WO2025150201A1 - ネットワークノード及び認可方法 - Google Patents

ネットワークノード及び認可方法

Info

Publication number
WO2025150201A1
WO2025150201A1 PCT/JP2024/000690 JP2024000690W WO2025150201A1 WO 2025150201 A1 WO2025150201 A1 WO 2025150201A1 JP 2024000690 W JP2024000690 W JP 2024000690W WO 2025150201 A1 WO2025150201 A1 WO 2025150201A1
Authority
WO
WIPO (PCT)
Prior art keywords
api
information
authorization
network node
capif
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
PCT/JP2024/000690
Other languages
English (en)
French (fr)
Inventor
淳平 魚島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to PCT/JP2024/000690 priority Critical patent/WO2025150201A1/ja
Publication of WO2025150201A1 publication Critical patent/WO2025150201A1/ja
Anticipated expiration legal-status Critical
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/084—Access security using delegated authorisation, e.g. open authorisation [OAuth] protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/14—Backbone network devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W92/00—Interfaces specially adapted for wireless communication networks
    • H04W92/16—Interfaces between hierarchically similar devices
    • H04W92/24—Interfaces between hierarchically similar devices between backbone network devices

Definitions

  • 5G Fifth Generation Partnership Project
  • 5G New Radio
  • 5G 5G
  • various wireless technologies are being studied to meet the requirements of achieving a throughput of 10 Gbps or more while keeping latency in wireless sections to 1 ms or less.
  • NR is considering a network architecture including 5GC (5G Core Network), which corresponds to EPC (Evolved Packet Core), the core network in the network architecture of LTE (Long Term Evolution), and NG-RAN (Next Generation-Radio Access Network), which corresponds to E-UTRAN (Evolved Universal Terrestrial Radio Access Network), the RAN (Radio Access Network) in the network architecture of LTE (for example, Non-Patent Document 1 and Non-Patent Document 2).
  • 5GC 5G Core Network
  • EPC Evolved Packet Core
  • LTE Long Term Evolution
  • NG-RAN Next Generation-Radio Access Network
  • E-UTRAN Evolved Universal Terrestrial Radio Access Network
  • the RAN Radio Access Network in the network architecture of LTE (for example, Non-Patent Document 1 and Non-Patent Document 2).
  • NEF Network Exposure Function
  • AF Application Function
  • CAPIF Common API Framework
  • the present invention has been made in consideration of the above points, and aims to execute RNAA (Resource owner-aware northbound API access) in a multiple CCF (CAPIF core function) environment.
  • RNAA Resource owner-aware northbound API access
  • CCF CAPIF core function
  • a network node includes a receiving unit that receives an authorization request from an API (Application Programming Interface) caller, a transmitting unit that transmits a token corresponding to the authorization request to the API caller, and a control unit that includes information related to the authorization of the API caller in an interconnection related to an API issuance request, and the transmitting unit transmits the interconnection related to the API issuance request to other CAPIF (Common API Framework) core functions.
  • API Application Programming Interface
  • FIG. 1 is a diagram illustrating an example of a communication system.
  • FIG. 1 is a diagram illustrating an example of a communication system in a roaming environment.
  • FIG. 1 is a diagram for explaining an example of RNAA in an embodiment of the present invention.
  • FIG. 1 is a diagram for explaining an example of Oauth 2.0 in an embodiment of the present invention.
  • FIG. 2 is a diagram for explaining an example of a multiple CCF arrangement in an embodiment of the present invention.
  • FIG. 1 is a diagram for explaining an example of a network configuration according to an embodiment of the present invention.
  • FIG. 11 is a sequence diagram illustrating an example of a process related to authorization according to an embodiment of the present invention.
  • FIG. 11 is a sequence diagram illustrating an example of a process related to authorization according to an embodiment of the present invention.
  • the RAN Radio Access Network
  • the RAN is a network node 30 having a radio access function, which may include a base station 10, and is connected to a UE, an AMF (Access and Mobility Management Function), and a UPF (User plane function).
  • the AMF is a network node 30 having functions such as RAN interface termination, NAS (Non-Access Stratum) termination, registration management, connection management, reachability management, and mobility management.
  • the UPF is a network node 30 having functions such as a PDU (Protocol Data Unit) session point to the outside that interconnects with a DN (Data Network), packet routing and forwarding, and user plane QoS (Quality of Service) handling.
  • the UPF and DN constitute a network slice. In the wireless communication network in an embodiment of the present invention, multiple network slices may be constructed.
  • the SMF is a network node 30 having functions such as session management, IP (Internet Protocol) address allocation and management for UEs, DHCP (Dynamic Host Configuration Protocol) function, ARP (Address Resolution Protocol) proxy, and roaming function.
  • the NEF is a network node 30 having a function of notifying other NFs (Network Functions) of capabilities and events.
  • the NSSF is a network node 30 having functions such as selecting a network slice to which the UE connects, determining an allowed NSSAI (Network Slice Selection Assistance Information), determining an NSSAI to be set, and determining an AMF set to which the UE connects.
  • the PCF is a network node 30 having a function of controlling network policies.
  • FIG. 2 is a diagram for explaining an example of a communication system in a roaming environment.
  • the network is composed of a UE, which is a terminal 20, and multiple network nodes 30.
  • a UE which is a terminal 20
  • multiple network nodes 30 it is assumed that one network node 30 corresponds to each function, but multiple functions may be realized by one network node 30, or multiple network nodes 30 may realize one function.
  • the "connection" described below may be a logical connection or a physical connection.
  • the RAN is a network node 30 with radio access functionality, and is connected to the UE, AMF, and UPF.
  • the AMF is a network node 30 with functionality such as RAN interface termination, NAS termination, registration management, connection management, reachability management, and mobility management.
  • the UPF is a network node 30 with functionality such as a PDU session point to the outside that interconnects with the DN, packet routing and forwarding, and user plane QoS handling.
  • the UPF and DN constitute a network slice. In the wireless communication network in the embodiment of the present invention, multiple network slices are constructed.
  • the AMF is connected to the UE, RAN, SMF, NSSF, NEF, NRF, UDM, AUSF, PCF, AF, and SEPP (Security Edge Protection Proxy).
  • the AMF, SMF, NSSF, NEF, NRF, UDM, AUSF, PCF, and AF are network nodes 30 that are interconnected via interfaces based on their respective services: Namf, Nsmf, Nnssf, Nnef, Nnrf, Nudm, Nausf, Npcf, and Naf.
  • the API caller may be connected to the CAPIF core function via interface CAPIF-1.
  • the API caller located outside the PLMN trust domain may be connected to the CAPIF core function via interface CAPIF-1e.
  • the API caller may also be connected to the API provider function via interface CAPIF-2.
  • the API caller located outside the PLMN trust domain may be connected to the API provider function via interface CAPIF-2e.
  • the resource holder client can authorize API calls made by the core network via an authorization function included in the CAPIF core functions.
  • the authentication function registers with the API providing function. After registration, the API providing function can access the authentication function at the necessary timing to check whether the API can be called.
  • the API providing function is a provider that provides a service API, and may have the ability to authenticate the API caller based on information provided from the CAPIF core function, the ability to verify the authentication provided from the CAPIF core function 30F, and the ability to record a log of the service API call in the CAPIF core function.
  • the API disclosure function may also have the ability to disclose information related to the service APIs owned by the API provider to the CAPIF core function.
  • the API management function is a function that allows the API provider to manage the service API, and may have the ability to audit the service API call log received from the CAPIF core function, the ability to monitor events reported from the CAPIF core function, the ability to set the policy of the API provider in the CAPIF core function, the ability to monitor the status of the service API, the ability to add and delete API callers, and the ability to register and maintain the registration information of the API provider in the CAPIF core function.
  • Figure 3 shows the structural model of RNAA where a resource holder provides authentication to an API caller.
  • a resource holder client is an application client used by a resource holder of a service provider in an API provider domain.
  • the resource holder client interacts with the authentication function included in the CAPIF core functions via CAPIF-8.
  • the resource holder communicates with the authentication function included in the CAPIF core functions to provide or revoke the resource holder's authorization.
  • API providing functions such as NEF and SCEF (Service Capability Exposure Function) operate as points that implement the consent of the resource holder, as defined in non-patent document 5, and operate by interconnecting with the authentication function included in the CAPIF core function via CAPIF-3.
  • the API providing function can obtain parameters related to the consent of the resource holder from the authentication function.
  • the API caller operates by interconnecting with the authentication function included in the CAPIF core function via CAPIF-1 or CAPIF-1e.
  • step C the authorization server sends the authorization code to the client via the user agent.
  • the client corresponds to the API caller
  • the authorization server corresponds to the CCF, and is connected via CAPIF-1.
  • step D the client sends the authorization code and redirection URI to the authorization server.
  • the client corresponds to the API caller and the authorization server corresponds to the CCF, and is connected via CAPIF-1.
  • step E the authorization server sends an access token and, optionally, a refresh token to the client.
  • the client corresponds to the API caller
  • the authorization server corresponds to the CCF, and is connected via CAPIF-1.
  • FIG. 5 is a diagram for explaining an example of a multiple CCF arrangement in an embodiment of the present invention.
  • FIG. 5 shows an example of a multiple CCF arrangement in a PLMN trust domain.
  • CCF3 is interconnected with CCF1 and CCF2 via CAPIF-6.
  • CCF1 is interconnected with AEF1, APF1, and AMF1 belonging to API provider domain 1 via CAPIF-3, CAPIF-4, and CAPIF-5, respectively.
  • CCF2 is interconnected with AEF2, APF2, and AMF2 belonging to API provider domain 2 via CAPIF-3, CAPIF-4, and CAPIF-5, respectively.
  • a transfer of authorization information may be performed between CCF3 and CCF1, or between CCF3 and CCF2.
  • a new information element "Shareable RNAA information” may be added to an interconnection related to an API publish request.
  • a new information element "Shareable RNAA information” may be added to an interconnection related to an API publish response.
  • a "Remove RNAA token for interconnection" function may be added.
  • CCF3 and CCF1 execute an interconnection related to the API issuance request.
  • the interconnection related to the API issuance request may be transmitted from CCF3 to CCF1.
  • the interconnection related to the API issuance request may include an information element "shareable RNAA information".
  • the shareable RNAA information may be information related to the authorization function, and may include, for example, information related to access, information related to a private key, information related to a resource server, access information related to a resource server, public key information related to a resource server, information related to an API caller, access information related to an API caller, information related to a private key for an access token, information related to a public key for an access token, etc.
  • CCF3 and CCF1 execute the interconnection related to the API issuance response.
  • the interconnection related to the API issuance response may be transmitted from CCF1 to CCF3.
  • the interconnection related to the API issuance response may include the information element "shareable RNAA information".
  • the shareable RNAA information may be information related to the authorization function, and may include, for example, access information, information related to the private key, information related to the resource server, access information related to the resource server, public key information related to the resource server, information related to the API caller, access information related to the API caller, information related to the private key for the access token, information related to the public key for the access token, etc.
  • CCF3 may delete the RNAA information for interconnection
  • CCF1 may delete the RNAA information for interconnection.
  • the RNAA token for interconnection which is the RNAA information for interconnection, may be deleted.
  • step S107 the API caller sends an API call with a CAPIF token to AEF1.
  • step S108 AEF1 verifies the CAPIF token for both user authorization and NF authorization. Note that CCF1 in FIG. 7 may be replaced with CCF2.
  • the transmitter 210 creates a transmission signal from the transmission data and transmits the transmission signal wirelessly.
  • the receiver 220 receives various signals wirelessly and obtains higher layer signals from the received physical layer signals.
  • the receiver 220 also has the function of receiving NR-PSS, NR-SSS, NR-PBCH, DL/UL control signals, reference signals, etc. transmitted from the network node 30.
  • the setting unit 230 stores various setting information received from the network node 30 by the receiving unit 220 in a storage device, and reads it from the storage device as necessary.
  • the setting unit 230 also stores setting information that is set in advance.
  • the contents of the setting information include, for example, settings related to authentication and authorization procedures.
  • the control unit 240 performs processing related to control of connection to the network and network slices, as described in the embodiment.
  • the control unit 240 also executes processing related to the authentication and authorization procedure.
  • the functional unit related to signal transmission in the control unit 240 may be included in the transmitting unit 210, and the functional unit related to signal reception in the control unit 240 may be included in the receiving unit 220.
  • each functional block may be realized using one device that is physically or logically coupled, or may be realized using two or more devices that are physically or logically separated and directly or indirectly connected (for example, using wires, wirelessly, etc.) and these multiple devices.
  • the functional block may be realized by combining the one device or the multiple devices with software.
  • Functions include, but are not limited to, judgement, determination, judgment, calculation, computation, processing, derivation, investigation, search, confirmation, reception, transmission, output, access, resolution, selection, election, establishment, comparison, assumption, expectation, regarding, broadcasting, notifying, communicating, forwarding, configuring, reconfiguring, allocating, mapping, and assignment.
  • a functional block (component) that performs the transmission function is called a transmitting unit or transmitter.
  • the network node 30, terminal 20, etc. in one embodiment of the present disclosure may function as a computer that performs processing of the wireless communication method of the present disclosure.
  • FIG. 10 is a diagram showing an example of the hardware configuration of the base station 10 and terminal 20 in one embodiment of the present disclosure.
  • the network node 30 may have the same hardware configuration as the base station 10.
  • the above-mentioned base station 10 and terminal 20 may be physically configured as a computer device including a processor 1001, a memory device 1002, an auxiliary memory device 1003, a communication device 1004, an input device 1005, an output device 1006, a bus 1007, etc.
  • the term "apparatus" can be interpreted as a circuit, device, unit, etc.
  • the hardware configuration of the base station 10 and the terminal 20 may be configured to include one or more of the devices shown in the figure, or may be configured to exclude some of the devices.
  • the functions of the base station 10 and the terminal 20 are realized by loading specific software (programs) onto hardware such as the processor 1001 and the storage device 1002, causing the processor 1001 to perform calculations, control communications by the communication device 1004, and control at least one of the reading and writing of data in the storage device 1002 and the auxiliary storage device 1003.
  • the processor 1001 for example, operates an operating system to control the entire computer.
  • the processor 1001 may be configured as a central processing unit (CPU) including an interface with peripheral devices, a control device, an arithmetic unit, registers, etc.
  • CPU central processing unit
  • control unit 140, control unit 240, etc. may be realized by the processor 1001.
  • the processor 1001 reads out a program (program code), software module, data, etc. from at least one of the auxiliary storage device 1003 and the communication device 1004 to the storage device 1002, and executes various processes according to the program.
  • the program is a program that causes a computer to execute at least a part of the operations described in the above-mentioned embodiment.
  • the control unit 140 of the base station 10 shown in FIG. 8 may be stored in the storage device 1002 and realized by a control program that runs on the processor 1001.
