(57)【要約】      （修正有）【課題】サードパーティネットワークを介して他のコンテキストで１つまたは複数のワイヤレスネットワーク技術を使用して通信するＵＥが、認証がサードパーティネットワークのオーナーによって管理され、および／または、通信のために無免許スペクトル中の周波数帯域が使用されることに対応する技術を提供する。【解決手段】ワイヤレスネットワークサービスのためのプロビジョンされた証明がネットワークにアクセスするように構成されていないと決定された場合、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバが選択されネットワークとの接続を確立したいという要求が送信される。送信された要求は、プロビジョニングサーバを示す。【選択図】図１
2019146194.tif 000002
【特許請求の範囲】
【請求項１】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
証明がネットワークにアクセスするように構成されていないと決定することと、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択することと、
前記ネットワークとの接続を確立したいという要求を送信することと、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、方法。
【請求項２】
前記要求を送信することは、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づく、請求項１に記載の方法。
【請求項３】
前記プロビジョニングサーバを選択することが、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的に基づく、請求項１に記載の方法。
【請求項４】
証明が構成されていないと決定することが、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づく、請求項１に記載の方法。
【請求項５】
前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続を確立することと、
前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明を受信することと
をさらに備える、請求項１に記載の方法。
【請求項６】
前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続を確立することをさらに備える、請求項５に記載の方法。
【請求項７】
前記要求を送信することが、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージを送信することを備える、請求項１に記載の方法。
【請求項８】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、請求項７に記載の方法。
【請求項９】
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、請求項８に記載の方法。
【請求項１０】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、請求項７に記載の方法。
【請求項１１】
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、請求項１に記載の方法。
【請求項１２】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
証明がネットワークにアクセスするように構成されていないと決定することを行うように構成されたサービス問合せ構成要素と、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択することを行うように構成された証明要求構成要素と、
前記ネットワークとの接続を確立したいという要求を送信することを行うように構成された接続確立構成要素と、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、装置。
【請求項１３】
前記接続確立構成要素は、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信することを行うように構成された、請求項１２に記載の装置。
【請求項１４】
前記証明要求構成要素が、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択することを行うように構成された、請求項１２に記載の装置。
【請求項１５】
前記サービス問合せ構成要素が、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定することを行うように構成された、請求項１２に記載の装置。
【請求項１６】
前記接続確立構成要素が、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続を確立することを行うようにさらに構成され、ここにおいて、前記証明要求構成要素が、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明を受信することを行うようにさらに構成された、請求項１２に記載の装置。
【請求項１７】
前記接続確立構成要素が、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続を確立することを行うようにさらに構成された、請求項１６に記載の装置。
【請求項１８】
前記接続確立構成要素が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信することを行うように構成された、請求項１２に記載の装置。
【請求項１９】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、請求項１８に記載の装置。
【請求項２０】
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、請求項１９に記載の装置。
【請求項２１】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、請求項１８に記載の装置。
【請求項２２】
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、請求項１２に記載の装置。
【請求項２３】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
