／又はＷＴＲＵ１０２ａから無線信号を受信し得る。

ｅノードＢ１６０ａ、１６０ｂ、１６０ｃの各々は、特定のセル（図示せず）と関連付けられ得、ＵＬ及び／又はＤＬにおいて、無線リソース管理意思決定、ハンドオーバ意思決定、ユーザのスケジューリングなどを処理するように構成され得る。図１Ｃに示すように、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、Ｘ２インターフェースを介して互いに通信し得る。

図１Ｃに示されるＣＮ１０６は、モビリティ管理エンティティ（mobility management entity、ＭＭＥ）１６２、サービングゲートウェイ（serving gateway、ＳＧＷ）１６４、及びパケットデータネットワーク（packet data network、ＰＤＮ）ゲートウェイ（又はＰＧＷ）１６６を含み得る。前述の要素の各々は、ＣＮ１０６の一部として図示されているが、これらの要素のいずれも、ＣＮオペレータ以外のエンティティによって所有及び／又は運営され得ることが理解されるであろう。

ＭＭＥ１６２は、Ｓ１インターフェースを介して、ＲＡＮ１０４におけるｅノードＢ１６２ａ、１６２ｂ、１６２ｃの各々に接続され得、かつ制御ノードとして機能し得る。例えば、ＭＭＥ１６２は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのユーザを認証すること、ベアラのアクティブ化／非アクティブ化、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃの初期アタッチ中に特定のサービス中のゲートウェイを選択すること、などの役割を果たし得る。ＭＭＥ１６２は、ＲＡＮ１０４と、ＧＳＭ及び／又はＷＣＤＭＡなどの他の無線技術を採用する他のＲＡＮ（図示せず）との間で切り替えるための制御プレーン機能を提供し得る。

ＳＧＷ１６４は、Ｓ１インターフェースを介してＲＡＮ１０４におけるｅノード－Ｂ１６０ａ、１６０ｂ、１６０ｃの各々に接続され得る。ＳＧＷ１６４は、概して、ユーザデータパケットをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに／からルーティングし、転送し得る。ＳＧＷ１６４は、ｅノード－Ｂ間ハンドオーバ中にユーザプレーンをアンカする機能、ＤＬデータがＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに利用可能であるときにページングをトリガする機能、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのコンテキストを管理及び記憶する機能などの、他の機能を実行し得る。

ＳＧＷ１６４は、ＰＧＷ１６６に接続され得、ＰＧＷ１６６は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするために、インターネット１１０などのパケット交換ネットワークへのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供し得る。

ＣＮ１０６は、他のネットワークとの通信を容易にし得る。例えば、ＣＮ１０６は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと従来の地上回線通信デバイスとの間の通信を容易にするために、ＰＳＴＮ１０８などの回路交換ネットワークへのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供し得る。例えば、ＣＮ１０６は、ＣＮ１０６とＰＳＴＮ１０８との間のインターフェースとして機能するＩＰゲートウェイ（例えば、ＩＰマルチメディアサブシステム（IP multimedia subsystem、ＩＭＳ）サーバ）を含み得るか、又はそれと通信し得る。加えて、ＣＮ１０６は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに他のネットワーク１１２へのアクセスを提供し得、他のネットワーク１１２は、他のサービスプロバイダによって所有及び／又は運営される他の有線及び／又は無線ネットワークを含み得る。

ＷＴＲＵは、無線端末として図１Ａ～図１Ｄに記載されているが、特定の代表的な実施形態では、そのような端末は、通信ネットワークとの（例えば、一時的又は永久的に）有線通信インターフェースを使用し得ることが企図される。

代表的な実施形態では、他のネットワーク１１２は、ＷＬＡＮであり得る。

インフラストラクチャ基本サービスセット（Basic Service Set、ＢＳＳ）モードのＷＬＡＮは、ＢＳＳのアクセスポイント（ＡＰ）及びＡＰと関連付けられた１つ以上のステーション（station、ＳＴＡ）を有し得る。ＡＰは、配信システム（Distribution System、ＤＳ）若しくはＢＳＳに入る、かつ／又はＢＳＳから出るトラフィックを搬送する別のタイプの有線／無線ネットワークへのアクセス又はインターフェースを有し得る。ＢＳＳ外から生じる、ＳＴＡへのトラフィックは、ＡＰを通って到達し得、ＳＴＡに配信され得る。ＳＴＡからＢＳＳ外の宛先への生じるトラフィックは、ＡＰに送信されて、それぞれの宛先に送信され得る。ＢＳＳ内のＳＴＡどうしの間のトラフィックは、例えば、ＡＰを介して送信され得、ソースＳＴＡは、ＡＰにトラフィックを送信し得、ＡＰは、トラフィックを宛先ＳＴＡに配信し得。ＢＳＳ内のＳＴＡ間のトラフィックは、ピアツーピアトラフィックとして見なされ、かつ／又は称され得る。ピアツーピアトラフィックは、ソースＳＴＡと宛先ＳＴＡとの間で（例えば、それらの間で直接的に）、直接リンクセットアップ（direct link setup、ＤＬＳ）で送信され得る。特定の代表的な実施形態では、ＤＬＳは、８０２．１１ｅ ＤＬＳ又は８０２．１１ｚトンネル化ＤＬＳ（tunneled DLS、ＴＤＬＳ）を使用し得る。独立ＢＳＳ（Independent BSS、ＩＢＳＳ）モードを使用するＷＬＡＮは、ＡＰを有しない場合があり、ＩＢＳＳ内又はそれを使用するＳＴＡ（例えば、ＳＴＡの全部）は、互いに直接通信し得る。通信のＩＢＳＳモードは、本明細書では、「アドホック」通信モードと称され得る。

８０２．１１ａｃインフラストラクチャ動作モード又は同様の動作モードを使用するときに、ＡＰは、プライマリチャネルなどの固定チャネル上にビーコンを送信し得る。プライマリチャネルは、固定幅（例えば、２０ＭＨｚ幅の帯域幅）又はシグナリングを介して動的に設定される幅であり得る。プライマリチャネルは、ＢＳＳの動作チャネルであり得、ＡＰとの接続を確立するためにＳＴＡによって使用され得る。特定の代表的な実施形態では、例えば、８０２．１１システムにおいて、衝突回避を備えたキャリア感知多重アクセス（Carrier Sense Multiple Access/Collision Avoidance、ＣＳＭＡ／ＣＡ）が実装され得る。ＣＳＭＡ／ＣＡの場合、ＡＰを含むＳＴＡ（例えば、全てのＳＴＡ）は、プライマリチャネルを感知し得る。プライマリチャネルが特定のＳＴＡによってビジーであると感知され／検出され、かつ／又は判定される場合、特定のＳＴＡはバックオフされ得る。１つのＳＴＡ（例えば、１つのステーションのみ）は、所与のＢＳＳにおいて、任意の所与の時間に送信し得る。

高スループット（High Throughput、ＨＴ）ＳＴＡは、通信のための４０ＭＨｚ幅のチャネルを使用し得るが、この４０ＭＨｚ幅のチャネルは、例えば、プライマリ２０ＭＨｚチャネルと、隣接又は非隣接の２０ＭＨｚチャネルとの組み合わせを介して形成され得る。

非常に高いスループット（Very High Throughput、ＶＨＴ）のＳＴＡは、２０ＭＨｚ、４０ＭＨｚ、８０ＭＨｚ、及び／又は１６０ＭＨｚ幅のチャネルをサポートし得る。上記の４０ＭＨｚ及び／又は８０ＭＨｚ幅のチャネルは、連続する２０ＭＨｚチャネルどうしを組み合わせることによって形成され得る。１６０ＭＨｚチャネルは、８つの連続する２０ＭＨｚチャネルを組み合わせることによって、又は８０＋８０構成と称され得る２つの連続していない８０ＭＨｚチャネルを組み合わせることによって、形成され得る。８０＋８０構成の場合、チャネル符号化後、データは、データを２つのストリームに分割し得るセグメントパーサを通過し得る。逆高速フーリエ変換（Inverse Fast Fourier Transform、ＩＦＦＴ）処理及び時間ドメイン処理は、各ストリームで別々に行われ得る。ストリームは、２つの８０ＭＨｚチャネルにマッピングされ得、データは、送信ＳＴＡによって送信され得る。受信ＳＴＡの受信機では、８０＋８０構成に対する上記で説明される動作は逆にされ得、組み合わされたデータを媒体アクセス制御（Medium Access Control、ＭＡＣ）に送信し得る。

サブ１ＧＨｚの動作モードは、８０２．１１ａｆ及び８０２．１１ａｈによってサポートされる。チャネル動作帯域幅及びキャリアは、８０２．１１ｎ及び８０２．１１ａｃで使用されるものと比較して、８０２．１１ａｆ及び８０２．１１ａｈでは低減される。８０２．１１ａｆは、ＴＶホワイトスペース（TV White Space、ＴＶＷＳ）スペクトルにおいて、５ＭＨｚ、１０ＭＨｚ及び２０ＭＨｚ帯域幅をサポートし、８０２．１１ａｈは、非ＴＶＷＳスペクトルを使用して、１ＭＨｚ、２ＭＨｚ、４ＭＨｚ、８ＭＨｚ、及び１６ＭＨｚ帯域幅をサポートする。代表的な実施形態によれば、８０２．１１ａｈは、マクロカバレッジエリア内のＭＴＣデバイスなど、メータタイプの制御／マシンタイプ通信をサポートし得る。ＭＴＣデバイスは、例えば、特定の、かつ／又は限定された帯域幅のためのサポート（例えば、そのためのみのサポート）を含む、特定の能力を有し得る。ＭＴＣデバイスは、（例えば、非常に長いバッテリ寿命を維持するために）閾値を超えるバッテリ寿命を有するバッテリを含み得る。

複数のチャネル、並びに８０２．１１ｎ、８０２．１１ａｃ、８０２．１１ａｆ、及び８０２．１１ａｈなどのチャネル帯域幅をサポートし得るＷＬＡＮシステムは、プライマリチャネルとして指定され得るチャネルを含む。プライマリチャネルは、ＢＳＳにおける全てのＳＴＡによってサポートされる最大共通動作帯域幅に等しい帯域幅を有し得る。プライマリチャネルの帯域幅は、最小帯域幅動作モードをサポートするＢＳＳで動作する全てのＳＴＡの中から、ＳＴＡによって設定され、かつ／又は制限され得る。８０２．１１ａｈの例では、プライマリチャネルは、ＡＰ及びＢＳＳにおける他のＳＴＡが２ＭＨｚ、４ＭＨｚ、８ＭＨｚ、１６ＭＨｚ、及び／又は他のチャネル帯域幅動作モードをサポートする場合であっても、１ＭＨｚモードをサポートする（例えば、それのみをサポートする）ＳＴＡ（例えば、ＭＴＣタイプデバイス）に対して１ＭＨｚ幅であり得る。キャリア感知及び／又はネットワーク配分ベクトル（Network Allocation Vector、ＮＡＶ）設定は、プライマリチャネルの状態に依存し得る。例えば、ＡＰに送信する（１ＭＨｚ動作モードのみをサポートする）ＳＴＡに起因してプライマリチャネルがビジーである場合、周波数帯域の大部分がアイドルのままであり、利用可能であり得るとしても、利用可能な周波数帯域全体がビジーであると見なされ得る。

米国では、８０２．１１ａｈにより使用され得る利用可能な周波数帯域は、９０２ＭＨｚ～９２８ＭＨｚである。韓国では、利用可能な周波数帯域は９１７．５ＭＨｚ～９２３．５ＭＨｚである。日本では、利用可能な周波数帯域は９１６．５ＭＨｚ～９２７．５ＭＨｚである。８０２．１１ａｈに利用可能な総帯域幅は、国のコードに応じて６ＭＨｚ～２６ＭＨｚである。

図１Ｄは、一実施形態によるＲＡＮ１１３及びＣＮ１１５を例解するシステム図である。上記のように、ＲＡＮ１１３は、ＮＲ無線技術を用いて、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信し得る。ＲＡＮ１１３はまた、ＣＮ１１５と通信し得る。

ＲＡＮ１１３は、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃを含み得るが、ＲＡＮ１１３は、一実施形態との一貫性を維持しながら、任意の数のｇＮＢを含み得ることが理解されよう。ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは各々、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するための１つ以上のトランシーバを含み得る。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、ＭＩＭＯ技術を実装し得る。例えば、ｇＮＢ１８０ａ、１０８ｂは、ビームフォーミングを利用して、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃに信号を送信及び／又は受信し得る。したがって、ｇＮＢ１８０ａは、例えば、複数のアンテナを使用して、ＷＴＲＵ１０２ａに無線信号を送信し、かつ／又はＷＴＲＵ１０２ａから無線信号を受信し得る。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、キャリアアグリゲーション技術を実装し得る。例えば、ｇＮＢ１８０ａは、複数のコンポーネントキャリアをＷＴＲＵ１０２ａ（図示せず）に送信し得る。これらのコンポーネントキャリアのサブセットは、未認可スペクトル上にあり得、残りのコンポーネントキャリアは、認可スペクトル上にあり得る。一実施形態では、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、協調マルチポイント（Coordinated Multi-Point、ＣｏＭＰ）技術を実装し得る。例えば、ＷＴＲＵ１０２ａは、ｇＮＢ１８０ａ及びｇＮＢ１８０ｂ（及び／又はｇＮＢ１８０ｃ）からの協調送信を受信し得る。

ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、拡張可能なヌメロロジと関連付けられた送信を使用して、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信し得る。例えば、ＯＦＤＭシンボル間隔及び／又はＯＦＤＭサブキャリア間隔は、無線送信スペクトルの異なる送信、異なるセル、及び／又は異なる部分に対して変化し得る。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、（例えば、様々な数のＯＦＤＭシンボルを含む、かつ／又は様々な長さの絶対時間が持続する）様々な又はスケーラブルな長さのサブフレーム又は送信時間間隔（transmission time interval、ＴＴＩ）を使用して、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信し得る。

ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、スタンドアロン構成及び／又は非スタンドアロン構成でＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するように構成され得る。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、他のＲＡＮ（例えば、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃなど）にアクセスすることなく、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信し得る。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、モビリティアンカポイントとしてｇＮＢ１８０ａ、１８０ｂ、１８０ｃのうちの１つ以上を利用し得る。スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、未認可バンドにおける信号を使用して、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信し得る。非スタンドアロン構成では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃと通信し、これらに接続する一方で、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃなどの別のＲＡＮとも通信し、これらに接続し得る。例えば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、１つ以上のｇＮＢ１８０ａ、１８０ｂ、１８０ｃ及び１つ以上のｅノードＢ１６０ａ、１６０ｂ、１６０ｃと実質的に同時に通信するためのＤＣ原理を実装し得る。非スタンドアロン構成では、ｅノードＢ１６０ａ、１６０ｂ、１６０ｃは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのモビリティアンカとして機能し得るが、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃをサービス提供するための追加のカバレッジ及び／又はスループットを提供し得る。

ｇＮＢ１８０ａ、１８０ｂ、１８０ｃの各々は、特定のセル（図示せず）と関連付けられ得、無線リソース管理意思決定、ハンドオーバ意思決定、ＵＬ及び／又はＤＬにおけるユーザのスケジューリング、ネットワークスライシングのサポート、デュアルコネクティビティ、ＮＲとＥ－ＵＴＲＡとの間のインターワーキング、ユーザプレーン機能（User Plane Function、ＵＰＦ）１８４ａ、１８４ｂへのユーザプレーンデータのルーティング、アクセス及びモビリティ管理機能（Access and Mobility Management Function、ＡＭＦ）１８２ａ、１８２ｂへの制御プレーン情報のルーティングなどを処理するように構成され得る。図１Ｄに示すように、ｇＮＢ１８０ａ、１８０ｂ、１８０ｃは、Ｘｎインターフェースを介して互いに通信し得る。

図１Ｄに示されるＣＮ１１５は、少なくとも１つのＡＭＦ１８２ａ、１８２ｂ、少なくとも１つのＵＰＦ１８４ａ、１８４ｂ、少なくとも１つのセッション管理機能（ＳＭＦ）１８３ａ、１８３ｂ、及び場合によってはデータネットワーク（ＤＮ）１８５ａ、１８５ｂを含み得る。前述の要素の各々は、ＣＮ１１５の一部として示されているが、これらの要素のいずれも、ＣＮオペレータ以外のエンティティによって所有及び／又は操作され得ることが理解されよう。

ＡＭＦ１８２ａ、１８２ｂは、Ｎ２インターフェースを介してＲＡＮ１１３におけるｇＮＢ１８０ａ、１８０ｂ、１８０ｃのうちの１つ以上に接続され得、制御ノードとして機能し得る。例えば、ＡＭＦ１８２ａ、１８２ｂは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのユーザの認証、ネットワークスライシングのサポート（例えば、異なる要件を有する異なるＰＤＵセッションの処理）、特定のＳＭＦ１８３ａ、１８３ｂの選択、登録エリアの管理、ＮＡＳシグナリングの終了、モビリティ管理などの役割を果たすことができる。ネットワークスライスは、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃを利用しているサービスのタイプに基づいて、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのＣＮサポートをカスタマイズするために、ＡＭＦ１８２ａ、１８２ｂによって使用され得る。例えば、異なるネットワークスライスは、高信頼低遅延（ultra-reliable low latency、ＵＲＬＬＣ）アクセスに依存するサービス、高速大容量（enhanced massive mobile broadband、ｅＭＢＢ）アクセスに依存するサービス、マシンタイプ通信（machine type communication、ＭＴＣ）アクセスのためのサービス、及び／又は同様のものなどの異なる使用事例のために確立され得る。ＡＭＦ１６２は、ＲＡＮ１１３と、ＬＴＥ、ＬＴＥ－Ａ、ＬＴＥ－Ａ Ｐｒｏ及び／又はＷｉＦｉなどの非３ＧＰＰアクセス技術などの他の無線技術を採用する他のＲＡＮ（図示せず）との間で切り替えるための制御プレーン機能を提供し得る。

ＳＭＦ１８３ａ、１８３ｂは、Ｎ１１インターフェースを介して、ＣＮ１１５内のＡＭＦ１８２ａ、１８２ｂに接続され得る。ＳＭＦ１８３ａ、１８３ｂはまた、Ｎ４インターフェースを介して、ＣＮ１１５内のＵＰＦ１８４ａ、１８４ｂに接続され得る。ＳＭＦ１８３ａ、１８３ｂは、ＵＰＦ１８４ａ、１８４ｂを選択及び制御し、ＵＰＦ１８４ａ、１８４ｂを通るトラフィックのルーティングを構成し得る。ＳＭＦ１８３ａ、１８３ｂは、ＵＥ ＩＰアドレスを管理して割り当てること、ＰＤＵセッションを管理すること、ポリシー執行及びＱｏＳを制御すること、ダウンリンクデータ通知を提供することなど、他の機能を実施し得る。ＰＤＵセッションタイプは、ＩＰベース、非ＩＰベース、イーサネットベースなどであり得る。

ＵＰＦ１８４ａ、１８４ｂは、Ｎ３インターフェースを介して、ＲＡＮ１１３内のｇＮＢ１８０ａ、１８０ｂ、１８０ｃのうちの１つ以上に接続され得、これにより、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするために、インターネット１１０などのパケット交換ネットワークへのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供し得る。ＵＰＦ１８４、１８４ｂは、パケットをルーティングして転送すること、ユーザプレーンポリシーを執行すること、マルチホームＰＤＵセッションをサポートすること、ユーザプレーンＱｏＳを処理すること、ダウンリンクパケットをバッファすること、モビリティアンカリングを提供することなど、他の機能を実施し得る。

ＣＮ１１５は、他のネットワークとの通信を容易にし得る。例えば、ＣＮ１１５は、ＣＮ１１５とＰＳＴＮ１０８との間のインターフェースとして機能するＩＰゲートウェイ（例えば、ＩＰマルチメディアサブシステム（ＩＭＳ）サーバ）を含み得るか、又はそれと通信し得る。加えて、ＣＮ１１５は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに他のネットワーク１１２へのアクセスを提供し得、他のネットワーク１１２は、他のサービスプロバイダによって所有及び／又は動作される他の有線及び／又は無線ネットワークを含み得る。一実施形態では、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＵＰＦ１８４ａ、１８４ｂへのＮ３インターフェース、及びＵＰＦ１８４ａ、１８４ｂとＤＮ１８５ａ、１８５ｂとの間のＮ６インターフェースを介して、ＵＰＦ１８４ａ、１８４ｂを通じてローカルデータネットワーク（local Data Network、ＤＮ）１８５ａ、１８５ｂに接続され得る。

図１Ａ～図１Ｄ、及び図１Ａ～図１Ｄの対応する説明から見て、ＷＴＲＵ１０２ａ～ｄ、基地局１１４ａ～ｂ、ｅノードＢ１６０ａ～ｃ、ＭＭＥ１６２、ＳＧＷ１６４、ＰＧＷ１６６、ｇＮＢ１８０ａ～ｃ、ＡＭＦ１８２ａ～ｂ、ＵＰＦ１８４ａ～ｂ、ＳＭＦ１８３ａ～ｂ、ＤＮ１８５ａ～ｂ、及び／又は本明細書に記載される任意の他のデバイスのうちの１つ以上に関する、本明細書に記載される機能のうちの１つ以上又は全ては、１つ以上のエミュレーションデバイス（図示せず）によって実施され得る。エミュレーションデバイスは、本明細書に説明される機能の１つ以上又は全てをエミュレートするように構成された１つ以上のデバイスであり得る。例えば、エミュレーションデバイスを使用して、他のデバイスを試験し、かつ／又はネットワーク及び／若しくはＷＴＲＵ機能をシミュレートし得る。