  • the control unit 240 of the terminal 20 shown in FIG. 9 may be stored in the storage device 1002 and realized by a control program that runs on the processor 1001.
  • the processor 1001 may be implemented by one or more chips.
  • the program may be transmitted from a network via a telecommunication line.
  • the storage device 1002 is a computer-readable recording medium and may be composed of, for example, at least one of a ROM (Read Only Memory), an EPROM (Erasable Programmable ROM), an EEPROM (Electrically Erasable Programmable ROM), a RAM (Random Access Memory), etc.
  • the storage device 1002 may also be called a register, a cache, a main memory, etc.
  • the storage device 1002 can store executable programs (program codes), software modules, etc. for implementing a communication method relating to one embodiment of the present disclosure.
  • the auxiliary storage device 1003 is a computer-readable recording medium, and may be, for example, at least one of an optical disk such as a CD-ROM (Compact Disc ROM), a hard disk drive, a flexible disk, a magneto-optical disk (e.g., a compact disk, a digital versatile disk, a Blu-ray (registered trademark) disk), a smart card, a flash memory (e.g., a card, a stick, a key drive), a floppy (registered trademark) disk, a magnetic strip, etc.
  • the above-mentioned storage medium may be, for example, a database, a server, or other suitable medium that includes at least one of the storage device 1002 and the auxiliary storage device 1003.
  • the communication device 1004 is hardware (transmitting/receiving device) for communicating between computers via at least one of a wired network and a wireless network, and is also referred to as, for example, a network device, a network controller, a network card, a communication module, etc.
  • the communication device 1004 may be configured to include a high-frequency switch, a duplexer, a filter, a frequency synthesizer, etc., to realize at least one of, for example, Frequency Division Duplex (FDD) and Time Division Duplex (TDD).
  • FDD Frequency Division Duplex
  • TDD Time Division Duplex
  • the transmitting/receiving antenna, an amplifier unit, a transmitting/receiving unit, a transmission path interface, etc. may be realized by the communication device 1004.
  • the transmitting/receiving unit may be implemented as a transmitting unit or a receiving unit that is physically or logically separated.
  • each device such as the processor 1001 and the storage device 1002 is connected by a bus 1007 for communicating information.
  • the bus 1007 may be configured using a single bus, or may be configured using different buses between each device.
  • the base station 10 and the terminal 20 may be configured to include hardware such as a microprocessor, a digital signal processor (DSP), an application specific integrated circuit (ASIC), a programmable logic device (PLD), or a field programmable gate array (FPGA), and some or all of the functional blocks may be realized by the hardware.
  • the processor 1001 may be implemented using at least one of these pieces of hardware.
  • FIG. 11 shows an example configuration of a vehicle 2001.
  • the vehicle 2001 includes a drive unit 2002, a steering unit 2003, an accelerator pedal 2004, a brake pedal 2005, a shift lever 2006, front wheels 2007, rear wheels 2008, an axle 2009, an electronic control unit 2010, various sensors 2021-2029, an information service unit 2012, and a communication module 2013.
  • a communication device mounted on the vehicle 2001 and may be applied to the communication module 2013, for example.
  • the electronic control unit 2010 is composed of a microprocessor 2031, memory (ROM, RAM) 2032, and a communication port (IO port) 2033. Signals are input to the electronic control unit 2010 from various sensors 2021 to 2029 provided in the vehicle 2001.
  • the electronic control unit 2010 may also be called an ECU (Electronic Control Unit).
  • Signals from the various sensors 2021-2029 include a current signal from a current sensor 2021 that senses the motor current, a front or rear wheel rotation speed signal acquired by a rotation speed sensor 2022, a front or rear wheel air pressure signal acquired by an air pressure sensor 2023, a vehicle speed signal acquired by a vehicle speed sensor 2024, an acceleration signal acquired by an acceleration sensor 2025, an accelerator pedal depression amount signal acquired by an accelerator pedal sensor 2029, a brake pedal depression amount signal acquired by a brake pedal sensor 2026, a shift lever operation signal acquired by a shift lever sensor 2027, and a detection signal for detecting obstacles, vehicles, pedestrians, etc. acquired by an object detection sensor 2028.
  • the information service unit 2012 may include input devices (e.g., a keyboard, a mouse, a microphone, a switch, a button, a sensor, a touch panel, etc.) that accept input from the outside, and may also include output devices (e.g., a display, a speaker, an LED lamp, a touch panel, etc.) that perform output to the outside.
  • input devices e.g., a keyboard, a mouse, a microphone, a switch, a button, a sensor, a touch panel, etc.
  • output devices e.g., a display, a speaker, an LED lamp, a touch panel, etc.
  • the driving assistance system unit 2030 is composed of various devices that provide functions for preventing accidents and reducing the driving burden on the driver, such as a millimeter wave radar, LiDAR (Light Detection and Ranging), a camera, a positioning locator (e.g., GNSS, etc.), map information (e.g., high definition (HD) maps, autonomous vehicle (AV) maps, etc.), a gyro system (e.g., IMU (Inertial Measurement Unit), INS (Inertial Navigation System), etc.), AI (Artificial Intelligence) chip, and AI processor, as well as one or more ECUs that control these devices.
  • the driving assistance system unit 2030 transmits and receives various information via the communication module 2013 to realize driving assistance functions or autonomous driving functions.
  • the communication module 2013 can communicate with the microprocessor 2031 and components of the vehicle 2001 via the communication port.
  • the communication module 2013 transmits and receives data via the communication port 2033 between the drive unit 2002, steering unit 2003, accelerator pedal 2004, brake pedal 2005, shift lever 2006, front wheels 2007, rear wheels 2008, axle 2009, microprocessor 2031 and memory (ROM, RAM) 2032 in the electronic control unit 2010, and sensors 2021 to 29, which are provided on the vehicle 2001.
  • the communication module 2013 is a communication device that can be controlled by the microprocessor 2031 of the electronic control unit 2010 and can communicate with an external device. For example, it transmits and receives various information to and from the external device via wireless communication.
  • the communication module 2013 may be located either inside or outside the electronic control unit 2010.
  • the external device may be, for example, a base station, a mobile station, etc.
  • the communication module 2013 may transmit at least one of the signals from the various sensors 2021-2028 described above input to the electronic control unit 2010, information obtained based on the signals, and information based on input from the outside (user) obtained via the information service unit 2012 to an external device via wireless communication.
  • the electronic control unit 2010, the various sensors 2021-2028, the information service unit 2012, etc. may be referred to as input units that accept input.
  • the PUSCH transmitted by the communication module 2013 may include information based on the above input.
  • the communication module 2013 receives various information (traffic information, signal information, vehicle distance information, etc.) transmitted from an external device, and displays it on the information service unit 2012 provided in the vehicle 2001.
  • the information service unit 2012 may be called an output unit that outputs information (for example, outputs information to a device such as a display or speaker based on the PDSCH (or data/information decoded from the PDSCH) received by the communication module 2013).
  • the communication module 2013 also stores various information received from an external device in a memory 2032 that can be used by the microprocessor 2031.
  • the control unit may delete the token after the transmission unit transmits the interconnection related to the API issuance request to the other CAPIF core function.
  • the operations of multiple functional units may be physically performed by one part, or the operations of one functional unit may be physically performed by multiple parts.
  • the order of the processing procedures described in the embodiment may be changed as long as there is no contradiction.
  • the network node 30 and the terminal 20 have been described using functional block diagrams, but such devices may be realized by hardware, software, or a combination thereof.
  • the software operated by the processor of the network node 30 in accordance with an embodiment of the present invention and the software operated by the processor of the terminal 20 in accordance with an embodiment of the present invention may each be stored in any suitable storage medium, such as random access memory (RAM), flash memory, read only memory (ROM), EPROM, EEPROM, register, hard disk (HDD), removable disk, CD-ROM, database, server or the like.
  • the notification of information is not limited to the aspects/embodiments described in the present disclosure and may be performed using other methods.
  • the notification of information may be performed by physical layer signaling (e.g., Downlink Control Information (DCI), Uplink Control Information (UCI)), higher layer signaling (e.g., Radio Resource Control (RRC) signaling, Medium Access Control (MAC) signaling, broadcast information (Master Information Block (MIB), System Information Block (SIB)), other signals, or a combination of these.
  • RRC signaling may be referred to as an RRC message, and may be, for example, an RRC Connection Setup message, an RRC Connection Reconfiguration message, etc.
  • Each aspect/embodiment described in this disclosure may be applied to at least one of systems utilizing LTE (Long Term Evolution), LTE-Advanced (LTE-A), SUPER 3G, IMT-Advanced, 4G (4th generation mobile communication system), 5G (5th generation mobile communication system), FRA (Future Radio Access), NR (new Radio), W-CDMA (registered trademark), GSM (registered trademark), CDMA2000, UMB (Ultra Mobile Broadband), IEEE 802.11 (Wi-Fi (registered trademark)), IEEE 802.16 (WiMAX (registered trademark)), IEEE 802.20, UWB (Ultra-Wide Band), Bluetooth (registered trademark), or other suitable systems, and next generation systems enhanced based on these. Additionally, multiple systems may be combined (for example, a combination of at least one of LTE and LTE-A with 5G, etc.).
  • Each aspect/embodiment described in this disclosure may be a mobile communication system (mobile communications system) for mobile communications over a wide range of networks, including LTE (Long Term Evolution), LTE-A (LTE-Advanced), SUPER 3G, IMT-Advanced, 4G (4th generation mobile communication system), 5G (5th generation mobile communication system), 6th generation mobile communication system (6G), xth generation mobile communication system (xG) (xG (x is, for example, an integer or a decimal number)), FRA (Future Radio Access), and LTE (LTE-Advanced).
  • LTE Long Term Evolution
  • LTE-A LTE-Advanced
  • SUPER 3G IMT-Advanced
  • 4G fourth generation mobile communication system
  • 5G 5th generation mobile communication system
  • 6G 6th generation mobile communication system
  • xG xth generation mobile communication system
  • xG xG (x is, for example, an integer or a decimal number)
  • FRA Full Radio Access
  • the present invention may be applied to at least one of the following systems using appropriate systems: IEEE 802.11 (Wi-Fi (registered trademark)), IEEE 802.16 (WiMAX (registered trademark)), IEEE 802.20, UWB (Ultra-Wide Band), Bluetooth (registered trademark), NR (new Radio Access), New radio access (NX), Future generation radio access (FX), W-CDMA (registered trademark), GSM (registered trademark), CDMA2000, UMB (Ultra Mobile Broadband), IEEE 802.11 (Wi-Fi (registered trademark)), IEEE 802.16 (WiMAX (registered trademark)), IEEE 802.20, UWB (Ultra-Wide Band), Bluetooth (registered trademark), and next-generation systems that are expanded, modified, created, or defined based on these.
  • the present invention may be applied to a combination of multiple systems (for example, a combination of at least one of LTE and LTE-A with 5G, etc.).
  • the information or signals described in this disclosure may be output from a higher layer (or a lower layer) to a lower layer (or a higher layer). They may be input and output via multiple network nodes.
  • the input and output information may be stored in a specific location (e.g., memory) or may be managed using a management table.
  • the input and output information may be overwritten, updated, or added to.
  • the output information may be deleted.
  • the input information may be sent to another device.
  • the determination in this disclosure may be based on a value represented by one bit (0 or 1), a Boolean value (true or false), or a comparison of numerical values (e.g., a comparison with a predetermined value).
  • Software shall be construed broadly to mean instructions, instruction sets, code, code segments, program code, programs, subprograms, software modules, applications, software applications, software packages, routines, subroutines, objects, executable files, threads of execution, procedures, functions, etc., whether referred to as software, firmware, middleware, microcode, hardware description language, or otherwise.
  • Software, instructions, information, etc. may also be transmitted and received via a transmission medium.
  • a transmission medium For example, if the software is transmitted from a website, server, or other remote source using at least one of wired technologies (such as coaxial cable, fiber optic cable, twisted pair, Digital Subscriber Line (DSL)), and/or wireless technologies (such as infrared, microwave), then at least one of these wired and wireless technologies is included within the definition of a transmission medium.
  • wired technologies such as coaxial cable, fiber optic cable, twisted pair, Digital Subscriber Line (DSL)
  • wireless technologies such as infrared, microwave
  • the information, signals, etc. described in this disclosure may be represented using any of a variety of different technologies.
  • the data, instructions, commands, information, signals, bits, symbols, chips, etc. that may be referred to throughout the above description may be represented by voltages, currents, electromagnetic waves, magnetic fields or magnetic particles, optical fields or photons, or any combination thereof.
  • At least one of the channel and the symbol may be a signal (signaling).
  • the signal may be a message.
  • a component carrier (CC) may be called a carrier frequency, a cell, a frequency carrier, etc.
  • system and “network” are used interchangeably.
  • radio resources may be indicated by an index.
  • the names used for the above-mentioned parameters are not limiting in any respect. Furthermore, the formulas etc. using these parameters may differ from those explicitly disclosed in this disclosure.
  • the various channels (e.g., PUCCH, PDCCH, etc.) and information elements may be identified by any suitable names, and therefore the various names assigned to these various channels and information elements are not limiting in any respect.
  • a base station can accommodate one or more (e.g., three) cells.
  • a base station accommodates multiple cells, the entire coverage area of the base station can be divided into multiple smaller areas, and each smaller area can also provide communication services by a base station subsystem (e.g., a small indoor base station (RRH: Remote Radio Head).
  • RRH Remote Radio Head
  • the term "cell” or “sector” refers to a part or the entire coverage area of at least one of the base station and base station subsystems that provide communication services in this coverage.
  • MS Mobile Station
  • UE User Equipment
  • a mobile station may also be referred to by those skilled in the art as a subscriber station, mobile unit, subscriber unit, wireless unit, remote unit, mobile device, wireless device, wireless communication device, remote device, mobile subscriber station, access terminal, mobile terminal, wireless terminal, remote terminal, handset, user agent, mobile client, client, or some other suitable terminology.
  • At least one of the base station and the mobile station may be called a transmitting device, a receiving device, a communication device, etc.
  • At least one of the base station and the mobile station may be a device mounted on a moving object, or the moving object itself, etc.
  • the moving object may be a vehicle (e.g., a car, an airplane, etc.), an unmanned moving object (e.g., a drone, an autonomous vehicle, etc.), or a robot (manned or unmanned).
  • At least one of the base station and the mobile station may include devices that do not necessarily move during communication operations.
  • at least one of the base station and the mobile station may be an IoT (Internet of Things) device such as a sensor.
  • IoT Internet of Things
  • the base station in the present disclosure may be read as a user terminal.
  • each aspect/embodiment of the present disclosure may be applied to a configuration in which communication between a base station and a user terminal is replaced with communication between multiple terminals 20 (which may be called, for example, D2D (Device-to-Device) or V2X (Vehicle-to-Everything)).
  • the terminal 20 may be configured to have the functions of the network node 30 described above.
  • terms such as "uplink” and "downlink” may be read as terms corresponding to terminal-to-terminal communication (for example, "side").
  • the uplink channel, downlink channel, etc. may be read as a side channel.
  • the phrase “based on” does not mean “based only on,” unless expressly stated otherwise. In other words, the phrase “based on” means both “based only on” and “based at least on.”
  • a and B are different may mean “A and B are different from each other.”
  • the term may also mean “A and B are each different from C.”
  • Terms such as “separate” and “combined” may also be interpreted in the same way as “different.”
  • notification of specific information is not limited to being done explicitly, but may be done implicitly (e.g., not notifying the specific information).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

