(57)【要約】  ネットワークとデータを交換することを認証された認証済みＵＥ及びネットワークとデータを交換することを認証されていない未認証ＵＥを含むネットワークとデータを交換するシステム及び方法。未認証ＵＥは、認証証明を受信し、受信した認証証明を用いてネットワークとデータを交換するよう動作する。
2019508984.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ機器ＵＥであって、
プロセッサと、
無線アクセスネットワークインタフェースと、
命令を格納する非一時的メモリであって、前記命令は、前記プロセッサにより実行されると、前記ＵＥに、認証証明の受信に応答して、
前記認証証明に関連付けられたネットワークに加入させ、
接続装置から受信したデータを前記加入したネットワーク内のノードへ送信させる、非一時的メモリと、
を含むＵＥ。
【請求項２】
さらに、前記認証証明は、認証済みＵＥ、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つから受信される、請求項１に記載のＵＥ。
【請求項３】
前記認証証明は、前記接続装置に関連付けられる、請求項１及び２のいずれか一項に記載のＵＥ。
【請求項４】
前記認証証明は、前記ＵＥと前記ネットワークとの間で交換されたデータについての請求を受け入れることを担うエンティティの識別を含む、請求項１乃至３のいずれか一項に記載のＵＥ。
【請求項５】
前記エンティティは、前記認証証明に関連付けられた認証済みＵＥ、前記接続装置、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つである、請求項４に記載のＵＥ。
【請求項６】
前記非一時的メモリは、実行されると、前記ＵＥに、
前記ネットワーク上で利用可能なアプリケーションサーバに向けて加入要求を送信させ、
前記アプリケーションサーバからの前記認証証明に関連付けられた確認メッセージの受信後に、前記受信したデータを送信させる、
命令を更に格納する、請求項１乃至５のいずれか一項に記載のＵＥ。
【請求項７】
ネットワークを介してデータを交換するアプリケーションサーバの方法であって、前記方法は、前記アプリケーションサーバが、
未認証ＵＥの認証を求める加入要求であって、前記加入要求は未認証ＵＥ識別子を含む、前記加入要求の受信に応答して、認証証明を含む前記未認証ＵＥの認証を確認する加入確認を送信するステップと、
前記未認証ＵＥから、接続装置から生じたデータを受信するステップと、
を含む方法。
【請求項８】
前記加入要求は、前記ネットワークとデータを交換することを現在認証されている認証済みＵＥから受信される、請求項７に記載の方法。
【請求項９】
前記加入要求は、前記未認証ＵＥから受信され、前記アプリケーションサーバが前記加入確認を送信する前に、前記方法は、前記アプリケーションサーバが、
前記未認証ＵＥ識別子を含む検証要求を認証済みＵＥへ送信するステップと、
前記検証要求を認証する肯定応答を受信するステップと、
を更に含む、請求項７及び８のいずれか一項に記載の方法。
【請求項１０】
前記検証要求は、
認証済みＵＥ、
接続装置、
第２アプリケーションサーバ、
のうちの少なくとも１つへ送信される、請求項９に記載の方法。
【請求項１１】
前記アプリケーションサーバが前記加入確認を送信する前に、前記方法は、
第２ネットワークにある第２アプリケーションサーバへ前記未認証ＵＥ識別子を送信するステップと、
前記第２アプリケーションサーバから前記未認証ＵＥの認証を受信するステップと、
を含む請求項７乃至１０のいずれか一項に記載の方法。
【請求項１２】
前記接続装置は、前記認証済みＵＥ、前記未認証ＵＥ、及び機械型通信装置、のうちのいずれか１つである、請求項７乃至１１のいずれか一項に記載の方法。
【請求項１３】
アプリケーションサーバであって、
プロセッサと、
ネットワークインタフェースと、
命令を格納する非一時的メモリであって、前記命令は、前記プロセッサにより実行されると、前記アプリケーションサーバに、未認証ＵＥのアクセス認証を求める加入要求であって、前記加入要求は未認証ＵＥ識別子を含む、前記加入要求の受信に応答して、
認証証明を含む前記未認証ＵＥの認証を確認するアクセス確認を送信させ、
前記未認証ＵＥから、前記認証証明を用いて、接続装置から生じるデータを受信させる、非一時的メモリと、
を含むアプリケーションサーバ。
【請求項１４】
前記加入要求は、認証済みＵＥから受信される、請求項１３に記載のアプリケーションサーバ。
【請求項１５】
前記加入要求は前記未認証ＵＥから受信され、前記アプリケーションサーバが前記加入確認を送信する前に、前記アプリケーションサーバは、さらに、
認証済みＵＥへ、前記未認証ＵＥ識別子を含む検証要求を送信し、
前記検証要求を認証する肯定応答を受信する、
請求項１３に記載のアプリケーションサーバ。
【請求項１６】
前記検証要求は、
認証済みＵＥ、
接続装置、
第２アプリケーションサーバ、
のうちの少なくとも１つへ送信される、請求項１３乃至１５のいずれか一項に記載のアプリケーションサーバ。
【請求項１７】
前記アプリケーションサーバが前記加入確認を送信する前に、前記アプリケーションサーバは、
第２ネットワークにある第２アプリケーションサーバへ前記未認証ＵＥ識別子を送信し、
前記第２アプリケーションサーバから前記未認証ＵＥの認証を受信する、
請求項１３乃至１６のいずれか一項に記載のアプリケーションサーバ。
【請求項１８】
前記接続装置は、前記認証済みＵＥ、前記未認証ＵＥ、及び機械型通信装置、のうちのいずれか１つである、請求項１３乃至１７のいずれか一項に記載のアプリケーションサーバ。
【請求項１９】
ネットワークを介してデータを交換するＵＥの方法であって、前記方法は、前記ＵＥが、
認証証明を受信するステップと、
前記認証証明に関連付けられたネットワークに加入するステップと、
接続装置からデータを受信するステップと、
前記加入したネットワーク内のノードへ、前記受信したデータを送信するステップと、
を含む方法。
【請求項２０】
さらに、前記認証証明は、認証済みＵＥから受信される、請求項１９に記載の方法。
【請求項２１】
前記認証証明は、前記ネットワーク上で利用可能なアプリケーションサーバから受信される、請求項１９及び２０のいずれか一項に記載の方法。
【請求項２２】
前記認証証明は、前記接続装置に関連付けられる、請求項１９乃至２１のいずれか一項に記載の方法。
【請求項２３】
前記認証証明は、前記ＵＥと前記ネットワークとの間で交換されたデータについての請求を受け入れることを担うエンティティの識別を含む、請求項１９乃至２２のいずれか一項に記載の方法。
【請求項２４】
前記エンティティは、前記認証証明に関連付けられた認証済みＵＥ、前記接続装置、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つである、請求項１９乃至２３のいずれか一項に記載の方法。
【請求項２５】
前記ＵＥが、
前記ネットワーク上で利用可能なアプリケーションサーバに向けて加入要求を送信するステップと、
前記アプリケーションサーバからの前記認証証明に関連付けられた確認メッセージの受信後に、前記受信したデータを送信するステップと、
を更に含む請求項１９乃至２４のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【０００１】
［関連出願の参照］
本願は、米国特許出願番号第６２/３０８,５８４号、２０１６年３月１５日出願、名称「SYSTEM  AND  METHOD  FOR  RELAYING  DATA  OVER  A  COMMUNICATION  NETWORK」、及び米国特許出願番号第１５/４５７,９３８号、２０１７年３月１７日出願、名称「SYSTEM  AND  METHOD  FOR  RELAYING  DATA  OVER  A  COMMUNICATION  NETWORK」の優先権を主張する。両出願の内容は参照によりここに組み込まれる。
【０００２】
［技術分野］
本発明は、通信ネットワークの分野に関し、特にユーザ機器（User  Equipment、ＵＥ）が通信ネットワークを介して通信するためのシステム及び方法に関する。一実装では、本発明は、さらに、特に、ＵＥが通信ネットワークを介してデータを中継するためのシステム及び方法に関する。
【背景技術】
【０００３】