エミュレーションデバイスは、ラボ環境及び／又はオペレータネットワーク環境における他のデバイスの１つ以上の試験を実装するように設計され得る。例えば、１つ以上のエミュレーションデバイスは、通信ネットワーク内の他のデバイスを試験するために、有線及び／又は無線通信ネットワークの一部として完全に若しくは部分的に実装され、かつ／又は展開されている間、１つ以上若しくは全ての機能を実行し得る。１つ以上のエミュレーションデバイスは、有線及び／又は無線通信ネットワークの一部として一時的に実装／展開されている間、１つ以上若しくは全ての機能を実行し得る。エミュレーションデバイスは、試験を目的として別のデバイスに直接結合され得、かつ／又は地上波無線通信を使用して試験を実行し得る。

１つ以上のエミュレーションデバイスは、有線及び／又は無線通信ネットワークの一部として実装／展開されていない間、全てを含む１つ以上の機能を実行し得る。例えば、エミュレーションデバイスは、１つ以上のコンポーネントの試験を実装するために、試験実験室での試験シナリオ、並びに／又は展開されていない（例えば、試験用の）有線及び／若しくは無線通信ネットワークにおいて利用され得る。１つ以上のエミュレーションデバイスは、試験機器であり得る。ＲＦ回路（例えば、１つ以上のアンテナを含み得る）を介した直接ＲＦ結合及び／又は無線通信は、データを送信及び／又は受信するように、エミュレーションデバイスによって使用され得る。

ＰＤＵセカンダリ認証及び許可（Ａ＆Ａ）プロシージャは、例えば、ＷＴＲＵを認証及び／又は許可するために使用され得る。例えば、加入情報及び／又はネットワークポリシーに基づくネットワーク（例えば、セッション管理機能（ＳＭＦ））は、例えば、接続確立（例えば、ＰＤＵセッション確立）プロシージャの一部として、データネットワーク認証許可及びアカウンティング（ＤＮ－ＡＡＡ）サーバによるＷＴＲＵの拡張可能認証プロトコル（ＥＡＰ）ベースのセカンダリ認証をトリガし得る。ＤＮ－ＡＡＡは、例えば、資格情報（例えば、非３ＧＰＰ資格情報）に基づいて、接続セッション（例えば、ＰＤＵセッション）のためにＷＴＲＵのＡ＆Ａを実行し得る。ＤＮ－ＡＡＡは、例えば、セカンダリＡ＆Ａとの成功した接続確立に続く時間（例えば、任意の時間）に、接続セッションを使用するためのＷＴＲＵの許可の再認証及び／又は取り消しをトリガし得る。

Ａ＆Ａは、ネットワークスライス固有であり得る。ネットワークスライス固有のセカンダリ認証及び許可（ＮＳＳＡＡ）が、ＷＴＲＵによって実行され得る。ＷＴＲＵは、例えば、必須のプライマリ認証に続いて、ＮＳＳＡＡの対象となり得る要求された単一ネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）（例えば、各Ｓ－ＮＳＳＡＩ）に対して、例えば、資格情報（例えば、非３ＧＰＰ資格情報）を使用して、ＡＭＦを通じて、サードパーティＡＡＡサーバとの間でＮＳＳＡＡ（例えば、ＮＳＳＡＡプロシージャ）を実行し得る。ネットワーク（例えば、ＡＭＦ）は、例えば、登録プロシージャに続いて、適用可能なＳ－ＮＳＳＡＩについて、（例えば、ＮＳＳＡＡを実行するためのＷＴＲＵ能力、加入情報、オペレータポリシー、及び／又は同様のものなどに基づいて）ＥＡＰベースの認証実行をトリガし得る。ＡＭＦは、ＷＴＲＵとサードパーティＡＡＡサーバとの間のＥＡＰ認証のオーセンティケータとして動作し得る。例では、ＷＴＲＵが所与のＳ－ＮＳＳＡＩについて認証が成功した場合、後者は、ＷＴＲＵ構成更新（ＵＣＵ）プロシージャを介して、ＷＴＲＵ構成内の許可されたＮＳＳＡＩに追加され得る。サードパーティのＡＡＡサーバは、成功したＮＳＳＡＡプロシージャに続く時間に（例えば、任意の時間に）、ＷＴＲＵの再認証、又はＳ－ＮＳＳＡＩを使用するための許可の取り消しをトリガし得る。

ＰｒｏＳｅレイヤ３（Ｌ３）ＷＴＲＵ－ネットワークリレー（例えば、５Ｇ ＰｒｏＳｅ Ｌ３ ＷＴＲＵ－ネットワークリレー）が提供及び／又はサポートされ得る。Ｌ２及びＬ３ ＷＴＲＵ－ネットワーク（Ｕ２ＮＷ）リレーが、提供及び／又はサポートされ得る。リモートＷＴＲＵは、ＰＤＵセッションを確立するか、又はＰＤＵセッション（例えば、既存のＰＤＵセッション）を再使用／修正し得るＬ３ Ｕ２ＮＷリレーに、リモートＷＴＲＵにネットワーク接続を提供するためにＵｕリンクを介して（例えば、ＰＣ５リンクを使用して）接続し得る。

ＰｒｏＳｅセキュリティは、Ｕ２ＮＷリレー通信セキュリティを含み得る。５ＧＳは、ＷＴＲＵ－ネットワークリレーシナリオにおけるリモートＷＴＲＵとしてのＷＴＲＵの許可をサポートし得る。

レイヤ３リレーを介したリモートＷＴＲＵのためのＰＤＵセッションセカンダリ認証が、提供及び／又はサポートされ得る。レイヤ３ ＷＴＲＵ－ネットワークリレーを介してアクセスするためのリモートＷＴＲＵのネットワーク制御された許可が、提供及び／又はサポートされ得る。

リモートＷＴＲＵは、例えば、ＩＰｓｅｃ接続、セッション、及び／又はトンネルを介して、セカンダリＡ＆Ａを要求し得るＮＳＳＡＡ又はＤＮの対象となり得るＮ３ＩＷＦ固有のネットワークスライスにアクセスすることを許可され得る。ＮＡＳプロシージャ（例えば、登録及び／又はＮＳＳＡＡ）は、ＩＰｓｅｃ接続、セッション、及び／又はトンネルを使用して実行され得る。

Ｌ３ ＷＴＲＵ－ネットワークリレーを介してネットワークにアクセスするためのリモートＷＴＲＵのネットワーク制御された許可が、提供及び／又は可能にされ得る。プロシージャは、（例えば、リレーのＡＭＦ及びリモートＷＴＲＵの認証機能（ＡＵＳＦ）を使用して）リレーを介して実行される修正されたプライマリ認証を使用し得る。許可（例えば、許可の成功）に続いて、リモートＷＴＲＵは、リレーを介して通信を実行できるように、ＷＴＲＵ－ネットワークリレーとのＰＣ５リンク確立を完了し得る。

Ｌ３ Ｕ２ＮＷリレーを介したセカンダリＡ＆Ａとの共有ＰＤＵセッションが提供及び／又はサポートされてもよい。例では、ＰＤＵセカンダリＡ＆Ａプロシージャは、ＷＴＲＵ（例えば、１つのＷＴＲＵのみ）が１つのＰＤＵセッションを（例えば、排他的に）使用するためのＡ＆Ａをサポートし得る。そのような場合、複数のＷＴＲＵ（例えば、リモートＷＴＲＵ）が（例えば、リレーを介して提供される）ＰＤＵセッションを共有するためにＰＤＵセッションセカンダリＡ＆Ａを実行することは、サポートされない可能性がある。

例では、Ｌ３ Ｕ２ＮＷリレーシナリオの場合、ＰＤＵセッション（例えば、既存のＰＤＵセッション）がリモートＷＴＲＵ ＰＣ５接続要求を満たす場合、リレーＷＴＲＵは、例えば、セカンダリＡ＆ＡがＰＤＵセッションのために要求され得るか否かを考慮することなく、リモートＷＴＲＵによって使用される（例えば、別のＷＴＲＵと共有される）ように、それを選択する（例えば、自動的に選択する）場合がある。

例では、Ｌ３リレーシナリオを介したＰＤＵセッションセカンダリＡ＆Ａは、セカンダリＡ＆Ａの対象となるＰＤＵセッションを共有する複数のリモートＷＴＲＵに対するサポートを提供しない可能性がある。シナリオは、リレーがセカンダリＡ＆Ａの対象となるＰＤＵセッションを使用することを許可され得るか否かをリモートＷＴＲＵが検証するための手段（例えば、明示的な手段）を提供しない場合がある。

ＰＤＵセカンダリＡ＆Ａ（例えば、ＰＤＵセカンダリＡ＆Ａプロシージャ）は、例えば、ＳＭＦがＷＴＲＵの加入情報を取り出すことを可能にするために、ＷＴＲＵの以前のプライマリ認証を要求し得る。ＷＴＲＵの加入情報は、加入データに基づいてＰＤＵセッション許可を執行するために、ＤＮ－ＡＡＡに提供されるべきＷＴＲＵの汎用パブリック加入識別子（ＧＰＳＩ）を取り出すために、又は（例えば、ＷＴＲＵの加入された集約最大ビットレート（ＡＭＢＲ）を使用して）ＰＣＦがＷＴＲＵのためのＱｏＳ意思決定を行うことを可能にするために、ＰＤＵセッションセカンダリＡ＆Ａプロシージャ中にＳＭＦによって要求され得る。例では、ＰＤＵセッションセカンダリＡ＆Ａプロシージャに関して、（例えば、本明細書で説明されるプロシージャを使用して）リレーを介してリモートＷＴＲＵのプライマリ認証をどのように実行するかが指定されない場合がある。サービングＡＭＦは、例えば、ホームルーティングされたローミングをサポートするために、ＰＤＵセッション確立プロシージャ中にリモートＷＴＲＵのＨＰＬＭＮ内のＳＭＦ（Ｈ－ＳＭＦ）を選択する必要があり得る。ＡＭＦによるＨ－ＳＭＦの選択は、リモートＷＴＲＵの加入識別情報（例えば、加入パーマネント識別子（ＳＵＰＩ））の知識を有することをＡＭＦに要求し得る。

本明細書で説明される１つ以上の例は、リモートＷＴＲＵが、Ｌ３ Ｕ２ＮＷリレーを介してセカンダリＡ＆ＡとのＰＤＵセッションを使用することを可能にされ得る方法を提供し得る。本明細書で説明される１つ以上の例は、ＰＤＵセッションセカンダリＡ＆Ａが、Ｌ３ Ｕ２ＮＷリレーを介して接続するリモートＷＴＲＵのためにＤＮ－ＡＡＡによって実行され得る方法を提供し得る（例えば、リモートＷＴＲＵ加入データへのＳＭＦアクセスを提供することを含む）。

本明細書で説明される１つ以上の例は、Ｌ３ Ｕ２ＮＷリレーを介して接続されたリモートＷＴＲＵのためのＤＮ－ＡＡＡによって、ＰＤＵセッションのセカンダリ再認証及び／又は許可取り消しが実行され得る方法を提供し得る。

本明細書で説明される１つ以上の例は、Ｌ３ Ｕ２ＮＷリレーを介して接続された複数のリモートＷＴＲＵ間のセカンダリＡ＆Ａを用いたＰＤＵセッションの共有がサポートされる方法を提供し得る。

本明細書で説明される１つ以上の例は、リレーＷＴＲＵが、セカンダリＡ＆Ａの対象となるＰＤＵセッションを使用すること、及び／又はＰＤＵセッションへのアクセスを提供すること（例えば、又はその逆）を許可されていることを検証するために、リモートＷＴＲＵを有効にし得る方法を提供し得る。

本明細書で説明される１つ以上の例は、同じＰＤＵセッションを共有する１つ以上のリモートＷＴＲＵへのＤＮ－ＡＡＡによるＩＰアドレス／ＩＰｖ６プレフィックス割り当て及び／又は割り振りを可能にし得る方法を提供し得る。

本明細書で説明される１つ以上の例は、例えば、ＰＤＵセッションが複数のリモートＷＴＲＵの間で共有されるときに、ＤＮ許可ＡＭＢＲが執行され得る方法を提供し得る。

Ｌ３ Ｕ２ＮＷリレーを介したＮＳＳＡＡが、提供及び／又はサポートされ得る。例では、スライスへのアクセスは、ＷＴＲＵがＮＳＳＡＡプロシージャを完了した場合、ＷＴＲＵに許可され得る。そのような場合、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用して接続サービスを提供するＵ２ＮＷリレーは、リモートＷＴＲＵがそのＳ－ＮＳＳＡＩを使用することを許可され得るか否かを検証することができない場合がある（例えば、又はその逆もしかり）。そのような場合、ＡＭＦがＷＴＲＵの加入データを取り出すこと、及び／又はスライスアクセスに関連する許可を執行することを可能にするために、ＷＴＲＵの以前のプライマリ認証を実行し得る。

本明細書で説明される１つ以上の例は、リモートＷＴＲＵが、Ｌ３ Ｕ２ＮＷリレーを介してＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用することを可能にされ得る方法を提供し得る。

本明細書で説明される１つ以上の例は、Ｌ３ Ｕ２ＮＷリレーを介して接続するリモートＷＴＲＵのためにＮＳＳＡＡが実行され得る方法を提供し得る（例えば、リモートＷＴＲＵ加入データへのＡＭＦアクセスを提供することを含む）。

本明細書で説明される１つ以上の例は、Ｌ３ Ｕ２ＮＷリレーを介して接続されたリモートＷＴＲＵのために、スライス固有の再認証及び／又は許可取り消しがＡＡＡサーバによって実行され得る方法を提供し得る。

本明細書で説明される１つ以上の例は、リモートＷＴＲＵがＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用することを許可されていることを検証するためにリレーが有効にされ得る方法を提供し得る（例えば、又はその逆もしかり）。

Ｌ３ Ｕ２ＮＷリレーを介したリモートＷＴＲＵ認証及び／又は許可は、例えば、リモートＷＴＲＵの、５Ｇネイティブセキュリティコンテキストであり得るセキュリティコンテキストを使用してサポートされ得る。

リモートＷＴＲＵのネットワーク制御された許可は、そのネイティブ５Ｇセキュリティコンテキストなどのセキュリティコンテキストを使用してリモートＷＴＲＵをサポートし得る。一例では、コンテキストは、前のネットワーク登録プロシージャ中に確立され得る。リモートＷＴＲＵがそのセキュリティコンテキスト（例えば、ネイティブ５Ｇ）セキュリティコンテキストを使用することを可能にすることは、（例えば、リレーを介したプライマリ認証シグナリングを回避することによって）Ｌ３ ＷＴＲＵ－ネットワークを介した再接続（例えば、より高速な再接続）を可能にし得る。

本明細書で説明される１つ以上の例は、リモートＷＴＲＵのネットワーク制御された許可が、例えば、５Ｇネイティブセキュリティコンテキストであり得るリモートＷＴＲＵセキュリティコンテキストを使用して、レイヤ３ ＷＴＲＵ－ネットワークリレーを介してアクセスすることを可能にされ得る方法を提供し得る。

Ｌ３ Ｕ２ＮＷ及び／又はＮ３ＩＷＦを介したＮＳＳＡＡ及び／又はＰＤＵセカンダリＡ＆Ａのサポートが提供されてもよい。

例では、リモートＷＴＲＵは、ＩＰｓｅｃ接続、セッション、及び／又はＮ３ＩＷＦへのトンネル、ＮＳＳＡＡを要求し得る特定のネットワークスライス、及び／又はセカンダリＡ＆Ａを要求し得るＤＮを使用してアクセスすることを許可され得る。リモートＷＴＲＵは、接続セッション及び／又はスライス（例えば、ＰＤＵセッション）にアクセスして、Ｎ３ＩＷＦと接続して、ＮＳＳＡＡ及び／又はセカンダリ認証を実行することが可能であり得る。例では、リレーによって提供される接続サービス（例えば、リレーサービスコード（ＲＳＣ））が、ＮＳＳＡＡを要求し得るＳ－ＮＳＳＡＩ及び／又はセカンダリ認証を要求し得るＤＮに関連付けられている場合、リレーは、ＮＳＳＡＡ又はセカンダリ認証の正常な完了に基づいて、リモートＷＴＲＵに接続を許可し得る（例えば、リレーは、それぞれ、ＮＳＳＡＡ又はＰＤＵセカンダリ認証の正常な完了まで、Ｓ－ＮＳＳＡＩを使用するリモートＷＴＲＵ及び／又はＤＮに接続を許可し得る）。リモートＷＴＲＵは、例えば、リモートＷＴＲＵへの（例えば、Ｎ３ＩＷＦに到達するための）接続が許可されない場合、ＮＳＳＡＡ及び／又はセカンダリ認証を実行するために、Ｎ３ＩＷＦとのＩＰｓｅｃ接続、セッション、及び／又はトンネルを確立することができない可能性がある。例では、リモートＷＴＲＵは、ＮＳＳＡＡを要求するＳ－ＮＳＳＡＩにアクセスすることを許可される（例えば、許可されるだけである）ことが可能であり、例えば、リレーが異なるＳ－ＮＳＳＡＩを使用して別個のＰＤＵセッションを提供する場合であっても、Ｎ３ＩＷＦとのＩＰｓｅｃ接続を確立するために別のＳ－ＮＳＳＡＩ（例えば、任意の他のＳ－ＮＳＳＡＩ）を使用して別個のＰＤＵセッションにアクセスすることができない場合がある。

本明細書で説明される１つ以上の例は、リモートＷＴＲＵが、Ｌ３ Ｕ２ＮＷリレーを介してスライス及び／若しくはＤＮにアクセスすること、並びに／又は、例えば、リレーによって提供される接続サービスが、ＮＳＳＡＡを要求し得るＳ－ＮＳＳＡＩ及び／若しくはセカンダリ認証を要求し得るＤＮに関連付けられている場合、リモートＷＴＲＵのためにＮ３ＩＷＦを使用することを可能にする方法を提供し得る。

接続セッション（例えば、ＰＤＵセッション）セカンダリＡ＆Ａは、リレー（例えば、Ｌ３ Ｕ２ＮＷリレー）を介して実行され得る。

ＰＣ５リンクは、セカンダリＡ＆Ａの対象となる接続セッション（例えば、ＰＤＵセッション）を使用してリレーとともにセットアップされ得る。リレーに言及する本明細書で説明される例は、リレー（例えば、ＷＴＲＵ－ネットワークリレー）の挙動を実行し得るエンティティに適用可能であり得る。

ＰｒｏＳｅリンク確立（例えば、ＰＣ５リンク確立）中に、リレーは、ＷＴＲＵ（例えば、リモートＷＴＲＵ）が、例えば、リモートＷＴＲＵのネットワーク制御された許可に続いて、セカンダリＡ＆Ａとの接続確立（例えば、ＰＤＵセッション確立）を実行することを可能にし得、ここで、接続セッションは、複数のリモートＷＴＲＵの間で共有され得る。リレーは、例えば、リモートＷＴＲＵのためのセカンダリＡ＆Ａとの接続確立の正常な完了に基づいて、共有接続セッションへのリモートＷＴＲＵアクセスを提供し得る。例では、「リレー」及び「リレーＷＴＲＵ」という用語は、置き換え可能に使用され得る。

リレーは、リモートＷＴＲＵからのＰｒｏＳｅ接続要求（例えば、ＰＣ５接続要求）が、例えば、セカンダリＡ＆Ａを用いてリレーによって実行される確立されたリレーＷＴＲＵ ＰＤＵセッション確立、及び／又はＤＮがセカンダリＡ＆Ａを使用することを示すＰｒｏＳｅ構成に基づいて、セカンダリＡ＆Ａの対象となる接続セッション（例えば、ＰＤＵセッション）に関連付けられると判定し得る。リレーは、例えば、リモートＷＴＲＵからの接続要求がセカンダリＡ＆Ａの対象となる接続セッションに関連付けられているという判定、及び／又は接続要求が、接続要求において受信されたリモートＷＴＲＵ識別情報（例えば、暗号化された加入識別子（ＳＵＣＩ）若しくはグローバル一意一時識別子（ＧＵＴＩ））を使用しているという判定に基づいて、リモートＷＴＲＵのネットワーク制御された許可（例えば、許可プロシージャ）をトリガし得る。例えば、ＳＵＣＩは、暗号化されたＳＵＰＩであってもよい。ＳＵＣＩは、例えば、プライバシー保護の理由で、ネットワークとのＷＴＲＵ初期登録／認証のために使用され得る。リレーは、ネットワークによるリモートＷＴＲＵの許可の成功を条件として、リモートＷＴＲＵとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）のセキュリティを確立し得る。リレーは、ＰｒｏＳｅ（例えば、ＰＣ５）メッセージ（例えば、直接通信受諾（ＤＣＡ））を介して、指示を用いて、セカンダリＡ＆Ａを用いた保留中の接続セッション（例えば、ＰＤＵセッション）をリモートＷＴＲＵに通知し得る。リレーは、リモートＷＴＲＵのためにＩＰアドレス及び／又はＩＰｖ６プレフィックスを割り当て得る。リレーは、例えば、接続セッション（例えば、ＰＤＵセッション）セカンダリＡ＆Ａの正常な完了まで、データトラフィックを破棄するために、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）のためのデフォルトフィルタ（例えば、デフォルトＩＰフィルタ）を構成し得る。指示は、状態を示し得る。例えば、指示は、リンク状態（例えば、拡張リンク状態又はＵｕリンク状態）であり得、及び／又はそれを示し得る。一例として、リンク状態は、保留Ａ＆Ａに設定されてもよい。状態（例えば、リンク状態）のデフォルト値は、例えば、状態又は状態の値がＤＣＡメッセージ中に含まれない場合、レディ状態に設定され得る。リレーは、リモートＷＴＲＵからデータトラフィックを受信するときに、状態（例えば、リンク状態）を検証する（例えば、その状態にフィルタを使用する）場合がある。リレーは、例えば、状態がレディ状態に設定されていない場合、データトラフィックをドロップし得る。