ネットワークノードは、ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する受信部と、前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する送信部と、前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める制御部とを有し、前記送信部は、前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信する。

Description

ネットワークノード及び認可方法
　本発明は、通信システムにおけるネットワークノード及び認可方法に関する。
　３ＧＰＰ（登録商標）（3rd Generation Partnership Project）では、システム容量の更なる大容量化、データ伝送速度の更なる高速化、無線区間における更なる低遅延化等を実現するために、５ＧあるいはＮＲ（New Radio）と呼ばれる無線通信方式（以下、当該無線通信方式を「５Ｇ」あるいは「ＮＲ」という。）の検討が進んでいる。５Ｇでは、１０Ｇｂｐｓ以上のスループットを実現しつつ無線区間の遅延を１ｍｓ以下にするという要求条件を満たすために、様々な無線技術の検討が行われている。
　ＮＲでは、ＬＴＥ（Long Term Evolution）のネットワークアーキテクチャにおけるコアネットワークであるＥＰＣ（Evolved Packet Core）に対応する５ＧＣ（5G Core Network）及びＬＴＥのネットワークアーキテクチャにおけるＲＡＮ（Radio Access Network）であるＥ－ＵＴＲＡＮ（Evolved Universal Terrestrial Radio Access Network）に対応するＮＧ－ＲＡＮ（Next Generation - Radio Access Network）を含むネットワークアーキテクチャが検討されている（例えば非特許文献１及び非特許文献２）。
　また、例えば、５ＧシステムにおけるＮＥＦ（Network Exposure Function）とＡＦ（Application Function）間のＮｏｒｔｈｂｏｕｎｄインタフェースをＣＡＰＩＦ（Common API Framework）により構成するアーキテクチャが検討されている（例えば非特許文献３及び非特許文献４）。
3GPP TS 23.501 V18.4.0 (2023-12) 3GPP TS 23.502 V18.4.0 (2023-12) 3GPP TS 29.522 V18.4.0 (2023-12) 3GPP TS 23.222 V18.2.0 (2023-06) 3GPP TS 33.501 V18.4.0 (2023-12) IETF, RFC6749, The OAuth 2.0 Authorization Framework, October 2012 3GPP TR 33.884 V18.0.1 (2023-06)
　現在のＣＡＰＩＦの仕様では、複数ＣＣＦ（CAPIF core function）におけるＲＮＡＡ（Resource owner-aware northbound API access）の仕様が規定されていなかった。そのため、複数ＣＣＦ間での効率のよい認可処理を実行することができなかった。
　本発明は上記の点に鑑みてなされたものであり、複数ＣＣＦ（CAPIF core function）環境において、ＲＮＡＡ（Resource owner-aware northbound API access）を実行することを目的とする。
　開示の技術によれば、ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する受信部と、前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する送信部と、前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める制御部とを有し、前記送信部は、前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信するネットワークノードが提供される。
　開示の技術によれば、複数ＣＣＦ（CAPIF core function）環境において、ＲＮＡＡ（Resource owner-aware northbound API access）を実行することができる。
通信システムの例を説明するための図である。 ローミング環境下の通信システムの例を説明するための図である。 本発明の実施の形態におけるＲＮＡＡの例を説明するための図である。 本発明の実施の形態におけるＯａｕｔｈ２．０の例を説明するための図である。 本発明の実施の形態における複数ＣＣＦ配置の例を説明するための図である。 本発明の実施の形態におけるネットワーク構成の例を説明するための図である。 本発明の実施の形態における認可に係る処理の例を説明するためのシーケンス図である。 本発明の実施の形態における基地局１０の機能構成の一例を示す図である。 本発明の実施の形態における端末２０の機能構成の一例を示す図である。 本発明の実施の形態における基地局１０及び端末２０のハードウェア構成の一例を示す図である。 本発明の実施の形態における車両２００１の構成の一例を示す図である。
　以下、図面を参照して本発明の実施の形態を説明する。なお、以下で説明する実施の形態は一例であり、本発明が適用される実施の形態は、以下の実施の形態に限られない。
　本発明の実施の形態の無線通信システムの動作にあたっては、適宜、既存技術が使用される。ただし、当該既存技術は、例えば既存のＬＴＥであるが、既存のＬＴＥに限られない。また、本明細書で使用する用語「ＬＴＥ」は、特に断らない限り、ＬＴＥ－Ａｄｖａｎｃｅｄ、及び、ＬＴＥ－Ａｄｖａｎｃｅｄ以降の方式（例：ＮＲ）、又は無線ＬＡＮ（Local Area Network）を含む広い意味を有するものとする。
　また、本発明の実施の形態において、無線パラメータ等が「設定される（Configure）」とは、所定の値が予め設定（Pre-configure）されることであってもよいし、ネットワークノード３０又は端末２０から通知される無線パラメータが設定されることであってもよい。
　図１は、通信システムの例を説明するための図である。図１に示されるように、通信システムは、端末２０であるＵＥ、複数のネットワークノード３０から構成される。以下、機能ごとに１つのネットワークノード３０が対応するものとするが、複数の機能を１つのネットワークノード３０が実現してもよいし、複数のネットワークノード３０が１つの機能を実現してもよい。また、以下に記載する「接続」は、論理的な接続であってもよいし、物理的な接続であってもよい。
　ＲＡＮ（Radio Access Network）は、無線アクセス機能を有するネットワークノード３０であり、基地局１０を含んでもよく、ＵＥ、ＡＭＦ（Access and Mobility Management Function）及びＵＰＦ（User plane function）と接続される。ＡＭＦは、ＲＡＮインタフェースの終端、ＮＡＳ（Non-Access Stratum）の終端、登録管理、接続管理、到達性管理、モビリティ管理等の機能を有するネットワークノード３０である。ＵＰＦは、ＤＮ（Data Network）と相互接続する外部に対するＰＤＵ（Protocol Data Unit）セッションポイント、パケットのルーティング及びフォワーディング、ユーザプレーンのＱｏＳ（Quality of Service）ハンドリング等の機能を有するネットワークノード３０である。ＵＰＦ及びＤＮは、ネットワークスライスを構成する。本発明の実施の形態における無線通信ネットワークでは、複数のネットワークスライスが構築されてもよい。
　ＡＭＦは、ＵＥ、ＲＡＮ、ＳＭＦ（Session Management function）、ＮＳＳＦ（Network Slice Selection Function）、ＮＥＦ（Network Exposure Function）、ＮＲＦ（Network Repository Function）、ＵＤＭ（Unified Data Management）、ＡＵＳＦ（Authentication Server Function）、ＰＣＦ（Policy Control Function）、ＡＦ（Application Function）と接続される。ＡＭＦ、ＳＭＦ、ＮＳＳＦ、ＮＥＦ、ＮＲＦ、ＵＤＭ、ＡＵＳＦ、ＰＣＦ、ＡＦは、各々のサービスに基づくインタフェース、Ｎａｍｆ、Ｎｓｍｆ、Ｎｎｓｓｆ、Ｎｎｅｆ、Ｎｎｒｆ、Ｎｕｄｍ、Ｎａｕｓｆ、Ｎｐｃｆ、Ｎａｆを介して相互に接続されるネットワークノード３０である。
　ＳＭＦは、セッション管理、ＵＥのＩＰ（Internet Protocol）アドレス割り当て及び管理、ＤＨＣＰ（Dynamic Host Configuration Protocol）機能、ＡＲＰ（Address Resolution Protocol）プロキシ、ローミング機能等の機能を有するネットワークノード３０である。ＮＥＦは、他のＮＦ（Network Function）に能力及びイベントを通知する機能を有するネットワークノード３０である。ＮＳＳＦは、ＵＥが接続するネットワークスライスの選択、許可されるＮＳＳＡＩ（Network Slice Selection Assistance Information）の決定、設定されるＮＳＳＡＩの決定、ＵＥが接続するＡＭＦセットの決定等の機能を有するネットワークノード３０である。ＰＣＦは、ネットワークのポリシ制御を行う機能を有するネットワークノード３０である。ＡＦは、アプリケーションサーバを制御する機能を有するネットワークノード３０である。ＮＲＦは、サービスを提供するＮＦインスタンスを発見する機能を有するネットワークノード３０である。ＵＤＭは、加入者データ及び認証データを管理するネットワークノード３０である。ＵＤＭは、当該データを保持するＵＤＲ（User Data Repository）と接続される。
　図２は、ローミング環境下の通信システムの例を説明するための図である。図２に示されるように、ネットワークは、端末２０であるＵＥ、複数のネットワークノード３０から構成される。以下、機能ごとに１つのネットワークノード３０が対応するものとするが、複数の機能を１つのネットワークノード３０が実現してもよいし、複数のネットワークノード３０が１つの機能を実現してもよい。また、以下に記載する「接続」は、論理的な接続であってもよいし、物理的な接続であってもよい。
　ＲＡＮは、無線アクセス機能を有するネットワークノード３０であり、ＵＥ、ＡＭＦ及びＵＰＦと接続される。ＡＭＦは、ＲＡＮインタフェースの終端、ＮＡＳの終端、登録管理、接続管理、到達性管理、モビリティ管理等の機能を有するネットワークノード３０である。ＵＰＦは、ＤＮと相互接続する外部に対するＰＤＵセッションポイント、パケットのルーティング及びフォワーディング、ユーザプレーンのＱｏＳハンドリング等の機能を有するネットワークノード３０である。ＵＰＦ及びＤＮは、ネットワークスライスを構成する。本発明の実施の形態における無線通信ネットワークでは、複数のネットワークスライスが構築されている。
　ＡＭＦは、ＵＥ、ＲＡＮ、ＳＭＦ、ＮＳＳＦ、ＮＥＦ、ＮＲＦ、ＵＤＭ、ＡＵＳＦ、ＰＣＦ、ＡＦ、ＳＥＰＰ（Security Edge Protection Proxy）と接続される。ＡＭＦ、ＳＭＦ、ＮＳＳＦ、ＮＥＦ、ＮＲＦ、ＵＤＭ、ＡＵＳＦ、ＰＣＦ、ＡＦは、各々のサービスに基づくインタフェース、Ｎａｍｆ、Ｎｓｍｆ、Ｎｎｓｓｆ、Ｎｎｅｆ、Ｎｎｒｆ、Ｎｕｄｍ、Ｎａｕｓｆ、Ｎｐｃｆ、Ｎａｆを介して相互に接続されるネットワークノード３０である。
　ＳＭＦは、セッション管理、ＵＥのＩＰアドレス割り当て及び管理、ＤＨＣＰ機能、ＡＲＰプロキシ、ローミング機能等の機能を有するネットワークノード３０である。ＮＥＦは、他のＮＦに能力及びイベントを通知する機能を有するネットワークノード３０である。ＮＳＳＦは、ＵＥが接続するネットワークスライスの選択、許可されるＮＳＳＡＩの決定、設定されるＮＳＳＡＩの決定、ＵＥが接続するＡＭＦセットの決定等の機能を有するネットワークノード３０である。ＰＣＦは、ネットワークのポリシ制御を行う機能を有するネットワークノード３０である。ＡＦは、アプリケーションサーバを制御する機能を有するネットワークノード３０である。ＮＲＦは、サービスを提供するＮＦインスタンスを発見する機能を有するネットワークノード３０である。ＳＥＰＰは、非透過的なプロキシであり、ＰＬＭＮ（Public Land Mobile Network）間のコントロールプレーンのメッセージをフィルタリングする。図２に示されるｖＳＥＰＰは、ｖｉｓｉｔｅｄネットワークにおけるＳＥＰＰであり、ｈＳＥＰＰは、ｈｏｍｅネットワークにおけるＳＥＰＰである。
