(57)【要約】本発明の実施形態は、サイバーセキュリティ管理システム、方法、および装置を開示する。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。
2019522428.tif 000002
【特許請求の範囲】
【請求項１】
サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理を実施するように構成され、前記システムが、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを備え、
前記ＵＥが第１のサービス要求を前記ネットワーク機能選択モジュールに送信するように構成され、前記第１のサービス要求が認証プロトコル情報を搬送し、
前記ネットワーク機能選択モジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を前記標的認証モジュールに送信するように構成され、
前記標的認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成され、
前記標的認証モジュールがさらに、前記ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答を前記ＡＮに送信するように構成され、前記第２のサービス要求応答が前記第１のセキュリティ構成を搬送し、
前記ＡＮが、前記第１のセキュリティ構成または前記指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理システム。
【請求項２】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
ように構成される請求項１に記載の管理システム。
【請求項３】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２に記載の管理システム。
【請求項４】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
ように構成される請求項１に記載の管理システム。
【請求項５】
１つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項４に記載の管理システム。
【請求項６】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項７】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項８】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項９】
１つより多くの被選択候補の認証モジュールがある場合、前記ネットワーク機能選択モジュールが特に、
前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６乃至８のいずれか一項に記載の管理システム。
【請求項１０】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記ネットワーク機能選択モジュールが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項１１】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項１２】
前記ネットワーク機能選択モジュールが、第１のサブモジュールおよび第２のサブモジュールを備え、
前記第１のサブモジュールが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブモジュールに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
前記第２のサブモジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブモジュールに送信するように構成され、
前記第１のサブモジュールがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項１に記載の管理システム。
【請求項１３】
前記第２のサブモジュールが特に、請求項２乃至１１のいずれか一項に記載の前記ネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される請求項１２に記載の管理システム。
【請求項１４】
セキュリティポリシーコントローラをさらに備え、
前記セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーを前記認証モジュールまたは前記ＡＮに配信するように構成される請求項２乃至１１のいずれか一項に記載の管理システム。
【請求項１５】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
前記標的認証モジュールがさらに、
前記指定されたネットワークスライスに対応する前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
ように構成される請求項１４に記載の管理システム。
【請求項１６】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールおよび前記ＡＮに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
前記標的認証モジュールがさらに、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記第１のセキュリティ構成を生成し、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記第２のセキュリティ構成を取得するために、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を前記第１のセキュリティ構成に追加する
ように構成される請求項１４に記載の管理システム。
【請求項１７】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
前記標的認証モジュールがさらに、
前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
ように構成される請求項１４に記載の管理システム。
【請求項１８】
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項１５乃至１７のいずれか一項に記載の管理システム。
【請求項１９】
前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項１乃至１８のいずれか一項に記載の管理システム。
【請求項２０】
前記第１のサブモジュールがＡＵＲＦであり、前記第２のサブモジュールがＡＵＳＦである請求項１２乃至１８のいずれか一項に記載の管理システム。
【請求項２１】
前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項１乃至１８のいずれか一項に記載の管理システム。
【請求項２２】
サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、前記システムが、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを備え、
前記ＵＥが第１のサービス要求を前記ネットワーク機能選択モジュールに送信するように構成され、前記第１のサービス要求が認証プロトコル情報を搬送し、
前記ネットワーク機能選択モジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を前記標的認証モジュールに送信するように構成され、
前記標的認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成される、サイバーセキュリティ管理システム。
【請求項２３】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
ように構成される請求項２２に記載の管理システム。
【請求項２４】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２３に記載の管理システム。
【請求項２５】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
ように構成される請求項２２に記載の管理システム。
【請求項２６】
１つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２５に記載の管理システム。
【請求項２７】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２２に記載の管理システム。
【請求項２８】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２２に記載の管理システム。
【請求項２９】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２２に記載の管理システム。
【請求項３０】
１つより多くの被選択候補の認証モジュールがある場合、前記ネットワーク機能選択モジュールが特に、
前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２７乃至２９のいずれか一項に記載の管理システム。
【請求項３１】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記ネットワーク機能選択モジュールが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２２に記載の管理システム。
【請求項３２】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２２に記載の管理システム。
【請求項３３】
前記ネットワーク機能選択モジュールが、第１のサブモジュールおよび第２のサブモジュールを備え、
前記第１のサブモジュールが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブモジュールに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
前記第２のサブモジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブモジュールに送信するように構成され、
前記第１のサブモジュールがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項２２に記載の管理システム。
【請求項３４】
前記第２のサブモジュールが特に、請求項２３乃至３２のいずれか一項に記載の前記ネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される請求項３３に記載の管理システム。
【請求項３５】
前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項２２乃至３４のいずれか一項に記載の管理システム。
【請求項３６】
前記第１のサブモジュールがＡＵＲＦであり、前記第２のサブモジュールがＡＵＳＦである請求項３３または３４に記載の管理システム。
【請求項３７】
前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項２２乃至３４のいずれか一項に記載の管理システム。
【請求項３８】
サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、前記システムが、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを備え、
前記セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーを前記ＡＮまたは前記認証モジュールに配信するように構成され、
前記ＵＥが第１のサービス要求を前記ＡＮに送信するように構成され、前記第１のサービス要求が、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
前記ＡＮが第２のサービス要求を前記認証モジュールに送信するように構成され、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送し、
前記認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成され、
前記認証モジュールがさらに、前記指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答を前記ＡＮに送信するように構成され、前記第２のサービス要求応答が前記第１のセキュリティ構成を搬送し、
前記ＡＮがさらに、前記第１のセキュリティ構成または前記指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理システム。
【請求項３９】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
前記認証モジュールがさらに、
前記指定されたネットワークスライスに対応する前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
ように構成される請求項３８に記載の管理システム。
【請求項４０】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールおよび前記ＡＮに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力を搬送し、
前記認証モジュールがさらに、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記第１のセキュリティ構成を生成し、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記第２のセキュリティ構成を取得するために、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を前記第１のセキュリティ構成に追加する
ように構成される請求項３８に記載の管理システム。
【請求項４１】
前記セキュリティポリシーコントローラが、前記ネットワークスライスセキュリティポリシーを前記認証モジュールに配信するように構成され、
前記第２のサービス要求がさらに、前記ＵＥのセキュリティ能力および前記ＡＮのセキュリティ能力を搬送し、
前記認証モジュールがさらに、
前記ＵＥの前記セキュリティ能力、前記ＡＮの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子を使用することによって前記第１のセキュリティ構成を生成して、前記第１のセキュリティ構成を前記第２のサービス要求応答に追加する
ように構成され、
前記ＡＮが特に、
前記第２のセキュリティ構成として、前記第１のセキュリティ構成において搬送される前記標的暗号化アルゴリズムの前記識別子または前記標的完全性保護アルゴリズムの前記識別子を決定して、前記第２のセキュリティ構成を前記第１のサービス要求応答に追加する
ように構成される請求項３８に記載の管理システム。
【請求項４２】
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項３９乃至４１のいずれか一項に記載の管理システム。
【請求項４３】
前記認証モジュールが、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項３８乃至４２のいずれか一項に記載の管理システム。
【請求項４４】
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
前記ネットワーク機能選択モジュールによって、第２のサービス要求を前記標的認証モジュールに送信するステップと
を備える、サイバーセキュリティ管理方法。
【請求項４５】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択するステップを備える請求項４４に記載の管理方法。
【請求項４６】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４５に記載の管理方法。
【請求項４７】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択するステップを備える請求項４４に記載の管理方法。
【請求項４８】
１つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、
前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４７に記載の管理方法。
【請求項４９】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第２の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
【請求項５０】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第２の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
【請求項５１】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択するステップを備える請求項４４に記載の管理方法。
【請求項５２】
１つより多くの被選択候補の認証モジュールがある場合、
前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項４９乃至５１のいずれか一項に記載の管理方法。
【請求項５３】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択するステップとを備える請求項４４に記載の管理方法。
【請求項５４】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択するステップと
を備える請求項４４に記載の管理方法。
【請求項５５】
前記ネットワーク機能選択モジュールが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項４４乃至５４のいずれか一項に記載の管理方法。
【請求項５６】
第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、前記認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
前記認証プロトコル情報に基づいて前記第２のネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
前記第１のネットワーク機能選択モジュールを使用することによってサービス要求を前記標的認証モジュールに送信するために、前記第２のネットワーク機能選択モジュールによって、前記標的認証モジュールの識別子を前記第１のネットワーク機能選択モジュールに送信するステップと
を備える、サイバーセキュリティ管理方法。
【請求項５７】
認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
前記認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、前記サービス要求が、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
前記指定されたネットワークスライスの前記識別子に基づく前記指定されたネットワークスライスの指定されたセキュリティポリシーのために、前記認証モジュールによって、前記セキュリティポリシーコントローラによって配信される前記ネットワークスライスセキュリティポリシーを探して、前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
前記認証モジュールによって、サービス要求応答を前記ＡＮに送信するステップであって、前記サービス要求応答が前記セキュリティ構成を搬送する、ステップと
を備える、サイバーセキュリティ管理方法。
【請求項５８】
前記指定されたセキュリティポリシーが、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
前記サービス要求がさらに、前記ユーザ機器ＵＥのセキュリティ能力を搬送し、
前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成するステップと、
前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、ならびに前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報および前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップと
を備える請求項５７に記載の管理方法。
【請求項５９】
前記指定されたセキュリティポリシーが鍵情報を備え、
前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記セキュリティ構成を生成し、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップを備える請求項５７に記載の管理方法。
【請求項６０】
前記指定されたセキュリティポリシーが、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
前記サービス要求がさらに、前記ユーザ機器ＵＥのセキュリティ能力を搬送し、
前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定する前記ステップが、
前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、ならびに前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報および前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加するステップと
を備える請求項５７に記載の管理方法。
【請求項６１】
前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項５８乃至６０のいずれか一項に記載の管理方法。
【請求項６２】
前記認証モジュールが、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項５７乃至６１のいずれか一項に記載の管理方法。
【請求項６３】
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
前記ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子と、前記ＡＮのセキュリティ能力と、前記ＵＥの前記セキュリティ能力とを搬送する、ステップと、
前記ＡＮによって、前記認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、前記第２のサービス要求応答が、前記指定されたネットワークスライスの前記識別子、前記ＡＮの前記セキュリティ能力、および前記ＵＥの前記セキュリティ能力に基づいて前記認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
前記ＡＮによって、前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するステップであって、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、ステップと
を備える、サイバーセキュリティ管理方法。
【請求項６４】
前記第１のセキュリティ構成が、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を備え、
前記ＡＮによって、前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定する前記ステップが、
前記ＡＮによって前記鍵を記憶し、前記暗号化アルゴリズムの前記識別子および前記完全性保護アルゴリズムの前記識別子を前記第１のセキュリティ構成から取得し、前記暗号化アルゴリズムの前記識別子および前記完全性保護アルゴリズムの前記識別子に基づいて前記第２のセキュリティ構成を生成するステップを備える請求項６３に記載の管理方法。
【請求項６５】
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
前記ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送する、ステップと、
前記ＡＮによって、前記認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
前記ＡＮによって、前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するステップであって、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、ステップと
を備える、サイバーセキュリティ管理方法。
【請求項６６】
前記ＡＮによって、前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する前記ステップが、
前記ＡＮによって、前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定するステップと、
前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記第２のセキュリティ構成を生成するステップと
を備える請求項６５に記載の管理方法。
【請求項６７】
前記指定されたセキュリティポリシーに備えられる暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項６６に記載の管理方法。
【請求項６８】
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
前記受信ユニットによって受信される前記認証プロトコル情報に基づいて、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
前記選択ユニットによって選択される前記標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を備える、サイバーセキュリティ管理装置。
【請求項６９】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記選択ユニットが特に、
前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
ように構成される請求項６８に記載の管理装置。
【請求項７０】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
前記選択ユニットが特に、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６９に記載の管理装置。
【請求項７１】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記選択ユニットが特に、
前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
ように構成される請求項６８に記載の管理装置。
【請求項７２】
１つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記選択ユニットが特に、
前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項７１に記載の管理装置。
【請求項７３】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記選択ユニットが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６８に記載の管理装置。
【請求項７４】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記選択ユニットが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６８に記載の管理装置。
【請求項７５】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記選択ユニットが特に、
前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６８に記載の管理装置。
【請求項７６】
１つより多くの被選択候補の認証モジュールがある場合、前記選択ユニットが特に、
前記１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項７３乃至７５のいずれか一項に記載の管理装置。
【請求項７７】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記選択ユニットが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６８に記載の管理装置。
【請求項７８】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、前記少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記選択ユニットが特に、
前記第３の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの前記選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、前記指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、前記第２の認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項６８に記載の管理装置。
【請求項７９】
前記選択ユニットが、第１のサブユニットおよび第２のサブユニットを備え、
前記第１のサブユニットが、前記ＵＥによって送信される前記第１のサービス要求を受信し、認証モジュール選択要求を前記第２のサブユニットに送信するように構成され、前記認証モジュール選択要求が前記認証プロトコル情報を搬送し、
前記第２のサブユニットが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから前記標的認証モジュールを選択し、前記標的認証モジュールの識別子を前記第１のサブユニットに送信するように構成され、
前記第１のサブユニットがさらに、前記標的認証モジュールの前記識別子に対応する前記標的認証モジュールに前記第２のサービス要求を送信するように構成される請求項６８に記載の管理装置。
【請求項８０】
前記第２のサブユニットが特に、請求項６９乃至７８のいずれか一項に記載の前記選択ユニットによって実行される実装形態を実行するように構成される請求項７９に記載の管理装置。
【請求項８１】
前記選択ユニットが、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを備える請求項６８乃至７７のいずれか一項に記載の管理装置。
【請求項８２】
前記第１のサブユニットがＡＵＲＦであり、前記第２のサブユニットがＡＵＳＦである請求項７９または８０に記載の管理装置。
【請求項８３】
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
前記受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、前記サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
前記受信ユニットによって受信される前記指定されたネットワークスライスの前記識別子に基づく前記指定されたネットワークスライスの指定されたセキュリティポリシーのために、前記セキュリティポリシーコントローラによって配信される前記ネットワークスライスセキュリティポリシーを探して、前記指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
サービス要求応答を前記ＡＮに送信するように構成される送信ユニットであって、前記サービス要求応答が前記実行ユニットによって決定される前記セキュリティ構成を搬送する、送信ユニットと
を備える、サイバーセキュリティ管理装置。
【請求項８４】
前記指定されたセキュリティポリシーが、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
前記サービス要求がさらに、前記ユーザ機器ＵＥの前記セキュリティ能力を搬送し、
前記実行ユニットが特に、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定して、前記鍵長に対応する鍵を生成し、
前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報または前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記鍵、および前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加する
ように構成される請求項８３に記載の管理装置。
【請求項８５】
前記指定されたセキュリティポリシーが鍵情報を備え、
前記実行ユニットが特に、
前記指定されたネットワークスライスの前記指定されたセキュリティポリシーにおいて指定される鍵長を決定し、前記鍵長に対応する鍵を生成し、前記鍵および前記指定されたネットワークスライスの前記識別子に基づいて前記セキュリティ構成を生成し、前記セキュリティ構成を前記第２のサービス要求応答に追加する
ように構成される請求項８３に記載の管理装置。
【請求項８６】
前記指定されたセキュリティポリシーが、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を備え、
前記サービス要求がさらに、前記ユーザ機器ＵＥの前記セキュリティ能力を搬送し、
前記実行ユニットが特に、
前記ＵＥの前記セキュリティ能力、前記ＡＮのセキュリティ能力、および前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報または前記完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
前記暗号化アルゴリズムの識別子または前記完全性保護アルゴリズムの識別子に基づいて前記セキュリティ構成を生成して、前記セキュリティ構成を前記第２のサービス要求応答に追加する
ように構成される請求項８３に記載の管理装置。
【請求項８７】
前記指定されたセキュリティポリシーに備えられる前記暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項８４乃至８６のいずれか一項に記載の管理装置。
【請求項８８】
前記実行ユニットが、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを備える請求項８３乃至８７のいずれか一項に記載の管理装置。
【請求項８９】
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
前記受信ユニットによって受信される前記第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子と、前記ＡＮのセキュリティ能力と、前記ＵＥの前記セキュリティ能力とを搬送し、
前記受信ユニットがさらに、前記認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、前記第２のサービス要求応答が、前記指定されたネットワークスライスの前記識別子、前記ＡＮの前記セキュリティ能力、および前記ＵＥの前記セキュリティ能力に基づいて前記認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
前記受信ユニットによって受信される前記第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を備え、
前記送信ユニットがさらに、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記処理ユニットによって決定される前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理装置。
【請求項９０】
前記第１のセキュリティ構成が、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を備え、
前記処理ユニットが特に、
前記鍵を記憶し、前記暗号化アルゴリズムの前記識別子または前記完全性保護アルゴリズムの前記識別子を前記第１のセキュリティ構成から取得し、前記暗号化アルゴリズムの前記識別子または前記完全性保護アルゴリズムの前記識別子に基づいて前記第２のセキュリティ構成を生成する
ように構成される請求項８９に記載の管理装置。
【請求項９１】
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が、前記ＵＥのセキュリティ能力と、前記ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
前記受信ユニットによって受信される前記第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、前記第２のサービス要求が、前記ＵＥがアタッチされるべき前記指定されたネットワークスライスの前記識別子を搬送し、
前記受信ユニットがさらに、前記認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
前記受信ユニットによって受信される前記ＵＥの前記セキュリティ能力および前記指定されたネットワークスライスの前記識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を備え、
前記送信ユニットがさらに、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記処理ユニットによって決定される前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理装置。
【請求項９２】
前記処理ユニットが特に、
前記指定されたネットワークスライスの前記識別子に基づいて前記指定されたセキュリティポリシーを決定し、