リレーは、非アクセス層（ＮＡＳ）メッセージ（例えば、リモートＷＴＲＵ ＩＤ及び／又はアドレス指定情報を含むＮＡＳメッセージ）を介して、ネットワーク（例えば、ＳＭＦ）内のリモートＷＴＲＵのための接続セッションセカンダリＡ＆Ａ（例えば、ＰＤＵセッションセカンダリＡ＆Ａ）をトリガし得る。リレーは、ＷＴＲＵとＡＭＦ／ＳＭＦとの間でＥＡＰ認証メッセージを（例えば、透過的に）転送し得る。リレーとＳＭＦとの間で交換されるＮＡＳメッセージは、（例えば、認証メッセージがリモートＷＴＲＵ認証のためのものであることを示すための）リモートＷＴＲＵ識別（ＩＤ）を含み得る。リレーは、例えば、リモートＷＴＲＵのための成功した接続セッションセカンダリＡ＆Ａを示すＮＡＳメッセージをＳＭＦから受信したことに基づいて、リモートＷＴＲＵを、接続セッションのためにＤＮによって許可されたものとしてマークし得る。例えば、リレーＷＴＲＵは、接続セッション（例えば、ＰＤＵセッション）のために許可されたリモートＷＴＲＵのリストを記憶し得、かつ／又は関連するＰｒｏＳｅリンク状態（例えば、ＰＣ５リンク状態）を「レディ」に設定し得る。リレーＷＴＲＵは、例えば、ＳＭＦからのＥＡＰ成功メッセージ及び／又は「レディ」に設定されたリンク状態を含む、成功したセカンダリＡ＆ＡをリモートＷＴＲＵに通知するＰｒｏＳｅ（例えば、ＰＣ５）メッセージ（例えば、リンク修正要求メッセージ）を送信し得る。リレーは、例えば、接続セッションセカンダリＡ＆Ａが成功するという条件で、リモートＷＴＲＵとネットワーク／ＤＮとの間のリレーされたデータトラフィックを可能にするように、ＰｒｏＳｅ（例えば、ＰＣ５）リンクトラフィックフィルタリング（例えば、ＩＰ及び非ＩＰトラフィック）を構成し得る。

図２は、セカンダリＡ＆Ａの対象となるＰＤＵセッションを使用するリレーとのＰｒｏＳｅ（例えば、ＰＣ５）リンクセットアップの一例を例解する図である。１つ以上の図２～図１４で使用される０ａ、０ｂ、１～１３、２ａ、２ｂ、３ｂ、４ａ、４ｂ、４Ｃ、５ｂ、７ａ及び７ｂは、参照番号である。０ａにおいて、リモートＷＴＲＵは、リモートＷＴＲＵとして動作するように（例えば、許可パラメータを用いて）許可及び／又はプロビジョニングされ得る。０ｂにおいて、リレーＷＴＲＵは、リレーＷＴＲＵとして動作するように（例えば、登録及び／又は許可されるなどの許可パラメータを用いて）プロビジョニングされ得る。

１において、リレーは、接続セッションセカンダリＡ＆Ａ（例えば、ＤＮ－ＡＡＡによるＰＤＵセッションセカンダリＡ＆Ａ）を実行し得る。例では、リレーは、図２に関して説明したような例示的な呼フローに関して使用される資格情報をプロビジョニングされ得る。

２において、リモートＷＴＲＵ及び／又はリレーＷＴＲＵは、ディスカバリ（例えば、ディスカバリプロシージャ）を実行し得る。例では、リモートＷＴＲＵ及びリレーＷＴＲＵは、ディスカバリプロシージャを実行し得、それによって、リモートＷＴＲＵは、（例えば、ブロードキャストされたサービスタイプ及び／又はコードに基づいて）リレーによって提供される接続サービスを発見し得る。

３において、リモートＷＴＲＵは、サービスコードがセカンダリＡ＆Ａを使用するＤＮに関連付けられていることを（例えば、０における構成から）判定し得る。リモートＷＴＲＵは、例えば、サービスコードがセカンダリＡ＆Ａを使用するＤＮに関連付けられているという判定に基づいて、（例えば、リモートＷＴＲＵの加入識別情報及び／又はＳＵＰＩ若しくはＧＵＴＩなどのネットワーク識別情報を含む）直接通信要求（ＤＣＲ）メッセージを送信し得る。

４において、リレーは、例えば、ＤＣＲメッセージを受信したことに基づいて、セカンダリＡ＆Ａの対象となる接続セッションがリモートＷＴＲＵの要求を満たすために使用されるべきであると判定し得る。例では、リレーは、リモートＷＴＲＵ要求を満たすためにセカンダリＡ＆Ａを使用するＰＤＵセッションが必要とされ得ると判定し得る。セカンダリＡ＆Ａの対象となる接続セッションがリモートＷＴＲＵの要求を満たすために使用されるべきであるという判定は、（例えば、１において確立された）リモートＷＴＲＵ接続要件を満たす確立されたＰＤＵセッション（例えば、既存のＰＤＵセッション）が、セカンダリＡ＆Ａが要求され得るという指示でマークされ得ることと、０における構成から、サービスコードが、ＤＮがセカンダリＡ＆Ａを要求することを示すパラメータでマークされ得るＤＮに関連付けられ得ることと、のうちの１つ以上に基づいてもよい。

５において、リレーは、例えば、ＤＣＲメッセージがＳＵＣＩ又はＧＵＴＩを含むという条件で、（例えば、図９又は図１４に関して説明したように）リモートＷＴＲＵのネットワーク制御された許可をトリガし得る。図２を参照すると、例では、リレーは、リモートＷＴＲＵのネットワーク制御された許可（例えば、許可プロシージャ）を実行するためにリモートＷＴＲＵ ＩＤを取得するために、識別情報要求メッセージをリモートＷＴＲＵに送信し得る。リレーは、例えば、リモートＷＴＲＵが、ネットワーク制御された許可のために使用されるリモートＷＴＲＵ ＩＤを提供することに失敗した場合、リモートＷＴＲＵ要求を拒否し得る。リレーは、拒否メッセージを介して、識別情報パラメータ（例えば、ＳＵＰＩ又はＧＵＴＩ）が失われている可能性があることを示す原因を提供し得る。

６において、リレーは、例えば、リモートＷＴＲＵのネットワーク制御された許可（例えば、許可プロシージャ）の成功に基づいて、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）のセキュリティを確立するために、リモートＷＴＲＵとの直接セキュリティモードコマンド（ＤＳＭＣ）プロシージャを開始し得る。

７において、リレーは、例えば、セキュリティ確立に基づいて成功したＤＣＡメッセージを送信し得る。ＤＣＡメッセージは、セカンダリＡ＆ＡとのＰＤＵセッションが保留中であり得るという指示を含み得る。リレーは、リモートＷＴＲＵにＩＰアドレス及び／又はＩＰｖ６プレフィックスを割り当て得る。リレーは、（例えば、８に関して説明したように）後続のＰＤＵセッションセカンダリＡ＆Ａが正常に完了するまでデータトラフィック（例えば、任意のデータトラフィック）を防止するために、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）のためのトラフィックフィルタを（例えば、ＩＰトラフィック又は非ＩＰトラフィックのためのデフォルトフィルタとして）構成し得る。リモートＷＴＲＵは、例えば、ＤＣＡメッセージを介した指示に基づいて、後続のＰＤＵセッションセカンダリＡ＆Ａが正常に完了するまで、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）を介してデータトラフィック（例えば、任意のデータトラフィック）を送信することを控える場合がある。例では、指示は、「保留Ａ＆Ａ」に設定されたリンク状態であり得る。リレーは、ＰｒｏＳｅリンク上で及び／又はＰｒｏＳｅリンクからデータトラフィックを転送することを防止するために、リンク状態を使用してフィルタを設定し、及び／又はリンク状態を検証し得る。例において、リモートＷＴＲＵは、リレーとのＰＣ５ユニキャストリンクを介してデータを送信し得る。ＰＣ５ユニキャストリンクは、ｓｒｃ／ｄｓｔ Ｌ２ ＩＤによって識別され得る。リレーは、ＰＣ５リンクを識別するｓｒｃ／ｄｓｔ Ｌ２ ＩＤの値にフィルタを設定し得る。リレーは、ＰＣ５リンクセット上のアクションを、例えば、「データを転送する」（例えば、レディ状態の場合）の代わりに、「リンク状態をチェックする」（例えば、保留Ａ＆Ａ状態の場合）に関連付けてもよい。リンク状態は、リレーのＰＣ５リンクテーブルに保存され得る。リモートＷＴＲＵは、リンク状態が「レディ」に設定され得るまで、データトラフィックを送信することを控える場合がある。

８において、リレーは、例えば、図３に関して説明したように、リレープロシージャを介してＰＤＵセッションセカンダリＡ＆Ａをトリガし得る。

９において、リレーは、成功した（例えば、セカンダリＡ＆ＡオーバーリレープロシージャとのＰＤＵセッション）に基づいて、ＰｒｏＳｅメッセージ（例えば、ＰＣ５メッセージ）を送信し得る。ＰｒｏＳｅメッセージ（例えば、ＰＣ５リンク修正要求）は、成功した指示（例えば、及び／又は「レディ」に設定されたリンク状態）を含み得る。ＰｒｏＳｅメッセージ及び／又は成功指示は、ＥＡＰ成功メッセージ（例えば、ＥＡＰ成功メッセージは８においてＳＭＦから受信され得る）及び／又はＱｏＳパラメータ（例えば、本明細書で説明するようなリモートＷＴＲＵのためのＡＭＢＲ）を含み得る。リレーは、リモートＷＴＲＵとネットワーク／ＤＮとの間のデータトラフィックを可能にするようにＰｒｏＳｅリンクを構成し得（例えば、７において構成されたフィルタを除去する）、リンク状態を「レディ」に設定し得る。リレーは、確立された接続セッション（例えば、確立されたＰＤＵセッション）とともに使用されるリモートＷＴＲＵのためのＩＰアドレス及び／又はＩＰｖ６プレフィックスを（例えば、７において何も割り当てられなかった場合）割り当て得る。例では、セカンダリＡ＆ＡとのＰＤＵセッションが失敗する場合、リレーは、失敗原因を示すＰｒｏＳｅリンク（例えば、ＰＣ５リンク）を解放し得る。拒否メッセージは、ＥＡＰ失敗メッセージを含み得る（例えば、ＥＡＰ失敗メッセージは、８においてＳＭＦから受信され得る）。

例では、リレーは、リンク確立プロシージャ中に、例えば、図２の６の後に、ＰＤＵセッションセカンダリＡ＆Ａオーバーリレープロシージャをトリガし得る（例えば、図２の７の前に図２の８を実行する）。そのような場合、メッセージ（例えば、ＰＣ５シグナリング（Ｓ）メッセージ）を使用して、ＰＤＵセッションセカンダリＡ＆Ａのための認証メッセージをリモートＷＴＲＵに、及び／又はリモートＷＴＲＵから搬送し得、或いはアクセス層（ＡＳ）レイヤは、ＰｒｏＳｅ（例えば、ＰＣ５）リンク情報（例えば、Ｌ２ ＩＤ及び／又はＱｏＳパラメータ）で構成し得る。ＰｒｏＳｅリンク情報は、ベアラ構成のために使用され得る。リレーは、成功したセカンダリＡ＆Ａオーバーリレープロシージャ（例えば、それとのＰＤＵセッション）に基づく成功したセカンダリＡ＆Ａ指示を含むＤＣＡメッセージを送信し得る。ＤＣＡメッセージは、ＥＡＰ成功メッセージを含み得る（例えば、ＥＡＰ成功メッセージは、ＳＭＦから受信されている場合がある）。例では、セカンダリＡ＆ＡとのＰＤＵセッションが失敗した場合、リレーは、失敗原因を示すＰｒｏＳｅ拒否メッセージ（例えば、ＰＣ５拒否メッセージ）を送信し得る。拒否メッセージは、ＥＡＰ失敗メッセージを含み得る（例えば、ＥＡＰ失敗メッセージは、ＳＭＦから受信された可能性がある）。

図３は、リレーを介したＰＤＵセッションセカンダリＡ＆Ａ（例えば、リレープロシージャを介したＰＤＵセッションセカンダリＡ＆Ａ）の一例を例解する図である。

１において、リレーＷＴＲＵは、図２において判定された条件に基づいて、リモートＷＴＲＵのためのＰＤＵセッションセカンダリＡ＆Ａをトリガすることを決定し得る。

２において、リレーは、ＮＡＳメッセージ（例えば、ＰＤＵセッション修正、確立要求、及び／又はリモートＷＴＲＵ報告）を、例えばＳＭＦに送信し得る。ＮＡＳメッセージは、リモートＷＴＲＵユーザＩＤ、リモートＷＴＲＵアドレス指定情報、又は他の接続セッション（例えば、ＰＤＵセッション）パラメータ（例えば、Ｓ－ＮＳＳＡＩ、ＤＮＮ、及び／又は同様のものなど）のうちの１つ以上を含み得る。ＳＭＦは、ＡＭＦからリモートＷＴＲＵ加入識別情報（例えば、ＳＵＰＩ）を含むＮＡＳメッセージを受信し得る。リモートＷＴＲＵ加入識別情報は、リモートＷＴＲＵの制御された許可中にＡＭＦによって（例えば、図９又は図１４に関して説明されるように）取得され得る。

３において、ＳＭＦは、例えば、加入情報に基づいて、要求されたＤＮがセカンダリＡ＆Ａの対象となり得ることを判定し得、及び／又はリレーを介してリモートＷＴＲＵのＰＤＵセッションセカンダリＡ＆Ａをトリガし得る。

４において、リモートＷＴＲＵは、リレーを介してＰＤＵセッションセカンダリＡ＆Ａを実行し得る。認証メッセージは、ＳＭＦとリレーとの間で１つ以上のＮＡＳメッセージを使用して転送され得る。１つ以上のＮＡＳメッセージは、認証メッセージがリモートＷＴＲＵのためのものであることをリレーに示すために、リモートＷＴＲＵの識別情報（例えば、ＧＰＳＩ、リモートユーザＩＤ、及び／又は同様のものなど）を含み得る。リレーは、リモートＷＴＲＵとＳＭＦとの間でメッセージを（例えば、透過的に）転送し得る。ＤＮ－ＡＡＡは、本明細書で説明されるような（例えば、図８に関して説明されるような）プロシージャ中に、リモートＷＴＲＵのためのＩＰアドレス及び／又はＩＰｖ６プレフィックスを割り当て、かつ／又は割り振り得る。ＤＮ－ＡＡＡは、本明細書で説明されるように、共有ＰＤＵセッションを使用して、リモートＷＴＲＵのためのＱｏＳパラメータ（例えば、セッションＡＭＢＲ）を許可し得る。ＳＭＦは、例えば、ＰＤＵセッションが解放されない限り、ＰＤＵセッションを共有するＷＴＲＵ（例えば、全てのＷＴＲＵ）に対して、ＤＮ－ＡＡＡとのＮ４セッションを維持し得る。

５において、ＳＭＦは、例えば、リレープロシージャを介した成功したＰＤＵセッションセカンダリＡ＆Ａに基づいて、リモートＷＴＲＵ情報をリレーセッション管理（ＳＭ）コンテキストに記憶し得る。リモートＷＴＲＵ情報及び／又はリレーセッション管理コンテキストは、リモートＷＴＲＵ識別情報（例えば、ＳＵＰＩ及び／又はＧＰＳＩ）、個々の許可ステータス、及び／又はＤＮ－ＡＡＡから受信された情報（例えば、割り振られたＩＰ、ＱｏＳパラメータ、及び／又は同様のものなど）のうちの１つ以上を含み得る。

６において、ＳＭＦは、ＰＤＵセッションセカンダリＡ＆Ａの結果を示すＮＡＳメッセージ（例えば、ＰＤＵセッション修正、確立応答、及び／又はリモートＷＴＲＵ報告肯定応答）をリレーに送信し得る。ＮＡＳメッセージは、リモートＷＴＲＵの識別情報（例えば、ＧＰＳＩ及び／若しくはリモートユーザＩＤ）、並びに／又はＥＡＰ成功若しくは失敗メッセージを含み得る。ＮＡＳメッセージは、例えば、成功したセカンダリＡ＆Ａの場合、リモートＷＴＲＵに関連付けられたアドレス指定及び／又はＱｏＳ情報を含み得る。リレーは、図８に関して説明した例など、本明細書で説明する１つ以上の例に基づいて、リモートＷＴＲＵに関連付けられたアドレス指定及び／又はＱｏＳ情報を使用する（例えば、執行する）場合がある。

７において、リレーは、ＤＮによって許可されたものとしてリモートＷＴＲＵをマークし得、及び／又は成功したＰＤＵセッションセカンダリＡ＆Ａの条件で、リモートＷＴＲＵに関連付けられた受信された許可情報を記憶し得る。リレーＷＴＲＵは、図２に関して説明したように、例えば、セカンダリＡ＆Ａの対象となるＰＤＵセッションを使用して、ＰｒｏＳｅリンクセットアップの残り（例えば、リレーを用いたＰＣ５リンクセットアップ）を進める可能性がある。

セカンダリＡ＆Ａとの接続セッション（例えば、ＰＤＵセッション）が解放され得る。接続セッション（例えば、ＰＤＵセッション）解放中に、ＳＭＦは、共有接続セッション（例えば、セカンダリＡ＆Ａの対象であり、リレーを介して提供されるＰＤＵセッション）を使用することを許可されたＷＴＲＵからのリモートＷＴＲＵの除去を可能にし得る。

接続セッション解放（例えば、ＰＤＵセッション解放プロシージャ）中に、ＳＭＦは、例えば、リレーＷＴＲＵ ＳＭコンテキスト情報に基づいて、接続セッション（例えば、ＰＤＵセッション）がセカンダリＡ＆Ａの対象となり得ること、及び／又は複数のリモートＷＴＲＵによるリレー通信のために使用され得ることを判定し得る。ＳＭＦは、リレーＷＴＲＵ ＳＭコンテキストに基づいて、接続セッションを共有するリモートＷＴＲＵのうちの１つ以上（例えば、１つ以上のリモートＷＴＲＵの各々）について、アドレスの解放の通知をＤＮ－ＡＡＡに送信し得る。例示的なプロシージャは、図４に関して説明され得る。図４は、リレーＷＴＲＵ又はネットワークによってトリガされるＰＤＵセッション解放の一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、例えば、セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションを使用して、リレーＷＴＲＵに接続される可能性がある。

１において、リレーは、ＳＭＦにＰＤＵセッション解放要求を送信することによって、ＳＭＦとのＰＤＵセッション解放プロシージャをトリガし得る。例では、ＳＭＦはＰＤＵセッション解放プロシージャをトリガし得、その場合、これは実行されなくてよい。

２において、ＳＭＦは、（例えば、図３に関して説明されるように）リレーＳＭコンテキスト内に記憶されるＰＤＵセッションを共有するＷＴＲＵのうちの１つ以上（例えば、１つ以上のＷＴＲＵの各々）についてのＩＰアドレス及び／又はＩＰｖ６プレフィックスの解放をＤＮに通知し得る。ＳＭＦは、ＰＤＵセッションコンテキストを含むＰＤＵセッションによって使用されるユーザプレーン（ＵＰ）リソースを解放し得る。

３において、ＳＭＦは、ＰＤＵセッション解放指示（例えば、コマンド）をリレーに送信し得る。

４において、リレーは、ＰＤＵセッションを共有する１つ以上のリモートＷＴＲＵ（例えば、１つ以上のリモートＷＴＲＵの各々）とのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）を解放し得る。

５において、リレーは、肯定応答をＳＭＦに送信することによって、解放コマンドメッセージを肯定応答し得る。

図５は、セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションに関連付けられたＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放の一例を例解する図である。

ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放プロシージャ中に、リレーは、共有接続セッション（例えば、セカンダリＡ＆Ａの対象であり、リレーを介して提供されるＰＤＵセッション）を使用することを許可されたＷＴＲＵからのリモートＷＴＲＵの除去を可能にし得る。

ＰｒｏＳｅ解放（例えば、ＰＣ５解放）プロシージャ中に、リレーは、リモートＷＴＲＵによって使用される接続セッション（例えば、ＰＤＵセッション）がセカンダリＡ＆Ａの対象であると判定し得る。リレーは、例えば、リモートＷＴＲＵ ＩＤ、アドレス指定情報、及び／又はリモートＷＴＲＵのための解放指示を含むメッセージ（例えば、ＮＡＳメッセージ）をサービングＳＭＦに送信し得る。リレーは、接続セッションからのリモートＷＴＲＵの除去を確認するＮＡＳメッセージをＳＭＦから受信したことに基づいて、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放プロシージャを完了し得る。例では、リレーは、ＰＤＵセッションを共有するＷＴＲＵからのリモートＷＴＲＵの除去を開始又は完了する前に、ＰｒｏＳｅ（例えば、ＰＣ５）解放プロシージャを完了し得る。図５は、セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションに関連付けられたＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放の一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、セカンダリＡ＆Ａ １の対象となる共有ＰＤＵセッションを使用してリレーＷＴＲＵに接続され得る。