第３及び第４世代（third  and  fourth  generation、３Ｇ／４Ｇ）通信ネットワーク（例えば、高速パケットアクセス（High  Speed  Packet  Access、ＨＳＰＡ）、及びロングタームエボリューション（Long  Term  Evolution、ＬＴＥ）ネットワーク）では、各ＵＥは、該ＵＥがネットワークに接続することを識別し及び認可するためにネットワークエンティティにより使用される自身の証明又は証明セットを有する。ＵＥがネットワーク、例えば特定のキャリアの無線ネットワークに登録されなかった場合、ＵＥはネットワークを介して情報を送信し又は受信することができない。幾つかの例では、ネットワークへの証明を有しないＵＥは、依然として緊急サービスへの未認可アクセスを認可され得る。簡単のため、この種のアクセスは緊急アクセスとして参照され、他のアクセス形式は単にアクセスとして参照される。したがって、ネットワーク上のＵＥに接続を提供するために、該ＵＥは、ネットワーク上で動作するために、自身の通信モジュール（例えば、モデム及び通信機）の登録を許可する識別モジュールを有しなければならない。
【０００４】
この構成の機能的制限は、ネットワークを介して情報を受信するために、各々のＵＥがネットワークに登録されなければならないことである。第１ＵＥは、ネットワークに登録されない、又はその他の場合にネットワークにアクセスできず、他のアクセス不可能なネットワークを用いて通信されるべきトラフィックを有するとき、問題のネットワークへのアクセスのために登録された第２ＵＥに接続できる。第２ＵＥは、次に、第１ＵＥのためのゲートウェイとして動作し得る。第２ＵＥを通過する全てのデータトラフィックが、第２ＵＥに関連付けられたデータトラフィックとして、ネットワークにより、認識され、課金される。標準的に、第１及び第２ＵＥの間の接続は、ネットワーク接続（例えば、ＵＥがロングタームエボリューション（Long  Term  Evolution、ＬＴＥ））と異なる無線アクセス技術を利用する（例えば、ＬＴＥネットワークに接続するＵＥは、他のＵＥにネットワークアクセスを提供するためにＷｉＦｉアクセスポイントとして動作する）。幾つかの次世代無線アクセスネットワーク（例えば、所謂第５世代（Fifth  Generation、５Ｇ）ネットワーク）では、ＵＥは他のＵＥに対して中継器として動作可能であり、第１ＵＥ又は第１ＵＥによりアクセスされたサービスが費用を負担することに合意している場合、中継ＵＥは第１ＵＥに関連付けられた料金を負担する対象でなくて良いことが想定される。
【０００５】
この構成は、２つのＵＥが所有される、又は互いに綿密に関連付けられる場合にネットワークへの接続を制限する。したがって、ゲートウェイＵＥのユーザは、第１ＵＥに関連付けられたデータについて喜んで責任を負い、生じた請求を支払う。これは、ゲートウェイＵＥのユーザにより取られるべき明示的動作（例えば、Ｗｉ−Ｆｉホットスポット機能の起動）も要求する。
【０００６】
ネットワークを介した一層柔軟な通信を可能にするシステム及び方法が必要である。幾つかの実装では、ネットワークを介してデータの中継を可能にするシステム及び方法が必要である。
【０００７】
従来の通信ネットワークに伴う問題は、ネットワークに接続するために支援を必要とすることのある、接続装置へのアクセスを提供することである。従来のソリューションは、認証済み中継ＵＥを有効にしている。このアプローチに伴う困難は、認証済み中継ＵＥが接続装置の範囲外にあるとき、接続装置が自身のネットワークへのアクセスを失い、又はその他の場合に接続装置の代わりに接続を提供できないことである。
【０００８】
この背景情報は、出願人により本発明と関連する可能性があると信じられる情報を明らかにするために提供される。前述の任意の情報が本発明に対して従来技術を構成することの自白を必ずしも意図せず、或いはそのように考えられるべきではない。
【発明の概要】
【０００９】
一実装では、接続装置へのネットワークアクセスを提供するために代替中継接続を提供するシステム及び方法が提供される。
【００１０】
一実装では、ネットワークとデータを交換する未認証ユーザ機器（ＵＥ）が提供される。未認証ＵＥは、認証証明を含む加入確認を受信し、認証証明に関連付けられたデータを受信し、受信した認証証明を用いてネットワークと受信したデータを交換する、よう動作する。
【００１１】
幾つかの実装では、未認証ＵＥは、認証ＵＥから認証証明を受信し、接続装置からデータを受信するよう更に動作して良い。幾つかの実装では、未認証ＵＥは、アプリケーションサーバから認証証明を受信し、接続装置からデータを受信するよう更に動作して良い。認証証明は接続装置に関連付けられて良く、ネットワークは、認証証明の下で、未認証ＵＥにより交換されたデータについての責任及び請求を接続装置に割り当てるよう動作して良い。幾つかの実装では、未認証ＵＥは、ネットワーク上で利用可能なアプリケーションサーバへ向けて加入要求を送信し、アプリケーションサーバから加入確認を受信するよう更に動作して良い。
【００１２】
一実装では、ネットワークとデータを交換する方法が提供される。ネットワークのアプリケーションサーバは、未認証ＵＥについて認証を求める加入要求を受信し、加入要求は未認証ＵＥ識別子を含み、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を送信し、認証証明に基づき未認証ＵＥからデータを受信して良い。
【００１３】
方法の幾つかの実装では、加入要求は、ネットワークとデータを交換することを現在認証されている認証済みＵＥから受信されて良い。方法の幾つかの実装では、加入要求は未認証ＵＥから受信され、アプリケーションサーバが加入確認を送信する前に、方法は、さらに、未認証ＵＥ識別子を含む検証要求を送信するステップと、検証要求を認証する肯定応答を受信するステップと、を更に含んで良い。方法の幾つかの実装では、検証要求は、認証済みＵＥ、接続装置、第２アプリケーションサーバ、のうちの少なくとも１つへ送信される。幾つかの実装では、アプリケーションサーバが加入確認を送信する前に、アプリケーションは、さらに、第２ネットワークにある第２アプリケーションサーバへ未認証ＵＥ識別子を送信し、第２アプリケーションサーバから未認証ＵＥの認証を受信して良い。幾つかの実装では、データの交換は、接続装置の代わりにネットワーク上で認証されて良い。
【００１４】
一実装では、データを交換するために未認証ＵＥをネットワークに接続する方法が提供される。方法は、未認証ＵＥが、未認証ＵＥについて認証を求める加入要求をネットワーク上のアプリケーションサーバへ向けて送信するステップであって、加入要求は未認証ＵＥ識別子を含む、ステップと、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を受信するステップと、認証証明に基づきネットワークとデータを交換するステップと、を含んで良い。
【００１５】
幾つかの実装では、加入要求が送信される前に、方法は、未認証ＵＥが、接続装置の代わりにデータを交換するために加入要求を受信するステップと、接続装置のためにネットワークへ加入要求を送信するステップと、を更に含む。
【００１６】
一実装では、データを交換するために未認証ＵＥをネットワークに接続する方法であって、未認証ＵＥが、未認証ＵＥについて認証を求める加入要求をネットワーク上のアプリケーションサーバへ送信するステップであって、加入要求は未認証ＵＥ識別子を含む、ステップと、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を受信するステップと、認証証明を未認証ＵＥへ送信するステップと、を含む方法が提供される。
【００１７】
幾つかの実装では、加入確認を受信するステップの後に、方法は、認証済みＵＥが、未認証ＵＥ識別子を含むハンドオーバ通知を接続装置へ送信するステップであって、ハンドオーバ通知は、接続装置が未認証ＵＥを通じてネットワークにアクセスすることを可能にする、ステップ、を更に含む。
【００１８】
一実装では、アプリケーションサーバが提供される。アプリケーションサーバは、ネットワーク上で利用可能であり、未認証ＵＥについて認証を求める加入要求を受信し、加入要求は未認証ＵＥ識別子を含み、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を送信し、認証証明に基づき未認証ＵＥからデータを受信するよう動作する。
【００１９】