証明がネットワークにアクセスするように構成されていないと決定するための手段と、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択するための手段と、
前記ネットワークとの接続を確立したいという要求を送信するための手段と、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、装置。
【請求項２４】
送信するための前記手段は、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信する、請求項２３に記載の装置。
【請求項２５】
選択するための前記手段が、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択する、請求項２３に記載の装置。
【請求項２６】
決定するための前記手段が、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定する、請求項２３に記載の装置。
【請求項２７】
送信するための前記手段が、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続をさらに確立する、ここにおいて、選択するための前記手段が、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明をさらに受信する、請求項２３に記載の装置。
【請求項２８】
送信するための前記手段が、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続をさらに確立する、請求項２７に記載の装置。
【請求項２９】
送信するための前記手段が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信する、請求項２３に記載の装置。
【請求項３０】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、請求項２９に記載の装置。
【請求項３１】
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、請求項３０に記載の装置。
【請求項３２】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、請求項２９に記載の装置。
【請求項３３】
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、請求項２３に記載の装置。
【請求項３４】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
証明がネットワークにアクセスするように構成されていないと決定するためのコードと、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択するためのコードと、
前記ネットワークとの接続を確立したいという要求を送信するためのコードと、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、コンピュータ可読媒体。
【請求項３５】
送信するための前記コードは、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信する、請求項３４に記載のコンピュータ可読媒体。
【請求項３６】
選択するための前記コードが、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択する、請求項３４に記載のコンピュータ可読媒体。
【請求項３７】
決定するための前記コードが、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定する、請求項３４に記載のコンピュータ可読媒体。
【請求項３８】
送信するための前記コードが、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続をさらに確立する、ここにおいて、選択するための前記コードが、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明をさらに受信する、請求項３４に記載のコンピュータ可読媒体。
【請求項３９】
送信するための前記コードが、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続をさらに確立する、請求項３８に記載のコンピュータ可読媒体。
【請求項４０】
送信するための前記コードが、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信する、請求項３４に記載のコンピュータ可読媒体。
【請求項４１】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、請求項４０に記載のコンピュータ可読媒体。
【請求項４２】
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、請求項４１に記載のコンピュータ可読媒体。
【請求項４３】
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、請求項４０に記載のコンピュータ可読媒体。
【請求項４４】
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、請求項３４に記載のコンピュータ可読媒体。
【請求項４５】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信することと、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、
前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることと
を備える、方法。
【請求項４６】
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、請求項４５に記載の方法。
【請求項４７】
前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとが、前記接続が証明をプロビジョニングするためのものであると決定することに少なくとも部分的に基づく、をさらに備える、請求項４６に記載の方法。
【請求項４８】
前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することは、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づく、請求項４７に記載の方法。