前記ＡＮのセキュリティ能力、前記ＵＥの前記セキュリティ能力、および前記指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、前記標的暗号化アルゴリズムの識別子または前記標的完全性保護アルゴリズムの識別子に基づいて前記第２のセキュリティ構成を生成する
ように構成される請求項９１に記載の管理装置。
【請求項９３】
前記指定されたセキュリティポリシーに備えられる暗号化アルゴリズム情報が暗号化アルゴリズム選択優先順位であり、前記完全性保護アルゴリズム情報が完全性保護アルゴリズム選択優先順位であり、
前記標的暗号化アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
前記標的完全性保護アルゴリズムが、前記ＵＥと前記ＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである請求項９２に記載の管理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信技術の分野に関し、より具体的には、サイバーセキュリティ管理システム、方法、および装置に関する。
【背景技術】
【０００２】
４Ｇネットワークでは、異なる要件を伴うサービス、ネットワーク賃借、ネットワーク共有などをサポートするために、複数の専用コアネットワークがアクセスネットワークを共有することがある。各々の専用コアネットワークは、サービスの機能および性能に対する差別化された要件を満たすために、機能および性能について特定のサービスに最適化される。図１は、４Ｇ専用コアネットワークの概略的なアーキテクチャ図である。アクセスネットワークは複数の事業者に接続されることがあり、各事業者は専用コアネットワーク（英語：Ｄｅｄｉｃａｔｅｄ  Ｃｏｒｅ  Ｎｅｔｗｏｒｋ，ＤＣＮ）を有することがあり、複数のＤＮＣがアクセスネットワークを共有する。ユーザ機器（英語：Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ，ＵＥ）は、アクセスネットワークに接続され、アクセスネットワークを使用することによって各事業者の専用コアネットワークとの業務サービスなどの対話を実施する。５Ｇネットワークでは、「ネットワークスライス」（略して「スライス」）と呼ばれる複数の論理ネットワークがある。異なるスライスは、機能および性能要件が異なるだけではなく、セキュリティ要件も異なることがある。
【０００３】
５Ｇネットワークにおけるスライスアーキテクチャに対する従来技術の考え方では、ＵＥは同時に複数のスライスにアクセスすることがあり、ネットワークは、ＵＥがアタッチされるべきスライスのスライス情報または認証ユニット（英語：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｕｎｉｔ，ＡＵ）の負荷状態に基づいてＡＵを選択し、次いで、選択されたＡＵを使用することによってＵＥとの認証を実施し、または、たとえば標的スライスにアクセスするための動作を実行することをＵＥに認可する。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如がある。その結果、サイバーセキュリティがより良く保証されることが可能ではない。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、ネットワークの差別化された認証プロトコルおよびセキュリティポリシーセキュリティ要件を満たし、サイバーセキュリティを改善するための、サイバーセキュリティ管理システム、方法、および装置を提供する。
【課題を解決するための手段】
【０００５】
第１の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
標的認証モジュールがさらに、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０００６】
本出願では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高い。
【０００７】
第１の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【０００８】
第１の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。あるいは、負荷が事前設定された閾値より小さい認証モジュールが、すべての認証モジュールから標的認証モジュールとして選択されることが、指摘されるべきである。言い換えると、負荷が事前設定された閾値より小さい複数の認証モジュールがある場合、負荷が事前設定された閾値より小さい複数の認証モジュールから認証モジュールがランダムに選択されることがあり、最も負荷の小さい認証モジュールが標的認証モジュールとして選択される必要は必ずしもない。
【０００９】
第１の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００１０】
第１の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１１】
第１の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１２】
第１の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１３】
第１の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１４】
第１の態様の第５の可能な実装形態から第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１５】
第１の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１６】
第１の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１７】
第１の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００１８】
第１の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、前述の様々な可能な実装形態においてネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される。
【００１９】
第１の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第３の可能な実装形態において、管理システムはセキュリティポリシーコントローラをさらに含み、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。
【００２０】
第１の態様の第１３の可能な実装形態に関して、第１４の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００２１】
第１の態様の第１３の可能な実装形態に関して、第１５の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。
【００２２】
第１の態様の第１３の可能な実装形態に関して、第１６の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００２３】
第１の態様の第１４の可能な実装形態または第１の態様の第１６の可能な実装形態に関して、第１７の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００２４】
第１の態様および第１の態様の第１の可能な実装形態から第１７の可能な実装形態に関して、第１８の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００２５】
第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第１９の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。
【００２６】
第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第２０の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００２７】
第２の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、このシステムは、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成される。
【００２８】
本出願では、ネットワーク機能選択モジュールは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、認証モジュール負荷などに基づいて、標的認証モジュールを選択することがあり、それにより、認証モジュール選択柔軟性、認証モジュール選択精度、認証モジュール選択効率、およびサイバーセキュリティを改善する。
【００２９】
第２の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【００３０】
第２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３１】
第２の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００３２】
第２の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３３】
第２の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３４】
第２の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３５】
第２の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３６】
第２の態様の第５の可能な実装形態から第２の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３７】
第２の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３８】
第２の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３９】
第２の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００４０】
第２の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、ネットワーク機能選択モジュールによって実行される実装形態のいずれか１つを実行するように構成される。
【００４１】
第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００４２】
第２の態様の第１１の可能な実装形態と第２の態様の第１２の可能な実装形態のいずれかに関して、第１４の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。
【００４３】
第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００４４】
第３の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含むことがあり、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信するように構成され、
ＵＥは第１のサービス要求をＡＮに送信するように構成され、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
ＡＮは第２のサービス要求を認証モジュールに送信するように構成され、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
認証モジュールがさらに、指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮがさらに、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【００４５】
本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【００４６】
第３の態様に関して、第１の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００４７】
第３の態様に関して、第２の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。
【００４８】
第３の態様に関して、第３の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００４９】
第３の態様の第１の可能な実装形態から第３の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００５０】
第３の態様および第３の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００５１】
第４の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
ネットワーク機能選択モジュールによって、第２のサービス要求を標的認証モジュールに送信するステップと
を含み得る。
【００５２】
第４の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択するステップを含む。
【００５３】
第４の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００５４】
第４の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択するステップを含む。
【００５５】
第４の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００５６】
第４の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。
【００５７】
第４の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。
【００５８】
第４の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択するステップを含む。
【００５９】
第４の態様の第５の可能な実装形態から第４の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００６０】
第４の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択するステップと
を含む。
【００６１】
第４の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択するステップと
を含む。
【００６２】
第４の態様および第４の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００６３】
第５の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいて第２のネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、第２のネットワーク機能選択モジュールによって、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信するステップと
を含み得る。
【００６４】
第６の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
認証モジュールによって、サービス要求応答をＡＮに送信するステップであって、サービス要求応答はセキュリティ構成を搬送する、ステップと
を含むことがある。
【００６５】
第６の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成するステップと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。
【００６６】
第６の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加するステップを含む。
【００６７】
第６の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。
【００６８】
第６の態様の第１の可能な実装形態から第６の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００６９】
第６の態様および第６の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００７０】
第７の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。
【００７１】
第７の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップを含む。
【００７２】
第８の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。
【００７３】
第８の態様に関して、第１の可能な実装形態において、ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定するステップと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップと
を含む。
【００７４】
第８の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００７５】
第９の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を含み得る。
【００７６】
第９の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニットは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【００７７】
第９の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニットは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００７８】
第９の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００７９】
第９の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニットは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８０】
第９の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８１】
第９の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８２】
第９の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８３】
第９の態様の第５の可能な実装形態から第９の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニットは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８４】
第９の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８５】
第９の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８６】
第９の態様に関して、第１１の可能な実装形態において、選択ユニットは、第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００８７】
第９の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のいずれか１つを実行するように構成される。
【００８８】
第９の態様および第９の態様の第１の可能な実装形態から第１０の可能な実装形態に関して、第１３の可能な実装形態において、選択ユニットは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００８９】
第９の態様の第１１の可能な実装形態または第９の態様の第１２の可能な実装形態のいずれかに関して、第１３の可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。
【００９０】
第１０の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
サービス要求応答をＡＮに送信するように構成される送信ユニットであって、サービス要求応答は実行ユニットによって決定されるセキュリティ構成を搬送する、送信ユニットと
を含むことがある。
【００９１】
第１０の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９２】
第１０の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９３】
第１０の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９４】
第１０の態様の第１の可能な実装形態から第１０の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００９５】
第１０の態様および第１０の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、実行ユニットは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００９６】
第１１の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【００９７】
第１１の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニットは特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【００９８】
第１２の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【００９９】
第１２の態様に関して、第１の可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０１００】
第１２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０１０１】
第１３の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第４の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０２】
第１４の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第５の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０３】
第１５の態様によれば、認証モジュールが提供され、認証モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第６の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０４】
第１６の態様によれば、アクセスネットワークが提供され、アクセスネットワークはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第７の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０５】
第１７の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第８の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【発明の効果】
【０１０６】
本発明は、サイバーセキュリティ管理システム、方法、および装置を開示するということが、上記から知られ得る。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮは、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。
【図面の簡単な説明】
【０１０７】
本発明の実施形態または従来技術における技術的な解決法をより明確に説明するために、以下は、実施形態または従来技術を説明するために必要とされる添付の図面を簡単に説明する。明らかに、以下の説明における添付の図面は本発明のいくつかの実施形態を示すだけであり、当業者はそれでも、これらの添付の図面から創造的な努力なしで他の図面を導き出し得る。
【０１０８】
【図１】４Ｇ専用コアネットワークの概略アーキテクチャ図である。
【図２】本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。
【図３】本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。
【図４】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。
【図５】本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。
【図６】本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。
【図７】本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。
【図８】本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。
【図９】本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。
【図１０Ａ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１０Ｂ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１０Ｃ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１１】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１２】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１３】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１４】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１５】本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。
【図１６】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。
【図１７】本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。
【図１８】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する別の概略対話図である。
【図１９】本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。
【図２０】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２１】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２２】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２３】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２４】本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。
【図２５】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【図２６】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【図２７】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【発明を実施するための形態】
【０１０９】
以下は、本発明の実施形態における添付の図面を参照して、本発明の実施形態における技術的な解決法を明確かつ完全に説明する。明らかに、説明される実施形態は、本発明の実施形態のすべてではなく一部にすぎない。本発明の実施形態に基づいて創造的な努力を伴わずに当業者により得られるすべての他の実施形態が、本発明の保護範囲内にあるものとする。
【０１１０】
図２は、本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。図２に示されるように、５Ｇネットワークスライス（略してスライス）のアーキテクチャでは、すべてのスライスがアクセスネットワーク（（英語：Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，ＡＮ）または（英語：Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，ＲＡＮ）、以下は説明のために例としてＡＮを使用する）およびスライス選択機能（英語：Ｓｌｉｃｅ  Ｓｅｌｅｃｔｉｏｎ  Ｆｕｎｃｔｉｏｎ，ＳＳＦ）を共有する。一部のスライスは１つの制御プレーン（英語：Ｃｏｎｔｒｏｌ  Ｐｌａｎｅ，ＣＰ）ネットワーク機能（英語：Ｎｅｔｗｏｒｋ  Ｆｕｎｃｔｉｏｎ，ＮＦ）を共有し、ＣＰ  ＮＦは一部のスライスに専用である。たとえば、スライスＡおよびスライスＢは１つのＣＰ  ＮＦ１を共有し、言い換えると、スライスＡのＣＰ  ＮＦおよびスライスＢのＣＰ  ＮＦは同じＣＰ  ＮＦである。ＣＰ  ＮＦ２はスライスＣに専用である。各スライスはさらに、ユーザプレーン（英語：Ｕｓｅｒ  Ｐｌａｎｅ，ＵＰ）ＮＦを含む。各ＣＰ  ＮＦは１つのＡＵを含み、複数のスライスによって共有されるＣＰ  ＮＦに含まれるＡＵは複数のスライスにサービスし、１つのスライスに専用のＣＰ  ＮＦの中のＡＵはそのスライスだけにサービスする。たとえば、ＣＰ  ＮＦ１に含まれるＡＵ１はスライスＡおよびスライスＢにサービスし、ＣＰ  ＮＦ２に含まれるＡＵ２はスライスＣにサービスする。
【０１１１】
従来技術では、ＵＥのためのＡＵを選択するとき、ネットワークは、ＵＥがアタッチされるべきスライスにどのＡＵがサービスするかを考慮することがあり、次いで、ＵＥにサービスするためのＡＵを選択することがある。さらに、ＵＥがアタッチされるべきスライスが複数のＡＵによってサービスされる場合、ＡＵのうちの１つが、ＵＥにサービスするために、複数のＡＵの各々の負荷状態に基づいて選択され得る。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如があり、ＡＵ選択の低い精度および低い選択効率を招く。その結果、サイバーセキュリティがより良く保証されることが可能ではない。
【０１１２】
本発明の実施形態において提供されるＡＵ選択解決法では、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコルに従って選択されることがあり、または、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコル、またはＵＥがアタッチされるべきスライスおよび被選択候補のＡＵの負荷状態などの情報に従って選択されることがあり、これによりＡＵ選択精度を改善する。さらに、ＵＥのアタッチ要求または新しいサービス要求、スライスセキュリティポリシーなどが、選択されたＡＵを使用することによって実行されることがあり、これによりサイバーセキュリティを改善する。図３から図２７を参照して、以下は、本発明の実施形態において提供されるサイバーセキュリティ管理システム、方法、および装置を説明する。
【０１１３】
図３は、本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。本発明のこの実施形態において提供される管理システムは、図２に示されるネットワークアーキテクチャのセキュリティ管理を実施するように構成され得る。言い換えると、本発明のこの実施形態において提供される管理システムは、複数のネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され得る。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであり、または、単一のスライスに専用の認証モジュールであり得る。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０１１４】
本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵ選択機能（英語：ＡＵ  Ｓｅｌｅｃｔｉｏｎ  Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）、ＡＵルーティング機能（英語：ＡＵ  Ｒｏｕｔｉｎｇ  Ｆｕｎｃｔｉｏｎ，ＡＵＲＦ）、ＳＳＦ、モビリティ管理（英語：Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ，ＭＭ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１５】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、アクセス制御エージェント（英語：Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ａｇｅｎｔ，ＡＣＡ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１６】
図４は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図３に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。
【０１１７】
４０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信する。
【０１１８】
いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１９】
４０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０１２０】
４０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０１２１】
いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２２】
さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１２３】
さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。
【０１２４】
いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。
【０１２５】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。
【０１２６】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２７】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２８】
さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２９】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。
【０１３０】
いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。
【０１３１】
４０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０１３２】
いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは直接、認証プロトコルを使用することによってＵＥと相互認証を実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥの識別子（英語：Ｉｄｅｎｔｉｔｙ，ＩＤ）を搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。
【０１３３】
本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。
【０１３４】
図５から図７を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する、実装形態を説明する。
【０１３５】
いくつかの実現可能な実装形態において、図５は、本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。図５において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図５に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１３６】
５０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１３７】
いくつかの実現可能な実装形態において、ＵＥは１つだけの認証プロトコルをサポートし、ＵＥによってＡＵＲＦに送信されるアタッチ要求はＵＥによってサポートされる認証プロトコルの識別子を搬送し得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。スライス情報は、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含むことがあり、これは本明細書では限定されない。
【０１３８】
５０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコル識別子などの情報に基づいて標的ＡＵを選択する。