幾つかの実装では、加入要求は、ネットワークとデータを交換することを現在認証されている認証済みＵＥから受信される。幾つかの実装では、加入要求は未認証ＵＥから受信され、アプリケーションサーバは、さらに、未認証ＵＥ識別子を含む検証要求を送信し、検証要求を認証する肯定応答を受信するよう更に動作する。幾つかの実装では、検証要求は、認証済みＵＥ、接続装置、第２アプリケーションサーバ、のうちの少なくとも１つへ送信される。幾つかの実装では、アプリケーションサーバが加入確認を送信する前に、アプリケーションは、第２ネットワークにある第２アプリケーションサーバへ未認証ＵＥ識別子を送信し、第２アプリケーションサーバから未認証ＵＥの認証を受信する。幾つかの実装では、データの交換は、接続装置の代わりにネットワーク上で認証される。
【図面の簡単な説明】
【００２０】
本発明の更なる特徴及び利点は、添付の図面と組み合わせて取り入れられる以下の詳細な説明から明らかになるだろう。
【００２１】
【図１】１又は複数のネットワークを介してデータを中継するシステムの実装を示す。
【００２２】
【図２Ａ】データを中継する加入要求を提出するシステムの実装を示す。
【図２Ｂ】データを中継する加入要求を提出するシステムの実装を示す。
【００２３】
【図３Ａ】データを中継する加入要求を提出するシステムの実装を示す。
【図３Ｂ】データを中継する加入要求を提出するシステムの実装を示す。
【００２４】
【図４】データを中継する加入要求を提出するシステムの実装を示す。
【００２５】
【図５】コンピューティングシステムの一実施形態を示すブロック図である。
【００２６】
添付の図面を通じて、同様の特徴は同様の参照符号により識別されることに留意する。
【発明を実施するための形態】
【００２７】
本願は、ネットワークへの代替接続を提供するシステム及び方法に関する。特に、本願は、ネットワークにデータを中継するシステム及び方法に関する。
【００２８】
提案されている５Ｇネットワークを含む次世代ネットワークのような幾つかの提案されるネットワークでは、接続済みＵＥの識別を取り扱う際の、及び未接続ＵＥの接続の新しいモードを提供するための、追加の柔軟性が存在し得る。以下の説明及び添付の図面では、ユーザ機器（ＵＥ）により示される、スマートフォンのような無線機能付きモバイル通信装置の形式のＵＥは、説明目的でのみ使用される。本願は、ＵＥ、自律型機械、及びモバイルネットワークに接続する他の装置を含む広範な電子装置に適用可能なシステム及び方法を提供することが理解され及び意図される。用語「ＵＥ」は、簡単のために使用されるが、無線ネットワークに接続する電子装置、３ＧＰＰ標準で定められるユーザ機器（ＵＥ）、固定無線端末、及び無線ネットワーク接続を利用する他のこのような装置も表すことが理解されるべきである。用語「接続装置」は、ここでは、ネットワークへのアクセスを獲得するためにＵＥの支援を要求するコンピューティング装置を記載するために使用される。接続装置は、ＵＥであって良く、又はネットワークにアクセスするためにＵＥに依存する、モノのインターネット（Internet  of  Things、ＩｏＴ）装置（機械対機械装置又は機械型通信（Machine  Type  Communications、ＭＴＣ）装置としても知られる）のような未接続電子装置であって良い。
【００２９】
幾つかの実装では、本願は、ＵＥが、中継ＵＥを通じてネットワークへデータを送信することにより該ＵＥの認証済みネットワークへのアクセスを得るために、又はその他の場合にはネットワーク上で認可されない別のＵＥによりネットワーク認証が使用されることを許可するために、それらのネットワーク認証を共有できるようにするメカニズムを提供する。
【００３０】
一実施形態では、システム及び方法は、認証済みＵＥから別の未認証ＵＥへ認証証明を渡す方法に関する。認証証明は、認証済みＵＥから未認証ＵＥへ直接転送されて良く、又はネットワーク上の利用可能なアプリケーションサーバから未認証ＵＥへ転送されて良い。未認証ＵＥは、ネットワークへのアクセスを獲得し及びネットワークと通信するために認証証明を使用できる。「未認証」ＵＥは、認証証明を受信しないとネットワークにアクセスできないので、未認証として参照される。認証証明の使用は、未認証ＵＥが、自身のアクセス権の制限又は制約を伴い、ネットワークにアクセスすることを許可する。認証証明が不在の場合、未認証ＵＥはネットワークに接続できない。用語「未認証」は、ＵＥが、特定ネットワーク上の認証証明無しでは指定通信を実行することを認可されないことを示すために使用され、ＵＥがその他の場合に自身のためにネットワークと通信することができないことの指示ではない。未認証ＵＥは、自身のために通信することを目的として、ネットワークの又は別のネットワークの加入者であって良い。２つのＵＥが同じネットワークにアクセスすることを認証されるが、第１ＵＥが第２ＵＥの認証証明を使用している場合、以下の議論の目的のために、第１ＵＥは未認証であるとして参照されることに留意すべきである。
【００３１】
幾つかの実装では、未認証ＵＥは、ユーザ入力無しで接続装置にサポートを提供するために、自動的に中継器として動作し始めるよう設定されて良い。これらの実装では、未認証ＵＥは、認証済みＵＥから認証証明を要求して良い。認証証明を受信すると、未認証ＵＥは、ネットワークに接続し、接続装置のために中継器として動作し始めることができる。未認証ＵＥは、要求を検証し、認証証明を受信し、未認証ＵＥのユーザからの認証入力を要求することなく認証証明を用いて中継通信を行うよう設定されて良い。要求側ＵＥと未認証ＵＥ又は接続装置との間の交渉は、近距離通信プロトコルを用いて行われて良い。
【００３２】
幾つかの実装では、既存の認証済みＵＥと未認証ＵＥとの間の交渉は、無線ネットワークを介して行われて良い。幾つかの実装では、この交渉は、接続装置により送信された認証済みＵＥ及び未認証ＵＥのうちの１つへの要求に応答して行われる。サービスプロバイダへの接続を有する未認証ＵＥは、自身のネットワークアクセスの使用を接続装置に許可し、認証済みＵＥ又は接続装置に関連付けられた受信した認証証明に基づき該接続を提供して良い。
【００３３】
一実装では、未認証ＵＥは、初めはネットワーク上で認証されない。本実装では、認証済みＵＥ又はネットワークから未認証ＵＥへ認証証明を渡すことは、未認証ＵＥが認証済みＵＥの認証の下でネットワークに登録することを許容する。認証済みＵＥに関連付けられた証明を用いたアタッチ及び登録の後に、未認証ＵＥは、ネットワークと直接通信できる。本実装は、未認証ＵＥが自身のネットワーク認証証明を有しないという事実にも拘わらず、未認証ＵＥがネットワークと通信することを許す。
【００３４】
代替実装では、上述のように、未認証ＵＥは、加入者であり、ネットワーク又は第２ネットワークのいずれかと通信できる。この代替実装では、認証証明を未認証ＵＥに渡すことは、同様に、未認証ＵＥが認証済みＵＥの認証を前提とし、今後、認証済みＵＥの認証証明に基づきネットワークと直接通信することを許容する。
【００３５】
一実装では、未認証ＵＥは、認証証明を用いて、第１認証済みＵＥ又は第三者ＵＥから受信したデータをネットワークに中継して良い。
【００３６】
一実装では、未認証ＵＥは、認証証明を用いて、自身のデータをネットワークに通信して良い。認証証明の下で転送されたデータについての責任及び請求は、認証証明を許可したＵＥに残されたままであって良い。
【００３７】
一実装では、未認証ＵＥは、自身の加入情報に基づき、又は受信した認証証明に基づき、ネットワーク又は第２ネットワークと選択的に直接通信するよう動作して良い。選択通信は、例えば、通信ｓなれているデータの特性に基づき行われて良い。一実装では、選択通信は、未認証ＵＥに関連付けられたデータが自身の加入を用いて通信されるように、及び認証済みＵＥ又は第三者ＵＥに関連付けられたデータが受信した認証証明を用いて通信されるように、行われて良い。したがって、認証済みＵＥは、所定データタイプを受信側ネットワークに通信するために、該データタイプと共に使用するために認証証明を選択するよう動作して良い。
【００３８】
更なる代替実装では、未認証ＵＥは、第１ネットワークではなく第２ネットワークの加入者であって良い。この更なる代替実装では、ネットワーク条件は、第１ネットワークから第２ネットワークに通信トラフィックをオフロードすることを望ましくする場合がある。通信をオフロードするために、認証証明は未認証ＵＥに渡されて、以前は第１ネットワークを介して交換されていた特定通信を別のＵＥの代わりに第２ネットワークに中継する権限を未認証ＵＥに与えて良い。したがって、未認証ＵＥは、第２ネットワークではなく第１ネットワークの加入者であって良い認証済みＵＥの代わりに、第２ネットワークと通信を交換することを認証されて良い。
【００３９】
