KR102405409B1 - 데이터통신망에서의 특화된 접속 및 모빌리티와 페이징을 제공하기 위한 방법 및 장치 - Google Patents

Abstract

본 개시는 4G 시스템 이후 보다 높은 데이터 전송률을 지원하기 위한 5G 통신 시스템을 IoT 기술과 융합하는 통신 기법 및 그 시스템에 관한 것이다. 본 개시는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스 (예를 들어, 스마트 홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 헬스 케어, 디지털 교육, 소매업, 보안 및 안전 관련 서비스 등)에 적용될 수 있다.
본 발명은 V2X 단말이 Low latency와 reliability를 만족하는 V2X 메시지를 전달하도록 기지국이 단말에게 V2X 데이터를 보내기에 유리한 경로를 설정하는 방법을 개시한다. 또한, 본 발명은 local network를 공유하는 기지국이 지속적으로 V2X 서비스를 이용하도록 하는 방법을 개시한다. 또한, 본 발명은 셀룰라망 자체적으로 SIM 프로파일을 프로비져닝 받고 정상적인 셀룰라 망 서비스를 사용할 수 있는 방법을 개시한다. 또한, 본 발명은 네트워크 슬라이스를 고려하는 네트워크 재연결을 수행하도록 하여 무선자원과 네트워크 자원을 효율적으로 운용하는 방법을 개시한다.

Description

데이터통신망에서의 특화된 접속 및 모빌리티와 페이징을 제공하기 위한 방법 및 장치{method and apparatus for specified attach procedure and mobility and paging support in data communication network}

본 발명은 이동통신망을 이용한 V2X 기술에 대한 것이다. V2X는 차량과 모든 인터페이스를 통한 통신 기술을 의미한다. V2X의 형태에는 V2V, V2I, V2P 등이 있으며, 각각 차량 간 통신, 차량과 통신망/인프라 간 통신, 차량과 보행자 간 통신을 의미한다.

이동통신망에서의 V2X 서비스는 차량이 송/수신하는 정보를 효과적으로 전달하여 사고를 예방하고 운전 편의성을 개선하며, 에너지 절약/교통 효율성 증대 등을 위한 무선 네트워크 구축을 목표로 하고 있다.

또한, 본 발명은 eSIM(embedded Subscriber Identification Module)을 장착한 오픈마켓향 단말과 같이 SIM(Subscriber Identification Module) 프로파일이 없는 경우에, 단말은 eSIM서버 예를 들어 SM-DP+(Subscription Manager Data Preparation plus) 또는 SM-DS(Subscription Manager Discovery Service) 에 접속하여 SIM 프로파일을 다운받아야 MNO(Mobile network operator)가 제공하는 정상적인 셀룰라망 서비스를 받을 수 있다. 하지만, 단말에게 eSIM서버에 접속하기위한 PDN(Packet Data Network) connectivity또는 PDU(Packet Data Unit) connectivity를 셀룰라 망을 통해 제공하기위한 방안이 필요하다.

특히, 상기 SIM 프로파일이 없는 단말의 경우에, 사용자가 이미 특정 통신사의 플랜에 가입이 되어서 이미 할당되어있는 SIM 프로파일을 프로비져닝을 받을 수도 있고, 또 어떤 경우에는 어떤 통신사에도 가입되지 않은 상황에서 사용자가 단말을 켜서 특정 통신사를 선택해서 통신사 플랜에 가입하면서 SIM프로파일을 프로비져닝을 받을 수도 있다. 이 상황을 셀룰라 네트워크에서 인식하여 원활하게 SIM프로파일을 단말에게 프로비져닝하는 기술이 필요로 한다.

또한, 네트워크 슬라이스를 지원하는 이동통신 시스템에서, 단말이 데이터 통신을 재개할 때의 방법에 관한 것이다.

4G 통신 시스템 상용화 이후 증가 추세에 있는 무선 데이터 트래픽 수요를 충족시키기 위해, 개선된 5G 통신 시스템 또는 pre-5G 통신 시스템을 개발하기 위한 노력이 이루어지고 있다. 이러한 이유로, 5G 통신 시스템 또는 pre-5G 통신 시스템은 4G 네트워크 이후 (Beyond 4G Network) 통신 시스템 또는 LTE 시스템 이후 (Post LTE) 이후의 시스템이라 불리어지고 있다. 높은 데이터 전송률을 달성하기 위해, 5G 통신 시스템은 초고주파(mmWave) 대역 (예를 들어, 60기가(60GHz) 대역과 같은)에서의 구현이 고려되고 있다. 초고주파 대역에서의 전파의 경로손실 완화 및 전파의 전달 거리를 증가시키기 위해, 5G 통신 시스템에서는 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO), 전차원 다중입출력(Full Dimensional MIMO: FD-MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 및 대규모 안테나 (large scale antenna) 기술들이 논의되고 있다. 또한 시스템의 네트워크 개선을 위해, 5G 통신 시스템에서는 진화된 소형 셀, 개선된 소형 셀 (advanced small cell), 클라우드 무선 액세스 네트워크 (cloud radio access network: cloud RAN), 초고밀도 네트워크 (ultra-dense network), 기기 간 통신 (Device to Device communication: D2D), 무선 백홀 (wireless backhaul), 이동 네트워크 (moving network), 협력 통신 (cooperative communication), CoMP (Coordinated Multi-Points), 및 수신 간섭제거 (interference cancellation) 등의 기술 개발이 이루어지고 있다. 이 밖에도, 5G 시스템에서는 진보된 코딩 변조(Advanced Coding Modulation: ACM) 방식인 FQAM (Hybrid FSK and QAM Modulation) 및 SWSC (Sliding Window Superposition Coding)과, 진보된 접속 기술인 FBMC(Filter Bank Multi Carrier), NOMA(non orthogonal multiple access), 및SCMA(sparse code multiple access) 등이 개발되고 있다.

한편, 인터넷은 인간이 정보를 생성하고 소비하는 인간 중심의 연결 망에서, 사물 등 분산된 구성 요소들 간에 정보를 주고 받아 처리하는 IoT(Internet of Things, 사물인터넷) 망으로 진화하고 있다. 클라우드 서버 등과의 연결을 통한 빅데이터(Big data) 처리 기술 등이 IoT 기술에 결합된 IoE (Internet of Everything) 기술도 대두되고 있다. IoT를 구현하기 위해서, 센싱 기술, 유무선 통신 및 네트워크 인프라, 서비스 인터페이스 기술, 및 보안 기술과 같은 기술 요소 들이 요구되어, 최근에는 사물간의 연결을 위한 센서 네트워크(sensor network), 사물 통신(Machine to Machine, M2M), MTC(Machine Type Communication)등의 기술이 연구되고 있다. IoT 환경에서는 연결된 사물들에서 생성된 데이터를 수집, 분석하여 인간의 삶에 새로운 가치를 창출하는 지능형 IT(Internet Technology) 서비스가 제공될 수 있다. IoT는 기존의 IT(information technology)기술과 다양한 산업 간의 융합 및 복합을 통하여 스마트홈, 스마트 빌딩, 스마트 시티, 스마트 카 혹은 커넥티드 카, 스마트 그리드, 헬스 케어, 스마트 가전, 첨단의료서비스 등의 분야에 응용될 수 있다.

이에, 5G 통신 시스템을 IoT 망에 적용하기 위한 다양한 시도들이 이루어지고 있다. 예를 들어, 센서 네트워크(sensor network), 사물 통신(Machine to Machine, M2M), MTC(Machine Type Communication)등의 기술이 5G 통신 기술이 빔 포밍, MIMO, 및 어레이 안테나 등의 기법에 의해 구현되고 있는 것이다. 앞서 설명한 빅데이터 처리 기술로써 클라우드 무선 액세스 네트워크(cloud RAN)가 적용되는 것도 5G 기술과 IoT 기술 융합의 일 예라고 할 수 있을 것이다.

본 발명의 목적은 LTE망에서 V2X 서비스는 두 가지 전송 방법을 제공한다. 첫 번째는 PC5 Interface를 이용한 D2D(Device to Device)로서 단말과 단말 간에 직접 데이터를 전달하는 방법이고, 두 번째는 LTE-Uu Interface를 이용하여 단말과 기지국간 통신을 통해서 데이터를 전달하는 방법이다. 단말은 기지국이 설정해주는 정보를 기반으로 PC5로 V2X 데이터를 전송할지 LTE-Uu로 V2X 데이터를 전송할지 결정할 수 있다. 기지국은 단말에게 V2X 데이터 전송을 위하여 PC5를 써야할지, LTE-Uu를 써야할지, 혹은 둘 다 사용할 수 있는지 결정을 해야한다. 본 발명은 기지국이 V2X 서비스를 위한 Local Network에 연결되어 있을 때, LTE-Uu를 사용할 수 있도록 설정하는 방법을 제안한다.

또한, 본 발명의 목적은 V2X 구조에서의 Local Network 연결은 하나의 기지국에 국한되지 않고, 여러 개의 인접한 기지국이 하나의 Local Network를 공유하는 방식일 수 있다. 현 3GPP 표준에서 Local Network 연결을 이용하는 경우 Handover가 지원되지 않으나, 여러 개의 인접한 기지국이 하나의 Local Network를 공유하는 경우 국지적인 Handover가 지원된다면 단말이 새로 연결을 맺기 위하여 소요되는 시간을 줄일 수 있다. 따라서 본 발명에서는 인접한 기지국이 하나의 Local Network를 공유하는 경우, 해당 지역에서의 Local Network 연결의 Handover 지원 방안을 제안한다.

또한, eSIM을 장착한 오픈마켓향 단말과 같이 SIM 프로파일이 없는 경우에, 단말은 eSIM서버 예를 들어 SM-DP+ 또는 SM-DS에 접속하여 SIM 프로파일을 다운받아야 정상적인 셀룰라망 서비스를 받을 수 있다. 하지만, 단말에게 eSIM서버에 접속하기위한 PDN connectivity또는 PDU connectivity를 셀룰라 망을 통해 제공하기위한 방안이 필요하다. 기존의 방식에 의하면, SIM 프로파일이 없는 단말은 WiFi망 또는 테더링 등의 방법을 통해서 connectivity를 획득할 수 있다. 그러나, 기연결된 connectivity가 없는 상황에서 단말은 connectivity을 갖을 수 없다. 또는, 단말 제조사등에서 제공하는 프로비져닝 프로파일을 eSIM내부에 미리 저장한 후에, 제조사가 단말을 판매하는 경우에 프로비져닝 프로파일을 통해 셀룰라망에서 제한적인 connectivity를 획득하고, 이를 통해 eSIM서버로부터 SIM 프로파일을 다운받고, 다운받은 SIM프로파일로 셀룰라망 서비스를 받는 방법이 있을 수 있으나, 단말가격 상승 등의 문제 등이 발생할 수 있다.

본 발명의 목적은, SIM 프로파일이 없는 eSIM장착 단말이 셀룰라 망을 통해서 PDN connectivity또는 PDU connectivity를 획득하기 위한 방안을 제공하는 것을 목적으로 한다.

또한, 본 발명의 목적은 eSIM을 장착한 오픈마켓향 단말이나 IoT향 단말과 같이 SIM 프로파일이 없는 경우에, 단말은 eSIM서버 예를 들어 SM-DP+ 또는 SM-DS에 접속하여 SIM 프로파일을 다운받아야 정상적인 셀룰라망 서비스를 받을 수 있다. 예를들어, 단말이 SIM프로파일을 저장하고 있는 Provisioning서버인 SM-DP+에 접속해서 SIM프로파일을 다운받거나, 특정 단말의 SIM프로파일을 저장하고 있는 provisioning서버인 SM-DP+의 주소정보를 찾아주는 서버인 SM-DS에 접속하여 어떤 SM-DP+에서 단말의 SIM프로파일을 저장하고 있는지 주소정보를 알아낸 후 알아낸 SM-DP+에 접속하여 SIM프로파일을 다운로드받는 받을 수도 있다. 하지만, 단말에게 eSIM서버에 접속하기위한 PDN connectivity또는 PDU connectivity를 셀룰라 망을 통해 제공하기위한 방안이 필요하다. 기존의 방식에 의하면, SIM 프로파일이 없는 단말은 WiFi망 또는 테더링 등의 방법을 통해서 connectivity를 획득할 수 있다. 그러나, 기연결된 connectivity가 없는 상황에서 단말은 connectivity을 갖을 수 없다. 또는, 단말 제조사등에서 제공하는 프로비져닝 프로파일을 eSIM내부에 미리 저장한 후에, 제조사가 단말을 판매하는 경우에 프로비져닝 프로파일을 통해 셀룰라망에서 제한적인 connectivity를 획득하고, 이를 통해 eSIM서버로부터 SIM 프로파일을 다운받고, 다운받은 SIM프로파일로 셀룰라망 서비스를 받는 방법이 있을 수 있으나, 단말가격 상승 등의 문제 등이 발생할 수 있다.

특히, 본 발명은 목적은 상기 SIM 프로파일이 없는 단말의 경우에, 사용자가 이미 특정 통신사의 플랜에 가입이 되어서 이미 할당되어있는 SIM 프로파일을 프로비져닝을 받는 경우와, 어떤 통신사에도 가입되지 않은 상황에서 사용자가 단말을 켜서 특정 통신사를 선택해서 통신사 플랜에 가입하면서 SIM프로파일을 프로비져닝을 받는 경우에 대해서 각 상황을 셀룰라 네트워크에서 인식하여 원활하게 SIM프로파일을 단말에게 프로비져닝하는 방안을 제공하는 것이다.

또한, 본 발명의 목적은 네트워크 슬라이스를 지원하는 이동통신 시스템에서 단말이 IDLE 상태에서 CONNECTED 상태로의 천이를 위한 이동통신 시스템과의 재연결 설정 시, 이동통신 시스템의 무선 자원 및 네트워크 자원을 효율적으로 운용할 수 있도록 네트워크 재연결을 수행하는 방법에 대해서 정의한다.

본 발명의 실시 예에 따르면 MM(mobility management) function entity 의 동작 방법에 있어서, 아이들 모드 단말을 위한 세션 정보를 포함하는 제1 메시지를 수신하는 단계, 상기 제1 메시지에 기반하여 상기 단말에 대한 페이징 메시지를 전송하는 단계, 상기 단말에 대한 기지국으로부터 대한 서비스 요청 메시지를 수신하는 단계, 상기 세션 정보에 기반하여 상기 기지국에게 상기 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 전송하는 단계, 상기 기지국으로부터 인터페이스 설정 응답 응답 메시지를 수신하는 단계 및 상기 세션 정보에 대응하는 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정을 위한 정보를 전송하는 단계를 포함하는 방법을 제공할 수 있다.

또한, 본 발명의 실시 예에 따르면 MM(mobility management) function entity 에 있어서, 신호를 송신 및 수신하는 송수신부 및 아이들 모드 단말을 위한 세션 정보를 포함하는 제1 메시지를 수신하고, 상기 제1 메시지에 기반하여 상기 단말에 대한 페이징 메시지를 전송하며, 상기 단말에 대한 기지국으로부터 대한 서비스 요청 메시지를 수신하고, 상기 세션 정보에 기반하여 상기 기지국에게 상기 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 전송하며, 상기 기지국으로부터 인터페이스 설정 응답 응답 메시지를 수신하고, 상기 세션 정보에 대응하는 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정을 위한 정보를 전송하도록 제어하는 제어부를 포함하는 MM function entity를 제공할 수 있다.

또한, 본 발명의 실시 예에 따르면 SM(session management) function entity의 동작 방법에 있어서, 사용자 평면 게이트 웨이로부터 아이들 모드의 단말에 전송할 데이터가 있음을 지시하는 정보를 수신하는 단계, 상기 단말을 위한 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 MM(mobility management entity) function entity로 전송하는 단계, 상기 MM function entity로부터 상기 세션 정보에 대응하는 상기 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정하기 위한 정보를 포함하는 인터페이스 설정 응답 메시지를 수신하는 단계를 포함하는 방법을 제공할 수 있다.

또한, 본 발명의 실시 예에 따르면 SM(session management) function entity에 있어서, 신호를 송신 및 수신하는 송수신부 및 사용자 평면 게이트 웨이로부터 아이들 모드의 단말에 전송할 데이터가 있음을 지시하는 정보를 수신하고, 상기 단말을 위한 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 MM(mobility management entity) function entity로 전송하며, 상기 MM function entity로부터 상기 세션 정보에 대응하는 상기 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정하기 위한 정보를 포함하는 인터페이스 설정 응답 메시지를 수신하도록 제어하는 제어부를 포함하는 SM function entity를 제공할 수 있다.

본 발명의 실시 예에 따르면 단말의 프로파일 다운로드 방법에 있어서, 단말의 UICC(universal integrated circulated card)를 위한 프로파일이 있는지 확인하는 단계; 프로파일이 없으면, 상기 단말에 의해 선택된 PLLMN(public land mobile network)으로 상기 UICC의 식별 정보를 포함하는 접속 요청 메시지를 전송하는 단계; 및 접속 응답 메시지를 수신하는 단계를 포함하는 방법 및 이를 수행하는 단말을 제공할 수 있다.

또한, 본 발명의 MME(mobility management entity)의 프로파일 다운로드 지원 방법에 있어서, 단말로부터 상기 단말의 UICC(universal integrated circulated card)를 식별 정보를 포함하는 접속 요청 메시지를 수신하는 단계; 상기 단말이 선택한 PLMN(public land mobile network)에 대한 상기 UICC의 접속 허용 여부 확인을 요청하는 메시지를 EIR(equipment identity register)에게 전송하는 단계; 상기 EIR로부터 상기 UICC의 접속 허용 여부에 대한 정보를 포함하는 메시지를 수신하는 단계; 및 상기 UICC의 접속 허용 여부에 대한 정보에 기반하여 접속 응답 메시지를 상기 단말로 전송하는 단계를 포함하는 방법을 제공할 수 있다.

본 발명에 따르면 V2X 데이터는 Low Latency와 Reliability를 만족해야 한다. 따라서 V2X 단말이 이를 만족하는 V2X 메시지를 전달하기 위해서, 기지국은 단말에게 V2X 데이터를 보내기에 유리한 전송 경로를 설정할 수 있다. 예를 들어, 기지국이 V2X를 위한 Local Network에 연결되어 있지 않다면, V2X 데이터 경로를 PC5만 이용하도록 설정할 수 있다. 기지국이 V2X를 위한 Local Network에 연결되어 있다면, V2X 데이터 경로를 LTE-Uu를 이용하도록 설정할 수 있다.

또한, 본 발명에 따르면, Local Network에 대한 Connection은 기지국 간 이동성이 지원되지 않는다. (Handover 미지원) 본 발명을 통하여 하나의 Local Network를 공유하는 기지국들은 기지국 간 Local Network Connection에 대한 Handover를 지원할 수 있으므로, 단말은 기존 연결을 해제하고 다시 맺는 등의 동작을 수행할 필요가 없이 지속적으로 V2X 서비스를 이용할 수 있다.

본 발명의 실시 예에 따르면, 기존의 방식에 의하면, SIM 프로파일이 없는 단말은 WiFi망 또는 테더링 등의 방법을 통해서 connectivity를 획득할 수 있다. 그러나, 기연결된 connectivity가 없는 상황에서 단말은 connectivity을 갖을 수 없다. 또는, 단말 제조사등에서 제공하는 프로비져닝 프로파일을 eSIM내부에 미리 저장한 후에, 제조사가 단말을 판매하는 경우에 프로비져닝 프로파일을 통해 셀룰라망에서 제한적인 connectivity를 획득하고, 이를 통해 eSIM서버로부터 SIM 프로파일을 다운받고, 다운받은 SIM프로파일로 셀룰라망 서비스를 받는 방법이 있을 수 있으나, 단말가격 상승 등의 문제 등이 발생할 수 있다. 본 발명의 실시 예에 따르면, SIM 프로파일이 없는 eSIM장착 단말이 셀룰라 망을 통해서 SIM프로파일을 프로비져닝하기위한 PDN connectivity또는 PDU connectivity를 획득할 수 있어서, 다른 connectivity를 이용하지 않고 셀룰라망 자체적으로 SIM프로파일을 프로비져닝받고 정상적인 셀룰라망 서비스를 사용할 수 있게 되는 효과가 있다.

또한, 본 발명의 실시 예에 따르면, 기존의 방식에 의하면, SIM 프로파일이 없는 단말은 WiFi망 또는 테더링 등의 방법을 통해서 connectivity를 획득할 수 있다. 그러나, 기연결된 connectivity가 없는 상황에서 단말은 connectivity을 갖을 수 없다. 또는, 단말 제조사등에서 제공하는 프로비져닝 프로파일을 eSIM내부에 미리 저장한 후에, 제조사가 단말을 판매하는 경우에 프로비져닝 프로파일을 통해 셀룰라망에서 제한적인 connectivity를 획득하고, 이를 통해 eSIM서버로부터 SIM 프로파일을 다운받고, 다운받은 SIM프로파일로 셀룰라망 서비스를 받는 방법이 있을 수 있으나, 단말가격 상승 등의 문제 등이 발생할 수 있다. 따라서 본 발명의 실시 예에 따르면, SIM 프로파일이 없는 eSIM장착 단말이 셀룰라 망을 통해서 SIM프로파일을 프로비져닝하기위한 PDN connectivity또는 PDU connectivity를 획득할 수 있어서, 다른 connectivity를 이용하지 않고 셀룰라망 자체적으로 SIM프로파일을 프로비져닝받고 정상적인 셀룰라망 서비스를 사용할 수 있게 되는 효과가 있다.

또한, 본 발명에 따르면 단말이 네트워크 재연결을 수행 시, 데이터 통신이 재개될 네트워크 슬라이스를 고려하는 네트워크 재연결을 수행하도록 하여 무선자원과 네트워크 자원을 효율적으로 운용할 수 있다.

도 1a는 본 발명의 일 실시 예에 따른 V2X 서비스를 위한 Local Network가 구축된 이동통신망 구조를 도시한 도면이다.
도 1b는 본 발명의 일 실시 예에 따른 기지국이 V2X 서비스를 위한 Local Network 구축 기반 정보로 단말의 V2X 데이터 전송 경로를 설정하고 단말이 Local Network에 접속하는 절차를 도시한 도면이다.
도 1c는 본 발명의 일 실시 예에 따른 하나의 Local Network에 여러 기지국이 연결되었을 때, 기지국 간 Handover 절차를 통하여 Local Network의 연결성을 유지하는 절차를 도시한 도면이다.
도 1d는 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.
도 1e는 본 발명의 실시 예에 따른 기지국의 구조를 도시하는 도면이다.
도 1f는 본 발명의 실시 예에 따른 control function의 구조를 도시하는 도면이다.
도 1g는 본 발명의 실시 예에 따른 Local gateway의 구조를 도시하는 도면이다.
도 2a는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 SIM 프로파일 provisioning을 하기 위한 네트워크의 구조를 도시한 도면이다.
도 2ba 및 2bb는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 initial provisioning을 하기 위한 망 접속 방안을 도시한 도면이다.
도 2ca 및 2cb는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 initial provisioning을 하기 위한 망 접속 방안을 도시한 도면이다.
도 2da 및 2db는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 ID 보안을 고려하며 initial provisioning을 하기 위한 망 접속 방안을 도시한 도면이다.
도 2e는 eSIM 장착 단말이 SIM 프로파일 provisioning을 하기 위한 네트워크의 구조를 도시하는 도면이다.
도 2fa 내지 도 fe는 eSIM 장착 단말이 EAP과정에서 가입여부를 판단하여 remote provisioning을 하기위한 망접속 방안을 도시하는 도면이다.
도2 ga 내지 도 2gd는 eSIM 장착 단말이 EAP과정과 별도의 가입여부 판단절차를 통하여 initial provisioning을 하기 위한 망접속 방안을 도시하는 도면이다.
도 2ha 내지 도 2hd는 eSIM 장착 단말이 EAP과정에서 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 망접속 방안을 도시하는 도면이다.
도 2ia 내지 도 2hd는 eSIM 장착 단말이 EAP과정에서 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 상세 망접속 방안을 도시하는 도면이다.
도 2ja 내지 도 2jd는 eSIM 장착 단말이 EAP과정과 별도로 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 망접속 방안을 도시하는 도면이다.
도 2ka 내지 도 2kd는 eSIM 장착 단말이 EAP과정과 별도로 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 상세 망접속 방안을 도시하는 도면이다.
도 2l는 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.
도 2m는 본 발명의 실시 예에 따른 MME의 구조를 도시하는 도면이다.
도 2n는 본 발명의 실시 예에 따른 gateway의 구조를 도시하는 도면이다.
도 3a는 본 발명의 실시 예에 따른 무선 통신 시스템의 망 구조의 예를 도시한 도면이다.
도 3b는 본 발명의 실시 예에 따른 무선 통신 시스템에서 네트워크 슬라이스가 적용되는 무선통신 시스템의 망 구조의 예를 도시한 도면이다.
도 3c는 본 발명의 실시 예에 따른 무선 통신 시스템에서의 단말의 IDLE state 진입 절차를 도시한 도면이다.
도 3d는 본 발명의 실시 예에 따른 무선 통신 시스템에서 단말의 페이징 후, 네트워크 재연결 절차를 도시한 도면이다.
도 3e는 본 발명의 실시 예에 따른 네트워크 슬라이스가 적용되는 무선통신 시스템에서 단말의 네트워크 재연결 절차를 도시한 도면이다.
도 3f는 본 발명의 실시 예에 따른 단말의 네트워크 재연결 절차를 도시한 도면이다.
도 3g는 본 발명의 다른 실시 예에 따른 단말의 네트워크 재연결 절차를 도시한 도면이다.
도 3h는 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.
도 3i는 본 발명의 실시 예에 따른 기지국의 구조를 도시하는 도면이다.
도 3j는 본 발명의 실시 예에 따른 MM function의 구조를 도시하는 도면이다.
도 3k는 본 발명의 실시 예에 따른 SM function의 구조를 도시하는 도면이다.

이하, 본 발명의 실시예를 첨부한 도면과 함께 상세히 설명한다. 또한 본 발명을 설명함에 있어서 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단된 경우 그 상세한 설명은 생략한다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.

이하 첨부된 도면을 참조하여 본 개시의 바람직한 실시 예에 대한 동작 원리를 상세히 설명한다. 도면상에 표시된 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 참조번호로 나타내었으며, 다음에서 본 개시를 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 개시에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

본 개시는 다양한 변경을 가할 수 있고 여러 가지 실시 예들을 가질 수 있는 바, 특정 실시 예들을 도면들에 예시하여 상세하게 설명한다. 그러나, 이는 본 개시를 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 개시의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.

또한, 본 명세서에서 명백하게 다른 내용을 지시하지 않는 “한”과, “상기”와 같은 단수 표현들은 복수 표현들을 포함한다는 것이 이해될 수 있을 것이다. 따라서, 일 예로, “컴포넌트 표면(component surface)”은 하나 혹은 그 이상의 컴포넌트 표면들을 포함한다.

또한, 제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 개시의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.

또한, 본 명세서에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 개시를 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

또한, 본 개시의 실시 예들에서, 별도로 다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 개시의 실시 예에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

<제1 실시예>

4G (4th-Generation) 통신 시스템 상용화 이후 증가 추세에 있는 무선 데이터 트래픽 수요를 충족시키기 위해, 개선된 5G (5th-Generation) 통신 시스템 또는 pre-5G 통신 시스템을 개발하기 위한 노력이 이루어지고 있다. 이러한 이유로, 5G 통신 시스템 또는 pre-5G 통신 시스템은 4G 네트워크 이후 (Beyond 4G Network) 통신 시스템 또는 LTE(Long Term Evolution) 시스템 이후 (Post LTE) 이후의 시스템이라 불리어지고 있다.

예 중 하나인 V2X (Vehicle-to-Everything)는 도로에서 위치한 운송수단 일 예로, 차량에 적용 가능한 모든 형태의 통신방식을 지칭하는 일반용어로서 ‘Connected Vehicle’ 또는 ‘Networked Vehicle’을 구현하기 위한 구체적인 통신기술을 의미한다. V2X 네트워킹은 크게 세 가지, 즉, 차량과 인프라 간 (Vehicle-to-Infrastructure, V2I), 차량 간 (Vehicle-to-Vehicle, V2V), 그리고 차량과 보행자 간 (Vehicle-to-Pedestrian, V2P) 통신으로 나누어진다.

V2I 및 V2V의 기술개발은 도로 안전을 향상시키는 것을 주요 목표로 해서 진행되어 왔으며, 최근 몇 년 사이에 무선통신의 기술 발전과 접목되면서 초기의 안전 관련 유스케이스 (Usecase) 외에도 다양한 IT 부가 서비스가 고려되고 있다. 유럽연합, 북미, 일본, 한국 등 텔레매틱스/ITS 기술의 주요 선진국에서는 수년에 걸친 대규모 프로젝트를 통해 기술의 실효성과 적용성을 검증해오고 있다.