【０１３９】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子に基づいて標的ＡＵを選択することがあり、または、アタッチ要求において搬送されるスライス情報もしくはシステムの中の被選択候補のＡＵの各々の負荷状態を参照して標的ＡＵを選択することがある。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１４０】
５０３．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１４１】
いくつかの実現可能な実装形態において、標的ＡＵを決定した後、ＡＵＲＦはアタッチ要求を標的ＡＵに送信し得る。任意選択で、標的ＡＵが複数の認証プロトコルをサポートし得る場合、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルの識別子をアタッチ要求に追加し得るので、標的ＡＵはＵＥとの相互認証を実行することができる。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。詳細については、ステップＳ４０２において説明される実装形態を参照されたい。これは本明細書では限定されない。
【０１４２】
５０４．ＡＵがＵＥとの相互認証を実行する。
【０１４３】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１４４】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルに従って標的ＡＵを選択することがあり、それにより、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。
【０１４５】
いくつかの実現可能な実装形態において、図６は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図６において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図６に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１４６】
６０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１４７】
いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、ＵＥによって使用されるべき認証プロトコルに対する選好を搬送し得る。認証プロトコルに対する選好は、ＵＥによってサポートされる複数の認証プロトコルの識別子、およびＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報を含む。ＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１４８】
６０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコルに対する選好などの情報に基づいて標的ＡＵを選択する。
【０１４９】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子または選択優先順位などの情報に基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、アタッチ要求において搬送されるスライス情報およびネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１５０】
さらに、いくつかの実現可能な実装形態において、アタッチ要求が複数の認証プロトコルの識別子を搬送する場合、ＡＵＲＦは、各認証プロトコルのものでありネットワークにおいて複数のＡＵによってサポートされる認証プロトコルに関して設定される、選択優先順位に基づいて、被選択候補のＡＵから標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１５１】
６０３．ＡＵＲＦがＡＵ選択肯定応答メッセージをＵＥに送信する。
【０１５２】
いくつかの実現可能な実装形態において、ＵＥが複数の認証プロトコルをサポートする場合、ＡＵＲＦが、ＵＥによってサポートされる認証プロトコル、各ＡＵによってサポートされる認証プロトコル、各ＡＵの負荷状態、およびスライス情報などの情報に基づいて標的ＡＵを選択した後で、ＡＵＲＦは、肯定応答メッセージを使用することによって、選択された標的ＡＵによってサポートされる認証プロトコルの識別子をＵＥに送信し得る。肯定応答メッセージを受信した後で、ＵＥは、肯定応答メッセージにおいて搬送される認証プロトコル識別子に基づいて、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコル、すなわちＵＥとＡＵの両方によってサポートされる認証プロトコルを決定し得る。
【０１５３】
特定の実装形態では、ＡＵＲＦによってＵＥに送信される肯定応答メッセージの動作方式は、任意選択の実装形態であり、実際の適用シナリオに基づいて具体的に決定されることがあることに留意されたい。具体的に、あるいは、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコルを学習するために、ＵＥは、ＡＵがＵＥとの認証を実行するときにＡＵによって送信される第１のメッセージにおいて搬送されるインジケーション情報を使用することによって認証プロトコルを決定し得る。インジケーション情報の具体的な形式は、実際の適用シナリオに基づいて決定され得る。これは本明細書では限定されない。
【０１５４】
６０４．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１５５】
いくつかの実現可能な実装形態において、標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＲＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１５６】
６０５．ＡＵがＵＥとの相互認証を実行する。
【０１５７】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１５８】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択することがあり、それにより、ＡＵ選択柔軟性、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。
【０１５９】
いくつかの実現可能な実装形態において、図７は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図７では、ネットワーク機能選択モジュールは第１のサブモジュールおよび第２のサブモジュールを含み得る。ＡＵＲＦが説明のために第１のサブモジュールの例として使用され、ＡＵＳＦが説明のために第２のサブモジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図７に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１６０】
７０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１６１】
いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、認証プロトコル情報を搬送し得る。認証プロトコル情報は、ＵＥによってサポートされる単一の認証プロトコルの識別子を含むことがあり、または、ＵＥによってサポートされる複数の認証プロトコルの識別子と、ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報などの情報とを含むことがある。ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。詳細については、ステップＳ４０１において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１６２】
７０２．ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦがＡＵを選択するようにＡＵＳＦに要求する。
【０１６３】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦはＡＵＲＦと関連付けられるＡＵＳＦにＡＵ選択要求を送信し得る。５Ｇネットワークでは、１つのＡＵＳＦが複数のＡＵＲＦにサービスすることがあり、ＡＵＳＦがＡＵを選択するために使用される。ＡＵがネットワークにおいて１だけ増大させられるとき、または減少させられるとき、ネットワークは、ＡＵ増大または減少メッセージをＡＵＳＦに通知することだけが必要である。ＡＵＲＦがＡＵを管理する場合、ネットワークは、ＡＵ増大または減少メッセージを各ＡＵＲＦに通知することが必要である。１つのＡＵＳＦが複数のＡＵＲＦを管理し得るので、ＡＵ増大または減少メッセージを各ＡＵＳＦに通知することは、ＡＵ増大または減少メッセージを各ＡＵＲＦに直接通知するよりも少量のシグナリングを占有するので、ネットワークの処理効率がより高い。
【０１６４】
７０３．ＡＵＳＦが認証プロトコル情報に基づいて標的ＡＵを選択する。
【０１６５】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるＡＵ選択要求を受信した後で、ＡＵＳＦは、ＡＵ選択要求において搬送される認証プロトコル識別子、選択優先順位、スライス情報などに基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、ネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。ＡＵＳＦによってＡＵを選択する特定の実装形態では、ステップＳ４０２において説明されるネットワーク機能モジュールによってＡＵを選択する実装形態を参照されたい。詳細は本明細書で再び説明されない。図７に示されるシステム構造では、ＡＵはＡＵＳＦによって選択されることがあり、ＡＵＲＦはアタッチメッセージを送信するように構成されることがある。
【０１６６】
７０４．ＡＵＳＦが選択された標的ＡＵの識別子をＡＵＲＦに送信する。
【０１６７】
いくつかの実現可能な実装形態において、標的ＡＵを選択した後で、ＡＵＳＦは、ＡＵＲＦを使用することによってＵＥのアタッチメッセージを標的ＡＵに送信するために、選択された標的ＡＵの識別子をＡＵＲＦに送信し得る。
【０１６８】
７０５．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１６９】
いくつかの実現可能な実装形態において、ＡＵＳＦによって送信される標的ＡＵの識別子に基づいて標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＳＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１７０】
７０６．ＡＵがＵＥとの相互認証を実行する。
【０１７１】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１７２】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択するようにＡＵＳＦに要求することがあり、それにより、ＡＵ選択柔軟性を改善し、ネットワークのシグナリングオーバーヘッドを減らし、ＡＵ選択精度、ネットワークの実行効率、およびサイバーセキュリティを改善する。
【０１７３】
４０５．標的認証モジュールが、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。
【０１７４】
４０６．標的認証モジュールが第２のサービス要求応答をＡＮに送信する。
【０１７５】
４０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。
【０１７６】
４０８．ＡＮが第１のサービス要求応答をＵＥに送信する。
【０１７７】
いくつかの実現可能な実装形態において、本発明のこの実施形態において提供される管理システムは、セキュリティポリシーコントローラをさらに含み得る。セキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールによって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量など含み得る。
【０１７８】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０１７９】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０１８０】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０１８１】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。
【０１８２】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０１８３】
本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【０１８４】
図８および図９を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてセキュリティポリシーを実行する、実装形態を説明する。
【０１８５】
いくつかの実現可能な実装形態において、図８は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。図８に示されるシステム構造は、ＵＥ、ＡＮ、認証モジュール、およびセキュリティポリシーコントローラを含み、セキュリティ構成は、ＡＮおよび認証モジュールによって共同で実行される。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図８に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。
【０１８６】
８０１．ＡＮがＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告する。
【０１８７】
いくつかの実現可能な実装形態において、任意選択で、ＡＮは、セキュリティポリシーを実行する前にＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告することがあり、セキュリティポリシーコントローラは後続のセキュリティポリシー配信のためにＡＮのセキュリティ能力を記録することがある。ＡＮのセキュリティ能力は、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含むことがあり、これは本明細書では限定されない。
【０１８８】
８０２．セキュリティポリシーコントローラが各ネットワークスライスのセキュリティポリシーをＡＮに配信する。
【０１８９】
いくつかの実現可能な実装形態において、セキュリティ構成を実行する処理において、セキュリティポリシーコントローラは、各スライスのセキュリティポリシーをＡＮに配信し得るので、ＡＮはセキュリティポリシーを実行することができる。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１９０】
８０３．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。
【０１９１】
いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。セキュリティポリシーは、鍵の長さおよび鍵の使用範囲などの情報を含み得る。
【０１９２】
８０４．ＵＥがアタッチ要求をＡＮに送信する。
【０１９３】
いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。
【０１９４】
８０５．ＡＮがアタッチ要求をＡＵに送信する。
【０１９５】
いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。ＡＵが複数のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加し得る。ＡＵが単一のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加しないことがある。アタッチ要求が、ＵＥがアタッチされるべきスライスの識別子などのスライス情報を搬送するかどうかは、具体的には実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。詳細は以下で説明されない。
【０１９６】
８０６．ＡＵがＵＥとの相互認証を実行する。
【０１９７】
いくつかの実現可能な実装形態において、ＵＥがアタッチ要求を送信してＡＵがアタッチ要求を受信しＵＥとの相互認証を実行する具体的な実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０１９８】
８０７．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成する。
【０１９９】
いくつかの実現可能な実装形態において、ＡＵは、ＵＥがアタッチされるべきスライス（すなわち、前述の指定されたネットワークスライス）のセキュリティポリシーに従って少なくとも２つの鍵を生成し、少なくとも２つの鍵は第１の鍵および第２の鍵を含む。第１の鍵の長さおよび第２の鍵の長さは、指定されたネットワークスライスのセキュリティポリシー（すなわち、前述の指定されたセキュリティポリシー）において指定される鍵長と矛盾しない。
【０２００】
ＡＵはさらに、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、ＡＮに送信されるべき第２のサービス要求応答に第１のセキュリティ構成を追加し得る。第２のサービス要求応答は、具体的には、ＵＥが指定されたネットワークスライスに成功裏にアタッチされることを示すアタッチ成功メッセージであり得る。
【０２０１】
８０８．ＡＵがアタッチ成功メッセージをＡＮに送信する。
【０２０２】
いくつかの実現可能な実装形態において、アタッチ成功メッセージは、指定されたネットワークスライスの識別子および鍵などの情報を搬送し得る。
【０２０３】
８０９．ＡＮが鍵および指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を生成する。
【０２０４】
いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、指定されたネットワークスライスの識別子および第１のセキュリティ構成などの情報をアタッチ成功メッセージから取得し得る。ＡＮは、第１のセキュリティ構成において搬送される鍵を記憶し、第１のセキュリティ構成において搬送される指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成をＵＥへ送信されるべき第１のサービス要求応答に追加し、第２のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。
【０２０５】
８１０．ＡＮがセキュリティ構成をＵＥに送信する。
【０２０６】
いくつかの実現可能な実装形態において、ＡＮは、第２のセキュリティ構成情報を第１のサービス要求応答（すなわち、アタッチ要求応答）に追加し、アタッチ要求応答をＵＥに送信して、アタッチ要求応答を使用することによって第２のセキュリティ構成をＵＥに通知し得る。
【０２０７】
本発明のこの実施形態では、システムにおいて、ＡＵおよびＡＮはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。
【０２０８】
いくつかの実現可能な実装形態において、図９は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。図９に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。セキュリティ構成は認証モジュールによって実行され、ＡＮはＡＮのセキュリティ能力を認証モジュールに報告してセキュリティポリシーを転送し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図９に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。
【０２０９】
９０１．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。
【０２１０】
いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０２１１】
９０２．ＡＮがＡＮのセキュリティ能力をＡＵに報告し得る。
【０２１２】
いくつかの実現可能な実装形態において、ＡＮは、ＡＮによってサポートされる暗号化アルゴリズムまたは完全性保護アルゴリズムなどの情報をＡＵに送信し得るので、ＡＵは、ＡＮのセキュリティ能力およびＵＥのセキュリティ能力に基づいて、対応する暗号化アルゴリズムまたは完全性保護アルゴリズムを選択する。ＡＮのセキュリティ能力をＡＵに報告する処理は、ＡＵがセキュリティポリシーを実行する前のいずれの瞬間にも実行されてよい。これは本明細書では限定されない。ＡＵは、後続のセキュリティポリシー実行のためにＡＮのセキュリティ能力を記憶し得る。
【０２１３】
９０３．ＵＥがアタッチ要求をＡＮに送信する。
【０２１４】
いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。
【０２１５】
９０４．ＡＮがアタッチ要求をＡＵに送信する。
【０２１６】
いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。
【０２１７】
９０５．ＡＵがＵＥとの相互認証を実行する。
【０２１８】
いくつかの実現可能な実装形態において、ＡＵがアタッチ要求を受信した後にＵＥとの相互認証を実行する特定の実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０２１９】
９０６．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシー、ＵＥのセキュリティ能力、およびＡＮのセキュリティ能力などの情報に基づいて、第１のセキュリティ構成を生成する。
【０２２０】
いくつかの実現可能な実装形態において、ＡＵは、第２のサービス要求（すなわち、アタッチ要求）において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、ＡＵは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。ＡＵはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。特定の実装形態では、ＡＵは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０２２１】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、ＡＵは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０２２２】
９０７．ＡＵがアタッチ成功メッセージをＡＮに送信する。
【０２２３】
いくつかの実現可能な実装形態において、アタッチ成功メッセージは、第１のセキュリティ構成情報を搬送し得る。
【０２２４】
９０８．ＡＮがセキュリティ構成をＵＥに送信する。
【０２２５】
いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、アタッチ成功メッセージから第１のセキュリティ構成を取得し、第１のセキュリティ構成において搬送される鍵をさらに記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成し、ＵＥに送信されるべき第１のサービス要求応答に第２のセキュリティ構成を追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。
【０２２６】
本発明のこの実施形態では、システムにおいて、ＡＵはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。
【０２２７】
図１０Ａ、図１０Ｂ、および図１０Ｃから図１４を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてサイバーセキュリティ管理を実行する、実装形態を説明する。
【０２２８】
いくつかの実現可能な実装形態において、図１０Ａ、図１０Ｂ、および図１０Ｃは、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。図１０Ａ、図１０Ｂ、および図１０Ｃに示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１０Ａ、図１０Ｂ、および図１０Ｃにおいて、本発明のこの実施形態において提供される管理システムはさらに、５Ｇネットワークアーキテクチャにおいてセッション管理（英語：Ｓｅｓｓｉｏｎ  Ｍａｎａｇｅｍｅｎｔ，ＳＭ）、ＵＰ−ＧＷ、および契約データベースと対話し得る。
【０２２９】
この適用シナリオでは、ＵＥはスライス識別子を提供することができず、ＵＥはアタッチ手順において認証を２回実行することになる。スライス選択がＡＵ選択の初回に実施されることがあり、ＡＵ選択の初回はＳＳＦにおいて実行される。スライスのセキュリティポリシーがＡＵ選択の２回目に実施されることがあり、ＡＵ選択の２回目はＭＭにおいて実行される。ＳＳＦとＭＭの両方が、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２３０】
図１０Ａ、図１０Ｂ、および図１０Ｃに示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２３１】
１００１．ＵＥがアタッチ要求をＡＮに送信し、ＡＮを使用することによってアタッチ要求をＳＳＦに送信する。
【０２３２】
特定の実装形態では、アタッチ要求は前述の第１のサービス要求であることがあり、アタッチ要求は認証プロトコル情報を搬送する。
【０２３３】
１００２．ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する。
【０２３４】
特定の実装形態では、ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する特定の実装形態処理については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０２３５】
１００３．ＡＵが、選択された認証プロトコルを使用することによってＵＥとの相互認証を実行し、認証結果をＳＳＦに通知する。
【０２３６】
ステップＳ１００３は以下のサブステップを含み得る。
【０２３７】
３ａ．ＳＳＦがアタッチ要求をＡＵに送信する。
【０２３８】
アタッチ要求は認証プロトコル情報を搬送する。ＡＵは、認証プロトコル情報に基づいて、ＵＥとＡＵの両方によってサポートされる認証プロトコルを選択し得る。具体的な選択方式については、ステップＳ４０１からＳ４０４において説明される実装形態を参照されたい。
【０２３９】
３ｂ．ＡＵが認証プロトコルの識別子をＵＥにフィードバックする。
【０２４０】
標的認証プロトコルを選択した後で、ＡＵは、標的認証プロトコルを使用することによってＵＥとの相互認証を実施するために、認証プロトコルの識別子をＵＥに送信し得る。
【０２４１】
３ｃ．ＡＵがＵＥとの相互認証を実行する。
【０２４２】
３ｄ．ＡＵがＵＥとの相互認証の結果をＳＳＦに送信する。
【０２４３】
１００４．ＳＳＦがスライスを選択する。
【０２４４】
特定の実装形態では、ＳＳＦは、ＡＵとＵＥとの間の認証の結果に基づいて、ＵＥがアタッチされるべきスライスを選択する。具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０２４５】
１００５．ＳＳＦがスライスの識別子をＡＮに送信する。
【０２４６】
特定の実装形態では、ＳＳＦは、ＡＮを使用することによってＵＥをスライスにアタッチするためのＭＭを選択するために、スライスを選択した後でスライスの識別子をＡＮに送信し得る。
【０２４７】
１００６．ＡＮがＭＭを選択する。
【０２４８】
ＵＥがアタッチされるべきスライスの識別子に基づいてＡＮがＭＭを選択する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０２４９】
１００７．ＵＥが、以下のステップを含めて、選択されたスライスへのアタッチを実行する。
【０２５０】
７ａ．ＡＮがＵＥのアタッチ要求をＭＭに送信する。
【０２５１】
アタッチ要求は認証プロトコル情報を含む。
【０２５２】
７ｂ．ＭＭが認証プロトコル情報に基づいてＡＵを選択する。
【０２５３】
７ｃ．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信する。
【０２５４】
アタッチ要求は認証プロトコル情報を含み得る。選択されたＡＵが１つだけの認証プロトコルをサポートする場合、アタッチ要求は認証プロトコル情報を含まないことがある。選択されたＡＵが複数の認証プロトコルをサポートする場合、アタッチ要求はＡＵ選択の間に決定される認証プロトコルを含み得る。
【０２５５】
７ｄ．ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２５６】
任意選択で、選択された認証プロトコルの識別子は、ＡＵＲＦの機能を提供するＳＳＦまたはＭＭによって送信されることがあり、これは本明細書では限定されない。
【０２５７】
７ｅ．ＵＥがＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。
【０２５８】
特定の実装形態では、ＡＵが認証プロトコルに従ってＵＥとの相互認証を実行する、７ａ〜７ｅにおいて説明された実装形態については、ステップＳ４０１およびＳ４０２において説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２５９】
７ｆ．ＵＰ接続を設定する。
【０２６０】
７ｇ．スライスのセキュリティポリシーを実行する。
【０２６１】
特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２６２】
７ｈ．ＡＵがアタッチ応答をＡＮに送信する。
【０２６３】
アタッチ応答は第１のセキュリティ構成を含み得る。
【０２６４】
１００８．スライスのセキュリティポリシーを実行する。
【０２６５】
任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。
【０２６６】
１００９．ＡＮがアタッチ応答をＵＥに送信する。
【０２６７】
アタッチ応答は第２のセキュリティ構成を含み得る。
【０２６８】
いくつかの実現可能な実装形態において、図１１は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１１に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１１では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。
【０２６９】
この適用シナリオでは、ＵＥはスライス識別子を提供し、ＵＥはアタッチ手順において認証を１回実行することになる。ＡＵ選択がＭＭにおいて実行される。ＭＭが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２７０】
図１１に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２７１】
１１０１．ＵＥがアタッチ要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。
【０２７２】
１１０２．ＡＮがＵＥのアタッチ要求をＭＭに送信する。
【０２７３】
１１０３．ＭＭがアタッチ要求の中の認証プロトコル情報に基づいてＡＵを選択する。
【０２７４】
１１０４．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信し、要求は認証プロトコル情報を含む。
【０２７５】
１１０５．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２７６】
１１０６．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行する。
【０２７７】
１１０７．（任意選択）ＵＰ接続を設定する。
【０２７８】
１１０８．スライスのセキュリティポリシーを実行する。
【０２７９】
特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２８０】
１１０９．ＡＵがアタッチ応答をＡＮに送信する。
【０２８１】
アタッチ応答は第１のセキュリティ構成を含み得る。
【０２８２】
１１１０．スライスのセキュリティポリシーを実行する。
【０２８３】
任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。
【０２８４】
１１１１．ＡＮがアタッチ応答をＵＥに送信する。
【０２８５】
特定の実装形態では、前述のステップの実装形態について、図１０Ａ、図１０Ｂ、および図１０Ｃにおいて示される適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２８６】
いくつかの実現可能な実装形態において、図１２は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１２に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１２では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。
【０２８７】
この実施形態では、ＵＥは、スライスにアタッチされており、新しいサービス要求を使用することによって別のスライスへアタッチされるように要求し、ＵＥは、アタッチ手順において認証を１回実行することになる。ＡＵ選択がＳＳＦにおいて実行される。ＳＳＦが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２８８】
図１２に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２８９】
１２０１．ＵＥが新しいサービス要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。
【０２９０】
１２０２．ネットワークが、以下のステップを含めて、スライス選択およびＡＵ選択を実行する。
【０２９１】
２ａ．ＡＮが新しいサービス要求をＭＭに送信し、新しいサービス要求は認証プロトコル情報を搬送する。
【０２９２】
２ｂ．ＭＭが新しいサービス要求をＳＳＦに送信し、新しいサービス要求は認証プロトコル情報を搬送する。
【０２９３】
２ｃ．ＳＳＦがスライスを選択し、認証プロトコル情報に基づいてＡＵを選択する。
【０２９４】
ＳＳＦによってスライスを選択する処理については、既存の５Ｇアーキテクチャのシステムにおいて提供される実装形態を参照されたい。これは本明細書では限定されない。ＳＳＦは、標的ＡＵを使用することによってＵＥを別のスライスにアタッチする動作を実施するために、選択されたスライスおよび新しいサービス要求において搬送される認証プロトコル情報に基づいて標的ＡＵを選択し得る。
【０２９５】
２ｄ．ＳＳＦが新しいサービス要求をＡＵに送信する。
【０２９６】
新しいサービス要求はスライスのＩＤおよび認証プロトコル情報を搬送する。
【０２９７】
１２０３．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２９８】
１２０４．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。
【０２９９】
１２０５．ＭＭが新しいサービス要求をＳＭに送信する。
【０３００】
１２０６．ＵＰ接続を設定する。
【０３０１】
１２０７．ＭＭが新しいサービス応答をＵＥに送信する。
【０３０２】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３０３】
いくつかの実現可能な実装形態において、図１３は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１３に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。説明のために、ネットワーク機能選択モジュールによって実行される実装形態はＡＮによって実行され、ＡＮはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。フロントエンドが説明のために認証モジュールの例として使用され、フロントエンドはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。
【０３０４】
この実施形態では、フロントエンドと名付けられたネットワーク要素がＡＵの機能を提供し、ＵＥに割り振られたフロントエンドは、スライスに専用のネットワーク要素へＵＥのすべての制御プレーン（Ｃｏｎｔｒｏｌ  Ｐｌａｎｅ，ＣＰ）シグナリングを転送することを担う。ＵＥは、アタッチ手順においてフロントエンドと１回認証を実行することになる。フロントエンド選択はＲＡＮにおいて実行される。ＲＡＮが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０３０５】
図１３に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０３０６】
１３０１．ＵＥがアタッチ要求をＲＡＮに送信する。
【０３０７】
アタッチ要求は、ＵＥの認証プロトコル情報、ＵＥの識別子、スライス情報、およびＵＥのセキュリティ能力などの情報を含む。
【０３０８】
１３０２．ＲＡＮがアタッチ要求の中の認証プロトコル情報に基づいてデフォルトのフロントエンドを選択する。
【０３０９】
１３０３．ＲＡＮがＵＥのアタッチ要求を選択されたデフォルトのフロントエンドに送信し、要求は認証プロトコル情報を含む。
【０３１０】
１３０４．ＵＥが認証プロトコルを使用することによってデフォルトのフロントエンドとの相互認証を実行する。
【０３１１】
１３０５．デフォルトのフロントエンドが、ＵＥの契約情報を確認し、フロントエンドを選択する。
【０３１２】
１３０６．デフォルトのフロントエンドがアタッチ要求を選択されたフロントエンドに転送する。
【０３１３】
１３０７．選択されたフロントエンドがアタッチ受け入れメッセージをデフォルトのフロントエンドに送信する。