一実装では、認証済みＵＥの位置を検出し、認証証明の有効性を限定された地理ゾーン又は領域に制限するシステムが提供され得る。幾つかの実施形態では、限定された地理ゾーンは、検出位置からの距離のような、検出位置との関係に基づいて良い。幾つかの実施形態では、限定された地理領域は、地理座標、地理ランドマーク、等を用いて指定されて良い。一実装では、ネットワークは、認証済みＵＥの位置を検出し、第１ネットワークへの接続を獲得するために支援を必要とする第３接続装置の周辺の限定された地理ゾーンに一致する位置に基づき、加入開始を開始するよう動作して良い。
【００４０】
一実装では、ネットワークとデータを交換するシステムが提供される。システムは、ネットワークとデータを交換することを認証された認証済みＵＥ及びネットワークとデータを交換することを認証されていない未認証ＵＥを含んで良い。未認証ＵＥは、認証証明を受信し、受信した認証証明を用いてネットワークとデータを交換するよう動作する。未認証ＵＥは、認証済みＵＥ又はネットワークから認証証明を受信して良い。
【００４１】
幾つかの実装では、認証済みＵＥは、ネットワークへのアクセスを求めている且つ未認証ＵＥが接続装置の代わりに中継器として動作できるようにするために未認証ＵＥに認証証明を与える接続装置であって良い。幾つかの実装では、認証済みＵＥは、別の接続装置の代わりにネットワークへのアクセスを提供している中継ＵＥであって良い。
【００４２】
システムの一実装では、認証証明は認証済みＵＥに関連付けられ、ネットワークは、認証証明の下で、未認証ＵＥにより交換されたデータについての責任及び請求を認証済みＵＥに割り当てるよう動作する。
【００４３】
一実装では、認証済みＵＥ及び未認証ＵＥに加えて、システムは、ネットワークと交換するデータを生成するよう動作する接続装置を含んで良い。本実装では、未認証ＵＥは、接続装置からのデータを受信し、ＵＥの代わりに、認証証明を用いて該データをネットワークに中継するよう更に動作する。幾つかの実装では、認証証明は接続装置に関連付けられ、ネットワークは、認証証明の下で、未認証ＵＥにより交換されたデータについての責任及び請求を接続装置に割り当てるよう動作して良い。
【００４４】
【００４５】
図１を参照すると、１又は複数のネットワークを介してデータを中継するシステムの簡略な例示表現が示される。図１では、２つのモバイルネットワーク（ＭＮＯ−Ａ及びＭＮＯ−Ｂ）、ネットワークＡ１０及びネットワークＢ１５が示される。ネットワークＡ１０及びネットワークＢ１５の各々でサービスを提供する例示的なアプリケーションサーバ（ＭＮＯ−Ａアプリケーションサーバ１２及びＭＮＯ−Ｂアプリケーションサーバ１６）も示される。アプリケーションサーバ１２、１６は、ネットワークオペレータのネットワークの内部又は外部に置かれたサーバであり、本願明細書に記載のシステム及び方法をサポートするよう動作する。任意で、図示のように、アプリケーションサーバ１２、１６は、ネットワーク間通信を提供するために互いに直接接続を有して良い。幾つかの実装では、アプリケーションサーバ１２、１６は、ネットワークＡ１０又はネットワークＢ１５のｅＮＢの部分を有して良い。幾つかの実装では、アプリケーションサーバ１２、１６は、ネットワークＡ１０又はネットワークＢ１５に接続するＵＥにアクセスを提供する１又は複数のｅＮＢに接続されて良い。他の実施形態では、アプリケーションサーバは、ネットワークＡ及びネットワークＢの外部に存在して良い。例えば、アプリケーションサーバはインターネットの中にあって良い。
【００４６】
図１の例では、認証済みＵＥ２０は、ＵＥ−Ａにより示され、ネットワークＡ１０上で認証される。本例では未認証ＵＥ２５は、ＵＥ−Ｂにより示され、ネットワークＢ１５に加入するが、ネットワークＡ１０上で通常認証されない。少なくとも１つの接続装置３０は、ネットワークＡ１０上で認証されるが、ネットワークＡ１０との直接接続を有しない。幾つかの実装では、接続の欠如は、永久的状態ではなく、オプション又は設計によって良い。本例では、未認証ＵＥ２５は、接続装置３０の代わりにデータを通信するために、未認証ＵＥ２５にネットワークＡ１０上の認証を与える認証証明を受信している。他の実装では、未認証ＵＥ２５は、自身のためにデータを通信するために、未認証ＵＥ２５にネットワークＡ１０上の認証を与える認証証明を受信して良い。両方の場合に、ネットワークＡ１０との通信は、未認証ＵＥ２５の識別ではなく、別個の認証識別の下にある。幾つかの実装では、認証証明は、時間制限され、位置制限され、サービス制限され、又はその他の制約であって良い。
【００４７】
一実装では、アプリケーションサーバ１０、１２は、認証済みＵＥ２０、未認証ＵＥ２５、及び／又は接続装置３０の識別を確認するために、必要に応じて識別確認情報を交換するよう動作して良い。本実装では、例えば、ネットワークＡ１０は、未認証ＵＥ２５の識別を知らなくて良いが、対応する識別確認情報をネットワークＢ１５と交換することにより該識別を検証して良い。
【００４８】
一実装では、未認証ＵＥ２５は、ネットワークＡ１０上の加入者であって良いが、自身が接続装置３０の代わりに転送するデータについての責任及び請求を割り当てる目的で、認証証明を受信する。したがって、第２ＵＥ２５は、自身が特定ネットワーク上で伝達すること又は自身をネットワーク上の特定識別として表すことを望む指定データに関して「未認証」である。例えば、与えられた認証証明は、未認証ＵＥ２５が以下のいずれかの目的で仮想識別を前提とすることを許容できる：
・自身のためにネットワークにアクセスする；
・別の接続装置３０の代わりに、自身が加入者であるネットワーク１０上でデータを中継する；
・接続装置３０の代わりに、自身が認証を有しないネットワーク上でデータを中継する；
・あるネットワークＡ１０からのデータをオフロードし、ネットワークＡ１０又はネットワークＢ１５の代わりに該データを別のネットワークＢ１５に中継する。
【００４９】
本例では、認証証明は、接続装置３０がネットワークＡ１０上のサービスに接続することを許容する目的で与えられた。したがって、未認証ＵＥ２５の通信機及びモデムはネットワークＡ１０に接続するために使用されているが、接続は、接続装置３０の代わりに認証されたものであるとして認識され、該接続についての責任及び請求は接続装置３０に関連付けられたままである。
【００５０】
図１の例では、接続装置３０は、接続装置３０がネットワークＡ１０への直接通信を有しないことを示すために、例示的な「モノのインターネット」（ＩｏＴ）装置として示される。代わりに、接続装置３０は、ネットワークＡ１０へのアクセスを提供するために、認証済みＵＥ２０及び必要な場合には未認証ＵＥ２５のようなＵＥに依存する。一実装では、接続装置３０は、他のＵＥに接続を提供するゲ―トウェイＵＥであって良い。一実装では、接続装置３０は、ネットワークＡ１０に接続する能力を有して良いが、送信エネルギ要件を低減するために、ネットワークＡ１０の管理を容易にするために、及び／又は他の関連する目的のために、認証済みＵＥ２５のような中継ＵＥを主として（又は代替として）利用して良い。
【００５１】
例として、図１の実施形態の機能的使用は、接続装置３０が、ネットワークＡ１０上で利用可能なサービスに接続装置の通信を中継するために、ネットワークＡ１０上で認証された認証済みＵＥ２５を主に使用することであって良い。接続装置３０についての認証及び請求は、認証済みＵＥ２０により標準的に通信される認証、請求、及び他のトラフィックと異なって良い。
【００５２】
例えば、接続装置３０は、限定データセットを受信し及び送信するためにネットワークＡ１０を通じて専用サービスに接続する需給計器又は自動車であり得る。接続装置３０のために完全な通信機及びモデムを提供するのではなく、又は接続装置３０がネットワークＡ１０の範囲外にいるときに接続を提供するために、接続装置３０は、必要に応じてネットワークＡ１０への接続を提供するために、ローカルゲートウェイ又は認証済みＵＥ２０のようなユーザのスマートフォンへの近距離通信に依存して良い。認証済みＵＥ２０が接続を提供できない場合には、認証済みＵＥ２０又は接続装置３０の認証証明は、送信された認証の下でネットワークＡ１０への接続を可能にするために、未認証ＵＥ２５へ転送されて良い。認証済みＵＥ２０は、例えば電力不足である、接続装置３０の範囲外にいる、又はその他の場合にサービスを提供できない場合に、接続を提供できない場合がある。これらの場合のうちのいずかにおいて、未認証ＵＥ２５がネットワークＡ１０の加入者であるか否かに拘わらず、及び接続についての認証及び請求が接続装置３０の責任のままであることを保証するために、未認証ＵＥ２５により、ネットワークＡ１０への接続が接続装置３０に提供されて良い。