이와 같은 추세에 따라 3GPP (3rd Generation Partnership Project) 그룹에서는 LTE-Advanced 기반 V2X 통신을 제공하기 위한 표준화 작업을 진행하고 있다. SA (Service Aspects) 그룹에서는 V2X 통신 시 달성해야 할 요구사항을 정의하였으며, V2V 및 V2P 통신을 위해 LTE Rel-12 이후의 시스템에 적용된 D2D (Device-to-Device) 탐색 및 통신 기능을 활용할 것을 합의하였다.

또한, V2I 통신 시에는 기지국 (base station, enhanced Node B, eNB) 또는 네트워크 사업자에 의해 도로변에 설치된 통신 장비인 RSU (Road-Side-Unit)과의 통신을 고려하고 있다. 이때, RSU는 주변 차량들에게 기지국과 단말(terminal, user equipment, UE) 중 하나로 인식될 수 있다. 이에 따라, 본 명세서에서는 설명의 편의상, RSU가 eNB로 인식될 경우의 RSU 타입을 ‘eNB-Type RSU’ 정의하고, 상기 RSU가 UE(user equipment)로 인식될 경우의 RSU 타입을 ‘UE-Type RSU’로 정의할 수 있다. 차량과 UE-Type RSU 간의 V2I 통신 시에는 V2V 및 V2P 통신의 경우와 마찬가지로, 기존의 D2D (device to device) 탐색 및 통신 기능이 활용될 수 있다. 그리고, eNB 또는 eNB-Type RSU와 차량 간의 통신 시에는 기존의 셀룰러 상/하향 링크 송수신 기반 통신 기술이 활용될 수 있다.

이하, 본 개시의 실시 예에서는 V2X 서비스를 위해서 구축된 이동통신 네트워크에서, 기지국이 단말에게 V2X 데이터 전송을 위해 사용해야 할 무선 Interface(PC5 혹은 LTE-Uu)를 설정하는 방법, 그리고 같은 Local Network에 연결된 기지국 간 Handover가 발생한 경우 단말의 V2X 서비스를 위한 Local Network 연결에 서비스 연속성을 제공하는 방법에 대하여 설명한다.

도 1a는 이동통신망에서 V2X 서비스를 제공하기 위하여 V2X용 Local Network를 구성한 구조를 나타낸다.

V2X에서는 데이터 전송 시 저 지연(Low latency)을 만족해야 한다. Low Latency를 달성하기 위한 방법으로, 기지국에 가까운 곳에 Local GW를 두고 Local 서버에 연결 시켜서, 망 내에서 데이터를 전달하기 위해 발생하는 지연을 줄일 수 있다. 따라서 V2X 서비스 제공자는 특정 지역의 기지국에 Local V2X Application Server와 연결하기 위한 Local Network를 구축할 수 있다.

도 1a의 V2X Application Server(1a-50)는 Local GW(1a-40) 근처 혹은 Co-located entity일 수 있다. 상기 V2X Application Server(1a-50)는 특정 국가나 지역의 V2X 서비스 전체를 관장하는 V2X Application Server, 즉 Macro V2X Application Server와 연결되어 단말(1a-11, 1a-12)이 송/수신한 데이터 및 단말(1a-11, 1a-12)의 상태에 대한 동기화를 수행한다. 본 발명의 제1 실시 예에서 단말(1a-11, 1a-12)은 V2X-terminal, V2X-UE 일 수 있다.

도 1a의 Local GW(1a-40)는 여러 개의 인접한 기지국(1a-21, 1a-22, 1a-23)과 연결이 되어 있고, 기지국(1a-21, 1a-22, 1a-23)은 V2X를 위해 수립된 PDN connection을 상기 Local GW(1a-40)로 전송하고, Local GW(1a-40)는 이를 V2X Application Server(1a-50)로 전송한다. 기지국(1a-21)은 적어도 하나의 단말(1a-11, 1a-12)와 연결될 수 있다. 다른 기지국들(1a-22, 23)도 다른 단말들과 연결될 수 있다. 기지국들은 하나의 MME(mobility management entity, 1a-30)에 연결되었을 수도 있고, 서로 다른 MME에 연결되었을 수도 있다. 본 발명이 NR(new radio) 시스템에 적용되는 경우 MME(1a-30)는 control function으로 명명할 수도 있다. control function은 MM(mobility management) function과 SM(sesssion management) function으로 구성될 수 있다. MM function은 단말(1a-11, 1a-12)의 이동성 관리 기능을 수행하며, 기지국(1a-21, 1a-22, 1a-23)과 연결하여 이동성 관리와 관련한 제어 신호를 단말(1a-11, 1a-12)에게 전달할 수 있다. SM function은 단말(1a-11, 1a-12)이 데이터 네트워크를 통해서 서비스를 수행할 수 있는 세션을 관리하며, 사용자 평면 게이트웨이(user plane gateway, UP GW)와 연결되어 상기 단말(1a-11, 1a-12)을 위한 데이터들을 관리할 수 있다.

1-1 실시 예

도 1b는 본 발명의 일 실시 예에 따른 기지국이 V2X 서비스를 위한 Local Network 구축 기반 정보로 단말의 V2X 데이터 전송 경로를 설정하고 단말이 Local Network에 접속하는 절차를 도시한 도면이다.

도 1b를 참고하면, 본 발명의 실시 예에 따른 시스템은 단말(1b-10), 기지국(1b-20), MME(1b-30), L-GW(local gateway, 1b-40), 어플리케이션 서버(1b-50)을 포함할 수 있다. MME는 control function으로 명명할 수 있고, control function은 MM function과 SM function을 포함할 수 있다. 어플리케이션 서버는 V2X application server 일 수 있다. 하기 실시 예에서는 설명의 편의를 위해서 MME 라는 용어를 사용하지만, MME 를 대신하여 control function 이라는 용어 및 개념을 사용할 수도 있으며, control function을 적용하는 경우 control plane을 관리하는 동작은 MM function이 관리하고, user plane을 관리하는 동작은 SM function이 수행할 수 있다.

기지국(1b-20)은 자신과 연결된 V2X 서비스를 위한 Local GW(1b-40)와의 연결성을 판단할 수 있다. 기지국(1b-20)은 MME(1b-30)와 S1 연결을 맺을 때, 자신과 연결된 V2X 서비스를 위한 Local GW(1b-40)의 정보 혹은 Local GW 연결 Capability 정보를 MME(1b-30)에게 제공할 수 있다. 그 결과로 기지국(1b-20)과 MME(1b-30)는 해당 기지국이 V2X용 Local Network에 연결되어있다는 것을 판단할 수 있다. 상기와 같은 방법으로 기지국(1b-20)과 L-GW(1b-40)은 연결 상태인 것으로 가정한다(1b-61).

V2X 단말(1b-10)은 기지국(1b-20)에 접속을 시도하고, 이는 3GPP 표준에 정의된 Radio Access Procedure(예: RACH procedure)를 따른다(1b-63). 이 과정을 통하여 단말(1b-10)은 자신이 V2X 서비스를 이용하는 단말임을 RRC 메시지를 통하여 기지국(1b-20)에 알린다. 기지국은 이 과정을 통하여 단말에게 기지국이 제공할 수 있는 V2X 데이터 경로를 알려준다. 기지국(1b-20)이 단말(1b-10)들에게 브로드캐스트(Broadcast)하는 시스템 정보(System Information)에 담겨있을 수 있다(1b-65). 상기 시스템 정보에는 V2X 를 위한 경로가 LTE-Uu 임을 지시하는 정보(예를 들어, LTE-Uu for V2X와 같은 정보)가 포함될 수 있고, V2X 서비스를 위한 L-GW 정보(예를 들어, L-GW ID)가 포함될 수 있다. 혹은 기지국(1b-20)이 Radio Access를 수행하는 단말(1b-10)에게 RRC 메시지로 V2X 데이터 전송을 위해 사용할 수 있는 Interface를 알려줄 수 있다(1b-67). 상기 RRC 메시지에는 V2X 를 위한 경로가 LTE-Uu 임을 지시하는 정보(예를 들어, LTE-Uu for V2X와 같은 정보)가 포함될 수 있고, V2X 서비스를 위한 L-GW 정보(예를 들어, L-GW ID)가 포함될 수 있다. 상기 RRC 메시지는 단말(1b-10)이 V2X용 리소스를 요청하는 RRC 메시지에 대한 응답일 수 있다.

상기에서 기지국(1b-20)이 단말(1b-10)에게 알려주는 ‘사용 가능한 V2X 데이터 경로’는 V2V를 위한 데이터 경로임을 나타낼 수 있다. 따라서 단말(1b-10)은 V2V 메시지 전송을 위해서 상기 설정 정보를 활용하고, V2I나 V2N에 대해서는 일반 LTE-Uu interface를 통해서 데이터를 전송할 수 있다. 하기 설명에서 서술하는 V2X 데이터 경로는 모두 V2V를 위한 데이터 경로를 의미할 수 있다.

기지국(1b-20)이 단말(1b-10)에게 V2X 데이터 전송을 위해 제공할 수 있는 Interface는 PC5와 LTE-Uu가 있다. PC5는 단말 간 직접 통신을 위한 Interface이며, LTE-Uu는 단말과 기지국간 통신을 위한 Interface이고 이 Interface를 통한 데이터는 이동통신망을 따라 Data Network까지 전달된다. 기지국(1b-20)은 단말(1b-10)이 V2X용 데이터 전송 시 사용할 수 있는 Interface를 립적으로 나타낼 수 있다. 다시 말해서, 단말(1b-10)은 V2X말고 다른 용도로 PC5를 사용하거나 LTE-Uu를 사용할 수 있으며, 기지국(1b-20)은 상기 V2X 이외의 다른 용도로 사용되는 경우와 독립적으로 V2X 서비스에 전용으로 PC5 및 LTE-Uu 를 사용하도록 설정할 수 있다. 따라서 본 발명의 실시 예에서 기지국은 단말에게 V2X용 PC5 interface, V2X용 LTE-Uu interface 사용을 명시하여 전달한다. 즉, 기지국(1b-20)은 radio access procedure에서 SIB 또는 RRC 를 이용하여 V2X 데이터 전송을 위한 경로 정보를 제공할 수 있고, 경로 정보를 제공할 때, 제공되는 경우는 V2X 서비스를 위한 경로임을 지시할 수 있다.

기지국(1b-20)은 V2X용 Local Network에 연결되지 않았을 경우, 단말(1b-10)의 V2X 데이터를 Low Latency로 제공해줄 수 없기 때문에, 단말(1b-10)에게 V2X용 LTE-Uu Interface를 쓰지 않도록 설정할 수 있다. 이 경우 기지국(1b-20)은 V2X용 데이터를 전송하기 위한 Interface로 PC5만 사용할 것을 나타낼 수 있다 (예: For V2X, PC5 Only). 이 경우 단말(1b-10)은 기지국(1b-20)이 V2X를 위해서 제공하는 Interface가 PC5뿐이라고 인지하며, 기지국(1b-20)으로부터 PC5를 사용하기 위한 무선 자원을 할당 받고, V2X 데이터 전송이 필요해진 경우 PC5 Interface를 통해서 데이터를 전달한다.

기지국(1b-20)이 V2X Local Network에 연결이 되어있고, 무선 자원 관리 차원에서 단말 간 통신을 위한 PC5 Interface를 운용하지 않을 경우, 단말(1b-10)에게 V2X용 LTE-Uu Interface만 사용할 것을 나타낼 수 있다. (예: For V2X, LTE-Uu Only) 이 경우 단말(1b-10)은 기지국(1b-20)이 V2X를 위해서 제공하는 Interface가 LTE-Uu 뿐이라고 인지한다.

기지국(1b-20)은 단말(1b-10)에게 LTE-Uu Interface를 사용하라고 알려주는 System Information (1b-65)혹은 RRC 메시지(1b-67)를 통하여, 단말(1b-10)이 V2X 서비스를 위해 사용할 수 있는 Local Network의 이름을 알려줄 수 있다. 기지국(1b-20)은 단말(1b-10)에게 자신이 연결된 Local GW 정보 혹은 Local Network 정보를 알려줄 수 있다. 이는 기지국(1b-20)이 단말(1b-10)들에게 broadcast하는 System Information(1b-65)에 담기거나, 기지국(1b-20)이 단말(1b-10)에게 보내는 RRC 메시지에 포함될 수 있다. 상기 정보는 Local GW의 IP 주소 혹은 Local GW의 ID, 혹은 Local Network의 이름의 형태일 수 있다. 단말(1b-10)은 V2X 서버로부터 전달받은 Local GW의 IP 주소, 혹은 Local GW의 ID, 혹은 Local Network의 이름을 가지고 있다. 기지국(1b-20)으로부터 상기 정보를 수신한 단말(1b-10)은 자신이 가지고 있던 정보와 비교하여 일치하면 해당 기지국(1b-20)이 단말(1b-10)이 이용하고자 하는 V2X용 Local Network과 연결이 되어있다고 판단할 수 있다.

이 후 단말(1b-10)은 상기 기지국(1b-20)이 제공하는 V2X용 Local Network를 식별하고, 해당 Network로 PDN Connection을 요청할 수 있다(1b-69). 이를 위해서 단말(1b-10)은 PDN Connectivity를 핵심망(MME)으로 요청할 때, 해당 메시지에 Local V2X 서비스 혹은 전반적인 V2X 서비스를 위한 APN을 포함시킬 수 있다. 기지국(1b-20)은 단말(1b-10)이 보낸 PDN Connectivity 요청메시지를 MME(1b-30)에 전달할 때 Initial UE Message를 사용할 수 있다(1b-71). 이 때 Initial UE Message에 기지국 자신과 연결된 V2X용 Local GW의 전송 주소를 포함하여 전달할 수 있다.

상기 메시지(initial UE message)를 수신한 MME(1b-30)는 해당 기지국(1b-20)이 V2X용 Local GW(1b-40)를 사용할 수 있음을 확인하고, 기지국(1b-20)이 해당 Local GW로 데이터를 전송하기 위한 전송 주소를 파악하고, 단말(1b-10)이 보낸 PDN connectivity 요청메시지를 확인하여 단말(1b-10)이 요청한 APN이 V2X용 APN인지 확인한다(1b-73). 그리고 MME(1b-30)는 해당 단말(1b-10)의 가입(Subscription) 정보를 확인하여, 그 단말이 V2X 서비스를 이용할 수 있는 단말인지 혹은 V2X서비스를 위한 Local Network에 접속할 수 있는 단말인지 확인하는 절차를 수행한다(1b-73).

상기 과정들을 통하여 V2X를 위한 Local Network에 접속이 허가됨을 확인한 MME(1b-30)는 기지국(1b-20)에게 단말(1b-10)의 V2X용 Local Network Connection을 위한 Bearer를 수립하기 위해 initial UE Context Setup 메시지를 보낸다(1b-75). 이 메시지에는 기지국과 단말이 수립해야 할 DRB(data radio bearer) 혹은 E-RAB(E-UTRAN radio access bearer)에 대한 QoS정보 및 Bearer ID, 그리고 상기 Bearer의 endpoint가 될 Local GW의 Tunnel Endpoint ID를 포함할 수 있다. 또한, Correlation ID를 더 포함할 수 있다. 상기 Correlation ID를 이용하여 MME(1b-30)는 상기 정보로 인해 단말(1b-10)과 기지국(1b-20)간 수립될 Bearer가 Local GW로 연결된 Bearer임을 식별할 수 있다.

Initial UE Context Setup 메시지를 수신한 기지국(1b-20)은 Correlation ID를 보고 상기 단말(1b-10)에 대한 V2X용 Local Network 접속이 허가되었음을 판단할 수 있다. 따라서 기지국(1b-20)은 상기 단말(1b-10)에 대한 Local GW(1b-40)와 Local Network 연결을 수립하고, 이는 Local GW로부터 V2X Application Server(1b50)까지 연결된다(1b-77). 이 V2X Application Server(1b-50)는 Local GW(1b-40)에 연결된 Local V2X Application Server일 수 있고, Local GW(1b-40)로부터 직접 연결된 Macro V2X Application Server일 수 있다.

Local GW(1b-40)와 해당 단말(1b-10)에 대한 Local Network connection을 수립한 기지국(1b-20)은 단말(1b-10)과 DRB를 수립하는 절차를 수행한다(1b-79).

기지국(1b-20)이 V2X Local Network에 연결되어 있고, 기지국(1b-20)이 단말 간 직접 통신을 위한 PC5 Interface도 운용할 경우, 기지국(1b-20)은 단말(1b-10)에게 V2X용 데이터 전송 Interface로 PC5 혹은 LTE-Uu를 사용할 것을 나타낼 수 있다. (예: For V2X, PC5 or LTE-Uu)

이 경우 단말(1b-10)은 자신이 보낼 V2X 데이터를 PC5로 보낼지 LTE-Uu로 보낼지 결정해야한다. 기지국(1b-20)은 단말(1b-10)에게 자신이 연결된 Local GW 정보 혹은 Local Network 정보를 알려줄 수 있다. 이는 기지국(1b-20)이 단말(1b-10)들에게 broadcast하는 System Information에 담기거나, 기지국이 단말에게 보내는 RRC 메시지에 포함될 수 있다. 상기 정보는 Local GW의 IP 주소 혹은 Local GW의 ID, 혹은 Local Network의 이름의 형태일 수 있다. 상기 정보를 이용하는 방법은 기 설명한 바와 같다. 즉, 단말(1b-10)은 V2X 서버로부터 전달받은 Local GW의 IP 주소, 혹은 Local GW의 ID, 혹은 Local Network의 이름을 가지고 있다. 기지국(1b-20)으로부터 상기 정보를 수신한 단말(1b-10)은 자신이 가지고 있던 정보와 비교하여 일치하면 해당 기지국(1b-20)이 단말(1b-10)이 이용하고자 하는 V2X용 Local Network과 연결이 되어있다고 판단할 수 있다.

이 후 단말(1b-10)은 상기 기지국(1b-20)이 제공하는 V2X용 Local Network를 식별하고, 해당 Network로 PDN Connection을 요청할 수 있다. 이를 위해서 단말(1b-10)은 PDN Connectivity를 핵심망(MME)으로 요청할 때, 해당 메시지에 Local V2X 서비스 혹은 전반적인 V2X 서비스를 위한 APN을 포함시킬 수 있다. 기지국(1b-20)은 단말(1b-10)이 보낸 PDN Connectivity 요청메시지를 MME(1b-30)에 전달할 때 Initial UE Message를 사용할 수 있다. 이 때 Initial UE Message에 기지국 자신과 연결된 V2X용 Local GW의 전송 주소를 포함하여 전달할 수 있다.

상기 메시지(initial UE message)를 수신한 MME(1b-30)는 해당 기지국(1b-20)이 V2X용 Local GW(1b-40)를 사용할 수 있음을 확인하고, 기지국(1b-20)이 해당 Local GW로 데이터를 전송하기 위한 전송 주소를 파악하고, 단말(1b-10)이 보낸 PDN connectivity 요청메시지를 확인하여 단말(1b-10)이 요청한 APN이 V2X용 APN인지 확인한다. 그리고 MME(1b-30)는 해당 단말(1b-10)의 가입(Subscription) 정보를 확인하여, 그 단말이 V2X 서비스를 이용할 수 있는 단말인지 혹은 V2X서비스를 위한 Local Network에 접속할 수 있는 단말인지 확인하는 절차를 수행한다.

상기 과정들을 통하여 V2X를 위한 Local Network에 접속이 허가됨을 확인한 MME(1b-30)는 기지국(1b-20)에게 단말(1b-10)의 V2X용 Local Network Connection을 위한 Bearer를 수립하기 위해 initial UE Context Setup 메시지를 보낸다. 이 메시지에는 기지국과 단말이 수립해야 할 DRB(data radio bearer) 혹은 E-RAB(E-UTRAN radio access bearer)에 대한 QoS정보 및 Bearer ID, 그리고 상기 Bearer의 endpoint가 될 Local GW의 Tunnel Endpoint ID를 포함할 수 있다. 또한, Correlation ID를 더 포함할 수 있다. 상기 Correlation ID를 이용하여 MME(1b-30)는 상기 정보로 인해 단말(1b-10)과 기지국(1b-20)간 수립될 Bearer가 Local GW로 연결된 Bearer임을 식별할 수 있다.

Initial UE Context Setup 메시지를 수신한 기지국(1b-20)은 Correlation ID를 보고 상기 단말(1b-10)에 대한 V2X용 Local Network 접속이 허가되었음을 판단할 수 있다. 따라서 기지국(1b-20)은 상기 단말(1b-10)에 대한 Local GW(1b-40)와 Local Network 연결을 수립하고, 이는 Local GW로부터 V2X Application Server(1b50)까지 연결된다. 이 V2X Application Server(1b-50)는 Local GW(1b-40)에 연결된 Local V2X Application Server일 수 있고, Local GW(1b-40)로부터 직접 연결된 Macro V2X Application Server일 수 있다.

Local GW(1b-40)와 해당 단말(1b-10)에 대한 Local Network connection을 수립한 기지국(1b-20)은 단말(1b-10)과 DRB를 수립하는 절차를 수행한다.

상기 세부 실시 예에서 기지국이 PC5와 LTE-Uu 모두를 V2X 혹은 V2V 용 데이터 경로로 사용 가능하도록 설정한 경우, 단말은 두 interface 중 하나를 선택해야한다. 단말의 선택기준은 아래의 실시예를 따를 수 있다.

1. 단말의 물리계층에서 PC5 interface를 센싱하여, 얼마나 많은 resource block이 점유되고 있는 지 파악할 수 있다. 물리 계층은 이 정보를 MAC 계층에 전달하고, MAC 계층은 이 정보를 V2X 데이터 전송을 위한 데이터 경로를 선택하는 상위 레이어로 전달할 수 있다. 물리 계층의 PC5 interface 센싱 정보를 획득한 단말은 PC5 상에서 많은 resource block이 점유되어 있어, 자신이 보낼 V2X 메시지 혹은 V2V 메시지를 보내기에 유휴 resource block이 불충분하다고 판단할 수 있다. 이 경우 단말은 V2X 메시지 혹은 V2V 메시지를 보내기 위하여 LTE-Uu 인터페이스를 선택하여 메시지 전송을 시작한다.

2. 단말은 현재 자신이 연결된 V2X용 Local Network가 없을 때, V2X 혹은 V2V 메시지를 전달할 필요가 있다면, PC5 interface를 선택하여 메시지를 전송한다.

3. 단말은 자신이 PC5로 수신하는 V2X 혹은 V2V 메시지가 많음을 판단할 수 있다. 예를 들어 한번의 PC5채널을 Monitoring하는 Instance에 여러 개의 V2X 혹은 V2V 메시지가 수신되었다면, 단말은 PC5채널이 혼잡하다고 판단할 수 있다. 이 경우 단말은 LTE-Uu를 선택하여 V2X 혹은 V2V 메시지 전송을 시작한다.

1-2 실시 예

도 1c는 본 발명의 일 실시 예에 따른 하나의 Local Network에 여러 기지국이 연결되었을 때, 기지국 간 Handover 절차를 통하여 Local Network의 연결성을 유지하는 절차를 도시한 도면이다.

도 1c를 참고하면, 본 발명의 실시 예에 따른 시스템은 단말(1c-10), 기지국(1c-20), MME(1c-30), L-GW(local gateway, 1c-40), 어플리케이션 서버(1c-50)을 포함할 수 있다. MME(1c-30)는 control function으로 명명할 수 있고, control function은 MM function과 SM function을 포함할 수 있다. 어플리케이션 서버는 V2X application server 일 수 있다. 하기 실시 예에서는 설명의 편의를 위해서 MME 라는 용어를 사용하지만, MME 를 대신하여 control function 이라는 용어 및 개념을 사용할 수도 있으며, control function을 적용하는 경우 control plane을 관리하는 동작은 MM function이 관리하고, user plane을 관리하는 동작은 SM function이 수행할 수 있다.

1-2 실시 예는 V2X용 Local Network에 연결하여 데이터를 송/수신하던 단말(1c-10)이 인접 기지국(1c-20)으로 Handover했을 경우, 네트워크에서 단말에게 연속적인 Local network connection을 제공하기 위한 방법이다. 상기 실시 예는 도 1a에서 나타낸 시스템 구조를 기반으로 한다.

도 1a의 구조를 다시 설명하자면, V2X용 Local Network이 특정 지역에 배치(Deploy)되어 있고, 이 Local Network에 연결된 기지국이 여러 개가 있으며, 단말이 그 기지국 사이를 이동하는 경우이다. 즉 기지국들이 하나의 Local-GW에 연결되어있을 수 있으며, 혹은 다른 Local-GW에 연결되어있어도 하나의 V2X용 Local Network에 연결, 즉 하나의 Local V2X Application Server에 여러 개의 Local-GW가 연결된 구조일 수 있다.

기존 Local GW 연결은 Handover가 지원되지 않았다. 즉 기지국 범위를 벗어나면 Local GW와 연결된 Bearer는 해제(release)하고 다시 설립(establishment) 해야했다. 하지만 본 발명의 1-2 실시 예에서는 여러 개의 기지국이 하나의 Local GW에 연결되어 있는 상황에서 Handover를 지원하는 방법을 제안한다.

도 1c를 참고하면, 단말(1c-10)은 이 전 기지국에서 V2X용 Local Network에 연결하여, 해당 기지국과 연결된 Local-GW로 V2X 데이터를 전송하고 있었다. 기지국(1c-20)은 L-GW(1c-40)과 연결되어 있는 것으로 가정한다(1c-61). 단말(1c-10)은 위치를 이동하거나 커버리지(Coverage) 상태가 나빠져서 Handover를 수행하도록 이 전 기지국으로부터 지시 받았고, 따라서 단말은 새 기지국 (1c-20)으로 무선 접속하여 Handover 절차를 수행하였다(1c-63).

두 기지국은 서로 같은 Local-GW(1c-40)에 연결된 기지국임을 미리 알고 있는 것으로 가정한다. 따라서 Handover 중 기지국 간 시그널링을 통해 Local-GW(1c-40)로 연결된 베어러가 있었음을 알려줄 수 있다.

단말(1c-10)의 무선 접속을 확인한 새 기지국(1c-20)은 MME(1c-30)로 자신이 단말(1c-10)을 서빙함을 알리는 메시지를 전송할 수 있다(1c-65). 예를 들어, 기지국 (1c-20)은 Path Switch Request를 보내어 해당 단말(1c-10)이 자신에게 Serving 받게 되었음을 MME(1c-30)에게 알릴 수 있다. 이 때, 기지국(1c-20)은 단말에게 handover된 EPS bearer ID를 MME(1c-30)에게 알려줄 수 있고, 이 Bearer가 Local GW와 연결된 Bearer임을 MME(1c-30)에게 알려줄 수도 있다. 혹은 기지국(1c-20)이 연결된 V2X용 Local network의 ID를 MME(1c-30)에게 알려줄 수 있다. 혹은 기지국(1c-20)은 PDN(packet data network) session 정보 또는 PDU(protocol data unit) session 정보를 MME(1c-30)에게 알려줄 수도 있다.

이를 수신한 MME(1c-30)는 기지국(1c-20)이 V2X용 Local Network와 연결되어있다는 것을 파악할 수 있다. 이는 기지국(1c-20)이 보낸 Local Network의 ID 혹은 Local GW(1c-40)와 연결되었었다는 식별자를 보고 알 수 있다. MME(1c-30)는 handover된 단말(1c-10)의 가입 정보를 판단하여, 해당 단말이 현재 기지국과 연결된 V2X용 Local Network로의 접속 권한이 있는지 판단한다(1c-67). 혹은 단말이 사용 중인 EPS Bearer ID를 보고, 해당 Bearer가 V2X용 Local Network로 연결된 Bearer이며, 현재 기지국이 이를 지원할 수 있는지 상기 기지국(1c-20)이 보낸 메시지(예를 들어, path switch request)를 확인하여 알 수 있다. 혹은 PDN session 정보 또는 PDU session 정보를 이용하여 V2X 용 로컬 네트워크에 연결되어 있으며, 현재 기지국이 이를 지원할수 있는지 확인할 수 있다.

그 후 MME(1c-30)는 1c-65 동작의 확인 결과를 포함하는 메시지를 기지국(1c-20)으로 전송할 수 있다. 예를 들어, 상기 MME(1c-30)는 Path Switch Request에 대한 ACK을 기지국(1c-20)에게 전송할 수 있다. MME(1c-30)는 상기 메시지에 기지국(1c-20)이 연결된 Local GW의 주소를 Correlation ID로 설정하여 해당 ACK 메시지에 포함하여 전송한다(1c-69). 상기 Correlation ID는 기지국이 연결된 V2X용 Local Network의 Local GW(1c-40)에 대한 Tunneling Endpoint ID의 형태일 수 있다. MME(1c-30)는 상기 Correlation ID로 해당 단말(1c-10)이 같은 Local Network에 붙어있는지를 판단할 수 있다. 이 정보는 추후 Handover 발생 시에도 상기의 V2X용 Local Network에 붙은 단말인지, V2X용 Local Network에 연결된 Bearer인지 확인하는 것에 사용될 수 있다.