【０３１４】
１３０８．デフォルトのフロントエンドがアタッチ受け入れメッセージをＲＡＮに送信する。
【０３１５】
１３０９．ＲＡＮがスライスのセキュリティポリシーを実行する。
【０３１６】
特定の実装形態では、任意選択で、ＲＡＮは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従ってセキュリティ構成を生成し、セキュリティ構成は、第１の鍵、第２の鍵、暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。
【０３１７】
１３１０．ＲＡＮがアタッチ受け入れメッセージをＵＥに送信する。
【０３１８】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３１９】
いくつかの実現可能な実装形態において、図１４は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１４に示されるシステム構造は、ＵＥ、次世代アクセスネットワーク、および認証モジュールを含む。説明のために、ＡＮおよびネットワーク機能選択モジュールによって実行される実装形態は次世代アクセスネットワークによって実行され、次世代アクセスネットワークはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＣＡが説明のために認証モジュールの例として使用され、ＡＣＡはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１４では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＨＳＳと対話し得る。
【０３２０】
この実施形態では、ＡＣＡと名付けられたネットワーク要素がＡＵの機能を提供し、ＡＣＡはスライス選択機能も提供する。ＵＥは、アタッチ手順においてＡＣＡと１回認証を実行することになる。ＡＣＡ選択は次世代アクセスネットワーク（すなわち、次世代ＲＡＮ）において実行される。次世代アクセスネットワークが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０３２１】
図１４に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０３２２】
１４０１．ＵＥが次世代アクセスネットワークへの接続を確立する。
【０３２３】
１４０２．ＵＥがアタッチ要求を次世代アクセスネットワークに送信し、要求は認証プロトコル情報を含む。
【０３２４】
１４０３．次世代アクセスネットワークがアタッチ要求の中の認証プロトコル情報に基づいてＡＣＡを選択する。
【０３２５】
１４０４．次世代アクセスネットワークがＵＥのアタッチ要求を選択されたＡＣＡに送信し、要求は認証プロトコル情報を含む。
【０３２６】
１４０５．（任意選択）ＡＣＡが認証プロトコルの識別子をＵＥに送信する。
【０３２７】
１４０６．ＵＥが認証プロトコルを使用することによってＡＣＡとの相互認証を実行する。
【０３２８】
１４０７．ＡＣＡがＵＥの場所情報をＨＳＳに対して更新する。
【０３２９】
１４０８．ＡＣＡがスライスのセキュリティポリシーを実行する。
【０３３０】
具体的には、ＡＣＡは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成し、ＵＥのセキュリティ能力およびスライスのセキュリティポリシーなどの情報に基づいて暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子などの情報を第１のセキュリティ構成に追加し得る。
【０３３１】
１４０９．ＡＣＡがアタッチ応答メッセージを次世代アクセスネットワークに送信する。
【０３３２】
１４１０．次世代アクセスネットワークがスライスのセキュリティポリシーを実行する。
【０３３３】
特定の実装形態では、任意選択で、次世代アクセスネットワークは、ＵＥがアタッチされるべきスライスのセキュリティポリシーおよびＵＥのセキュリティ能力などの情報に基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムを選択し、第１のセキュリティ構成を参照して第２のセキュリティ構成を決定し得る。
【０３３４】
１４１１．次世代アクセスネットワークがアタッチ応答メッセージをＵＥに送信する。
【０３３５】
アタッチ応答メッセージは第２のセキュリティ構成を搬送し得る。
【０３３６】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３３７】
図１５は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであることがあり、または、単一のスライスに専用の認証モジュールであることがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３３８】
本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵＳＦ、ＡＵＲＦ、ＳＳＦ、ＭＭなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３３９】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３４０】
図１６は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図１５に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。
【０３４１】
１６０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信し、第１のサービス要求は認証プロトコル情報を搬送する。
【０３４２】
１６０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０３４３】
１６０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０３４４】
１６０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０３４５】
いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０３４６】
いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３４７】
さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０３４８】
さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。
【０３４９】
いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。
【０３５０】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。
【０３５１】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５２】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５３】
さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５４】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。
【０３５５】
いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。
【０３５６】
いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは、認証プロトコルを使用することによってＵＥと相互認証を直接実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥのＩＤを搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。
【０３５７】
特定の実装形態では、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する実装形態については、図５から図７の実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３５８】
本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。
【０３５９】
図１７は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含み得る。認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３６０】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３６１】
図１８は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、セキュリティポリシーコントローラ、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する別の概略対話図である。図１７に示されるシステムがサイバーセキュリティ管理におけるセキュリティ構成管理を実施する処理は、以下のステップを含み得る。
【０３６２】
１８０１．セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信する。
【０３６３】
１８０２．ＵＥが第１のサービス要求をＡＮに送信し、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０３６４】
１８０３．ＡＮが第２のサービス要求を認証モジュールに送信し、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０３６５】
１８０４．認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０３６６】
１８０５．認証モジュールが、指定されるネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。
【０３６７】
１８０６．ＡＮが第２のサービス要求応答を送信し、第２のサービス要求応答が第１のセキュリティ構成を搬送する。
【０３６８】
１８０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。
【０３６９】
１８０８．ＡＮが第１のサービス要求応答をＵＥに送信し、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０３７０】
いくつかの実現可能な実装形態において、本発明のこの実施形態において提供されるセキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュール（図１７に示される認証モジュール）によって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量などを含み得る。
【０３７１】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。
【０３７２】
特定の実装形態では、ＵＥは第１のサービス要求をＡＮに送信し得る。第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第１のサービス要求を受信した後で、ＡＮは第２のサービス要求を認証モジュールに送信し得る。第２のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第２のサービス要求を受信した後で、認証モジュールは、ＵＥとの相互認証を実行することがあり、次いで、ＵＥがアタッチされるべきスライスのセキュリティポリシーを実行することがある。
【０３７３】
いくつかの実現可能な実装形態において、標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０３７４】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０３７５】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０３７６】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。
【０３７７】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０３７８】
特定の実装形態では、様々なモジュールが本発明のこの実施形態において提供される管理システムの様々な適用シナリオでセキュリティポリシーを実行する具体的な実装形態処理については、図８および図９に対応する実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３７９】
本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【０３８０】
図１９は、本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０３８１】
Ｓ１９０１．ネットワーク機能選択モジュールが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０３８２】
第１のサービス要求が認証プロトコル情報を搬送する。
【０３８３】
Ｓ１９０２．ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０３８４】
Ｓ１９０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０３８５】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択することを含む。
【０３８６】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３８７】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択することを含む。
【０３８８】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３８９】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。
【０３９０】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。
【０３９１】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択することを含む。
【０３９２】
いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３９３】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択することと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択することと
を含む。
【０３９４】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択することと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択することと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択することと
を含む。
【０３９５】
いくつかの実現可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【０３９６】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０３９７】
図２０は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０３９８】
Ｓ２５０１．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信する。
【０３９９】
認証モジュール選択要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。
【０４００】
前述の第１のサービス要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。
【０４０１】
Ｓ２５０２．第２のネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０４０２】
Ｓ２５０３．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信する。
【０４０３】
本発明のこの実施形態では、第１のネットワーク機能選択モジュールがメッセージをルーティングすることがあり、第２のネットワーク機能選択モジュールが認証モジュール選択を実施するので、ネットワークシグナリングのオーバーヘッドが低減され得るとともに、認証モジュール選択効率が改善され得る。
【０４０４】
図２１は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４０５】
Ｓ２００１．認証モジュールが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。
【０４０６】
Ｓ２００２．認証モジュールが、アクセスネットワークＡＮによって送信されるサービス要求を受信する。
【０４０７】
サービス要求は、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４０８】
Ｓ２００３．認証モジュールが、指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定する。
【０４０９】
Ｓ２００４．認証モジュールがサービス要求応答をＡＮに送信する。
【０４１０】
サービス要求応答がセキュリティ構成を搬送する。
【０４１１】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成することと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。
【０４１２】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加することを含む。
【０４１３】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。
【０４１４】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４１５】
いくつかの実現可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【０４１６】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４１７】
図２２は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４１８】
Ｓ２１０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０４１９】
第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４２０】
Ｓ２１０２．ＡＮが第２のサービス要求を認証モジュールに送信する。
【０４２１】
第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する。
【０４２２】
Ｓ２１０３．ＡＮが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。
【０４２３】
Ｓ２１０４．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。
【０４２４】
第２のサービス要求応答は、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する。
【０４２５】
Ｓ２１０５．ＡＮが、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。
【０４２６】
第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０４２７】
いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮが第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定することは、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することを含む。
【０４２８】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４２９】
図２３は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４３０】
Ｓ２６０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０４３１】
第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４３２】
Ｓ２６０２．ＡＮが第２のサービス要求を認証モジュールに送信する。
【０４３３】
第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０４３４】
Ｓ２６０３．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。
【０４３５】
Ｓ２６０４．ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。
【０４３６】
第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０４３７】
いくつかの実現可能な実装形態において、ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定することは、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定することと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することと
を含む。
【０４３８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４３９】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４４０】
図２４は、本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。図２４に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるネットワーク管理選択モジュールであり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２２１であって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニット２２１と、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニット２２２と、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニット２２３と
を含み得る。
【０４４１】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【０４４２】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニット２２２は特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４３】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【０４４４】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニット２２２は特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４５】
認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４６】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４７】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４８】
いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニット２２２は特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４９】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４５０】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４５１】
いくつかの実現可能な実装形態において、選択ユニット２２２は第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【０４５２】
いくつかの実現可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のうちのいずれか１つを実行するように構成される。
【０４５３】
いくつかの実現可能な実装形態において、選択ユニット２２２は、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【０４５４】
いくつかの実現可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。
【０４５５】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４５６】
図２５は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２５に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供される認証モジュールであり得る。管理装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニット２３１であって、
受信ユニット２３１が、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２３１と、
受信ユニット２３１によって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニット２３２と、
サービス要求応答をＡＮに送信するように構成される送信ユニット２３３であって、サービス要求応答は実行ユニット２３２によって決定されるセキュリティ構成を搬送する、送信ユニット２３３と
を含むことがある。
【０４５７】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４５８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４５９】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４６０】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４６１】
いくつかの実現可能な実装形態において、実行ユニット２３２は、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【０４６２】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４６３】
図２６は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２６に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２４１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２４１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２４２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニット２４１がさらに、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成され、
受信ユニット２４１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニット２４２と、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２４３と
を含むことがあり、
送信ユニット２４２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【０４６４】
いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニット２４３は特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０４６５】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４６６】
図２７は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２７に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２７１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２７１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２７２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニット２７１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニット２７２と、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２７３と
を含むことがあり、
送信ユニット２７２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【０４６７】
いくつかの実現可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０４６８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４６９】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４７０】
本発明の明細書、特許請求の範囲、および添付の図面において、「第１の」、「第２の」、「第３の」、「第４の」などの用語は、異なる対象物を区別することが意図されており、特定の順序を示さない。その上、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｃｏｎｔａｉｎ）」という用語、およびこれらのあらゆる他の変形は、非排他的な包含をカバーすることが意図されている。たとえば、一連のステップまたはユニットを含む、処理、方法、システム、製品、もしくはデバイスは、列挙されたステップもしくはユニットに限定されず、任意選択で、列挙されないステップもしくはユニットをさらに含み、または、任意選択で、そのプロセス、方法、システム、製品、もしくはデバイスの別の固有のステップもしくはユニットをさらに含む。
【０４７１】
当業者は、実施形態の方法の処理のすべてまたは一部が関連するハードウェアに指示するコンピュータプログラムによって実施され得ることを、理解し得る。プログラムはコンピュータ可読記憶媒体に記憶され得る。プログラムが動作すると、実施形態の方法の処理が実行され得る。記憶媒体は、磁気ディスク、光学ディスク、読取り専用メモリ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ，ＲＡＭ）などを含み得る。
【０４７２】
上で開示されることは、本発明の実施形態の例にすぎず、当然、本発明の特許請求の範囲を限定することは意図されていない。したがって、本発明の特許請求の範囲に従って行われる等価な変形が、本発明の範囲に入るものとする。
【図１】
2019522428.tif 000003
【図２】
2019522428.tif 000004
【図３】
2019522428.tif 000005
【図４】
2019522428.tif 000006
【図５】
2019522428.tif 000007
【図６】
2019522428.tif 000008
【図７】
2019522428.tif 000009
【図８】
2019522428.tif 000010
【図９】
2019522428.tif 000011
【図１０Ａ】
2019522428.tif 000012
【図１０Ｂ】
2019522428.tif 000013
【図１０Ｃ】
2019522428.tif 000014
【図１１】
2019522428.tif 000015
【図１２】
2019522428.tif 000016
【図１３】
2019522428.tif 000017
【図１４】
2019522428.tif 000018
【図１５】
2019522428.tif 000019
【図１６】
2019522428.tif 000020
【図１７】
2019522428.tif 000021
【図１８】
2019522428.tif 000022
【図１９】
2019522428.tif 000023
【図２０】
2019522428.tif 000024
【図２１】
2019522428.tif 000025
【図２２】
2019522428.tif 000026
【図２３】
2019522428.tif 000027
【図２４】
2019522428.tif 000028
【図２５】
2019522428.tif 000029
【図２６】
2019522428.tif 000030
【図２７】
2019522428.tif 000031
【手続補正書】
【提出日】平成31年1月29日(2019.1.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
サイバーセキュリティ管理システムであって、前記管理システムが、少なくとも２つのネットワークスライスを備えるネットワークのセキュリティ管理を実施するように構成され、前記システムが、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを備え、
前記ＵＥが第１のサービス要求を前記ネットワーク機能選択モジュールに送信するように構成され、前記第１のサービス要求が認証プロトコル情報を搬送し、
前記ネットワーク機能選択モジュールが、前記認証プロトコル情報に基づいて前記少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を前記標的認証モジュールに送信するように構成され、
前記標的認証モジュールが、前記第２のサービス要求を受信し、前記ＵＥとの相互認証を実行するように構成され、
前記標的認証モジュールがさらに、前記ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答を前記ＡＮに送信するように構成され、前記第２のサービス要求応答が前記第１のセキュリティ構成を搬送し、
前記ＡＮが、前記第１のセキュリティ構成または前記指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答を前記ＵＥに送信するように構成され、前記第１のサービス要求応答が前記第２のセキュリティ構成を搬送する、サイバーセキュリティ管理システム。
【請求項２】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
ように構成される請求項１に記載の管理システム。
【請求項３】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項２に記載の管理システム。
【請求項４】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択する
ように構成される請求項１に記載の管理システム。
【請求項５】
１つより多くの認証モジュールが前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする場合、前記ネットワーク機能選択モジュールが特に、
前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項４に記載の管理システム。
【請求項６】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項７】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記ネットワーク機能選択モジュールが特に、
前記第２の認証プロトコルの前記識別子に基づいて、前記第２の認証プロトコルのうちの少なくとも１つをサポートし前記指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項８】
前記認証プロトコル情報が、前記ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を備え、
前記ネットワーク機能選択モジュールが特に、
前記ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、前記ＵＥによってサポートされる前記第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、前記最高の選択優先順位を有する前記認証プロトコルをサポートする被選択候補の認証モジュールを前記少なくとも２つの認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１に記載の管理システム。
【請求項９】
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、前記第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