【００５３】
以上にも示されたように、同様の交換は、認証済みＵＥ２０が中継器として動作する未認証ＵＥ２５を通じてネットワークＡ１０と通信することを許容するために、認証済みＵＥ２０と未認証ＵＥ２５との間で生じて良い。本例では、本機能は、上述の接続装置３０の動作が認証済みＵＥ２０によっても影響されることを除いて、同じである。
【００５４】
初期ステップとして、ネットワークＡ１０との新たに認証された接続を確立するための要件は、関連パーティ間で通信され確立されなければならない。実装に依存して、開始パーティは、ネットワークＡ１０、認証済みＵＥ２０、未認証ＵＥ２５、又は接続装置３０のいずかであって良い。新たな接続を確立するための要件が確立された後に、未認証ＵＥ２５は、認証され、認証証明を受信しなければならない。２つの主な実施形態では、認証済みＵＥ２０又は未認証ＵＥ２５は、新たな認証接続を確立する開始ステップとして、ネットワークＡ１０に加入要求を提出して良い。
【００５５】
図２Ａは、接続装置３０（例えば、ＩｏＴ  ＵＥ／ゲートウェイ）のデータ処理を認証済みＵＥ２０から未認証ＵＥ２５へ転送するために、認証済みＵＥ２０（ＵＥ−Ａとして示される）が、未認証第２ＵＥ２５（ＵＥ−Ｂとして示される）の代わりに、アプリケーションサーバ１２に加入要求を提出するシステム及び方法の一実施形態を示すシグナリング図である。
【００５６】
本実施形態では、認証済みＵＥ２０は、未認証ＵＥ２５の代わりにやりとりを開始する。ステップ２１０で、認証済みＵＥ２０は、認証のための要求の形式で加入要求を提出して、ネットワークＡ１０上で利用可能なアプリケーションサーバ１２に加入要求を送信することにより未認証ＵＥ２５の代わりに認証証明を求めて良い。加入要求を受信することに応答して、ステップ２１５で、アプリケーションサーバ１２は、認証証明を含む加入確認を認証済みＵＥ２０に中継して良い。加入確認は、認証済みＵＥ２０が肯定応答を認証できるようにするために、認証済みＵＥ２０により送信された元のメッセージ、又はハッシュ、証明、署名、又は元のメッセージの他の暗号処理されたバージョンを含んで良い。幾つかの実装では、加入確認は、加入するときに未認証ＵＥ２５により使用されるべきセキュリティ情報を含んで良い。望ましくは、加入確認を認証した後に、ステップ２２０で、認証済みＵＥ２０は、更に、加入確認の受信を確認する肯定応答をアプリケーションサーバ１２へ送信する。加入要求、確認、及び肯定応答の交換は、認証済みＵＥ２０とアプリケーションサーバ１２との間の暗号通信を含んで良い。
【００５７】
ステップ２２５で、認証済みＵＥ２０は、未認証ＵＥ２５に、アプリケーションサーバ１２へ送信された加入要求が検証されたことを示す通知を送信する。幾つかの実装では、ステップ２２５で送信された通知は、アプリケーションサーバ１２に加入するときに未認証ＵＥ２５により使用されるべきセキュリティ情報を更に含んで良い。
【００５８】
一実装では、ステップ２１０で送信された加入要求は、識別子及び認証情報を含んで良い。識別子は、例えば、電話番号、国際移動局機器識別（International  Mobile  Station  Equipment  Identity、ＩＭＥＩ）、国際モバイル加入者識別（International  Mobile  Subscriber  Identity、ＩＭＳＩ）、媒体アクセス制御アドレス（Media  Access  Control  address、ＭＡＣ）、又は未認証ＵＥ２５の他の識別情報、のうちの幾つか又は全部を含んで良い。認証情報は、例えば、パスキー、信用証明、検定証、ハッシュ、パスコード、又はネットワークＡ１０に自身を検証及び／又は認証させるために未認証ＵＥ２５により使用される他のセキュリティ情報のうちの幾つか又は全部を含んで良い。
【００５９】
一実装では、加入要求は、以下の任意的コンポーネントのうちのいずれかを更に含んで良い：
・この認証証明を用いてネットワークＡ１０と交換されるべきデータを未認証ＵＥ２５へ送信する接続装置３０の識別子、
・この認証証明の下で未認証ＵＥ２５の接続時間を定める認証期間、
・認証証明の対象であるネットワークＡ１０上のサービスを識別するためのサービスＩＤ、
・認証証明の範囲及び認証証明の対象であるパーティを定めることに関連する他の情報。
【００６０】
未認証ＵＥ２５がネットワークＡ１０を介して通信するために、未認証ＵＥ２５は、ネットワークＡ１０の加入者でない場合に、認証証明により定められる目的のために、ネットワークＡ１０上で自身が認証されなければならない。幾つかの例では、未認証ＵＥ２５は、自身の接続及びデータ転送のためにネットワークＡ１０に加入していて良く、自身のための接続を得るために更なる認証を必要としない。これらの場合に、認証証明は、接続装置３０の代わりにデータを転送するために、未認証ＵＥ２５を認証するだけで良い。幾つかの実装では、未認証ＵＥ２５は、接続装置３０の代わりにデータを交換する前に、ステップ２５５で送信された通知を受信するのを待って良い。
【００６１】
他の場合には、未認証ＵＥ２５は、ネットワークＡ１０に加入しない、又は接続装置３０の代わりにネットワークＡ１０に通信を中継するために、認証を要求して良い。これらの場合に、未認証ＵＥ２５は、ステップ２５５で認証済みＵＥ２０により送信された通知を受信するのを待つ。該通知は、未認証ＵＥ２５が通信先として認証されており且つネットワークＡ１０に加入していることを示す加入確認を含んで良い。加入確認は、肯定応答の部分として到着して良く、又は別個のメッセージとして送信されて良い。例えば、幾つかの実装では、加入確認は、認証済みＵＥ２０から未認証ＵＥ２５へ送信されるＳＭＳ（ShortMessage  Service、ショートメッセージサービス）メッセージであって良い。ＳＭＳメッセージは、未認証ＵＥ２５を識別し及び認証する処理においてモバイルネットワークＡ１０により使用され得る、パスコードのような認証情報を含んで良い。代替例として、直接ＵＥ間通信チャネルは、加入確認を交換するために認証済みＵＥ２０と未認証ＵＥ２５との間に確立できる。
【００６２】
一実装では、加入確認は、加入要求の部分として提出される認証情報に基づく情報を含んで良い。第２実装では、認証情報は、認証済みＵＥ２０と未認証ＵＥ２５との間で予め交換されていて良い。両方の場合に、認証済みＵＥ２０は、加入が確認されたことを未認証ＵＥ２５に通信し、未認証ＵＥ２５がそれ自体をアプライアンスサーバ１２に識別させることを可能にするために標準的にセキュリティ情報を含む。
【００６３】
いずれの場合にも、通知を受信した後に、ステップ２３０で、未認証ＵＥ２５は、ネットワークＡ１０への接続を獲得するために認証要求を形成する加入をアプライアンスサーバ１２へ送信する。加入は、少なくとも識別子と、加入要求に含まれる認証情報のようなＵＥ認証情報、又は認証済みＵＥ２０から受信した加入要求に基づき未認証ＵＥ２５を認証するためにアプリケーションサーバ１２により使用され得る認証情報に関連する暗号情報と、を含む。ＵＥ認証情報は、加入が該加入要求に関連することを確認するためにアプライアンスサーバ１２により使用され得る、証明又は他の識別暗号情報のような認証済みＵＥ２０識別情報を更に含んで良い。加入は、さらに、未認証ＵＥ２５へデータを送信するＵＥの識別子、及び／又はサービスＩＤ、及び／又は認証の範囲及び認証の対象であるパーティを定めることに関連する他の情報を更に含んで良い。
【００６４】
加入を受信することに応答して、アプリケーションサーバ１２は、認証済みＵＥ２０から受信した認証情報を用いて受信したＵＥ認証情報を処理することにより、認証要求を検証して良い。認証要求を検証した後に、ステップ２３５で、アプリケーションサーバ１２は、加入肯定応答を認証証明の形式で未認証ＵＥ２５へ送信して良い。幾つかの実装では、アプリケーションサーバ１２は、認証下での自身の通信のために、未認証ＵＥ２５のセキュリティプロファイルを更に定めて良い。上述のシステム及び方法の幾つかの実装では、認証証明は、限定的地理範囲及び／又は時間期間内での動作のために制限されて良い。
【００６５】
実装に依存して、ステップ２３７で、アプリケーションサーバ１２は、加入要求により定められた限定的目的のためにネットワークＡ１２上で未認証ＵＥ２５を認証するために、ネットワークＡ１２で動作するホームサブスクライバサービス（home  subscriber  service、ＨＳＳ）へ通知を更に送信して良い。幾つかの実装では、アプリケーションサーバ１２は、ＨＳＳを提供する。これらの実装では、ＨＳＳへの通知は、アプリケーションサーバ１２の内部処理を含む。