MME로(1c-30)부터 Path Switch Request ACK을 수신한 기지국(1c-20)은 상기 메시지에 포함된 Correlation ID를 보고 어떤 Local GW(1c-40)로 연결되어야 할지 판단한다. 혹은 상기 메시지에 포함된 Correlation ID가 자신이 연결된 local GW(1c-40)의 TEID와 동일한지 판단한 후, Local GW(1c-40)로 연결 동작을 수행한다. 기지국(1c-20)은 Local GW(1c-40)에 경로(Path)가 이 전 기지국에서 자신으로 바뀌었음을 알리고, 동일한 Correlation ID를 사용함으로 인하여 Local GW(1c-40)는 해당 이 전의 기지국에서 현재의 기지국으로 Tunneling 연결을 수립한다(1c-71).

기지국(1c-20)은 Local GW(1c-40)와의 연결을 마친 후 단말에게 Bearer 정보 또는 세션 정보가 변경되었을 경우 DRB setup 절차를 다시 수행한다(1c-73). 혹은 단말(1c-10)에게 Local GW(1c-40)로 연결이 완료된 Bearer에 대한 정보를 전달하여 Handover 절차를 마무리한다. 이 후 단말은 V2X용 Local Network를 통하여 V2X 메시지 혹은 V2V 메시지를 전송할 수 있다.

상기와 같은 방법으로 본 발명의 실시 예에 따르면 단말(1c-10)이 동일한 L-GW(1c-40)과 연결된 기지국들 사이에서 핸드오버를 수행하는 경우, 단말(1c-10)에 대하여 설정된 L-GW(1c-40)의 베어러 또는 세션은 해제하지 않고, 타겟 기지국(1c-20)과 단말(1c-10) 사이의 베어러 또는 세션만 재설정하여 V2X 서비스를 이용하는 것이 가능하다.

도 1d는 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.

도 1d를 참고하면, 단말은 송수신부 (1d-10), 제어부 (1d-20), 저장부 (1d-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (1d-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (1d-10)는 제어부 (1d-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (1d-20)는 본 발명에서 제안하는 실시예에 따른 단말의 전반적인 동작을 제어할 수 있다. 제어부(1d-20)는 본 발명의 제1 실시 예의 단말의 동작을 제어할 수 있다. 예를 들어, 제어부(1d-20)는 도 1a 내지 도 1c를 통해 설명한 단말의 동작을 제어할 수 있다.

저장부(1d-30)는 상기 송수신부 (1d-10)를 통해 송수신되는 정보 및 제어부 (1d-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(1d-30)는 상기 제어부 (1d-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 1e는 본 발명의 실시 예에 따른 기지국의 구조를 도시하는 도면이다.

도 1e를 참고하면, 기지국은 송수신부 (1e-10), 제어부 (1e-20), 저장부 (1e-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (1e-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (1e-10)는 제어부 (1e-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (1e-20)는 본 발명에서 제안하는 실시예에 따른 기지국의 전반적인 동작을 제어할 수 있다. 제어부(1e-20)는 본 발명의 제1 실시 예의 기지국의 동작을 제어할 수 있다. 예를 들어, 제어부(1e-20)는 도 1a 내지 도 1c를 통해 설명한 기지국의 동작을 제어할 수 있다.

저장부(1e-30)는 상기 송수신부 (1e-10)를 통해 송수신되는 정보 및 제어부 (1e-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(1e-30)는 상기 제어부 (1e-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 1f는 본 발명의 실시 예에 따른 MME 의 구조를 도시하는 도면이다. MME의 구조는 control function의 구조에 적용될 수 있다. control function 인 경우, control function은 SM function과 MM function을 포함할 수 있고, 각 function은 각각 송수신부와 제어부를 포함할 수 있다.

도 1f를 참고하면, MME는 송수신부 (1f-10), 제어부 (1f-20), 저장부 (1f-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (1f-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (1f-10)는 제어부 (1f-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (1f-20)는 본 발명에서 제안하는 실시예에 따른 MME 의 전반적인 동작을 제어할 수 있다. 제어부(1f-20)는 본 발명의 제1 실시 예의 MME 또는 control function의 동작을 제어할 수 있다. 예를 들어, 제어부(1f-20)는 도 1a 내지 도 1c를 통해 설명한 MME 또는 control function의 동작을 제어할 수 있다.

저장부(1f-30)는 상기 송수신부 (1f-10)를 통해 송수신되는 정보 및 제어부 (1f-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(1f-30)는 상기 제어부 (1f-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 1g는 본 발명의 실시 예에 따른 L-GW 의 구조를 도시하는 도면이다.

도 1g를 참고하면, L-GW는 송수신부 (1g-10), 제어부 (1g-20), 저장부 (1g-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (1g-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (1g-10)는 제어부 (1g-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (1g-20)는 본 발명에서 제안하는 실시예에 따른 L-GW의 전반적인 동작을 제어할 수 있다. 제어부(1g-20)는 본 발명의 제1 실시 예의 L-GW의 동작을 제어할 수 있다. 예를 들어, 제어부(1g-20)는 도 1a 내지 도 1c를 통해 설명한 L-GW의 동작을 제어할 수 있다.

저장부(1g-30)는 상기 송수신부 (1g-10)를 통해 송수신되는 정보 및 제어부 (1g-20)를 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(1g-30)는 상기 제어부 (1g-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

<제2 실시예>

2-1 실시 예

도 2a는 eSIM 장착 단말이 SIM 프로파일 provisioning을 하기위한 네트워크의 구조를 나타내는 도면이다.

도 2를 참고하면, 단말(terminal, UE; User Equipment)는 eSIM을 사용하기위해 eUICC(embedded Universal Integrated Circulated Card)가 장착되어있고, 단말은 Packet Core Network에 접속하여 connectivity를 확보한 후, eUICC는 eSIM서버(예를들어 SM-DP+서버)로부터 데이터서비스를 이용할 MNO(Mobile Network Operator)에 해당하는 SIM profile을 프로비져닝 받게된다. 상기 단말 또는 eUICC에 SM-DP+서버의 주소가 없는 경우에는 단말은 또 다른 eSIM 서버인 SM-DS서버에 접속하여 알맞은 SM-DP+서버의 주소를 획득한 후에 SM-DP+서버에 접속하여 SIM profile을 프로비져닝 받는다.

상기 단말이 connectivity를 확보하기 위해 접속하는 packet core network는 예를들어 데이터 통신을 제공하는 셀룰라 네트워크로서 예를 들어 LTE망서비스를 제공하는 EPS(Evolved Packet system) 또는 5G 네트워크 일수 있다. 단말의 mobility management를 담당하는 MM functional entity와 Session management를 담당하는 SM functional entity가 있고, 이를 통해서 시그널링 메시지들이 처리될 수 있다. EPS의 경우 MME가 MM functional entity 와 SM functional entity의 역할을 수행한다. 또한, EIR(Equipment Identity Register)는 망에서 단말의 IMEI를 통해서 허용된 단말인지 여부를 판단하는 엔티티(entity)로서 본 특허에서는 eUICC ID에 대해서 허용된 eUICC인지 여부를 판단하는 기능을 수행할 수 있는 entity로 정의한다. 단말 또는 eUICC와 암호화된 통신을 하기위해 인증하기위한 서버로서 예를들어 AAA서버가 있고, packet core network에 접속하는 과정에서 암호화를 하지않는 경우에는 사용되지 않는다. 도 1b에서 도시하지 않았지만, 상기 시스템은 기지국을 포함할 수 있고, 기지국을 통해서 단말과 MM 또는 단말과 MME는 신호, 정보, 데이터, 메시지 등을 송신 및 수신할 수 있다.

도 2ba 및 2bb는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 initial provisioning을 하기 위한 망 접속 방안을 도시한 도면이다. 이하 도 2ba 및 도 2bb를 통칭하여 도 2b라 한다.

도 2b를 참조하면 본 발명의 실시예에 따라 셀룰라망에 접속하여 connectivity를 획득하여 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받고, 다운 받은 SIM프로파일을 이용하여 망에 접속하는 과정을 나타낸다.

단말(2b-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 이니셜 프로비져닝(initial provisioning)이 필요함을 인식하게되고, 셀 서치(cell search)를 통해서 감지되는 PLMN(public land mobile network)의 list를 기반으로 available PLMN의 list를 initial provisioning을 담당하는 단말의 어플리케이션 혹은 엔티티(entity)에 전달한다(2b-001).

단말(2b-100) 상기 전달된 PLMN list를 기반으로 initial provisioning을 하기위해 접속할 PLMN을 선택하게된다(2b-002). PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말내부의 일정 우선 순위 규칙(priority rule)에 따른 우선처리 순서에 따라서 선택되어질 수도 있다. 예를들어, 사용자의 입력이 용이한 스마트 폰의 경우, initial provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게되고 사용자가 provisioning을 받고 싶은 PLMN을 선택할 수 있다. 또 다른 방법으로, 사용자의 입력이 힘든 경우, 예를들어 IoT 서비스업체에서 IoT향 단말을 구입한 후 이용할 통신망 사업자를 나중에 결정해서 단말 내부에 이용하게될 통신망 사업자의 정보가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하는 등 단말 자제적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2b-100)은 attach request를 MME(2b-200)에 전송하면서 망접속을 요청한다. 이때 , attach request message를 통해 attach type이 initial provisioning을 위한 것임을 알릴 수 있다(2b-003). 예를 들어, attach type =’initial provisioning’을 사용할 수 있다. 이때 attach request 메시지는 단말(2b-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity) 또는 eUICC의 identity (예를들어 eUICC ID, eID) 모두다 또는 둘 중 하나를 포함할 수도 있다. 또한, attach request 메시지는 단말이 접속하게 될 SM-DS서버 주소 또는 SM-DP+서버주소 모두다 또는 둘 중 하나를 포함할 수 있다.

MME(2b-200)는 attach request를 보낸 단말이 해당 PLMN에서 허용된 단말인지 또는 단말이 사용하는 eUICC가 허용된 eUICC인지 아닌지를 판단하기 위해서 EIR(2b-300)에게 요청메시지를 전송한다. 상기 요청 메시지는 IMEI 또는 eUICC ID 중 적어도 하나를 포함할 수 있고, 각 식별자 또는 두가지 식별자 모두에 대해서 허용된 ID인지 여부 확인을 요청할 수 있다(2b-004).

EIR(2b-300)은 MME(2b-200)로부터 수신한 정보에 기반하여 접속이 허용된 단말인지 또는 접속이 허용된 eUICC 인지 여부를 확인한다(2b-005). EIR(2b-300)에서 IMEI 또는 eUICC ID의 허용여부를 판단하기 위한 방식은 해당 사업자망에서 관리하는 불량 또는 도난 또는 온라인 개통방지용으로 관리하는 IMEI또는 eUICC ID들의 블랙리스트를 이용해서 전송된 ID가 블랙리스트에 있을 때 망접속을 거절하는 방식으로 운영될 수 있다. 또다른 방법으로, 해당사업자가 특별히 온라인 개통을 허락해 줄 수 있는 단말들의 IMEI 또는 eUICC ID들이 화이트리스트를 이용해서 전송된 ID가 화이트 리스트에 포함된 경우에만 망접속을 허락하는 방식으로 운영될 수 있다. 이 경우에는, 단말제조사가 IoT단말들을 제조하여 IoT서비스 사업자에게 망개통을 하지않은 채 IMEI 또는 eUICC ID의 정보를 IoT서비스 사업자에게 제공하고, 추후에 IoT서비스 사업자들이 통신망 사업자의 망을 사용하도록 계약하는 경우에 단말 제조사로부터 받은 IMEI 또는 eUICC ID의 정보를 통신망 사업자에게 전달한다. 상기 통신망 사업자는 전달 받은 정보를 기반으로 EIR(2b-300)에 화이트리스트를 저장하고 initial provisioning을 위해 attach request를 보낸 모든 단말들에 대해서 IMEI 또는 eUICC ID 또는 두 ID모두 허용된 ID인지 여부를 EIR을 통해 체크하도록 해서 가입하기로한 IMEI 또는 가입하기로한 eUICC ID의 단말에 대해서만 attach를 허용하도록 할 수 있다.

EIR(2b-300)은 단말(2b-100)의 또는 eUICC의 접속이 허용되는지 여부를 지시하는 정보를 MME(2b-200)에게 전송할 수 있다(2b-006).

EIR(2b-300)으로부터 수신한 정보가 접속이 허용되지 않음을 지시하는 경우, MME(2b-200)는 attach reject메시지를 단말(2b-100)에 보내서 망접속을 거절할 수 있다(2b-007). 이때 reject메시지에 포함되는 거절 이유(reject cause)는 eUICC ID mismatch in the PLMN, IMEI mismatch in the PLMN, eUICC ID is not available in the PLMN, IMEI is not available in the PLMN 등의 거절이유가 포함되어 질 수 있다.

상기 attach reject메시지를 받은 경우, 단말(2b-100)은 forbidden PLMN list for initial provisioning에 해당 PLMN의 ID를 저장하도록 하고, available PLMN중에서 PLMN을 다시 선택할 수 있다(2b-008). 이때 available PLMN list에서 상기 forbidden PLMN list for initial provisioning에 포함되어있는 PLMN은 제외된다. PLMN을 선택은 상기 2b-002과 같은 방법으로 이루어지고, 단말(2b-100)은 다시 initial provisioning을 위한 attach request과정을 수행하게 된다.

한편, EIR(2b-300)이 MME(2b-200)에게 단말(2b-100)의 접속이 허용됐다고 알리면(2b-006), MME(2b-200)는 security를 위한 authentication/authorization과정을 생략하고, initial provisioning을 하기위한 GW를 선택하게 된다. 즉, 본 발명의 실시 예에서 상기 attach 과정은 provisioning을 위한 attach 과정이므로 MME(2b-200)는 authentication/authorization과정을 생략하는 것을 새롭게 제안한다. 단말(2b-100)이 2b-003단계에서 Attach request메시지에 PDN connectivity request를 피기백할 수도 있고, Attach request메시지의 access type이 initial provisioning용인 경우에는 PDN connectivity request가 함께 전달되지 않는다고 하더라도 MME(2b-200)는 initial provisioning을 하기위한 GW(2b-400)를 선택하고 Create Session request를 GW(2b-400)에게 전달하여 PDN connection을 만들도록 요청한다(2b-010). 이 때, 망에서 initial provisioning용 GW를 별도의 entity로 지정하여 사용하지 않는 경우에는, Create Session request는 initial provisioning임을 알릴 수 있는 indication을 포함한다. 또한, create Session request는 단말(2b-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다.

한편, 상기 create session request를 받은 GW(2b-300)는 initial provisioning용임을 인식하는 경우에 IP address를 할당하고, default EPS bearer context를 생성할 수 있도록 한다. 이 때, 이 default EPS bearer에는 단말(2b-100)이 initial provisioning을 위한 트래픽 용도로만 이용할 수 있도록, TFT(traffic flow template)를 생성하고, uplink/downlink packet filter를 eSIM서버(예를들어, SM-DP+ 서버, SM-DS서버 등)의 주소가 destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다(2b-011). 상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2b-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2b-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다.

GW(2b-400)는 create session response 메시지를 MME (2b-200)으로 전송할 수 있다. create session response 메시지는 default EPS bearer에 대한 uplink/downlink packet filter를 포함한 TFT를 포함할 수 있다 (2b-012).

상기 MME(2b-200)는 activate default EPS bearer context request메시지에 상기 수신된 TFT를 포함시킬 수 있다(2b-013). MME(2b-200)는 attach accept메시지와 함께 상기 activate default EPS bearer context request메시지를 단말(2b -100)로 전달할 수 있다(2b-014).

단말(2b-100)은 attch complete 메시지를 MME(2b-200)로 전달할 수 있고, 이때 active default EPS bearer context accept 메시지를 함께 전달할 수 있다(2b-015). 이후 단말(2b-100)은 GW(2b-400)와 PDN 연결을 설립할 수 있다(2b-016).

이후, 단말(2b-100)은 획득한 connectivity를 이용하여 eSIM 서버(2b-500)에 접속하여 SIM 프로파일을 프로비져닝 받게 된다(2b-017). 상기 eSIM서버에 접속하는 과정에서 TFT에 설정된 packet filter에 SM-DS 주소는 있으나, SM-DP+ 주소는 누락되어서 SIM 프로파일 프로비져닝이 성공적으로 이뤄질 수 없는 경우에, 단말은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행하도록 한다(2b-018). 성공적으로 SIM profile이 프로비져닝되면, 단말(2b-100)은 다운 받은 SIM프로파일을 이용하여, 정상적인 attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2b-019).

도 2ca 및 2cb는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 initial provisioning을 하기 위한 망 접속 방안을 도시한 도면이다. 이하 도 2ca 및 도 2cb를 통칭하여 도 2c라 한다.

도 2c를 참조하면 본 발명의 실시예에 따라 셀룰라망에 접속하여 connectivity를 획득하여 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받고, 다운 받은 SIM프로파일을 이용하여 망에 접속하는 과정을 나타내는 것으로서, GW에서 default EPS bearer에 packet filter를 설치하는 절차를 제외하고 도 2b와 유사한 기술이다.

단말(2c-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 initial provisioning이 필요함을 인식하게되고, cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 initial provisioning을 담당하는 단말의 어플리케이션 혹은 entity에 전달한다(2c-001).

단말(2c-100)은 상기 전달된 PLMN list를 기반으로 initial provisioning을 하기위해 접속할 PLMN을 선택하게된다(2c-002). PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택되어질 수도 있다. 예를들어, 사용자의 입력이 용이한 스마트 폰의 경우, initial provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게되고 사용자가 provisioning을 받고 싶은 PLMN을 선택할 수 있다. 또 다른 방법으로, 사용자의 입력이 힘든 경우, 예를들어 IoT서비스업체에서 IoT향 단말을 구입한 후 이용할 통신망 사업자를 나중에 결정해서 단말 내부에 이용하게될 통신망 사업자의 정보가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하는 등 단말 자제적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2c-100)은 attach request를 MME(2c-200)에 전송하면서 망접속을 요청한다. 이때, attach request message를 통해 attach type이 initial provisioning을 위한 것임을 알릴 수 있다(2c-003). 예를 들어, attach type =’initial provisioning’을 사용할 수 있다. 이때 attach request 메시지는 단말의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity) 또는 eUICC의 identity 예를들어 eUICC ID 모두다 또는 둘 중 하나를 포함할 수도 있다. 또한, attach request 메시지는 단말이 접속하게 될 SM-DS서버 주소 또는 SM-DP+서버 주소 모두다 또는 둘 중하나를 포함할 수 있다.

MME(2c-200)는 attach request를 보낸 단말(2c-100)이 해당 PLMN에서 허용된 단말인지 또는 단말(2c-100)이 사용하는 eUICC가 허용된 eUICC인지 아닌지를 판단하기 위해서 EIR(2c-300)에게 요청메시지를 전송한다. 상기 요청 메시지는 IMEI 또는 eUICC ID 중 적어도하나를 포함할 수 있고, 각 실별자 또는 두가지 식별자 모두에 대해서 허용된 ID인지 여부 확인을 요청할 수 있다(2c-004).

EIR(2c-300)은 MME(2c-200)로부터 수신한 정보에 기반하여 접속이 허용된 단말인지 또는 접속이 허용된 eUICC 인지 여부를 확인한다(2c-005). EIR(2c-300)에서 IMEI 또는 eUICC ID의 허용여부를 판단하기 위한 방식은 해당 사업자망에서 관리하는 불량 또는 도난 또는 온라인 개통방지용으로 관리하는 IMEI또는 eUICC ID들의 블랙리스트를 이용해서 전송된 ID가 블랙리스트에 있을 때 망접속을 거절하는 방식으로 운영될 수 있다. 또다른 방법으로, 해당사업자가 특별히 온라인 개통을 허락해 줄 수 있는 단말들의 IMEI 또는 eUICC ID들이 화이트리스트를 이용해서 전송된 ID가 화이트 리스트에 포함된 경우에만 망접속을 허락하는 방식으로 운영될 수 있다. 이 경우에는, 단말제조사가 IoT단말들을 제조하여 IoT서비스 사업자에게 망개통을 하지않은 채 IMEI 또는 eUICC ID의 정보를 IoT서비스 사업자에게 제공하고, 추후에 IoT서비스 사업자들이 통신망 사업자의 망을 사용하도록 계약하는 경우에 단말 제조사로부터 받은 IMEI 또는 eUICC ID의 정보를 통신망 사업자에게 전달한다. 상기 통신망 사업자는 전달 받은 정보를 기반으로 EIR(2c-300)에 화이트리스트를 저장하고 initial provisioning을 위해 attach request를 보낸 모든 단말들에 대해서 IMEI 또는 eUICC ID 또는 두 ID모두 허용된 ID인지 여부를 EIR을 통해 체크하도록 해서 가입하기로한 IMEI 또는 가입하기로한 eUICC ID의 단말에 대해서만 attach를 허용하도록 할 수 있다.

EIR(2c-300)은 단말(2c-100)의 또는 eUICC의 접속이 허용되는지 여부를 지시하는 정보를 MME(2c-200)에게 전송할 수 있다(2c-006).

EIR(2c-300)로부터 수신한 정보가 접속이 허용되지 않음을 지시하는 경우, MME(2c-200)는 attach reject메시지를 단말(2c-100)에 보내서 망접속을 거절할 수 있다(2c-007). 이때 reject메시지에 포함되는 reject cause는 eUICC ID mismatch in the PLMN, IMEI mismatch in the PLMN, eUICC ID is not available in the PLMN, IMEI is not available in the PLMN등의 거절이유가 포함되어 질 수 있다.

상기 attach reject메시지를 받은 경우, 단말(2c-100)은 forbidden PLMN list for initial provisioning에 해당 PLMN의 ID를 저장하도록 하고, available PLMN중에서 PLMN을 다시 선택하도록 한다.(2c-008). 이때 available PLMN list에서 상기 forbidden PLMN list for initial provisioning에 포함되어있는 PLMN은 제외된다. PLMN을 선택은 상기 2c-002과 같은 방법으로 이루어지고, 단말(2c-100)은 다시 initial provisioning을 위한 attach request과정을 수행하게 된다.

한편, EIR(2c-300)이 MME(2c-200)에게 단말(2c-100)의 접속이 허용됐다고 알리면(2c-006), MME(2c-200)는 security를 위한 authentication/authorization과정을 생략하고, initial provisioning을 하기위한 GW를 선택하게 된다. 즉, 본 발명의 실시 예에서 상기 attach 과정은 provisioning을 위한 attach 과정이므로 MME(2c-200)는 authentication/authorization과정을 생략하는 것을 새롭게 제안한다. 단말(2c-100)은 2c-003단계에서 Attach request메시지에 PDN connectivity request를 피기백할 수도 있고, Attach request메시지의 access type이 initial provisioning용인 경우에는 PDN connectivity request가 함께 전달되지 않는다고 하더라도 MME(2c-200)는 initial provisioning을 하기위한 GW(2c-400)를 선택하고 Create Session request를 GW(2c-400)에게 전달하여 PDN connection을 만들도록 요청한다(2c-010). 이 때, 망에서 initial provisioning용 GW를 별도의 entity로 지정하여 사용하지 않는 경우에는, Create Session request는 initial provisioning임을 알릴 수 있는 indication을 포함한다. 또한, create Session request는 단말(2c-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다.

한편, 상기 create session request를 받은 GW(2c-400)는 initial provisioning용임을 인식하는 경우에 IP address를 할당하고, default EPS bearer context를 생성할 수 있도록 하고, MME(2c-200)에 Create session response를 보낸다(2c-011). MME(2c-200)은 create session response를 수신하면, attach accept 메시지를 단말(2c-100)으로 보내고, 이때, activate default EPS bearer context request를 함께 전송할 수 있다. 구체적인 내용은 도 2b를 참조한다.

GW(2c-400)는 상기 Create session response를 전송한 후 또는 전송 후 즉시, default EPS bearer에 단말(2c-100)이 initial provisioning을 위한 트래픽 용도로만 이용할 수 있도록, TFT를 생성하고 uplink/downlink packet filter를 eSIM서버(예를들어, SM-DP+ 서버, SM-DS서버 등)의 주소가 destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다(2c-013).

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2c-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2c-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다.

GW(2c-400)가 상기와 같이 default EPS bearer에 대한 uplink/downlink packet filter를 포함한 TFT를 적용하도록 update bearer request에 상기 TFT를 포함하여 MME에게 보낸다(2c-014).

한편, 상기 Create session response를 받은 MME(2c-200)은 attach accept 메시지와 함께 activate dafault EPS bearer context request를 단말(2c-100)로 전송할 수 있다. 단말(2c-100)은 attch complete 메시지를 MME(2c-200)로 전달할 수 있고, 이때 active default EPS bearer context accept 메시지를 함께 전달할 수 있다(2c-015). 이후 단말(2c-100)은 GW(2c-400)과 PDN 연결을 설립할 수 있다(2c-016).

또한, 2c-014단계에서 update bearer request를 수신한 MME(2c-200)는 EPS bearer modification을 통하여서 상기 initial provisioning용으로만 트래픽 사용하도록 제한하는 packet filter를 포함한 TFT를 default EPS bearer에 적용하도록 하고, 그 결과를 GW(2c-400)에게 update bearer response메시지를 통해 알린다. 즉, MME(2c-200)는 단말(2c-100)에게 modify EPS bearer context request 메시지를 전송한다(2c-017). 단말(2c-100)은 MME(2c-200)에게 modify EPS bearer context accept 메시지를 전송한다. 이후 MME(2c-200)는 GW(2c-400)에게 update bearer response 메시지를 전송한다.

이후, 단말은 획득한 connectivity를 이용하여 eSIM 서버(2c-500)에 접속하여 SIM 프로파일을 프로비져닝 받게 된다(2c-020). 상기 eSIM 서버(2c-500)에 접속하는 과정에서 TFT에 설정된 packet filter에 SM-DS주소는 있으나, SM-DP+ 주소는 누락되어서 SIM 프로파일 프로비져닝이 성공적으로 이뤄질 수 없는 경우에, 단말(2c-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request 과정을 수행하도록 한다(2c-021). 성공적으로 SIM profile이 프로비져닝되면, 단말(2c-100)은 다운 받은 SIM프로파일을 이용하여, 정상적인 attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2c-022).

도 2da 및 2db는 본 발명의 일 실시 예에 따른 eSIM 장착 단말이 ID 보안을 고려하며 initial provisioning을 하기위한 망 접속 방안을 도시한 도면이다. 이하 도 2da 및 도 2db를 통칭하여 도 2d라 한다.

도 2d를 참조하면, 본 발명의 실시예에 따라 셀룰라망에 접속하여 connectivity를 획득하여 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받고, 다운 받은 SIM프로파일을 이용하여 망에 접속하는 과정을 나타낸다. 특히, IMEI 나 eUICC ID등의 정보를 암호화하기위한 방법을 포함한다.

단말(2d-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 initial provisioning이 필요함을 인식하게되고, cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 initial provisioning을 담당하는 단말의 어플리케이션 혹은 entity에 전달한다(2d-001).

단말(2d-100)은 상기 전달된 PLMN list를 기반으로 initial provisioning을 하기위해 접속할 PLMN을 선택하게된다(2d-002). PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택되어질 수도 있다. 예를들어, 사용자의 입력이 용이한 스마트 폰의 경우, initial provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게되고 사용자가 provisioning을 받고 싶은 PLMN을 선택할 수 있다. 또 다른 방법으로, 사용자의 입력이 힘든 경우 예를들어 IoT서비스업체에서 IoT향 단말을 구입한 후 이용할 통신망 사업자를 나중에 결정해서 단말 내부에 이용하게될 통신망 사업자의 정보가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하는 등 단말 자제적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2d-100)은 attach request를 MM functional entity(2d-200)에 전송하면서 망접속을 요청한다. 이때, attach request message를 통해 attach type이 initial provisioning을 위한 것임을 알린다(2d-003). 예를 들어, attach type =’initial provisioning’을 사용할 수 있다.

상기 attach request를 받은 MM functional entity(2d-200)는 EAP(extensible authentication protocol) 과정을 triggering해서 단말(2d-100)과 네트워크의 AAA서버(2d-600)간에 EAP-TLS 혹은 EAP-TTLS를 통하여서 AAA서버 인증서를 기반으로 단말(2d-100)은 AAA서버(2d-600)를 인증을 하고 인증과정에서 생긴 암호키를 기반으로 보안 터널(secure tunnel)을 생성한다(2d-004).