　図２に示されるように、ＵＥは、ＶＰＬＭＮ（Visited PLMN）においてＲＡＮ及びＡＭＦと接続されているローミング環境にある。ＶＰＬＭＮ及びＨＰＬＭＮ（Home PLMN）は、ｖＳＥＰＰ及びｈＳＥＰＰを経由して接続されている。ＵＥは、例えば、ＶＰＬＭＮのＡＭＦを介してＨＰＬＭＮのＵＤＭと通信が可能である。
　図３は、本発明の実施の形態におけるＲＮＡＡの例を説明するための図である。ＲＮＡＡ（Resource owner-aware northbound API access）は、ＣＡＰＩＦ（Common API Framework）における認可オプションである（非特許文献４参照）。図３に示されるように、ＰＬＭＮトラストドメインには、ＣＡＰＩＦコア機能（CAPIF core function、ＣＣＦ）、リソース保有者クライアント（Resource owner client）、端末２０等のＡＰＩ呼び出し元（API invoker）、ＡＰＩ提供機能（API exposing function、ＡＥＦ）、ＡＰＩ公開機能（API publishing function、ＡＰＦ）及びＡＰＩ管理機能（API management function、ＡＭＦ）が含まれる。これらの機能は、１又は複数のネットワークノード３０により構成されてもよい。また、ＰＬＭＮトラストドメイン外に、ＡＰＩ呼び出し元が配置されてもよい。
　ＡＰＩ呼び出し元は、ＣＡＰＩＦコア機能とインタフェースＣＡＰＩＦ－１を介して接続されてもよい。ＰＬＭＮトラストドメイン外に配置されるＡＰＩ呼び出し元は、ＣＡＰＩＦコア機能とインタフェースＣＡＰＩＦ－１ｅを介して接続されてもよい。また、ＡＰＩ呼び出し元は、ＡＰＩ提供機能とインタフェースＣＡＰＩＦ－２を介して接続されてもよい。ＰＬＭＮトラストドメイン外に配置されるＡＰＩ呼び出し元は、ＡＰＩ提供機能とインタフェースＣＡＰＩＦ－２ｅを介して接続されてもよい。
　ＣＡＰＩＦコア機能と、ＡＰＩ提供機能とは、インタフェースＣＡＰＩＦ－３を介して接続されてもよい。ＣＡＰＩＦコア機能と、ＡＰＩ公開機能とは、インタフェースＣＡＰＩＦ－４を介して接続されてもよい。ＣＡＰＩＦコア機能と、ＡＰＩ管理機能とは、インタフェースＣＡＰＩＦ－５を介して接続されてもよい。ＣＡＰＩＦコア機能と、リソース保有者クライアントとは、インタフェースＣＡＰＩＦ－８を介して接続されてもよい。
　ＣＡＰＩＦコア機能は、例えば端末２０等のＡＰＩ呼び出し元から送信されるアプリケーションの事前登録を受信し、サードパーティのアプリケーションを認証及び許可する。ＡＰＩ提供機能は、ＡＰＩ呼び出し元から送信されるコアネットワークのＡＰＩ呼び出しを受信し、認証及び認可された外部アプリケーション向けにサービスＡＰＩを開放する。
　また、リソース保有者クライアントは、ＣＡＰＩＦコア機能に含まれる認証機能（Authorization function）を介して、コアネットワークによるＡＰＩ呼び出しを認可することができる。例えば、認証機能は、ＡＰＩ提供機能に登録する。登録された後、必要なタイミングで、ＡＰＩ提供機能は、認証機能にアクセスしてＡＰＩの呼び出し可否を確認することができる。
　なお、ＡＰＩ呼び出し元は、例えば、端末上のアプリケーションであり、ＡＰＩ呼び出し元の識別子を提供することにより認証をサポートする能力、ＣＡＰＩＦコア機能との相互認証をサポートする能力、サービスＡＰＩにアクセスする際の認証を取得する能力、サービスＡＰＩに係る情報を発見する能力、サービスＡＰＩを呼び出す能力を有してもよい。
　なお、ＣＡＰＩＦコア機能は、例えば、ＡＰＩ呼び出し元２０Ａとの相互認証をサポートする能力、サービスＡＰＩにアクセスする際にＡＰＩ呼び出し元を認証する能力、サービスＡＰＩに係る情報を公開及び蓄積する能力、ＰＬＭＮオペレータが設定するポリシに基づいたサービスＡＰＩのアクセス制御を行う能力、サービスＡＰＩの呼び出しログの記録及び承認機関へのサービスＡＰＩの呼び出しログの提供を行う能力、サービスＡＰＩの呼び出しログに基づく課金を行う能力、サービスＡＰＩの呼び出しをモニタリングする能力、ＡＰＩ呼び出し元の追加及び削除を行う能力、例えば不正使用を検出する監査のためのログへのアクセスをサポートする能力、ＣＡＰＩＦ間の接続による他のＣＡＰＩＦコア機能と共にサービスＡＰＩに係る情報を公開する能力を有してもよい。
　なお、ＡＰＩ提供機能、ＡＰＩ公開機能及びＡＰＩ管理機能は、ある１つのＡＰＩプロバイダに属する機能又はノードであってもよい。
　なお、ＡＰＩ提供機能は、サービスＡＰＩを提供するプロバイダであり、ＣＡＰＩＦコア機能から提供された情報に基づいてＡＰＩ呼び出し元を認証する能力、ＣＡＰＩＦコア機能３０Ｆから提供された認証を検証する能力、ＣＡＰＩＦコア機能におけるサービスＡＰＩ呼び出しのログを記録する能力を有してもよい。
　なお、ＡＰＩ公開機能は、ＣＡＰＩＦコア機能に、当該ＡＰＩプロバイダが有するサービスＡＰＩに係る情報を公開する能力を有してもよい。
　なお、ＡＰＩ管理機能は、当該ＡＰＩプロバイダにサービスＡＰＩの管理を実行させる機能であり、ＣＡＰＩＦコア機能から受信したサービスＡＰＩ呼び出しログを監査する能力、ＣＡＰＩＦコア機能から報告されたイベントをモニタリングする能力、ＣＡＰＩＦコア機能に当該ＡＰＩプロバイダのポリシを設定する能力、サービスＡＰＩの状態をモニタリングする能力、ＡＰＩ呼び出し元を追加及び削除する能力、当該ＡＰＩプロバイダの登録情報をＣＡＰＩＦコア機能に登録及び維持する能力を有してもよい。
　なお、ＣＡＰＩＦコア機能、ＡＰＩ提供機能、ＡＰＩ公開機能、及びＡＰＩ管理機能は、それぞれネットワークノード３０として構成されてもよいし、例えば、ＡＰＩ提供機能、ＡＰＩ公開機能及びＡＰＩ管理機能が１つのネットワークノード３０として構成されてもよい。また、ＡＰＩ呼び出し元及びリソース保有者クライアントは、例えば、端末又はサーバ等の通信装置であってもよいし、その他の通信装置であってもよい。
　図３は、リソース保有者が認証をＡＰＩ呼び出し元に与えるＲＮＡＡの構造モデルを示す。リソース保有者クライアントは、ＡＰＩプロバイダドメインのサービスプロバイダのリソース保有者に使用されるアプリケーションクライアントである。リソース保有者クライアントは、ＣＡＰＩＦ－８を介してＣＡＰＩＦコア機能に含まれる認証機能と相互動作を実行する。リソース保有者は、リソース保有者の承諾を提供する又は無効にするためＣＡＰＩＦコア機能に含まれる認証機能と通信を実行する。
　例えば、ＮＥＦ、ＳＣＥＦ（Service Capability Exposure Function）のようなＡＰＩ提供機能は、非特許文献５に定義されるように、リソース保有者の承諾を実施するポイントとして動作し、ＣＡＰＩＦ－３を介しＣＡＰＩＦコア機能に含まれる認証機能と相互接続し動作する。また、ＡＰＩ提供機能は、認証機能からリソース保有者の承諾に係るパラメータを取得することができる。ＡＰＩ呼び出し元は、ＣＡＰＩＦ－１又はＣＡＰＩＦ－１ｅを介しＣＡＰＩＦコア機能に含まれる認証機能と相互接続し動作する。
　図４は、本発明の実施の形態におけるＯＡｕｔｈ２．０の例を説明するための図である（非特許文献６参照）。ステップＡにおいて、クライアントは、ユーザエージェントを介しクライアント識別子及びリダイレクションＵＲＩ（Uniform Resource Identifier）を認可サーバに送信する。ＲＮＡＡでは、クライアントはＡＰＩ呼び出し元、認可サーバはＣＣＦに対応し、ＣＡＰＩＦ－１で接続される。ステップＡは、クライアントが認可要求を認可サーバに送信する動作であってもよい。
　ステップＢにおいて、リソースオーナは、ユーザエージェントを介しユーザ認可を認可サーバと実行する。ＲＮＡＡでは、リソースオーナはリソース保有者クライアント、認可サーバはＣＣＦに対応し、ＣＡＰＩＦ－８で接続される。
　ステップＣにおいて、認可サーバは、ユーザエージェントを介し認可コードをクライアントに送信する。ＲＮＡＡでは、クライアントはＡＰＩ呼び出し元、認可サーバはＣＣＦに対応し、ＣＡＰＩＦ－１で接続される。
　ステップＤにおいて、クライアントは、認可コード及びリダイレクションＵＲＩを認可サーバに送信する。ＲＮＡＡでは、クライアントはＡＰＩ呼び出し元、認可サーバはＣＣＦに対応し、ＣＡＰＩＦ－１で接続される。
　ステップＥにおいて、認可サーバは、アクセストークン及びオプションとしてリフレッシュトークンをクライアントに送信する。ＲＮＡＡでは、クライアントはＡＰＩ呼び出し元、認可サーバはＣＣＦに対応し、ＣＡＰＩＦ－１で接続される。
　図５は、本発明の実施の形態における複数ＣＣＦ配置の例を説明するための図である。図５は、あるＰＬＭＮトラストドメイン内における複数ＣＣＦの配置例を示す。図５に示されるように、ＣＣＦ３は、ＣＡＰＩＦ－６を介してＣＣＦ１及びＣＣＦ２と相互接続されている。ＣＣＦ１は、ＡＰＩプロバイダドメイン１に属するＡＥＦ１、ＡＰＦ１及びＡＭＦ１に、ＣＡＰＩＦ－３、ＣＡＰＩＦ－４及びＣＡＰＩＦ－５を介しそれぞれ相互接続されている。ＣＣＦ２は、ＡＰＩプロバイダドメイン２に属するＡＥＦ２、ＡＰＦ２及びＡＭＦ２に、ＣＡＰＩＦ－３、ＣＡＰＩＦ－４及びＣＡＰＩＦ－５を介しそれぞれ相互接続されている。
　ここで、現在のＣＡＰＩＦの仕様では、図５に示されるように複数のＣＣＦにおけるＡＥＦ、ＡＰＦ及びＡＭＦのデプロイメントモデルは規定されているものの、複数ＣＣＦにおけるＲＮＡＡの仕様が規定されていない。例えば、キャリア間での共通の認可処理を実行することができない。
　例えば、図５のネットワーク構成において、共通のＣＣＦ３が認可情報（アクセストークン用秘密鍵、公開鍵等）を有するため、ＡＰＩ呼び出し元は、ＣＣＦ１又はＣＣＦ２にアクセスすることができない。ＣＣＦ３経由でＡＰＩ呼び出し元がＡＥＦ１又はＡＥＦ２にアクセスする場合、ＣＣＦ３は共通ＣＣＦであるためセキュアでない。アクセストークンは基本的に短時間有効であり１回又は複数回に限定された使用を想定するトークンであり、キャリア間でのサービス継続性が必要な場合のユースケース時に課題がある。
　そこで、複数のＣＣＦが単一のＣＣＦに接続されているとき、ＣＡＰＩＦ－６を介して認可情報を共有することができれば共通の認可処理が実現可能となる。
　図６は、本発明の実施の形態におけるネットワーク構成の例を説明するための図である。図６において、ＯＡｕｔｈ２．０における認可サーバは、ＣＣＦに含まれる。リソースオーナは、ＣＡＰＩＦ－８を介してＣＣＦ３、ＣＣＦ１及びＣＣＦ２に接続されてもよい。ＡＰＩ呼び出し元は、ＣＡＰＩＦ－１を介してＣＣＦ３に接続されてもよい。
　図６に示されるように、ＣＣＦ３にＣＣＦ１又はＣＣＦ２が接続されているとき、ＣＣＦ３とＣＣＦ１との間で認可情報の移行が実行されてもよいし、ＣＣＦ３とＣＣＦ２との間で認可情報の移行が実行されてもよい。例えば、ＡＰＩ発行要求に係る相互接続（Interconnection API publish request）に、新たな情報要素「共有可能なＲＮＡＡ情報（Shareable RNAA information）」を追加してもよい。例えば、ＡＰＩ発行応答に係る相互接続（Interconnection API publish response）に、新たな情報要素「共有可能なＲＮＡＡ情報（Shareable RNAA information）」を追加してもよい。例えば、「相互接続向けＲＮＡＡトークンの削除（Remove RNAA token for interconnection）」機能を追加してもよい。
　図７は、本発明の実施の形態における認可に係る処理の例を説明するためのシーケンス図である（非特許文献７参照）。ステップＳ１０１において、ＡＰＩ呼び出し元は、オンボーディングし認証及び認可方法をＣＣＦ３との通信により取得する。ステップＳ１０２において、ＡＰＩ呼び出し元は、サービスＡＰＩをＣＣＦ３との通信により発見する。ステップＳ１０３において、呼び出されるＡＰＩにユーザ認可が必要な場合、ＡＰＩ呼び出し元は、リソースオーナの認可に基づいて認可コードを伴うＯＡｕｔｈ２．０を介してＣＡＰＩＦトークンを取得する。
　ステップＳ１０４において、ＣＣＦ３及びＣＣＦ１は、ＡＰＩ発行要求に係る相互接続を実行する。ＡＰＩ発行要求に係る相互接続は、ＣＣＦ３からＣＣＦ１に送信されてもよい。ＡＰＩ発行要求に係る相互接続は、情報要素「共有可能なＲＮＡＡ情報」を含んでもよい。共有可能なＲＮＡＡ情報は、認可機能に係る情報であってもよく、例えば、アクセスに係る情報、秘密鍵に係る情報、リソースサーバに係る情報、リソースサーバに係るアクセス情報、リソースサーバに係る公開鍵情報、ＡＰＩ呼び出し元に係る情報、ＡＰＩ呼び出し元に係るアクセス情報、アクセストークン用秘密鍵に係る情報、アクセストークン用公開鍵に係る情報等を含んでもよい。