１において、リモートＷＴＲＵ及び／又はリレーＷＴＲＵは、例えば、解放要求を送信することによって、直接リンク解放プロシージャを開始し得る。時間（例えば、キープアライブタイマー）が満了した場合、解放がトリガされ得る。例えば、解放は、時間の満了によってトリガされてもよく、ある持続時間の後にトリガされてもよく、及び／又は同様のものであってもよい。

２において、リレーＷＴＲＵは、リモートＷＴＲＵとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）が共有ＰＤＵセッションに関連付けられ得ると判定し得る。

３において、リレーは、例えば、２における判定に基づいて、ＰＤＵセッションを共有するＷＴＲＵからのリモートＷＴＲＵの除去を開始し得る。リレーは、リモートＷＴＲＵ識別情報（例えば、リモートユーザＩＤ、ＧＰＳＩ、及び／又は同様のものなど）、リモートＷＴＲＵアドレス指定情報、及び／又は解放指示を含む、リモートＷＴＲＵに関連付けられたリソースの解放を示すＮＡＳ要求メッセージをＳＭＦに送信し得る。

４において、ＳＭＦは、リレーＷＴＲＵ ＳＭコンテキストからリモートＷＴＲＵ情報を取り出し、及び／若しくは除去し得、並びに／又はリモートＷＴＲＵに割り当てられたアドレス（例えば、任意のアドレス）を解放し得る。ＳＭＦは、例えば、ＤＮ－ＡＡＡとのＮ４セッションを保持しながら、リモートＷＴＲＵに関連付けられた残りの（例えば、任意の残りの）パケットをドロップして、ＰＤＵセッションを共有する他のＷＴＲＵにサービスを提供し続けるように、ユーザプレーン機能（ＵＰＦ）を構成し得る。

５において、ＳＭＦは、リモートＷＴＲＵに関連付けられた情報（例えば、リモートＷＴＲＵ及び／又はＭＡＣによって割り振られ、かつ／又は使用されるＩＰアドレス及び／又はＩＰｖ６プレフィックス）の解放をＤＮ－ＡＡＡに通知し得る。

６において、ＳＭＦは、リモートＷＴＲＵ識別情報及び／又はリモートＷＴＲＵ情報を示す応答メッセージ（例えば、ＮＡＳ応答メッセージ）をリレーに送信し得る。ＮＡＳ応答メッセージは、リモートＷＴＲＵ報告肯定応答を含み得る。

７において、リレーは、例えば、解放応答をリモートＷＴＲＵに送信することによって、ＰｒｏＳｅリンク解放プロシージャを完了し得る。

セカンダリＡ＆ＡとのＰＤＵセッション（例えば、共有ＰＤＵセッション）を使用するリモートＷＴＲＵのＤＮ－ＡＡＡによる許可、再認証、及び／又は取り消しが実行され得る。

ＤＮ－ＡＡＡによる許可取り消し中に、ＳＭＦは、共有接続セッション（例えば、セカンダリＡ＆Ａの対象であり、リレーを介して提供されるＰＤＵセッション）を使用することを許可されたＷＴＲＵからのリモートＷＴＲＵの除去を可能にし得る。

（例えば、リレー及び／又はリモートＷＴＲＵ ＧＰＳＩ及び／又はアドレス指定情報を含む）ＤＮから取り消し要求メッセージを受信することに基づいて、ＳＭＦは、提供された情報に基づいてリレーＷＴＲＵ ＳＭコンテキストの位置を特定し、リモートＷＴＲＵ ＩＤ及び情報をリレーＳＭコンテキストから（例えば、接続セッションに対して許可されたＷＴＲＵのうちの１つとして）除去し得る。ＳＭＦは、セカンダリＡ＆Ａの対象となるＰＤＵセッションとのリレーを使用するためのリモートＷＴＲＵの許可を取り消すために、リモートＷＴＲＵ ＩＤ及び／又は情報を含み得るメッセージ（例えば、ＮＡＳコマンドメッセージ）を送信し得る。図６は、共有ＰＤＵセッションを使用するリモートＷＴＲＵのためのＤＮ－ＡＡＡによる許可取り消しの一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションを使用してリレーＷＴＲＵに接続され得る。

１において、ＤＮは、例えば、メッセージ（例えば、許可取り消し要求）をＳＭＦに送信することによって、共有ＰＤＵセッションを使用してＷＴＲＵに対する許可取り消しを開始し得る。メッセージは、ＷＴＲＵの識別情報（例えば、ＧＰＳＩ）及び／又はアドレス指定情報（例えば、ＩＰ及び／又はＭａｃアドレス）を含み得る。ＳＭＦは、提供された情報に基づいて、共有ＰＤＵセッション及びＷＴＲＵを識別し得る。

２において、メッセージ（例えば、要求）がリレー又はリモートＷＴＲＵのためのものであるか否かに応じて、以下のうちの１つが実行され得る。取り消しのために識別されたＷＴＲＵがリレーＷＴＲＵである場合、ＳＭＦ（例えば、図２ａに示される）は、許可取り消し（例えば、プロシージャ）を完了し得るネットワークトリガＰＤＵセッション解放（例えば、図４に示される例など、本明細書の１つ以上の例において説明されるような）を開始し得る。取り消しのために識別されたＷＴＲＵがリモートＷＴＲＵである場合、ＳＭＦ（例えば、２ｂに示されている）は、リレーＷＴＲＵ ＳＭコンテキストからリモートＷＴＲＵ情報を取り出し、かつ／又は除去し得、かつ／又はリモートＷＴＲＵに割り当てられたアドレス（例えば、任意のアドレス）を解放し得る。ＳＭＦは、例えば、ＤＮ－ＡＡＡとのＮ４セッションを保持しながら、リモートＷＴＲＵに関連付けられた残りの（例えば、任意の残りの）パケットをドロップして、ＰＤＵセッションを共有する他のＷＴＲＵにサービスを提供し続けるようにＵＰＦを構成し得る。

３ｂにおいて、ＳＭＦは、許可が取り消されているリモートＷＴＲＵとの接続を解放するためのメッセージ（例えば、ＮＡＳコマンドメッセージ）を送信し得る。メッセージは、リモートＷＴＲＵ識別情報（例えば、リモートユーザＩＤ、ＧＰＳＩ、及び／又は同様のものなど）、リモートＷＴＲＵアドレス指定情報、及び／又は解放の理由の指示のうちの１つ以上を含み得る。

４ｂにおいて、リレーＷＴＲＵは、リモートＷＴＲＵとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放プロシージャを開始し得る。

５ｂにおいて、リレーは、例えば、解放完了を示すメッセージをＳＭＦに送信することによって、接続を解放するためのメッセージ（例えば、ＮＡＳコマンドメッセージ）に肯定応答し得る。メッセージは、リモートＷＴＲＵ識別情報（例えば、リモートユーザＩＤ、ＧＰＳＩ、及び／又は同様のものなど）及び／又はリモートＷＴＲＵ情報を含み得る。

共有ＰＤＵセッションを使用するリモートＷＴＲＵのＤＮ－ＡＡＡによる再認証及び／又は再許可のためのプロシージャは、図７に関して説明され得る。図７は、共有ＰＤＵセッションを使用するリモートＷＴＲＵのＤＮ－ＡＡＡによる再Ａ＆Ａの一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、セカンダリＡ＆Ａの対象となる共有ＰＤＵセッションを使用してリレーＷＴＲＵに接続され得る。

１において、ＤＮは、例えば、ＳＭＦにメッセージ（例えば、再許可要求）を送信することによって、共有ＰＤＵセッションを使用してリモートＷＴＲＵのための再認証プロシージャを開始し得る。メッセージは、リモートＷＴＲＵの識別情報（例えば、ＧＰＳＩ）及び／又はアドレス指定情報（例えば、ＩＰ及び／又はＭａｃアドレス）を含み得る。

２において、ＳＭＦは、（例えば、１からの）提供された情報に基づいて、共有ＰＤＵセッション及び／又はリモートＷＴＲＵを識別し得る。

３において、ＳＭＦは、例えば、図３に関して説明したように、リレー（例えば、プロシージャ）を介してリモートＷＴＲＵのＰＤＵセッションセカンダリＡ＆Ａ（例えば、ＥＡＰ認証）を開始し得る。

４において、ＳＭＦは、例えば、プロシージャ中に、異なる許可情報（例えば、新しい許可情報）がＤＮ－ＡＡＡによって提供され得る場合、リレーＷＴＲＵ ＳＭコンテキスト内のリモートＷＴＲＵ情報を更新し得る。

５において、ＳＭＦは、ＰＤＵセッションセカンダリ再認証及び／又は再許可の結果を示すＮＡＳコマンドメッセージ（例えば、ＰＤＵセッション修正コマンド）をリレーに送信し得る。メッセージは、リモートＷＴＲＵの識別情報（例えば、ＧＰＳＩ、リモートユーザＩＤ、及び／又は同様のものなど）及び／又はＥＡＰ成功若しくは失敗メッセージのうちの１つ以上を含み得る。メッセージは、成功したセカンダリ再Ａ＆Ａの場合、リモートＷＴＲＵ接続に関連付けられた異なる許可情報（例えば、新しい許可情報）を含み得る。

６において、リレーＷＴＲＵは、リモートＷＴＲＵのセカンダリ再Ａ＆Ａが成功した場合、ＳＭＦから受信された異なる情報（例えば、新しい情報）を用いて、リモートＷＴＲＵに関連付けられた許可情報（例えば、任意の許可情報）を更新し得る。再Ａ＆Ａプロシージャが失敗した場合、リレーは、リモートＷＴＲＵとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）解放プロシージャを開始し得る。

７において、リレーは、肯定応答（例えば、ＰＤＵセッション修正コマンド肯定応答）を示すメッセージをＳＭＦに送信することによって、ＮＡＳコマンドメッセージに肯定応答し得る。メッセージは、リモートユーザＩＤを含み得る。

リモートＷＴＲＵ ＩＰアドレスは、ＰＤＵセッションセカンダリＡ＆Ａの間にＤＮ－ＡＡＡによって割り当てられてもよい。

ＰＤＵセッションセカンダリＡ＆Ａ機能は、ＤＮ－ＡＡＡによるＰＤＵセッションのＩＰアドレス割り当てを含み得る。

例では、ＤＮ－ＡＡＡは、リモートＷＴＲＵのＩＰアドレスをＳＭＦに提供し得る。ＳＭＦは、リモートＷＴＲＵのＩＰアドレスをリモートＷＴＲＵのＩＤとともにリレーＷＴＲＵに提供し得る。リレーＷＴＲＵは、リモートＷＴＲＵ（例えば、ＩＰプレフィックス広告）のためのＩＰ割り当て（例えば、ＩＰ割り当てプロシージャ）を実行し得る。

図８は、ＤＮ－ＡＡＡ ＩＰ割り当てを伴うリレープロシージャを介したＰＤＵセッションセカンダリＡ＆Ａの一例を例解する図である。図８は、図３に関して説明された挙動及び／若しくは特徴、並びに／又は以下のリレーＷＴＲＵ挙動及びＳＭＦ挙動のうちの１つ以上を含み得る。

リレーＷＴＲＵの挙動は、以下のうちの１つ以上を含み得る。リレーＷＴＲＵは、リモートＷＴＲＵから接続確立要求（例えば、ＰＣ５接続確立要求）を受信し得る。例では、接続確立要求は、直接通信要求メッセージを含み得る。リレーＷＴＲＵは、リモートＷＴＲＵからの接続確立要求が、例えば、セカンダリＡ＆Ａを用いてリレーによって実行されるリレーＷＴＲＵ ＰＤＵセッション確立に基づいて、セカンダリＡ＆Ａの対象となる接続セッション（例えば、ＰＤＵセッション）を使用すると判定し得る。リレーＷＴＲＵは、リモートＷＴＲＵのための保留中のＩＰ割り当て（例えば、セカンダリＡ＆Ａが成功するまでリモートＷＴＲＵのための保留中のＩＰ割り当て）を送信し得る。保留中のＩＰアドレス割り当て及び／又は指示は、受諾メッセージ（例えば、直接通信受諾メッセージ）を介してリモートＷＴＲＵに送信され得る。リレーＷＴＲＵは、リモートユーザＩＤをＳＭＦに提供する（例えば、ＩＰアドレスなしでリモートユーザＩＤをＳＭＦに提供する）場合がある。リレーＷＴＲＵは、（例えば、ＰＤＵセッション修正応答及び／又はリモートＷＴＲＵ報告肯定応答を介して）リモートＷＴＲＵのＩＰアドレスをＳＭＦから受信し得る。リレーＷＴＲＵは、リモートＷＴＲＵにＩＰアドレスを割り当て得る。ＩＰアドレスは、メッセージ（例えば、リンク修正要求メッセージ又はＩＰアドレス割り当てなどの新しいＰＣ５メッセージ）を介してリモートＷＴＲＵに送信され得る。

ＳＭＦの挙動は、以下のうちの１つ以上を含み得る。ＳＭＦは、（例えば、認証及び／又は許可応答を介して）ＤＮ－ＡＡＡからリモートＷＴＲＵのＩＰアドレスを受信し得る。ＳＭＦは、リモートＷＴＲＵのＩＰアドレスを、例えば、接続セッション（例えば、ＰＤＵセッション）コンテキスト内に記憶し得る。ＳＭＦは、ＰＤＵセッション修正応答及び／又はリモートＷＴＲＵ報告肯定応答を介して、リモートＷＴＲＵのＩＰアドレスをネットワーク（ＮＷ）リレーに送信し得る。

共有ＰＤＵセッションを介してＤＮ－ＡＡＡによって提供されるＤＮ許可ＡＭＢＲが執行され得る。

ＳＭＦは、例えば、一般的なセカンダリＡ＆Ａプロシージャの一部として、接続セッション（例えば、ＰＤＵセッション）において非保証ビットレート（ＧＢＲ）フローのためにＤＮ－ＡＡＡからＤＮ許可ＡＭＢＲを受信し得る。ＳＭＦは、ポリシー制御機能（ＰＣＦ）から許可セッションＡＭＢＲを取り出すために、受信されたＤＮ許可ＡＭＢＲを（例えば、入力として）使用し得る。例では、ＳＭＦは、（例えば、ＤＮ許可ＡＭＢＲの代わりに）ＤＮ許可プロファイルインデックス（ＤＡＰＩ）を受信し得、ＳＭＦは、ＱｏＳのためのローカル構成を取り出すために、及び／又はＱｏＳ構成を取り出すためにＤＡＰＩを（例えば、入力として）ＰＣＦに提供するために、ＤＡＰＩを使用し得る。

リレーＷＴＲＵ及び１つ以上のリモートＷＴＲＵが、セカンダリＡ＆Ａの対象となり得る接続セッション（例えば、ＰＤＵセッション）を共有する場合、リレーＷＴＲＵ及びリモートＷＴＲＵのためのセッションＡＭＢＲを執行するために、以下のうちの１つ以上が使用され得る。ＳＭＦは、リレーＷＴＲＵが接続セッション（例えば、ＰＤＵセッション）を確立し、セカンダリＡ＆Ａを実行する場合（例えば、図２の１で説明されるように）、初期ＤＮ許可ＡＭＢＲ及び／又はＤＡＰＩを受信し得る。リレーＷＴＲＵは、ＰＣＦによって許可された初期セッションＡＭＢＲを受信し得（例えば、ＤＮ許可ＡＭＢＲ及び／又はＤＡＰＩを入力として取る）、又はローカル構成から初期セッションＡＭＢＲを（例えば、ＤＡＰＩが受信され得る場合）取り出し得る。リモートＷＴＲＵがＰＤＵセッションを共有しようとしており、セカンダリＡ＆ＡがリモートＷＴＲＵに対して実行される場合（例えば、図３の４において）、ＳＭＦは、更新されたＤＮ許可ＡＭＢＲ及び／又は更新されたＤＡＰＩを受信し得る。ＤＮ－ＡＡＡは、ＰＤＵセッション（例えば、同じＰＤＵセッション）を共有する複数のＷＴＲＵが存在することを考慮して、それに応じてＤＮ許可ＡＭＢＲをインクリメントするか、又は別のＤＡＰＩを選択し得る。例では、ＤＮ－ＡＡＡは、更新されたＤＮ許可ＡＭＢＲ又はＤＡＰＩ（例えば、新しいＤＮ許可ＡＭＢＲ又はＤＡＰＩ）を判定し得る。ＳＭＦは、例えば、更新されたＤＮ許可ＡＭＢＲ又は更新されたＤＡＰＩのＳＭＦの受信の結果として、更新されたＤＮ許可ＡＭＢＲ又はＤＡＰＩをＰＣＦに提供ＤＮ許可ＡＭＢＲ又は更新されたＤＡＰＩのＳＭＦの受信の結果として、ローカル構成から更新されたセッションＡＭＢＲ（例えば、新しいセッションＡＭＢＲ）を取り出し得る。ＳＭＦは、更新されたセッションＡＭＢＲを取り出すために、リモートＷＴＲＵ情報（例えば、ＰＤＵセッションを共有するリモートＷＴＲＵの数、リモートＷＴＲＵのＷＴＲＵ識別子など）をＰＣＦに提供し得る。更新されたセッションＡＭＢＲは、リレーＷＴＲＵに送信され得る。ＤＮ許可ＡＭＢＲ及びセッションＡＭＢＲの更新は、リモートＷＴＲＵがＰＤＵセッションを共有するために追加されるときに（例えば、毎回）行われ得る。リレーＷＴＲＵは、例えば、（例えば、ＳＭＦからの）受信されたセッションＡＭＢＲ及び／又はアルゴリズムに基づいて、関与するリモートＷＴＲＵ（例えば、各関与するリモートＷＴＲＵ）のためのセッションＡＭＢＲを取得（例えば、導出）する場合がある。例では、リモートＷＴＲＵがＰＤＵセッションに追加された後に、受信されたセッションＡＭＢＲが量Ｘ（Ｍｂｐｓ）だけインクリメントされる場合、リレーＷＴＲＵは、量ＸをそのリモートＷＴＲＵのためのセッションＡＭＢＲと見なし得る。リレーＷＴＲＵは、より高度なアルゴリズム（例えば、リモートＷＴＲＵの優先度を考慮するアルゴリズム、並びに／又はリモートＷＴＲＵ及び／若しくはリレーＷＴＲＵトラフィックに関する統計モデルに基づいてリモートＷＴＲＵのためのセッションＡＭＢＲを導出するアルゴリズム）を採用し得る。例では、リレーＷＴＲＵは、リモートＷＴＲＵトラフィック及びそれ自体のトラフィックに関する統計モデルを有し得、そのモデルに基づいて自体の間で集約ＡＭＢＲを分配し得る。例えば、リモートＷＴＲＵが同時にトラフィックを送信又は受信しない可能性があることを考慮すると、導出されたリモートＷＴＲＵごとのＡＭＢＲの集約（例えば、全ての導出されたリモートＷＴＲＵごとのＡＭＢＲ）は、受信されたセッションＡＭＢＲを超える可能性がある。リレーＷＴＲＵは、導出されたリモートＷＴＲＵセッションごとのＡＭＢＲを、ＰｒｏＳｅ接続（例えば、ＰＣ５接続）を介してリモートＷＴＲＵに送信し得る。リレーＷＴＲＵは、接続セッション（例えば、ＰＤＵセッション）のＵＬトラフィックのために、関与するリモートＷＴＲＵ（例えば、全ての関与するリモートＷＴＲＵ）の間でセッションＡＭＢＲを執行し得る。例では、リモートＷＴＲＵの観測された集約ビットレートがセッションＡＭＢＲを超える場合、リレーＷＴＲＵは、特定のリモートＷＴＲＵからのいくつかのトラフィックをバッファすることを選択し得る。リレーＷＴＲＵは、リモートＷＴＲＵからのトラフィックを抑制するために、ＰｒｏＳｅ接続（例えば、ＰＣ５接続）を介してリモートＷＴＲＵごとのＡＭＢＲを動的に更新（例えば、低減）する場合がある。リモートＷＴＲＵが接続セッションから除去される場合（例えば、許可取り消しの結果として）、又は再認証プロシージャの後、ＳＭＦは、更新されたＤＮ許可ＡＭＢＲ及び／又はＤＡＰＩを受信し得、更新されたセッションＡＭＢＲを（例えば、ＰＣＦから、又はローカルに）取り出し得る。リレーＷＴＲＵは、更新されたセッションＡＭＢＲを受信し、かつ／又は導出されたリモートＷＴＲＵごとのＡＭＢＲを再計算し得る。

リモートＷＴＲＵのセカンダリＡ＆Ａは、Ｌ３ Ｕ２ＮＷ及び／又はＮ３ＩＷＦを使用して実行し得る。

リレーとのＰＣ５リンク確立プロシージャ中に、リモートＷＴＲＵは、ネットワークにアクセスすることを判定し得る。例えば、リモートＷＴＲＵは、プロビジョニングされたＰｒｏＳｅ／ＷＴＲＵルート選択ポリシー（ＵＲＳＰ）ポリシーに基づいて、Ｎ３ＩＷＦを介して５ＧＣにアクセスすることを判定し得る。リレーによって提供される接続サービスは、セカンダリ認証の対象となるＤＮに関連付けられ得る。

リモートＷＴＲＵ及びリレーは、本明細書で説明されるように（例えば、図２及び図３に関して説明されるように）セカンダリＡ＆Ａを実行するために、ネットワーク制御された許可を実行し得る。