前記ネットワーク機能選択モジュールによって、第２のサービス要求を前記標的認証モジュールに送信するステップと
を備える、サイバーセキュリティ管理方法。
【請求項１０】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択するステップを備える請求項９に記載の管理方法。
【請求項１１】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択するステップをさらに備える請求項１０に記載の管理方法。
【請求項１２】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記第１のサービス要求がさらに、前記指定されたネットワークスライスの識別子を搬送し、
前記認証プロトコル情報に基づいて前記ネットワーク機能選択モジュールによって、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択する前記ステップが、
前記ネットワーク機能選択モジュールによって、前記第１の認証プロトコルの前記識別子および前記指定されたネットワークスライスの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルおよび前記指定されたネットワークスライスをサポートする前記標的認証モジュールを選択するステップを備える請求項９に記載の管理方法。
【請求項１３】
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、前記第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
前記受信ユニットによって受信される前記認証プロトコル情報に基づいて、ネットワークに備えられる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
前記選択ユニットによって選択される前記標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を備える、サイバーセキュリティ管理装置。
【請求項１４】
前記認証プロトコル情報が、前記ＵＥによって選択される第１の認証プロトコルの識別子を備え、
前記選択ユニットが特に、
前記第１の認証プロトコルの前記識別子に基づいて、前記少なくとも２つの認証モジュールから前記第１の認証プロトコルをサポートする前記標的認証モジュールを選択する
ように構成される請求項１３に記載の管理装置。
【請求項１５】
１つより多くの認証モジュールが前記第１の認証プロトコルをサポートする場合、
前記選択ユニットが特に、
前記第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを前記認証モジュールから前記標的認証モジュールとして選択する
ように構成される請求項１４に記載の管理装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信技術の分野に関し、より具体的には、サイバーセキュリティ管理システム、方法、および装置に関する。
【背景技術】
【０００２】
４Ｇネットワークでは、異なる要件を伴うサービス、ネットワーク賃借、ネットワーク共有などをサポートするために、複数の専用コアネットワークがアクセスネットワークを共有することがある。各々の専用コアネットワークは、サービスの機能および性能に対する差別化された要件を満たすために、機能および性能について特定のサービスに最適化される。図１は、４Ｇ専用コアネットワークの概略的なアーキテクチャ図である。アクセスネットワークは複数の事業者に接続されることがあり、各事業者は専用コアネットワーク（ＤＣＮ）を有することがあり、複数のＤＮＣがアクセスネットワークを共有する。ユーザ機器（ＵＥ）は、アクセスネットワークに接続され、アクセスネットワークを使用することによって各事業者の専用コアネットワークとの業務サービスなどの対話を実施する。５Ｇネットワークでは、「ネットワークスライス」（「スライス」）と呼ばれる複数の論理ネットワークがある。異なるスライスは、機能および性能要件が異なるだけではなく、セキュリティ要件も異なることがある。
【０００３】
５Ｇネットワークにおけるスライスアーキテクチャに対する従来技術の考え方では、ＵＥは同時に複数のスライスにアクセスすることがあり、ネットワークは、ＵＥがアタッチされるべきスライスのスライス情報または認証ユニット（ＡＵ）の負荷状態に基づいてＡＵを選択し、次いで、選択されたＡＵを使用することによってＵＥとの認証を実施し、または、たとえば標的スライスにアクセスするための動作を実行することをＵＥに認可する。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如がある。その結果、サイバーセキュリティがより良く保証されることが可能ではない。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
本出願は、ネットワークの差別化された認証プロトコルおよびセキュリティポリシーセキュリティ要件を満たし、サイバーセキュリティを改善するための、サイバーセキュリティ管理システム、方法、および装置を提供する。
【課題を解決するための手段】
【０００５】
第１の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
標的認証モジュールがさらに、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮが、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０００６】
本出願では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高い。
【０００７】
第１の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【０００８】
第１の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。あるいは、負荷が事前設定された閾値より小さい認証モジュールが、すべての認証モジュールから標的認証モジュールとして選択されることが、指摘されるべきである。言い換えると、負荷が事前設定された閾値より小さい複数の認証モジュールがある場合、負荷が事前設定された閾値より小さい複数の認証モジュールから認証モジュールがランダムに選択されることがあり、最も負荷の小さい認証モジュールが標的認証モジュールとして選択される必要は必ずしもない。
【０００９】
第１の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００１０】
第１の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１１】
第１の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１２】
第１の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１３】
第１の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１４】
第１の態様の第５の可能な実装形態から第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１５】
第１の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１６】
第１の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００１７】
第１の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００１８】
第１の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、前述の様々な可能な実装形態においてネットワーク機能選択モジュールによって実行される実装形態を実行するように構成される。
【００１９】
第１の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、管理システムはセキュリティポリシーコントローラをさらに含み、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。
【００２０】
第１の態様の第１３の可能な実装形態に関して、第１４の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００２１】
第１の態様の第１３の可能な実装形態に関して、第１５の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。
【００２２】
第１の態様の第１３の可能な実装形態に関して、第１６の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
標的認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００２３】
第１の態様の第１４の可能な実装形態または第１の態様の第１６の可能な実装形態に関して、第１７の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００２４】
第１の態様および第１の態様の第１の可能な実装形態から第１７の可能な実装形態のいずれか１つに関して、第１８の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００２５】
第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第１９の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。
【００２６】
第１の態様の第１１の可能な実装形態から第１の態様の第１７の可能な実装形態のいずれか１つに関して、第２０の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００２７】
第２の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理において認証モジュール選択を実施するように構成され、このシステムは、ユーザ機器ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含むことがあり、
ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求が認証プロトコル情報を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成され、
標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成される。
【００２８】
本出願では、ネットワーク機能選択モジュールは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、認証モジュール負荷などに基づいて、標的認証モジュールを選択することがあり、それにより、認証モジュール選択柔軟性、認証モジュール選択精度、認証モジュール選択効率、およびサイバーセキュリティを改善する。
【００２９】
第２の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【００３０】
第２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３１】
第２の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００３２】
第２の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３３】
第２の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３４】
第２の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３５】
第２の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３６】
第２の態様の第５の可能な実装形態から第２の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、ネットワーク機能選択モジュールは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３７】
第２の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３８】
第２の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００３９】
第２の態様に関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、第１のサブモジュールおよび第２のサブモジュールを含み、
第１のサブモジュールは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブモジュールに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブモジュールは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブモジュールに送信するように構成され、
第１のサブモジュールはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００４０】
第２の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブモジュールは特に、ネットワーク機能選択モジュールによって実行される実装形態のいずれか１つを実行するように構成される。
【００４１】
第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１３の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００４２】
第２の態様の第１１の可能な実装形態と第２の態様の第１２の可能な実装形態のいずれかに関して、第１４の可能な実装形態において、第１のサブモジュールはＡＵＲＦであり、第２のサブモジュールはＡＵＳＦである。
【００４３】
第２の態様および第２の態様の第１の可能な実装形態から第１２の可能な実装形態のいずれか１つに関して、第１５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００４４】
第３の態様によれば、サイバーセキュリティ管理システムが提供され、この管理システムは、少なくとも２つのネットワークスライスを含むネットワークのセキュリティ管理においてセキュリティ構成管理を実施するように構成され、このシステムは、ユーザ機器ＵＥと、アクセスネットワークＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含むことがあり、
セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信するように構成され、
ＵＥは第１のサービス要求をＡＮに送信するように構成され、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
ＡＮは第２のサービス要求を認証モジュールに送信するように構成され、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行するように構成され、
認証モジュールがさらに、指定されたネットワークスライスの指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第２のサービス要求応答をＡＮに送信するように構成され、第２のサービス要求応答が第１のセキュリティ構成を搬送し、
ＡＮがさらに、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【００４５】
本出願では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【００４６】
第３の態様に関して、第１の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスに対応する指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００４７】
第３の態様に関して、第２の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールおよびＡＮに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力を搬送し、
認証モジュールはさらに、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
第２のセキュリティ構成を取得するために、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加する
ように構成される。
【００４８】
第３の態様に関して、第３の可能な実装形態において、セキュリティポリシーコントローラは、ネットワークスライスセキュリティポリシーを認証モジュールに配信するように構成され、
第２のサービス要求はさらに、ＵＥのセキュリティ能力およびＡＮのセキュリティ能力を搬送し、
認証モジュールはさらに、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を使用することによって第１のセキュリティ構成を生成して、第１のセキュリティ構成を第２のサービス要求応答に追加する
ように構成され、
ＡＮは特に、
第２のセキュリティ構成として、第１のセキュリティ構成において搬送される標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子を決定して、第２のセキュリティ構成を第１のサービス要求応答に追加する
ように構成される。
【００４９】
第３の態様の第１の可能な実装形態から第３の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００５０】
第３の態様および第３の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、ＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００５１】
第４の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
ネットワーク機能選択モジュールによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
ネットワーク機能選択モジュールによって、第２のサービス要求を標的認証モジュールに送信するステップと
を含み得る。
【００５２】
第４の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択するステップを含む。
【００５３】
第４の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００５４】
第４の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択するステップを含む。
【００５５】
第４の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００５６】
第４の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。
【００５７】
第４の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択するステップを含む。
【００５８】
第４の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択するステップを含む。
【００５９】
第４の態様の第５の可能な実装形態から第４の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【００６０】
第４の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択するステップと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択するステップと
を含む。
【００６１】
第４の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
認証プロトコル情報に基づいてネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップが、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択するステップと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択するステップと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択するステップと
を含む。
【００６２】
第４の態様および第４の態様の第１の可能な実装形態から第１０の可能な実装形態のいずれか１つに関して、第１１の可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００６３】
第５の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
第２のネットワーク機能選択モジュールによって、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信するステップであって、認証モジュール選択要求がユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する、ステップと、
認証プロトコル情報に基づいて第２のネットワーク機能選択モジュールによって、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するステップと、
第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、第２のネットワーク機能選択モジュールによって、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信するステップと
を含み得る。
【００６４】
第６の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するステップと、
認証モジュールによって、アクセスネットワークＡＮによって送信されるサービス要求を受信するステップであって、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、認証モジュールによって、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップと、
認証モジュールによって、サービス要求応答をＡＮに送信するステップであって、サービス要求応答はセキュリティ構成を搬送する、ステップと
を含むことがある。
【００６５】
第６の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成するステップと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。
【００６６】
第６の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加するステップを含む。
【００６７】
第６の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定するステップは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択するステップと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加するステップと
を含む。
【００６８】
第６の態様の第１の可能な実装形態から第６の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００６９】
第６の態様および第６の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００７０】
第７の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップであって、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、ステップと、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。
【００７１】
第７の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮによって、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップを含む。
【００７２】
第８の態様によれば、サイバーセキュリティ管理方法が提供され、この方法は、
アクセスネットワークＡＮによって、ユーザ機器ＵＥによって送信される第１のサービス要求を受信するステップであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、ステップと、
ＡＮによって、第２のサービス要求を認証モジュールに送信するステップであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する、ステップと、
ＡＮによって、認証モジュールによって送信される第２のサービス要求応答を受信するステップと、
ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信するステップであって、第１のサービス要求応答が第２のセキュリティ構成を搬送する、ステップと
を含むことがある。
【００７３】
第８の態様に関して、第１の可能な実装形態において、ＡＮによって、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するステップが、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定するステップと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成するステップと
を含む。
【００７４】
第８の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００７５】
第９の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニットと、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニットと、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニットと
を含み得る。
【００７６】
第９の態様に関して、第１の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニットは特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【００７７】
第９の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニットは特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００７８】
第９の態様に関して、第３の可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【００７９】
第９の態様の第３の可能な実装形態に関して、第４の可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニットは特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８０】
第９の態様に関して、第５の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８１】
第９の態様に関して、第６の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８２】
第９の態様に関して、第７の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニットは特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８３】
第９の態様の第５の可能な実装形態から第９の態様の第７の可能な実装形態のいずれか１つに関して、第８の可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニットは特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８４】
第９の態様に関して、第９の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８５】
第９の態様に関して、第１０の可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニットは特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【００８６】
第９の態様に関して、第１１の可能な実装形態において、選択ユニットは、第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【００８７】
第９の態様の第１１の可能な実装形態に関して、第１２の可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のいずれか１つを実行するように構成される。
【００８８】
第９の態様および第９の態様の第１の可能な実装形態から第１０の可能な実装形態に関して、第１３の可能な実装形態において、選択ユニットは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【００８９】
第９の態様の第１１の可能な実装形態または第９の態様の第１２の可能な実装形態のいずれかに関して、第１３の可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。
【００９０】
第１０の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニットであって、
受信ユニットが、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニットと、
サービス要求応答をＡＮに送信するように構成される送信ユニットであって、サービス要求応答は実行ユニットによって決定されるセキュリティ構成を搬送する、送信ユニットと
を含むことがある。
【００９１】
第１０の態様に関して、第１の可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９２】
第１０の態様に関して、第２の可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニットは特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９３】
第１０の態様に関して、第３の可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【００９４】
第１０の態様の第１の可能な実装形態から第１０の態様の第３の可能な実装形態のいずれか１つに関して、第４の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【００９５】
第１０の態様および第１０の態様の第１の可能な実装形態から第４の可能な実装形態のいずれか１つに関して、第５の可能な実装形態において、実行ユニットは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【００９６】
第１１の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニットと、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【００９７】
第１１の態様に関して、第１の可能な実装形態において、第１のセキュリティ構成は、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニットは特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【００９８】
第１２の態様によれば、サイバーセキュリティ管理装置が提供され、この装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニットであって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニットと、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニットであって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニットがさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニットと、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニットと
を含むことがあり、
送信ユニットがさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【００９９】
第１２の態様に関して、第１の可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０１００】
第１２の態様の第１の可能な実装形態に関して、第２の可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０１０１】
第１３の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第４の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０２】
第１４の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第５の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０３】
第１５の態様によれば、認証モジュールが提供され、認証モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第６の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０４】
第１６の態様によれば、アクセスネットワークが提供され、アクセスネットワークはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第７の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【０１０５】
第１７の態様によれば、ネットワーク機能選択モジュールが提供され、ネットワーク機能選択モジュールはメモリおよびプロセッサを含むことがあり、メモリはプロセッサに接続され、
メモリはプログラムコードのセットを記憶するように構成され、
プロセッサは、メモリに記憶されているプログラムコードを呼び出し、第８の態様において提供されるサイバーセキュリティ管理方法を実行するように構成される。
【発明の効果】
【０１０６】
本発明は、サイバーセキュリティ管理システム、方法、および装置を開示するということが、上記から知られ得る。システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含む。ＵＥは第１のサービス要求をネットワーク機能選択モジュールに送信するように構成され、第１のサービス要求は認証プロトコル情報を搬送する。ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて標的認証モジュールを選択し、第２のサービス要求を標的認証モジュールに送信するように構成される。標的認証モジュールは、ＵＥとの相互認証を実行するように構成される。標的認証モジュールはさらに、指定されたセキュリティポリシーに従って第１のセキュリティ構成を決定し、第１のセキュリティ構成をＡＮに送信するように構成される。ＡＮは、第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第２のセキュリティ構成をＵＥに送信するように構成される。本発明において提供される技術的な解決法によれば、ネットワークの差別的な認証プロトコルおよびセキュリティポリシーセキュリティ要件が満たされることが可能であり、これによりサイバーセキュリティを改善する。
【図面の簡単な説明】
【０１０７】
本発明の実施形態または従来技術における技術的な解決法をより明確に説明するために、以下は、実施形態または従来技術を説明するために必要とされる添付の図面を簡単に説明する。明らかに、以下の説明における添付の図面は本発明のいくつかの実施形態を示すだけであり、当業者はそれでも、これらの添付の図面から創造的な努力なしで他の図面を導き出し得る。
【０１０８】
【図１】４Ｇ専用コアネットワークの概略アーキテクチャ図である。
【図２】本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。
【図３】本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。
【図４】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。
【図５】本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。
【図６】本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。
【図７】本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。
【図８】本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。
【図９】本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。