　ステップＳ１０５において、ＣＣＦ３及びＣＣＦ１は、ＡＰＩ発行応答に係る相互接続を実行する。ＡＰＩ発行応答に係る相互接続は、ＣＣＦ１からＣＣＦ３に送信されてもよい。ＡＰＩ発行応答に係る相互接続は、情報要素「共有可能なＲＮＡＡ情報」を含んでもよい。共有可能なＲＮＡＡ情報は、認可機能に係る情報であってもよく、例えば、アクセス情報、秘密鍵に係る情報、リソースサーバに係る情報、リソースサーバに係るアクセス情報、リソースサーバに係る公開鍵情報、ＡＰＩ呼び出し元に係る情報、ＡＰＩ呼び出し元に係るアクセス情報、アクセストークン用秘密鍵に係る情報、アクセストークン用公開鍵に係る情報等を含んでもよい。ステップＳ１０６において、ＣＣＦ３は相互接続向けＲＮＡＡ情報を削除してもよいし、ＣＣＦ１は相互接続向けＲＮＡＡ情報を削除してもよい。例えば、相互接続向けＲＮＡＡ情報である相互接続向けＲＮＡＡトークンが削除されてもよい。
　ステップＳ１０７において、ＡＰＩ呼び出し元は、ＣＡＰＩＦトークンを伴うＡＰＩ呼び出しをＡＥＦ１に送信する。ステップＳ１０８において、ＡＥＦ１は、ユーザ認可及びＮＦ認可の両方についてＣＡＰＩＦトークンを検証する。なお、図７におけるＣＣＦ１は、ＣＣＦ２に置換されてもよい。
　上述の実施例により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。
　すなわち、複数ＣＣＦ（CAPIF core function）環境において、ＲＮＡＡ（Resource owner-aware northbound API access）を実行することができる。
　（装置構成）
　次に、これまでに説明した処理及び動作を実施する基地局１０、ネットワークノード３０及び端末２０の機能構成例を説明する。基地局１０、ネットワークノード３０及び端末２０は上述した実施例を実施する機能を含む。ただし、基地局１０、ネットワークノード３０及び端末２０はそれぞれ、実施例の中の一部の機能のみを備えることとしてもよい。
　＜基地局１０及びネットワークノード３０＞
　図８は、基地局１０の機能構成の一例を示す図である。図８に示されるように、基地局１０は、送信部１１０と、受信部１２０と、設定部１３０と、制御部１４０とを有する。図８に示される機能構成は一例に過ぎない。本発明の実施の形態に係る動作を実施できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。なお、ネットワークノード３０は、基地局１０と同様の機能構成を有してもよい。また、システムアーキテクチャ上で複数の異なる機能を有するネットワークノード３０は、機能ごとに分離された複数のネットワークノード３０から構成されてもよい。
　送信部１１０は、端末２０又は他のネットワークノード３０に送信する信号を生成し、当該信号を有線又は無線で送信する機能を含む。受信部１２０は、端末２０又は他のネットワークノード３０から送信された各種の信号を受信し、受信した信号から、例えばより上位のレイヤの情報を取得する機能を含む。
　設定部１３０は、予め設定される設定情報、及び、端末２０に送信する各種の設定情報を記憶装置に格納し、必要に応じて記憶装置から読み出す。設定情報の内容は、例えば、認証認可手順に係る設定等である。
　制御部１４０は、実施例において説明したように、ネットワークにおける認証認可手順に係る処理を行う。また、制御部１４０は、端末２０との通信に係る処理を行う。制御部１４０における信号送信に関する機能部を送信部１１０に含め、制御部１４０における信号受信に関する機能部を受信部１２０に含めてもよい。
　＜端末２０＞
　図９は、端末２０の機能構成の一例を示す図である。図９に示されるように、端末２０は、送信部２１０と、受信部２２０と、設定部２３０と、制御部２４０とを有する。図９に示される機能構成は一例に過ぎない。本発明の実施の形態に係る動作を実施できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。
　送信部２１０は、送信データから送信信号を作成し、当該送信信号を無線で送信する。受信部２２０は、各種の信号を無線受信し、受信した物理レイヤの信号からより上位のレイヤの信号を取得する。また、受信部２２０は、ネットワークノード３０から送信されるＮＲ－ＰＳＳ、ＮＲ－ＳＳＳ、ＮＲ－ＰＢＣＨ、ＤＬ／ＵＬ制御信号又は参照信号等を受信する機能を有する。
　設定部２３０は、受信部２２０によりネットワークノード３０から受信した各種の設定情報を記憶装置に格納し、必要に応じて記憶装置から読み出す。また、設定部２３０は、予め設定される設定情報も格納する。設定情報の内容は、例えば、認証認可手順に係る設定等である。
　制御部２４０は、実施例において説明したように、ネットワーク及びネットワークスライスへの接続制御に係る処理を行う。また、制御部２４０は、認証認可手順に係る処理を実行する。制御部２４０における信号送信に関する機能部を送信部２１０に含め、制御部２４０における信号受信に関する機能部を受信部２２０に含めてもよい。
　（ハードウェア構成）
　上記実施形態の説明に用いたブロック図（図８及び図９）は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。
　機能には、判断、決定、判定、計算、算出、処理、導出、調査、探索、確認、受信、送信、出力、アクセス、解決、選択、選定、確立、比較、想定、期待、見做し、報知（broadcasting）、通知（notifying）、通信（communicating）、転送（forwarding）、構成（configuring）、再構成（reconfiguring）、割り当て（allocating、mapping）、割り振り（assigning）などがあるが、これらに限られない。たとえば、送信を機能させる機能ブロック（構成部）は、送信部（transmitting　unit）や送信機（transmitter）と呼称される。いずれも、上述したとおり、実現方法は特に限定されない。
　例えば、本開示の一実施の形態におけるネットワークノード３０、端末２０等は、本開示の無線通信方法の処理を行うコンピュータとして機能してもよい。図１０は、本開示の一実施の形態に係る基地局１０及び端末２０のハードウェア構成の一例を示す図である。ネットワークノード３０は、基地局１０と同様のハードウェア構成を有してもよい。上述の基地局１０及び端末２０は、物理的には、プロセッサ１００１、記憶装置１００２、補助記憶装置１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。
　なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニット等に読み替えることができる。基地局１０及び端末２０のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。
　基地局１０及び端末２０における各機能は、プロセッサ１００１、記憶装置１００２等のハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、通信装置１００４による通信を制御したり、記憶装置１００２及び補助記憶装置１００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。
　プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインタフェース、制御装置、演算装置、レジスタ等を含む中央処理装置（ＣＰＵ：Central Processing Unit）で構成されてもよい。例えば、上述の制御部１４０、制御部２４０等は、プロセッサ１００１によって実現されてもよい。
　また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール又はデータ等を、補助記憶装置１００３及び通信装置１００４の少なくとも一方から記憶装置１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、上述の実施の形態において説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、図８に示した基地局１０の制御部１４０は、記憶装置１００２に格納され、プロセッサ１００１で動作する制御プログラムによって実現されてもよい。また、例えば、図９に示した端末２０の制御部２４０は、記憶装置１００２に格納され、プロセッサ１００１で動作する制御プログラムによって実現されてもよい。上述の各種処理は、１つのプロセッサ１００１によって実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップによって実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されてもよい。
　記憶装置１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）、ＲＡＭ（Random Access Memory）等の少なくとも１つによって構成されてもよい。記憶装置１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）等と呼ばれてもよい。記憶装置１００２は、本開示の一実施の形態に係る通信方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュール等を保存することができる。
　補助記憶装置１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ROM）等の光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク（例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク）、スマートカード、フラッシュメモリ（例えば、カード、スティック、キードライブ）、フロッピー（登録商標）ディスク、磁気ストリップ等の少なくとも１つによって構成されてもよい。上述の記憶媒体は、例えば、記憶装置１００２及び補助記憶装置１００３の少なくとも一方を含むデータベース、サーバその他の適切な媒体であってもよい。
　通信装置１００４は、有線ネットワーク及び無線ネットワークの少なくとも一方を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。通信装置１００４は、例えば周波数分割複信（ＦＤＤ：Frequency　Division　Duplex）及び時分割複信（ＴＤＤ：Time　Division　Duplex）の少なくとも一方を実現するために、高周波スイッチ、デュプレクサ、フィルタ、周波数シンセサイザなどを含んで構成されてもよい。例えば、送受信アンテナ、アンプ部、送受信部、伝送路インタフェース等は、通信装置１００４によって実現されてもよい。送受信部は、送信部と受信部とで、物理的に、または論理的に分離された実装がなされてもよい。
　入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサ等）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカ、LEDランプ等）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。
　また、プロセッサ１００１及び記憶装置１００２等の各装置は、情報を通信するためのバス１００７によって接続される。バス１００７は、単一のバスを用いて構成されてもよいし、装置間ごとに異なるバスを用いて構成されてもよい。
　また、基地局１０及び端末２０は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。
　図１１に車両２００１の構成例を示す。図１１に示すように、車両２００１は駆動部２００２、操舵部２００３、アクセルペダル２００４、ブレーキペダル２００５、シフトレバー２００６、前輪２００７、後輪２００８、車軸２００９、電子制御部２０１０、各種センサ２０２１～２０２９、情報サービス部２０１２と通信モジュール２０１３を備える。本開示において説明した各態様／実施形態は、車両２００１に搭載される通信装置に適用されてもよく、例えば、通信モジュール２０１３に適用されてもよい。
　駆動部２００２は例えば、エンジン、モータ、エンジンとモータのハイブリッドで構成される。操舵部２００３は、少なくともステアリングホイール（ハンドルとも呼ぶ）を含み、ユーザによって操作されるステアリングホイールの操作に基づいて前輪及び後輪の少なくとも一方を操舵するように構成される。
　電子制御部２０１０は、マイクロプロセッサ２０３１、メモリ（ROM、RAM）２０３２、通信ポート（ＩＯポート）２０３３で構成される。電子制御部２０１０には、車両２００１に備えられた各種センサ２０２１～２０２９からの信号が入力される。電子制御部２０１０は、ＥＣＵ（Electronic Control Unit）と呼んでも良い。