【請求項４９】
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、請求項４５に記載の方法。
【請求項５０】
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項４５に記載の方法。
【請求項５１】
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項５０に記載の方法。
【請求項５２】
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、請求項４５に記載の方法。
【請求項５３】
前記接続を確立したいという前記要求を受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに備える、請求項４５に記載の方法。
【請求項５４】
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、請求項４５に記載の方法。
【請求項５５】
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、請求項５４に記載の方法。
【請求項５６】
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、
前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることと
をさらに備える、請求項４５に記載の方法。
【請求項５７】
ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに備える、請求項５６に記載の方法。
【請求項５８】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するように構成された接続確立構成要素と、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることとを行うように構成されたゲートウェイ通信構成要素と
を備える、装置。
【請求項５９】
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、請求項５８に記載の装置。
【請求項６０】
前記接続確立構成要素が、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、前記ゲートウェイ通信構成要素が、前記接続が証明をプロビジョニングするためのものであると前記接続確立構成要素が決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行うように構成された、を行うようにさらに構成された、請求項５９に記載の装置。
【請求項６１】
前記接続確立構成要素が、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することを行うように構成された、請求項６０に記載の装置。
【請求項６２】
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、請求項５８に記載の装置。
【請求項６３】
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項５８に記載の装置。
【請求項６４】
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項６３に記載の装置。
【請求項６５】
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、請求項５８に記載の装置。
【請求項６６】
前記ゲートウェイ通信構成要素が、前記接続を確立したいという前記要求を前記接続確立構成要素が受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することを行うようにさらに構成された、請求項５８に記載の装置。
【請求項６７】
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、請求項５８に記載の装置。
【請求項６８】
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、請求項６７に記載の装置。
【請求項６９】
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うように構成されたベアラアクティブ化構成要素をさらに備える、請求項５８に記載の装置。
【請求項７０】
前記ベアラアクティブ化構成要素が、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することを行うようにさらに構成された、請求項６９に記載の装置。
【請求項７１】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するための手段と、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることとを行うための手段と
を備える、装置。
【請求項７２】
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、請求項７１に記載の装置。
【請求項７３】
受信するための前記手段が、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、選択するための前記手段が、前記接続が証明をプロビジョニングするためのものであると、受信するための前記手段が決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行う、をさらに行う、請求項７２に記載の装置。
【請求項７４】
受信するための前記手段が、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することをさらに行う、請求項７３に記載の装置。
【請求項７５】
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、請求項７１に記載の装置。
【請求項７６】
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項７１に記載の装置。
【請求項７７】
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項７６に記載の装置。
【請求項７８】
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、請求項７１に記載の装置。