【図１０Ａ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１０Ｂ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１０Ｃ】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。
【図１１】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１２】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１３】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１４】本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。
【図１５】本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。
【図１６】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する概略対話図である。
【図１７】本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。
【図１８】本発明の実施形態による、管理システムの中の機能モジュールによってサイバーセキュリティ管理を実施する別の概略対話図である。
【図１９】本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。
【図２０】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２１】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２２】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２３】本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。
【図２４】本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。
【図２５】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【図２６】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【図２７】本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。
【発明を実施するための形態】
【０１０９】
以下は、本発明の実施形態における添付の図面を参照して、本発明の実施形態における技術的な解決法を明確かつ完全に説明する。明らかに、説明される実施形態は、本発明の実施形態のすべてではなく一部にすぎない。本発明の実施形態に基づいて創造的な努力を伴わずに当業者により得られるすべての他の実施形態が、本発明の保護範囲内にあるものとする。
【０１１０】
図２は、本発明の実施形態による、５Ｇネットワークスライスの概略アーキテクチャ図である。図２に示されるように、５Ｇネットワークスライス（略してスライス）のアーキテクチャでは、すべてのスライスがアクセスネットワーク（（英語：Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，ＡＮ）または（英語：Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，ＲＡＮ）、以下は説明のために例としてＡＮを使用する）およびスライス選択機能（英語：Ｓｌｉｃｅ  Ｓｅｌｅｃｔｉｏｎ  Ｆｕｎｃｔｉｏｎ，ＳＳＦ）を共有する。一部のスライスは１つの制御プレーン（英語：Ｃｏｎｔｒｏｌ  Ｐｌａｎｅ，ＣＰ）ネットワーク機能（英語：Ｎｅｔｗｏｒｋ  Ｆｕｎｃｔｉｏｎ，ＮＦ）を共有し、ＣＰ  ＮＦは一部のスライスに専用である。たとえば、スライスＡおよびスライスＢは１つのＣＰ  ＮＦ１を共有し、言い換えると、スライスＡのＣＰ  ＮＦおよびスライスＢのＣＰ  ＮＦは同じＣＰ  ＮＦである。ＣＰ  ＮＦ２はスライスＣに専用である。各スライスはさらに、ユーザプレーン（英語：Ｕｓｅｒ  Ｐｌａｎｅ，ＵＰ）ＮＦを含む。各ＣＰ  ＮＦは１つのＡＵを含み、複数のスライスによって共有されるＣＰ  ＮＦに含まれるＡＵは複数のスライスにサービスし、１つのスライスに専用のＣＰ  ＮＦの中のＡＵはそのスライスだけにサービスする。たとえば、ＣＰ  ＮＦ１に含まれるＡＵ１はスライスＡおよびスライスＢにサービスし、ＣＰ  ＮＦ２に含まれるＡＵ２はスライスＣにサービスする。
【０１１１】
従来技術では、ＵＥのためのＡＵを選択するとき、ネットワークは、ＵＥがアタッチされるべきスライスにどのＡＵがサービスするかを考慮することがあり、次いで、ＵＥにサービスするためのＡＵを選択することがある。さらに、ＵＥがアタッチされるべきスライスが複数のＡＵによってサービスされる場合、ＡＵのうちの１つが、ＵＥにサービスするために、複数のＡＵの各々の負荷状態に基づいて選択され得る。従来技術では、ＡＵ選択の間、ＵＥによってサポートされる認証プロトコルまたはアルゴリズムなどの情報が考慮されず、関連する設計の欠如があり、ＡＵ選択の低い精度および低い選択効率を招く。その結果、サイバーセキュリティがより良く保証されることが可能ではない。
【０１１２】
本発明の実施形態において提供されるＡＵ選択解決法では、ＵＥにサービスするＡＵは、ＵＥによってサポートされる認証プロトコルに従って選択されることがあり、または、ＵＥにサービスするＡＵは、またはＵＥがアタッチされるべきスライスについての情報および被選択候補のＡＵの負荷状態などの情報に従って選択されることがあり、これによりＡＵ選択精度を改善する。さらに、ＵＥのアタッチ要求または新しいサービス要求、スライスセキュリティポリシーなどが、選択されたＡＵを使用することによって実行されることがあり、これによりサイバーセキュリティを改善する。図３から図２７を参照して、以下は、本発明の実施形態において提供されるサイバーセキュリティ管理システム、方法、および装置を説明する。
【０１１３】
図３は、本発明の実施形態による、サイバーセキュリティ管理システムの概略構造図である。本発明のこの実施形態において提供される管理システムは、図２に示されるネットワークアーキテクチャのセキュリティ管理を実施するように構成され得る。言い換えると、本発明のこの実施形態において提供される管理システムは、複数のネットワークスライスを含むネットワークのセキュリティ管理を実施するように構成され得る。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであり、または、単一のスライスに専用の認証モジュールであり得る。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０１１４】
本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵ選択機能（英語：ＡＵ  Ｓｅｌｅｃｔｉｏｎ  Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）、ＡＵルーティング機能（英語：ＡＵ  Ｒｏｕｔｉｎｇ  Ｆｕｎｃｔｉｏｎ，ＡＵＲＦ）、ＳＳＦ、モビリティ管理（英語：Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ，ＭＭ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１５】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、アクセス制御エージェント（英語：Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  Ａｇｅｎｔ，ＡＣＡ）などを含み得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１６】
図４は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図３に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。
【０１１７】
４０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信する。
【０１１８】
いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１１９】
４０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０１２０】
４０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０１２１】
いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２２】
さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１２３】
さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被決定候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被決定候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。
【０１２４】
いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。
【０１２５】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。
【０１２６】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２７】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２８】
さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０１２９】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。
【０１３０】
いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。
【０１３１】
４０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０１３２】
いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは直接、認証プロトコルを使用することによってＵＥと相互認証を実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥの識別子（ＩＤ）を搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。
【０１３３】
本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。
【０１３４】
図５から図７を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する、実装形態を説明する。
【０１３５】
いくつかの実現可能な実装形態において、図５は、本発明の実施形態による、管理システムによってＡＵ選択を実施する概略対話図である。図５において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図５に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１３６】
５０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１３７】
いくつかの実現可能な実装形態において、ＵＥは１つだけの認証プロトコルをサポートし、ＵＥによってＡＵＲＦに送信されるアタッチ要求はＵＥによってサポートされる認証プロトコルの識別子を搬送し得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。スライス情報は、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含むことがあり、これは本明細書では限定されない。
【０１３８】
５０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコル識別子などの情報に基づいて標的ＡＵを選択する。
【０１３９】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子に基づいて標的ＡＵを選択することがあり、または、アタッチ要求において搬送されるスライス情報もしくはシステムの中の被選択候補のＡＵの各々の負荷状態を参照して標的ＡＵを選択することがある。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１４０】
５０３．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１４１】
いくつかの実現可能な実装形態において、標的ＡＵを決定した後、ＡＵＲＦはアタッチ要求を標的ＡＵに送信し得る。任意選択で、標的ＡＵが複数の認証プロトコルをサポートし得る場合、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルの識別子をアタッチ要求に追加し得るので、標的ＡＵはＵＥとの相互認証を実行することができる。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。詳細については、ステップＳ４０２において説明される実装形態を参照されたい。これは本明細書では限定されない。
【０１４２】
５０４．ＡＵがＵＥとの相互認証を実行する。
【０１４３】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１４４】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる認証プロトコルに従って標的ＡＵを選択することがあり、それにより、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。
【０１４５】
いくつかの実現可能な実装形態において、図６は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図６において、ＡＵＲＦが説明のためにネットワーク機能選択モジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図６に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１４６】
６０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１４７】
いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、ＵＥによって使用されるべき認証プロトコルに対する選好を搬送し得る。認証プロトコルに対する選好は、ＵＥによってサポートされる複数の認証プロトコルの識別子、およびＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報を含む。ＵＥによって好まれる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１４８】
６０２．ＡＵＲＦが、アタッチ要求において搬送される認証プロトコルに対する選好などの情報に基づいて標的ＡＵを選択する。
【０１４９】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦは、アタッチ要求において搬送される認証プロトコル識別子または選択優先順位などの情報に基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、アタッチ要求において搬送されるスライス情報およびネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１５０】
さらに、いくつかの実現可能な実装形態において、アタッチ要求が複数の認証プロトコルの識別子を搬送する場合、ＡＵＲＦは、各認証プロトコルのものでありネットワークにおいて複数のＡＵによってサポートされる認証プロトコルに関して設定される、選択優先順位に基づいて、被選択候補のＡＵから標的ＡＵを選択し得る。具体的な選択方式については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１５１】
６０３．ＡＵＲＦがＡＵ選択肯定応答メッセージをＵＥに送信する。
【０１５２】
いくつかの実現可能な実装形態において、ＵＥが複数の認証プロトコルをサポートする場合、ＡＵＲＦが、ＵＥによってサポートされる認証プロトコル、各ＡＵによってサポートされる認証プロトコル、各ＡＵの負荷状態、およびスライス情報などの情報に基づいて標的ＡＵを選択した後で、ＡＵＲＦは、肯定応答メッセージを使用することによって、選択された標的ＡＵによってサポートされる認証プロトコルの識別子をＵＥに送信し得る。肯定応答メッセージを受信した後で、ＵＥは、肯定応答メッセージにおいて搬送される認証プロトコル識別子に基づいて、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコル、すなわちＵＥとＡＵの両方によってサポートされる認証プロトコルを決定し得る。
【０１５３】
特定の実装形態では、ＡＵＲＦによってＵＥに送信される肯定応答メッセージの動作方式は、任意選択の実装形態であり、実際の適用シナリオに基づいて具体的に決定されることがあることに留意されたい。具体的に、あるいは、ＡＵＲＦが標的ＡＵを選択するときに使用される認証プロトコルを学習するために、ＵＥは、ＡＵがＵＥとの認証を実行するときにＡＵによって送信される第１のメッセージにおいて搬送されるインジケーション情報を使用することによって認証プロトコルを決定し得る。インジケーション情報の具体的な形式は、実際の適用シナリオに基づいて決定され得る。これは本明細書では限定されない。
【０１５４】
６０４．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１５５】
いくつかの実現可能な実装形態において、標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＲＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１５６】
６０５．ＡＵがＵＥとの相互認証を実行する。
【０１５７】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１５８】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷状態などに基づいて標的ＡＵを選択することがあり、それにより、ＡＵ選択柔軟性、ＡＵ選択精度、ＡＵ選択効率、およびサイバーセキュリティを改善する。
【０１５９】
いくつかの実現可能な実装形態において、図７は、本発明の実施形態による、管理システムによってＡＵ選択を実施する別の概略対話図である。図７では、ネットワーク機能選択モジュールは第１のサブモジュールおよび第２のサブモジュールを含み得る。ＡＵＲＦが説明のために第１のサブモジュールの例として使用され、ＡＵＳＦが説明のために第２のサブモジュールの例として使用され、ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求の例として使用される。図７に示される管理システムにおいて提供されるＡＵ選択処理は、以下のステップを含む。
【０１６０】
７０１．ＵＥがアタッチ要求をＡＵＲＦに送信する。
【０１６１】
いくつかの実現可能な実装形態において、ＵＥによってＡＵＲＦに送信されるアタッチ要求は、認証プロトコル情報を搬送し得る。認証プロトコル情報は、ＵＥによってサポートされる単一の認証プロトコルの識別子を含むことがあり、または、ＵＥによってサポートされる複数の認証プロトコルの識別子と、ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報などの情報とを含むことがある。ＵＥによってサポートされる認証プロトコルの選択優先順位のインジケーション情報は、具体的には、ＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位であり得る。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。詳細については、ステップＳ４０１において説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０１６２】
７０２．ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦがＡＵを選択するようにＡＵＳＦに要求する。
【０１６３】
いくつかの実現可能な実装形態において、ＵＥによって送信されるアタッチ要求を受信した後で、ＡＵＲＦはＡＵＲＦと関連付けられるＡＵＳＦにＡＵ選択要求を送信し得る。５Ｇネットワークでは、１つのＡＵＳＦが複数のＡＵＲＦにサービスすることがあり、ＡＵＳＦがＡＵを選択するために使用される。ＡＵがネットワークにおいて１だけ増大させられるとき、または減少させられるとき、ネットワークは、ＡＵ増大または減少メッセージをＡＵＳＦに通知することだけが必要である。ＡＵＲＦがＡＵを管理する場合、ネットワークは、ＡＵ増大または減少メッセージを各ＡＵＲＦに通知することが必要である。１つのＡＵＳＦが複数のＡＵＲＦを管理し得るので、ＡＵ増大または減少メッセージを各ＡＵＳＦに通知することは、ＡＵ増大または減少メッセージを各ＡＵＲＦに直接通知するよりも少量のシグナリングを占有するので、ネットワークの処理効率がより高い。
【０１６４】
７０３．ＡＵＳＦが認証プロトコル情報に基づいて標的ＡＵを選択する。
【０１６５】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるＡＵ選択要求を受信した後で、ＡＵＳＦは、ＡＵ選択要求において搬送される認証プロトコル識別子、選択優先順位、スライス情報などに基づいて、標的ＡＵを選択し得る。さらに、ＡＵＲＦは、ネットワークの中の被選択候補のＡＵの各々の負荷状態に基づいて、標的ＡＵを選択し得る。ＡＵＳＦによってＡＵを選択する特定の実装形態では、ステップＳ４０２において説明されるネットワーク機能選択モジュールによってＡＵを選択する実装形態を参照されたい。詳細は本明細書で再び説明されない。図７に示されるシステム構造では、ＡＵはＡＵＳＦによって選択されることがあり、ＡＵＲＦはアタッチメッセージを送信するように構成されることがある。
【０１６６】
７０４．ＡＵＳＦが選択された標的ＡＵの識別子をＡＵＲＦに送信する。
【０１６７】
いくつかの実現可能な実装形態において、標的ＡＵを選択した後で、ＡＵＳＦは、ＡＵＲＦを使用することによってＵＥのアタッチメッセージを標的ＡＵに送信するために、選択された標的ＡＵの識別子をＡＵＲＦに送信し得る。
【０１６８】
７０５．ＡＵＲＦがアタッチ要求を標的ＡＵに送信する。
【０１６９】
いくつかの実現可能な実装形態において、ＡＵＳＦによって送信される標的ＡＵの識別子に基づいて標的ＡＵを決定した後で、ＡＵＲＦは、認証プロトコル識別子をアタッチ要求に追加し、アタッチ要求を標的ＡＵに送信し得るので、標的ＡＵはＵＥとの相互認証を実行する。アタッチ要求において搬送される認証プロトコル識別子は、ＵＥによってサポートされる複数の認証プロトコルのうちの１つのものでありＡＵＳＦが標的ＡＵを選択するときに使用される識別子であり、認証プロトコルを使用することによってＵＥとの相互認証を実行するようにＡＵに指示するために使用される。アタッチ要求はさらに、ＵＥのＩＤ、スライス情報などを搬送し得る。これは本明細書では限定されない。
【０１７０】
７０６．ＡＵがＵＥとの相互認証を実行する。
【０１７１】
いくつかの実現可能な実装形態において、ＡＵＲＦによって送信されるアタッチ要求を受信した後で、ＡＵはＵＥとの相互認証を実行し得る。ＡＵが複数の認証プロトコルをサポートする場合、ＡＵは、アタッチ要求に従って、ＵＥによってサポートされる認証プロトコルを決定し、認証プロトコルを使用することによってＵＥとの相互認証を実行し得る。ＡＵが認証プロトコルを使用することによってＵＥとの相互認証を実行する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０１７２】
本発明のこの実施形態では、ＡＵＲＦは、ＵＥによってサポートされる複数の認証プロトコル、認証プロトコルの各々の選択優先順位、ネットワークにおいて設定される認証プロトコル選択優先順位、スライス情報、ＡＵ負荷などに基づいて標的ＡＵを選択するようにＡＵＳＦに要求することがあり、それにより、ＡＵ選択柔軟性を改善し、ネットワークのシグナリングオーバーヘッドを減らし、ＡＵ選択精度、ネットワークの実行効率、およびサイバーセキュリティを改善する。
【０１７３】
４０５．標的認証モジュールが、ＵＥがアタッチされるべき指定されたネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。
【０１７４】
４０６．標的認証モジュールが第２のサービス要求応答をＡＮに送信する。
【０１７５】
４０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。
【０１７６】
４０８．ＡＮが第１のサービス要求応答をＵＥに送信する。
【０１７７】
いくつかの実現可能な実装形態において、本発明のこの実施形態において提供される管理システムは、セキュリティポリシーコントローラをさらに含み得る。セキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールによって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量など含み得る。
【０１７８】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０１７９】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０１８０】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０１８１】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１のセキュリティ構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。
【０１８２】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０１８３】
本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【０１８４】
図８および図９を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてセキュリティポリシーを実行する、実装形態を説明する。
【０１８５】
いくつかの実現可能な実装形態において、図８は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する概略対話図である。図８に示されるシステム構造は、ＵＥ、ＡＮ、認証モジュール、およびセキュリティポリシーコントローラを含み、セキュリティ構成は、ＡＮおよび認証モジュールによって共同で実行される。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図８に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。
【０１８６】
８０１．ＡＮがＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告する。
【０１８７】
いくつかの実現可能な実装形態において、任意選択で、ＡＮは、セキュリティポリシーを実行する前にＡＮのセキュリティ能力をセキュリティポリシーコントローラに報告することがあり、セキュリティポリシーコントローラは後続のセキュリティポリシー配信のためにＡＮのセキュリティ能力を記録することがある。ＡＮのセキュリティ能力は、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含むことがあり、これは本明細書では限定されない。
【０１８８】
８０２．セキュリティポリシーコントローラが各ネットワークスライスのセキュリティポリシーをＡＮに配信する。
【０１８９】
いくつかの実現可能な実装形態において、セキュリティ構成を実行する処理において、セキュリティポリシーコントローラは、各スライスのセキュリティポリシーをＡＮに配信し得るので、ＡＮはセキュリティポリシーを実行することができる。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０１９０】
８０３．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。
【０１９１】
いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。セキュリティポリシーは、鍵の長さおよび鍵の使用範囲などの情報を含み得る。
【０１９２】
８０４．ＵＥがアタッチ要求をＡＮに送信する。
【０１９３】
いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。
【０１９４】
８０５．ＡＮがアタッチ要求をＡＵに送信する。
【０１９５】
いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。ＡＵが複数のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加し得る。ＡＵが単一のスライスをサービスする場合、アタッチ要求をＡＵに送信するとき、ＡＮは、ＵＥがアタッチされるべきスライスの識別子などのスライス情報をアタッチ要求に追加しないことがある。アタッチ要求が、ＵＥがアタッチされるべきスライスの識別子などのスライス情報を搬送するかどうかは、具体的には実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。詳細は以下で説明されない。
【０１９６】
８０６．ＡＵがＵＥとの相互認証を実行する。
【０１９７】
いくつかの実現可能な実装形態において、ＵＥがアタッチ要求を送信してＡＵがアタッチ要求を受信しＵＥとの相互認証を実行する具体的な実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０１９８】
８０７．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成する。
【０１９９】
いくつかの実現可能な実装形態において、ＡＵは、ＵＥがアタッチされるべきスライス（すなわち、前述の指定されたネットワークスライス）のセキュリティポリシーに従って少なくとも２つの鍵を生成し、少なくとも２つの鍵は第１の鍵および第２の鍵を含む。第１の鍵の長さおよび第２の鍵の長さは、指定されたネットワークスライスのセキュリティポリシー（すなわち、前述の指定されたセキュリティポリシー）において指定される鍵長と矛盾しない。
【０２００】
ＡＵはさらに、鍵および指定されたネットワークスライスの識別子に基づいて第１のセキュリティ構成を生成し、ＡＮに送信されるべき第２のサービス要求応答に第１のセキュリティ構成を追加し得る。第２のサービス要求応答は、具体的には、ＵＥが指定されたネットワークスライスに成功裏にアタッチされることを示すアタッチ成功メッセージであり得る。
【０２０１】
８０８．ＡＵがアタッチ成功メッセージをＡＮに送信する。
【０２０２】
いくつかの実現可能な実装形態において、アタッチ成功メッセージは、指定されたネットワークスライスの識別子および鍵などの情報を搬送し得る。
【０２０３】
８０９．ＡＮが鍵および指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を生成する。
【０２０４】
いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、指定されたネットワークスライスの識別子および第１のセキュリティ構成などの情報をアタッチ成功メッセージから取得し得る。ＡＮは、第１のセキュリティ構成において搬送される鍵を記憶し、第１のセキュリティ構成において搬送される指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成をＵＥへ送信されるべき第１のサービス要求応答に追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。
【０２０５】
８１０．ＡＮがセキュリティ構成をＵＥに送信する。
【０２０６】
いくつかの実現可能な実装形態において、ＡＮは、第２のセキュリティ構成情報を第１のサービス要求応答（すなわち、アタッチ要求応答）に追加し、アタッチ要求応答をＵＥに送信して、アタッチ要求応答を使用することによって第２のセキュリティ構成をＵＥに通知し得る。
【０２０７】
本発明のこの実施形態では、システムにおいて、ＡＵおよびＡＮはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。
【０２０８】
いくつかの実現可能な実装形態において、図９は、本発明の実施形態による、管理システムによってセキュリティポリシーを実行する別の概略対話図である。図９に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。セキュリティ構成は認証モジュールによって実行され、ＡＮはＡＮのセキュリティ能力を認証モジュールに報告してセキュリティポリシーを転送し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図９に示される管理システムにおいて提供されるセキュリティ構成を実行する処理は、以下のステップを含む。
【０２０９】
９０１．セキュリティポリシーコントローラが１つまたは複数のスライスのセキュリティポリシーをＡＵに配信する。
【０２１０】
いくつかの実現可能な実装形態において、セキュリティポリシーコントローラがセキュリティポリシーを配信する先のＡＵは具体的には、ネットワーク機能選択モジュールによって選択される標的ＡＵであり得る。標的ＡＵ（以下では略してＡＵ）は１つまたは複数のスライスをサービスし得る。セキュリティポリシーコントローラは、ＡＵによってサービスされるすべてのスライスのセキュリティポリシーをＡＵに配信し得る。各スライスのセキュリティポリシーは、スライスによってサポートされる各暗号化アルゴリズムの選択優先順位、スライスによってサポートされる各完全性保護アルゴリズムの選択優先順位、ならびに鍵の長さおよび使用範囲などの情報を含む。鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される第１の鍵と、ＵＥと認証モジュールとの間のシグナリングを保護するために使用される第２の鍵とを含む。異なるスライスのセキュリティポリシーは、鍵の異なる長さおよび異なる使用範囲を指定することがあり、異なるスライスのセキュリティポリシーはまた、異なる暗号化アルゴリズム選択優先順位および異なる完全性保護アルゴリズム選択優先順位を含むことがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０２１１】
９０２．ＡＮがＡＮのセキュリティ能力をＡＵに報告し得る。
【０２１２】
いくつかの実現可能な実装形態において、ＡＮは、ＡＮによってサポートされる暗号化アルゴリズムまたは完全性保護アルゴリズムなどの情報をＡＵに送信し得るので、ＡＵは、ＡＮのセキュリティ能力およびＵＥのセキュリティ能力に基づいて、対応する暗号化アルゴリズムまたは完全性保護アルゴリズムを選択する。ＡＮのセキュリティ能力をＡＵに報告する処理は、ＡＵがセキュリティポリシーを実行する前のいずれの瞬間にも実行されてよい。これは本明細書では限定されない。ＡＵは、後続のセキュリティポリシー実行のためにＡＮのセキュリティ能力を記憶し得る。
【０２１３】
９０３．ＵＥがアタッチ要求をＡＮに送信する。
【０２１４】
いくつかの実現可能な実装形態において、アタッチ要求は、ＵＥによってネットワーク機能選択モジュールに送信される第１のサービス要求（すなわち、アタッチ要求）であり得る。ＵＥはアタッチ要求をＡＮに送信し、ＡＮは、ＵＥによって送信されるアタッチ要求を、システムの中のネットワーク機能選択モジュールなどに送信し得る。特定の実装形態では、ＵＥによってＡＮに送信されるアタッチ要求は、ＵＥのセキュリティ能力、ＵＥがアタッチされるべきスライスのスライス情報などを搬送し得る。ＵＥのセキュリティ能力は、ＵＥによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。ＵＥがアタッチされるべきスライスのスライス情報は、スライス識別子、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み、具体的には実際の適用シナリオ要件に基づいて決定され得る。これは本明細書では限定されない。
【０２１５】
９０４．ＡＮがアタッチ要求をＡＵに送信する。
【０２１６】
いくつかの実現可能な実装形態において、ＡＮがアタッチ要求をＡＵに直接送信することがあり、または、別のネットワーク要素（たとえば、ネットワーク機能選択モジュール）がアタッチ要求をＡＵに転送することがある。たとえば、ＡＮは、ネットワーク機能選択モジュールを使用することによって第２のサービス要求をＡＵに送信し得る。ＡＮによってＡＵに送信されるアタッチ要求はまた、ＵＥのセキュリティ能力またはＵＥがアタッチされるべきスライスのスライス情報などの情報を搬送することがあり、これは本明細書では限定されない。
【０２１７】
９０５．ＡＵがＵＥとの相互認証を実行する。
【０２１８】
いくつかの実現可能な実装形態において、ＡＵがアタッチ要求を受信した後にＵＥとの相互認証を実行する特定の実装形態については、前述の実施形態のステップＳ４０１からＳ４０４において説明された実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０２１９】
９０６．ＡＵが、ＵＥがアタッチされるべきスライスのセキュリティポリシー、ＵＥのセキュリティ能力、およびＡＮのセキュリティ能力などの情報に基づいて、第１のセキュリティ構成を生成する。
【０２２０】