【００６６】
未認証ＵＥ２５は、いまや、受信した認証証明を用いて、接続装置３０の代わりにネットワークＡ１０と通信できるが、未認証ＵＥ２５自体は、通信又はサービスについて「認証」されなくて良い。例えば、未認証ＵＥ２５は、接続装置３０から受信したデータを、加入したネットワークＡ１０内のノードへ送信して良い。
【００６７】
サービスアクセス及び請求は、受信した認証に関連付けられた認証済み識別への、受信した認証証明の下で交換される通信に適用されて良い。したがって、セキュリティ及び請求は、受信した認証の下で交換されるデータに特に適用されて良い。受信した認証証明に関連付けられた認証済み識別は、標準的に、未認証ＵＥ２５のものと別個の識別であって良い。上述のように、受信した認証に関連付けられた認証済み識別は、例えば、認証済みＵＥ２０又は接続装置３０に関連付けられて良い。
【００６８】
一例として、認証済みＵＥ２０、又は接続装置３０は、ネットワークＡ１０に加入して良い。認証証明の転送は、加入要求の中で定められる条項の下で、未認証ＵＥ２５への加入の範囲を効果的に拡大し得る。
【００６９】
一実装では、方法は、ステップ２４０を更に含んで良く、アプリケーションサーバ１２は認証済みＵＥ２０へハンドオーバ通知を送信する。ハンドオーバ通知を受信すると、ステップ２４５で、認証済みＵＥ２０は、幾つかの実装では、接続装置３０へハンドオーバ通知を送信して良い。
【００７０】
図２Ｂを参照すると、幾つかの実装では、未認証ＵＥ２５は、ステップ２４７で、ハンドオーバ通知を接続装置３０へ送信して良い。これらの実装では、ＵＥ２５は、サービスを伝達するためにＵＥ２５が認証され加入したと接続装置３０が確認することを可能にする接続装置認証証明を含んで良い。図２Ｂの実施形態では、認証済みＵＥ２０は、接続装置３０へハンドオーバを送信しない。ステップ２５０で、接続装置３０は、接続装置３０から受信したデータを加入したネットワークＡ１０内のノードへ送信するために、未認証ＵＥ２５を中継器として用いて、ネットワーク１０とデータを交換して良い。
【００７１】
図３Ａを参照すると、一実装では、未認証ＵＥ２５は、アプリケーションサーバ１２へ認証のための加入要求を直接提出して良い。加入要求は、認証済みＵＥ識別子、及び未認証ＵＥ２５に関連する認証情報を含む。任意で、加入要求は、共有シークレット、サポートすべきＵＥ／装置のリスト、及び／又はサービス識別子を含んで良い。ステップ３１０で、未認証ＵＥ２５は、アプリケーションサーバ１２へ加入要求を送信する。加入要求を受信することに応答して、ステップ３１５で、アプリケーションサーバ１２は、認証証明を含む加入確認を未認証ＵＥ２５へ送信して良い。
【００７２】
一実装では、加入要求は、未認証ＵＥ２５とアプリケーションサーバ１２との間の加入要求に関連する加入情報の交換を要求して良い。加入情報は、未認証ＵＥ２５が加入要求を生成することを認証されているとアプリケーションサーバ１２が確認することを可能にするために、認証済みＵＥ２０又は接続装置３０のような認証側UEの認証証明を含む。加入情報は、未認証ＵＥ２５により直接提供されて良く、又はアプリケーションサーバ１２により取得されて良い。
【００７３】
一実装では、アプリケーションサーバ１２は、認証済みＵＥ２０のような認証済み通信先から加入情報を取得して良い。一実装では、アプリケーションサーバ１２は、認証済みＵＥ２０へ転送するために、未認証ＵＥ２５へ検証要求を送信することにより確認を求めて良い。検証要求に対する肯定応答は、未認証ＵＥ２５又は認証済みＵＥ２０のいずれかにより、アプリケーションサーバ１２へ返される。一実装では、図３Ａに示すように、アプリケーションサーバ１２は、ステップ２３５で、認証済みＵＥ２０へ検証要求を送信することにより、確認を求めて良い。認証済みＵＥ２０は、ステップ３３０で、検証要求を認証する肯定応答をアプリケーションサーバ１２へ送信して良い。一実装では、検証及び肯定応答は、未認証ＵＥ識別子及び認証情報を含んで良い。任意で、検証及び肯定応答は、共有シークレット、サポートすべきＵＥ／装置のリスト、及び／又は接続条件を含んで良い。
【００７４】
任意的実装では、ネットワークＡ１０上のアプリケーションサーバ１２は、加入要求からの識別子を、第２ネットワークにある第２アプリケーションサーバ、例えばネットワークＢ１５にあるＭＮＯ−Ｂアプリケーションサーバ１６へ転送することにより、サーバ認証を利用し、ＭＮＯ−Ｂアプリケーションサーバ１６からの未認証ＵＥ２５の認証を要求して良い。本実装では、未認証ＵＥ２５は、未認証ＵＥ２５が加入するサービスを提供する別のサーバ又はネットワークにより認証されて良い。ＭＮＯ−Ｂアプリケーションサーバ１６により返される認証は、接続装置３０に中継サービスを提供するための未認証ＵＥ２５の能力及び信頼性の確認、信用プロファイル、及び法的地位のような状態情報を含んで良い。未認証ＵＥ２５が既に第１ネットワーク（ネットワークＡ１０）の加入者である状況では、アプリケーションサーバ１２は、ネットワークＡ１０上で利用可能な有効サービスにアクセスすることにより、未認証ＵＥ２５の有効性を直接検証できる。これらの実装では、第２サーバは、ネットワークＡ１０上で利用可能であって良い。
【００７５】
一実装では、加入情報の交換は、加入要求に関連する情報についての、アプリケーションサーバ１２から未認証ＵＥ２５への要求を含んで良い。未認証ＵＥ２５は、アプリケーションサーバ１２に要求した関連情報を返して良い。幾つかの実装では、加入情報のこの交換は、例えば、要求を生成する接続装置３０の識別を確認するための認証手順の形式で、チャレンジアンドレスポンスを含んで良い。チャレンジアンドレスポンスは、アプリケーションサーバ１２から未認証ＵＥ２５への証明情報の交換を含んで良い。証明情報は、接続装置３０又は認証済みＵＥ２０から受信した認証情報に基づき認証される。認証された証明情報は、未認証ＵＥ２５が認証済みＵＥ２０又は接続装置３０の代わりに動作していることの確認を提供するために、アプリケーションサーバ１２に返されて良い。一実装では、認証は、未認証ＵＥ２５が証明情報に基づき認証済みＵＥ２０又は接続装置３０からの確認情報を要求し、未認証ＵＥ２５において更に処理するため及び／又はアプリケーションサーバ１２へ転送するために認証済みＵＥ２０又は接続装置３０から確認情報を受信することを含んで良い。
【００７６】
ステップ３３０で認証済みＵＥ２０により送信された肯定応答を受信した後に、図２Ａを参照して上述したように、アプリケーションサーバ１２は、未認証ＵＥ２５へ通知を送信する。アプリケーションサーバ１２は、さらに、ステップ３３５で、未認証ＵＥ２５が加入要求により定められた限定目的について認証されことをＨＳＳに通知して良い。幾つかの実装では、アプリケーションサーバ１２は、ＨＳＳを提供する。これらの実装では、ＨＳＳへの通知は、アプリケーションサーバ１２の内部処理を含む。
【００７７】
一実装では、方法は、ステップ３４０を更に含んで良く、認証済みＵＥ２０は接続装置３０へハンドオーバ通知を送信する。ハンドオーバ通知を受信した後に、ステップ３５０で、接続装置３０は、接続装置３０から受信したデータを加入したネットワークＡ１０内のノードへ送信するために、未認証ＵＥ２５を中継器として用いるデータ交換に進んで良い。
【００７８】
図３Ｂを参照すると、幾つかの実装では、未認証ＵＥ２５は、ステップ３４７で、ハンドオーバ通知を接続装置３０へ送信して良い。これらの実装では、ＵＥ２５は、サービスを伝達するためにＵＥ２５が認証され加入したと接続装置３０が確認することを可能にする接続装置認証証明を含んで良い。図３Ｂの実施形態では、認証済みＵＥ２０は、接続装置３０へハンドオーバを送信しない。ステップ３５０で、接続装置３０は、接続装置３０から受信したデータを加入したネットワークＡ１０内のノードへ送信するために、未認証ＵＥ２５を中継器として用いて、ネットワーク１０とデータを交換して良い。
【００７９】
一実装では、未認証ＵＥ２５は、加入要求を開始するために、認証済みＵＥ２０からネットワークＡ１０へのアクセスを要求して良い。一実装では、未認証ＵＥ２５は、自身のためにアクセスを要求して良い。代替実装では、未認証ＵＥ２５は、接続装置３０の代わりにアクセスを要求して良い。いずれの場合にも、未認証ＵＥ２５は、認証済みＵＥ２０へ加入要求を送信する。
【００８０】
認証済みＵＥ２０は、２つの選択的加入実装で加入要求に応答して良い。
【００８１】
