【手続補正書】
【提出日】令和3年8月27日(2021.8.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
保護構成データをユーザ機器に送信する方法であって、前記方法が、
第1のワイヤレス通信ネットワークから第2のワイヤレス通信ネットワークによって前記保護構成データを受信するステップであって、前記保護構成データが、メッセージ認証コードを生成することによって、前記第1のワイヤレス通信ネットワークおよび前記ユーザ機器に知られている少なくとも1つの第1の鍵に基づいて保護されている、ステップと、
前記保護構成データをメッセージに含めるステップと、
前記第2のワイヤレス通信ネットワークに知られている少なくとも1つの第2の鍵に基づいて前記メッセージをセキュア化するステップと、
前記第2のワイヤレス通信ネットワークから前記ユーザ機器に前記セキュア化されたメッセージを送信するステップと
を含む、方法。
【請求項２】
前記第1のワイヤレス通信ネットワークが、前記ユーザ機器のホームパブリックランドモバイルネットワーク(HPLMN)であり、
前記第2のワイヤレス通信ネットワークが、前記ユーザ機器の訪問先PLMN(VPLMN)である、
請求項1に記載の方法。
【請求項３】
前記第2のワイヤレス通信ネットワークから前記ユーザ機器に前記セキュア化されたメッセージを送信するステップが、前記第2のワイヤレス通信ネットワークのモビリティ管理エンティティ(MME)から前記セキュア化されたメッセージを送信するステップを含む、請求項1に記載の方法。
【請求項４】
ユーザ機器によって第1のワイヤレス通信ネットワークから構成データを受信する方法であって、
第2のワイヤレス通信ネットワークからメッセージを受信するステップであって、
前記メッセージが、前記第1のワイヤレス通信ネットワークから前記第2のワイヤレス通信ネットワークによって受信された前記構成データを含み、
前記構成データが、メッセージ認証コードを生成することによって、前記第1のワイヤレス通信ネットワークおよび前記ユーザ機器に知られている少なくとも1つの第1の鍵に基づいて保護され、
前記メッセージが、前記第2のワイヤレス通信ネットワークおよび前記ユーザ機器に知られている少なくとも1つの第2の鍵に基づいてセキュア化される、ステップと、
前記少なくとも1つの第2の鍵に少なくとも一部基づいて前記メッセージから前記構成データを抽出するステップと、
前記少なくとも1つの第1の鍵に少なくとも一部基づいて前記構成データが変更されたかどうかを決定するステップと、
前記構成データが変更されていないとの決定に応答して、前記構成データを適用するステップと
を含む方法。
【請求項５】
前記メッセージが制御プレーンメッセージであり、または
前記メッセージが制御プレーンメッセージであり、かつ前記制御プレーンメッセージが、
アタッチアクセプトメッセージ、
トラッキングエリア更新アクセプトメッセージ、もしくは
ダウンリンクNASトランスポートメッセージ
のうちの1つを含む、
請求項1または4に記載の方法。
【請求項６】
第2のワイヤレス通信ネットワークからメッセージを受信するステップが、前記第2のワイヤレス通信ネットワークのモビリティ管理エンティティ(MME)から前記メッセージを受信するステップを含む、請求項4に記載の方法。
【請求項７】
第2のワイヤレス通信ネットワークにおいて使用するためのサーバであって、
ネットワークインターフェースと、
前記ネットワークインターフェースに結合され、動作を実行するためのプロセッサ実行可能命令で構成された、プロセッサと
を備え、前記動作が、
第1のワイヤレス通信ネットワークから保護構成データを受信することであって、前記保護構成データが、前記第1のワイヤレス通信ネットワークおよびユーザ機器に知られている少なくとも1つの第1の鍵に基づいて保護されている、ことと、
前記保護構成データを含むメッセージを生成することと、
前記第2のワイヤレス通信ネットワークに知られている少なくとも1つの第2の鍵に基づいて前記メッセージをセキュア化することと、
前記セキュア化されたメッセージを前記ユーザ機器に送信することと
を含む、サーバ。
【請求項８】