いくつかの実現可能な実装形態において、ＡＵは、第２のサービス要求（すなわち、アタッチ要求）において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、ＡＵは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。ＡＵはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。特定の実装形態では、ＡＵは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０２２１】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、ＡＵは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０２２２】
９０７．ＡＵがアタッチ成功メッセージをＡＮに送信する。
【０２２３】
いくつかの実現可能な実装形態において、アタッチ成功メッセージは、第１のセキュリティ構成情報を搬送し得る。
【０２２４】
９０８．ＡＮが第１のセキュリティ構成をＵＥに送信する。
【０２２５】
いくつかの実現可能な実装形態において、アタッチ成功メッセージを受信した後で、ＡＮは、アタッチ成功メッセージから第１のセキュリティ構成を取得し、第１のセキュリティ構成において搬送される鍵をさらに記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成し、ＵＥに送信されるべき第１のサービス要求応答に第２のセキュリティ構成を追加し、第１のサービス要求応答を使用することによって第２のセキュリティ構成をＵＥに送信し得る。
【０２２６】
本発明のこの実施形態では、システムにおいて、ＡＵはセキュリティポリシーを実行することがあり、セキュリティ構成の実行を通じて、ＵＥは指定されたネットワークスライスにアタッチされることがあり、それにより、システムセキュリティを保証してマルチスライスサイバーセキュリティ管理を実施する。
【０２２７】
図１０Ａ、図１０Ｂ、および図１０Ｃから図１４を参照すると、以下は、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいてサイバーセキュリティ管理を実行する、実装形態を説明する。
【０２２８】
いくつかの実現可能な実装形態において、図１０Ａ、図１０Ｂ、および図１０Ｃは、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する概略対話図である。図１０Ａ、図１０Ｂ、および図１０Ｃに示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１０Ａ、図１０Ｂ、および図１０Ｃにおいて、本発明のこの実施形態において提供される管理システムはさらに、５Ｇネットワークアーキテクチャにおいてセッション管理（英語：Ｓｅｓｓｉｏｎ  Ｍａｎａｇｅｍｅｎｔ，ＳＭ）、ＵＰ−ＧＷ、および契約データベースと対話し得る。
【０２２９】
この適用シナリオでは、ＵＥはスライス識別子を提供することができず、ＵＥはアタッチ手順において認証を２回実行することになる。スライス選択がＡＵ選択の初回に実施されることがあり、ＡＵ選択の初回はＳＳＦにおいて実行される。スライスのセキュリティポリシーがＡＵ選択の２回目に実施されることがあり、ＡＵ選択の２回目はＭＭにおいて実行される。ＳＳＦとＭＭの両方が、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２３０】
図１０Ａ、図１０Ｂ、および図１０Ｃに示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２３１】
１００１．ＵＥがアタッチ要求をＡＮに送信し、ＡＮを使用することによってアタッチ要求をＳＳＦに送信する。
【０２３２】
特定の実装形態では、アタッチ要求は前述の第１のサービス要求であることがあり、アタッチ要求は認証プロトコル情報を搬送する。
【０２３３】
１００２．ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する。
【０２３４】
特定の実装形態では、ＳＳＦが認証プロトコル情報に基づいてＡＵを選択する特定の実装形態処理については、ステップＳ４０２において説明される実装形態を参照されたい。詳細は本明細書で再び説明されない。
【０２３５】
１００３．ＡＵが、選択された認証プロトコルを使用することによってＵＥとの相互認証を実行し、認証結果をＳＳＦに通知する。
【０２３６】
ステップＳ１００３は以下のサブステップを含み得る。
【０２３７】
３ａ．ＳＳＦがアタッチ要求をＡＵに送信する。
【０２３８】
アタッチ要求は認証プロトコル情報を搬送する。ＡＵは、認証プロトコル情報に基づいて、ＵＥとＡＵの両方によってサポートされる認証プロトコルを選択し得る。具体的な選択方式については、ステップＳ４０１からＳ４０４において説明される実装形態を参照されたい。
【０２３９】
３ｂ．ＡＵが認証プロトコルの識別子をＵＥにフィードバックする。
【０２４０】
標的認証プロトコルを選択した後で、ＡＵは、標的認証プロトコルを使用することによってＵＥとの相互認証を実施するために、認証プロトコルの識別子をＵＥに送信し得る。
【０２４１】
３ｃ．ＡＵがＵＥとの相互認証を実行する。
【０２４２】
３ｄ．ＡＵがＵＥとの相互認証の結果をＳＳＦに送信する。
【０２４３】
１００４．ＳＳＦがスライスを選択する。
【０２４４】
特定の実装形態では、ＳＳＦは、ＡＵとＵＥとの間の認証の結果に基づいて、ＵＥがアタッチされるべきスライスを選択する。具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０２４５】
１００５．ＳＳＦがスライスの識別子をＡＮに送信する。
【０２４６】
特定の実装形態では、ＳＳＦは、ＡＮを使用することによってＵＥをスライスにアタッチするためのＭＭを選択するために、スライスを選択した後でスライスの識別子をＡＮに送信し得る。
【０２４７】
１００６．ＡＮがＭＭを選択する。
【０２４８】
ＵＥがアタッチされるべきスライスの識別子に基づいてＡＮがＭＭを選択する具体的な実装形態については、既存の５Ｇネットワークシステムにおいて提供される実装形態を参照されたい。詳細は本明細書では説明されない。
【０２４９】
１００７．ＵＥが、以下のステップを含めて、選択されたスライスへのアタッチを実行する。
【０２５０】
７ａ．ＡＮがＵＥのアタッチ要求をＭＭに送信する。
【０２５１】
アタッチ要求は認証プロトコル情報を含む。
【０２５２】
７ｂ．ＭＭが認証プロトコル情報に基づいてＡＵを選択する。
【０２５３】
７ｃ．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信する。
【０２５４】
アタッチ要求は認証プロトコル情報を含み得る。選択されたＡＵが１つだけの認証プロトコルをサポートする場合、アタッチ要求は認証プロトコル情報を含まないことがある。選択されたＡＵが複数の認証プロトコルをサポートする場合、アタッチ要求はＡＵ選択の間に決定される認証プロトコルを含み得る。
【０２５５】
７ｄ．ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２５６】
任意選択で、選択された認証プロトコルの識別子は、ＡＵＲＦの機能を提供するＳＳＦまたはＭＭによって送信されることがあり、これは本明細書では限定されない。
【０２５７】
７ｅ．ＵＥがＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。
【０２５８】
特定の実装形態では、ＡＵが認証プロトコルに従ってＵＥとの相互認証を実行する、７ａ〜７ｅにおいて説明された実装形態については、ステップＳ４０１およびＳ４０４において説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２５９】
７ｆ．ＵＰ接続を設定する。
【０２６０】
７ｇ．スライスのセキュリティポリシーを実行する。
【０２６１】
特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２６２】
７ｈ．ＡＵがアタッチ応答をＡＮに送信する。
【０２６３】
アタッチ応答は第１のセキュリティ構成を含み得る。
【０２６４】
１００８．スライスのセキュリティポリシーを実行する。
【０２６５】
任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。
【０２６６】
１００９．ＡＮがアタッチ応答をＵＥに送信する。
【０２６７】
アタッチ応答は第２のセキュリティ構成を含み得る。
【０２６８】
いくつかの実現可能な実装形態において、図１１は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１１に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１１では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。
【０２６９】
この適用シナリオでは、ＵＥはスライス識別子を提供し、ＵＥはアタッチ手順において認証を１回実行することになる。ＡＵ選択がＭＭにおいて実行される。ＭＭが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２７０】
図１１に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２７１】
１１０１．ＵＥがアタッチ要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。
【０２７２】
１１０２．ＡＮがＵＥのアタッチ要求をＭＭに送信する。
【０２７３】
１１０３．ＭＭがアタッチ要求の中の認証プロトコル情報に基づいてＡＵを選択する。
【０２７４】
１１０４．ＭＭがＵＥのアタッチ要求を選択されたＡＵに送信し、要求は認証プロトコル情報を含む。
【０２７５】
１１０５．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２７６】
１１０６．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行する。
【０２７７】
１１０７．（任意選択）ＵＰ接続を設定する。
【０２７８】
１１０８．スライスのセキュリティポリシーを実行する。
【０２７９】
特定の実装形態では、ＡＵは、ＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第１のセキュリティ構成を生成する。第１のセキュリティ構成は、鍵を含み、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報をさらに含むことがあり、具体的には、ＡＵによってセキュリティポリシーを実行する実装形態に従って決定されることがある。詳細については、前述の適用シナリオにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２８０】
１１０９．ＡＵがアタッチ応答をＡＮに送信する。
【０２８１】
アタッチ応答は第１のセキュリティ構成を含み得る。
【０２８２】
１１１０．スライスのセキュリティポリシーを実行する。
【０２８３】
任意選択で、ＡＮは、第１のセキュリティ構成およびＵＥがアタッチされるべきスライスのセキュリティポリシーなどの情報に基づいて、第２のセキュリティ構成を決定する。ＡＵによって生成される第１のセキュリティ構成が、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む場合、このステップは省略され得る。ＡＵによって生成される第１のセキュリティ構成が鍵のみを含む場合、ＡＮはさらに、鍵、暗号化アルゴリズム、および完全性保護アルゴリズムなどの情報を含む第２のセキュリティ構成を決定するために、暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を選択し得る。
【０２８４】
１１１１．ＡＮがアタッチ応答をＵＥに送信する。
【０２８５】
特定の実装形態では、前述のステップの実装形態について、図１０Ａ、図１０Ｂ、および図１０Ｃにおいて示される適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０２８６】
いくつかの実現可能な実装形態において、図１２は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１２に示されるシステム構造は、ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む。ＳＳＦおよびＭＭが説明のためにネットワーク機能選択モジュールの例として使用され、ＳＳＦとＭＭの両方がＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＵが説明のために認証モジュールの例として使用され、アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１２では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＳＭ、ＧＷ−Ｕ、および契約データベースと対話し得る。
【０２８７】
この実施形態では、ＵＥは、スライスにアタッチされており、新しいサービス要求を使用することによって別のスライスへアタッチされるように要求し、ＵＥは、アタッチ手順において認証を１回実行することになる。ＡＵ選択がＳＳＦにおいて実行される。ＳＳＦが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０２８８】
図１２に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０２８９】
１２０１．ＵＥが新しいサービス要求をＡＮに送信し、要求はＵＥの認証プロトコル情報を含む。
【０２９０】
１２０２．ネットワークが、以下のステップを含めて、スライス選択およびＡＵ選択を実行する。
【０２９１】
２ａ．ＡＮが新しいサービス要求をＭＭに送信し、新しいサービス要求は認証プロトコル情報を搬送する。
【０２９２】
２ｂ．ＭＭが新しいサービス要求をＳＳＦに送信し、新しいサービス要求は認証プロトコル情報を搬送する。
【０２９３】
２ｃ．ＳＳＦがスライスを選択し、認証プロトコル情報に基づいてＡＵを選択する。
【０２９４】
ＳＳＦによってスライスを選択する処理については、既存の５Ｇアーキテクチャのシステムにおいて提供される実装形態を参照されたい。これは本明細書では限定されない。ＳＳＦは、標的ＡＵを使用することによってＵＥを別のスライスにアタッチする動作を実施するために、選択されたスライスおよび新しいサービス要求において搬送される認証プロトコル情報に基づいて標的ＡＵを選択し得る。
【０２９５】
２ｄ．ＳＳＦが新しいサービス要求をＡＵに送信する。
【０２９６】
新しいサービス要求はスライスのＩＤおよび認証プロトコル情報を搬送する。
【０２９７】
１２０３．（任意選択）ＡＵが選択された認証プロトコルの識別子をＵＥに通知する。
【０２９８】
１２０４．ＵＥが認証プロトコルを使用することによってＡＵとの相互認証を実行し、ＵＥがスライスにアタッチされることをＡＵが認可する。
【０２９９】
１２０５．ＭＭが新しいサービス要求をＳＭに送信する。
【０３００】
１２０６．ＵＰ接続を設定する。
【０３０１】
１２０７．ＭＭが新しいサービス応答をＵＥに送信する。
【０３０２】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３０３】
いくつかの実現可能な実装形態において、図１３は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１３に示されるシステム構造は、ＵＥ、ＡＮ、および認証モジュールを含む。説明のために、ネットワーク機能選択モジュールによって実行される実装形態はＡＮによって実行され、ＡＮはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。フロントエンドが説明のために認証モジュールの例として使用され、フロントエンドはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。
【０３０４】
この実施形態では、フロントエンドと名付けられたネットワーク要素がＡＵの機能を提供し、ＵＥに割り振られたフロントエンドは、スライスに専用のネットワーク要素へＵＥのすべての制御プレーン（Ｃｏｎｔｒｏｌ  Ｐｌａｎｅ，ＣＰ）シグナリングを転送することを担う。ＵＥは、アタッチ手順においてフロントエンドと１回認証を実行することになる。フロントエンド選択はＲＡＮにおいて実行される。ＲＡＮが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０３０５】
図１３に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０３０６】
１３０１．ＵＥがアタッチ要求をＲＡＮに送信する。
【０３０７】
アタッチ要求は、ＵＥの認証プロトコル情報、ＵＥの識別子、スライス情報、およびＵＥのセキュリティ能力などの情報を含む。
【０３０８】
１３０２．ＲＡＮがアタッチ要求の中の認証プロトコル情報に基づいてデフォルトのフロントエンドを選択する。
【０３０９】
１３０３．ＲＡＮがＵＥのアタッチ要求を選択されたデフォルトのフロントエンドに送信し、要求は認証プロトコル情報を含む。
【０３１０】
１３０４．ＵＥが認証プロトコルを使用することによってデフォルトのフロントエンドとの相互認証を実行する。
【０３１１】
１３０５．デフォルトのフロントエンドが、ＵＥの契約情報を確認し、フロントエンドを選択する。
【０３１２】
１３０６．デフォルトのフロントエンドがアタッチ要求を選択されたフロントエンドに転送する。
【０３１３】
１３０７．選択されたフロントエンドがアタッチ受け入れメッセージをデフォルトのフロントエンドに送信する。
【０３１４】
１３０８．デフォルトのフロントエンドがアタッチ受け入れメッセージをＲＡＮに送信する。
【０３１５】
１３０９．ＲＡＮがスライスのセキュリティポリシーを実行する。
【０３１６】
特定の実装形態では、任意選択で、ＲＡＮは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従ってセキュリティ構成を生成し、セキュリティ構成は、第１の鍵、第２の鍵、暗号化アルゴリズム、完全性保護アルゴリズムなどを含む。
【０３１７】
１３１０．ＲＡＮがアタッチ受け入れメッセージをＵＥに送信する。
【０３１８】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３１９】
いくつかの実現可能な実装形態において、図１４は、本発明の実施形態による、管理システムによってサイバーセキュリティ管理を実行する別の概略対話図である。図１４に示されるシステム構造は、ＵＥ、次世代アクセスネットワーク、および認証モジュールを含む。説明のために、ＡＮおよびネットワーク機能選択モジュールによって実行される実装形態は次世代アクセスネットワークによって実行され、次世代アクセスネットワークはＡＵＲＦおよびＡＵＳＦの機能を提供し得る。ＡＣＡが説明のために認証モジュールの例として使用され、ＡＣＡはＡＵの機能を提供し得る。アタッチ要求が説明のために第１のサービス要求と第２のサービス要求の両方の例として使用される。図１４では、本発明のこの実施形態において提供される管理システムはさらに、５ＧネットワークアーキテクチャにおいてＨＳＳと対話し得る。
【０３２０】
この実施形態では、ＡＣＡと名付けられたネットワーク要素がＡＵの機能を提供し、ＡＣＡはスライス選択機能も提供する。ＵＥは、アタッチ手順においてＡＣＡと１回認証を実行することになる。ＡＣＡ選択は次世代アクセスネットワーク（すなわち、次世代ＲＡＮ）において実行される。次世代アクセスネットワークが、ＡＵＳＦおよびＡＵＲＦの機能を提供する。
【０３２１】
図１４に示される管理システムにおいて提供されるサイバーセキュリティ管理を実行する処理は、以下のステップを含む。
【０３２２】
１４０１．ＵＥが次世代アクセスネットワークへの接続を確立する。
【０３２３】
１４０２．ＵＥがアタッチ要求を次世代アクセスネットワークに送信し、要求は認証プロトコル情報を含む。
【０３２４】
１４０３．次世代アクセスネットワークがアタッチ要求の中の認証プロトコル情報に基づいてＡＣＡを選択する。
【０３２５】
１４０４．次世代アクセスネットワークがＵＥのアタッチ要求を選択されたＡＣＡに送信し、要求は認証プロトコル情報を含む。
【０３２６】
１４０５．（任意選択）ＡＣＡが認証プロトコルの識別子をＵＥに送信する。
【０３２７】
１４０６．ＵＥが認証プロトコルを使用することによってＡＣＡとの相互認証を実行する。
【０３２８】
１４０７．ＡＣＡがＵＥの場所情報をＨＳＳに対して更新する。
【０３２９】
１４０８．ＡＣＡがスライスのセキュリティポリシーを実行する。
【０３３０】
具体的には、ＡＣＡは、ＵＥがアタッチされるべきスライスのセキュリティポリシーに従って鍵を生成し、ＵＥのセキュリティ能力およびスライスのセキュリティポリシーなどの情報に基づいて暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子などの情報を第１のセキュリティ構成に追加し得る。
【０３３１】
１４０９．ＡＣＡがアタッチ応答メッセージを次世代アクセスネットワークに送信する。
【０３３２】
１４１０．次世代アクセスネットワークがスライスのセキュリティポリシーを実行する。
【０３３３】
特定の実装形態では、任意選択で、次世代アクセスネットワークは、ＵＥがアタッチされるべきスライスのセキュリティポリシーおよびＵＥのセキュリティ能力などの情報に基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムを選択し、第１のセキュリティ構成を参照して第２のセキュリティ構成を決定し得る。
【０３３４】
１４１１．次世代アクセスネットワークがアタッチ応答メッセージをＵＥに送信する。
【０３３５】
アタッチ応答メッセージは第２のセキュリティ構成を搬送し得る。
【０３３６】
特定の実装形態では、前述のステップの実装形態について、前述の適用シナリオの実施形態のステップにおいて説明される実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３３７】
図１５は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ネットワーク機能選択モジュールと、少なくとも２つの認証モジュールとを含み得る。少なくとも２つの認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。あるいは、少なくとも２つの認証モジュールの各々が、複数のスライスによって共有される認証モジュールであることがあり、または、単一のスライスに専用の認証モジュールであることがある。詳細は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３３８】
本発明のこの実施形態では、ネットワーク機能選択モジュールは、ＡＵＳＦ、ＡＵＲＦ、ＳＳＦ、ＭＭなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３３９】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３４０】
図１６は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、ネットワーク機能選択モジュール、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する概略対話図である。図１５に示されるシステムがサイバーセキュリティ管理を実施する処理は、以下のステップを含み得る。
【０３４１】
１６０１．ＵＥが第１のサービス要求をネットワーク機能選択モジュールに送信し、第１のサービス要求は認証プロトコル情報を搬送する。
【０３４２】
１６０２．ネットワーク機能選択モジュールは、認証プロトコル情報に基づいて、少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０３４３】
１６０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０３４４】
１６０４．標的認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０３４５】
いくつかの実現可能な実装形態において、第１のサービス要求は具体的には、スライスにアタッチされるようにＵＥが要求するアタッチ要求であり得る。あるいは、第１のサービス要求は、ＵＥがスライスにアタッチされていて、新しいサービス要求を使用することによって別のスライスにアタッチされることを期待するときにＵＥによって送信される新しいサービス要求であり得る。アタッチ要求または新しいサービス要求は認証プロトコル情報を搬送する。認証プロトコル情報は、ＵＥによってサポートされる１つまたは複数の認証プロトコルの識別子、またはＵＥによってサポートされる複数の認証プロトコルの各々の選択優先順位などの情報を含む。アタッチ要求または新しいサービス要求はまた、ＵＥがアタッチされるべきスライスの識別子などを搬送し得る。第１のサービス要求のタイプおよび第１のサービス要求において搬送される認証プロトコル情報は特に、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０３４６】
いくつかの実現可能な実装形態において、ＵＥによって送信される第１のサービス要求を受信した後で、ネットワーク機能選択モジュールは、第１のサービス要求において搬送される認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、認証プロトコル情報がＵＥによってサポートされる１つの認証プロトコル（たとえば、第１の認証プロトコル）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子に基づいて、第１の認証プロトコルをサポートする認証モジュールを、複数の認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３４７】
さらに、第１のサービス要求が、ＵＥがアタッチされるべきスライス（すなわち、指定されるネットワークスライス）の識別子を搬送する場合、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択し得る。標的認証モジュールは、第１の認証プロトコルおよび指定されたネットワークスライスをサポートする認証モジュールである。具体的には、ネットワーク機能選択モジュールはまず、第１の認証プロトコルの識別子に基づいて、複数の認証モジュールから第１の認証プロトコルをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、指定されたネットワークスライスの識別子に基づいて、ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールを、第１の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。ＵＥがアタッチされるべきスライスと関連付けられる認証モジュールは、そのスライスにサービスする認証モジュールであり得る。加えて、あるいは、ネットワーク機能選択モジュールはまず、指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから指定されたネットワークスライスをサポートする認証モジュールを選択し得る。１つより多くの認証モジュールが指定されたネットワークスライスをサポートする場合、ネットワーク機能選択モジュールは、第１の認証プロトコルに従って、第１の認証プロトコルをサポートする認証モジュールを、指定されたネットワークスライスをサポートする複数の認証モジュールから標的認証モジュールとして選択し得る。さらに、あるいは、ネットワーク機能選択モジュールは、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、複数の認証モジュールから同時に標的認証モジュールを選択し得る。特定の選択処理における認証モジュール選別方式は、実際の適用シナリオに基づいて決定されることがあり、本明細書では限定されない。
【０３４８】
さらに、いくつかの実現可能な実装形態において、１つより多くの標的認証モジュールは、第１の認証プロトコルの識別子に基づいて、または第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて選択され、ネットワーク機能選択モジュールは、各々の選択された被選択候補の標的認証モジュールの負荷状態に基づいて最終的に選択される標的認証モジュールとして、複数の選択された被選択候補の標的認証モジュールから最も負荷の小さい認証モジュールを選択し得る。
【０３４９】
いくつかの実現可能な実装形態において、認証プロトコル情報がＵＥによってサポートされる複数の認証プロトコル（各認証プロトコルはたとえば、第２の認証プロトコルである）の識別子を搬送する場合、ネットワーク機能選択モジュールは、ＵＥによってサポートされる第２の認証プロトコルの識別子に基づいて、標的認証モジュールをネットワークに含まれる複数の認証モジュールから選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。ネットワークに含まれる複数の認証モジュールがＵＥによってサポートされる認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証プロトコルの選択優先順位または各認証モジュールの負荷状態に基づいて、複数の異なる認証モジュールから標的認証モジュールを選択する。
【０３５０】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる複数の認証プロトコルから最も高い選択優先順位を有する認証プロトコルを決定することがあり、次いで、最も高い選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを、異なる認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択することがある。１つより多くの被選択候補の認証モジュールが最高の選択優先順位を有する認証プロトコルをサポートする場合、各々の被選択候補の認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールが、認証モジュールから標的認証モジュールとして選択され得る。
【０３５１】
いくつかの実現可能な実装形態において、ネットワークに含まれる複数の認証モジュールが異なる認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは直接、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５２】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求において搬送される認証プロトコル情報は、ＵＥによってサポートされる複数の認証プロトコルの識別子（各認証プロトコルはたとえば、第３の認証プロトコルであり得る）および各々の第３の認証プロトコルの選択優先順位を含み得る。ネットワーク機能選択モジュールは、ＵＥによってサポートされる第３の認証プロトコルの識別子に基づいて、システムに含まれる複数の認証モジュールから標的認証モジュールを選択し得る。特定の実装形態では、システムに含まれる複数の認証モジュールのうちの１つだけがＵＥによってサポートされる認証プロトコルをサポートする場合、その認証モジュールが標的認証モジュールとして決定され得る。システムに含まれる複数の認証モジュールがＵＥによってサポートされる第３の認証プロトコルのうちの１つをサポートする複数の認証モジュールを含む場合、最も負荷の小さい認証モジュールが、第３の認証プロトコルをサポートする複数の認証モジュールから標的認証モジュールとして選択され得る。システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５３】
さらに、システムに含まれる複数の認証モジュールが異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールを含む場合、ネットワーク機能選択モジュールはさらに、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する認証プロトコル（たとえば、第４の認証プロトコル）をサポートする認証モジュールを、異なる第３の認証プロトコルをサポートする複数の異なる認証モジュールから標的認証モジュールとして選択し得る。１つより多くの認証モジュールが第４の認証プロトコルをサポートする場合、ネットワーク機能選択モジュールは、各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択し得る。
【０３５４】
さらに、いくつかの実現可能な実装形態において、第１のサービス要求は、ＵＥがアタッチされるべきスライスの識別子に加えて、より多くのスライス情報を搬送することがあり、スライス情報は特に、スライスタイプ、スライスによってサポートされるサービスタイプ、スライステナント識別子などを含み得る。認証プロトコル情報に基づいて標的認証モジュールを選択する処理において、ネットワーク機能選択モジュールはまた、スライス情報に関する網羅的な選択を実行することがあり、これは本明細書では限定されない。
【０３５５】
いくつかの実現可能な実装形態において、標的認証モジュールを選択した後で、ネットワーク機能選択モジュールは、第２のサービス要求を標的認証モジュールに送信し得る。それに対応して、第２のサービス要求はまた、アタッチ要求または新しいサービス要求であり得る。特定の実装形態では、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールに送信される第２のサービス要求は、認証プロトコル情報を搬送する必要がなく、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがある。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、第２のサービス要求は、ＵＥと標的認証モジュールの両方によってサポートされる認証プロトコルのものであり標的認証モジュールの選択の間に使用される識別子を搬送し得る。任意選択で、第２のサービス要求は、ＵＥの識別子、ＵＥがアタッチされるべきスライスについての情報などを搬送することがあり、これは本明細書では限定されない。
【０３５６】
いくつかの実現可能な実装形態において、標的認証モジュールが１つだけの認証プロトコルをサポートする場合、標的認証モジュールは、認証プロトコルを使用することによってＵＥと相互認証を直接実行し得る。標的認証モジュールが複数の認証プロトコルをサポートし得る場合、標的認証モジュールは、ネットワーク機能選択モジュールによって送信される第２のサービス要求を受信し、ＵＥと標的認証モジュールの両方によってサポートされ第２のサービス要求において搬送される認証プロトコルに従って、ＵＥとの相互認証を実行し得る。特定の実装形態では、第２のサービス要求はさらに、ＵＥの識別子、たとえばＵＥのＩＤを搬送することがあり、これは本明細書では限定されない。ＵＥのＩＤまたはスライス情報を使用することによってＵＥとの相互認証を認証モジュールが実施する実装形態については、５Ｇフレームワークにおけるシステム対話の既存の実装形態を参照されたい。詳細は本明細書では説明されない。
【０３５７】
特定の実装形態では、本発明のこの実施形態において提供される管理システムが様々な適用シナリオにおいて認証モジュール選択を実施する実装形態については、図５から図７の実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３５８】
本発明のこの実施形態では、ネットワーク機能選択モジュールが、ＵＥによってサポートされる認証プロトコルについての情報に基づいて、ＵＥによってサポートされる認証プロトコルをサポートする認証モジュールを選択することがあり、次いで、認証モジュールが、ＵＥとの相互認証を実行することがあり、これにより、認証モジュール選択精度およびサイバーセキュリティを改善する。
【０３５９】
図１７は、本発明の実施形態による、サイバーセキュリティ管理システムの別の概略構造図である。本発明のこの実施形態において提供される管理システムは、ＵＥと、ＡＮと、セキュリティポリシーコントローラと、認証モジュールとを含み得る。認証モジュールは、複数のスライスによって共有される認証モジュールを含み、単一のスライスに専用の認証モジュールも含む。複数の共有される認証モジュールがあることがあり、各々の共有される認証モジュールが少なくとも２つのスライスにサービスする。複数の専用の認証モジュールがあることもあり、各々の専用の認証モジュールが１つのスライスにサービスする。特定の実装形態では、認証モジュールの量および認証モジュールによってサービスされるスライスの分布状態が、実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３６０】
本発明のこの実施形態では、認証モジュールは、ＡＵ、フロントエンド、ＡＣＡなどを含むことがあり、具体的には実際の適用シナリオに基づいて決定されることがあり、これは本明細書では限定されない。
【０３６１】
図１８は、本発明の実施形態による、管理システムの中の機能モジュール（ＵＥ、ＡＮ、セキュリティポリシーコントローラ、および認証モジュールを含む）によってサイバーセキュリティ管理を実施する別の概略対話図である。図１７に示されるシステムがサイバーセキュリティ管理におけるセキュリティ構成管理を実施する処理は、以下のステップを含み得る。
【０３６２】
１８０１．セキュリティポリシーコントローラが、ネットワークスライスセキュリティポリシーをＡＮまたは認証モジュールに配信する。
【０３６３】
１８０２．ＵＥが第１のサービス要求をＡＮに送信し、第１のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０３６４】
１８０３．ＡＮが第２のサービス要求を認証モジュールに送信し、第２のサービス要求はＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０３６５】
１８０４．認証モジュールが、第２のサービス要求を受信し、ＵＥとの相互認証を実行する。
【０３６６】
１８０５．認証モジュールが、指定されるネットワークスライスの指定されたセキュリティポリシーに従って、第１のセキュリティ構成を決定する。
【０３６７】
１８０６．認証モジュールがＡＮに第２のサービス要求応答を送信し、第２のサービス要求応答が第１のセキュリティ構成を搬送する。
【０３６８】
１８０７．ＡＮが第１のセキュリティ構成または指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定する。
【０３６９】