【請求項７９】
選択するための前記手段が、前記接続を確立したいという前記要求を、受信するための前記手段が受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに行う、請求項７１に記載の装置。
【請求項８０】
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、請求項７１に記載の装置。
【請求項８１】
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、請求項８０に記載の装置。
【請求項８２】
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うための手段をさらに備える、請求項７１に記載の装置。
【請求項８３】
アクティブ化するための前記手段が、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに行う、請求項８２に記載の装置。
【請求項８４】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するためのコードと、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択するためのコードと、
前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送るためのコードと
を備える、コンピュータ可読媒体。
【請求項８５】
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、請求項８４に記載のコンピュータ可読媒体。
【請求項８６】
受信するための前記コードが、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、選択するための前記コードが、前記接続が証明をプロビジョニングするためのものであると、受信するための前記コードが決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行う、をさらに行う、請求項８５に記載のコンピュータ可読媒体。
【請求項８７】
受信するための前記コードが、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することをさらに行う、請求項８６に記載のコンピュータ可読媒体。
【請求項８８】
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、請求項８４に記載のコンピュータ可読媒体。
【請求項８９】
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項８４に記載のコンピュータ可読媒体。
【請求項９０】
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、請求項８９に記載のコンピュータ可読媒体。
【請求項９１】
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、請求項８４に記載のコンピュータ可読媒体。
【請求項９２】
選択するための前記コードが、前記接続を確立したいという前記要求を、受信するための前記コードが受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに行う、請求項８４に記載のコンピュータ可読媒体。
【請求項９３】
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、請求項８４に記載のコンピュータ可読媒体。
【請求項９４】
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、請求項９３に記載のコンピュータ可読媒体。
【請求項９５】
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うためのコードをさらに備える、請求項８４に記載のコンピュータ可読媒体。
【請求項９６】
アクティブ化するための前記コードが、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに行う、請求項９５に記載のコンピュータ可読媒体。
【請求項９７】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立することと、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、
前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することと
を備える、方法。
【請求項９８】
前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに備える、請求項９７に記載の方法。
【請求項９９】
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、証明を前記取得することが、前記情報に少なくとも部分的に基づく、請求項９８に記載の方法。
【請求項１００】
前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに備える、請求項９８に記載の方法。
【請求項１０１】
前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに備える、請求項９８に記載の方法。
【請求項１０２】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するように構成されたネットワーク通信構成要素と、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することとを行うように構成された通信管理構成要素と
を備える、装置。
【請求項１０３】
前記ネットワーク通信構成要素は、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することを行うようにさらに構成された、請求項１０２に記載の装置。
【請求項１０４】
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、前記ネットワーク通信構成要素が、前記情報に少なくとも部分的に基づいて前記証明を取得することを行うように構成された、請求項１０３に記載の装置。
【請求項１０５】