　各種センサ２０２１～２０２９からの信号としては、モータの電流をセンシングする電流センサ２０２１からの電流信号、回転数センサ２０２２によって取得された前輪又は後輪の回転数信号、空気圧センサ２０２３によって取得された前輪又は後輪の空気圧信号、車速センサ２０２４によって取得された車速信号、加速度センサ２０２５によって取得された加速度信号、アクセルペダルセンサ２０２９によって取得されたアクセルペダルの踏み込み量信号、ブレーキペダルセンサ２０２６によって取得されたブレーキペダルの踏み込み量信号、シフトレバーセンサ２０２７によって取得されたシフトレバーの操作信号、物体検知センサ２０２８によって取得された障害物、車両、歩行者等を検出するための検出信号等がある。
　情報サービス部２０１２は、カーナビゲーションシステム、オーディオシステム、スピーカ、テレビ、ラジオといった、運転情報、交通情報、エンターテイメント情報等の各種情報を提供（出力）するための各種機器と、これらの機器を制御する１つ以上のＥＣＵとから構成される。情報サービス部２０１２は、外部装置から通信モジュール２０１３等を介して取得した情報を利用して、車両２００１の乗員に各種マルチメディア情報及びマルチメディアサービスを提供する。情報サービス部２０１２は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサ、タッチパネルなど）を含んでもよいし、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカ、ＬＥＤランプ、タッチパネルなど）を含んでもよい。
　運転支援システム部２０３０は、ミリ波レーダ、ＬｉＤＡＲ（Light Detection and Ranging）、カメラ、測位ロケータ（例えば、ＧＮＳＳ等）、地図情報（例えば、高精細（ＨＤ）マップ、自動運転車（ＡＶ）マップ等）、ジャイロシステム（例えば、ＩＭＵ（Inertial Measurement Unit）、ＩＮＳ（Inertial Navigation System）等）、ＡＩ（Artificial Intelligence）チップ、ＡＩプロセッサといった、事故を未然に防止したりドライバの運転負荷を軽減したりするための機能を提供するための各種機器と、これらの機器を制御する１つ以上のＥＣＵとから構成される。また、運転支援システム部２０３０は、通信モジュール２０１３を介して各種情報を送受信し、運転支援機能又は自動運転機能を実現する。
　通信モジュール２０１３は通信ポートを介して、マイクロプロセッサ２０３１及び車両２００１の構成要素と通信することができる。例えば、通信モジュール２０１３は通信ポート２０３３を介して、車両２００１に備えられた駆動部２００２、操舵部２００３、アクセルペダル２００４、ブレーキペダル２００５、シフトレバー２００６、前輪２００７、後輪２００８、車軸２００９、電子制御部２０１０内のマイクロプロセッサ２０３１及びメモリ（ＲＯＭ、ＲＡＭ）２０３２、センサ２０２１～２９との間でデータを送受信する。
　通信モジュール２０１３は、電子制御部２０１０のマイクロプロセッサ２０３１によって制御可能であり、外部装置と通信を行うことが可能な通信デバイスである。例えば、外部装置との間で無線通信を介して各種情報の送受信を行う。通信モジュール２０１３は、電子制御部２０１０の内部と外部のどちらにあってもよい。外部装置は、例えば、基地局、移動局等であってもよい。
　通信モジュール２０１３は、電子制御部２０１０に入力された上述の各種センサ２０２１－２０２８からの信号、当該信号に基づいて得られる情報、及び情報サービス部２０１２を介して得られる外部（ユーザ）からの入力に基づく情報、の少なくとも１つを、無線通信を介して外部装置へ送信してもよい。電子制御部２０１０、各種センサ２０２１－２０２８、情報サービス部２０１２などは、入力を受け付ける入力部と呼ばれてもよい。例えば、通信モジュール２０１３によって送信されるＰＵＳＣＨは、上記入力に基づく情報を含んでもよい。
　通信モジュール２０１３は、外部装置から送信されてきた種々の情報（交通情報、信号情報、車間情報等）を受信し、車両２００１に備えられた情報サービス部２０１２へ表示する。情報サービス部２０１２は、情報を出力する（例えば、通信モジュール２０１３によって受信されるＰＤＳＣＨ（又は当該ＰＤＳＣＨから復号されるデータ／情報）に基づいてディスプレイ、スピーカなどの機器に情報を出力する）出力部と呼ばれてもよい。また、通信モジュール２０１３は、外部装置から受信した種々の情報をマイクロプロセッサ２０３１によって利用可能なメモリ２０３２へ記憶する。メモリ２０３２に記憶された情報に基づいて、マイクロプロセッサ２０３１が車両２００１に備えられた駆動部２００２、操舵部２００３、アクセルペダル２００４、ブレーキペダル２００５、シフトレバー２００６、前輪２００７、後輪２００８、車軸２００９、センサ２０２１～２０２９等の制御を行ってもよい。
　（実施の形態のまとめ）
　以上、説明したように、本発明の実施の形態によれば、ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する受信部と、前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する送信部と、前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める制御部とを有し、前記送信部は、前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信するネットワークノードが提供される。
　上記の構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。すなわち、複数ＣＣＦ（CAPIF core function）環境において、ＲＮＡＡ（Resource owner-aware northbound API access）を実行することができる。
　前記制御部は、ＲＮＡＡ（Resource owner-aware northbound API access）における認可に係る情報を前記ＡＰＩ発行要求に係る相互接続に含めてもよい。当該構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。
　前記制御部は、前記トークンに係る秘密鍵情報及び前記トークンに係る公開鍵情報を前記ＡＰＩ発行要求に係る相互接続に含めてもよい。当該構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。
　前記制御部は、リソースサーバに係る情報を前記ＡＰＩ発行要求に係る相互接続に含めてもよい。当該構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。
　前記制御部は、前記送信部が前記ＡＰＩ発行要求に係る相互接続を前記他のＣＡＰＩＦコア機能に送信した後、前記トークンを削除してもよい。当該構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。
　また、本発明の実施の形態によれば、ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する手順と、前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する手順と、前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める手順と、前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信する手順とをネットワークノードが実行する認可方法が提供される。
　上記の構成により、現在のＣＡＰＩＦの仕様で規定されていない複数ＣＣＦにおいて、ＣＣＦ間でＲＮＡＡ関連情報を移行することで、ＲＮＮＡをセキュアに実現することが可能となる。すなわち、複数ＣＣＦ（CAPIF core function）環境において、ＲＮＡＡ（Resource owner-aware northbound API access）を実行することができる。
　（実施形態の補足）
　以上、本発明の実施の形態を説明してきたが、開示される発明はそのような実施形態に限定されず、当業者は様々な変形例、修正例、代替例、置換例等を理解するであろう。発明の理解を促すため具体的な数値例を用いて説明がなされたが、特に断りのない限り、それらの数値は単なる一例に過ぎず適切な如何なる値が使用されてもよい。上記の説明における項目の区分けは本発明に本質的ではなく、２以上の項目に記載された事項が必要に応じて組み合わせて使用されてよいし、ある項目に記載された事項が、別の項目に記載された事項に（矛盾しない限り）適用されてよい。機能ブロック図における機能部又は処理部の境界は必ずしも物理的な部品の境界に対応するとは限らない。複数の機能部の動作が物理的には１つの部品で行われてもよいし、あるいは１つの機能部の動作が物理的には複数の部品により行われてもよい。実施の形態で述べた処理手順については、矛盾の無い限り処理の順序を入れ替えてもよい。処理説明の便宜上、ネットワークノード３０及び端末２０は機能的なブロック図を用いて説明されたが、そのような装置はハードウェアで、ソフトウェアで又はそれらの組み合わせで実現されてもよい。本発明の実施の形態に従ってネットワークノード３０が有するプロセッサにより動作するソフトウェア及び本発明の実施の形態に従って端末２０が有するプロセッサにより動作するソフトウェアはそれぞれ、ランダムアクセスメモリ（ＲＡＭ）、フラッシュメモリ、読み取り専用メモリ（ＲＯＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、レジスタ、ハードディスク（ＨＤＤ）、リムーバブルディスク、ＣＤ－ＲＯＭ、データベース、サーバその他の適切な如何なる記憶媒体に保存されてもよい。
　また、情報の通知は、本開示で説明した態様／実施形態に限られず、他の方法を用いて行われてもよい。例えば、情報の通知は、物理レイヤシグナリング（例えば、ＤＣＩ（Downlink Control Information）、ＵＣＩ（Uplink Control Information））、上位レイヤシグナリング（例えば、ＲＲＣ（Radio Resource Control）シグナリング、ＭＡＣ（Medium Access Control）シグナリング、報知情報（ＭＩＢ（Master Information Block）、ＳＩＢ（System Information Block））、その他の信号又はこれらの組み合わせによって実施されてもよい。また、ＲＲＣシグナリングは、ＲＲＣメッセージと呼ばれてもよく、例えば、ＲＲＣ接続セットアップ（RRC Connection Setup）メッセージ、ＲＲＣ接続再構成（RRC Connection Reconfiguration）メッセージ等であってもよい。
　本開示において説明した各態様／実施形態は、ＬＴＥ（Long　Term　Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ　３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th　generation　mobile　communication　system）、５Ｇ（5th　generation　mobile　communication　system）、ＦＲＡ（Future　Radio　Access）、ＮＲ（new　Radio）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra　Mobile　Broadband）、ＩＥＥＥ　８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ　８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ　８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。
　本開示において説明した各態様／実施形態は、ＬＴＥ（Long　Term　Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ　３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th　generation　mobile　communication　system）、５Ｇ（5th　generation　mobile　communication　system）、6th　generation　mobile　communication　system（６Ｇ）、xth　generation　mobile　communication　system（ｘＧ）（ｘＧ（ｘは、例えば整数、小数））、ＦＲＡ（Future　Radio　Access）、ＮＲ（new　Radio）、New　radio　access（ＮＸ）、Future　generation　radio　access（ＦＸ）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra　Mobile　Broadband）、ＩＥＥＥ　８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ　８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ　８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張、修正、作成、規定された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。