例では、リモートＷＴＲＵが、セカンダリＡ＆Ａが保留中であることを示すＤＣＡメッセージをリレーから受信した場合、リモートＷＴＲＵは、セカンダリＡ＆Ａプロシージャが正常に完了するまで、リレーを介してＮ３ＩＷＦとのＩＰｓｅｃ接続を確立することを控える場合がある。

例では、リモートＷＴＲＵが成功したセカンダリＡ＆Ａの指示（例えば、本明細書で説明されるＥＡＰ成功などの成功したセカンダリＡ＆Ａ指示を含むＰＣ５メッセージ）を受信した場合、リモートＷＴＲＵは、セカンダリＡ＆Ａプロシージャが正常に完了したという判定に基づいて、リレーを介してＮ３ＩＷＦとのＩＰｓｅｃ接続、セッション、及び／又はトンネルを確立し得る。

Ｌ３ Ｕ２ＮＷリレーを介したＮＳＳＡＡが実行されてもよい。リンク（例えば、ＰｒｏＳｅリンク又はＰＣ５リンク）は、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用してリレーとともにセットアップされ得る。リモートＷＴＲＵとリレーとの間のリンク（例えば、ＰｒｏＳｅリンク又はＰＣ５リンク）確立プロシージャ中に、リレーは、リモートＷＴＲＵがＳ－ＮＳＳＡＩのためのＮＳＳＡＡを実行することを可能にするために、リモートＷＴＲＵプロシージャのネットワーク制御された許可（例えば、拡張ネットワーク制御許可）を実行し得る。ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩは、リモートＷＴＲＵによって要求される接続サービスに関連付けられ得る。リレーは、例えば、リモートＷＴＲＵによるＮＳＳＡＡプロシージャの完了に基づいて、リモートＷＴＲＵにＳ－ＮＳＳＡＩへのアクセスを提供し得る。

リレーの挙動は、以下のうちの１つ以上を含み得る。リレーは、リモートＷＴＲＵの識別情報（例えば、ＳＵＣＩ）、Ｓ－ＮＳＳＡＩ、及び／又はリモートＷＴＲＵのＮＳＳＡＡ能力のうちの１つ以上を含み得る接続要求（例えば、ＰＣ５接続要求）をリモートＷＴＲＵから受信し得る。リレーは、そのＳ－ＮＳＳＡＩのためにリレーによって実行されるローカル構成及び／又は前のＮＳＳＡＡに基づいて、ＰｒｏＳｅ接続（例えば、ＰＣ５接続）によって使用されるＳ－ＮＳＳＡＩがＮＳＳＡＡの対象となり得ると判定し得る。リレーは、要求メッセージ（例えば、ＮＡＳ要求メッセージ）を介してリモートＷＴＲＵのためのリレー通信のための（例えば、ＡＭＦからの）許可を要求し得る。メッセージは、リモートＷＴＲＵ識別情報、要求されたＳ－ＮＳＳＡＩ、及び／又はリモートＷＴＲＵのＮＳＳＡＡ能力のうちの１つ以上を含み得る。リレーは、ＡＭＦとリモートＷＴＲＵとの間でプライマリ認証メッセージを送信し得る。リレーは、リモートＷＴＲＵのためのリレーされた通信の許可の成功を確認する応答メッセージ（例えば、ＮＡＳ応答メッセージ）を受信し得る。応答メッセージは、Ｓ－ＮＳＳＡＩにバインドされたキー材料、リモートＷＴＲＵ ＩＤ、ＮＳＳＡＡステータス指示（例えば、成功、保留中、若しくは必要）、及び／又はＳ－ＮＳＳＡＩのうちの１つ以上を含み得る。リレーは、ＰｒｏＳｅ（例えば、ＰＣ５）メッセージ（例えば、直接セキュリティモードコマンド（ＤＳＭＣ））を介して、ＮＳＳＡＡステータス指示及び／又はＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩをリモートＷＴＲＵに転送し得る。リレーは、リモートＷＴＲＵ ＩＤ及び／又はＳ－ＮＳＳＡＩを含む要求メッセージ（例えば、ＮＡＳ要求メッセージ）を介して、リモートＷＴＲＵのためのサービングＡＭＦとのＮＳＳＡＡをトリガし得る。リレーは、ＡＭＦとリモートＷＴＲＵとの間でＮＳＳＡＡ認証メッセージを送信し得る。リモートＷＴＲＵのための成功したＮＳＳＡＡを示すＮＡＳメッセージをＡＭＦから受信したことに基づいて、リレーは、リモートＷＴＲＵに対して許可されたものとしてＳ－ＮＳＳＡＩをマークし得、及び／又は成功したＮＳＳＡＡをリモートＷＴＲＵに通知するＰｒｏＳｅメッセージ（例えば、ＰＣ５メッセージ）を送信し得る。リレーは、接続セッション（例えば、ＰＤＵセッション）の確立、修正を進める可能性があり、かつ／又はリモートＷＴＲＵとネットワークとの間のデータトラフィックをリレーし得る。

図９は、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーを用いたＰｒｏＳｅ（例えば、ＰＣ５）リンクセットアップの一例を例解する図である。

０ａにおいて、リモートＷＴＲＵは、リモートＷＴＲＵとして動作するように（例えば、許可パラメータを用いて）プロビジョニングされ得る。０ｂにおいて、リレーＷＴＲＵは、リレーＷＴＲＵとして動作するように（例えば、許可パラメータを用いて）プロビジョニングされ得る。リレーは、例えば、ＮＳＳＡＡの対象であるＳ－ＮＳＳＡＩのためのものを含む、リレーによって提供される（例えば、ブロードキャストされる）サービスに関連するＳ－ＮＳＳＡＩのために登録されている場合がある。

１において、リモートＷＴＲＵ及びリレーは、ディスカバリ（例えば、ディスカバリプロシージャ）を実行し得る。

２において、リモートＷＴＲＵは、１において発見されたリレーサービスコード及び／又はタイプが、（例えば、Ｓ－ＮＳＳＡＩのための指示パラメータに基づいて）ＮＳＳＡＡの対象となり得るＳ－ＮＳＳＡＩに関連付けられ得ることを（例えば、０において提供された構成から）判定し得る。リモートＷＴＲＵは、例えば、この判定に基づいて、リモートＷＴＲＵの加入若しくはネットワーク識別情報（例えば、ＳＵＰＩ若しくはＧＵＴＩ）、及び／又はＮＳＳＡＡのためのＷＴＲＵサポートの指示のうちの１つ以上を含むＤＣＲメッセージを送信し得る。リモートＷＴＲＵは、要求されたＳ－ＮＳＳＡＩを含み得る。リモートＷＴＲＵは、プライバシー保護の理由のために、例えば、構成パラメータ（例えば、以前の登録プロシージャ中にパブリックランドモバイルネットワーク（ＰＬＭＮ）によって提供された可能性があるもの）に基づいて、Ｓ－ＮＳＳＡＩをＤＣＲメッセージに含めるか否かを決定し得る。構成パラメータは、アクセス層接続確立ＮＳＳＡＩ包含モードを含み得る。

３において、リレーは、ＤＣＲメッセージの受信及び／又はＤＣＲメッセージの内容に基づいて、リモートＷＴＲＵにスライスへのアクセスを提供するために、ＮＳＳＡＡとのリモートＷＴＲＵのネットワーク制御された許可が使用され得ることを判定し得る。動作モードは、以下のうちの１つ以上に基づいて判定され得る。リレーは、（例えば、０において実行されたように）Ｓ－ＮＳＳＡＩのためのＮＳＳＡＡを実行している場合がある。例えば、ＮＳＳＡＡプロシージャ中に、Ｓ－ＮＳＳＡＩは、それがＮＳＳＡＡの対象であり得るという指示でマークされ得る。０からの構成に基づいて、提供されるサービスは、（例えば、Ｓ－ＮＳＳＡＩのための指示パラメータに基づいて）ＮＳＳＡＡの対象となり得るＳ－ＮＳＳＡＩに関連付けられ得る。リモートＷＴＲＵのネットワーク制御された許可（例えば、スライスアクセス許可を伴う）は、３～８を含み得る。

４において、リレーは、ＤＣＲメッセージがＳＵＣＩ又はＧＵＴＩを含むという条件で、リモートＷＴＲＵのネットワーク制御された許可をトリガすることを決定し得る。例では、リレーは、例えば、リモートＷＴＲＵのネットワーク制御された許可（例えば、許可プロシージャ）を実行するために使用されるリモートＷＴＲＵ識別情報を取得するために、識別情報要求メッセージをリモートＷＴＲＵに送信し得る。リレーは、リモートＷＴＲＵ ＩＤ（例えば、ＳＵＣＩ）、Ｓ－ＮＳＳＡＩ、及び／又はリモートＷＴＲＵのＮＳＳＡＡ能力のうちの１つ以上を含む要求メッセージ（例えば、ＮＡＳリレー許可要求メッセージ）を、ＡＭＦ／セキュリティアンカ機能（ＳＥＡＦ）に送信し得る。

５において、ＡＭＦは、リレーがリレーとして動作することを許可され得、Ｓ－ＮＳＳＡＩにアクセスするか、又はＳ－ＮＳＳＡＩへのアクセスを提供することを許可され得ることを判定する（例えば、判定するためにチェックする）場合がある（例えば、Ｓ－ＮＳＳＡＩは、リレーのＷＴＲＵ許可ＮＳＳＡＩの一部であり得る）。ＡＭＦは、判定に基づいて（例えば、チェックの成功時に）リモートＷＴＲＵのためのリレーを介してプライマリ認証プロシージャをトリガすることを決定し得る。

６において、リモートＷＴＲＵは、リレーを介してプライマリ認証プロシージャを実行し得る。認証メッセージは、ＡＭＦとリレーとの間でＮＡＳメッセージ上で転送され得る。ＮＡＳメッセージは、認証メッセージがリモートＷＴＲＵのためのものであるという指示（例えば、リモートＷＴＲＵのＧＰＳＩ、リモートユーザＩＤ、又はリモートＷＴＲＵを識別するために２においてメッセージ内でリモートＷＴＲＵによって提供される任意のＩＤ）を含み得る。リレーは、メッセージを（例えば、リモートＷＴＲＵとＡＭＦとの間で透過的に）転送し得る。

７ｂにおいて、ＡＭＦは、成功した認証プロシージャに基づいて、リモートＷＴＲＵがリレーを使用することを許可され得ること、及び／又はその加入の一部としてＳ－ＮＳＳＡＩを有することを判定する（例えば、リモートＷＴＲＵの統一データ管理（ＵＤＭ）を用いてチェックする）場合がある。ＡＭＦは、例えば、Ｓ－ＮＳＳＡＩがＮＳＳＡＡの対象である場合、リモートＷＴＲＵがＮＳＳＡＡをサポートすることを（例えば、リレーから受信された能力から）検証し得る。ＡＭＦは、リモートＷＴＲＵのＵＤＭ（例えば、サービングリレーに関する情報を含む）に登録して、ＵＤＭ加入通知（例えば、更なるＵＤＭ加入通知）を処理し、かつ／又はＡＡＡ－ＳからのリモートＷＴＲＵに対する取り消し及び／若しくは再認証要求を処理し得る。ＡＭＦは、加入ベースの許可検査の成功に続いて、リレーとリモートＷＴＲＵとの間のセキュア通信を許可及び／又は可能にするための材料（例えば、キー材料）を生成し得る。生成されたキー材料は、リモートＷＴＲＵとのプライマリ認証中に生成されたキー材料から取得（例えば、導出）され得る。生成されたキー材料は、例えば、ネットワークスライスアクセス許可の厳密な執行を可能にする（例えば、リモートＷＴＲＵとリレーとの間のリレー通信を特定のスライスに制限する）ために、Ｓ－ＮＳＳＡＩにバインドされ得る。７ａにおいて、リモートＷＴＲＵは、例えば、成功した認証プロシージャに基づいて、（例えば、ＡＭＦと同様又は同じ方法を使用して）リレーとの通信を安全にするためのキー材料を生成し得る。

リモートＷＴＲＵは、リレーＷＴＲＵのＡＭＦ又は別のＡＭＦへの以前の登録から、Ｓ－ＮＳＳＡＩのためのＮＳＳＡＡを成功裏に実行又は開始している可能性がある。そのような場合、リレーＷＴＲＵのＡＭＦは、リモートＷＴＲＵコンテキストから（例えば、図１４に示される例など、本明細書の１つ以上の例で説明されるように、そのローカルストレージから、又はリモートＷＴＲＵのサービングＡＭＦから）現在のＮＳＳＡＡステータスを取り出し得る。

８において、ＡＭＦは、成功した認証プロシージャに基づいて、リモートＷＴＲＵ ＩＤ（（例えば、ＧＰＳＩ又はＳＵＰＩ）、生成されたキー材料、Ｓ－ＮＳＳＡＩ、及び／又はＮＳＳＡＡステータス（例えば、現在のＮＳＳＡＡステータス）の指示のうちの１つ以上を含む応答メッセージ（例えば、ＮＡＳ応答メッセージ）を送信し得る。指示は、所与のＳ－ＮＳＳＡＩに対してＮＳＳＡＡが実行されるべきであること、進行中であること、又は成功であることを（例えば、以前の登録から開始されるか又は成功裏に実行される場合に）示し得る。プライマリ認証及び／又は加入ベースの許可検査が失敗した場合、応答メッセージは、（例えば、Ｓ－ＮＳＳＡＩがリモートＷＴＲＵに対して許可されていない）失敗原因を示し得る。

９において、リレーは、例えば、７から生成されたキー材料を使用して、リモートＷＴＲＵとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）セキュリティを確立し得る。例では、８におけるメッセージを介した失敗指示の場合、９はスキップされ得る。

１０において、リレーは、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）セキュリティ確立を確認するために、肯定応答メッセージを（例えば、ＡＭＦに）送信し得る。ＡＭＦは、図１０に関して説明したように、メッセージの受信に基づいてＮＳＳＡＡプロシージャをトリガし得る。

１１において、リレーは、ＮＳＳＡＡステータス（例えば、保留ステータス、要求ステータス、成功ステータスなど）及び／又はＳ－ＮＳＳＡＩについての指示のうちの１つ以上を含むＤＣＡメッセージをリモートＷＴＲＵに送信し得る。８におけるメッセージを介した失敗指示の場合、リレーは、（例えば、失敗原因を含む）リモートＷＴＲＵに拒否メッセージを送信し得る。リレーは、リモートＷＴＲＵにＩＰアドレス及び／又はＩＰｖ６プレフィックスを割り当て得る。リレーは、（例えば、１２において示されるように）後続のＮＳＳＡＡプロシージャが正常に完了するまで、及び（例えば、まだ確立されていない場合）所与のＳ－ＮＳＳＡＩ（例えば、１３においてメッセージによって示され得る）を使用するリレーによるＰＤＵセッション確立が成功するまで、データトラフィック（例えば、任意のデータトラフィック）を防止するために、ＰＣ５リンクのトラフィックフィルタを（例えば、ＩＰトラフィック又は非ＩＰトラフィックのためのデフォルトフィルタとして）構成し得る。ＤＣＡメッセージ内の指示に基づいて、リモートＷＴＲＵは、後続のＮＳＳＡＡが正常に完了するまで（例えば、１３の後）、ＰＣ５リンクを介してデータトラフィック（例えば、任意のデータトラフィック）を送信することを控える場合がある。例えば、リモートＷＴＲＵは、後続のＮＳＳＡＡが完了したと判定し得、後続のＮＳＳＡＡの正常な完了の判定に基づいて、ＰＣ５リンクを介してデータトラフィックを送信し得る。

１２において、ＮＳＳＡＡが実行される（例えば、要求される）場合、リレーを介したリモートＷＴＲＵのためのＮＳＳＡＡプロシージャが、（例えば、図１０に関して説明したように）リレーによってトリガされ得る。

１３において、リレーは、例えば、ＮＳＳＡＡ（例えば、ＮＳＳＡＡプロシージャ）の正常な完了に基づいて、成功したＮＳＳＡＡ指示及び／又はＳ－ＮＳＳＡＩを含むＰｒｏＳｅメッセージ（例えば、ＰＣ５リンク修正要求）を送信し得る。リレーは、確立された接続セッション（例えば、確立されたＰＤＵセッション）とともに使用されるリモートＷＴＲＵのためのＩＰアドレス及び／又はＩＰｖ６プレフィックスを（例えば、１１において何も割り当てられなかった場合）割り当て得る。ＮＳＳＡＡが失敗した場合、リレーは、例えば、失敗原因を示す、ＰｒｏＳｅ（例えば、ＰＣ５）リンクを解放し得る。

例では、ＮＳＳＡＡ（例えば、図９の１２）オーバーリレープロシージャは、図９の１１の前に実行され得る。成功したＮＳＳＡＡ（例えば、ＮＳＳＡＡプロシージャ）に基づいて、リレーは、成功したＮＳＳＡＡ指示及び／又はＳ－ＮＳＳＡＩを含むＤＣＡメッセージを送信し得る。例では、ＮＳＳＡＡが失敗した場合、リレーは、失敗原因を示す拒否メッセージ（例えば、ＰＣ５拒否メッセージ）を送信し得る。

図１０は、リレープロシージャを介したＮＳＳＡＡの一例を例解する図である。

１ａ又は１ｂにおいて、リレーＷＴＲＵ及び／又はＡＭＦは、例えば、図１１又は図９において判定されるような１つ以上の条件に基づいて、リモートＷＴＲＵのためのＮＳＳＡＡ（例えば、ＮＳＳＡＡプロシージャ）をトリガすることを決定し得る。例では、ＮＳＳＡＡがＡＭＦによってトリガされる場合、図１０の２及び３はスキップされ得る。例では、ＮＳＳＡＡがリレーによってトリガされる場合、図１０中の８はスキップされ得る。

２において、リレーは、リモートＷＴＲＵ ＩＤ（例えば、ＳＵＰＩ及び／又はＧＰＳＩ）及び／又はＳ－ＮＳＳＡＩを含む要求メッセージ（例えば、ＡＭＦへのＮＡＳ要求メッセージ）を送信し得る。

３において、ＡＭＦは、リレーがリレーとして動作することを許可され得、Ｓ－ＮＳＳＡＩ（例えば、リレーＷＴＲＵの許可されたＮＳＳＡＩの一部であってもよいＳ－ＮＳＳＡＩ）のアクセスを許可する、又はアクセスを提供し得、及び／又は、リモートＷＴＲＵがＳ－ＮＳＳＡＩを使用するためにＮＳＳＡＩが実行され得ることを（例えば、リレーＷＴＲＵコンテキストに記憶されたＳ－ＮＳＳＡＩ／リモートＷＴＲＵに関連付けられたＮＳＳＡＡステータスに基づいて）判定し得る（チェックして判定し得る）。ＡＭＦは、例えば、判定に基づいて（例えば、チェックの成功に基づいて）、リモートＷＴＲＵのためのリレーを介してプライマリ認証プロシージャをトリガすることを決定し得る。

４において、リモートＷＴＲＵは、リレーを介してＮＳＳＡＡ（例えば、ＮＳＳＡＡプロシージャ）を実行し得る。認証メッセージは、ＡＭＦとリレーとの間でＮＡＳメッセージ上で転送され得る。ＮＡＳメッセージは、例えば、認証メッセージがリモートＷＴＲＵのためのものであることをリレーに示すための指示（例えば、リモートＷＴＲＵのＧＰＳＩ及び／又はＳＵＰＩ）を含み得る。リレーは、リモートＷＴＲＵとＡＭＦとの間でメッセージを（例えば、透過的に）転送し得る。ＡＭＦは、リモートＷＴＲＵがＳ－ＮＳＳＡＩを使用するための許可情報（例えば、制限時間）をＡＡＡ－Ｓから受信し得る。

５において、ＡＭＦは、成功したＮＳＳＡＡプロシージャに基づいて、リレーＷＴＲＵコンテキストにおいてリモートＷＴＲＵに関連付けられたＳ－ＮＳＳＡＩ状態を更新する（例えば、リモートＷＴＲＵに対して許可されたものとしてＳ－ＮＳＳＡＩをマークする）場合がある。

６において、ＡＭＦは、例えば、リモートＷＴＲＵ及び／又はＳ－ＮＳＳＡＩの識別情報を含む、ＮＳＳＡＡ（例えば、プロシージャ）の結果を示すメッセージ（例えば、ＮＡＳメッセージ）をリレーに送信し得る。ＡＭＦは、ＡＡＡ－Ｓによって提供されるようなＳ－ＮＳＳＡＩのリモートＷＴＲＵの使用に関する許可情報を提供し得る。メッセージは、ＮＡＳリレー許可応答及び／又はＮＡＳリレー許可更新コマンドを含み得る。

７において、リレーは、ＮＳＳＡＡが成功したことを条件として、リモートＷＴＲＵを、Ｓ－ＮＳＳＡＩ許可されたものとしてマークし、及び／又はリモートＷＴＲＵのＳ－ＮＳＳＡＩの使用についての許可情報（例えば、任意の許可情報）を記憶し得る。

８において、リレーは、ＡＭＦから６において受信されたメッセージを肯定応答するためにメッセージ（例えば、ＮＡＳメッセージ）を送信し得る。８におけるメッセージは、ＮＡＳリレー許可更新コマンド完了メッセージであり得る。メッセージは、リモートＷＴＲＵ ＩＤ及び／又はＳ－ＮＳＳＡＩを含み得る。

リレーＷＴＲＵは、例えば、図１１又は図９に関して説明されたように、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用して、リレーとのＰｒｏＳｅリンク（例えば、ＰＣ５リンク）セットアップの残りを進める可能性がある。

ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーへの再接続が実行され得る。

ネットワーク制御された許可を使用するリモートＷＴＲＵとリレーとの間のＰｒｏＳｅリンク（例えば、ＰＣ５リンク）再接続プロシージャ中に、リレーは、リモートＷＴＲＵが、ＮＳＳＡＡ（例えば、プロシージャ）の前の正常な完了から許可されたＳ－ＮＳＳＡＩへのアクセスを取得すること、及び／又はリレーを介してＮＳＳＡＡを実行することを可能にし得る。

ネットワーク制御された許可を用いたＰＣ５リンク再接続プロシージャ中に、リレーは、例えば、リモートＷＴＲＵに関連付けられたローカルに記憶された（例えば、リモートＷＴＲＵによって提供されたＫｒｅｌａｙ ＩＤに基づいて取り出された）スライシング情報に基づいて、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用することについてリモートＷＴＲＵが許可され得るか否かを判定し得る。例では、リモートＷＴＲＵがＳ－ＮＳＳＡＩに対して許可されない場合、リレーは、要求メッセージ（例えば、リモートＷＴＲＵ ＩＤ及び／又はＳ－ＮＳＳＡＩを含むＮＡＳ要求メッセージ）を介して、リモートＷＴＲＵに対するサービングＡＭＦとのＮＳＳＡＡをトリガし得る。Ｓ－ＮＳＳＡＩが拒否されたものとしてマークされている場合、リレーは、リンク確立要求を拒否し得る。リレーがＡＭＦとのＮＳＳＡＡをトリガすることを決定した場合、リレーは、図９又は図１０に関して説明した例など、本明細書で説明する１つ以上の例に基づいてプロシージャを実行し得る。

図１１は、前の許可を用いたＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーＷＴＲＵへのリモートＷＴＲＵ再接続の一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵ及びリレーは、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用して以前の接続を確立している可能性がある。リンク解放に続いて、リレーは、リンク解放についてＡＭＦに通知していてもよい。リレーＷＴＲＵは、例えば、ＡＭＦ応答に基づいて、Ｋｒｅｌａｙ ＩＤ、及び／又は関連付けられたＳ－ＮＳＳＡＩ許可情報のうちの１つ以上を保持し得る。

１において、リモートＷＴＲＵ及びリレーは、ディスカバリ（例えば、ディスカバリプロシージャ）を実行し得る。

２において、リモートＷＴＲＵは、リモートＷＴＲＵの加入又はネットワーク識別情報（例えば、ＳＵＰＩ又はＧＵＴＩ）、ＮＳＳＡＡのためのＷＴＲＵサポートの指示、及びＫｒｅｌａｙ ＩＤのうちの１つ以上を含むＤＣＲメッセージを送信し得る。リモートＷＴＲＵは、要求されたＳ－ＮＳＳＡＩを含み得る。

３において、リレーは、Ｋｒｅｌａｙ ＩＤを使用してＫｒｅｌａｙを取り出し得る。例では、リモートＷＴＲＵのための関連付けられた有効なＳ－ＮＳＳＡＩ許可情報が利用可能である場合、リレーは、図１１の４及び６をスキップし得る。

４において、リレーは、（例えば、図９又は図１４に関して説明したように）リモートＷＴＲＵの（例えば、リレーを介した）ネットワーク制御された許可を開始し得る。

５において、リレーは、以前の接続からのＫｒｅｌａｙ又は異なるＫｒｅｌａｙ（例えば、４の間に受信された場合、新しいＫｒｅｌａｙ）を使用して、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）セキュリティを確立し得る。

６において、（例えば、図１０に関して説明したように）リレーを介したリモートＷＴＲＵのためのＮＳＳＡＡ（例えば、プロシージャ）が実行され得る。

７において、リレーは、成功したＮＳＳＡＡ指示、Ｓ－ＮＳＳＡＩ、又は失敗原因を示す拒否メッセージ（例えば、ＰＣ５拒否メッセージ）を含むＤＣＡメッセージを送信し得る。

リレーを介してＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するための許可の取り消しは、ＡＡＡによって実行され得る。

ＡＡＡによるＳ－ＮＳＳＡＩ許可取り消しのためのプロシージャ中に、リレーは、ネットワーク制御された許可を用いてリレーを介してＮＳＳＡＡプロシージャの前の正常な完了から許可されたＳ－ＮＳＳＡＩをリモートＷＴＲＵが使用するための許可の取り消しを可能にし得る。

ＡＡＡによるＳ－ＮＳＳＡＩ許可取り消し中に、リレーは、例えば、リモートＷＴＲＵがＳ－ＮＳＳＡＩを使用するための許可の取り消しを示す、リモートＷＴＲＵ ＩＤ及びＳ－ＮＳＳＡＩを含むメッセージ（例えば、ＮＡＳコマンドメッセージ）をＡＭＦから受信し得る。リレーは、ローカルに記憶され、リモートＷＴＲＵに関連付けられたＳ－ＮＳＳＡＩ情報を破棄することと、Ｓ－ＮＳＳＡＩをリモートＷＴＲＵに対して拒否されたものとしてマーク／記憶することと、（例えば、キー材料がＳ－ＮＳＳＡＩにバインドされている場合）前のネットワーク制御された許可プロシージャからのキー材料を含む、リモートＷＴＲＵに関連付けられた情報（例えば、全ての情報）を破棄することと、のうちの１つ以上を実行し得る。リレーは、リモートＷＴＲＵとの直接リンク解放プロシージャを実行し、かつ／又はＰｒｏＳｅメッセージ（例えば、ＰＣ５メッセージ）を介して、Ｓ－ＮＳＳＡＩのための許可が取り消されたことをリモートＷＴＲＵに通知し得る。リレーは、リレーにおけるＳ－ＮＳＳＡＩ取り消しを確認するために、ＮＡＳコマンド肯定応答メッセージをＡＭＦに送信し得る。

図１２は、リレーＷＴＲＵを介したＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリモートＷＴＲＵの取り消しの一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用してリレーＷＴＲＵに接続され得る。

１において、ＡＭＦは、例えば、ネットワークスライス固有の認証及び許可機能（ＮＳＳＡＡＦ）を介して、ＡＡＡ－Ｓから取り消し要求を受信し得る。要求は、リモートＷＴＲＵのＧＰＳＩを含み得る。ＮＳＳＡＡＦは、リモートＷＴＲＵにサービスを提供するＡＭＦのＡＭＦ ＩＤを取得するようにＵＤＭに要求し得る。ＮＳＳＡＡＦは、ＵＤＭに問い合わせるときにリレーの識別情報を取得し得る。そのような場合、ＮＳＳＡＡＦは、ＡＭＦにリレーＷＴＲＵ識別情報（例えば、ＳＵＰＩ及び／又はＧＰＳＩ）を提供し得る。

２において、ＡＭＦは、ＮＳＳＡＡＦによって提供された識別情報に基づいてリレーＷＴＲＵコンテキストの位置を特定し得る。ＡＭＦは、リレーＷＴＲＵコンテキストにおけるリモートＷＴＲＵとＳ－ＮＳＳＡＩとの関連付け（例えば、ＮＳＳＡＡステータス）を除去し得る。例では、リモートＷＴＲＵのために他のＳ－ＮＳＳＡＩが使用されない場合、ＡＭＦは、リレーＷＴＲＵコンテキストからリモートＷＴＲＵ情報を除去し得る。ＡＭＦは、例えば、リモートＷＴＲＵ情報がリレーＷＴＲＵコンテキストから除去される場合、リモートＷＴＲＵのＵＤＭから登録解除し得る。

３において、ＡＭＦは、Ｓ－ＮＳＳＡＩを使用するためのリモートＷＴＲＵの許可を取り消すために、リモートＷＴＲＵ ＩＤ（例えば、ＧＰＳＩ及び／又はＳＵＰＩ）及び／又はＳ－ＮＳＳＡＩを含むメッセージ（例えば、ＮＡＳコマンドメッセージ）をリレーに送信し得る。

４において、リレーＷＴＲＵは、リモートＷＴＲＵに関連付けられたＳ－ＮＳＳＡＩ許可情報を破棄し得、及び／又はリモートＷＴＲＵに対して拒否されたものとしてＳ－ＮＳＳＡＩ許可情報をマークし得る。Ｋｒｅｌａｙ及び／又はＩＤがＳ－ＮＳＳＡＩにバインドされている場合、リレーは、Ｋｒｅｌａｙ及び／又はＩＤを破棄し得る。

５において、リレーは、例えば、リモートＷＴＲＵがリレーに接続されている場合、リンク解放プロシージャを開始し得る。

６において、リレーは、３におけるメッセージの受信を肯定応答するためのメッセージ（例えば、ＮＡＳメッセージ）をＡＭＦに送信し得る。メッセージは、ＮＡＳリレー解放完了メッセージであり得る。メッセージは、リモートＷＴＲＵ ＩＤ及び／又はＳ－ＮＳＳＡＩを含み得る。

再認証及び／又は許可プロシージャは、図１２中の０ａ、０ｂ、及び１～６のうちの１つ以上を使用し得る。例では、再認証及び／又は許可プロシージャは、ＡＭＦは、例えば、ＡＡＡ－Ｓから再認証要求を受信したことに基づいて、（例えば、図１０に関して説明したように）リレープロシージャを介してリモートＷＴＲＵのＮＳＳＡＡをトリガし得ることと、再認証が失敗した場合、図１２の３、４、５、及び／又は６を実行し得ることと、の相違点のうちの１つ以上を除いて、許可取り消しプロシージャと同様であり得る。

図１３は、リレーＷＴＲＵを介したＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーＷＴＲＵの取り消しの一例を例解する図である。

０ａ及び０ｂにおいて、リモートＷＴＲＵは、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用してリレーＷＴＲＵに接続され得る。

１において、ＡＭＦは、ＮＳＳＡＡＦを介してＡＡＡ－Ｓから取り消し要求を受信し得る。要求は、リレーＷＴＲＵのＧＰＳＩ及び／又はＳ－ＮＳＳＡＩを含み得る。ＮＳＳＡＡＦは、リレーＷＴＲＵにサービスを提供するＡＭＦのＩＤを取得する（例えば、取り出す）ために、ＵＤＭに要求し得る。

２において、ＡＭＦは、ＮＳＳＡＡＦによって提供された識別情報に基づいてリレーＷＴＲＵコンテキストの位置を特定し得る。取り消されたＳ－ＮＳＳＡＩに関連付けられたリモートＷＴＲＵ（例えば、各リモートＷＴＲＵ）の場合、ＡＭＦは、リレーＷＴＲＵコンテキストからリモートＷＴＲＵとＳ－ＮＳＳＡＩ（例えば、ＮＳＳＡステータス）との関連付けを除去し得ることと、リモートＷＴＲＵに他のＳ－ＮＳＳＡＩが使用され得ない場合、ＡＭＦは、リレーＷＴＲＵコンテキストからリモートＷＴＲＵ情報を除去し得ることと、のうちの１つ以上が実行され得る。又はＡＭＦは、リモートＷＴＲＵ情報がリレーＷＴＲＵコンテキストから除去され得る場合、リモートＷＴＲＵのＵＤＭから登録解除し得る。

３において、ＡＭＦは、リレーがＳ－ＮＳＳＡＩを使用するための許可を取り消すために、リレーとのＵＣＵプロシージャを開始し得る。

４において、取り消されたＳ－ＮＳＳＡＩに関連付けられたリモートＷＴＲＵ（例えば、各リモートＷＴＲＵ）について、リレーＷＴＲＵは、リモートＷＴＲＵに関連付けられたＳ－ＮＳＳＡＩ許可情報を破棄し得ることと、ＫｒｅｌａｙがＳ－ＮＳＳＡＩにバインドされている場合、リレーは、Ｓ－ＮＳＳＡＩを破棄し得ることと、のうちの１つ以上が実行され得る。

５において、リレーに接続され、取り消されたＳ－ＮＳＳＡＩに関連付けられたリモートＷＴＲＵ（例えば、各リモートＷＴＲＵ）について、リレーは、リンク解放プロシージャを開始し得る。

６において、リレーは、３において受信されたメッセージを肯定応答するために、メッセージ（例えば、ＵＣＵ完了などのＮＡＳメッセージ）を送信し得る。

リモートＷＴＲＵのＮＳＳＡＡは、Ｌ３ Ｕ２ＮＷ及び／又はＮ３ＩＷＦを使用して実行し得る。

リレーとのＰＣ５リンク確立プロシージャ中に、リモートＷＴＲＵは、ネットワークにアクセスすることを判定し得る。例えば、リモートＷＴＲＵは、例えば、プロビジョニングされたＰｒｏＳｅ／ＵＲＳＰポリシーに基づいて、Ｎ３ＩＷＦを介して５ＧＣにアクセスすることを判定し得る。リレーによって提供される接続サービスは、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩに関連付けられ得る。

リモートＷＴＲＵ及び／又はリレーは、本明細書で説明されるように（例えば、図９及び図１０に関して説明されるように）ＮＳＳＡＡを実行するために、拡張ネットワーク制御許可プロシージャを実行し得る。

例では、リモートＷＴＲＵが、ＮＳＳＡＡが保留中であることを示すＤＣＡメッセージをリレーから受信した場合、リモートＷＴＲＵは、ＮＳＳＡＡプロシージャの正常な完了まで、リレーを介してＮ３ＩＷＦとのＩＰｓｅｃ接続を確立することを控える場合がある。

例では、リモートＷＴＲＵが成功したＮＳＳＡＡの指示（例えば、本明細書で説明されるような成功したＮＳＳＡＡ指示を含むＰＣ５メッセージ）を受信する場合、リモートＷＴＲＵは、ＮＳＳＡＡプロシージャの正常な完了の判定に基づいて、リレーを介してＮ３ＩＷＦとのＩＰｓｅｃ接続、セッション、及び／又はトンネルを確立し得る。

Ｌ３ ＷＴＲＵ２ＮＷリレーを介した接続は、５Ｇネイティブセキュリティコンテキストであり得るセキュリティコンテキストを使用して確立され得る。

ネットワーク制御された許可を使用するリモートＷＴＲＵとリレーとの間のＰｒｏＳｅリンク（例えば、ＰＣ５リンク）接続プロシージャ中に、リレーは、リモートＷＴＲＵが、５Ｇネイティブセキュリティコンテキストであり得るそのセキュリティコンテキストを使用することによって、以前の成功した登録プロシージャに従ってリレーを介してネットワークへのアクセスを取得することを可能にし得る。

リモートＷＴＲＵは、ネットワークに登録しており、５Ｇネイティブセキュリティコンテキストなどのセキュリティコンテキストを確立している可能性がある。リモートＷＴＲＵは、リレーＷＴＲＵとのディスカバリ（例えば、ディスカバリプロシージャ）を実行し、５Ｇネイティブセキュリティコンテキストであり得るそのセキュリティコンテキストを使用してリレーと接続することを決定し得る。リモートＷＴＲＵは、例えば、リモートＷＴＲＵのコアネットワーク識別情報（例えば、５Ｇ－ＧＵＴＩであり得るＧＵＴＩ）、使用されているキー（例えば、ＡＭＦと共有されるキーであり得るＫＡＭＦ）を識別するキーセット識別子（例えば、５Ｇにおける）（ｎｇＫＳＩ）、及び／又はリモートＷＴＲＵのＮＡＳセキュリティ能力というパラメータのうちの１つ以上を含む、ＤＣＲメッセージをリレーに送信し得る。パラメータは、例えば、リモートＷＴＲＵのセキュリティコンテキストを使用して保護された完全性保護メッセージ（ＩＰＭ）に含まれてもよく、（例えば、キーＫ_{ＮＡＳｉｎｔ}を用いた）５Ｇネイティブセキュリティコンテキストであってもよい。例において、リモートＷＴＲＵは、リレー及び／又はネットワークからの識別情報要求メッセージに応答して、そのコアネットワーク識別情報を提供し得る。リモートＷＴＲＵは、ＫＡＭＦキー変更フラグ、使用されるべきＫＡＭＦを識別するｎｇＫＳＩ、又はリモートＷＴＲＵのセキュリティ能力（例えば、ＤＣＲを介して送信される）のうちの１つ以上を含み得る、ネットワーク（例えば、ＡＭＦ）から転送されたＫｒｅｌａｙ ＩＤ及び／又はセキュリティパラメータのセットを含み得る、リレーからのメッセージ（例えば、ＤＳＭＣメッセージ）を受信し得る。ＫＡＭＦ変更フラグが設定されている場合、リモートＷＴＲＵは、ｎｇＫＳＩの値によって示される第１のＫＡＭＦから第２のＫＡＭＦを取得（例えば、導出）する場合がある。例では、第２のＫＡＭＦは新しいＫＡＭＦであってもよい。リモートＷＴＲＵは、第１のＫＡＭＦ（例えば、既存のＫＡＭＦ）又は取得されたＫＡＭＦ（例えば、新たに導出された及び／又は第２のＫＡＭＦ）に基づいて、Ｋｒｅｌａｙ及びＫｒｅｌａｙ ＩＤを取得（例えば、導出）する場合がある。リモートＷＴＲＵは、ＤＳＭＣメッセージセキュリティを検証し得、これは、受信されたリモートＷＴＲＵ ＮＡＳセキュリティ能力が、接続要求メッセージを介してリレーに送信されたものと一致することを判定すること（例えば、チェックすること）を含み得る。リモートＷＴＲＵは、例えば、Ｋｒｅｌａｙ ＩＤによって示されたＫｒｅｌａｙに基づいて取得された完全性キーを使用して、ＤＳＭＣメッセージの完全性保護を検証し得る。セキュリティ検証が成功した場合、リモートＷＴＲＵは、直接セキュリティモード完了メッセージを、セキュリティ保護（Ｋｒｅｌａｙに基づいて取得されたセキュリティキーを使用した完全性及び／又は機密性）を用いて、直接セキュリティモード完了メッセージをリレーに送信し得る。リモートＷＴＲＵは、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）確立を成功裏に完了するＤＣＡメッセージを受信し得る。

図１４は、５Ｇネイティブセキュリティコンテキストであり得るリモートＷＴＲＵセキュリティコンテキストを使用するリレーを用いたＰｒｏＳｅリンク（例えば、ＰＣ５リンク）セットアップの一例を例解する図である。

０において、リモートＷＴＲＵは、ネットワークに登録されている可能性があり、ＡＭＦ（例えば、ソースＡＭＦ）を用いて、５Ｇネイティブセキュリティコンテキストであり得るセキュリティコンテキストを確立し得る。リレーＷＴＲＵは、リレーとして動作するように登録及び／又は許可され得る。

１において、リモートＷＴＲＵは、リレーＷＴＲＵとのディスカバリ（例えば、ディスカバリプロシージャ）を実行し、５Ｇネイティブセキュリティコンテキストであり得るそのセキュリティコンテキストを使用してリレーと接続することを決定し得る。

２において、リモートＷＴＲＵは、以下のパラメータ、すなわち、リモートＷＴＲＵのコアネットワーク識別情報（例えば、５Ｇ－ＧＵＴＩであり得るＧＵＴＩ）、使用されているＫＡＭＦを識別するｎｇＫＳＩ、又はリモートＷＴＲＵのＮＡＳセキュリティ能力のうちの１つ以上を含むＤＣＲメッセージをリレーに送信し得る。パラメータは、リモートＷＴＲＵのセキュリティコンテキストを使用して保護されたＩＰＭに含まれてもよく、これは、（例えば、キーＫ_{ＮＡＳｉｎｔ}を用いた）５Ｇネイティブセキュリティコンテキストであってよい。例において、リモートＷＴＲＵは、リレーからの識別情報要求メッセージに応答して、その識別情報を提供し得る。

３において、リレーは、例えば、リレー許可のために、要求メッセージ（例えば、ＮＡＳ要求メッセージ）を介して、５Ｇ－ＧＵＴＩであり得るリモートＷＴＲＵ ＧＵＴＩ、及び／又はリモートＷＴＲＵのＩＰＭを、リレーＷＴＲＵのサービングＡＭＦ（例えば、ターゲットＡＭＦ）に送信し得る。

４において、ターゲットＡＭＦは、リレーがリレーとして動作することを許可され得ることを判定する（例えば、判定するためにチェックする）場合がある。

５において、ターゲットＡＭＦは、例えば、５Ｇ－ＧＵＴＩであり得る提供されたＧＵＴＩを使用して、リモートＷＴＲＵにサービスを提供するソースＡＭＦを識別し得る。例では、ソース及びターゲットＡＭＦが異なる場合、ターゲットＡＭＦは、ソースＡＭＦからリモートＷＴＲＵのためのセキュリティパラメータを取得するために、ソースＡＭＦに要求メッセージを送信し得る。ターゲットＡＭＦは、リレーから受信されたリモートＷＴＲＵのＩＰＭ及び／又はリモートＷＴＲＵの識別情報を含み得る。ターゲットＡＭＦは、アクセスタイプ及び／又は要求の理由がリレーアクセスのためであることを示し得る。ソース及びターゲットＡＭＦが同じである（例えば、リモートＷＴＲＵがターゲットＡＭＦに登録されている）場合、ターゲットＡＭＦは、リモートＷＴＲＵコンテキストをそのローカルストレージから直接取り出し得る（例えば、図１４の５及び６をスキップし得る）。