前記ネットワーク通信構成要素が、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することを行うようにさらに構成された、請求項１０３に記載の装置。
【請求項１０６】
前記ネットワーク通信構成要素が、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することを行うようにさらに構成された、請求項１０３に記載の装置。
【請求項１０７】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するための手段と、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することとを行うための手段と
を備える、装置。
【請求項１０８】
確立するための前記手段は、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに行う、請求項１０７に記載の装置。
【請求項１０９】
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、確立するための前記手段が、前記情報に少なくとも部分的に基づいて前記証明を取得することを行う、請求項１０８に記載の装置。
【請求項１１０】
確立するための前記手段が、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに行う、請求項１０８に記載の装置。
【請求項１１１】
確立するための前記手段が、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに行う、請求項１０８に記載の装置。
【請求項１１２】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するためのコードと、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定するためのコードと、
前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限するためのコードと
を備える、コンピュータ可読媒体。
【請求項１１３】
確立するための前記コードは、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに行う、請求項１１２に記載のコンピュータ可読媒体。
【請求項１１４】
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、確立するための前記コードが、前記情報に少なくとも部分的に基づいて前記証明を取得することを行う、請求項１１３に記載のコンピュータ可読媒体。
【請求項１１５】
確立するための前記コードが、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに行う、請求項１１３に記載のコンピュータ可読媒体。
【請求項１１６】
確立するための前記コードが、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに行う、請求項１１３に記載のコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
優先権の主張
[0001]本特許出願は、本出願の譲受人に譲渡され、参照により本明細書に明確に組み込まれる、２０１５年３月２６日に出願された「ＰＲＯＶＩＳＩＯＮＩＮＧ  ＣＲＥＤＥＮＴＩＡＬＳ  ＩＮ  ＷＩＲＥＬＥＳＳ  ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ」と題する非仮出願第１４／６６９，２９６号、および２０１４年３月２８日に出願された「ＡＰＰＡＲＡＴＵＳ  ＡＮＤ  ＭＥＴＨＯＤ  ＦＯＲ  ＰＲＯＶＩＳＩＯＮＩＮＧ  ＣＲＥＤＥＮＴＩＡＬＳ  ＩＮ  ＷＩＲＥＬＥＳＳ  ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ」と題する仮出願第６１／９７２，０３４号の優先権を主張する。
【背景技術】
【０００２】
[0002]ワイヤレス通信システムは、音声、データなど、様々なタイプの通信コンテンツを提供するために広く展開されている。これらのシステムは、利用可能なシステムリソース（たとえば、帯域幅および送信電力）を共有することによって複数のユーザとの通信をサポートすることが可能な多元接続システムであり得る。そのような多元接続システムの例としては、符号分割多元接続（ＣＤＭＡ）システム、時分割多元接続（ＴＤＭＡ）システム、周波数分割多元接続（ＦＤＭＡ）システム、３ＧＰＰ（登録商標）ロングタームエボリューション（ＬＴＥ（登録商標）：Long Term Evolution）システム、および直交周波数分割多元接続（ＯＦＤＭＡ）システムがある。
【０００３】
[0003]概して、ワイヤレス多元接続通信システムは、複数のユーザ機器デバイス（ＵＥ）のための通信を同時にサポートすることができる。各ＵＥは、順方向リンクおよび逆方向リンク上での送信を介して、発展型ノードＢ（ｅＮＢ）など、１つまたは複数の基地局と通信する。順方向リンク（またはダウンリンク）とは、ｅＮＢからＵＥへの通信リンクを指し、逆方向リンク（またはアップリンク）とは、ＵＥからｅＮＢへの通信リンクを指す。この通信リンクは、単入力単出力、多入力単出力または多入力多出力（ＭＩＭＯ）システムを介して確立され得る。この点について、ＵＥは、１つまたは複数のｅＮＢを介してワイヤレスネットワークにアクセスすることができる。
【０００４】
[0004]これらのシステムのためのネットワーク展開は、一般に固定されており、したがって、ｅＮＢは、所与のネットワーク上のＵＥについてのサブスクリプション情報を取得および／または検証するために、ＵＥに関係するホームネットワークと通信する。ワイヤレスネットワークは、一般に、ワイヤレスネットワークに対するＵＥ加入者に関係する情報を管理するためにホーム加入者サーバ（ＨＳＳ）を採用し、これは、それの国際移動体加入者識別子（ＩＭＳＩ：international mobile subscriber identifier）および／または他の識別情報を使用してＵＥを識別することに基づき得る。この点について、ＵＥにワイヤレスネットワークアクセスを与えるｅＮＢは、ＵＥのサブスクリプションを検証するために（たとえば、１つまたは複数のネットワークノードを横断することによって）ＵＥのＨＳＳと通信することができる。多くの例では、ｅＮＢは、訪問ネットワーク上にあり得、サブスクリプションを検証するために、ＵＥのホームネットワーク上のＨＳＳにアクセスすることができる。
【０００５】