Secure tunnel이 생성되면, 단말(2d-100)은 IMEI 또는 eUICC ID 또는 두개 ID 모두를 MM functional entity(2d-200)에게 전송한다(2d-005). 다시 상기 MM functional entity(2d-200)는 EIR(2d-300)에게 IMEI 또는 eUICC ID 또는 두개 ID모두를 보내서 허용된 ID인지 여부를 판단하게된다.

또한, 단말(2d-100)은 단말(2d-100)이 접속하게 될 SM-DS서버 주소 또는 SM-DP+서버주소 모두다 또는 둘 중하나를 포함하여 MM functional entity(2d-200)에게 보낼 수 있다.

또 다른 실시예로서, 상기 단계 2d-005, 2d-006, 2d-007, 2d-008의 과정은 2d-004단계에서 단말이 IMEI 또는 eUICC ID 또는 두개 ID모두를 EAP메시지를 통해서 AAA서버 전달하게되고, AAA서버에서 EIR에게 IMEI 또는 eUICC ID 또는 두개 ID모두를 보내서 허용된 ID인지 여부를 판단하는 방법으로 대체되어 사용되어질수 있다.

EIR(2d-300)은 MM functional entity (2d-200)로부터 수신한 정보에 기반하여 접속이 허용된 단말인지 또는 접속이 허용된 eUICC 인지 여부를 확인한다(2d-007)

EIR에서 IMEI 또는 eUICC ID의 허용여부를 판단하기 위한 방식은 해당 사업자망에서 관리하는 불량 또는 도난 또는 온라인 개통방지용으로 관리하는 IMEI또는 eUICC ID들의 블랙리스트를 이용해서 전송된 ID가 블랙리스트에 있을 때 망접속을 거절하는 방식으로 운영될 수 있다. 또다른 방법으로, 해당사업자가 특별히 온라인 개통을 허락해 줄 수 있는 단말들의 IMEI 또는 eUICC ID들이 화이트리스트를 이용해서 전송된 ID가 화이트 리스트에 포함된 경우에만 망접속을 허락하는 방식으로 운영될 수 있다. 이 경우에는, 단말제조사가 IoT단말들을 제조하여 IoT서비스 사업자에게 망개통을 하지않은 채 IMEI 또는 eUICC ID의 정보를 IoT서비스 사업자에게 제공하고, 추후에 IoT서비스 사업자들이 통신망 사업자의 망을 사용하도록 계약하는 경우에 단말 제조사로부터 받은 IMEI 또는 eUICC ID의 정보를 통신망 사업자에게 전달한다. 상기 통신망 사업자는 전달 받은 정보를 기반으로 EIR(2d-300)에 화이트리스트를 저장하고 initial provisioning을 위해 attach request를 보낸 모든 단말들에 대해서 IMEI 또는 eUICC ID 또는 두 ID모두 허용된 ID인지 여부를 EIR을 통해 체크하도록 해서 가입하기로한 IMEI 또는 가입하기로한 eUICC ID의 단말에 대해서만 attach를 허용하도록 할 수 있다.

EIR(2d-300)은 단말(2d-100) 또는 eUICC의 접속이 허용되는지 여부를 지시하는 정보를 MM functional entity(2d-200)에게 전송할 수 있다.(2d-008)

EIR(2d-300)로부터 수신한 정보가 접속이 허용되지 않음을 지시하는 경우, MM functional entity (2d-200)는 attach reject 메시지를 단말(2d-100)에 보내서 망접속을 거절할 수 있다(2d-009). 이때 reject메시지에 포함되는 reject cause는 eUICC ID mismatch in the PLMN, IMEI mismatch in the PLMN, eUICC ID is not available in the PLMN, IMEI is not available in the PLMN등의 거절이유가 포함되어 질 수 있다.

상기 attach reject메시지를 받은 경우, 단말(2d-100)은 forbidden PLMN list for initial provisioning에 해당 PLMN의 ID를 저장하도록 하고, available PLMN중에서 PLMN을 선택하도록 한다.(2d-010). 이때 available PLMN list에서 상기 forbidden PLMN list for initial provisioning에 포함되어있는 PLMN은 제외된다. PLMN을 선택은 상기 2d-002과 같은 방법으로 이루어지고, 단말(2d-100)은 다시 initial provisioning을 위한 attach request과정을 수행하게 된다.

한편, EIR(2d-300)이 MM functional entity(2d-200)에게 허용됐다고 알리면(2d-008), MM functional entity(2d-200)는 security를 위한 authentication/authorization과정을 생략하고(2d-011), SM functional entity(2d-201)에 initial provisioning을 하기위한 PDU 세션을 생성하도록 요청한다(2d-012). 즉, 본 발명의 실시 예에서 상기 attach 과정은 provisioning을 위한 attach 과정이므로 MM functional entity (2d-200)는 authentication/authorization과정을 생략하는 것을 새롭게 제안한다. 단말(2d-100)은 2d-003단계에서 Attach request메시지에 PDN connectivity request를 피기백할 수도 있고, Attach request메시지의 access type이 initial provisioning용인 경우에는 PDN connectivity request가 함께 전달되지 않는다고 하더라도 MM functional entity (2d-200)는 initial provisioning을 하기위한 PDU 세션을 생성 SM functional entity(2d-201)에 요청할 수도 있다. 이때, PDU생성요청 메시지는 단말(2d-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다.

상기 PDU 생성요청을 받은 SM functional entity(2d-201)는 initial provisioning을위한 GW(2d-400)를 선택하고 Create Session request를 GW(2d-400)에게 전달하여 PDU connection을 만들도록 요청한다(2d-014). 이 때, 망에서 initial provisioning용 GW를 별도의 entity로 지정하여 사용하지 않는 경우에는, Create Session request는 initial provisioning임을 알릴 수 있는 indication을 포함한다.

또한, create Session request는 단말(2d-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다.

한편, 상기 create session request를 받은 GW(2d-400)는 initial provisioning용임을 인식하는 경우에 IP address를 할당하고, default bearer context를 생성할 수 있도록 한다. 이 때, 이 default bearer에는 단말(2d-100)이 initial provisioning을 위한 트래픽 용도로만 이용할 수 있도록, TFT를 생성하고 uplink/downlink packet filter를 eSIM서버(예를들어, SM-DP+ 서버, SM-DS서버 등)의 주소가 destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다(2d-015).

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2d-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2d-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다.

GW(2d-400)가 상기와 같이 default bearer에 대한 uplink/downlink packet filter를 포함한 TFT를 SM functional entity(2d-201)에게 보내면(2d-016), 상기 SM functional entity(2d-201)는 MM functional entity(2d-200) 및 단말(2d-100)과의 bearer setup을 위한 메시징을 통해서 PDU connection이 설정이 되고, 그 과정에서 TFT정보가 단말에게 전달되게 된다(2b-017).

또 하나의 실시예로서, GW(2d-400)가 2d-015단계에서 생성된 TFT를 2d-016단계와 2d-017단계를 통해 단말(2d-100)에게 전달하지 않고, bearer update request를 통해서 default bearer를 업데이트하는 과정을 통해서 단말(2d-100)에게 initial provisioning을 위한 트래픽 용도로만 이용할 수 있도록 제한하는 TFT를 전달할 수도 있다(2d-018, 2d-019,2d-020).

이후, 단말은 획득한 connectivity를 이용하여 eSIM 서버(2d-500)에 접속하여 SIM 프로파일을 프로비져닝 받게 된다(2d-021). 상기 eSIM 서버(2d-500)에 접속하는 과정에서 TFT에 설정된 packet filter에 SM-DS 주소는 있으나, SM-DP+ 주소는 누락되어서 SIM 프로파일 프로비져닝이 성공적으로 이뤄질 수 없는 경우에, 단말(2d-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행하도록 한다(2d-022). 성공적으로 SIM profile이 프로비져닝되면, 단말(2d-100)은 다운 받은 SIM프로파일을 이용하여, 정상적인 attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2d-023).

2-2 실시 예

도 2e는 본 발명에 따라 eSIM 장착 단말이 SIM 프로파일 provisioning을 하기 위한 네트워크의 구조를 나타내는 도면이다. 단말(terminal, UE; User Equipment)는 eSIM을 사용하기 위해 eUICC(embedded Universal Integrated Circulated Card)가 장착되어있고, 단말은 Packet Core Network에 접속하여 connectivity를 확보한 후, eUICC는 SIM profile을 저장하고 있는 eSIM서버(예를 들어 SM-DP+서버)로부터 데이터서비스를 이용할 MNO(Mobile Network Operator)에 해당하는 SIM profile을 프로비져닝 받게 된다. 상기 단말 또는 eUICC에 SM-DP+서버의 주소가 없는 경우에는 단말은 특정단말의 SIM profile을 저장하고 있는 SM-PD+의 주소를 찾아주는 eSIM 서버인 SM-DS 서버에 접속하여 알맞은 SM-DP+ 서버의 주소를 획득한 후에 알아낸 SM-DP+서버에 접속하여 SIM profile을 프로비져닝 받는다.

상기 단말이 connectivity를 확보하기 위해 접속하는 packet core network는 예를 들어 데이터 통신을 제공하는 셀룰라 네트워크로서 예를 들어 LTE망서비스를 제공하는 EPS(Evolved Packet system) 또는 5G 네트워크 일수 있다. Mobility management나 session management등 Control 관련 기능을 담당하는 CP(Control Plane) function과 사용자 데이터(user data)의 포워딩 등 packet data gateway와 같은 사용자 평면(User plane) 관련 기능을 담당하는 UP(User plane) function이 있다. CP function은 EAP(Extensible authentication protocol) 인증과정에서 EAP과정을 트리거링하는 authenticator를 수행할 수 있고, 인증 이후에 시그널링 메시지를 암호화하기 위한 보안 컨텍스트(security context)를 관리하는 기능도 수행할 수 있다.

또한, 사용자 데이터 저장소(User data Repository)는 사용자의 가입정보 예를들어 가입된 사용자 단말의 eUICC의 ID(즉 EID)와 해당 EID에 대한 SIM profile을 저장하고 있는 SM-DP+의 주소 정보 등을 저장하고 있을 수 있고, 또한 허용된 eUICC의 정보의 리스트인 EID의 화이트 리스트(whitelist)를 저장하고 있거나, 허용되지 않은 eUICC의 정보의 list인 EID의 blacklist를 저장하고 있을 수 있다. 그리고, 상기 저장된 정보를 기반으로 가입된 단말의 eUICC인지 여부와 관련 SIM profile을 저장하고 있는 SM-DP+의 주소정보를 제공하거나, 허용된 eUICC인지의 여부를 판단하는 기능을 수행하는 entity이다. Subscription portal은 가입 포탈서버로서 사용자가 접속하여 원하는 가입 플랜은 선택할 수 있는 서버이다. 또한, eUICC를 인증하기 위한 AAA서버가 있고, AAA서버는 자신의 인증서 및 개인키 그리고 루트CA(root Certificate Authority)의 인증서를 가지고 있고, eUICC도 또한 자신의 인증서 및 개인키 그리고 루트CA(root Certificate Authority)의 인증서를 가지고 있다.

도 2fa, 도 2fb, 도 2fc, 도2fd 및 도2fe는 eSIM 장착 단말이 EAP과정에서 가입여부를 판단하여 remote provisioning을 하기 위한 망접속 방안을 도시하는 도면이다. 이하 도 2fa, 도 2fb, 도 2fc, 도2fd 및 도 2fe를 통칭하여 도 2f라 한다. 도 2f를 참조하면, 본 발명의 실시예에 따라 사용자 또는 단말이 이미 특정 통신사에 가입됐으나, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2f-001에서 User Data Repository(2f-500)은 사용자가 가입한 단말(2f-100) 또는 IoT 서비스사업자가 가입한 단말(2f-100)에 있는 eUICC의 ID(즉, EID) 정보를 저장하고 있고, 또한 이 EID에 해당하는 subscription 데이터 및 이 EID에 해당하는 SIM 프로파일을 프로비져닝(provisioning)해주는 eSIM 서버(2f-600)에 대한 address 정보도 함께 저장한다. 예를 들어 SIM 프로파일을 provisioning해주는 eSIM 서버(2f-600)는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다.

한편, 특정 SM-DP+(2f-600)는 상기 가입된 단말(2f-100)의 EID에 해당하는 SIM 프로파일을 저장하고 있는 provisioning 서버로서 이 SM-DP+의 주소 정보는 상기 User Data Repository에 EID정보와 함께 매핑되어 저장되어있다.

단말(2f-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기위해 PDU connection을 획득하도록 한다. 상기 단말(2f-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2f-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말의 어플리케이션 혹은 entity에 전달한다(2f-002).

단말(2f-100)은 상기 전달된 available PLMN list를 기반으로 provisioning을 하기 위해 접속할 PLMN을 선택하게 된다(2f-003). PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(1b-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 이미 가입한 PLMN의 정보를 알고 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2f-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, IoT서비스업체에서 IoT향 단말을 구입한 후 이용할 통신망 사업자를 나중에 결정해서 단말(2f-100) 내부에 이용하게될 통신망 사업자의 정보가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN 중에서 랜덤하게 선택하는 등 단말(2f-100) 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기과정에서 선택된 PLMN으로 단말(2f-100)은 attach request를 CP function(2f-200)에 전송하면서 망접속을 요청한다(2f-004). 이 때 단말이 이미 가입한 통신사가 있지만 SIM profile을 provisioning받아야 하기 때문에 접속함을 나타내기 위해서, attach request message에 attach type을 별도로 나타낼 수 있다. 예를들어, attach type = 'remote provisioning'으로 세팅한다. 이때 attach request 메시지는 단말(2f-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용되어질 수도 있다.

상기 attach request를 받은 CP function(2f-200) 또는 authenticator(2f-200)는 eUICC와 네트워크간에 인증과정을 트리거(triggering)한다. 예를 들어, CP function(2f-200) 또는 authenticator(2f-200)는 EAP 과정(2f-005)을 트리거해서 eUICC와 네트워크의 AAA(2f-400)간에 EAP-TTLS를 통하여서 AAA 인증서를 기반으로 단말의 eUICC는 AAA(2f-400)를 인증을 하거나, 혹은 AAA 인증서와 eUICC인증서를 기반으로 단말(2f-100)의 eUICC와 AAA를 사이에 상호인증을 하고, 인증과정에서 생긴 암호키를 기반으로 단말(2f-100)과 AAA(2f-400) 사이에 secure tunnel을 생성한다. 상기 생성된 secure tunnel을 통해서 단말(2f-100)은 eUICC 정보를 AAA(2f-400)에 보낸다(2f-005a). 상기 eUICC 정보는 eUICC ID(즉 EID)를 포함하고, 단말(2f-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를 들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC 정보를 수신한 상기 AAA는 eUICC가 가입된 사용자의 것인지 여부를 판단하기 위해서, eUICC정보를 포함한 eUICC ID check 요청 메시지를 User Data Repository(2f-500)에 전송한다(2f-005b).

상기 User Data Repository(2f-500)는 수신된 eUICC ID가 가입됐는지 여부를 판단하게 된다(2f-005c). 상기 User Data Repository에 해당 eUICC ID의 정보가 없는 경우에는 해당 PLMN에 가입되어있지 않지만 다른 PLMN에 가입된 단말인지의 여부를 대신 알아보기 위해서, provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)에게 접속하여 해당 eUICC ID에 대해서 어떤 PLMN에 가입되어 있는 단말인지, 또는 어떤 SIM profile을 provisioning해주는 서버(예를들어, SM-DP+)에 상기 eUICC ID의 SIM profile이 저장되어 있는지를 알아낼 수도 있다.

상기 User Data Repository(2f-500)는 eUICC ID에 대해서 가입여부와 함께 관련된 서버의 정보 등을 상기 AAA(2f-400)에 전달하게 된다(2f-005d).

예를들어, 단말이 attach하고 있는 PLMN에 가입된 eUICC의 경우에는 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 또한, 가입된 PLMN의 정보를 알려주기 위한 PLMN의 ID정보 또한 포함될 수도 있다. 하지만, 단말이 attach하고 있는 PLMN에 가입되지 않은 eUICC로 판단되는 경우에는 가입되지 않은 eUICC임을 알려주거나, 상기 2f-005c과정에서 다른 PLMN에 가입된 eUICC로 판단된 경우에는 가입된 PLMN의 정보를 알려주기 위한 PLMN의 ID정보 또한 포함될 수도 있다. 또한 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다.

한편, 상기 eUICC의 가입여부에 대한 정보를 받은 상기 AAA(2f-400)는 인증과정을 끝내는 과정에서 상기 정보들을 상기 CP function(2f-200) 또는 authenticator(2f-200)에게 인증결과와 함께 전달할 수 있다(2f-005e). 예를들어, EAP 인증이 성공적으로 끝난 경우에는 인증과정에서 생성된 MSK(Master Session Key)와 함께 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함하여 전달할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 그리고, 어떤 PLMN에 eUICC가 가입되어 있는지 PLMN의 ID가 포함될 수도 있다. 상기 PLMN의 ID가 생략되는 경우에는 attach하고 있는 PLMN에 가입되었음을 알 수 있다. 하지만, EAP 인증이 실패한 경우나, 가입되어 있는 않은 eUICC인 경우에는 EAP failure를 상기 CP function(2f-200) 또는 authenticator(2f-200)에게 보낼 수 있다. 이 경우에도 해당 단말(2f-100)에게 가입된 PLMN이 파악된 경우에는 해당 가입된 PLMN의 ID도 상기 EAP failure메시지에 포함될 수도 있다.

상기 인증 과정이 마치면 상기 CP function(2f-200) 또는 authenticator(2f-200)는 eUICC가 해당 PLMN에 가입이 안되서 망에 attach하는 것을 허용하지 않거나 EAP failure되서 attach하는 것을 허용하지 않는 경우에(2f-007), attach reject를 수행한다. 이 때, attach reject메시지를 단말(2f-100)에 보낼 때, 거절 이유(reject cause)로서 eUICC가 해당 PLMN에 가입되지 않았음을 단말(2f-100)에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not subscribed to this PLMN’로 세팅할 수 있다. 또한, 상기 eUICC가 다른 PLMN에 가입이 됐음을 상기 CP function 또는 authenticator(2f-200)가 아는 경우에는 가입된 PLMN의 ID 정보를 포함할 수도 있다(2f-007).

상기 attach reject 메시지를 받은 경우, 단말(2f-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정시간 동안 backoff timer를 적용할 수도 있다. attach reject 메시지에 상기 eUICC가 가입된 PLMN의 ID가 포함되는 경우에는 상기 수신된 PLMN을 다음 attach를 수행하기 위해 선택할 수 있다(2f-008). 단말(2f-100)이 다음 attach를 수행하기 위해서 available PLMN 중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2f-003과 같은 방법으로 이루어지고, 단말(2f-100)은 다시 remote provisioning을 위한 attach request과정을 수행하게 된다.

한편, 상기 단말(2f-100)과 상기 CP function(2f-200) 또는 authenticator(2f-200)는 2f-005e단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2f-009). 2b-009단계는 상기 attach reject를 보내기 전에 수행될 수도 있다.

상기 CP function 또는 authenticator(2f-200)는 security key에 대한 setup이 마치게 되면, attach accept 메시지를 단말(2f-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2f-010). 상기 attach accept 메시지는 상기 eUICC ID에 대한 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소정보를 포함할 수 있다.

상기 단말(2f-100)은 CP function(2f-200)에 SIM provisioning을 하기 위한 PDU connection을 생성하도록 요청한다(2f-011). 상기 PDU connection 요청 메시지는 SIM provisioning을 하기 위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를 들어 type=’SIM provisioning’으로 세팅 할 수 있다. 한편, 상기 단말(2f-100)은 2f-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 remote provisioning용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기위한 PDU connection을 만들기 위한 세션 생성과정을 진행할 수 있다.

PDU connection 생성 요청을 수신한 CP function(2f-200)은 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function을 고를 수도 있다.

CP function(2f-200)은 세션생성 요청 메시지(create session request message)를 알맞은 UP function(2f-300)에게 전송한다(2f-012). 상기 세션생성 요청 메시지는 상기 2f-005e단계에서 수신한 SM-DS 서버 주소 또는 SM-DP+ 서버 주소를 포함할 수 있다. 또한, 단말(2f-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수도 있다. 상기 세션 생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 지시자(indication)를 포함할 수도 있다.

그러면, 상기 UP function(2f-300)은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말(2f-100)이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+ 서버주소, SM-DP+를 찾기위한 SM-DS 서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2f-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 할 수 있다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2f-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소 또는 2f-005e단계와 2f-012단계를 통해서 전달된 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2f-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function(2f-300)에 세팅할 수도 있다.

상기 UP function(2f-300)은 상기 CP function(2f-200)에 response를 전달하고(2f-014), CP function (2f-200)은 단말(2f-100)까지 PDU connection response 메시지를 전달할 수 있다(2f-015). 이 때, PDU connection response 메시지에는 provisioning을 위한 SM-DP+ 서버주소가 단말(2f-100)까지 함께 전달될 수도 있다.

이후, 상기 단말(2f-100)은 획득한 PDU connectivity를 이용하여 SM-DP+(2f-600)에 접속하여 SIM 프로파일을 프로비져닝 받게 된다(2f-017). 하지만, 단말(2f-100)이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection된다(2f-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2f-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2f-018).

성공적으로 SIM profile이 프로비져닝되면, 단말(2f-100)은 다운 받은 SIM프로파일을 이용하여 접속하기위해서 detach를 수행할 수도 있다(2f-019). 단말(2f-100)은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2f-020).

단계 2f-019 및 단계 2f-020을 수행하는대신 상기 단말(2f-100)은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2ga, 도 2gb, 도 2gc, 및 도 2gd는 eSIM 장착 단말이 EAP과정과 별도의 가입여부 판단절차를 통하여 initial provisioning을 하기 위한 망 접속 방안을 도시하는 도면이다. 이하 도 2ga, 도 2gb, 도 2gc, 및 도 2gd를 통칭하여 도 2g라 한다.

도 2g를 참조하면 본 발명의 실시예에 따라 사용자 또는 단말이 이미 특정 통신사에 가입됐으나, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2g-001에서 User Data Repository(2g-500)은 사용자가 가입한 단말(2g-100) 또는 IoT 서비스사업자가 가입한 단말(2g-100)에 있는 eUICC의 ID(즉, EID) 정보를 저장하고 있고, 또한 이 EID에 해당하는 subscription 데이터 및 이 EID에 해당하는 SIM 프로파일을 provisioning해주는 eSIM 서버(2g-600)에 대한 address 정보도 함께 저장한다. 예를 들어 SIM 프로파일을 provisioning해주는 eSIM 서버(2g-600)는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다.

한편, 특정 SM-DP+(2g-600)는 상기 가입된 단말(2g-100)의 EID에 해당하는 SIM 프로파일을 저장하고 있는 provisioning서버로서 이 SM-DP+의 주소정보는 상기 User Data Repository에 EID정보와 함께 매핑되어 저장되어있다.

단말(2g-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기 위해 PDU connection을 획득하도록 한다. 상기 단말(2g-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2g-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말(2g-100)의 어플리케이션 혹은 entity에 전달한다(2g-002). 단말(2g-100)은 상기 전달된 available PLMN list를 기반으로 provisioning을 하기 위해 접속할 PLMN을 선택하게 된다(2g-003). PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(2g-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 이미 가입한 PLMN의 정보를 알고 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2g-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, IoT서비스업체에서 IoT향 단말을 구입한 후 이용할 통신망 사업자를 나중에 결정해서 단말(2g-100) 내부에 이용하게 될 통신망 사업자의 정보가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN중에서 랜덤하게 선택하는 등 단말 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2g-100)은 attach request를 CP function(2g-200)에 전송하면서 망 접속을 요청한다(2g-004). 이 때 단말이 이미 가입한 통신사가 있지만 SIM profile을 provisioning받아야 하기 때문에 접속함을 나타내기 위해서, attach request message에 attach type을 별도로 나타낼 수 있다. 예를 들어, attach type = ‘remote provisioning’으로 세팅한다. 이때 attach request 메시지는 단말(2g-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말(2g-100)의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용될 수도 있다.

상기 attach request를 받은 CP function(2g-200) 또는 authenticator(2g-200)는 eUICC와 네트워크간에 인증과정을 triggering한다. 예를들어, CP function(2g-200) 또는 authenticator(2g-200)는 EAP 과정(2g-005)을 triggering해서 EAP-TLS 또는 EAP-TTLS를 통하여 AAA 인증서와 eUICC인증서를 기반으로 단말(2g-100)의 eUICC와 AAA(2g-400)를 사이에 상호인증을 한다. 상기 AAA(2g-400)는 인증과정을 끝내는 과정에서 상기 CP function(2g-200) 또는 authenticator(2g-200)에게 인증결과를 전달할 수 있다(2g-005a). 예를들어, EAP 인증이 성공적으로 끝난 경우에는 EAP success를 CP function (2g-200) 또는 authenticator (2g-200)에게 전송하면서 인증과정에서 생성된 MSK(Master Session Key)를 전달할 수 있다. 하지만, EAP 인증이 실패한 경우 EAP failure를 상기 CP function(2g-200) 또는 authenticator(2g-200)에게 전송할 수 있다. 이 때, 상기 CP function (2g-200) 또는 authenticator(2g-200)는 attach reject을 수행할 수도 있다(2g-005b). 한편, 상기 단말(2g-100)과 상기 CP function(2g-200) 또는 authenticator(2g-200)는 2g-005a단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2g-006).

이와 같이 security가 setup되게 되면, eUICC의 가입여부를 체크하는 과정을 거치게 된다. 상기 CP function(2g-200)이 이를 위해서 eUICC 정보를 상기 단말(2g-100)에게 요청할 수도 있다(2g-007a). 상기 eUICC 정보 요청메시지를 받거나(2g-007a) 혹은 security key의 setup이 완료되게 되면(2g-006), 상기 단말(2g-100)은 암호화 하여 단말(2g-100)의 eUICC의 ID를 CP function(2g-200)에게 전송할 수 있다(2g-007b).

상기 eUICC 정보는 eUICC ID(즉 EID)를 포함하고, 단말(2g-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC정보를 수신한 상기 CP function(2g-100)은 eUICC가 가입된 사용자의 것인지 여부를 판단하기 위해서, eUICC 정보를 포함한 eUICC ID check 요청 메시지를 User Data Repository(2g-500)에 전송한다(2g-007c).

상기 User Data Repository(2g-500)는 수신된 eUICC ID가 가입됐는지 여부를 판단하게 된다(2g-007d). 상기 User Data Repository(2g-500)에 해당 eUICC ID의 정보가 없는 경우에는 해당 PLMN에 가입되어있지 않지만 다른 PLMN에 가입된 단말인지의 여부를 대신 알아보기 위해서, provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)에게 접속하여 해당 eUICC ID에 대해서 어떤 PLMN에 가입되어 있는 단말인지, 또는 어떤 SIM profile을 provisioning해주는 서버(예를들 어, SM-DP+)에 상기 eUICC ID의 SIM profile이 저장되어 있는지를 알아낼 수도 있다.

상기 User Data Repository(2g-500)는 eUICC ID에 대해서 가입여부와 함께 관련된 서버의 정보 등을 상기 CP function(2g-200)에 전달하게 된다(2g-007e).

예를 들어, 단말(2g-100)이 attach하고 있는 PLMN에 가입된 eUICC의 경우에는 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소 정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다. 또한, 가입된 PLMN의 정보를 알려주기 위한 PLMN의 ID정보 또한 포함될 수도 있다. 하지만, 단말(2g-100)이 attach하고 있는 PLMN에 가입되지 않은 eUICC로 판단되는 경우에는 가입되지 않은 eUICC임을 알려주거나, 상기 2g-007d과정에서 다른 PLMN에 가입된 eUICC로 판단된 경우에는 가입된 PLMN의 정보를 알려주기 위한 PLMN의 ID정보 또한 포함될 수도 있다. 또한 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다. 그리고, 어떤 PLMN에 eUICC가 가입되어 있는지 PLMN의 ID가 포함될 수도 있다. 상기 PLMN의 ID가 생략되는 경우에는 단말(2g-100)이 attach하고 있는 PLMN에 가입되었음을 알 수 있다. 하지만, eUICC가 해당 PLMN에 가입이 안되서 망에 attach하는 것을 허용하지 않는 경우에(2g-007f), attach reject를 수행한다. 이 때, CP function(2g-200)은 attach reject메시지를 단말(2g-100)에 보내고, reject cause로서 eUICC가 해당 PLMN에 가입되지 않았음을 단말(2g-100)에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not subscribed to this PLMN’로 세팅할 수 있다. 또한, 상기 eUICC가 다른 PLMN에 가입이 됐음을 상기 CP function(2g-200)가 아는 경우에는 가입된 PLMN의 ID 정보를 포함할 수도 있다(2g-008).