６において、ソースＡＭＦは、５Ｇ－ＧＵＴＩであり得る受信されたリモートＷＴＲＵのＧＵＴＩを使用して、リモートＷＴＲＵのセキュリティコンテキストの位置を特定し得る。ソースＡＭＦは、リモートＷＴＲＵのセキュリティコンテキストを使用して、リモートＷＴＲＵのＩＰＭの完全性保護を評価（例えば、チェック）する場合がある。例では、セキュリティチェックが成功した場合、ソースＡＭＦは、ｎｇＫＳＩによって識別されたＫＡＭＦからＫｒｅｌａｙ及びＫｒｅｌａｙ ＩＤを取得（例えば、導出）する場合がある。セキュリティチェックが成功しない場合、ソースＡＭＦは、異なるセキュリティコンテキスト（例えば、新しい５Ｇセキュリティコンテキスト）を生成してもよい。ソースＡＭＦは、リモートＷＴＲＵ ＳＵＰＩを含む応答メッセージをターゲットに送信し得る。メッセージは、例えば、Ｋｒｅｌａｙ及びＫｒｅｌａｙ ＩＤ、ＫＡＭＦ変更指示とともにリモートＷＴＲＵに使用される、異なる５Ｇセキュリティコンテキスト（例えば、新しい５Ｇセキュリティコンテキスト）であってもよい異なるセキュリティコンテキスト、又は５Ｇセキュリティコンテキストであってもよい現在のリモートＷＴＲＵのセキュリティコンテキストを含み得る。

７において、ターゲットＡＭＦは、リレーを使用するための許可のために、リモートＷＴＲＵのコンテキスト（例えば、ソースＡＭＦによって提供される場合）又はリモートＷＴＲＵのＵＤＭを用いて（例えば、提供されたＳＵＰＩを使用して）チェックし得る。ソースＡＭＦによって提供されない場合、ターゲットＡＭＦは、リモートＷＴＲＵのセキュリティコンテキストを使用してＫｒｅｌａｙ及びＫｒｅｌａｙ ＩＤを取得する（例えば、導出する）場合がある。

８において、ターゲットＡＭＦは、リモートＷＴＲＵ ＩＤ（例えば、ＧＰＳＩ及び／若しくはＳＵＰＩ）並びに／又はＫｒｅｌａｙ及びＫｒｅｌａｙ ＩＤを含む応答メッセージ（例えば、ＮＡＳ応答メッセージ）をリレーに送信し得る。異なるセキュリティコンテキスト（例えば、新しいセキュリティコンテキスト）が以前にソースＡＭＦによって生成された場合、メッセージは、ＫＡＭＦ変更フラグ及び／又は異なるｎｇＫＳＩ（例えば、新しいｎｇＫＳＩ）を含み得る。

９において、リレーは、ターゲットＡＭＦによって提供される場合、Ｋｒｅｌａｙ ＩＤ、ＫＡＭＦ変更フラグ、及び／又は異なるｎｇＫＳＩのうちの１つ以上を含むＤＳＭＣメッセージをリモートＷＴＲＵに送信し得る。メッセージは、例えば、Ｋｒｅｌａｙに基づいて導出されたセキュリティキーを使用して、完全性が保護され得る。

１０において、ＫＡＭＦ変更フラグが設定されている場合、リモートＷＴＲＵは、ｎｇＫＳＩの値によって示されるＫＡＭＦから異なるＫＡＭＦを取得する（例えば、新しいＫＡＭＦを導出する）場合がある。リモートＷＴＲＵは、第１のＫＡＭＦ（例えば、既存のＫＡＭＦ）から、又は取得された（例えば、ＫＡＭＦ（例えば、新たに導出された及び／又は第２のＫＡＭＦ）から、Ｋｒｅｌａｙ及びＫｒｅｌａｙ ＩＤを取得（例えば、導出）する場合がある。リモートＷＴＲＵは、例えば、Ｋｒｅｌａｙに基づいて取得されたセキュリティキーを使用して、ＤＳＭＣメッセージセキュリティを検証し得る。

１１において、セキュリティ検証が成功した場合、リモートＷＴＲＵは、直接セキュリティモード完了メッセージを、Ｋｒｅｌａｙに基づいて取得されたセキュリティキーを使用したセキュリティ保護（例えば、完全性及び／又は機密性）を用いて、リレーに送信し得る。

１２において、リモートＷＴＲＵは、ＰｒｏＳｅリンク（例えば、ＰＣ５リンク）確立を完了するＤＣＡメッセージを受信し得る。

本明細書で説明されるプロシージャは、図９に関して説明されるようなリレープロシージャを介してＮＳＳＡＡと組み合わせられ得る。例では、リレーによって提供されるサービスがＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩに関連付けられている場合、ターゲットＡＭＦは、リモートＷＴＲＵコンテキストを保持するソースＡＭＦからスライシング許可情報（例えば、許可されたＮＳＳＡＩ及び／又はＮＳＳＡＡステータス）を（例えば、図１４の５及び６に示すように）取り出し得る。図１０に関して説明したＮＳＳＡＡプロシージャは、Ｓ－ＮＳＳＡＩがＮＳＳＡＡなどの保留中に許可されているかどうかに基づいてスキップされてもよい。例えば、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩがリモートＷＴＲＵに対して許可されている（例えば、すでに許可されている）か、又はＮＳＳＡＡが保留中である（例えば、進行中）場合、ＡＭＦは、図１０に説明したようにリモートＷＴＲＵのＮＳＳＡＡプロシージャを開始しないことを判定し得る。ＡＭＦは、それぞれ、ＰｒｏＳｅリンクセットアップの一部としてリモートＷＴＲＵにスライスへのアクセスを許可し得、又はＮＳＳＡＡプロシージャが正常に完了するまで待つ可能性がある。

図１５は、セカンダリＡ＆Ａの対象となる接続セッションを使用するリレーとのリンクセットアップの一例１５００を例解する。１５０２において、リレーＷＴＲＵは、接続サービス（例えば、Ｓ－ＮＳＳＡＩ、データネットワーク名（ＤＮＮ）、及び／又は同様のものなどの接続セッションパラメータ）を要求するリモートＷＴＲＵから直接通信要求（ＤＣＲ）を受信し得る。１５０４において、リレーは、例えば、すでに確立されている場合は接続セッションに関連する指示、及び／又はリレー近接サービス（ＰｒｏＳｅ）構成からのＤＮに関連する指示に基づいて、サービスのための接続セッションがセカンダリＡ＆Ａの対象であると判定し得る。１５０６において、例えば、判定に基づいて、リレーは、リモートＷＴＲＵに対するネットワーク制御された許可をトリガし得る。１５０８において、リレーＷＴＲＵは、（例えば、保留中のセカンダリＡ＆Ａ指示を含む）直接通信受諾（ＤＣＡ）メッセージを送信し、セカンダリＡ＆Ａが正常に完了するまでリモートＷＴＲＵからのデータトラフィックを破棄するように、接続（例えば、ＰＣ５リンク）に関連付けられたトラフィックフィルタを構成し得る。１５１０において、リレーＷＴＲＵは、リモートＷＴＲＵのための接続セッションセカンダリＡ＆Ａを開始するために、要求メッセージ（例えば、アクセス層（ＮＡＳ）要求メッセージ）をセッション管理機能（ＳＭＦ）（例えば、リモートＷＴＲＵ ＩＤを含む）に送信し得る。リレーは、ＷＴＲＵとＡＭＦ及び／又はＳＭＦとの間でＥＡＰ認証メッセージを透過的に転送し得る（例えば、ＮＡＳメッセージは、ＥＡＰメッセージがリモートＷＴＲＵを認証することを示すためにリモートＷＴＲＵ ＩＤを含み得る）。１５１２において、リレーＷＴＲＵは、ＳＭＦとリモートＷＴＲＵとの間でセカンダリＡＡ認証メッセージを送信し得る。１５１４において、リレーＷＴＲＵは、成功したＡ＆Ａ指示、ＥＡＰ成功メッセージ、及び／又はリモートＷＴＲＵ許可情報（例えば、ＤＮが割り当てられたＩＰアドレス及び／又はＤＮが割り振られたセッションの集約最大ビットレート（ＡＭＢＲ））を含むＮＡＳ応答メッセージをＳＭＦから受信し得る。１５１６において、リレーＷＴＲＵは、例えば、成功に基づいて、リモートＷＴＲＵとネットワーク／ＤＮとの間のデータトラフィックを許可するようにリンクトラフィックフィルタを構成してもよく、リンク修正プロシージャにＥＡＰ成功メッセージを含めてリモートＷＴＲＵに通知し得る。１５１８において、リレーＷＴＲＵは、リモートＷＴＲＵとネットワーク及び／又はＤＮとの間でデータトラフィックをリレーし得る。図１６は、ＮＳＳＡＡの対象となるＳ－ＮＳＳＡＩを使用するリレーを用いたリンクセットアップの一例１６００を例解する。１６０２において、リレーＷＴＲＵは、例えば、リモートＷＴＲＵの識別情報（例えば、ＳＵＣＩ）、Ｓ－ＮＳＳＡＩ、及び／又はリモートＷＴＲＵのＮＳＳＡＡ能力を含む、ＤＣＲをリモートＷＴＲＵから受信し得る。１６０４において、リレーＷＴＲＵは、例えば、ローカルＰｒｏＳｅ構成、及び／又はそのＳ－ＮＳＳＡＩのためにリレーによって実行された前のＮＳＳＡＡに基づいて、ＰｒｏＳｅ接続（例えば、ＰＣ５接続）によって使用されるＳ－ＮＳＳＡＩがＮＳＳＡＡの対象であると判定し得る。１６０６において、リレーＷＴＲＵは、リモートＷＴＲＵのネットワーク制御された許可を開始するために、リモートＷＴＲＵ識別情報、要求されたＳ－ＮＳＳＡＩ、及び／又はリモートＷＴＲＵのＮＳＳＡＡ能力を含むＮＡＳ要求メッセージをＡＭＦに送信し得る。リレーＷＴＲＵは、ＡＭＦとリモートＷＴＲＵとの間でプライマリ認証メッセージを送信し得る。１６０８において、リレーＷＴＲＵは、Ｓ－ＮＳＳＡＩにバインドされ得るキー材料、リモートＷＴＲＵ ＩＤ、ＮＳＳＡＡステータス指示（例えば、成功、保留中、若しくは要求のうちの１つ）、及び／又はＳ－ＮＳＳＡＩを含む応答メッセージ（例えば、ＮＡＳ応答メッセージ）を受信し得る。１６１０において、リレーＷＴＲＵは、ＮＳＳＡＡステータス指示及び／又はＳ－ＮＳＳＡＩを含む直接セキュリティモードコマンド（ＤＳＭＣ）メッセージをリモートＷＴＲＵに送信し得る。ＮＳＳＡＡプロシージャは、リレーＷＴＲＵ（例えば、ＮＡＳ要求を介して）又はＡＭＦによってトリガされ得る。１６１２において、リレーＷＴＲＵは、ＡＭＦとリモートＷＴＲＵとの間でＮＳＳＡＡ認証メッセージを送信し得る。１６１４において、リレーＷＴＲＵは、リモートＷＴＲＵ ＩＤ、ＮＳＳＡＡ結果、及び／又はＳ－ＮＳＳＡＩを含むＮＡＳメッセージをＡＭＦから受信し得る。リレーは、リモートＷＴＲＵに対して許可されるようにＳ－ＮＳＳＡＩを記憶し得る。１６１６において、リレーＷＴＲＵは、成功したＮＳＳＡＡ指示及び／又はＳ－ＮＳＳＡＩを含むＰｒｏＳｅ（例えば、ＰＣ５）メッセージ（例えば、リンク修正要求）を送信し得る。１６１８において、リレーＷＴＲＵは、リモートＷＴＲＵが（例えば、Ｓ－ＮＳＳＡＩを使用する接続セッションとともに）Ｓ－ＮＳＳＡＩを使用することを可能にし得る。接続は、リモートＷＴＲＵの識別情報（例えば、５Ｇ－ＧＵＴＩであり得るＧＵＴＩ）を使用して、リレーＷＴＲＵを介して確立され得る。

本明細書で説明される例では、リモートＷＴＲＵ及び／又はリレーＷＴＲＵは、リモートＷＴＲＵのセキュリティコンテキスト（例えば、５Ｇネイティブセキュリティコンテキストであり得るリモートＷＴＲＵのセキュリティコンテキスト）がリレーＷＴＲＵのサービングＰＬＭＮとともに使用され得るか否かを判定し得る。

図１７は、リモートＷＴＲＵが、ディスカバリプロシージャ（例えば、リレーＷＴＲＵを用いたディスカバリプロシージャ）中に受信されたＰＬＭＮ情報に基づいて、リモートＷＴＲＵの識別情報（例えば、５Ｇ－ＧＵＴＩであり得るＧＵＴＩ）を使用するか否かを判定し得る一例を例解する。

図１７に関して説明される例では、リモートＷＴＲＵは、リモートＷＴＲＵが、リレーＷＴＲＵを介して接続するためにリモートＷＴＲＵの識別情報（例えば、５Ｇ－ＧＵＴＩであり得るリモートＷＴＲＵのＧＵＴＩ）を使用し得るか否かを判定し得る。

１７０２において、リモートＷＴＲＵは、ディスカバリプロシージャ中にリレーＷＴＲＵからディスカバリメッセージを介してリレーＷＴＲＵのサービングネットワークＩＤ（例えば、ＰＬＭＮ ＩＤ）を受信し得る。ディスカバリメッセージは、リレーＷＴＲＵのサービングＰＬＭＮ ＩＤを示す情報を含み得る。リレーＷＴＲＵは、（例えば、ＰｒｏＳｅディスカバリモデルＡを使用して）リレーＷＴＲＵが提供するサービスコードとともに、そのＰＬＭＮ ＩＤをブロードキャストし得る。リレーＷＴＲＵは、（例えば、ＰｒｏＳｅディスカバリモデルＢを使用して）リモートＷＴＲＵからのメッセージ（例えば、要請メッセージ及び／又は要求メッセージ）に応答して、リレーＷＴＲＵのＰＬＭＮ ＩＤを含む応答メッセージを送信し得る。

１７０４において、リモートＷＴＲＵは、リモートＷＴＲＵが、例えば、ＧＵＴＩのＰＬＭＮ ＩＤ部分（例えば、５Ｇ－ＧＵＴＩ）をリレーＷＴＲＵから受信されたＰＬＭＮ ＩＤと照合することによって、リレーのＷＴＲＵサービングＰＬＭＮと確立された５Ｇネイティブコンテキストであり得るセキュリティコンテキストを有するか否かを判定し得る。リモートＷＴＲＵは、受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤがリモートＷＴＲＵのＧＵＴＩのＰＬＭＮ ＩＤ部分（例えば、５Ｇ－ＧＵＴＩ）と一致するか否かを評価又は判定する（例えば、チェックして判定する）場合がある。例では、ＧＵＴＩは、ＰＬＭＮ ＩＤ（例えば、ＰＬＭＮ ＩＤ部分）、ＡＭＦ ＩＤ（例えば、ＡＭＦ ＩＤ部分）、及び／又はＳ－一時的移動加入者識別情報（Ｓ－ＴＭＳＩ）（例えば、Ｓ－ＴＭＳＩ部分）を含み得る。受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤが、ＧＵＴＩの一部であるＰＬＭＮ ＩＤに等しい場合、受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤは、リモートＷＴＲＵのＧＵＴＩのＰＬＭＮ ＩＤ部分（例えば、５Ｇ－ＧＵＴＩ）と一致し得る。

１７０６において、受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤについて一致が見つかった場合、リモートＷＴＲＵは、メッセージ（例えば、ＤＣＲメッセージ）をリレーＷＴＲＵに送信し得る。メッセージは、受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤに関連付けられたリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）、例えば、リモートＷＴＲＵの対応する５Ｇ－ＧＵＴＩを含み得る。リモートＷＴＲＵは、セキュリティコンテキストを使用して、リレーＷＴＲＵを介して接続する（例えば、リレーを介して接続を進める）可能性があり、セキュリティコンテキストは、本明細書の１つ以上の例において例解されるように、リモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）に関連付けられた５Ｇネイティブセキュリティコンテキストであってよい。一致が見つからない場合、リモートＷＴＲＵは、ＤＣＲメッセージを介して異なるリモートＷＴＲＵの識別子（例えば、リモートＷＴＲＵのＳＵＣＩ）を送信し得、かつ／又はリモートＷＴＲＵは、リモートＷＴＲＵのＧＵＴＩ（例えば、５Ｇ－ＧＵＴＩ）を送信しない場合がある。

図１８は、リレーＷＴＲＵが、リンク確立プロシージャ中に受信されたリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）（例えば、ＤＣＲにおいて受信されたリモートＷＴＲＵの識別子）を使用するか否かを判定し得る一例を例解する。

図１８に関して説明される例では、リレーＷＴＲＵは、ＤＣＲメッセージを介してリモートＷＴＲＵによって提供されるリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）が、リレーＷＴＲＵを介して接続するために使用され得るか否かを判定し得る。

１８０２において、リレーＷＴＲＵは、リモートＷＴＲＵからのメッセージ（例えば、第１のＤＣＲメッセージ）を受信し得る。メッセージは、リモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）を含み得る。

１８０４において、リレーＷＴＲＵは、リレーＷＴＲＵのサービングネットワークＩＤ（例えば、リレーＷＴＲＵ自体のサービングＰＬＭＮ ＩＤ）がリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）のＰＬＭＮ ＩＤ部分と一致するか否かを評価及び／又は判定する（例えば、チェックして判定する）場合がある。

１８０６において、リレーＷＴＲＵのサービングネットワークＩＤ（例えば、ＰＬＭＮ ＩＤ）について一致が見つかった場合、リレーＷＴＲＵは、リモートＷＴＲＵのセキュリティコンテキストを使用して、接続プロシージャ（例えば、ネットワーク（例えば、ＡＭＦ）とのネットワーク制御された許可プロシージャ）を実行しても（例えば、実行に進んでも）よく、リモートＷＴＲＵのセキュリティコンテキストは、例えば、本明細書で説明されるような５Ｇネイティブセキュリティコンテキストであってもよい。リレーＷＴＲＵのサービングネットワークＩＤ（例えば、ＰＬＭＮ ＩＤ）について一致が見つからない場合、リレーＷＴＲＵは、リモートＷＴＲＵの接続要求を拒否し得、かつ／又はリレーＷＴＲＵは、拒否の原因（例えば、提供された５Ｇ－ＧＵＴＩがリレーのサービングＰＬＭＮについて有効でないこと）を示し得る。リレーＷＴＲＵがリモートＷＴＲＵの接続要求を拒否する場合、リモートＷＴＲＵは、第２のＤＣＲ（例えば、新しいＤＣＲ）メッセージを送信し得る。第２のＤＣＲメッセージは、異なるリモートＷＴＲＵの識別子（例えば、リモートＷＴＲＵのＳＵＣＩ）を含んでもよく、かつ／又は５Ｇ－ＧＵＴＩなどのＧＵＴＩであり得るリモートＷＴＲＵの識別子を含まなくてもよい。

図１９は、リレーＷＴＲＵが、リンク確立プロシージャ中に受信されたリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）（例えば、識別情報要求に関連付けられて受信されたリモートＷＴＲＵの識別子）を使用するか否かを判定し得る一例を例解する。

図１９に関して説明される例では、リレーＷＴＲＵは、識別情報応答メッセージにおいてリモートＷＴＲＵによって提供されるリモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）が、リレーＷＴＲＵを介して接続するために使用され得るか否かを判定し得る。

１９０２において、リレーＷＴＲＵは、接続サービス（例えば、ネットワーク制御された許可を必要とする接続サービス）のために、リモートＷＴＲＵからＤＣＲメッセージを受信し得る。ＤＣＲメッセージは、（例えば、任意の）リモートＷＴＲＵの識別情報（例えば、ＳＵＣＩ又は５Ｇ－ＧＵＴＩなどのリモートＷＴＲＵのネットワーク識別情報）を含まなくてもよい。リレーＷＴＲＵは、リモートＷＴＲＵの識別情報（例えば、リモートＷＴＲＵのネットワーク識別情報）が、リレーＷＴＲＵを介して接続するために使用及び／又は要求されるべきであると（例えば、本明細書の１つ以上の例において示されるように提供される接続サービスに対してネットワーク制御された許可が要求される場合）判定し得る。

１９０４において、リレーＷＴＲＵは、リモートＷＴＲＵに識別情報要求メッセージを送信し得る。識別情報要求メッセージは、リレーＷＴＲＵのサービングネットワークＩＤ（例えば、ＰＬＭＮ ＩＤ）、及び／又はリモートＷＴＲＵがリモートＷＴＲＵの識別情報（例えば、リモートＷＴＲＵのネットワーク識別情報）を提供するための指示を含み得る。

リモートＷＴＲＵは、受信されたリレーＷＴＲＵのサービングＰＬＭＮ ＩＤがリモートＷＴＲＵの識別子（例えば、リモートＷＴＲＵの５Ｇ－ＧＵＴＩ）のＰＬＭＮ ＩＤ部分と一致するか否かを評価及び／又は判定する（例えば、チェックして判定する）場合がある。リモートＷＴＲＵは、一致が見つかった場合、リモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩなどのＧＵＴＩ）を送信し得る。リモートＷＴＲＵは、一致が見つからない場合、リモートＷＴＲＵのＳＵＣＩを送信し得る。