[0005]しかしながら、ＵＥが、サードパーティネットワークを介して他のコンテキストで１つまたは複数のワイヤレスネットワーク技術を使用して通信することを可能にする要望があり、ここで、認証がサードパーティネットワークのオーナーによって管理され、および／または、通信のために無免許スペクトル中の周波数帯域が使用される。
【発明の概要】
【０００６】
[0006]以下で、１つまたは複数の態様の基本的理解を与えるために、そのような態様の簡略化された概要を提示する。この概要は、すべての企図された態様の包括的な概観ではなく、すべての態様の主要または重要な要素を識別するものでも、いずれかまたはすべての態様の範囲を定めるものでもない。その唯一の目的は、後で提示するより詳細な説明の導入として、１つまたは複数の態様のいくつかの概念を簡略化された形で提示することである。
【０００７】
[0007]一例によれば、ワイヤレスネットワークサービスのためのプロビジョンされた証明（provisioned credentials）を取得するための方法が提供される。本方法は、証明がネットワークにアクセスするように構成されていないと決定することと、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択することと、ネットワークとの接続を確立したいという要求を送信することと、ここにおいて、要求が、プロビジョニングサーバを示す、を含む。
【０００８】
[0008]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、証明がネットワークにアクセスするように構成されていないと決定することを行うように構成されたサービス問合せ構成要素と、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択することを行うように構成された証明要求構成要素と、ネットワークとの接続を確立したいという要求を送信することを行うように構成された接続確立構成要素と、ここにおいて、要求が、プロビジョニングサーバを示す、を含む。
【０００９】
[0009]また別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、証明がネットワークにアクセスするように構成されていないと決定するための手段と、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択するための手段と、ネットワークとの接続を確立したいという要求を送信するための手段と、ここにおいて、要求が、プロビジョニングサーバを示す、を含む。
【００１０】
[0010]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体が提供される。本コンピュータ可読媒体は、証明がネットワークにアクセスするように構成されていないと決定するためのコードと、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択するためのコードと、ネットワークとの接続を確立したいという要求を送信するためのコードと、ここにおいて、要求が、プロビジョニングサーバを示す、を含む。
【００１１】
[0011]一例によれば、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法が提供される。本方法は、ユーザ機器（ＵＥ）から接続を確立したいという要求を受信することと、要求がプロビジョニングサーバを示す、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイにセッション要求メッセージを送ることとを含む。
【００１２】
[0012]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、ＵＥから接続を確立したいという要求を受信するように構成された接続確立構成要素と、要求がプロビジョニングサーバを示す、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイにセッション要求メッセージを送ることとを行うように構成されたゲートウェイ通信構成要素とを含む。
【００１３】
[0013]また別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、ＵＥから接続を確立したいという要求を受信するための手段と、要求がプロビジョニングサーバを示す、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイにセッション要求メッセージを送ることとを行うための手段とを含む。
【００１４】
[0014]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体が提供される。本コンピュータ可読媒体は、ＵＥから接続を確立したいという要求を受信するためのコードと、要求がプロビジョニングサーバを示す、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択するコードと、ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイにセッション要求メッセージを送るためのコードとを含む。
【００１５】
[0015]一例によれば、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法が提供される。本方法は、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立することと、要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、プロビジョニングサーバにＵＥの外部アクセスを制限することとを含む。
【００１６】
[0016]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立するように構成されたネットワーク通信構成要素と、要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、プロビジョニングサーバにＵＥの外部アクセスを制限することとを行うように構成された通信管理構成要素とを含む。
【００１７】
[0017]また別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置が提供される。本装置は、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立するための手段と、要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、プロビジョニングサーバにＵＥの外部アクセスを制限することとを行うための手段とを含む。