　本明細書で説明した各態様／実施形態の処理手順、シーケンス、フローチャート等は、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。
　本明細書においてネットワークノード３０によって行われるとした特定動作は、場合によってはその上位ノード（upper node）によって行われることもある。ネットワークノード３０を有する１つ又は複数のネットワークノード（network nodes）からなるネットワークにおいて、端末２０との通信のために行われる様々な動作は、ネットワークノード３０及びネットワークノード３０以外の他のネットワークノード（例えば、ＭＭＥ又はＳ－ＧＷ等が考えられるが、これらに限られない）の少なくとも１つによって行われ得ることは明らかである。上記においてネットワークノード３０以外の他のネットワークノードが１つである場合を例示したが、他のネットワークノードは、複数の他のネットワークノードの組み合わせ（例えば、ＭＭＥ及びＳ－ＧＷ）であってもよい。
　本開示において説明した情報又は信号等は、上位レイヤ（又は下位レイヤ）から下位レイヤ（又は上位レイヤ）へ出力され得る。複数のネットワークノードを介して入出力されてもよい。
　入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。
　本開示における判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。
　ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。
　また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital　Subscriber　Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。
　本開示において説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
　なお、本開示において説明した用語及び本開示の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。例えば、チャネル及びシンボルの少なくとも一方は信号（シグナリング）であってもよい。また、信号はメッセージであってもよい。また、コンポーネントキャリア（ＣＣ：Component　Carrier）は、キャリア周波数、セル、周波数キャリアなどと呼ばれてもよい。
　本開示において使用する「システム」及び「ネットワーク」という用語は、互換的に使用される。
　また、本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。例えば、無線リソースはインデックスによって指示されるものであってもよい。
　上述したパラメータに使用する名称はいかなる点においても限定的な名称ではない。さらに、これらのパラメータを使用する数式等は、本開示で明示的に開示したものと異なる場合もある。様々なチャネル（例えば、ＰＵＣＣＨ、ＰＤＣＣＨなど）及び情報要素は、あらゆる好適な名称によって識別できるので、これらの様々なチャネル及び情報要素に割り当てている様々な名称は、いかなる点においても限定的な名称ではない。
　本開示においては、「基地局（ＢＳ：Base　Station）」、「無線基地局」、「基地局装置」、「固定局（fixed　station）」、「ＮｏｄｅＢ」、「ｅＮｏｄｅＢ（ｅＮＢ）」、「ｇＮｏｄｅＢ（ｇＮＢ）」、「アクセスポイント（access　point）」、「送信ポイント（transmission　point）」、「受信ポイント（reception　point）、「送受信ポイント（transmission/reception　point）」、「セル」、「セクタ」、「セルグループ」、「キャリア」、「コンポーネントキャリア」などの用語は、互換的に使用され得る。基地局は、マクロセル、スモールセル、フェムトセル、ピコセルなどの用語で呼ばれる場合もある。
　基地局は、１つ又は複数（例えば、３つ）のセルを収容することができる。基地局が複数のセルを収容する場合、基地局のカバレッジエリア全体は複数のより小さいエリアに区分でき、各々のより小さいエリアは、基地局サブシステム（例えば、屋内用の小型基地局（ＲＲＨ：Ｒｅｍｏｔｅ　Ｒａｄｉｏ　Ｈｅａｄ）によって通信サービスを提供することもできる。「セル」又は「セクタ」という用語は、このカバレッジにおいて通信サービスを行う基地局及び基地局サブシステムの少なくとも一方のカバレッジエリアの一部又は全体を指す。
　本開示においては、「移動局（ＭＳ：Mobile　Station）」、「ユーザ端末（user　terminal）」、「ユーザ装置（ＵＥ：User　Equipment）」、「端末」などの用語は、互換的に使用され得る。
　移動局は、当業者によって、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、又はいくつかの他の適切な用語で呼ばれる場合もある。
　基地局及び移動局の少なくとも一方は、送信装置、受信装置、通信装置などと呼ばれてもよい。なお、基地局及び移動局の少なくとも一方は、移動体に搭載されたデバイス、移動体自体などであってもよい。当該移動体は、乗り物（例えば、車、飛行機など）であってもよいし、無人で動く移動体（例えば、ドローン、自動運転車など）であってもよいし、ロボット（有人型又は無人型）であってもよい。なお、基地局及び移動局の少なくとも一方は、必ずしも通信動作時に移動しない装置も含む。例えば、基地局及び移動局の少なくとも一方は、センサなどのＩｏＴ（Internet of Things）機器であってもよい。
　また、本開示における基地局は、ユーザ端末で読み替えてもよい。例えば、基地局及びユーザ端末間の通信を、複数の端末２０間の通信（例えば、Ｄ２Ｄ（Device-to-Device）、Ｖ２Ｘ（Vehicle-to-Everything）などと呼ばれてもよい）に置き換えた構成について、本開示の各態様／実施形態を適用してもよい。この場合、上述のネットワークノード３０が有する機能を端末２０が有する構成としてもよい。また、「上り」及び「下り」などの文言は、端末間通信に対応する文言（例えば、「サイド（side）」）で読み替えられてもよい。例えば、上りチャネル、下りチャネルなどは、サイドチャネルで読み替えられてもよい。
　同様に、本開示におけるユーザ端末は、基地局で読み替えてもよい。この場合、上述のユーザ端末が有する機能を基地局が有する構成としてもよい。
　本開示で使用する「判断(determining)」、「決定(determining)」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、判定(judging)、計算(calculating)、算出(computing)、処理(processing)、導出(deriving)、調査(investigating)、探索(looking　up、search、inquiry)（例えば、テーブル、データベース又は別のデータ構造での探索）、確認(ascertaining)した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信(receiving)（例えば、情報を受信すること）、送信(transmitting)(例えば、情報を送信すること)、入力(input)、出力(output)、アクセス(accessing)（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決(resolving)、選択(selecting)、選定(choosing)、確立(establishing)、比較(comparing)などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。また、「判断（決定）」は、「想定する（assuming）」、「期待する（expecting）」、「みなす（considering）」などで読み替えられてもよい。
　「接続された(connected)」、「結合された(coupled)」という用語、又はこれらのあらゆる変形は、２又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに「接続」又は「結合」された２つの要素間に１又はそれ以上の中間要素が存在することを含むことができる。要素間の結合又は接続は、物理的なものであっても、論理的なものであっても、或いはこれらの組み合わせであってもよい。例えば、「接続」は「アクセス」で読み替えられてもよい。本開示で使用する場合、２つの要素は、１又はそれ以上の電線、ケーブル及びプリント電気接続の少なくとも一つを用いて、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどを用いて、互いに「接続」又は「結合」されると考えることができる。
　参照信号は、ＲＳ（Reference　Signal）と略称することもでき、適用される標準によってパイロット（Pilot）と呼ばれてもよい。
　本開示において使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。
　本開示において使用する「第１の」、「第２の」などの呼称を使用した要素へのいかなる参照も、それらの要素の量又は順序を全般的に限定しない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本開示において使用され得る。したがって、第１及び第２の要素への参照は、２つの要素のみが採用され得ること、又は何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。
　上記の各装置の構成における「手段」を、「部」、「回路」、「デバイス」等に置き換えてもよい。
　本開示において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。さらに、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。
　本開示において、例えば、英語でのa, an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。
　本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」などの用語も、「異なる」と同様に解釈されてもよい。
　本開示において説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行うものに限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。
　以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されるものではないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。したがって、本開示の記載は、例示説明を目的とするものであり、本開示に対して何ら制限的な意味を有するものではない。
１０　　　　基地局
１１０　　　送信部
１２０　　　受信部
１３０　　　設定部
１４０　　　制御部
２０　　　　端末
２１０　　　送信部
２２０　　　受信部
２３０　　　設定部
２４０　　　制御部
３０　　　　ネットワークノード
１００１　　プロセッサ
１００２　　記憶装置
１００３　　補助記憶装置
１００４　　通信装置
１００５　　入力装置
１００６　　出力装置
２００１　　車両
２００２　　駆動部
２００３　　操舵部
２００４　　アクセルペダル
２００５　　ブレーキペダル
２００６　　シフトレバー
２００７　　前輪
２００８　　後輪
２００９　　車軸
２０１０　　電子制御部
２０１２　　情報サービス部
２０１３　　通信モジュール
２０２１　　電流センサ
２０２２　　回転数センサ
２０２３　　空気圧センサ
２０２４　　車速センサ
２０２５　　加速度センサ
２０２６　　ブレーキペダルセンサ
２０２７　　シフトレバーセンサ
２０２８　　物体検出センサ
２０２９　　アクセルペダルセンサ
２０３０　　運転支援システム部
２０３１　　マイクロプロセッサ
２０３２　　メモリ（ＲＯＭ，ＲＡＭ）
２０３３　　通信ポート（ＩＯポート）