단말(2g-100)이 상기 attach reject 메시지를 받은 경우, 단말(2g-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정시간 동안 backoff timer를 적용할 수도 있다. attach reject메시지에 상기 eUICC가 가입된 PLMN의 ID가 포함되는 경우에는 상기 수신된 PLMN을 다음 attach를 수행하기 위해 선택할 수 있다(2g-008). 단말(2g-100)이 다음 attach를 수행하기 위해서 available PLMN중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2g-003과 같은 방법으로 이루어지고, 단말(2g-100)은 다시 remote provisioning을 위한 attach request과정을 수행하게 된다.

상기 CP function(2g-200) 또는 authenticator(2g-200)는 security key에 대한 setup이 마치게 되면, attach accept 메시지를 단말(2g-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2g-010). 상기 attach accept 메시지는 상기 eUICC ID에 대한 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함할 수 있다.

상기 단말(2g-100)은 CP function(2g-200)에 SIM provisioning을 하기위한 PDU connection을 생성하도록 요청한다(2g-011). 상기 PDU connection 요청메시지는 SIM provisioning을 하기위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를들어 type=’SIM provisioning’으로 세팅할 수 있다. 한편, 상기 단말(2g-100)은 2g-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 remote provisioning용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기위한 PDU connection을 만들기 위한 세션 생성과정을 진행할 수 있다.

PDU connection 생성 요청을 수시한 CP function(2g-200)은 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function을 고를 수도 있다.

CP function(2g-200)은 세션생성 요청 메시지(create session request message)를 알맞은 UP function(2g-300)에게 전송한다(2g-012). 상기 세션생성 요청 메시지는 상기 2g-005e단계에서 수신한 SM-DS 서버 주소 또는 SM-DP+ 서버주소를 포함할 수 있다. 또한, 단말(2g-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수도 있다. 상기 세션생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 indication을 포함할 수도 있다. 그러면, 상기 UP function(2g-300)은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말(2g-100)이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+ 서버주소, SM-DP+를 찾기위한 SM-DS 서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2g-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 할 수 있다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2g-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소 또는 2g-005e단계와 2g-012단계를 통해서 전달된 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function(2g-300)을 세팅할 수도 있다.

상기 UP function(2g-300)은 상기 CP function(2g-300)에 response를 전달하고(2g-014), CP function (2g-200)은 단말(2g-100)까지 PDU connection response메시지를 전달할 수 있다(2g-015). 이 때, PDU connection response 메시지에는 provisioning을 위한 SM-DP+서버주소가 단말(2g-100)까지 함께 전달될 수도 있다.

이후, 상기 단말(2g-100)은 획득한 PDU connectivity를 이용하여 SM-DP+(2g-600)에 접속하여 SIM 프로파일을 프로비져닝 받게 된다(2g-017). 하지만, 단말(2g-100)이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection된다(2g-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2g-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2g-018). 성공적으로 SIM profile이 프로비져닝되면, 단말(2g-100)은 다운 받은 SIM프로파일을 이용하여 접속하기위해서 detach를 수행할 수도 있다(2g-019). 단말은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2g-020).

단계 2g-019 및 단계 2g-020을 수행하는대신 상기 단말(2g-100)은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2ha, 도 2hb, 도 2hc, 도2hd는 eSIM 장착 단말이 EAP과정에서 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기위한 망접속 방안을 도시하는 도면이다. 이하 도 2ha, 도 2hb, 도 2hc, 도 2hd를 통칭하여 도 2h라 한다.

도 2h를 참조하면 본 발명의 실시예에 따라 단말이 아직 어떤 통신사에 가입되어있지 않고, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 온라인으로 가입을 하면서 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2h-001에서 User Data Repository(2h-500)은 각사업자들이 보유하고 있는 유효한 또는 허용된 eUICC의 ID(즉, EID) white list정보를 저장하고 있거나, 문제가 있는 것으로 리포트된 유효하지 않는 eUICC의 ID에 대한 black list정보를 저장하고 있다. 예를들어 특정 통신사에서 해당 EID 에 대한 불법적인 사용 또는 도용 등의 사건이 발생되는 경우 해당 EID를 허용되지 않는 EID로 분류하여 black list로 분류하고, 통신사들간의 관계에 따라 상기 black list의 정보는 다른 통신사간에 공유될 수도 있다. 또한, 특정 통신사용으로 만들어진 단말의 경우 각 단말들의 EID정보가 white list로서 관리되어 프로비져닝을 위한 접속시 허용 여부를 판단하는 데에 사용될 수 있다.

한편, 가입이 아직되어 있지 않는 단말은 가입 포털(subscription portal, 2h-600)에 접속하여 해당 사업자에서 제공하는 subscription plan을 선택 할 수 있다. 이 때, 이 선택된 정보는 사업자 영업전산 시스템(BSS; business sales system)과 연동하고, 해당 선택 subscription plan에 대한 SIM프로파일이 상기 단말의 EID에 해당하는 SIM 프로파일을 provisioning해주는 eSIM서버에서 준비가 되도록 한다.

예를 들어 SIM 프로파일을 provisioning해주는 eSIM 서버는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다. 본 특허를 기술함에 있어서 subscription portal 및 BSS 와 SM-DP+간의 구체적인 연동방안은 기술하지 않도록 한다.

단말(2h-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기위해 PDU connection을 획득하도록 한다. 상기 단말(2h-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2h-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말의 어플리케이션 혹은 entity에 전달한다(2h-002). 상기 전달된 available PLMN list를 기반으로 provisioning을 하기 위해 접속할 PLMN을 선택하게 된다(1b-003).

단말(2h-100)이 PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(2h-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 가입하기를 원하는 PLMN이 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2h-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, 사용자가 가입하기를 원하는 PLMN에 대한 별도의 선호도가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN중에서 랜덤하게 선택하는 등 단말(2h-100) 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2h-100)은 attach request를 CP function(2h-200)에 전송하면서 망 접속을 요청한다(2h-004). 이 때 단말(2h-100)이 접속하는 통신사에 가입하여 SIM profile을 provisioning받으려고 접속함을 나타내기 위해서, attach type을 별도로 나타낸다. 예를 들어, attach type = ‘subscription’으로 세팅한다. 이때 attach request메시지는 단말(2h-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말(2h-100)의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용될 수도 있다.

상기 attach request를 받은 CP function(2h-200) 또는 authenticator(2h-200)는 eUICC와 네트워크간에 인증과정을 triggering한다. 예를들어, CP function (2h-200) 또는 authenticator(2h-200)는 EAP 과정(2h-005)을 triggering해서 eUICC와 네트워크의 AAA(2h-400)간에 EAP-TTLS를 통하여서 AAA 인증서를 기반으로 단말의 eUICC는 AAA(2h-400)를 인증을 하거나, 혹은 AAA 인증서와 eUICC인증서를 기반으로 단말(2h-100)의 eUICC와 AAA(2h-400)를 사이에 상호인증을 하고, 인증과정에서 생긴 암호키를 기반으로 단말(2h-100)과 AAA(2h-400) 사이에 secure tunnel을 생성한다. 상기 생성된 secure tunnel을 통해서 단말(2h-100)은 eUICC 정보를 AAA(2h-400)에 보낸다(2h-005a). 상기 eUICC 정보는 eUICC ID(즉 EID)를 포함하고, 단말(2h-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC 정보를 수신한 상기 AAA(2h-400) 는 eUICC가 허용된 것인지 여부를 판단하기 위해서, eUICC정보를 포함한 eUICC ID report 메시지를 User Data Repository( -500)에 보낼 수 있다(2h-005b). 상기 User Data Repository(2h-500)는 수신된 eUICC ID가 허용된 eUICC인지 여부를 판단하게 된다(2h-005c). 상기 User Data Repository(2h-500)는 eUICC ID에 대해서 허용여부와 함께 관련된 프로비져닝을 위한 서버의 정보 등을 상기 AAA(2h-400)에 전달하게 된다(2h-005d).

예를 들어, 허용된 eUICC의 경우에는 단말(2h-100)이 attach하고 있는 PLMN에서 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다.

한편, 상기 eUICC의 허용여부에 대한 정보를 받은 상기 AAA(2h-400)는 인증과정을 끝내는 과정에서 상기 정보들을 상기 CP function (2h-200) 또는 authenticator(2h-200)에게 인증결과와 함께 전달할 수 있다(2h-005e). 예를 들어, EAP 인증이 성공적으로 끝난 경우에는 인증과정에서 생성된 MSK(Master Session Key)와 함께 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함하여 전달할 수 있다. 물론 provisioning 서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, EAP 인증이 실패한 경우나, 허용되지 않은 eUICC인 경우에는 EAP failure를 상기 CP function 또는 authenticator(2h-200)에게 보낼 수 있다.

상기 인증 과정이 마치면 상기 CP function (2h-200) 또는 authenticator(2h-200)는 eUICC가 허용되지 않아서 망에 attach하는 것을 허용하지 않거나 EAP failure되서 attach하는 것을 허용하지 않는 경우에(2h-007), attach reject를 수행한다. 이 때, attach reject메시지를 단말(2h-100)에 보낼 때, reject cause로서 eUICC가 허용되지 않은 것임을 단말에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not available in this PLMN’로 세팅할 수 있다(2h-007).

상기 attach reject메시지를 받은 경우, 단말(2h-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정 시간 동안 backoff timer를 적용할 수도 있다. 단말(2h-100)이 다음 attach를 수행하기 위해서 available PLMN 중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2h-003과 같은 방법으로 이루어지고, 단말(2h-100)은 다시 subscription을 위한 attach request과정을 수행하게 된다.

한편, 상기 단말(2h-100)과 상기 CP function(2h-200) 또는 authenticator(2h-200)는 2h-005e단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2h-009). 2h-009단계는 상기 attach reject를 보내기 전에 수행될 수도 있다.

상기 CP function(2h-200) 또는 authenticator(2h-200)는 security key에 대한 setup이 마치게 되면, attach accept메시지를 단말(2h-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2h-010). 상기 attach accept 메시지는 단말(2h-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보를 포함할 수 있다.

상기 단말(2h-100)은 CP function(2h-200)에 SIM provisioning을 하기 위한 PDU connection을 생성하도록 요청한다(2h-011). 상기 PDU connection 요청 메시지는 SIM provisioning을 하기 위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를 들어 type=’SIM provisioning’으로 세팅할 수 있다. 한편, 상기 단말(2h-100)은 2h-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 subscription용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기위한 PDU connection을 만들기 위한 세션 생성 과정을 진행할 수 있다.

PDU connection 생성 요청을 수신한 CP function(2h-200)은 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function을 고를 수도 있다.

CP function(2h-200)은 세션생성 요청 메시지(create session request message)를 알맞은 UP function(2h-300)에게 전송한다(2h-012). 상기 세션생성 요청 메시지는 상기 2h-005e단계에서 수신한 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다. 또한, 단말(2h-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+ 서버주소를 포함할 수도 있다. 상기 세션생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 indication을 포함할 수도 있다. 그러면, 상기 UP function은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+ 서버주소, SM-DP+를 찾기 위한 SM-DS 서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2h-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를 들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2h-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+ 서버주소 또는 2h-005e단계와 2h-012단계를 통해서 전달된 SM-DS 서버 주소 또는 SM-DP+ 서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2h-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function을 세팅할 수도 있다.

상기 UP function(2h-300)은 상기 CP function(2h-200)에 response를 전달하고, 단말(2h-100)까지 PDU connection response메시지를 전달할 수 있다. 이 때, 단말(2h-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보가 단말까지 함께 전달될 수도 있다.

이후, 2h-017단계와 같이 상기 단말(2h-100)은 획득한 PDU connectivity를 이용하여 subscription portal에 접속하여 원하는 subscription plan을 선택하여 가입하게된다. 이때, 단말(2h-100)은 EID정보를 subscription portal에 전달할 수도 있고, 안전하게 전달하기 위하여 암호화된 전송을 통해서 EID정보를 전달할 수도 있다.

또한, SM-DP+에서는 프로비져닝을 준비하고 준비가 되면 단말(2h-100)에게 프로비져닝이 준비됐음을 알릴 수도 있다.

그리고, 상기 단말(2h-100)은 해당 SM-DP+에 접속하여 SIM profile을 프로비져닝 받을 수 있다(2h-018).

하지만, SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection될 수도 있다(2h-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2h-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2h-019). 성공적으로 SIM profile이 프로비져닝되면, 단말(2h-100)은 다운 받은 SIM프로파일을 이용하여 접속하기 위해서 detach를 수행할 수도 있다(2h-020). 단말(2h-100)은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2h-021). 단계 2h-020 및 단계 2h-021을 수행하는 대신 상기 단말(2h-100)은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2ia, 도 2ib, 도 2ic, 및 도 2id는 eSIM 장착 단말이 EAP과정에서 eUICC 허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 상세 망 접속 방안을 도시하는 도면이다. 이하 도 2ia, 도 2ib, 도 2ic, 및 도2id를 통칭하여 도 2i라 한다.

도 2i를 참조하면, 본 발명의 실시예에 따라 단말이 아직 어떤 통신사에 가입되어있지 않고, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 온라인으로 가입을 하면서 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2i-001에서 User Data Repository(2i-500)은 각사업자들이 보유하고 있는 유효한 또는 허용된 eUICC의 ID(즉, EID) white list정보를 저장하고 있거나, 문제가 있는 것으로 리포트된 유효하지 않는 eUICC의 ID에 대한 black list정보를 저장하고 있다. 예를들어 특정 통신사에서 해당 EID 에 대한 불법적인 사용 또는 도용 등의 사건이 발생되는 경우 해당 EID를 허용되지 않는 EID로 분류하여 black list로 분류하고, 통신사들간의 관계에 따라 상기 black list의 정보는 다른 통신사간에 공유될 수도 있다. 또한, 특정 통신사용으로 만들어진 단말의 경우 각 단말들의 EID정보가 white list로서 관리되어 프로비져닝을 위한 접속시 허용 여부를 판단하는 데에 사용될 수 있다.

한편, 가입이 아직 되어 있지 않는 단말은 subscription portal(2i-700)에 접속하여 해당 사업자에서 제공하는 subscription plan을 선택 할 수 있다. 이 때, 이 선택된 정보는 사업자 영업전산 시스템(BSS; business sales system)과 연동하고, 이에 따라 해당 선택 subscription plan에 대한 SIM프로파일이 상기 단말의 EID에 해당하는 SIM 프로파일을 provisioning해주는 eSIM서버(2i-600)에서 준비가 되도록 한다.

예를 들어 SIM 프로파일을 provisioning해주는 eSIM 서버는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다.

단말(2i-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기위해 PDU connection을 획득하도록 한다. 상기 단말(2i-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2i-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말(2i-100)의 어플리케이션 혹은 entity에 전달한다(2i-002). 상기 전달된 available PLMN list를 기반으로 provisioning을 하기위해 접속할 PLMN을 선택하게된다(2i-003).

단말(2i-100)이 PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(2i-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 가입하기를 원하는 PLMN이 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2i-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, 사용자가 가입하기를 원하는 PLMN에 대한 별도의 선호도가 없는 경우, available PLMN 중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN중에서 랜덤하게 선택하는 등 단말(2i-100) 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말은 attach request를 CP function(2i-200)에 전송하면서 망접속을 요청한다(2i-004). 이 때 단말(2i-100)이 접속하는 통신사에 가입하여 SIM profile을 provisioning받으려고 접속함을 나타내기 위해서, attach type을 별도로 나타낸다. 예를 들어, attach type = ‘subscription’으로 세팅한다. 이때 attach request메시지는 단말(2i-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말(2i-100)의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용되어질 수도 있다.

상기 attach request를 받은 CP function(2i-200) 또는 authenticator(2i-200)는 eUICC와 네트워크간에 인증과정을 triggering한다. 예를들어, CP function(2i-200) 또는 authenticator(2i-200)는 EAP 과정(2i-005)을 triggering해서 eUICC와 네트워크의 AAA(2i-400)간에 EAP-TTLS를 통하여서 AAA 인증서를 기반으로 단말의 eUICC는 AAA(2i-400)를 인증을 하거나, 혹은 AAA 인증서와 eUICC인증서를 기반으로 단말(2i-10)의 eUICC와 AAA(2i-400)를 사이에 상호 인증을 하고, 인증과정에서 생긴 암호키를 기반으로 단말(2i-100)과 AAA(2i-400)사이에 secure tunnel을 생성한다. 상기 생성된 secure tunnel을 통해서 단말(2i-100)은 eUICC 정보를 AAA에 보낸다(2i-005a). 상기 eUICC 정보는 eUICC ID(즉 EID)를 포함하고, 단말(2i-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC 정보를 수신한 상기 AAA(2i-400)는 eUICC가 허용된 것인지 여부를 판단하기 위해서, eUICC정보를 포함한 eUICC ID report 메시지를 User Data Repository(2i-500)에 보낼 수 있다(2i-005b). 상기 User Data Repository(2i-500)는 수신된 eUICC ID가 허용된 eUICC인지 여부를 판단하게 된다(2i-005c). 상기 User Data Repository(2i-500)는 eUICC ID에 대해서 허용여부와 함께 관련된 프로비져닝을 위한 서버의 정보 등을 상기 AAA(2i-400)에 전달하게 된다(2i-005d).

예를 들어, 허용된 eUICC의 경우에는 단말(2i-100)이 attach하고 있는 PLMN에서 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다.

한편, 상기 eUICC의 허용여부에 대한 정보를 받은 상기 AAA(2i-400)는 인증과정을 끝내는 과정에서 상기 정보들을 상기 CP function(2i-200) 또는 authenticator(2i-200)에게 인증결과와 함께 전달할 수 있다(2i-005e). 예를들어, EAP 인증이 성공적으로 끝난 경우에는 인증과정에서 생성된 MSK(Master Session Key)와 함께 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함하여 전달할 수 있다. 물론 provisioning 서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, EAP 인증이 실패한 경우나, 허용되지 않은 eUICC인 경우에는 EAP failure를 상기 CP function(2i-200) 또는 authenticator(2i-200)에게 보낼 수 있다.

상기 인증 과정이 마치면 상기 CP function(2i-200) 또는 authenticator(2i-200)는 eUICC가 허용되지 않아서 망에 단말(2i-100)이 attach하는 것을 허용하지 않거나 EAP failure되서 attach하는 것을 허용하지 않는 경우에(2i-007), attach reject를 수행한다. 이 때, attach reject메시지를 단말(2i-100)에 보낼 때, reject cause로서 eUICC가 허용되지 않은 것임을 단말(2i-100)에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not available in this PLMN’로 세팅할 수 있다(2i-007).

상기 attach reject메시지를 받은 경우, 단말(2i-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정시간동안 backoff timer를 적용할 수도 있다. 단말(2i-100)이 다음 attach를 수행하기 위해서 available PLMN중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2i-003과 같은 방법으로 이루어지고, 단말(2i-100)은 다시 subscription을 위한 attach request과정을 수행하게 된다.

한편, 상기 단말(2i-100)과 상기 CP function (2i-200) 또는 authenticator(2i-200)는 2i-005e단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2i-009). 2i-009단계는 상기 attach reject를 보내기 전에 수행될 수도 있다.

상기 CP function (2i-200) 또는 authenticator(2i-200)는 security key에 대한 setup이 마치게 되면, attach accept메시지를 단말(2i-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2i-010). 상기 attach accept메시지는 단말(2i-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보를 포함할 수 있다.

상기 단말(2i-100)은 CP function(2i-200)에 SIM provisioning을 하기 위한 PDU connection을 생성하도록 요청한다(2i-011). 상기 PDU connection 요청메시지는 SIM provisioning을 하기 위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를 들어 type=’SIM provisioning’으로 세팅할 수 있다. 한편, 상기 단말(2i-100)은 2i-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 subscription용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기 위한 PDU connection을 만들기 위한 세션 생성과정을 진행할 수 있다.

PDU connection 생성 요청을 수신한 CP function(2i-200)은 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function을 고를 수도 있다.

CP function(2i-200)은 세션생성 요청 메시지(create session request message)를 알맞은 UP function(2i-300)에게 보전송한다(2i-012). 상기 세션생성 요청 메시지는 상기 2i-005e단계에서 수신한 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다. 또한, 단말(2i-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수도 있다. 상기 세션생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 indication을 포함할 수도 있다. 그러면, 상기 UP function은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2i-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2i-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소 또는 2i-005e단계와 2i-012단계를 통해서 전달된 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2i-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function을 세팅할 수도 있다.

상기 UP function(2i-300)은 상기 CP function에 response를 전달하고, 단말까지 PDU connection response메시지를 전달할 수 있다. 이 때, 단말(2i-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보가 단말(2i-100)까지 함께 전달되어질 수도 있다.

이후, 2i-017단계와 같이 상기 단말(2i-100)은 획득한 PDU connectivity를 이용하여 subscription portal에 접속하여 원하는 subscription plan을 선택하여 가입하게된다. 이때, 단말(2i-100)은 EID정보를 subscription portal에 전달할 수도 있고, 안전하게 전달하기 위하여 암호화된 전송을 통해서 EID정보를 전달할 수도 있다.

한편, subscription portal(2i-700)은 선택된 subscription plan정보를 User Data Repository(2i-500)에 전달하게 된다. 예를 들어, activated plan 정보 및 단말(2i-100)의 SIM에 할당된 identifier (예를 들어 IMSI 등)가 상기 User Data Repository(2i-700)에 포함될 수 있다. 또한, 상기 subscription portal은 EID에 대한 SIM profile을 가지고 있는 SM-DP+(2i-600)에 해당된 EID에 대해서 가입이 됐음을 알리기 위한 메시지를 전달하게 된다(2i-019). 예를 들어, 상기 메시지에는 상기 단말(2i-100)의 eUICC의 ID 정보가 포함될 수 있고, 해당하는 profile에 대한 정보인 ICCID(Integrated Circuit Card Identifier)가 포함될 수도 있다.

또한, 상기 메시지를 전달받은 SM-DP+는 자신이 가지고 있는 EID와 그에 해당하는 profile을 가지고 있다는 정보를 SM-DS에 전달하여, 단말(2i-100)이 자신의 eUICC의 ID값에 해당하는 프로비져닝 서버를 찾을수 있도록 한다(2i-020). 예를들어, 상기 SM-DP+는 SM-DS에 EID 값을 전달할 수 있다. 또한 EID에 대한 profile정보인 ICCID도 전달 할 수도 있다.

한편, 상기 subscription portal에서 상기 User data repository(2i-500)와 SM-DP+에 각각 2i-018과 2i-019과정을 마치게 되면, 상기 subscription portal은 단말(2i-100)에게 SIM profile을 프로비져닝할 준비가 되었음을 알려줄 수 있다(2i-021). 이때 보내지는 notification메시지는 단말(2i-100)이 접속해서 SIM profile을 프로비져닝을 받을 수 있는 SM-DP+의 주소정보를 포함할 수 있다. 또한, 단말(2i-100)의 eUICC에 대한 SIM profile을 가지고 있는 SM-DP+의 주소정보를 알려줄 수 있는 SM-DS의 주소정보를 포함할 수도 있다. 그리고, 상기 단말(2i-100)은 해당 SM-DP+에 접속하여 SIM profile을 프로비져닝 받을 수 있다(2i-022).

하지만, 단말(2i-100)이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection될 수도 있다(2i-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2i-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2i-023). 성공적으로 SIM profile이 프로비져닝되면, 단말(2i-100)은 다운 받은 SIM프로파일을 이용하여 접속하기위해서 detach를 수행할 수도 있다(2i-024). 단말(2i-100)은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2i-025). 단계 2i-024 및 단계 2i-025를 수행하는 대신 상기 단말(2i-100)은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2ja, 도 2jb, 도 2jc 및 도 2jd는 eSIM 장착 단말이 EAP과정과 별도로 eUICC 허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 망접속 방안을 도시하는 도면이다. 이하에서 도 2ja, 도 2jb, 도 jc 및 도 2jd를 통칭하여 도 2j라 한다.

도 2j를 참조하면, 본 발명의 실시예에 따라 단말이 아직 어떤 통신사에 가입되어있지 않고, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 온라인으로 가입을 하면서 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2j-001에서 User Data Repository(2j-500)은 각사업자들이 보유하고 있는 유효한 또는 허용된 eUICC의 ID(즉, EID) white list정보를 저장하고 있거나, 문제가 있는 것으로 리포트된 유효하지 않는 eUICC의 ID에 대한 black list정보를 저장하고 있다. 예를들어 특정 통신사에서 해당 EID 에 대한 불법적인 사용 또는 도용등의 사건이 발생되는 경우 해당 EID를 허용되지 않는 EID로 분류하여 black list로 분류하고, 통신사들간의 관계에 따라 상기 black list의 정보는 다른 통신사간에 공유되어질 수도 있다. 또한, 특정 통신사용으로 만들어진 단말의 경우 각 단말들의 EID정보가 white list로서 관리되어 프로비져닝을 위한 접속시 허용 여부를 판단하는 데에 사용되어질 수 있다.

한편, 가입이 아직되어 있지 않는 단말은 subscription portal(2j-600)에 접속하여 해당 사업자에서 제공하는 subscription plan을 선택 할 수 있다. 이 때, 이 선택된 정보는 사업자 영업전산 시스템(BSS; business sales system)과 연동하고, 해당 선택 subscription plan에 대한 SIM프로파일이 상기 단말의 EID에 해당하는 SIM 프로파일을 provisioning해주는 eSIM서버에서 준비가 되도록 한다.

예를 들어 SIM 프로파일을 provisioning해주는 eSIM서버는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다. 본 특허를 기술함에 있어서 subscription portal 및 BSS 와 SM-DP+간의 구체적인 연동방안은 기술하지 않도록 한다.

단말(2j-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기위해 PDU connection을 획득하도록 한다. 상기 단말(2j-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2j-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말의 어플리케이션 혹은 entity에 전달한다(2j-002). 상기 전달된 available PLMN list를 기반으로 provisioning을 하기 위해 접속할 PLMN을 선택하게 된다(2j-003).

단말(2j-100)이 PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(2j-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 가입하기를 원하는 PLMN이 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2j-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, 사용자가 가입하기를 원하는 PLMN에 대한 별도의 선호도가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN중에서 랜덤하게 선택하는 등 단말 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2j-100)은 attach request를 CP function(2j-200)에 전송하면서 망접속을 요청한다(2j-004). 이 때 단말(2j-100)이 접속하는 통신사에 가입하여 SIM profile을 provisioning받으려고 접속함을 나타내기 위해서, attach request message에 attach type을 별도로 나타낼 수 있다. 예를 들어, attach type = ‘subscription’으로 세팅한다. 이때 attach request 메시지는 단말(2j-100)의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말(2j-100)의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용될 수도 있다.

상기 attach request를 받은 CP function(2j-200) 또는 authenticator(2j-200)는 eUICC와 네트워크간에 인증과정을 triggering한다. 예를 들어, CP function(2j-200) 또는 authenticator(2j-200)는 EAP 과정(2j-005)을 triggering해서 EAP-TLS 또는 EAP-TTLS를 통하여 AAA 인증서와 eUICC인증서를 기반으로 단말의 eUICC와 AAA(2j-400)를 사이에 상호인증을 한다. 상기 AAA(2j-400)는 인증과정을 끝내는 과정에서 상기 CP function(2j-200) 또는 authenticator(2j-200)에게 인증결과를 전달할 수 있다(2j-005a). 예를 들어, EAP 인증이 성공적으로 끝난 경우에는 EAP success를 보내면서 인증과정에서 생성된 MSK(Master Session Key)를 전달할 수 있다. 하지만, EAP 인증이 실패한 경우 EAP failure를 상기 CP function 또는 authenticator(2j-200)에게 보낼 수 있다. 이 때, 상기 CP function 또는 authenticator(2j-200)는 attach reject을 수행할 수도 있다(2j-005b). 한편, 상기 단말(2j-100)과 상기 CP function 또는 authenticator(2j-200)는 2j-005a단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2j-006).

이와 같이 security가 setup되게 되면, eUICC의 허용여부를 체크하는 과정을 거칠수도 있다. 상기 CP function(2j-200)이 이를 위해서 eUICC 정보를 상기 단말(2j-100)에게 요청할 수도 있다(2j-007a). 상기 eUICC정보 요청메시지를 받거나(2j-007a) 혹은 security key의 setup이 완료되게 되면(2j-006), 상기 단말(2j-100)은 암호화 하여 단말의 eUICC의 ID를 CP function(2j-200)에게 전송할 수 있다(2j-007b).

상기 eUICC정보는 eUICC ID(즉 EID)를 포함하고, 단말(2j-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를 들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를 들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC 정보를 수신한 상기 CP function(2j-200)은 eUICC가 허용된 것인지 여부를 판단하기 위해서, eUICC 정보를 포함한 eUICC ID check 요청 메시지를 User Data Repository(2j-500)에 보낸다(2j-007c). 상기 User Data Repository(2j-500)는 수신된 eUICC ID가 허용된 것인지 여부를 판단하게 된다(2j-007d). 상기 User Data Repository(2j-500)는 eUICC ID에 대해서 허용여부와 함께 관련된 프로비져닝 서버의 정보 등을 상기 CP function에 전달하게 된다(2j-007e).