前記プロセッサが、少なくとも1つの第2の鍵に基づいて前記メッセージをセキュア化することが、前記少なくとも1つの第2の鍵を使用して前記メッセージを暗号化することを含むような動作を実行するためのプロセッサ実行可能命令で構成される、請求項7に記載のサーバ。
【請求項９】
前記プロセッサが、前記セキュア化されたメッセージが制御プレーンメッセージであるような動作を実行するためのプロセッサ実行可能命令で構成され、または
前記プロセッサが、前記セキュア化されたメッセージが制御プレーンメッセージであり、かつ前記制御プレーンメッセージが、
アタッチアクセプトメッセージ、
トラッキングエリア更新アクセプトメッセージ、もしくは
ダウンリンクNASトランスポートメッセージ
のうちの1つを含むような動作を実行するためのプロセッサ実行可能命令で構成される、
請求項7に記載のサーバ。
【請求項１０】
ワイヤレス通信のためのユーザ機器であって、
メモリと、
前記メモリに結合され、動作を実行するためのプロセッサ実行可能命令で構成された、プロセッサと
を備え、前記動作が、
第2のワイヤレス通信ネットワークからメッセージを受信することであって、
前記メッセージが、前記ユーザ機器のための第1のワイヤレス通信ネットワークからの構成データであって、前記第1のワイヤレス通信ネットワークから前記第2のワイヤレス通信ネットワークによって受信された構成データを含み、
前記構成データが、前記第1のワイヤレス通信ネットワークおよび前記ユーザ機器に知られている少なくとも1つの第1の鍵に基づいて保護され、
前記メッセージが、前記第2のワイヤレス通信ネットワークおよび前記ユーザ機器に知られている少なくとも1つの第2の鍵に基づいてセキュア化される、ことと、
前記少なくとも1つの第2の鍵に少なくとも一部基づいて前記メッセージから前記構成データを抽出することと、
前記少なくとも1つの第1の鍵に少なくとも一部基づいて前記構成データが変更されたかどうかを決定することと、
前記構成データが変更されていないとの決定に応答して、前記構成データを適用することと
を含む、ユーザ機器。
【請求項１１】
前記プロセッサが、
前記構成データが、前記構成データと、前記少なくとも1つの第1の鍵に基づいて前記第1のワイヤレス通信ネットワークによって生成された前記構成データの第1のメッセージ認証コード(MAC)とを含み、
前記少なくとも1つの第1の鍵に少なくとも一部基づいて前記構成データが変更されたかどうかを決定することが、
前記少なくとも1つの第1の鍵に基づいて前記構成データの第2のMACを生成することと、
前記第1のMACと前記第2のMACが一致するかどうかを決定することと
を含むような動作を実行するためのプロセッサ実行可能命令で構成される、請求項10に記載のユーザ機器。
【請求項１２】
前記プロセッサが、前記メッセージから前記構成データを抽出することが、
前記少なくとも1つの第2の鍵に基づいて前記メッセージを復号することと、
前記復号されたメッセージから暗号化された構成データを抽出することと、
前記少なくとも1つの第1の鍵に基づいて前記暗号化された構成データを復号することと
を含むような動作を実行するためのプロセッサ実行可能命令で構成される、請求項10に記載のユーザ機器。
【請求項１３】
前記プロセッサが、
前記構成データが変更されたとの決定に応答して、前記構成データを破棄すること、および／または
前記構成データが変更されたとの決定に応答して、前記第2のワイヤレス通信ネットワークから前記ユーザ機器を登録解除すること、および／または
前記第2のワイヤレス通信ネットワークを禁止ネットワークのリストに載せること
をさらに含む動作を実行するためのプロセッサ実行可能命令で構成される、請求項10に記載のユーザ機器。
【請求項１４】
前記プロセッサが、前記構成データが変更されたとの決定に応答して、前記第1のワイヤレス通信ネットワークのサーバとの接続を確立し、前記確立された接続を介して前記サーバから前記構成データを取り出すことをさらに含む動作を実行するためのプロセッサ実行可能命令で構成される、請求項10に記載のユーザ機器。
【請求項１５】
ユーザ機器のプロセッサに請求項1から6のいずれか一項に記載の方法を実行させるように構成されたプロセッサ実行可能命令を記憶した非一時的プロセッサ可読記憶媒体。