Claims (6)

  1. 　ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する受信部と、
    　前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する送信部と、
    　前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める制御部とを有し、
    　前記送信部は、前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信するネットワークノード。
  2. 　前記制御部は、ＲＮＡＡ（Resource owner-aware northbound API access）における認可に係る情報を前記ＡＰＩ発行要求に係る相互接続に含める請求項１記載のネットワークノード。
  3. 　前記制御部は、前記トークンに係る秘密鍵情報及び前記トークンに係る公開鍵情報を前記ＡＰＩ発行要求に係る相互接続に含める請求項１記載のネットワークノード。
  4. 　前記制御部は、リソースサーバに係る情報を前記ＡＰＩ発行要求に係る相互接続に含める請求項１記載のネットワークノード。
  5. 　前記制御部は、前記送信部が前記ＡＰＩ発行要求に係る相互接続を前記他のＣＡＰＩＦコア機能に送信した後、前記トークンを削除する請求項１記載のネットワークノード。
  6. 　ＡＰＩ（Application Programming Interface）呼び出し元から、認可要求を受信する手順と、
    　前記ＡＰＩ呼び出し元に、前記認可要求に対応するトークンを送信する手順と、
    　前記ＡＰＩ呼び出し元の認可に係る情報をＡＰＩ発行要求に係る相互接続に含める手順と、
    　前記ＡＰＩ発行要求に係る相互接続を他のＣＡＰＩＦ（Common API Framework）コア機能に送信する手順とをネットワークノードが実行する認可方法。
PCT/JP2024/000690 2024-01-12 2024-01-12 ネットワークノード及び認可方法 Pending WO2025150201A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2024/000690 WO2025150201A1 (ja) 2024-01-12 2024-01-12 ネットワークノード及び認可方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2024/000690 WO2025150201A1 (ja) 2024-01-12 2024-01-12 ネットワークノード及び認可方法

Publications (1)

Publication Number Publication Date
WO2025150201A1 true WO2025150201A1 (ja) 2025-07-17

Family

ID=96386925

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2024/000690 Pending WO2025150201A1 (ja) 2024-01-12 2024-01-12 ネットワークノード及び認可方法

Country Status (1)

Country Link
WO (1) WO2025150201A1 (ja)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023213988A1 (en) * 2022-05-06 2023-11-09 Telefonaktiebolaget Lm Ericsson (Publ) Application programming interface access in a communication network

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023213988A1 (en) * 2022-05-06 2023-11-09 Telefonaktiebolaget Lm Ericsson (Publ) Application programming interface access in a communication network

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
BERNT MATTSSON, NOKIA, NOKIA SHANGHAI BELL: "Service API retrieval for CAPIF interconnection", 3GPP DRAFT; S6-233912; TYPE CR; CR 0145; TEI19, ECAPIF, 3RD GENERATION PARTNERSHIP PROJECT (3GPP), MOBILE COMPETENCE CENTRE ; 650, ROUTE DES LUCIOLES ; F-06921 SOPHIA-ANTIPOLIS CEDEX ; FRANCE, vol. SA WG6, no. Chicago, US; 20231113 - 20231117, 19 November 2023 (2023-11-19), Mobile Competence Centre ; 650, route des Lucioles ; F-06921 Sophia-Antipolis Cedex ; France, XP052546612 *
SA3: "LS on CAPIF specification work in SA3", 3GPP DRAFT; S6-180976_WAS_S3-182027, 3RD GENERATION PARTNERSHIP PROJECT (3GPP), MOBILE COMPETENCE CENTRE ; 650, ROUTE DES LUCIOLES ; F-06921 SOPHIA-ANTIPOLIS CEDEX ; FRANCE, vol. SA WG6, no. Sophia Antipolis, France; 20180723 - 20180727, 25 June 2018 (2018-06-25), Mobile Competence Centre ; 650, route des Lucioles ; F-06921 Sophia-Antipolis Cedex ; France , XP051544962 *

Similar Documents

Publication Publication Date Title
JP7758422B2 (ja) ネットワークノード、リソースオーナー装置、システム、及び通信方法
JP7796148B2 (ja) 通信装置、ネットワークノード装置、システム、及び通信方法
WO2025150201A1 (ja) ネットワークノード及び認可方法
WO2025150202A1 (ja) ネットワークノード及び認可方法
JP7819296B2 (ja) 通信装置、ネットワークノード装置、及び認可制御方法
WO2025150203A1 (ja) ネットワークノード及び認可方法
EP4668817A1 (en) Approval device, communication system, and communication method
WO2025150200A1 (ja) ネットワークノード及び制御方法
WO2026018453A1 (ja) ネットワークノード及び認可方法
WO2025234116A1 (ja) 端末、ネットワークノード、及び通信方法
WO2026018452A1 (ja) ネットワークノード及び認可方法
WO2024209655A1 (ja) ネットワークノード及び認証方法
WO2025238835A1 (ja) 端末、ネットワークノード、及び通信方法
WO2025238836A1 (ja) ネットワークノード、端末、及び通信方法
WO2025238869A1 (ja) ネットワークノード及び制御方法
WO2025262873A1 (ja) 通信装置、ネットワークノード、及び通信方法
WO2025238871A1 (ja) ネットワークノード及び制御方法
WO2025238868A1 (ja) ネットワークノード及び制御方法
WO2025234130A1 (ja) ネットワークノード
WO2025238870A1 (ja) ネットワークノード及び制御方法
WO2025238872A1 (ja) ネットワークノード及び制御方法
WO2024202059A1 (ja) ネットワークノード及び認証方法
WO2025262872A1 (ja) 通信装置、ネットワークノード、及び通信方法
WO2025037404A1 (ja) ネットワークノード、通信方法及び通信システム
WO2024166188A1 (ja) ネットワークノード及び制御方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 24917077

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2025569255

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2025569255

Country of ref document: JP