第１加入実装では、認証済みＵＥ２０は、認証済み通信先として、図２Ａ及び２Ｂで示したように並びに上述のように、ネットワークＡ１０上のアプリケーションサーバ１２に加入要求を直接提出して良い。本実装では、未認証ＵＥ２５により認証済みＵＥ２０へ送信された加入要求は、未認証ＵＥ２５及び／又は接続装置３０の識別情報を含んで良い。
【００８２】
識別情報を含む加入要求を受信することに応答して、認証済みＵＥ２０は、例えば未認証ＵＥ２５のユーザを認証するために、又は加入のためのユーザ認証を得るために認証済みＵＥ２０においてユーザ入力を受信するために、加入要求を処理して良い。代替として、認証済みＵＥ２０は、ホワイトリスト、ブラックリスト、証明リスト、又は識別情報がネットワークＡ１０に接続することを認証されるＵＥに対応するか否かを決定するための他の認証参照を参照して良い。
【００８３】
認証済みＵＥ２０は、次に、図２Ａ及び２Ｂに関して上述したように、認証済み通信先として未認証ＵＥ２５を提出し及び登録するために、アプリケーションサーバ１２に処理済み加入要求を通信して良い。本実装では、アプリケーションサーバ１２へ送信された処理済み加入要求は、未認証ＵＥ２５により直接連絡されるとき未認証ＵＥ２５を認証済み通信先として識別するために、ネットワークＡ１０についての未認証ＵＥ２５の十分な識別情報を含む。識別情報は、例えば、未認証ＵＥ２５又は接続装置３０に関連付けられた証明を含んで良い。
【００８４】
第２加入実装では、認証済みＵＥ２０は、未認証ＵＥ２５に加入認証を返して良い。本実装では、未認証ＵＥ２５は、次に、加入認証又は処理済み加入認証を、アプリケーションサーバ１２へ転送して良く、次に図３Ａ及び３Ｂを参照して記載するシグナリングステップが続く。
【００８５】
図４を参照すると、一実施形態では、認証が、認証済みＵＥ２０の支援を伴わずに行われて良い。本実施形態では、ステップ４１０で、未認証ＵＥ２５は、アプリケーションサーバ１２へ加入要求を送信する。ステップ４１５で、アプリケーションサーバ１２は、未認証ＵＥ２５へ加入確認を送信する。任意で、未認証ＵＥ２５及びアプリケーションサーバ１２は、加入を完了し及び任意の要求された認証情報を交換するために、ステップ４２０及び４２５で更なる肯定応答及び通知メッセージを交換して良い。さらに任意で、アプリケーションサーバ１２は、ステップ４２７でＨＳＳへ通知を送信して良い。幾つかの実装では、アプリケーションサーバ１２は、ＨＳＳを提供する。これらの実装では、ＨＳＳへの通知は、アプリケーションサーバ１２の内部処理を含む。
【００８６】
ステップ４３０で、アプリケーションサーバ１２は、接続装置３０へ通知を直接送信して、接続装置３０に未認証ＵＥ２５へのハンドオーバを通知する。通知は、未認証ＵＥ識別子を含む。ステップ４５０で、接続装置３０は、接続装置３０から受信したデータを加入したネットワークＡ１０内のノードへ送信するために、未認証ＵＥ２５を用いて、ネットワーク１０とデータを交換する。
【００８７】
当業者は、上述の議論において、第１ＵＥがモバイルネットワークに接続することを認証され、未認証ＵＥとして参照された第２ＵＥに認証を提供することを理解する。第２ＵＥが自身の証明の下でネットワークにアクセスすることを認証されるが、代わりに第１ＵＥの認証証明を用いて第１ＵＥ又は第三者ＵＥに、加入要求に関連するサービス及びデータ交換についてのデータ使用の課金を許可するシナリオが考えられる。
【００８８】
幾つかの実施形態では、別のＵＥからのアクセスのための認証証明を受信するＵＥは、該アクセスを第３ＵＥへ転送することを許可されて良いことが理解できる。アクセス権の転送は、幾つかのキャリアにより制限され（又は禁止され）て良く、元の認証済みＵＥにより認証された権利セットより広くない条件に制限される場合が多い。認証の委任は、認証を提供すべき第１ＵＥにより、又はネットワークにより、制限されて良い。幾つかの例では、第２ＵＥから第３ＵＥへの転送は、より制限された条件を課されて良い。他の例では、アクセス権が委任できる回数に対して限度があって良い。
【００８９】
図５は、本願明細書に開示の装置及び方法を実施するために使用され得るコンピューティングシステム６００のブロック図である。ここに記載の認証済みＵＥ２０、未認証ＵＥ２５、接続装置３０、アプリケーションサーバ１２、及びｅＮＢは、それぞれ、本願明細書に記載の方法を実行するよう適応されたコンピューティングシステム６００を含んで良い。
【００９０】
特定の装置は、図示の全てのコンポーネントを、又はコンポーネントのうちの一部のみを用いて良く、統合のレベルは装置によって変わって良い。さらに、装置は、複数の処理ユニット、プロセッサ、メモリ、送信機、受信機、等のようなコンポーネントの複数のインスタンスを有して良い。コンピューティングシステム６００は、プロセッサ６０２を含む。プロセッサ６０２は、任意の種類の電子データプロセッサを含んで良く、１又は複数のコア又は処理要素を含んで良い。コンピューティングシステム６００は、バス６２０、メモリ６０８、ビデオアダプタ６１０、Ｉ／Ｏインタフェース６１２（破線で示す）を更に含んで良く、任意で大容量記憶装置６０４も含んで良い。コンピューティングシステム６００は、コンピューティングシステム６００を通信ネットワーク６２２に接続する１又は複数のネットワークインタフェース６０６を更に含んで良い。一実装では、ネットワークインタフェース６０６は、無線アクセスネットワークと通信を交換するよう動作する無線アクセスネットワークインタフェースを含む。
【００９１】
メモリ６０８は、静的ランダムアクセスメモリ（static  random  access  memory、ＳＲＡＭ）、動的ランダムアクセスメモリ（dynamic  random  access  memory、ＤＲＡＭ）、同期ＤＲＡＭ（synchronous  DRAM、ＳＤＲＡＭ）、読み出し専用メモリ（read−only  memory、ＲＯＭ）、又はそれらの組合せのような任意の種類の非一時的システムメモリを含んで良い。一実施形態では、メモリ６０８は、ブートアップで使用するＲＯＭ、プログラムの実行中に使用するプログラム及びデータ記憶のためのＤＲＡＭを含んで良い。メモリは、本願明細書に記載した方法を実行するために処理ユニットによる実行のための非一時的コンピュータ実行可能コードを格納するよう動作する。バス６２０は、メモリバス又はメモリ制御部、周辺機器バス、又はビデオバスを含む任意の種類の複数のバスアーキテクチャのうちの１又は複数であって良い。
【００９２】
大容量記憶装置６０４は、データ、プログラム、及び他の情報を格納し及びデータ、プログラム、及び他の情報をバス６２０を介してアクセス可能にするよう構成される任意の種類の非一時的記憶装置を含んで良い。大容量記憶装置６０４は、例えば、固体ドライブ、ハードディスクドライブ、磁気ディスクドライブ、又はディスクドライブのうちの１又は複数を含んで良い。
【００９３】
ビデオアダプタ６１０及びＩ／Ｏインタフェース６１２は、外部入力及び出力装置を処理ユニット６０２に結合する任意的インタフェースを提供する。入力及び出力装置の例は、ビデオアダプタ６１０に結合されるディスプレイ６１８、及びＩ／Ｏインタフェース６１２に結合されるタッチスクリーンのようなＩ／Ｏ装置６１６を含む。他の装置が処理ユニット６０２に結合されて良く、追加の又はより少ないインタフェースが利用されて良い。例えば、ユニバーサルシリアルバス（Universal  Serial  Bus、ＵＳＢ）のようなシリアルインタフェース（図示しない）は、外部装置のためのインタフェースを提供するために用いられて良い。代替として、コンピューティングシステム６００は、利用可能な大容量記憶装置、ビデオアダプタ６１０及び／又はネットワーク６２２上で利用可能なＩ／Ｏインタフェース６１２に接続するために、ネットワークインタフェース６０６に依存して良い。
【００９４】
一実施形態では、データを交換するために未認証ＵＥをネットワークに接続する方法が提供される。方法は、未認証ＵＥが、未認証ＵＥについて認証を求める加入要求をネットワーク上のアプリケーションサーバへ向けて送信するステップであって、加入要求は未認証ＵＥ識別子を含む、ステップと、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を受信するステップと、認証証明に基づきネットワークとデータを交換するステップと、を含んで良い。
【００９５】
一実装では、加入要求が送信される前に、方法は、未認証ＵＥが、接続装置の代わりにデータを交換するために加入要求を受信するステップと、接続装置のためにネットワークへ加入要求を送信するステップと、を更に含む。
【００９６】