예를들어, attach하고 있는 PLMN에서 허용된 eUICC의 경우에는 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, attach하고 있는 PLMN에 허용되지 않은 eUICC로 판단되는 경우에는 허용되지 않은 eUICC임을 알려줄 수도 있다. 또한 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를들어, SM-DP+)의 주소정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, eUICC가 해당 PLMN에서 불량한것으로 판단되어 망에 attach하는 것을 허용하지 않는 경우에(2j-007f), attach reject를 수행한다. 이 때, attach reject메시지를 단말(2j-100)에 보낼 때, reject cause로서 eUICC가 해당 PLMN에서 허용되지 않았음을 단말에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not available in this PLMN’로 세팅할 수 있다.

상기 attach reject메시지를 받은 경우(2j-008), 단말(2j-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정 시간 동안 backoff timer를 적용할 수도 있다. 단말(2j-100)이 다음 attach를 수행하기 위해서 available PLMN중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2j-003과 같은 방법으로 이루어지고, 단말(2j-100)은 다시 subscription을 위한 attach request과정을 수행하게 된다.

상기 CP function(2j-200) 또는 authenticator(2j-200)는 security key에 대한 setup이 마치게 되면, attach accept메시지를 단말(2j-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2j-010).

상기 attach accept 메시지는 단말(2j-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보를 포함할 수 있다.

상기 단말(2j-100)은 CP function(2j-200)에 SIM provisioning을 하기 위한 PDU connection을 생성하도록 요청한다(2j-011). 상기 PDU connection 요청메시지는 SIM provisioning을 하기 위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를 들어 type=’SIM provisioning’으로 세팅할 수 있다. 한편, 상기 단말(2j-100)은 2j-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 subscription용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기위한 PDU connection을 만들기 위한 세션 생성과정을 진행할 수 있다.

PDU connection 생성 요청을 수신한 CP function(2j-200)은 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function을 고를 수도 있다.

CP function(2j-200)은 세션생성 요청 메시지(create session request message)를 알맞은 UP function(2j-300)에게 전송한다(2j-012). 상기 세션생성 요청 메시지는 상기 2j-007e단계에서 수신한 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다. 또한, 단말(2j-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수도 있다. 상기 세션생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 indication을 포함할 수도 있다. 그러면, 상기 UP function은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기 위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2j-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를 들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기 위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2j-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소 또는 2j-007e단계와 2j-012단계를 통해서 전달된 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2j-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function을 세팅할 수도 있다.

상기 UP function(2j-300)은 상기 CP function(2j-200)에 response를 전달하고, 단말(2j-100)까지 PDU connection response메시지를 전달할 수 있다. 이 때, 단말(2j-100)이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보가 단말까지 함께 전달될 수도 있다.

이후, 2j-017단계와 같이 상기 단말(2j-100)은 획득한 PDU connectivity를 이용하여 subscription portal에 접속하여 원하는 subscription plan을 선택하여 가입하게된다. 이때, 단말(2j-100)은 EID정보를 subscription portal에 전달할 수도 있고, 안전하게 전달하기 위하여 암호화된 전송을 통해서 EID정보를 전달할 수도 있다.

또한, SM-DP+에서는 프로비져닝을 준비하고 준비가 되면 단말(2j-100)에게 프로비져닝이 준비됐음을 알릴 수도 있다.

그리고, 상기 단말(2j-100)은 해당 SM-DP+에 접속하여 SIM profile을 프로비져닝 받을 수 있다(2j-018).

하지만, SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection될 수도 있다(2j-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2j-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2j-019). 성공적으로 SIM profile이 프로비져닝되면, 단말(2j-100)은 다운 받은 SIM프로파일을 이용하여 접속하기 위해서 detach를 수행할 수도 있다(2j-020). 단말(2j-100)은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2j-021). 단계 2j-020 및 단계 2j-021을 수행하는 대신 상기 단말은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2ka, 도 2kb, 도 2kc, 및 도 2kd는 eSIM 장착 단말이 EAP과정과 별도로 eUICC허용여부를 판단하여 subscription에 가입하며 provisioning을 하기 위한 상세 망접속 방안을 도시하는 도면이다. 이하 도 2ka, 도 2kb, 도 2kc, 및 도 2kd를 통칭하여 도 2k라 한다.

도 2k를 참조하면, 본 발명의 실시예에 따라 단말이 아직 어떤 통신사에 가입되어있지 않고, SIM 프로파일이 없는 단말이 셀룰라망에 접속하여 connectivity를 획득하여 온라인으로 가입을 하면서 eSIM서버를 통해 SIM 프로파일을 프로비져닝 받는 과정을 나타낸다.

따라서, 단계 2k-001에서 User Data Repository(2k-500)은 각사업자들이 보유하고 있는 유효한 또는 허용된 eUICC의 ID(즉, EID) white list정보를 저장하고 있거나, 문제가 있는 것으로 리포트된 유효하지 않는 eUICC의 ID에 대한 black list정보를 저장하고 있다. 예를들어 특정 통신사에서 해당 EID 에 대한 불법적인 사용 또는 도용 등의 사건이 발생되는 경우 해당 EID를 허용되지 않는 EID로 분류하여 black list로 분류하고, 통신사들간의 관계에 따라 상기 black list의 정보는 다른 통신사간에 공유될 수도 있다. 또한, 특정 통신사용으로 만들어진 단말의 경우 각 단말들의 EID정보가 white list로서 관리되어 프로비져닝을 위한 접속시 허용 여부를 판단하는 데에 사용될 수 있다.

한편, 가입이 아직되어 있지 않는 단말은 subscription portal(2k-700)에 접속하여 해당 사업자에서 제공하는 subscription plan을 선택 할 수 있다. 이 때, 이 선택된 정보는 사업자 영업전산 시스템(BSS; business sales system)과 연동하고, 이에 따라 해당 선택 subscription plan에 대한 SIM프로파일이 상기 단말의 EID에 해당하는 SIM 프로파일을 provisioning해주는 eSIM서버(2k-600)에서 준비가 되도록 한다.

예를 들어 SIM 프로파일을 provisioning해주는 eSIM서버는 예를들어 SM-DP+일 수 있다. 본 발명을 기술함에 있어서 편의상 SM-DP+는 GSMA에서 인증하는 SM-DP+뿐만 아니라 SIM 프로파일을 provisioning을 해주는 eSIM서버를 통칭하는 의미로 사용한다.

단말(2k-100)은 켜졌을 때 SIM profile을 확인하고, SIM profile이 없는 경우 SIM profile을 provisioning받아야 함을 인식하게 되고, provisioning을 받기 위해 PDU connection을 획득하도록 한다. 상기 단말(2k-100)이 셀룰라망을 통해서 PDU connection을 받도록 결정하거나 세팅된 경우, 상기 단말(2k-100)은 cell search를 통해서 감지되는 PLMN의 list를 기반으로 available PLMN의 list를 provisioning을 담당하는 단말(2k-100)의 어플리케이션 혹은 entity에 전달한다(2k-002). 상기 전달된 available PLMN list를 기반으로 provisioning을 하기 위해 접속할 PLMN을 선택하게 된다(1b-003).

단말(2k-100)이 PLMN을 선택하는 방법은 사용자의 입력을 통한 선택의 방법이나 단말(2k-100) 내부의 일정 priority rule에 따른 우선처리 순서에 따라서 선택될 수도 있다. 예를 들어, 사용자가 가입하기를 원하는 PLMN이 있는 경우, provisioning 앱은 UI를 통해서 선택할 수 있는 PLMN의 list를 제시하게 되고 사용자가 provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택할 수 있다. 또 다른 방법으로, 단말(2k-100)에 가입한 PLMN의 정보가 미리 세팅 된 경우, provisioning을 받고 싶은 PLMN으로 가입한 PLMN을 선택 할 수 있다. 또 다른 방법으로, 사용자가 가입하기를 원하는 PLMN에 대한 별도의 선호도가 없는 경우, available PLMN중에서 가장 신호의 세기가 센 PLMN을 선택하거나 available PLMN중에서 랜덤하게 선택하는 등 단말(2k-100) 자체적인 priority rule에 따라 가장 높은 priority에 해당하는 PLMN을 선택할 수 있다.

상기 과정에서 선택된 PLMN으로 단말(2k-100)은 attach request를 CP function(2k-200)에 전송하면서 망 접속을 요청한다(2k-004). 이 때 단말(2k-100)이 접속하는 통신사에 가입하여 SIM profile을 provisioning받으려고 접속함을 나타내기 위해서, attach request message에 attach type을 별도로 나타낸다. 예를들어, attach type = ‘subscription’으로 세팅한다. 이때 attach request메시지는 단말의 identity 예를 들어 IMEI(International Mobile Station Equipment Identity)를 포함할 수도 있다. 그리고, 상기 단말의 NAS(non-access stratum)은 AS(access stratum)에 attach request메시지를 전달할 때, SIM provisioning을 위한 것임을 나타낼 수도 있다. 상기 SIM provisioning임을 나타내는 정보는 기지국에 전달되어 기지국이 알맞은 CP function을 고르는데 사용되어질 수도 있다.

상기 attach request를 받은 CP function(2k-200) 또는 authenticator(2k-200)는 eUICC와 네트워크간에 인증과정을 triggering한다. 예를 들어, CP function(2k-200) 또는 authenticator(2k-200)는 EAP 과정(2k-005)을 triggering해서 EAP-TLS 또는 EAP-TTLS를 통하여 AAA 인증서와 eUICC인증서를 기반으로 단말(2k-100)의 eUICC와 AAA(2k-400)를 사이에 상호인증을 한다. 상기 AAA(2k-400)는 인증과정을 끝내는 과정에서 상기 CP function(2k-200) 또는 authenticator(2k-200)에게 인증결과를 전달할 수 있다(2k-005a). 예를들어, EAP 인증이 성공적으로 끝난 경우에는 EAP success를 보내면서 인증과정에서 생성된 MSK(Master Session Key)를 전달할 수 있다. 하지만, EAP 인증이 실패한 경우 EAP failure를 상기 CP function(2k-200) 또는 authenticator(2k-200)에게 보낼 수 있다. 이 때, 상기 CP function(2k-200) 또는 authenticator(2k-200)는 attach reject을 수행할 수도 있다(2k-005b). 한편, 상기 단말(2k-100)과 상기 CP function(2k-200) 또는 authenticator(2k-200)는 2k-005a단계에서 획득한 MSK를 기반으로 security context를 공유하고 NAS(non-access stratum)과 AS(access stratum)에서 사용하게 될 security key들을 sync-up하게 된다(2k-006).

이와 같이 security가 setup되게 되면, eUICC의 허용여부를 체크하는 과정을 거칠 수도 있다. 상기 CP function(2k-200)이 이를 위해서 eUICC 정보를 상기 단말에게 요청할 수도 있다(2k-007a). 상기 eUICC정보 요청메시지를 받거나(2k-007a) 혹은 security key의 setup이 완료되게 되면(2k-006), 상기 단말(2k-100)은 암호화 하여 단말의 eUICC의 ID를 CP function(2k-200)에게 전송할 수 있다(2k-007b).

상기 eUICC정보는 eUICC ID(즉 EID)를 포함하고, 단말(2k-100) 또는 eUICC에 미리 세팅되어 있는 SIM profile을 provisioning해주는 서버(예를들어, SM-DP+) 또는 provisioning서버의 주소를 찾아주는 서버(예를들어, SM-DS)의 주소를 포함할 수도 있다.

상기 eUICC정보를 수신한 상기 CP function(2k-200)은 eUICC가 허용된 것인지 여부를 판단하기위해서, eUICC정보를 포함한 eUICC ID check 요청 메시지를 User Data Repository(2k-500)에 보낸다(2k-007c). 상기 User Data Repository(2k-500)는 수신된 eUICC ID가 허용된 것인지 여부를 판단하게 된다(2k-007d). 상기 User Data Repository(2k-500)는 eUICC ID에 대해서 허용여부와 함께 관련된 프로비져닝 서버의 정보 등을 상기 CP function에 전달하게 된다(2k-007e).

예를들어, 단말(2k-100)이 attach하고 있는 PLMN에서 허용된 eUICC의 경우에는 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소 정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, 단말(2k-100)이 attach하고 있는 PLMN에 허용되지 않은 eUICC로 판단되는 경우에는 허용되지 않은 eUICC임을 알려줄 수도 있다. 또한 상기 eUICC ID의 SIM profile이 저장되어있는 provisioning 서버(예를 들어, SM-DP+)의 주소 정보를 포함할 수 있다. 물론 provisioning서버를 찾아줄 수 있는 서버(예를 들어, SM-DS)의 주소정보도 포함할 수 있다. 하지만, eUICC가 해당 PLMN에서 불량한 것으로 판단되어 망에 attach하는 것을 허용하지 않는 경우에(2k-007f), attach reject를 수행한다. 이 때, attach reject 메시지를 단말(2k-100)에 보낼 때, reject cause로서 eUICC가 해당 PLMN에서 허용되지 않았음을 단말(2k-100)에게 알린다. 예를 들어, cause = ‘Invalid eUICC’ 나 ‘eUICC is not available in this PLMN’로 세팅할 수 있다.

상기 attach reject메시지를 받은 경우(2k-008), 단말(2k-100)은 forbidden PLMN list for SIM provisioning에 해당 PLMN의 ID를 저장하도록 하고 일정시간 동안 backoff timer를 적용할 수도 있다. 단말(2k-100)이 다음 attach를 수행하기 위해서 available PLMN 중에서 PLMN을 선택할 때, available PLMN list에서 상기 forbidden PLMN list for SIM provisioning에 포함되어있는 PLMN은 제외된다. 이 경우 PLMN을 선택은 상기 2k-003과 같은 방법으로 이루어지고, 단말(2k-100)은 다시 subscription을 위한 attach request과정을 수행하게 된다.

상기 CP function(2k-200) 또는 authenticator(2k-200)는 security key에 대한 setup이 마치게 되면, attach accept메시지를 단말(2k-100)에게 보내서 성공적으로 망에 접속했음을 알릴 수 있다(2k-010).

상기 attach accept메시지는 단말이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보를 포함할 수 있다.

상기 단말(2k-100)은 CP function(2k-200)에 SIM provisioning을 하기 위한 PDU connection을 생성하도록 요청한다(2k-011). 상기 PDU connection 요청메시지는 SIM provisioning을 하기위한 PDU connection임을 알리기 위해서 별도의 type을 설정할 수도 있다. 예를들어 type=’SIM provisioning’으로 세팅할 수 있다. 한편, 상기 단말(2k-100)은 2k-004단계에서 Attach request메시지에 PDU connection 요청메시지를 piggy back해서 함께 보낼 수도 있고, Attach request메시지의 access type이 subscription용인 경우에는 PDU connection 요청메시지가 함께 전달되지 않는다고 하더라도 SIM provisioning을 하기위한 PDU connection을 만들기 위한 세션 생성과정을 진행할 수 있다.

PDU connection 생성 요청을 수신한 CP function(2k-200)이 세션생성 요청 메시지를 보내기 위해서 알맞은 UP function을 고르게 되는데 이때 SIM provisioning임을 참고하여 UP function을 고를 수도 있고, 알맞은 Network Slice를 골라서 선택된 Network Slice의 알맞은 UP function(2k-300)을 고를 수도 있다.

CP function(2k-200)은 세션생성 요청 메시지를 알맞은 UP function(2k-300)에게 보낸다(2k-012). 상기 세션생성 요청 메시지(create session request message)는 상기 2k-007e단계에서 수신한 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수 있다. 또한, 단말(2k-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소를 포함할 수도 있다. 상기 세션생성 요청메시지는 SIM provisioning용 요청임을 알릴 수 있는 indication을 포함할 수도 있다. 그러면, 상기 UP function은 SIM provisioning을위한 GW를 선택하고, IP address를 할당한다. 이 때, 이 PDU connection에는 단말이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기 위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소에만 접속이 가능하도록 설정할 수 있다(2k-013). 예를 들어, packet filter의 uplink/downlink packet filter를 특정 provisioning용 주소가(예를들어, provisioning을 위한 SM-DP+서버주소, SM-DP+를 찾기위한 SM-DS서버 주소, DNS서버 주소, subscription portal 주소 등) destination/source IP address로 포함되는 경우만 통신이 가능하도록 설정하도록 한다.

상기, uplink/downlink packet filter를 설정하는 과정에서 단말(2k-100)로부터 받은 SM-DS서버 주소 또는 SM-DP+서버주소 또는 2k-007e단계와 2k-012단계를 통해서 전달된 SM-DS서버 주소 또는 SM-DP+서버주소를 기반으로 특정 필터링에 사용할 IP address를 정하거나, 단말(2k-100)이 올린 주소를 authorization을 하는데 사용할 수도 있다. 또한, 상기 주소 외의 다른 주소로 접속을 시도하는 경우에는 subscription portal로 redirection을 시키도록 redirection rule을 상기 UP function을 세팅할 수도 있다. 상기 UP function은 상기 CP function에 response를 전달하고, 단말(2k-100)까지 PDU connection response메시지를 전달할 수 있다. 이 때, 단말이 subscription에 가입하기 위해서 접속해야 할 subscription portal의 주소정보가 단말까지 함께 전달되어질 수도 있다.

이후, 2k-017단계와 같이 상기 단말은 획득한 PDU connectivity를 이용하여 subscription portal에 접속하여 원하는 subscription plan을 선택하여 가입하게된다. 이때, 단말(2k-100)은 EID정보를 subscription portal에 전달할 수도 있고, 안전하게 전달하기 위하여 암호화된 전송을 통해서 EID정보를 전달할 수도 있다.

한편, subscription portal(2k-700)은 선택된 subscription plan정보를 User Data Repository(2k-500)에 전달하게 된다. 예를 들어, activated plan 정보 및 단말(2k-100)의 SIM에 할당된 identifier (예를 들어 IMSI 등)가 상기 User Data Repository(2k-500)에 포함될 수 있다. 또한, 상기 subscription portal은 EID에 대한 SIM profile을 가지고 있는 SM-DP+(2k-600)에 해당된 EID에 대해서 가입이 됐음을 알리기 위한 메시지를 전달하게 된다(2k-019). 예를 들어, 상기 메시지에는 상기 단말(2k-100)의 eUICC의 ID 정보가 포함될 수 있고, 해당하는 profile에 대한 정보인 ICCID(Integrated Circuit Card Identifier)가 포함될 수도 있다.

또한, 상기 메시지를 전달받은 SM-DP+는 자신이 가지고 있는 EID와 그에 해당하는 profile을 가지고 있다는 정보를 SM-DS에 전달하여, 단말(2k-100)이 자신의 eUICC의 ID값에 해당하는 프로비져닝 서버를 찾을수 있도록 한다(2k-020). 예를들어, 상기 SM-DP+는 SM-DS에 EID 값을 전달할 수 있다. 또한 EID에 대한 profile정보인 ICCID도 전달 할 수도 있다.

한편, 상기 subscription portal에서 상기 User data repository와 SM-DP+에 각각 2k-018과 2k-019과정을 마치게 되면, 상기 subscription portal은 단말(2k-100)에게 SIM profile을 프로비져닝할 준비가 되었음을 알려줄 수 있다(2k-021). 이때 보내지는 notification메시지는 단말이 접속해서 SIM profile을 프로비져닝을 받을 수 있는 SM-DP+의 주소정보를 포함할 수 있다. 또한, 단말(2k-100)의 eUICC에 대한 SIM profile을 가지고 있는 SM-DP+의 주소정보를 알려줄 수 있는 SM-DS의 주소정보를 포함할 수도 있다. 그리고, 상기 단말(2k-100)은 해당 SM-DP+에 접속하여 SIM profile을 프로비져닝 받을 수 있다(2k-022).

하지만, 단말이 SIM provisioning을 위한 트래픽 용도로만 이용할 수 있도록 허용된 주소 외의 주소로 접속을 시도하는 경우에, subscription portal로 접속이 redirection될 수도 있다(2k-016).

한편, SIM provisioning이 일정시간 지연이 되거나, SIM provisioning이 실패하는 경우에는, 상기 단말(2k-100)은 forbidden PLMN list for initial provisioning에 현재 접속된 PLMN의 ID를 추가한 후, detach하고나서 다시 attach request과정을 수행할 수도 있다(2k-023). 성공적으로 SIM profile이 프로비져닝되면, 단말(2k-100)은 다운 받은 SIM프로파일을 이용하여 접속하기위해서 detach를 수행할 수도 있다(2k-024). 단말은 다운 받은 SIM프로파일을 선택한 후, attach과정을 수행하고 데이터 서비스를 이용할 수 있다(2k-025). 단계 2k-024 및 단계 2k-025를 수행하는 대신 상기 단말은 detach를 수행하지 않고, 상기 다운받은 SIM프로파일을 선택한 후, 기존의 접속정보를 업데이트하여 정상적인 데이터 서비스를 이용하도록 할 수도 있다.

도 2l은 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.

도 2l를 참고하면, 단말은 송수신부 (2l-10), 제어부 (2l-20), 저장부 (2l-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (2l-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (2l-10)는 제어부 (2l-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (2l-20)는 본 발명에서 제안하는 실시예에 따른 단말의 전반적인 동작을 제어할 수 있다. 제어부(2l-20)는 본 발명의 실시 예의 단말의 동작을 제어할 수 있다. 예를 들어, 제어부(2l-20)는 도 2a 내지 도 2k를 통해 설명한 단말의 동작을 제어할 수 있다.

저장부(2l-30)는 상기 송수신부 (2l-10)를 통해 송수신되는 정보 및 제어부 (2l-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(2l-30)는 상기 제어부 (2l-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 2m는 본 발명의 실시 예에 따른 MME 의 구조를 도시하는 도면이다. MME의 구조는 NR(new radio) 시스템에 적용되는 경우 control function의 구조에 적용될 수 있다. control function 인 경우, control function은 SM function entity와 MM function entity를 포함할 수 있고, 각 function은 각각 송수신부와 제어부를 포함할 수 있다.

도 2m를 참고하면, MME는 송수신부 (2m-10), 제어부 (2m-20), 저장부 (2m-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (2m-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (2m-10)는 제어부 (2m-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (2m-20)는 본 발명에서 제안하는 실시예에 따른 MME 의 전반적인 동작을 제어할 수 있다. 제어부(2m-20)는 본 발명의 실시 예의 MME 또는 control function의 동작을 제어할 수 있다. 예를 들어, 제어부(2m-20)는 도 2a 내지 도 2k를 통해 설명한 MME 또는 control function의 동작을 제어할 수 있다.

저장부(2m-30)는 상기 송수신부 (2m-10)를 통해 송수신되는 정보 및 제어부 (2m-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(2m-30)는 상기 제어부 (2m-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 2n는 본 발명의 실시 예에 따른 GW 의 구조를 도시하는 도면이다.

도 2n를 참고하면, GW는 송수신부 (2n-10), 제어부 (2n-20), 저장부 (2n-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (2n-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (2n-10)는 제어부 (2n-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (2n-20)는 본 발명에서 제안하는 실시예에 따른 L-GW의 전반적인 동작을 제어할 수 있다. 제어부(2n-20)는 본 발명의 실시 예의 GW의 동작을 제어할 수 있다. 예를 들어, 제어부(2n-20)는 도 2a 내지 도 2k를 통해 설명한 GW의 동작을 제어할 수 있다.

저장부(2n-30)는 상기 송수신부 (2n-10)를 통해 송수신되는 정보 및 제어부 (2n-20)를 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(2n-30)는 상기 제어부 (2n-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

<제3 실시예>

이하 첨부된 도면을 참조하여 본 발명의 제3 실시 예에 따른 동작 원리를 상세히 설명한다. 하기에서 본 발명을 설명하기에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

이하 설명에서 사용되는 접속 노드(node)를 식별하기 위한 용어, 망 객체(network entity)들을 지칭하는 용어, 메시지들을 지칭하는 용어, 망 객체들 간 인터페이스를 지칭하는 용어, 다양한 식별 정보들을 지칭하는 용어 등은 설명의 편의를 위해 예시된 것이다. 따라서, 본 발명이 후술되는 용어들에 한정되는 것은 아니며, 동등한 기술적 의미를 가지는 대상을 지칭하는 다른 용어가 사용될 수 있다.

이하 설명의 편의를 위하여, 본 발명은 3GPP LTE(3rd Generation Partnership Project Long Term Evolution) 규격에서 정의하고 있는 용어 및 명칭들을 사용한다. 하지만, 본 발명이 상기 용어 및 명칭들에 의해 한정되는 것은 아니며, 다른 규격에 따르는 시스템에도 동일하게 적용될 수 있다.

도 3a는 본 발명의 실시 예에 따른 무선 통신 시스템의 망 구조의 예를 도시한다.

상기 도 3a을 참고하면, 상기 무선 통신 시스템은 단말(3a-01)과 기지국(3a-02)과 MM(Mobility Management)(3a-04)과 SM(session management)(3a-05)을 포함한 Control functions(3a-03) 및 UP GW(User Plane Gateway)(3a-06)로 구성된다. 상기 무선 통신 시스템에서 상기 단말과 상기 기지국을 제외한 상기 Control functions 및 User Plane Gateway를 포함한 장치들의 집합을 코어망(CN, Core Network)으로 지칭한다.

상기 무선 통신 시스템은 외부의 어플리케이션(Application)과의 연동을 위해서 AF(Application Function)(3a-07) 통신을 진행하며, Data NW(3a-18)을 통해서 외부와 서비스와 연관된 서비스 데이터 들을 전달받는다.

상기 기지국(3a-02)는 단말들에게 무선 접속을 제공한다. 즉, 상기 기지국(3a-02)은 사용자들의 트래픽을 서비스하기 위해 무선자원을 스케쥴링하고 할당하여 상기 단말들과 코어 망(CN, Core network)간에 연결을 지원한다.

상기 MM(3a-04)는 단말의 이동성 관리 기능을 수행하며, 기지국과 연결하여 이동성 관리와 관련한 제어 신호를 단말에게 전달한다.

상기 SM(3a-05)는 상기 단말이 상기 Data NW을 통해서 서비스를 수행할 수 있는 session을 관리하며 상기 UP GW(3a-06)과 연락하여 상기 단말을 위한 서비스 데이터들을 전송을 관리한다.

상기 UP GW(3a-06)은 상기 기지국(3a-02)으로부터 도착한 패킷 또는 상기 기지국(3a-02)로 전달할 패킷을 처리한다.

상기 Control Functions(3a-03)이 상기 단말(3a-01)과 제어 신호를 주고 받기 위해서 설정된 연결을 상기 NG1(3a-09) 연결이라 칭한다.

상기 Control Functions(3a-03)이 상기 기지국(3a-02)과 제어 신호를 주고 받기 위해서 설정된 연결을 상기 NG2(3a-10) 연결이라 칭한다. 상기 NG1(3a-09) 연결을 통해서 상기 단말(3a-01)이 상기 Control Functions(3a-03)과 주고 받는 패킷들은 무선접속을 통해서 상기 단말(3a-01)과 상기 기지국(3a-02) 사이에 전달되며, 상기 NG2(3a-10) 연결을 통하여 상기 기지국과 상기 Control Functions 사이에 전달된다.

상기 UP GW(3a-06)이 단말과 패킷을 주고 받기 위해서 상기 기지국(3a-02)와 패킷을 주고 받는 연결을 상기 NG3(3a-11) 연결이라 칭한다.

도 3b는 본 발명의 실시 예에 따른 무선 통신 시스템에서 네트워크 슬라이스가 적용되는 무선통신 시스템의 망 구조의 예를 도시한다. 도 3a에 대응하는 각 개체의 기능은 도 3a의 설명을 참조한다.

도 3b를 참조하면, 상기 무선 통신 시스템은 슬라이스 별로 별도의 상기 SM(3b-06) 및 별로의 상기 UP GW(3b-07)을 가질 수 있다. 상기 단말(3b-01)이 여러 개의 상기 슬라이스(3b-05)을 통해서 서비스 데이터를 송수신 하는 경우에도, 상기 Common CP functions(3b-03)에 속한 공동의 MM(3b-04)를 통해서 이동성 관련한 관리를 받을 수 있다. 즉, MM(3b-04)는 복수 개의 SM들 및 복수개의 UP GW를 제어할 수 있다.

도 3b의 슬라이스는 단말이 무선 통신 시스템을 통해서 받을 수 있는 서비스 별로 다르게 할당될 수 있다. 가령 상기 도 3b의 slice 1(3b-09)은 인터넷 서비스, slice 2(3b-10)는 재난망 서비스, slice 3(3b-05)은 자동차용 통신 서비스 등을 위해서 할당될 수 있다.. 각 slice는 slice 별로 각각 할당된 SM, UP-GW을 통해서 서비스 된다. 가령, 상기 slice 3(3b-05)는 상기 SM(3b-06), UP-GW(3b-07)을 통해서 상기 단말(3b-01)에게 통신 서비스를 제공할 수 있다.