１９０６において、リレーＷＴＲＵは、識別情報応答メッセージを受信し得る。識別情報応答メッセージは、リモートＷＴＲＵの識別子（例えば、５Ｇ－ＧＵＴＩ）を含み得る。

１９０８において、リレーＷＴＲＵは、リモートＷＴＲＵの識別情報のＰＬＭＮ ＩＤ部分（例えば、５Ｇ－ＧＵＴＩ）がリレーＷＴＲＵのサービングＰＬＭＮ ＩＤと一致するか否かを評価及び／又は判定する（例えば、チェックして判定する）場合がある。１９１０において、一致が見つかった場合、リレーＷＴＲＵは、例えば、本明細書の１つ以上の例において例解されるように、リモートＷＴＲＵの５Ｇネイティブセキュリティコンテキストを使用して、ネットワーク（例えば、ＡＭＦ）との接続プロシージャを実行する（例えば、進む）場合がある。例えば、接続プロシージャは、ネットワーク制御された許可プロシージャを含み得る。ＰＬＭＮ ＩＤについて一致が見つからない場合、リレーＷＴＲＵは、リモートＷＴＲＵの接続要求を拒否し、及び／又は拒否の原因（例えば、提供された５Ｇ－ＧＵＴＩがリレーのサービングＰＬＭＮについて有効でないこと）を示し得る。識別情報応答メッセージがリモートＷＴＲＵのＳＵＣＩを含む場合、リレーＷＴＲＵは、例えば、本明細書の１つ以上の例において例解されるように、リモートＷＴＲＵのＳＵＣＩを使用して接続プロシージャを実行する（例えば、実行に進む）場合がある。

Ｎ３ＩＷＦへのリレートラフィックフィルタリングは、ネットワークリソース（例えば、ＰＤＵセッション／スライス）にアクセスするためのリモートＷＴＲＵ認証及び許可のために実行され得る。

Ｎ３ＩＷＦアクセスを使用するＲＳＣがプロビジョニングされたリレーは、ＲＳＣを要求するリモートＷＴＲＵとのＰＣ５リンク確立プロシージャ中に、リモートＷＴＲＵがＮ３ＩＷＦとのＩＰｓｅｃ接続を確立し得るようにするために、制限された接続を執行することを判定し得る。リモートＷＴＲＵは、Ｎ３ＩＷＦ選択プロシージャに基づいて（例えば、ＰＬＭＮ ＩＤ、トラッキングエリア識別情報に基づいて）、リレーのサービングＰＬＭＮ内のＮ３ＩＷＦを選択することを決定し得る。例では、リモートＷＴＲＵは、リモートＷＴＲＵのＮ３ＩＷＦ識別子構成（例えば、ＨＰＬＭＮにおけるＮ３ＩＷＦのＦＱＤＮ又はＩＰアドレス）に基づいて、リモートＷＴＲＵのＨＰＬＭＮにおけるＮ３ＩＷＦを選択することを決定し得る。

（例えば、リレーのサービングＰＬＭＮにおいてＮ３ＩＷＦを使用する）リレーＷＴＲＵの挙動は、以下のうちの１つ以上を含み得る。

リレーＷＴＲＵは、Ｎ３ＩＷＦアクセスを要求するＲＳＣと、ローカルＮ３ＩＷＦを使用するための指示（例えば、リモートＷＴＲＵがローカルＮ３ＩＷＦを使用することを望むという指示）とを含む接続要求（例えば、ＰＣ５接続要求メッセージ）を受信し得る。

リレーＷＴＲＵは、例えば、サービングＰＬＭＮ ＩＤ及び／又はサービングセルに対応するＴＡＩを使用し得るリモートＷＴＲＵによって使用されるものと同様のＮ３ＩＷＦ選択プロシージャを使用して、リレーのサービングＰＬＭＮ内のローカルＮ３ＩＷＦのＩＰアドレスを判定し得る。

リレーＷＴＲＵは、リモートＷＴＲＵとローカルＮ３ＩＷＦとの間の通信を可能にするために、接続セッション（例えば、ＰＤＵセッション）を（例えば、確立されていない場合）確立し得る。

リレーＷＴＲＵは、例えば、リモートＷＴＲＵをＮ３ＩＷＦ選択プロシージャで支援するために、接続応答（例えば、ＰＣ５接続応答メッセージ）においてＰＬＭＮ ＩＤ及びＴＡＩをリモートＷＴＲＵに提供し得る。いくつかの例では、リレーＷＴＲＵは、上記でリレーＷＴＲＵによって選択されたローカルＮ３ＩＷＦのためのＩＰアドレス又はＦＱＤＮをリモートＷＴＲＵに提供し得る。

リレーＷＴＲＵは、リモートＷＴＲＵにＩＰｖ６プレフィックス若しくはＩｐｖ４アドレスを割り振り、かつ／又はトラフィックフィルタ（例えば、リモートＷＴＲＵとローカルＮ３ＩＷＦとの間のトラフィックのみを可能にするＰＣ５リンクのためのトラフィックフィルタ）を構成し得る。

（例えば、リモートＷＴＲＵのＨＰＬＭＮにおいてＮ３ＩＷＦを使用する）リレーＷＴＲＵの挙動は、以下のうちの１つ以上を含み得る。

リレーＷＴＲＵは、Ｎ３ＩＷＦを要求するＲＳＣと、リモートＷＴＲＵがリモートＷＴＲＵのＨＰＬＭＮ Ｎ３ＩＷＦ（例えば、リモートＷＴＲＵのＨＰＬＭＮ内のＮ３ＩＷＦのＦＱＤＮ又はＩＰアドレスを含む）及びリモートＷＴＲＵのＨＰＬＭＮ ＩＤを使用することを望むという指示とを含む接続要求（例えば、ＰＣ５接続要求メッセージ）を受信し得る。

リレーＷＴＲＵは、提供されたＮ３ＩＷＦアドレスが、有効なオペレータ識別子ベースのＮ３ＩＷＦ ＦＱＤＮ（例えば、ｎ３ｉｗｆ．５ｇｃ．ｍｎｃ＜ＭＮＣ＞．ｍｃｃ＜ＭＣＣ＞．ｐｕｂ．３ｇｐｐｎｅｔｗｏｒｋ．ｏｒｇ）に対応することを検証し得、ここで、ＭＮＣ及び／又はＭＣＣは、リモートＷＴＲＵのＨＰＬＭＮ ＩＤに一致する。リレーＷＴＲＵは、ＨＰＬＭＮ ＩＤが（例えば、要求されたＲＳＣに関連付けられた）ＰＬＭＮの構成されたリストの一部である場合、リモートＷＴＲＵのＨＰＬＭＮにおいてＮ３ＩＷＦを使用することがリモートＷＴＲＵに対して許可されることを検証し得る。

リレーＷＴＲＵは、リモートＷＴＲＵとＮ３ＩＷＦとの間の通信を可能にするために、接続セッション（例えば、ＰＤＵセッション）を（例えば、確立されていない場合）に確立し得る。

リレーＷＴＲＵは、リモートＷＴＲＵにＩＰｖ６プレフィックス若しくはＩＰｖ４アドレスを割り振り、かつ／又はトラフィックフィルタ（例えば、リモートＷＴＲＵとリモートＷＴＲＵのＨＰＬＭＮ内のＮ３ＩＷＦとの間のトラフィックのみを可能にするＰＣ５リンクのためのトラフィックフィルタ）を構成し得る。

リレー無線送信／受信ユニット（ＷＴＲＵ）が設けられてもよい。ＷＴＲＵは、プロセッサを備え得る。プロセッサは、いくつかのアクションを実行するように構成され得る。ネットワークに関連付けられた接続セッションについての要求が、リモートＷＴＲＵから受信され得る。ネットワークに関連付けられた接続セッションがネットワーク制御された許可の対象となることが判定され得る。ネットワーク制御された許可をトリガするために、要求メッセージがネットワークに送信され得る。認証メッセージは、ネットワークから受信され得る。認証メッセージは、リモートＷＴＲＵに送信され得る。

一例では、ネットワーク制御された許可のステータスを示す応答メッセージがネットワークから受信され得る。ネットワーク制御された許可のステータスの指示が、リモートＷＴＲＵに送信され得る。リモートＷＴＲＵからのデータトラフィックを許可する／許可しないトラフィックフィルタが判定され得る。トラフィックフィルタは、データトラフィックに適用され得る。

一例では、接続セッションに関連付けられた単一ネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）がネットワークスライス固有認証及び許可（ＮＳＳＡＡ）の対象となり得ると判定され得る。応答メッセージは、ネットワークから受信され得る。応答メッセージは、Ｓ－ＮＳＳＡＩ及び／又はＮＳＳＡＡステータスの指示を備え得る。直接通信受諾（ＤＣＡ）メッセージをリモートＷＴＲＵに送信し得る。ＤＣＡメッセージは、Ｓ－ＮＳＳＡＩとＮＳＳＡＡステータスの指示とを備え得る。

一例では、非アクセス層（ＮＡＳ）メッセージがネットワークから受信され得る。ＮＡＳメッセージは、Ｓ－ＮＳＳＡＩ及び／又はＮＳＳＡＡの結果の指示を備え得る。ＮＳＳＡＡの結果が成功であるという条件で、Ｓ－ＮＳＳＡＩが記憶され得、メッセージがネットワークに送信され得る。ネットワークに送信されるメッセージは、Ｓ－ＮＳＳＡＩとリモートＷＴＲＵの識別子とを備え得る。

一例では、接続セッションの要求は、リモートＷＴＲＵに関連付けられたグローバル一意一時識別子（ＧＵＴＩ）を含み得る。リレーＷＴＲＵに関連付けられたサービングパブリックランドモバイルネットワーク（ＰＬＭＮ）ＩＤが、ＧＵＴＩのＰＬＭＮ ＩＤ部分と一致するか否かが判定され得る。リモートＷＴＲＵのためのネットワーク制御された許可は、リレーＷＴＲＵに関連付けられたサービングＰＬＭＮ ＩＤがＧＵＴＩのＰＬＭＮ ＩＤ部分に一致する場合、リモートＷＴＲＵに関連付けられたＧＵＴＩを使用してトリガされ得る。

一例では、識別情報要求メッセージが送信され得る。識別要求メッセージは、リレーＷＴＲＵに関連付けられたサービングＰＬＭＮ ＩＤ、及び／又はリモートＷＴＲＵの識別情報を要求するための指示を備え得る。識別情報応答メッセージをリモートＷＴＲＵから受信し得る。識別情報応答メッセージは、リモートＷＴＲＵのＧＵＴＩを含み得る。

一例では、リレーサービスコード（ＲＳＣ）と、非３ＧＰＰインターワーキング機能（Ｎ３ＩＷＦ）と接続するための指示とが受信され得る。Ｎ３ＩＷＦを識別し得る。ＩＰｖ６プレフィックス又はＩＰｖ４アドレスがリモートＷＴＲＵに割り振られてもよい。トラフィックフィルタは、リモートＷＴＲＵとＮ３ＩＷＦとの間のトラフィックを許可するように構成され得る。

一例では、Ｎ３ＩＷＦのタイプの指示が受信され得る。Ｎ３ＩＷＦのタイプは、リモートＷＴＲＵのローカルＮ３ＩＷＦ及び／又は訪問先公衆陸上移動ネットワーク（ＨＰＬＭＮ）Ｎ３ＩＷＦを含み得る。

一例では、トラフィックフィルタは、リモートＷＴＲＵとＮ３ＩＷＦとの間のトラフィックを許可し得る。

ＰｒｏＳｅ接続（例えば、ＰＣ５接続）が確立される場合、リレーＷＴＲＵは、リモートＷＴＲＵとＮ３ＩＷＦとの間のトラフィックがＩＰｓｅｃ接続を確立することを可能にし、リモートＷＴＲＵがリレー／Ｎ３ＩＷＦを介してＮＡＳ登録（例えば、ＮＳＳＡＡを含む）及び接続セッション確立（例えば、セカンダリ認証を含むＰＤＵセッション確立）を実行することを可能にし得る。

例において、第１のＷＴＲＵは、第２のＷＴＲＵから第１のメッセージを受信し得る。第１のメッセージは、データネットワークに関連付けられたデータセッションについての要求を示し得る。第１のＷＴＲＵは、例えば、第２のＷＴＲＵに関連付けられたプライマリ認証が成功した場合、第２のメッセージを第２のＷＴＲＵに送信し得る。第２のメッセージは、第２のＷＴＲＵに関連付けられたセカンダリ認証が保留中であることを示し得る。第１のＷＴＲＵは、データネットワークから第３のメッセージを受信し得る。第３のメッセージは、第２のＷＴＲＵに関連付けられたセカンダリ認証が成功したこと、及び第２のＷＴＲＵがデータセッションへのアクセスを許可されたことを示し得る。第１のＷＴＲＵは、例えば、セカンダリ認証が成功した場合、第４のメッセージを第２のＷＴＲＵに送信し得る。第１のメッセージは、データセッションに関連付けられ得る。

例では、第１のメッセージは、第１のＷＴＲＵの識別情報又は認証サービスに関連付けられた能力のうちの１つ以上を示し得る。第２のメッセージは、認証サービス、認証サービスに関連付けられた識別情報、又は認証サービスを提供するサーバの識別情報のうちの１つ以上を示し得る。第３のメッセージは、ユーザ識別、認証プロトコルに関連付けられたデータ、データセッションのための許可情報、又はリンク修正プロシージャに関連付けられたデータのうちの１つ以上を示し得る。第４のメッセージは、サービス識別を示し得る。第１のＷＴＲＵは、第２のＷＴＲＵがプライマリ認証の対象となること、及びデータセッションへのアクセスがセカンダリ認証の対象となることを判定し得る。第１のＷＴＲＵは、第５のメッセージを第２のＷＴＲＵに送信し得る。第５のメッセージは、第２のＷＴＲＵがプライマリ認証に関連付けられたプロシージャを実行するための要求を示し得る。例において、第１のＷＴＲＵは、第６のメッセージを第２のＷＴＲＵに送信し得る。第６のメッセージは、第２のＷＴＲＵがセカンダリ認証に関連付けられたプロシージャを実行するための要求を示し得る。第１のＷＴＲＵは、認証データをネットワークに送信し得る。認証データは、第６のメッセージに応答して第２のＷＴＲＵから受信し得る。

上述の特徴及び要素は、特定の組み合わせで説明されているが、各特徴又は要素は、好ましい実施形態の他の特徴及び要素なしで単独で使用されてもよく、又は他の特徴及び要素を用いて若しくはそれらを用いずに、様々な組み合わせで使用されてもよい。

本明細書に記載の実装形態は、３ＧＰＰ特有プロトコルを考慮し得るが、本明細書に記載の実装形態は、このシナリオに限定されず、他の無線システムに適用可能であり得ることが理解される。例えば、本明細書に記載の解決策は、ＬＴＥ、ＬＴＥ－Ａ、新たな無線（ＮＲ）、又は５Ｇ特有プロトコルを考慮するが、本明細書に記載の解決策は、このシナリオに限定されず、他の無線システムにも更に適用可能であることが理解される。

上述のプロセスは、コンピュータ及び／若しくはプロセッサによる実行のためにコンピュータ可読媒体に組み込まれたコンピュータプログラム、ソフトウェア、並びに／又はファームウェアに実装され得る。コンピュータ可読媒体の例としては、（有線及び／又は無線接続を介して送信される）電子信号及びコンピュータ可読記憶媒体が挙げられるが、これらに限定されない。コンピュータ可読記憶媒体の例としては、読み取り専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内部ハードディスク及びリムーバブルディスクなどであるがこれらに限定されない磁気媒体、磁気光学媒体、並びに／又はコンパクトディスク（compact disc、ＣＤ）－ＲＯＭディスク、及び／若しくはデジタル多用途ディスク（digital versatile disk、ＤＶＤ）などの光学媒体が挙げられるが、これらに限定されない。ソフトウェアと関連付けられたプロセッサを使用して、ＷＴＲＵ、端末、基地局、ＲＮＣ、及び／又は任意のホストコンピュータにおいて使用するための無線周波数トランシーバを実装し得る。

Claims (16)

1. 第１の無線送信／受信ユニット（ＷＴＲＵ）において、
   プロセッサを備え、前記プロセッサは、
   第２のＷＴＲＵから第１のメッセージを受信することであって、前記第１のメッセージは、データネットワークに関連付けられたプロトコルデータユニット（ＰＤＵ）セッションに対する要求を示す、受信することと、
   前記ＰＤＵセッションの前記要求に基づいて、前記第２のＷＴＲＵはネットワーク認証及びセカンダリ認証の対象であると判定することと、
   前記第２のＷＴＲＵに関連付けられた前記ネットワーク認証が成功した場合、前記第２のＷＴＲＵに第２のメッセージを送信することであって、前記第２のメッセージは、前記第２のＷＴＲＵに関連付けられたセカンダリ認証が保留中であることを示す、送信することと、
   ネットワークノードから第３のメッセージを受信することであって、前記第３のメッセージは、前記セカンダリ認証が成功したという指示を含む、受信することと、
   前記セカンダリ認証が成功したという前記指示に基づいて、前記第２のＷＴＲＵが前記ＰＤＵセッションへのアクセスを許可されたと判定することと、
   前記第２のＷＴＲＵが前記ＰＤＵセッションへのアクセスを許可されている場合、前記第２のＷＴＲＵに第４のメッセージを送信することであって、前記第４のメッセージは前記ＰＤＵセッションに関連付けられている、送信することと、を行うように構成されている、ＷＴＲＵ。
2. 前記第１のメッセージは、前記第１のＷＴＲＵの識別情報、又は認証サービスに関連付けられた能力のうちの少なくとも１つを更に示す、請求項１に記載のＷＴＲＵ。
3. 前記第２のメッセージは、認証サービス、又は前記認証サービスに関連付けられた識別情報のうちの少なくとも１つを示す、請求項１に記載のＷＴＲＵ。
4. 前記第３のメッセージは、ユーザ識別、認証プロトコルに関連付けられたデータ、又は前記ＰＤＵセッションのための認証情報のうちの少なくとも１つを更に示す、請求項１に記載のＷＴＲＵ。
5. 前記第４のメッセージは、サービス識別を更に示す、請求項１に記載のＷＴＲＵ。
6. 前記プロセッサは、第５のメッセージを前記第２のＷＴＲＵに送信するように更に構成され、前記第５のメッセージは、前記ネットワーク認証に関連付けられたプロシージャを実行するための前記第２のＷＴＲＵに対する要求を示す、請求項１に記載のＷＴＲＵ。
7. 前記プロセッサは、第６のメッセージを前記第２のＷＴＲＵに送信するように更に構成され、前記第６のメッセージは、前記第２のＷＴＲＵが前記セカンダリ認証に関連付けられたプロシージャを実行するための要求を示す、請求項１に記載のＷＴＲＵ。
8. 前記プロセッサは、認証データを前記ネットワークノードに送信するように更に構成され、前記認証データは、前記第６のメッセージに応答して前記第２のＷＴＲＵから受信される、請求項７に記載のＷＴＲＵ。
9. 第２のＷＴＲＵを認証するための第１の無線送信／受信ユニット（ＷＴＲＵ）によって実行される方法であって、
   第２のＷＴＲＵから第１のメッセージを受信することであって、前記第１のメッセージは、データネットワークに関連付けられたプロトコルデータユニット（ＰＤＵ）セッションに対する要求を示す、受信することと、
   前記ＰＤＵセッションについての前記要求に基づいて、前記第２のＷＴＲＵはネットワーク認証及びセカンダリ認証の対象であると判定することと、
   前記第２のＷＴＲＵに関連付けられた前記ネットワーク認証が成功した場合、前記第２のＷＴＲＵに第２のメッセージを送信することであって、前記第２のメッセージは、前記第２のＷＴＲＵに関連付けられた前記セカンダリ認証が保留中であることを示す、送信することと、
   ネットワークノードから第３のメッセージを受信することであって、前記第３のメッセージは、前記セカンダリ認証が成功したという指示を含む、受信することと、
   前記セカンダリ認証が成功したという前記指示に基づいて、前記第２のＷＴＲＵが前記ＰＤＵセッションへのアクセスを許可されたと判定することと、
   前記第２のＷＴＲＵが前記ＰＤＵセッションへのアクセスを許可されている場合、前記第２のＷＴＲＵに第４のメッセージを送信することであって、前記第４のメッセージは、前記ＰＤＵセッションに関連付けられる、送信することと、を含む、方法。
10. 前記第１のメッセージは、前記第１のＷＴＲＵの識別情報、又は認証サービスに関連付けられた能力のうちの少なくとも１つを更に示す、請求項９に記載の方法。
11. 前記第２のメッセージは、認証サービス、又は前記認証サービスに関連付けられた識別情報のうちの少なくとも１つを示す、請求項９に記載の方法。
12. 前記第３のメッセージは、ユーザ識別、認証プロトコルに関連付けられたデータ、又は前記ＰＤＵセッションのための認証情報のうちの少なくとも１つを更に示す、請求項９に記載の方法。
13. 前記第４のメッセージは、サービス識別を更に示す、請求項９に記載の方法。
14. 前記第２のＷＴＲＵに第５のメッセージを送信することであって、前記第５のメッセージは、前記第２のＷＴＲＵが前記ネットワーク認証に関連付けられたプロシージャを実行するための要求を示す、送信することを更に含む、請求項９に記載の方法。
15. 前記第２のＷＴＲＵに第６のメッセージを送信することであって、前記第６のメッセージは、前記第２のＷＴＲＵが前記セカンダリ認証に関連付けられたプロシージャを実行するための要求を示す、送信することを更に含む、請求項９に記載の方法。
16. 認証データを前記ネットワークノードに送信することであって、前記認証データは、前記第６のメッセージに応答して前記第２のＷＴＲＵから受信される、送信することを更に含む、請求項１５に記載の方法。