一実施形態では、データを交換するために未認証ＵＥをネットワークに接続する方法であって、未認証ＵＥが、未認証ＵＥについて認証を求める加入要求をネットワーク上のアプリケーションサーバへ送信するステップであって、加入要求は未認証ＵＥ識別子を含む、ステップと、認証証明を含む、未認証ＵＥについての認証を確認する加入確認を受信するステップと、認証証明を未認証ＵＥへ送信するステップと、を含む方法が提供される。
【００９７】
一実装では、加入確認を受信するステップの後に、方法は、認証済みＵＥが、未認証ＵＥ識別子を含むハンドオーバ通知を接続装置へ送信するステップであって、ハンドオーバ通知は、接続装置が未認証ＵＥを通じてネットワークにアクセスすることを可能にする、ステップ、を更に含む。
【００９８】
特に定められない限り、本願明細書で用いられた全ての技術的及び科学的用語は、本発明の属する分野の当業者により通常理解されるものと同じ意味を有する。
【００９９】
本発明はその特定の特徴及び実施形態を参照して記載されたが、種々の変更及び組み合わせが本発明から逸脱しないでそれらに行われ得ることが明らかである。本願明細書及び図面は、したがって、添付の請求項により定められる本発明の単なる説明として考えられ、本発明の範囲に含まれる任意の及び全ての変更、変形、組み合わせ、又は均等物を包含すると考えられる。
【図１】
2019508984.tif 000003
【図２Ａ】
2019508984.tif 000004
【図２Ｂ】
2019508984.tif 000005
【図３Ａ】
2019508984.tif 000006
【図３Ｂ】
2019508984.tif 000007
【図４】
2019508984.tif 000008
【図５】
2019508984.tif 000009
【手続補正書】
【提出日】平成30年10月23日(2018.10.23)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ユーザ機器ＵＥであって、
プロセッサと、
無線アクセスネットワークインタフェースと、
命令を格納する非一時的メモリであって、前記命令は、前記プロセッサにより実行されると、前記ＵＥに、認証証明の受信に応答して、
前記認証証明に関連付けられたネットワークに加入させ、
接続装置から受信したデータを前記加入したネットワーク内のノードへ送信させる、非一時的メモリと、
を含むＵＥ。
【請求項２】
さらに、前記認証証明は、認証済みＵＥ、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つから受信される、請求項１に記載のＵＥ。
【請求項３】
前記認証証明は、前記接続装置に関連付けられる、請求項１及び２のいずれか一項に記載のＵＥ。
【請求項４】
前記認証証明は、前記ＵＥと前記ネットワークとの間で交換されたデータについての請求を受け入れることを担うエンティティの識別を含む、請求項１乃至３のいずれか一項に記載のＵＥ。
【請求項５】
前記エンティティは、前記認証証明に関連付けられた認証済みＵＥ、前記接続装置、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つである、請求項４に記載のＵＥ。
【請求項６】
前記非一時的メモリは、実行されると、前記ＵＥに、
前記ネットワーク上で利用可能なアプリケーションサーバに向けて加入要求を送信させ、
前記アプリケーションサーバからの前記認証証明に関連付けられた確認メッセージの受信後に、前記受信したデータを送信させる、
命令を更に格納する、請求項１乃至５のいずれか一項に記載のＵＥ。
【請求項７】
ネットワークを介してデータを交換するアプリケーションサーバの方法であって、前記方法は、
未認証ＵＥの認証を求める加入要求であって、前記加入要求は未認証ＵＥ識別子を含む、前記加入要求の受信に応答して、認証証明を含む前記未認証ＵＥの認証を確認する加入確認を送信するステップと、
前記未認証ＵＥから、接続装置から生じたデータを受信するステップと、
を含む方法。
【請求項８】
前記加入要求は、前記ネットワークとデータを交換することを現在認証されている認証済みＵＥから受信される、請求項７に記載の方法。
【請求項９】
前記加入要求は、前記未認証ＵＥから受信され、前記アプリケーションサーバが前記加入確認を送信する前に、前記方法は、
前記未認証ＵＥ識別子を含む検証要求を送信するステップと、
前記検証要求を認証する肯定応答を受信するステップと、
を更に含む、請求項７及び８のいずれか一項に記載の方法。
【請求項１０】
前記検証要求は、
認証済みＵＥ、
前記接続装置、
第２アプリケーションサーバ、
のうちの少なくとも１つへ送信される、請求項９に記載の方法。
【請求項１１】
前記アプリケーションサーバが前記加入確認を送信する前に、前記方法は、
第２ネットワークにある第２アプリケーションサーバへ前記未認証ＵＥ識別子を送信するステップと、
前記第２アプリケーションサーバから前記未認証ＵＥの認証を受信するステップと、
を含む請求項７乃至９のいずれか一項に記載の方法。
【請求項１２】
前記接続装置は、認証済みＵＥ、前記未認証ＵＥ、及び機械型通信装置、のうちのいずれか１つである、請求項７乃至９のいずれか一項に記載の方法。
【請求項１３】
アプリケーションサーバであって、
プロセッサと、
ネットワークインタフェースと、
命令を格納する非一時的メモリであって、前記命令は、前記プロセッサにより実行されると、前記アプリケーションサーバに、未認証ＵＥのアクセス認証を求める加入要求であって、前記加入要求は未認証ＵＥ識別子を含む、前記加入要求の受信に応答して、
認証証明を含む前記未認証ＵＥの認証を確認する加入確認を送信させ、
前記未認証ＵＥから、前記認証証明を用いて、接続装置から生じるデータを受信させる、非一時的メモリと、
を含むアプリケーションサーバ。
【請求項１４】
前記加入要求は、認証済みＵＥから受信される、請求項１３に記載のアプリケーションサーバ。
【請求項１５】
前記加入要求は前記未認証ＵＥから受信され、前記アプリケーションサーバが前記加入確認を送信する前に、前記アプリケーションサーバは、さらに、
前記未認証ＵＥ識別子を含む検証要求を送信し、
前記検証要求を認証する肯定応答を受信する、
請求項１３に記載のアプリケーションサーバ。
【請求項１６】
前記検証要求は、
認証済みＵＥ、
前記接続装置、
第２アプリケーションサーバ、
のうちの少なくとも１つへ送信される、請求項１５に記載のアプリケーションサーバ。
【請求項１７】
前記アプリケーションサーバが前記加入確認を送信する前に、前記アプリケーションサーバは、
第２ネットワークにある第２アプリケーションサーバへ前記未認証ＵＥ識別子を送信し、
前記第２アプリケーションサーバから前記未認証ＵＥの認証を受信する、
請求項１３乃至１６のいずれか一項に記載のアプリケーションサーバ。
【請求項１８】
前記接続装置は、認証済みＵＥ、前記未認証ＵＥ、及び機械型通信装置、のうちのいずれか１つである、請求項１３乃至１５のいずれか一項に記載のアプリケーションサーバ。
【請求項１９】
ネットワークを介してデータを交換するＵＥの方法であって、前記方法は、
認証証明を受信するステップと、
前記認証証明に関連付けられたネットワークに加入するステップと、
接続装置からデータを受信するステップと、
前記加入したネットワーク内のノードへ、前記受信したデータを送信するステップと、
を含む方法。
【請求項２０】
さらに、前記認証証明は、認証済みＵＥから受信される、請求項１９に記載の方法。
【請求項２１】
前記認証証明は、前記ネットワーク上で利用可能なアプリケーションサーバから受信される、請求項１９及び２０のいずれか一項に記載の方法。
【請求項２２】
前記認証証明は、前記接続装置に関連付けられる、請求項１９乃至２１のいずれか一項に記載の方法。
【請求項２３】
前記認証証明は、前記ＵＥと前記ネットワークとの間で交換されたデータについての請求を受け入れることを担うエンティティの識別を含む、請求項１９乃至２２のいずれか一項に記載の方法。
【請求項２４】
前記エンティティは、前記認証証明に関連付けられた認証済みＵＥ、前記接続装置、及び前記ネットワーク上で利用可能なアプリケーションサーバ、のうちの１つである、請求項２３に記載の方法。
【請求項２５】
前記ネットワーク上で利用可能なアプリケーションサーバに向けて加入要求を送信するステップと、
前記アプリケーションサーバからの前記認証証明に関連付けられた確認メッセージの受信後に、前記受信したデータを送信するステップと、
を更に含む請求項１９乃至２４のいずれか一項に記載の方法。
【国際調査報告】
2019508984.tif 000010
2019508984.tif 000011