본 발명의 실시 예에서 슬라이스는 PDU(protocol data unit) session에 대응할 수 있다. PDU session은 단말과 데이터 네트워크의 관계에 대응할 수 있다. 서로 다른 서비스에 따른 서로 다른 데이터는 서로 다른 PDU session으로부터 전송될 수 있다. 따라서 각 슬라이스는 각 PDU session에 대응할 수 있고, 슬라이스가 상이하면 PDU session이 상이할 수 있다.

이하 본 발명의 실시 예에서는 설명의 편의를 위해서 슬라이스를 구분하여 설명하지만 슬라이스를 구분하는 개념은 PDU session을 구분하는 개념으로 적용할 수 있고, 슬라이스에 대한 식별 정보를 제공하거나 이용하는 개념은 개념은 PDU session의 식별 정보를 제공하거나 이용하는 개념으로 적용할 수 있다. 본 발명의 실시 예에서 세션(session)은 PDU 세션을 의미할 수 있다.

도 3c는 본 발명의 실시 예에 따른 무선 통신 시스템에서 상기 단말(3c-01)이 상기 기지국(3c-02)과 일정 기간 동안 패킷을 주고 받지 않는 경우, 상기 단말(3c-01)과 관련한 연결들을 해제하고 상기 단말(3c-01)의 이동성 상태(state)를 대기 상태(IDLE state)로 변경하는 절차 예시이다.

상기 기지국(3c-02)은 일정 시간 동안 상기 단말(3c-01)을 통한 패킷 통신이 없음을 감지할 수 있다(3c-06). 상기 기지국(3c-02)는 상기 단말(3c-01)에게 무선 자원의 해제를 위한 RRC release 를 전송할 수 있다(3c-07).

본 발명의 다른 실시 예로는 3c-07 시점에 상기 RRC release 메시지가 전송되지 않고, 향후, 상기 기지국(3c-02)이 MM function(3c-03)과 SM function(3c-04)에게서 NG2_Conn_Release Response(3c-13) 또는 NG3_Conn_Release Resonse(3c-13)을 수신한 이후, 상기 RRC release(3c-14)를 단말(3c-01)로 전송할 수도 있다.

상기 RRC release (3c-07 또는 3c-14)를 수신한 상기 단말(3c-01)은 상기 기지국(3c-02)과의 무선 자원이 해제됨을 확인하고 Idle 상태 천이를 수행한다(3c-15).

상기 기지국(3c-02)은 상기 MM function(3c-03)에게 단말의 inactivity(3c-06)으로 기지국과 MM function 간의 NG2 연결을 해제하기 위한 NG2_Connection_Release _Request(3c-08)을 전송한다.

상기 MM function(3c-03)은 상기 기지국(3c-02)에게서 NG2_Connection_Release Request(3c-08)을 수신한 후, 상기 단말(3c-01)을 위해서 세션(session)을 관리하는 SM function(3c-04)에게 기지국(3c-02)과 UP-GW(3c-05)간에 NG3 연결을 해제하도록 NG3_Conn_Release Request(3c-09)을 전송한다.

본 발명은 다른 실시 예로 상기 기지국(3c-02)이 NG3_Conn_Release Request(3c-17)를 전송할 수도 있다. 상기 기지국(3c-02)이 NG3_Conn_Release Request(3c-17)를 전송하는 경우, 상기 NG2_Conn_Releqse Request(3c-08) 메시지에 포함하여 전송할 수도 있고 별도의 메시지로 전송할 수도 있다. 또한, 상기 기지국(3c-02)이 NG3_Conn_Release Request(3c-17)을 전송하는 경우, 상기 MM function(3c-03)을 경유하여 SM function(3c-04)에 전달되도록 전송하거나, 상기 MM function(3c-03)을 경유하지 않고 SM function(3c-04)에 바로 전달되도록 전송할 수 있다. 상기 MM function(3c-03)이 NG3_Conn_Release Request(3c-09)를 전송하지 않거나, 상기 NG3_Conn_Release Request(3c-17)가 MM function(3c-03)을 경유하지 않고, 상기 SM function(3c-04)로 바로 전송될 수 있다. 이 경우에, 상기 MM function(3c-03)이 상기 기지국(3c-02)으로부터 상기 NG2_Conn_Release Request(3c-17)을 수신하면, 상기 기지국(3c-02)에게 NG2_Conn_Release Response(3c-13)을 전송하고, NG2 연결을 해제할 수 있다.

상기 SM function(3c-04)은 상기 기지국(3c-02) 또는 상기 MM function(3c-03)에게서 NG3_Conn_Release Request(3c-09)또는 NG3_Conn_Release Request(3c-17)를 수신한 경우, UP GW(3c-05)에게 NG3_Conn_Release Request(3c-10)를 전송하여 단말(3c-01)을 위한 상기 기지국(3c-02)과의 NG3 연결의 해제를 요청한다.

상기 UP GW(3c-05)는 상기 NG3_Conn_Release Request(3c-10)을 수신한 후, 상기 기지국(3c-02)와의 NG3 연결을 해제하고, 상기 SM function(3c-04)에게 NG3 연결이 해제 되었음을 알리는 NG3_Conn_Release Response(3c-11)을 전송한다.

이후, 상기 UP GW(3c-05)는 상기 단말(3c-01)에게 전송될 패킷 들을 상기 기지국(3c-02)에게 전송하지 않는다.

상기 SM function(3c-04)은 상기 UP GW(3c-05)에게서 NG3_Conn_Release Response(3c-11)을 수신한 경우, NG3_Conn_Release Request(3c-09 또는 3c-17)를 전송한 상기 기지국(3c-02)또는 상기 MM function(3c-03)에게 NG3_Conn_Release Response(3c-12 또는 3c-13)를 전송하여 NG3 연결이 해제 되었음을 알린다.

상기 SM function(3c-04)은 상기 NG_Conn_Release Response(3c-12 또는 3c-13)에 향후, 페이징(Paging) 시에 session을 재설정하기 위한 정보로써 상기 UP GW(3c-05)의 주소 및 상기 기지국(3c-02)와 상기 UP GW(3c-05)에 연결되었던 session의 정보 및 관련 QoS 정보를 포함하여 전송할 수 있다. 또한, 상기 SM function(3c-04)는 향후, 상기 단말(3c-01)과의 재 연결을 위한 Paging의 전송 등에 활용을 위하여, 상기 MM function(3c-03)의 정보를 저장한다.

상기 MM function(3c-03)이 상기 SM function(3c-04)에게서 NG3_Conn_Release Response(3c-12)를 수신한 경우, 상기 MM function(3c-03)은 상기 NG2_Conn_Release Response(3c-13)에 상기 기지국(3c-02)와 상기 UP GW(3c-05)간의 NG3 연결이 해제되었을 알리는 정보를 포함하여 상기 기지국(3c-02)에게 전송하고, 상기 기지국(3c-02)와의 NG2 연결을 해제할 수 있다.

상기 MM function(3c-03)이 상기 기지국(3c-02)에게 상기 NG2_Conn_Release Response(3c-13)을 전송하고, NG2 연결을 해제한 후, 상기 MM function(3c-03)은 상기 단말(3c-01)이 Idle mode에 진입한 것으로 간주한다.

상기 기지국(3c-02)이 상기 MM function(3c-03)과 상기 SM function(3c-04)으로부터 NG2_Conn_Release Response(3c-13)와 NG3_Conn_Release Response(3c-13)를 수신한 경우, 상기 기지국(3c-02)은 NG2 연결과 NG3 연결을 해제한다.

본 발명의 다른 실시 예로 네트워크 슬라이스가 적용되는 무선통신 시스템에서는 상기 기지국(3c-02)과 상기 MM function(3c-03)의 NG3_Conn_Release Request의 전송을 통한 NG3 연결 해제 절차가 상기 단말(3c-01)이 서비스를 받고 있던 각각의 슬라이스에 포함된 SM function에 개별적으로 각각 전송되어 각각의 슬라이스에 포함된 SM function 및 UP GW와 개별적으로 수행될 수 있다.

도 3d는 본 발명의 실시 예에 따른 무선 통신 시스템에서 IDLE state인 상기 단말(3d-01)에게 페이징을 수행하고, 이후, 상기 단말(3d-01)이 네트워크 재연결을 수행하는 절차 예시이다.

상기 UP GW(3d-05)가 상기 단말(3d-01)에게 전송할 데이터를 수신한 경우(3d-06), 상기 UP GW(3d-05)는 상기 단말(3d-01)에게 데이터를 전송할 수 있는 session의 정보를 확인 한다.

상기 UP GW(3d-05)가 상기 단말(3d-01)의 session 정보를 확인할 수 없거나, 상기 단말(3d-01)과의 session 이 해제되었음을 확인하면, 상기 UP GW(3d-05)는 자신과 연결된 상기 SM function(3d-04)에게 상기 단말(3d-01)에게 데이터가 왔음을 알린다(3d-07). 이때, data session에 대한 정보가 포함될 수 있다. data session에 대한 정보는 PDU session 정보일 수 있으며, PDU session identifier 일 수 있다.

상기 SM function(3d-04)은 상기 UP GW(3d-05)에게서 상기 단말(3d-01)에게 전송할 데이터가 수신되었음을 알리는 Noti of incoming Data(3d-07)을 수신한 후에, 상기 MM function(3d-03)에게 NG3 Setup Request(3d-08)를 전송한다. 이때, 상기 NG3 Setup Request(3d-08)는 상기 UP GW(3d-05)의 주소와 상기 단말(3d-01)과 상기 UP GW(3d-05)간에 설정되었었던 데이터 세션(data session) 및 QoS 정보, 상기 UP GW(3d-05)와의 Data session에 활용할 상기 단말(3d-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. 이때, 상기 NG Setup Request(3d-08)이 전송될 상기 MM function(3d-03)은 상기 단말(3d-01)의 Idle mode 진입 시 NG3 Release 절차 동안에 상기 SM function(3d-04)에 저장되었던 MM function의 정보를 활용하거나 다른 방법에 의해서 선택 될 수 있다.

상기 MM function(3d-03)은 상기 SM function(3d-04)에서 NG3 Setup Request(3d-08)을 수신한 후에 상기 기지국(3d-02)을 포함한 기지국들을 통해서 상기 단말(3d-01)에 Paging(3d-09) 을 전송한다.

상기 단말(3d-01)은 상기 paging(3d-09)을 수신하여, 자신에게 수신해야 할 데이터가 있음을 확인한 후에 상기 기지국(3d-02)과 무선 자원 할당을 위한 연결을 설정한다. 이후, 상기 단말(3d-01)은 상기 기지국(3d-02)에게 상기 MM function(3d-03)에게 전달될 Service Request(3d-11)를 전송한다.

상기 MM function(3d-03)은 상기 기지국(3d-02)을 통해서 상기 단말(3d-01)에게서 Service Request(3d-11)을 수신 한 후에 상기 단말(3d-01)과 인증 및 보안 설정 절차를 수행한다(3d-13).

상기 MM function(3d-03)은 상기 인증 및 보안 절차(3d-13)를 통해, 상기 단말(3d-01)이 허가된 올바른 단말인지를 확인한다. 이후 상기 MM function(3d-03)은 상기 기지국(3d-02)에게 NG2와 NG3 연결을 설정할 것을 요청하는 NG2/NG3 Setup Request(3d-14)를 전송한다. 이때, 상기 NG2/NG3 Setup Request는 NG3 연결을 위해서 상기 SM function(3d-04)의 주소와 상기 UP GW(3d-05)의 주소 및 상기 3d-06 단계에서 수신한 Data와 관련한 플로우(flow) 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3d-05)와의 Data session에 활용할 상기 단말(3d-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. PDU sesssion의 정보는 PDU session identifier 일 수 있다.

상기 기지국(3d-02)은 상기 MM function(3d-03)에게서 NG2/NG3 Setup Request를 수신한 후에 상기 단말(3d-01)과 상기 Data와 관련한 Session에서의 데이터 송수신을 위해서 무선 자원 할당 절차인 Radio Bearer Establishement(3d-15)를 수행한다. 이때, 상기 기지국(3d-02)은 상기 Radio Bearer Establishement(3d-15) 절차 시, 상기 단말(3d-01)에게 상기 SM function(3d-04)의 주소와 상기 UP GW(3d-05)의 주소 및 상기 3d-06 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3d-05)와의 Data session에 활용할 상기 단말(3d-01)의 IP 주소 중 적어도 하나를 알려줄 수 있다.

상기 기지국(3d-02)은 상기 단말(3d-01)과 상기 Radio Bearer Establishment(3d-15)를 완료 한 후에, 상기 MM function(3d-03)에게 NG2/NG3 setup Response(3d-16)를 전송한다.

상기 기지국(3d-02)은 상기 UP-GW(3d-05)와의 NG3 연결 설정을 위해서 별도의 NG3 Setup Response(3d-20)를 상기 SM function(3d-04)에게 전송할 수 있다. 이때, 상기 NG3 Setup Response(3d-17)는 상기 NG3 연결 설정에 필요한 기지국의 주소와 Radio Bearer Establishment에서 설정된 무선 자원의 QoS 정보 등의 해당 session과 연관된 정보 등을 포함하여 전송될 수 있다.

본 발명의 다른 실시 예로 상기 기지국(3d-02)이 NG3 Setup Response를 전송하지 않고, 상기 MM function(3d-03)이 상기 기지국(3d-02)으로부터 상기 NG2/NG3 Setup Response(3d-16)을 수신한 후에, 상기 MM function(3d-03)이 상기 SM function(3d-04)에게 NG3 Setup Response(3d-17)를 전송할 수 있다.

상기 SM function(3d-04)은 상기 기지국(3d-02) 또는 상기 MM function(3d-03)에게서 NG3 setup response(3d-17 또는 3d-20)을 수신 한 후에, 상기 UP GW(3d-05)에게 NG3 연결이 설정되었음을 알리는 NG3 Setup Response(3d-18)를 전송한다. 이때, NG3 Setup Response(3d-18)에 상기 기지국(3d-02)의 주소 및 상기 Data(3d-06)을 전송할 flow의 QoS 정보 및 관련 session 정보 등의 NG3 연결을 위해서 필요한 정보들이 포함될 수 있다.

상기 UP GW(3d-05)는 상기 NG3 setup Response(3d-18)를 수신한 후에, 상기 NG3 setup Response에 포함된 정보들을 활용하여 상기 기지국(3d-02)과의 NG3 연결을 설정하고, 해당 NG3 연결을 통하여 상기 기지국(3d-02)에게 Data를 전송한다(3d-19).

상기 기지국(3d-02)에게 전송된 Data(3d-19)는 상기 3d-15에서 설정된 무선 자원을 활용하여 상기 단말(3d-01)에게 전송된다.

도 3e는 본 발명의 실시 예에 따른 상기 네트워크 슬라이스를 지원하는 무선 통신 시스템에서 IDLE state인 상기 단말(3e-01)에게 페이징을 수행하고, 이후, 상기 단말(3e-01)이 이전에 데이터 통신을 수행했던 네트워크 슬라이스들의 네트워크 function들과 재연결을 수행하는 절차 예시이다.

상기 NW slice 1(3e-04)에 속한 UP GW(3e-06)가 상기 단말(3e-01)에게 전송할 데이터를 수신한 경우(3e-10), 상기 UP GW(3e-06)는 상기 단말(3e-01)에게 데이터를 전송할 수 있는 session의 정보를 확인 한다. 상기 UP GW(3e-06)가 상기 단말(3e-01)의 session 정보를 확인할 수 없거나, 상기 단말(3e-01)과의 session 이 해제되었음을 확인하면, 상기 UP GW(3e-06)는 자신과 연결된 상기 SM function(3e-05)에게 상기 단말(3e-01)에게 데이터가 왔음을 알린다(3e-11). 이때, data session에 대한 정보가 포함될 수 있다. data session에 대한 정보는 PDU session 정보일 수 있으며, PDU session identifier 일 수 있다.

상기 NW slice 1(3e-04)에 속한 상기 SM function(3e-05)은 상기 UP GW(3e-06)에게서 상기 단말(3e-01)에게 데이터가 수신되었음을 알리는 Noti of incoming Data(3e-11)을 수신한 후에, 상기 MM function(3e-03)에게 NG3 Setup Request(3e-12)를 전송한다. 이때, 상기 NG3 Setup Request(3e-12)는 상기 UP GW(3e-06)의 주소와 상기 단말(3e-01)과 상기 UP GW(3e-06)간에 설정되었었던 data session 및 QoS 정보, 상기 UP GW(3e-06)와의 Data session에 활용할 상기 단말(3e-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. 이때, 상기 NG Setup Request(3e-12)이 전송될 상기 MM function(3e-03)은 상기 단말(3e-01)의 Idle mode 진입 시 NG3 Release 절차 동안에 상기 SM function(3e-05)에 저장되었던 MM function의 정보를 활용하거나 다른 방법에 의해서 선택 될 수 있다.

상기 MM function(3e-03)은 상기 SM function(3e-05)에서 NG3 Setup Request(3e-12)을 수신한 후에 상기 기지국(3e-02)을 포함한 기지국들을 통해서 상기 단말(3e-01)에 Paging(3e-13) 을 전송할 수 있다.

상기 단말(3e-01)은 상기 paging(3e-13)을 수신하여, 자신에게 수신해야 할 데이터가 있음을 확인한 후에 상기 기지국(3e-02)과 무선 자원 할당을 위한 연결을 설정한다. 이후, 상기 단말(3e-01)은 상기 기지국(3e-02)에게 상기 MM function(3e-03)에게 전달될 Service Request(3e-14)를 전송한다.

상기 기지국(3e-02)은 상기 단말(3e-01)로부터 상기 Service Request(3e-14)를 수신하면, 이를 상기 MM function(3e-03)에게 전송한다(3e-15).

상기 MM function(3e-03)은 상기 기지국(3e-02)를 통해서 상기 단말(3e-01)의 Service Request(3e-15)를 수신 한 후에 상기 단말(3e-01)과 인증 및 보안 설정 절차를 수행한다(3e-16).

상기 MM function(3e-03)은 상기 인증 및 보안 절차(3e-16)를 통해, 상기 단말(3e-01)이 허가된 올바른 단말인지를 확인한 후에 상기 기지국(3e-02)에게 NG2와 NG3 연결을 설정할 것을 요청하는 NG2/NG3 Setup Request(3e-17)를 전송한다. 이때, 상기 NG2/NG3 Setup Request는 상기 단말(3e-01)이 IDLE state 진입 이전에 통신을 진행했던 상기 NW slice 1(3e-04)와 NW slice2(3e-07)를 포함하는 모든 NW slice들과의 NG3 연결을 위해서 사용될 수 있다. 이를 위해서 상기 상기 NG2/NG3 Setup Request는 상기 NW slice1(3e-04)에 속한 상기 SM function(3e-05)의 주소와 상기 UP GW(3e-06)의 주소, 상기 UP GW(3e-06)와 설정하였던 Data session의 정보 및 QoS 정보, 상기 UP GW(3e-06)와 통신에 활용할 상기 단말(3e-01)의 IP 주소, 상기 NW slice2(3e-07)에 속한 상기 SM function(3e-08)의 주소와 상기 UP GW(3e-09)의 주소, 상기 UP GW(3e-09)와 설정하였던 Data session의 정보 및 QoS 정보, 상기 UP GW(3e-09)와 통신에 활용할 상기 단말(3e-01)의 IP 주소 그리고, 상기 3e-10 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보 중 적어도 하나를 포함할 수 있다. PDU sesssion의 정보는 PDU session identifier 일 수 있다.

상기 정보들은 상기 단말(3e-01)의 IDLE state 진입 시, 상기 MM function(3e-03)이 상기 SM function(3e-05)과 SM function(3e-08)에게서 수신하였던 정보를 사용할 수 있다.

상기 기지국(3e-02)은 상기 MM function(3e-03)에게서 NG2/NG3 Setup Request(3e-17)를 수신한 후에 상기 단말(3e-01)과 무선 자원 할당 절차인 Radio Bearer Establishement(3e-18)를 수행한다. 이때, 상기 기지국(3e-02)은 상기 Radio Bearer Establishement(3e-18) 절차 시, 상기 단말(3e-01)에게 NG2/NG3 Setup Request(3e-17)에서 수신한 상기 NW slice1(3e-04)에 속한 상기 SM function(3e-05)의 주소와 상기 UP GW(3e-06)의 주소, 상기 UP GW(3e-06)와 설정하였던 Data session의 정보 및 QoS 정보, 상기 UP GW(3e-06)와 통신에 활용할 상기 단말(3e-01)의 IP 주소, 상기 NW slice2(3e-07)에 속한 상기 SM function(3e-08)의 주소와 상기 UP GW(3e-09)의 주소, 상기 UP GW(3e-09)와 설정하였던 Data session의 정보 및 QoS 정보, 상기 UP GW(3e-09)와 통신에 활용할 상기 단말(3e-01)의 IP 주소 그리고, 상기 3e-06 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보 중 적어도 하나를 전달할 수 있다.

상기 단말(3e-01)은 상기 기지국(3e-02)이 Radio Bearer Establishment(3e-18)의 단계에서 전달한 상기 NW slice1(3e-04)과 NW slice2(3e-07)의 정보와 SM function과 UP GW function 들의 주소 그리고, 할당 된 session 정보들을 활용하여 단말 내부의 연결을 재 설정한다.

상기 기지국(3e-02)은 상기 단말(3e-01)과 상기 Radio Bearer Establishment(3e-18)를 완료 한 후에, 상기 MM function(3e-03)에게 NG2/NG3 setup Response(3e-19)를 전송한다.

상기 MM function(3e-03)은 상기 기지국(3e-02)에게서 NG2/NG3 Setup Response(3e-19)를 수신한 후에, 각 NW slice에 속한 SM function들(본 실시예에서는 SM function(3e-05)와 SM function(3e-08))에게 NG3 Setup Response(3e-20과 3e-22)를 각각 전송한다.

본 발명의 다른 실시 예로 상기 기지국(3e-02)은 상기 UP-GW(3e-06)와의 NG3 연결 설정을 위해서 별도의 NG3 Setup Response을 상기 SM function(3e-05)과 SM function(3e-08)에게 전송할 수 있다.

상기 NG3 Setup Response(3e-20 과 3e-22)은 상기 NG3 연결 설정에 필요한 기지국의 주소와 Radio Bearer Establishment에서 설정된 무선 자원의 QoS 정보 등의 해당 session과 연관된 정보 등을 포함하여 전송될 수 있다.

상기 SM function(3e-05)은 상기 기지국(3e-02) 또는 상기 MM function(3e-03)에게서 NG3 setup response(3e-20)을 수신 한 후에, 상기 UP GW(3e-06)에게 NG3 연결이 설정되었음을 알리는 NG3 Setup Response(3e-21)를 전송한다. 이때, NG3 Setup Response(3e-21)에는 상기 기지국(3e-02)의 주소 및 상기 Data(3e-10)을 전송할 flow의 QoS 정보 및 관련 session 정보 등의 NG3 연결을 위해서 필요한 정보 들을 포함될 수 있다.

상기 UP GW(3e-06)는 상기 NG3 setup Response(3e-21)를 수신한 후에, 상기 NG3 setup Response에 포함된 정보들을 활용하여 상기 기지국(3e-02)와의 NG3 연결을 설정하고, 해당 NG3 연결을 통하여 상기 기지국(3e-02)에게 Data를 전송한다(3e-26).

상기 SM function(3e-08)은 상기 기지국(3e-02) 또는 상기 MM function(3e-03)에게서 NG3 setup response(3e-22)을 수신 한 후에, 상기 UP GW(3e-09)에게 NG3 연결이 설정되었음을 알리는 NG3 Setup Response(3e-23)를 전송한다. 이때, NG3 Setup Response(3e-23)에 상기 기지국(3e-02)의 주소 및 관련 session 정보 등의 NG3 연결을 위해서 필요한 정보 들을 포함할 수 있다.

상기 UP GW(3e-09)는 상기 NG3 setup Response(3e-23)를 수신한 후에, 상기 NG3 setup Response에 포함된 정보들을 활용하여 상기 기지국(3e-02)와의 NG3 연결을 설정하고, 해당 NG3 연결이 완료되었음을 알리는 NG3 Setup Confirm(3e-24)을 상기 SM function(3e-08)에게 전송할 수 있다.

상기 SM function(3e-08)은 상기 UP GW(3e-09)에게서 NG3 Setup Confirm(3e-24)를 수신한 후, 이를 상기 MM function(3e-03)에게 전달하여 상기 기지국(3e-02)과 상기 NW slice2(3e-07)의 UP GW(3e-09) 간에 NG3 연결이 설정되었음을 알릴 수 있다.

도 3f는 본 발명의 실시 예에 다른 상기 네트워크 슬라이스를 지원하는 무선 통신 시스템에서 IDLE state인 상기 단말(3f-01)에게 데이터가 수신된 슬라이스의 정보를 포함하는 페이징을 수행하고, 이후, 상기 단말(3f-01)이 이전에 데이터 통신을 수행했던 네트워크 슬라이스들의 네트워크 function들과 재연결을 수행하는 절차 예시이다.

상기 NW slice 1(3f-04)에 속한 UP GW(3f-06)가 상기 단말(3f-01)에게 전송할 데이터를 수신한 경우(3f-10), 상기 UP GW(3f-06)는 상기 단말(3f-01)에게 데이터를 전송할 수 있는 session의 정보를 확인 한다. 상기 UP GW(3f-06)가 상기 단말(3f-01)의 session 정보를 확인할 수 없거나, 상기 단말(3f-01)과의 session 이 해제되었음을 확인하면, 상기 UP GW(3f-06)는 자신과 연결된 상기 SM function(3f-05)에게 상기 단말(3f-01)에게 전송할 데이터가 왔음을 알린다(3f-11). 이때, data session에 대한 정보가 포함될 수 있다. data session에 대한 정보는 PDU session 정보일 수 있으며, PDU session identifier 일 수 있다.

상기 NW slice 1(3f-04)에 속한 상기 SM function(3f-05)은 상기 UP GW(3f-06)에게서 상기 단말(3f-01)에게 전송할 데이터가 수신되었음을 알리는 Noti of incoming Data(3f-11)을 수신한 후에, 상기 MM function(3f-03)에게 NG3 Setup Request(3f-12)를 전송한다. 이때, 상기 NG3 Setup Request(3f-12)는 상기 UP GW(3f-06)의 주소와 상기 단말(3f-01)과 상기 UP GW(3f-06)간에 설정되었었던 data session 및 QoS 정보, 상기 UP GW(3f-06)와의 Data session에 활용할 상기 단말(3f-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. 이때, 상기 NG Setup Request(3f-12)이 전송될 상기 MM function(3f-03)은 상기 단말(3f-01)의 Idle mode 진입 시 NG3 Release 절차 동안에 상기 SM function(3f-05)에 저장되었던 MM function의 정보를 활용하거나 다른 방법에 의해서 선택 될 수 있다.

상기 MM function(3f-03)은 상기 SM function(3f-05)에서 NG3 Setup Request(3f-12)을 수신한 후에 상기 기지국(3f-02)을 포함한 기지국들을 통해서 상기 단말(3f-01)에 Paging(3f-13) 을 전송할 수 있다. 이 때, 상기 MM function(3f-03)은 상기 UP GW(3f-06)이 포함된 상기 NW slice1(3f-04)를 나타낼 수 있는 정보를 상기 Paging(3f-13)에 포함할 수 있다. 이 때, NW slice1(3f-04)를 나타낼 수 있는 정보는 NW slice별로 할당된 고유한 NW slice의 ID 또는, NW slice 별로 paging을 수신할 수 있는 단말을 구별할 수 있는 NW slice 별 단말의 paging ID 등을 포함할 수 있다.

상기 단말(3f-01)은 상기 paging(3f-13)을 수신하여, 상기 NW slice 1(3f-04)에게서 자신에게 수신해야 할 데이터가 있음을 확인한 후에 NW slice1과 연관되어 있는 무선 접속 기술 또는 기지국의 조건을 확인하여, 해당 슬라이스를 접속할 수 있는 기지국을 선택한다(3f-23).

상기 단말(3f-01)은 상기 NW slice1(3f-04)와 연관되어 있는 무선 접속 기술 또는 기지국의 조건을 만족하는 상기 기지국(3f-02)을 선택한 후에 상기 기지국(3f-02)과 무선 자원 할당을 위한 연결을 설정한다. 이후, 상기 단말(3f-01)은 상기 기지국(3f-02)에게 상기 MM function(3f-03)에게 전달될 Service Request(3f-14)를 전송한다. 이때, 상기 Service Request(3f-14)는 NW slice1에 대한 정보(예로는 NW slice의 id 또는 NW slice 별 할당된 단말의 임시 ID, 등을 포함.) 또는 PDU session 정보(예를 들어, PDU session identifier)를 포함할 수 있다.