【００１８】
[0018]別の例では、ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体が提供される。本コンピュータ可読媒体は、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立するためのコードと、要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定するためのコードと、プロビジョニングサーバにＵＥの外部アクセスを制限するためのコードとを含む。
【００１９】
[0019]別の例では、ワイヤレスネットワークサービスを広告するためのコンピュータ可読媒体であって、少なくとも１つのコンピュータに、ネットワーク識別子を含むメッセージをブロードキャストすることを行わせるためのコードと、ここにおいて、ネットワーク識別子が、ネットワークのタイプを示す、少なくとも１つのコンピュータに、１つまたは複数のユーザ機器（ＵＥ）との接続を確立することを行わせるためのコードと、少なくとも１つのコンピュータに、サービス問合せに少なくとも部分的に基づいて１つまたは複数のＵＥにサービス情報を与えることを行わせるためのコードとを含むコンピュータ可読媒体が提供される。
【００２０】
[0020]上記および関係する目的を達成するために、１つまたは複数の態様は、以下で十分に説明し、特に特許請求の範囲で指摘する特徴を備える。以下の説明および添付の図面に、１つまたは複数の態様のいくつかの例示的な特徴を詳細に記載する。ただし、これらの特徴は、様々な態様の原理が採用され得る様々な方法のうちのほんのいくつかを示すものであり、この説明は、すべてのそのような態様およびそれらの均等物を含むものとする。
【００２１】
[0021]開示する態様について、開示する態様を限定するためではなく、例示するために与えられる添付の図面とともに以下で説明し、同様の記号は同様の要素を示す。
【図面の簡単な説明】
【００２２】
【図１】[0022]本明細書で説明する態様による、ネットワークサービスを広告するための例示的なシステムを示す図。
【図２】[0023]本明細書で説明する態様による、ワイヤレス通信サービスをオフロードするための例示的なシステムを示す図。
【図３】[0024]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスを決定するための例示的なシステムを示す図。
【図４】[0025]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスを決定するための例示的な方法を示す図。
【図５】[0026]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスを広告するための例示的な方法を示す図。
【図６】[0027]本明細書で説明する態様による、利用可能なサービスを決定するためにワイヤレスネットワーク中で通信するための例示的なシステムを示す図。
【図７】[0028]本明細書で説明する態様による、ネットワークエンティティとの接続を確立するための例示的な方法を示す図。
【図８】[0029]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスにアクセスするための証明をプロビジョニングするための例示的なシステムを示す図。
【図９】[0030]本明細書で説明する態様による、ワイヤレスネットワークサービスにアクセスするためのプロビジョンされた証明を取得するための例示的な方法を示す図。
【図１０】[0031]本明細書で説明する態様による、ワイヤレスネットワークサービスにアクセスするための証明を提供するための例示的な方法を示す図。
【図１１】[0032]本明細書で説明する態様による、ワイヤレスネットワークサービスにアクセスするための証明を提供するための例示的な方法を示す図。
【図１２】[0033]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスにアクセスするための証明をプロビジョニングするための例示的なシステムを示す図。
【図１３】[0034]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスにアクセスするためのデバイスを認証するための例示的なシステムを示す図。
【図１４】[0035]本明細書で説明する態様による、ワイヤレスネットワークサービスにアクセスするための認証を要求するための例示的な方法を示す図。
【図１５】[0036]本明細書で説明する態様による、ワイヤレスネットワークサービスにアクセスするためのデバイスを認証するための例示的な方法を示す図。
【図１６】[0037]本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスにアクセスするためのデバイスを認証するための例示的なシステムを示す図。
【図１７】本明細書で説明する態様による、利用可能なワイヤレスネットワークサービスにアクセスするためのデバイスを認証するための例示的なシステムを示す図。
【図１８】[0038]一実施形態による、多元接続ワイヤレス通信システムを示す図。
【図１９】[0039]通信システムのブロック図。
【発明を実施するための形態】
【００２３】
[0040]次に、図面を参照しながら様々な態様について説明する。以下の説明では、説明の目的で、１つまたは複数の態様の完全な理解を与えるために多数の具体的な詳細を記載する。ただし、そのような態様は、これらの具体的な詳細なしに実施され得ることは明らかであろう。
【００２４】
[0041]ワイヤレス通信におけるネットワークおよびサブスクリプション選択についてサービス識別情報とネットワーク識別情報とを分離することに関する様々な態様について本明細書で説明し、これは、１つのネットワークプロバイダが異なるネットワークプロバイダのネットワークサービスへのネットワークアクセスをネットワークデバイスに与えることを可能にする。サービス識別情報は、ユーザ機器（ＵＥ）が、（たとえば、サブスクリプションプロバイダに対応する証明などに基づいて）ネットワークサービスにアクセスすべきであるかどうか、および／またはどのようにしてそうすべきであるかを決定することができるように、ネットワークノードによって提供されるネットワークサービスに関係する１つまたは複数の識別子、ネットワークサービスに関係するサブスクリプションプロバイダの１つまたは複数の識別子などを含むことができる。ネットワーク識別情報は、本明細書で説明するように、様々なネットワークサービスを提供することができるネットワークノードに関係するネットワークプロバイダの１つまたは複数の識別子を含むことができる。