１８０８．ＡＮが第１のサービス要求応答をＵＥに送信し、第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０３７０】
いくつかの実現可能な実装形態において、本発明のこの実施形態において提供されるセキュリティポリシーコントローラは、システムに含まれる各ネットワークスライスのセキュリティポリシーを認証モジュールまたはＡＮに配信するように構成される。特定の実装形態では、本発明のこの実施形態において提供される管理システムにおいて、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュール（図１７に示される認証モジュール）によって実行されることがあり、または、ＵＥがアタッチされるべきスライスのセキュリティポリシーは標的認証モジュールおよびＡＮによって共同で実行されることがある。特定の実装形態では、ネットワークスライスセキュリティポリシーは、ＵＥとＡＮとの間のシグナリングに対する鍵の長さを指定することがあり、暗号化アルゴリズム選択優先順位、完全性保護アルゴリズム選択優先順位、および鍵の使用範囲などの情報をさらに指定することがある。鍵の使用範囲は、鍵の使用時間長、鍵を使用することによって暗号化され得るデータパケットの量などを含み得る。
【０３７１】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールによって実行される場合、セキュリティポリシーコントローラは、システムの中の１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信し得る。１つまたは複数のネットワークスライスは、標的認証モジュールによってサービスされるネットワークスライスのうちの１つまたは複数であることがあり、実際の適用シナリオに基づいて特に決定されることがある。これは本明細書では限定されない。
【０３７２】
特定の実装形態では、ＵＥは第１のサービス要求をＡＮに送信し得る。第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第１のサービス要求を受信した後で、ＡＮは第２のサービス要求を認証モジュールに送信し得る。第２のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。第２のサービス要求を受信した後で、認証モジュールは、ＵＥとの相互認証を実行することがあり、次いで、ＵＥがアタッチされるべきスライスのセキュリティポリシーを実行することがある。
【０３７３】
いくつかの実現可能な実装形態において、標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定し得る。あるいは、標的認証モジュールは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。標的認証モジュールはさらに、ＡＮのセキュリティ能力、具体的には、ＡＮによってサポートされる暗号化アルゴリズム、完全性保護アルゴリズムなどを取得し得る。ＡＮのセキュリティ能力は、ＡＮによって標的認証モジュールに送信され得る。たとえば、ＡＮは、ＡＮのセキュリティ能力を第２のサービス要求に追加し、第２のサービス要求を標的認証モジュールに送信し得る。特定の実装形態では、標的認証モジュールは、ＵＥがアタッチされるべき指定されたネットワークスライスのセキュリティポリシー（すなわち、指定されたセキュリティポリシー）に従って鍵を生成することがあり、ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに基づいて、暗号化アルゴリズムおよび完全性保護アルゴリズムをさらに選択することがある。鍵は、少なくとも２つの鍵、たとえば第１の鍵および第２の鍵を含み得る。第１の鍵は、ＵＥとＡＮとの間のシグナリングを保護するために使用される鍵であることがあり、第２の鍵は、ＵＥとＡＵとの間のシグナリングを保護するために使用される鍵であることがある。第１の鍵の長さおよび第２の鍵の長さは、指定されたセキュリティポリシーにおいて指定される鍵長と矛盾しない。暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであることがあり、完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムであることがある。
【０３７４】
いくつかの実現可能な実装形態において、第１の鍵および第２の鍵を生成して標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択した後で、標的認証モジュールは、第２のサービス要求応答を使用することによって第１のセキュリティ構成情報をＡＮに送信するために、第１の鍵、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子に基づいて第１のセキュリティ構成を生成し、第１のセキュリティ構成を第２のサービス要求応答に追加し得る。第１のセキュリティ構成情報は、第１の鍵の使用範囲、標的暗号化アルゴリズムの識別子、および標的完全性保護アルゴリズムの識別子などの情報を含み得る。
【０３７５】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が、第１の鍵、暗号化アルゴリズムの識別子、および完全性保護アルゴリズムの識別子などの情報を搬送する場合、ＡＮは、セキュリティポリシーを実行する必要はなく、鍵を直接記憶し、第１のセキュリティ構成において搬送される暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第２のセキュリティ構成として決定し、第２のセキュリティ構成を第１のサービス要求応答に追加し、次いで、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０３７６】
いくつかの実現可能な実装形態において、ＵＥがアタッチされるべきスライスのセキュリティポリシーが標的認証モジュールおよびＡＮによって共同で実行される場合、セキュリティポリシーコントローラは、標的認証モジュールによってサポートされる１つまたは複数のネットワークスライスのセキュリティポリシーを標的認証モジュールに送信することがあり、セキュリティポリシーコントローラはさらに、システムの中の各ネットワークスライスのセキュリティポリシーをＡＮに送信することがある。標的認証モジュールは、第２のサービス要求において搬送されるＵＥのセキュリティ能力を使用することによって、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を決定することがあり、ＵＥのセキュリティ能力をＡＮにさらに送信することがある。あるいは、標的認証モジュールおよびＡＮは、ネットワークを使用することによって、ＵＥのセキュリティ能力、具体的には、ＵＥによってサポートされる暗号化アルゴリズムおよび完全性保護アルゴリズムなどの情報を取得し得る。特定の実装形態では、標的認証モジュールは、少なくとも２つの鍵、たとえば、指定されたセキュリティポリシーに従って第１の鍵および第２の鍵を生成し得る。さらに、標的認証モジュールは、第１の鍵の使用範囲および指定されたネットワークスライスの識別子などの情報に基づいて第１の構成を生成し、第１の構成を第２のサービス要求応答に追加し得る。
【０３７７】
いくつかの実現可能な実装形態において、標的認証モジュールによって送信される第２のサービス要求応答を受信した後で、ＡＮは、第２のサービス要求応答において搬送される第１の構成情報に基づいて、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子などの情報を決定し得る。第１のセキュリティ構成が第１の鍵についての情報だけを搬送する場合、ＡＮはセキュリティポリシーを実行する必要がある。具体的には、ＡＮは、指定されたネットワークスライスの識別子に基づいて、指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーを決定し、次いで、ＵＥのセキュリティ能力および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムおよび標的完全性保護アルゴリズムを選択し得る。さらに、ＡＮは、標的暗号化アルゴリズムの識別子および標的完全性保護アルゴリズムの識別子を第１のセキュリティ構成に追加して、第２のセキュリティ構成を取得し、第２のセキュリティ構成を第１のサービス要求応答に追加し、第２のセキュリティ構成をＵＥに通知するために第１のサービス要求応答をＵＥに送信し得る。
【０３７８】
特定の実装形態では、様々なモジュールが本発明のこの実施形態において提供される管理システムの様々な適用シナリオでセキュリティポリシーを実行する具体的な実装形態処理については、図８および図９に対応する実施形態のステップにおいて説明された実装形態を参照されたい。詳細は本明細書では再び説明されない。
【０３７９】
本発明のこの実施形態では、認証プロトコルに従って選択された標的認証モジュールがセキュリティ構成を生成することがあり、または、認証プロトコルおよびＡＮに従って選択された標的認証モジュールがセキュリティ構成を生成することがあるので、選択柔軟性が高く、サイバーセキュリティが改善される。
【０３８０】
図１９は、本発明の実施形態による、サイバーセキュリティ管理方法の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０３８１】
Ｓ１９０１．ネットワーク機能選択モジュールが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０３８２】
第１のサービス要求が認証プロトコル情報を搬送する。
【０３８３】
Ｓ１９０２．ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０３８４】
Ｓ１９０３．ネットワーク機能選択モジュールが、第２のサービス要求を標的認証モジュールに送信する。
【０３８５】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択することを含む。
【０３８６】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、方法は、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３８７】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択することを含む。
【０３８８】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、方法は、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３８９】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。
【０３９０】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第２の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、標的認証モジュールとして選択することを含む。
【０３９１】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択することを含む。
【０３９２】
いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、方法は、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択するステップをさらに含む。
【０３９３】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択することと、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択することと
を含む。
【０３９４】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
ネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択することは、
ネットワーク機能選択モジュールによって、第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択することと、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択することと、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択することと
を含む。
【０３９５】
いくつかの実現可能な実装形態において、ネットワーク機能選択モジュールは、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【０３９６】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０３９７】
図２０は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０３９８】
Ｓ２５０１．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールによって送信される認証モジュール選択要求を受信する。
【０３９９】
認証モジュール選択要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。
【０４００】
前述の第１のサービス要求はユーザ機器ＵＥによって送信される認証プロトコル情報を搬送する。
【０４０１】
Ｓ２５０２．第２のネットワーク機能選択モジュールが、認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択する。
【０４０２】
Ｓ２５０３．第２のネットワーク機能選択モジュールが、第１のネットワーク機能選択モジュールを使用することによってサービス要求を標的認証モジュールに送信するために、標的認証モジュールの識別子を第１のネットワーク機能選択モジュールに送信する。
【０４０３】
本発明のこの実施形態では、第１のネットワーク機能選択モジュールがメッセージをルーティングすることがあり、第２のネットワーク機能選択モジュールが認証モジュール選択を実施するので、ネットワークシグナリングのオーバーヘッドが低減され得るとともに、認証モジュール選択効率が改善され得る。
【０４０４】
図２１は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４０５】
Ｓ２００１．認証モジュールが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。
【０４０６】
Ｓ２００２．認証モジュールが、アクセスネットワークＡＮによって送信されるサービス要求を受信する。
【０４０７】
サービス要求は、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４０８】
Ｓ２００３．認証モジュールが、指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定する。
【０４０９】
Ｓ２００４．認証モジュールがサービス要求応答をＡＮに送信する。
【０４１０】
サービス要求応答がセキュリティ構成を搬送する。
【０４１１】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成することと、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。
【０４１２】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加することを含む。
【０４１３】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
指定されたセキュリティポリシーに従ってセキュリティ構成を決定することは、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、ならびに指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報および完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択することと、
標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加することと
を含む。
【０４１４】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４１５】
いくつかの実現可能な実装形態において、認証モジュールは、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【０４１６】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４１７】
図２２は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４１８】
Ｓ２１０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０４１９】
第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４２０】
Ｓ２１０２．ＡＮが第２のサービス要求を認証モジュールに送信する。
【０４２１】
第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送する。
【０４２２】
Ｓ２１０３．ＡＮが、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信する。
【０４２３】
Ｓ２１０４．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。
【０４２４】
第２のサービス要求応答は、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する。
【０４２５】
Ｓ２１０５．ＡＮが、第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。
【０４２６】
第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０４２７】
いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
ＡＮが第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定することは、
ＡＮによって鍵を記憶し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子および完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することを含む。
【０４２８】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４２９】
図２３は、本発明の実施形態による、サイバーセキュリティ管理方法の別の概略フローチャートである。本発明のこの実施形態において提供される管理方法は以下のステップを含み得る。
【０４３０】
Ｓ２６０１．アクセスネットワークＡＮが、ユーザ機器ＵＥによって送信される第１のサービス要求を受信する。
【０４３１】
第１のサービス要求は、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する。
【０４３２】
Ｓ２６０２．ＡＮが第２のサービス要求を認証モジュールに送信する。
【０４３３】
第２のサービス要求は、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送する。
【０４３４】
Ｓ２６０３．ＡＮが、認証モジュールによって送信される第２のサービス要求応答を受信する。
【０４３５】
Ｓ２６０４．ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定し、第１のサービス要求応答をＵＥに送信する。
【０４３６】
第１のサービス要求応答が第２のセキュリティ構成を搬送する。
【０４３７】
いくつかの実現可能な実装形態において、ＡＮが、ＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定することは、
ＡＮによって、指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定することと、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成することと
を含む。
【０４３８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４３９】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４４０】
図２４は、本発明の実施形態による、サイバーセキュリティ管理装置の概略構造図である。図２４に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるネットワーク管理選択モジュールであり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２２１であって、第１のサービス要求が認証プロトコル情報を搬送する、受信ユニット２２１と、
受信ユニットによって受信される認証プロトコル情報に基づいて、ネットワークに含まれる少なくとも２つの認証モジュールから標的認証モジュールを選択するように構成される選択ユニット２２２と、
選択ユニットによって選択される標的認証モジュールに第２のサービス要求を送信するように構成される送信ユニット２２３と
を含み得る。
【０４４１】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルをサポートする標的認証モジュールを選択する
ように構成される。
【０４４２】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルをサポートする場合、
選択ユニット２２２は特に、
第１の認証プロトコルをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４３】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによって選択される第１の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第１の認証プロトコルの識別子および指定されたネットワークスライスの識別子に基づいて、少なくとも２つの認証モジュールから第１の認証プロトコルおよび指定されたネットワークスライスをサポートする標的認証モジュールを選択する
ように構成される。
【０４４４】
いくつかの実現可能な実装形態において、１つより多くの認証モジュールが第１の認証プロトコルおよび指定されたネットワークスライスをサポートする場合、選択ユニット２２２は特に、
第１の認証プロトコルおよび指定されたネットワークスライスをサポートする各認証モジュールの負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４５】
認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４６】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第２の認証プロトコルの識別子に基づいて、第２の認証プロトコルのうちの少なくとも１つをサポートし指定されたネットワークスライスをサポートする被選択候補の認証モジュールを、少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４７】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第２の認証プロトコルの識別子を含み、
選択ユニット２２２は特に、
ネットワークにおいて設定される認証プロトコル選択優先順位に基づいて、ＵＥによってサポートされる第２の認証プロトコルから最高の選択優先順位を有する認証プロトコルを決定し、最高の選択優先順位を有する認証プロトコルをサポートする被選択候補の認証モジュールを少なくとも２つの認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４８】
いくつかの実現可能な実装形態において、１つより多くの被選択候補の認証モジュールがある場合、選択ユニット２２２は特に、
１つより多くの被選択候補の認証モジュールの各々の負荷状態に基づいて、最も負荷の小さい認証モジュールを認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４４９】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする被選択候補の認証モジュールを選択し、
１つより多くの被選択候補の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の選択優先順位を有する第４の認証プロトコルをサポートする認証モジュールをすべての被選択候補の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４５０】
いくつかの実現可能な実装形態において、認証プロトコル情報は、ＵＥによってサポートされる少なくとも２つの第３の認証プロトコルの識別子と、少なくとも２つの第３の認証プロトコルの各々の選択優先順位とを含み、
第１のサービス要求はさらに、指定されたネットワークスライスの識別子を搬送し、
選択ユニット２２２は特に、
第３の認証プロトコルの識別子に基づいて、少なくとも２つの認証モジュールから第３の認証プロトコルのうちの少なくとも１つをサポートする第１の認証モジュールを選択し、
１つより多くの第１の認証モジュールがある場合、各々の第３の認証プロトコルの選択優先順位に基づいて、最高の優先順位を有する第４の認証プロトコルをサポートする第２の認証モジュールをすべての第１の認証モジュールから選択し、
１つより多くの第２の認証モジュールがある場合、各々の第２の認証モジュールの負荷状態または各々の第２の認証モジュールによってサービスされるネットワークスライスについての情報に基づいて、指定されたネットワークスライスにサービスする、最も負荷の小さい認証モジュールを、第２の認証モジュールから標的認証モジュールとして選択する
ように構成される。
【０４５１】
いくつかの実現可能な実装形態において、選択ユニット２２２は第１のサブユニットおよび第２のサブユニットを含み、
第１のサブユニットは、ＵＥによって送信される第１のサービス要求を受信し、認証モジュール選択要求を第２のサブユニットに送信するように構成され、認証モジュール選択要求は認証プロトコル情報を搬送し、
第２のサブユニットは、認証プロトコル情報に基づいて少なくとも２つの認証モジュールから標的認証モジュールを選択し、標的認証モジュールの識別子を第１のサブユニットに送信するように構成され、
第１のサブユニットはさらに、標的認証モジュールの識別子に対応する標的認証モジュールに第２のサービス要求を送信するように構成される。
【０４５２】
いくつかの実現可能な実装形態において、第２のサブユニットは特に、選択ユニットによって実行される実装形態のうちのいずれか１つを実行するように構成される。
【０４５３】
いくつかの実現可能な実装形態において、選択ユニット２２２は、認証ユニットＡＵ選択機能ＡＵＳＦ、ＡＵルーティング機能ＡＵＲＦ、スライス選択機能ＳＳＦ、およびモビリティ管理ＭＭのうちの少なくとも１つを含む。
【０４５４】
いくつかの実現可能な実装形態において、第１のサブユニットはＡＵＲＦであり、第２のサブユニットはＡＵＳＦである。
【０４５５】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４５６】
図２５は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２５に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供される認証モジュールであり得る。管理装置は、
セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成される受信ユニット２３１であって、
受信ユニット２３１が、アクセスネットワークＡＮによって送信されるサービス要求を受信するようにさらに構成され、サービス要求が、ユーザ機器ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２３１と、
受信ユニット２３１によって受信される指定されたネットワークスライスの識別子に基づく指定されたネットワークスライスの指定されたセキュリティポリシーのために、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを探して、指定されたセキュリティポリシーに従ってセキュリティ構成を決定するように構成される実行ユニット２３２と、
サービス要求応答をＡＮに送信するように構成される送信ユニット２３３であって、サービス要求応答は実行ユニット２３２によって決定されるセキュリティ構成を搬送する、送信ユニット２３３と
を含むことがある。
【０４５７】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、鍵情報、および暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定して、鍵長に対応する鍵を生成し、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
鍵、および標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４５８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは鍵情報を含み、
実行ユニット２３２は特に、
指定されたネットワークスライスの指定されたセキュリティポリシーにおいて指定される鍵長を決定し、鍵長に対応する鍵を生成し、鍵および指定されたネットワークスライスの識別子に基づいてセキュリティ構成を生成し、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４５９】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーは、暗号化アルゴリズム情報または完全性保護アルゴリズム情報を含み、
サービス要求はさらに、ユーザ機器ＵＥのセキュリティ能力を搬送し、
実行ユニットは特に、
ＵＥのセキュリティ能力、ＡＮのセキュリティ能力、および指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報または完全性保護アルゴリズム情報に基づいて、標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、
暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいてセキュリティ構成を生成して、セキュリティ構成を第２のサービス要求応答に追加する
ように構成される。
【０４６０】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４６１】
いくつかの実現可能な実装形態において、実行ユニット２３２は、認証ユニットＡＵ、フロントエンド、およびアクセス制御エージェントＡＣＡのうちの少なくとも１つを含む。
【０４６２】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４６３】
図２６は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２６に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２４１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２４１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２４２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子と、ＡＮのセキュリティ能力と、ＵＥのセキュリティ能力とを搬送し、
受信ユニット２４１がさらに、セキュリティポリシーコントローラによって配信されるネットワークスライスセキュリティポリシーを受信するように構成され、
受信ユニット２４１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成され、第２のサービス要求応答が、指定されたネットワークスライスの識別子、ＡＮのセキュリティ能力、およびＵＥのセキュリティ能力に基づいて認証モジュールによって決定される第１のセキュリティ構成を搬送する、送信ユニット２４２と、
受信ユニットによって受信される第１のセキュリティ構成に基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２４３と
を含むことがあり、
送信ユニット２４２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【０４６４】
いくつかの実現可能な実装形態において、第１のセキュリティ構成は、鍵、および暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を含み、
処理ユニット２４３は特に、
鍵を記憶し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子を第１のセキュリティ構成から取得し、暗号化アルゴリズムの識別子または完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０４６５】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４６６】
図２７は、本発明の実施形態による、サイバーセキュリティ管理装置の別の概略構造図である。図２７に示されるように、本発明のこの実施形態において提供される管理装置は、具体的には、本発明の実施形態において提供されるＡＮ（またはＲＡＮ）であり得る。管理装置は、
ユーザ機器ＵＥによって送信される第１のサービス要求を受信するように構成される受信ユニット２７１であって、第１のサービス要求が、ＵＥのセキュリティ能力と、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子とを搬送する、受信ユニット２７１と、
受信ユニットによって受信される第１のサービス要求に基づいて第２のサービス要求を認証モジュールに送信するように構成される送信ユニット２７２であって、第２のサービス要求が、ＵＥがアタッチされるべき指定されたネットワークスライスの識別子を搬送し、
受信ユニット２７１がさらに、認証モジュールによって送信される第２のサービス要求応答を受信するように構成される、送信ユニット２７２と、
受信ユニットによって受信されるＵＥのセキュリティ能力および指定されたネットワークスライスの識別子に対応する指定されたセキュリティポリシーに基づいて第２のセキュリティ構成を決定するように構成される処理ユニット２７３と
を含むことがあり、
送信ユニット２７２がさらに、第１のサービス要求応答をＵＥに送信するように構成され、第１のサービス要求応答が処理ユニットによって決定される第２のセキュリティ構成を搬送する。
【０４６７】
いくつかの実現可能な実装形態において、処理ユニットは特に、
指定されたネットワークスライスの識別子に基づいて指定されたセキュリティポリシーを決定し、
ＡＮのセキュリティ能力、ＵＥのセキュリティ能力、および指定されたセキュリティポリシーに基づいて標的暗号化アルゴリズムまたは標的完全性保護アルゴリズムを選択し、標的暗号化アルゴリズムの識別子または標的完全性保護アルゴリズムの識別子に基づいて第２のセキュリティ構成を生成する
ように構成される。
【０４６８】
いくつかの実現可能な実装形態において、指定されたセキュリティポリシーに含まれる暗号化アルゴリズム情報は暗号化アルゴリズム選択優先順位であり、完全性保護アルゴリズム情報は完全性保護アルゴリズム選択優先順位であり、
標的暗号化アルゴリズムは、ＵＥとＡＮの両方によってサポートされる暗号化アルゴリズムの中で最高の選択優先順位を有する暗号化アルゴリズムであり、
標的完全性保護アルゴリズムは、ＵＥとＡＮの両方によってサポートされる完全性保護アルゴリズムの中で最高の選択優先順位を有する完全性保護アルゴリズムである。
【０４６９】
特定の実装形態では、管理方法の各ステップにおいて説明される実装形態については、前述のシステムの各々の各適用シナリオに対応する実行方式を参照されたい。詳細は本明細書では再び説明されない。
【０４７０】
本発明の明細書、特許請求の範囲、および添付の図面において、「第１の」、「第２の」、「第３の」、「第４の」などの用語は、異なる対象物を区別することが意図されており、特定の順序を示さない。その上、「含む（ｉｎｃｌｕｄｅ）」、「含む（ｃｏｎｔａｉｎ）」という用語、およびこれらのあらゆる他の変形は、非排他的な包含をカバーすることが意図されている。たとえば、一連のステップまたはユニットを含む、処理、方法、システム、製品、もしくはデバイスは、列挙されたステップもしくはユニットに限定されず、任意選択で、列挙されないステップもしくはユニットをさらに含み、または、任意選択で、そのプロセス、方法、システム、製品、もしくはデバイスの別の固有のステップもしくはユニットをさらに含む。
【０４７１】
当業者は、実施形態の方法の処理のすべてまたは一部が関連するハードウェアに指示するコンピュータプログラムによって実施され得ることを、理解し得る。プログラムはコンピュータ可読記憶媒体に記憶され得る。プログラムが動作すると、実施形態の方法の処理が実行され得る。記憶媒体は、磁気ディスク、光学ディスク、読取り専用メモリ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ，ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ，ＲＡＭ）などを含み得る。
【０４７２】
上で開示されることは、本発明の実施形態の例にすぎず、当然、本発明の特許請求の範囲を限定することは意図されていない。したがって、本発明の特許請求の範囲に従って行われる等価な変形が、本発明の範囲に入るものとする。
【国際調査報告】
2019522428.tif 000032
2019522428.tif 000033
2019522428.tif 000034
2019522428.tif 000035