상기 기지국(3f-02)는 상기 단말(3f-01)에게서 수신한 Service Request(3f-14)를 상기 MM function(3f-03)에게 전달한다(3f-15).

상기 MM function(3f-03)은 상기 기지국(3f-02)에게서 온 Service Request(3f-15)를 수신 한 후에 상기 단말(3f-01)과 인증 및 보안 설정 절차를 수행한다(3f-16). 이때, 상기 인증 및 보안 설정 절차는 상기 NW slice1(3f-04)의 자원을 사용할 수 있는지의 authorization 절차를 포함할 수 있다.

상기 MM function(3f-03)은 상기 인증 및 보안 절차(3f-16)를 통해, 상기 단말(3f-01)이 허가된 올바른 단말인지를 확인한 후에 상기 기지국(3f-02)에게 NG2와 NG3 연결을 설정할 것을 요청하는 NG2/NG3 Setup Request(3f-17)를 전송한다. 이때, 상기 NG2/NG3 Setup Request는 상기 NW slice1(3f-04)에 포함된 상기 UP GW(3f-06)과의 NG3 연결을 위해서 상기 NW slice1(3f-04)의 정보와 상기 NW slice1(3f-04)에 포함된 SM function(3f-05)의 주소와 상기 UP GW(3f-06)의 주소 및 상기 3f-10 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3f-06)와의 Data session에 활용할 상기 단말(3f-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. PDU sesssion의 정보는 PDU session identifier 일 수 있다.

상기 기지국(3f-02)은 상기 MM function(3f-03)에게서 NG2/NG3 Setup Request를 수신한 후에 상기 단말(3f-01)과 상기 NW slice1(3f-04)에 속한 상기 Data와 관련한 Session에서의 데이터 송수신을 위해서 무선 자원 할당 절차인 Radio Bearer Establishement(3f-18)를 수행한다. 이때, 상기 기지국(3f-02)은 상기 Radio Bearer Establishement(3f-18) 절차 시, 상기 단말(3f-01)에게 상기 NW slice1(3f-04)의 정보 및 SM function(3f-05)의 주소와 상기 UP GW(3f-06)의 주소 및 상기 3f-10 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3f-06)와의 Data session에 활용할 상기 단말(3f-01)의 IP 주소 중 적어도 하나를 알려줄 수 있다. 도 3f의 실시 예에서 단말은 모든 슬라이스 또는 모든 PDU session에 대해서 연결 또는 베어러를 설정하는 것이 아니라, 수신할 데이터가 있는 슬라이스 또는 PDU session에 대해서만 연결 설정을 할 수 있다. 이를 위해서 본 발명의 실시 예에서는 슬라이스 정보 또는 PDU session 정보를 이용할 수 있다.

상기 기지국(3f-02)은 상기 단말(3f-01)과 상기 Radio Bearer Establishment(3f-18)를 완료 한 후에, 상기 MM function(3f-03)에게 NG2/NG3 setup Response(3f-19)를 전송한다.

본 발명의 다른 실시 예로 상기 기지국(3f-02)는 상기 UP-GW(3f-06)와의 NG3 연결 설정을 위해서 별도의 NG3 Setup Response(3f-22)를 상기 SM function(3f-05)에게 전송할 수 있다. 이때, 상기 NG3 Setup Response(3f-22)는 상기 NG3 연결 설정에 필요한 기지국의 주소와 Radio Bearer Establishment에서 설정된 무선 자원의 QoS 정보 등의 해당 session과 연관된 정보 등을 포함하여 전송할 수 있다.

본 발명의 다른 실시 예로 상기 기지국(3f-02)이 NG3 Setup Response를 전송하지 않고, 상기 MM function(3f-03)이 상기 기지국(3f-02)에게서 상기 NG2/NG3 Setup Response(3f-19)을 수신한 후에, 상기 MM function(3f-03)이 상기 SM function(3f-05)에게 NG3 Setup Response(3f-20)을 전송할 수 있다.

상기 SM function(3f-05)은 상기 기지국(3f-02) 또는 상기 MM function(3f-03)에게서 NG3 setup response(3f-20 또는 3f-22)을 수신 한 후에, 상기 UP GW(3f-06)에게 NG3 연결이 설정되었음을 알리는 NG3 Setup Response(3f-21)를 전송한다. 이때, NG3 Setup Response(3f-21)에 상기 기지국(3f-02)의 주소 및 상기 Data(3f-10)을 전송할 flow의 QoS 정보 및 관련 session 정보 등의 NG3 연결을 위해서 필요한 정보 들이 포함될 수 있다.

상기 UP GW(3f-06)는 상기 NG3 setup Response(3f-21)를 수신한 후에, 상기 NG3 setup Response에 포함된 정보들을 활용하여 상기 기지국(3f-02)와의 NG3 연결을 설정하고, 해당 NG3 연결을 통하여 상기 기지국(3f-02)에게 Data를 전송한다(3f-23).

상기 기지국(3f-02)에게 전송된 Data(3f-23)는 상기 3f-18에서 설정된 무선 자원을 활용하여 상기 단말(3f-01)에게 전송된다.

상기와 같은 방법으로 본 발명의 실시 예에서는 idle 상태의 단말에게 전송하기 위한 정보가 있는 경우, 슬라이스 정보 또는 PDU session 정보를 이용하여, 모든 슬라이스 또는 모든 PDU session에 대해서 베어러 설정을 하지 않고, 단말에게 전송할 데이터가 있는 슬라이스 또는 PDU session에 대해서만 연결 및 베어러 설정읠 하여 효율적으로 네트워크를 운용할 수 있다.

도 3g는 본 발명의 실시 예에 다른 상기 네트워크 슬라이스를 지원하는 무선 통신 시스템에서 IDLE state인 상기 단말(3g-01)에게 페이징을 수행하고, 이후, 상기 단말(3g-01)이 이전에 데이터 통신을 수행했던 네트워크 슬라이스들의 네트워크 function들과 재연결을 수행하는 절차 예시이다.

상기 NW slice 1(3g-04)에 속한 UP GW(3g-06)가 상기 단말(3g-01)에게 전송할 데이터를 수신한 경우(3g-10), 상기 UP GW(3g-06)는 상기 단말(3g-01)에게 데이터를 전송할 수 있는 session의 정보를 확인 한다. 상기 UP GW(3g-06)가 상기 단말(3g-01)의 session 정보를 확인할 수 없거나, 상기 단말(3g-01)과의 session 이 해제되었음을 확인하면, 상기 UP GW(3g-06)는 자신과 연결된 상기 SM function(3g-05)에게 상기 단말(3g-01)에게 전송할 데이터가 왔음을 알린다(3g-11). 이때, data session에 대한 정보가 포함될 수 있다. data session에 대한 정보는 PDU session 정보일 수 있으며, PDU session identifier 일 수 있다.

상기 NW slice 1(3g-04)에 속한 상기 SM function(3g-05)은 상기 UP GW(3g-06)에게서 상기 단말(3g-01)에게 전송할 데이터가 수신되었음을 알리는 Noti of incoming Data(3g-11)을 수신한 후에, 상기 MM function(3g-03)에게 NG3 Setup Request(3g-12)를 전송한다. 이때, 상기 NG3 Setup Request(3g-12)는 상기 NW slice1(3g-04)의 정보 및 상기 UP GW(3g-06)의 주소와 상기 단말(3g-01)과 상기 UP GW(3g-06)간에 설정되었었던 data session 및 QoS 정보, 상기 UP GW(3g-06)와의 Data session에 활용할 상기 단말(3g-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. 이때, 상기 NG Setup Request(3g-12)가 전송될 상기 MM function(3g-03)은 상기 단말(3g-01)의 Idle mode 진입 시 NG3 Release 절차 동안에 상기 SM function(3g-05)에 저장되었던 MM function의 정보를 활용하거나 다른 방법에 의해서 선택 될 수 있다.

상기 MM function(3g-03)은 상기 SM function(3g-05)에서 NG3 Setup Request(3g-12)를 수신한 후에 상기 기지국(3g-02)을 포함한 기지국들을 통해서 상기 단말(3g-01)에 Paging(3g-13) 을 전송한다.

상기 단말(3g-01)은 상기 paging(3g-13)을 수신하여, 자신에게 수신해야 할 데이터가 있음을 확인한 후에 상기 기지국(3g-02)과 무선 자원 할당을 위한 연결을 설정한다. 이후, 상기 단말(3g-01)은 상기 기지국(3g-02)에게 상기 MM function(3g-03)에게 전달될 Service Request(3g-14)를 전송한다. 상기 기지국(3g-02)는 상기 단말(3g-01)에게서 수신한 Service Request(3g-14)를 상기 MM function(3g-03)에게 전달한다(3g-15). 상기 Service Request(3g-14)는 NW slice1에 대한 정보(예로는 NW slice의 id 또는 NW slice 별 할당된 단말의 임시 ID, 등을 포함.) 또는 PDU session 정보(예를 들어, PDU session identifier)를 포함할 수 있다.

상기 MM function(3g-03)은 상기 기지국(3g-02)에게서 온 Service Request(3g-15)를 수신 한 후에 상기 단말(3g-01)과 인증 및 보안 설정 절차를 수행한다(3g-16). 이때, 상기 인증 및 보안 설정 절차는 상기 NW slice1(3g-04)의 자원을 사용할 수 있는지의 authorization 절차를 포함할 수 있다.

상기 MM function(3g-03)은 상기 인증 및 보안 절차(3g-16)를 통해, 상기 단말(3g-01)이 허가된 올바른 단말인지를 확인한 후에 상기 기지국(3g-02)에게 NG2와 NG3 연결을 설정할 것을 요청하는 NG2/NG3 Setup Request(3g-17)를 전송한다. 이때, 상기 NG2/NG3 Setup Request는 상기 NW slice1(3g-04)에 포함된 상기 UP GW(3g-06)와의 NG3 연결을 위해서 상기 NW slice1(3g-04)의 정보와 상기 NW slice1(3g-04)에 포함된 SM function(3g-05)의 주소와 상기 UP GW(3g-06)의 주소 및 상기 3g-10 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3g-06)와의 Data session에 활용할 상기 단말(3g-01)의 IP 주소 중 적어도 하나를 포함할 수 있다. PDU sesssion의 정보는 PDU session identifier 일 수 있다.

상기 기지국(3g-02)은 상기 MM function(3g-03)에게서 NG2/NG3 Setup Request를 수신한 후에 상기 단말(3g-01)과 상기 NW slice1(3g-04)에 속한 상기 Data와 관련한 Session에서의 데이터 송수신을 위해서 무선 자원 할당 절차인 Radio Bearer Establishement(3g-18)를 수행한다. 이때, 상기 기지국(3g-02)은 상기 Radio Bearer Establishement(3g-18) 절차 시, 상기 단말(3g-01)에게 상기 NW slice1(3g-04)의 정보 및 SM function(3g-05)의 주소와 상기 UP GW(3g-06)의 주소 및 상기 3g-10 단계에서 수신한 Data와 관련한 flow 정보 및 QoS 정보, flow가 속한 PDU Session의 정보, 그리고 상기 UP GW(3g-06)와의 Data session에 활용할 상기 단말(3g-01)의 IP 주소 중 적어도 하나를 알려줄 수 있다. 도 3g의 실시 예에서 단말은 모든 슬라이스 또는 모든 PDU session에 대해서 연결 또는 베어러를 설정하는 것이 아니라, 수신할 데이터가 있는 슬라이스 또는 PDU session에 대해서만 연결 설정을 할 수 있다. 이를 위해서 본 발명의 실시 예에서는 슬라이스 정보 또는 PDU session 정보를 이용할 수 있다.

상기 기지국(3g-02)은 상기 단말(3g-01)과 상기 Radio Bearer Establishment(3g-18)를 완료 한 후에, 상기 MM function(3g-03)에게 NG2/NG3 setup Response(3g-19) 전송한다.

본 발명의 다른 실시 예로 상기 기지국(3g-02)은 상기 UP-GW(3g-06)와의 NG3 연결 설정을 위해서 별도의 NG3 Setup Response(3g-22)를 상기 SM function(3g-05)에게 전송할 수 있다. 이때, 상기 NG3 Setup Response(3g-22)는 상기 NG3 연결 설정에 필요한 기지국의 주소와 Radio Bearer Establishment에서 설정된 무선 자원의 QoS 정보 등의 해당 session과 연관된 정보 등을 포함하여 전송할 수 있다.

본 발명의 다른 실시 예로 상기 기지국(3g-02)이 NG3 Setup Response를 전송하지 않고, 상기 MM function(3g-03)이 상기 기지국(3g-02)에게서 상기 NG2/NG3 Setup Response(3g-19)를 수신한 후에, 상기 MM function(3g-03)이 상기 SM function(3g-05)에게 NG3 Setup Response(3g-20)를 전송할 수 있다.

상기 SM function(3g-05)은 상기 기지국(3g-02) 또는 상기 MM function(3g-03)에게서 NG3 setup response(3g-20 또는 3g-22)을 수신 한 후에, 상기 UP GW(3g-06)에게 NG3 연결이 설정되었음을 알리는 NG3 Setup Response(3g-21)를 전송한다. 이때, NG3 Setup Response(3g-21)는 상기 기지국(3g-02)의 주소 및 상기 Data(3g-10)를 전송할 flow의 QoS 정보 및 관련 session 정보 등의 NG3 연결을 위해서 필요한 정보 들을 포함할 수 있다.

상기 UP GW(3g-06)는 상기 NG3 setup Response(3g-21)를 수신한 후에, 상기 NG3 setup Response에 포함된 정보들을 활용하여 상기 기지국(3g-02)과의 NG3 연결을 설정하고, 해당 NG3 연결을 통하여 상기 기지국(3g-02)에게 Data를 전송한다(3g-23).

상기 기지국(3g-02)에게 전송된 Data(3g-23)는 상기 3g-18에서 설정된 무선 자원을 활용하여 상기 단말(3g-01)에게 전송된다.

상기와 같은 방법으로 본 발명의 실시 예에서는 idle 상태의 단말에게 전송하기 위한 정보가 있는 경우, 슬라이스 정보 또는 PDU session 정보를 이용하여, 모든 슬라이스 또는 모든 PDU session에 대해서 베어러를 설정하거나 session을 설정하지 않고, 단말에게 전송할 데이터가 있는 슬라이스 또는 PDU session에 대해서만 연결 및 베어러 설정을 하여 효율적으로 네트워크를 운용할 수 있다.

도 3h는 본 발명의 실시 예에 따른 단말의 구조를 도시하는 도면이다.

도 3h를 참고하면, 단말은 송수신부 (3h-10), 제어부 (3h-20), 저장부 (3h-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (3h-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (3h-10)는 제어부 (3h-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (3h-20)는 본 발명에서 제안하는 실시예에 따른 단말의 전반적인 동작을 제어할 수 있다. 제어부(3h-20)는 본 발명의 제3 실시 예의 단말의 동작을 제어할 수 있다. 예를 들어, 제어부(3h-20)는 도 3a 내지 도 3g를 통해 설명한 단말의 동작을 제어할 수 있다.

저장부(3h-30)는 상기 송수신부 (3h-10)를 통해 송수신되는 정보 및 제어부 (3h-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(3h-30)는 상기 제어부 (3h-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 3i는 본 발명의 실시 예에 따른 기지국의 구조를 도시하는 도면이다.

도 3i를 참고하면, 기지국은 송수신부 (3i-10), 제어부 (3i-20), 저장부 (3i-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (3i-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (3i-10)는 제어부 (3i-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (3i-20)는 본 발명에서 제안하는 실시예에 따른 기지국의 전반적인 동작을 제어할 수 있다. 제어부(3i-20)는 본 발명의 제3 실시 예의 기지국의 동작을 제어할 수 있다. 예를 들어, 제어부(3i-20)는 도 3a 내지 도 3g를 통해 설명한 기지국의 동작을 제어할 수 있다.

저장부(3i-30)는 상기 송수신부 (3i-10)를 통해 송수신되는 정보 및 제어부 (3i-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(3i-30)는 상기 제어부 (3i-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 3j는 본 발명의 실시 예에 따른 MM function의 구조를 도시하는 도면이다.

도 3j를 참고하면, MM function은 송수신부 (3j-10), 제어부 (3j-20), 저장부 (3j-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (3j-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (3j-10)는 제어부 (3j-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (3j-20)는 본 발명에서 제안하는 실시예에 따른 MM function의 전반적인 동작을 제어할 수 있다. 제어부(3j-20)는 본 발명의 제3 실시 예의 MM function의 동작을 제어할 수 있다. 예를 들어, 제어부(3j-20)는 도 3a 내지 도 3g를 통해 설명한 MM function의 동작을 제어할 수 있다.

상기 제어부(3j-20)는 아이들 모드 단말을 위한 세션 정보를 포함하는 메시지를 수신하고, 상기 메시지에 기반하여 상기 단말에 대한 페이징 메시지를 전송하며, 상기 단말에 대한 기지국으로부터 대한 서비스 요청 메시지를 수신하고, 상기 세션 정보에 기반하여 상기 기지국에게 상기 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 전송하며, 상기 기지국으로부터 인터페이스 설정 응답 응답 메시지를 수신하고, 상기 세션 정보에 대응하는 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정을 위한 정보를 전송하도록 제어할 수 있다. 이때, 제4항에 있어서, 상기 인터페이스 설정 요청 메시지 또는 상기 서비스 요청 메시지 중 적어도 하나는 상기 세션 정보를 포함될 수 있다. 상기 제어부(3j-20)는 상기 단말이 아이들 모드로 전환하기 전 연결된 복수의 사용자 평면 게이트웨이 중 상기 세션 정보에 대응하는 사용자 평면 게이트웨이에 대해서만 연결을 설정하도록 제어할 수 있다.

저장부(3j-30)는 상기 송수신부 (3j-10)를 통해 송수신되는 정보 및 제어부 (3j-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(3j-30)는 상기 제어부 (3j-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

도 3k는 본 발명의 실시 예에 따른 SM function의 구조를 도시하는 도면이다.

도 3k를 참고하면, SM function은 송수신부 (3k-10), 제어부 (3k-20), 저장부 (3k-30)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 어플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.

송수신부 (3k-10)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부 (3k-10)는 제어부 (3k-20)의 제어에 따라 신호를 송수신할 수 있다.

제어부 (3k-20)는 본 발명에서 제안하는 실시예에 따른 SM function의 전반적인 동작을 제어할 수 있다. 제어부(3k-20)는 본 발명의 제3 실시 예의 SM function의 동작을 제어할 수 있다. 예를 들어, 제어부(3k-20)는 도 3a 내지 도 3g를 통해 설명한 SM function의 동작을 제어할 수 있다.

상기 제어부(3k-20)는 사용자 평면 게이트 웨이로부터 아이들 모드의 단말에 전송할 데이터가 있음을 지시하는 정보를 수신하고, 상기 단말을 위한 세션 정보를 포함하는 인터페이스 설정 요청 메시지를 MM(mobility management entity) function entity로 전송하며, 상기 MM function entity로부터 상기 세션 정보에 대응하는 상기 사용자 평면 게이트웨이와 상기 기지국의 인터페이스를 설정하기 위한 정보를 포함하는 인터페이스 설정 응답 메시지를 수신하도록 제어할 수 있다. 상기 제어부(3k-20)는 상기 단말이 아이들 모드로 전환하기 전 연결된 복수의 사용자 평면 게이트웨이 중 상기 세션 정보에 대응하는 상기 사용자 평면 게이트웨이에 대해서만 연결을 설정하도록 제어할 수 있다.

저장부(3k-30)는 상기 송수신부 (3k-10)를 통해 송수신되는 정보 및 제어부 (3k-20)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다. 또한, 상기 저장부(3k-30)는 상기 제어부 (3k-20)를 동작 시키기 위한 정보, 코드 등을 저장할 수 있다.

상술한 본 발명의 구체적인 실시 예들에서, 발명에 포함되는 구성 요소는 제시된 구체적인 실시 예에 따라 단수 또는 복수로 표현되었다. 그러나, 단수 또는 복수의 표현은 설명의 편의를 위해 제시한 상황에 적합하게 선택된 것으로서, 본 발명이 단수 또는 복수의 구성 요소에 제한되는 것은 아니며, 복수로 표현된 구성 요소라하더라도 단수로 구성되거나, 단수로 표현된 구성 요소라 하더라도 복수로 구성될 수 있다.

한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

Claims (20)

1. 무선 통신 시스템에서 MM(mobility management) 기능을 수행하는 엔티티(entity)에 의해 수행되는 방법에 있어서,
   복수의 네트워크 슬라이스들 중 제1 네트워크 슬라이스와 관련된 SM(session management) 기능을 수행하는 엔티티로부터 단말을 위한 상기 제1 네트워크 슬라이스에 대한 세션 정보를 포함하는 제1 메시지를 수신하는 단계;
   상기 제1 메시지의 상기 세션 정보에 기반하여 기지국에게 상기 단말을 위한 페이징 메시지를 전송하는 단계;
   상기 기지국으로부터 상기 단말을 위한 서비스 요청 메시지를 포함하는 제2 메시지를 수신하는 단계;
   상기 기지국에게 상기 세션 정보를 포함하는 셋업 요청 메시지를 전송하는 단계를 포함하고,
   상기 셋업 요청 메시지에 포함된 상기 세션 정보에 기반하여 상기 단말과 상기 복수의 네트워크 슬라이스들에 대하여 설정된 복수의 세션들 중 상기 단말과 상기 제1 네트워크 슬라이스에 대한 세션이 활성화되고,
   상기 세션 정보는 상기 제1 네트워크 슬라이스의 식별 정보를 포함하는 것을 특징으로 하는 방법.
2. 제1항에 있어서,
   상기 세션 정보는 상기 세션의 아이디 또는 상기 세션과 관련된 데이터 플로우에 대한 QoS (quality of service) 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
3. 제1항에 있어서,
   상기 제1 메시지는 상기 단말의 식별 정보를 포함하는 것을 특징으로 하는 방법.
4. 제1항에 있어서,
   상기 세션 정보는 상기 복수의 세션들 중 오직 상기 단말과 상기 제1 네트워크 슬라이스 사이의 상기 세션을 활성화 하는데 사용되는 것을 특징으로 하는 방법.
5. 제2항에 있어서,
   상기 단말과 상기 기지국 사이의 무선 베어러는 상기 QoS 정보에 기반하여 설립되는 것을 특징으로 하는 방법.
6. 무선 통신 시스템에서 기지국에 의해 수행되는 방법에 있어서,
   MM (mobility management) 기능을 수행하는 엔티티(entity)로부터 단말을 위한 페이징 메시지를 수신하는 단계;
   상기 MM 기능을 수행하는 엔티티에게 상기 단말을 위한 서비스 요청 메시지를 포함하는 제1 메시지를 전송하는 단계; 및
   상기 MM 기능을 수행하는 엔티티로부터 세션 정보를 포함하는 셋업 요청 메시지를 수신하는 단계를 포함하고,
   상기 셋업 요청 메시지에 포함된 상기 세션 정보에 기반하여 상기 단말과 복수의 네트워크 슬라이스들에 대하여 설정된 복수의 세션들 중 상기 단말과 제1 네트워크 슬라이스에 대한 세션이 활성화되고,
   상기 복수의 네트워크 슬라이스들 중 상기 제1 네트워크 슬라이스에 대한 상기 세션 정보를 포함하는 제2 메시지에 기반하여, 상기 페이징 메시지는 상기 MM 기능을 수행하는 엔티티로부터 상기 기지국에게 전송되고,
   상기 세션 정보는 상기 제1 네트워크 슬라이스의 식별 정보를 포함하는 것을 특징으로 하는 방법.
7. 제6항에 있어서,
   상기 세션 정보는 상기 세션의 아이디 또는 상기 세션과 관련된 데이터 플로우에 대한 QoS (quality of service) 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 방법.
8. 제6항에 있어서,
   상기 제2 메시지는 상기 단말의 식별 정보를 포함하는 것을 특징으로 하는 방법.
9. 제6항에 있어서,
   상기 세션 정보는 상기 복수의 세션들 중 오직 상기 단말과 상기 제1 네트워크 슬라이스 사이의 상기 세션을 활성화 하는데 사용되는 것을 특징으로 하는 방법.
10. 제7항에 있어서,
    상기 QoS 정보에 기반하여 상기 단말과 RRC 연결 재설정을 수행하는 단계를 포함하는 것을 특징으로 하는 방법.
11. 무선 통신 시스템의 MM(mobility management) 기능을 수행하는 엔티티(entity)에 있어서,
    송수신부; 및
    복수의 네트워크 슬라이스들 중 제1 네트워크 슬라이스와 관련된 SM(session management) 기능을 수행하는 엔티티로부터 단말을 위한 상기 제1 네트워크 슬라이스에 대한 세션 정보를 포함하는 제1 메시지를 상기 송수신부를 통해 수신하고, 상기 제1 메시지의 상기 세션 정보에 기반하여 기지국에게 상기 단말을 위한 페이징 메시지를 상기 송수신부를 통해 전송하고, 상기 기지국으로부터 상기 단말을 위한 서비스 요청 메시지를 포함하는 제2 메시지를 상기 송수신부를 통해 수신하고, 상기 기지국에게 상기 세션 정보를 포함하는 셋업 요청 메시지를 상기 송수신부를 통해 전송하도록 제어하는 제어부를 포함하고,
    상기 셋업 요청 메시지에 포함된 상기 세션 정보에 기반하여 상기 단말과 상기 복수의 네트워크 슬라이스들에 대하여 설정된 복수의 세션들 중 상기 단말과 상기 제1 네트워크 슬라이스에 대한 세션이 활성화되고,
    상기 세션 정보는 상기 제1 네트워크 슬라이스의 식별 정보를 포함하는 것을 특징으로 하는 MM 기능을 수행하는 엔티티.
12. 제11항에 있어서,
    상기 세션 정보는 상기 세션의 아이디 또는 상기 세션과 관련된 데이터 플로우에 대한 QoS (quality of service) 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 MM 기능을 수행하는 엔티티.
13. 제11항에 있어서,
    상기 제1 메시지는 상기 단말의 식별 정보를 포함하는 것을 특징으로 하는 MM 기능을 수행하는 엔티티.
14. 제11항에 있어서,
    상기 세션 정보는 상기 복수의 세션들 중 오직 상기 단말과 상기 제1 네트워크 슬라이스 사이의 상기 세션을 활성화 하는데 사용되는 것을 특징으로 하는 MM 기능을 수행하는 엔티티.
15. 제12항에 있어서,
    상기 단말과 상기 기지국 사이의 무선 베어러는 상기 QoS 정보에 기반하여 설립되는 것을 특징으로 하는 MM 기능을 수행하는 엔티티.
16. 무선 통신 시스템의 기지국에 있어서,
    송수신부; 및
    MM (mobility management) 기능을 수행하는 엔티티(entity)로부터 단말을 위한 페이징 메시지를 상기 송수신부를 통해 수신하고, 상기 MM 기능을 수행하는 엔티티에게 상기 단말을 위한 서비스 요청 메시지를 포함하는 제1 메시지를 상기 송수신부를 통해 전송하며, 상기 MM 기능을 수행하는 엔티티로부터 세션 정보를 포함하는 셋업 요청 메시지를 상기 송수신부를 통해 수신하도록 제어하는 제어부를 포함하고,
    상기 셋업 요청 메시지에 포함된 상기 세션 정보에 기반하여 상기 단말과 복수의 네트워크 슬라이스들에 대하여 설정된 복수의 세션들 중 상기 단말과 제1 네트워크 슬라이스에 대한 세션이 활성화되고,
    상기 복수의 네트워크 슬라이스들 중 상기 제1 네트워크 슬라이스에 대한 상기 세션 정보를 포함하는 제2 메시지에 기반하여, 상기 페이징 메시지는 상기 MM 기능을 수행하는 엔티티로부터 상기 기지국에게 전송되고,
    상기 세션 정보는 상기 제1 네트워크 슬라이스의 식별 정보를 포함하는 것을 특징으로 하는 기지국.
17. 제16항에 있어서,
    상기 세션 정보는 상기 세션의 아이디 또는 상기 세션과 관련된 데이터 플로우에 대한 QoS (quality of service) 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 기지국.
18. 제16항에 있어서,
    상기 제2 메시지는 상기 단말의 식별 정보를 포함하는 것을 특징으로 하는 기지국.
19. 제16항에 있어서,
    상기 세션 정보는 상기 복수의 세션들 중 오직 상기 단말과 상기 제1 네트워크 슬라이스 사이의 상기 세션을 활성화 하는데 사용되는 것을 특징으로 하는 기지국.
20. 제17항에 있어서, 상기 제어부는,
    상기 QoS 정보에 기반하여 상기 단말과 RRC 연결 재설정을 수행하도록 제어하는 것을 특징으로하는 기지국.

Images