【００２５】
[0042]特に、一例では、ネットワークは、一般に、ホーム加入者サーバ（ＨＳＳ）または他の構成要素がワイヤレス通信サービスに関連付けられることを必要とすることなしに、ワイヤレス通信サービスを使用し、サブスクリプション管理を与えるアクセスを可能にすることができる。この点について、たとえば、ユーザ機器（ＵＥ）は、サービスを提供するｅノードＢ（ｅＮＢ）によるメッセージブロードキャストに少なくとも部分的に基づいてサービスとサービスプロバイダとを発見することができ、ｅＮＢに関連する典型的な移動体通信事業者（ＭＮＯ）によってサービスが提供されないことがあるが、サービスを受信するためにｅＮＢと通信するためにネットワーク選択を実行することができる。たとえば、ｅＮＢは、本明細書でさらに説明するように、（たとえば、ＭＮＯとは違って）関係するネットワークのオーナーによって与えられたＬＴＥホットスポットサービスを広告し得る。ＵＥの証明は、ワイヤレスネットワーク中に存在する認証、許可、およびアカウンティング（ＡＡＡ）サーバによって管理され得る。
【００２６】
[0043]さらに、ＵＥは、サービスを受信するためにｅＮＢと通信するために証明が必要であるかどうか、および／またはそうするためにどの証明が必要であるかを決定することができ、ネットワーク選択を実行することに基づいて適切な証明を与えることができる。たとえば、証明は、アクセスを制御するためにネットワークによって管理されるパラメータを、１つまたは複数のＵＥのためのネットワークに関連付けることができる。たとえば、証明は、ＵＥに割り当てられるか、またはＵＥによって指定され得る。一例では、証明は、ＵＥの識別子（たとえば、国際モバイル加入者識別情報（ＩＭＳＩ）、セキュリティルート鍵（Ｋｉ）または他のＵＳＩＭ証明）、ユーザ名／パスワードペア、および／またはネットワークにアクセスしようとするチャレンジをＵＥに提示する同様の証明を含むことができる。証明を、本明細書では証明のセットと呼ぶこともある。さらに、たとえば、サービスのための証明は、場合によっては（たとえば、サービスの代金を支払う、サービスを使用するための何らかの他の要件を満たすなどした後に）ＵＥがサービスを使用することを可能にするためにｅＮＢまたは他のネットワーク構成要素によってＵＥにプロビジョンされ得る。したがって、ＵＥは、関係するサービスを受信するためにｅＮＢを介してＡＡＡサーバに受信されたか、またはさもなければ指定された証明を与えることができる。これは、ＭＮＯ認証ではなくネットワークによって制御される証明に基づいてネットワークにアクセスすることによってホットスポットを与えるネットワークを介して通信する際にＵＥがロングタームエボリューション（ＬＴＥ）を利用することを可能にするためにＬＴＥまたは他のワイヤレス通信サービスのためのホットスポットを与えるのに有用であり得る。別の例では、これは、ＬＴＥアクセスがサードパーティによって管理され得るようにネットワークが異なる周波数スペクトル中にＭＮＯのサービスエリアを拡大するために特定の移動体通信事業者（ＭＮＯ）の加入者にＬＴＥアクセスを与えるようにワイヤレス通信サービスオフロードを与えるのに有用であり得る。これらの例は、ＵＥと通信するために無免許周波数スペクトルを利用し得る。この点について、ＬＴＥアクセスサービスは、サービス識別情報（たとえば、ＬＴＥのサービス識別子）をネットワーク識別情報から分離することを可能にすることによって、ＵＥのホームネットワークに関係するＭＮＯを含まないことがあるエンティティによって管理され得るネットワークによってＵＥに提供され得る。
【００２７】
[0044]本出願で使用する「構成要素」、「モジュール」、「システム」などの用語は、限定はしないが、ハードウェア、ファームウェア、ハードウェアとソフトウェアの組合せ、ソフトウェア、または実行中のソフトウェアなど、コンピュータ関連のエンティティを含むものとする。たとえば、構成要素は、限定はしないが、プロセッサ上で実行されるプロセス、プロセッサ、オブジェクト、実行ファイル、実行スレッド、プログラム、および／またはコンピュータであり得る。例として、コンピューティングデバイス上で動作しているアプリケーションと、そのコンピューティングデバイスの両方が構成要素であり得る。１つまたは複数の構成要素がプロセスおよび／または実行スレッド内に常駐することができ、１つの構成要素を１つのコンピュータ上に配置し、および／または２つ以上のコンピュータ間に分散することができる。さらに、これらの構成要素は、様々なデータ構造を記憶している様々なコンピュータ可読媒体から実行することができる。これらの構成要素は、ローカルシステム、分散型システム、および／または他のシステムを用いるインターネットなどのネットワーク中の別の構成要素と信号を介して対話する１つの構成要素からのデータなど、１つまたは複数のデータパケットを有する信号によるなどのローカルプロセスおよび／またはリモートプロセスを介して通信することができる。
【００２８】
[0045]さらに、本明細書では、ワイヤード端末またはワイヤレス端末であり得る端末に関する様々な態様について説明する。端末は、システム、デバイス、加入者ユニット、加入者局、移動局、モバイル、モバイルデバイス、リモート局、リモート端末、アクセス端末、ユーザ端末、端末、通信デバイス、ユーザエージェント、ユーザデバイス、ユーザ機器、またはユーザ機器デバイスと呼ばれることもある。ワイヤレス端末は、セルラー電話、衛星電話、コードレス電話、セッション開始プロトコル（ＳＩＰ）電話、ワイヤレスローカルループ（ＷＬＬ）局、携帯情報端末（ＰＤＡ）、ワイヤレス接続機能を有するハンドヘルドデバイス、コンピューティングデバイス、またはワイヤレスモデムに接続された他の処理デバイスであり得る。さらに、本明細書では基地局に関する様々な態様について説明する。基地局は、ワイヤレス端末と通信するために利用され得、アクセスポイント、アクセスノード、ノードＢ、発展型ノードＢ（ｅＮＢ）、または何らかの他の用語で呼ばれることもある。
【００２９】
[0046]その上、「または」という用語は、排他的な「または」ではなく、包括的な「または」を意味するものとする。すなわち、別段に規定されていない限り、または文脈から明らかでない限り、「ＸはＡまたはＢを使用する」という句は、自然包括的並べ替えのいずれかを意味するものとする。すなわち、「ＸはＡまたはＢを使用する」という句は、以下の場合、すなわち、ＸがＡを使用する場合、ＸがＢを使用する場合、またはＸがＡとＢの両方を使用する場合のうちのいずれかによって満足される。さらに、本出願と添付の特許請求の範囲とで使用する冠詞「ａ」と「ａｎ」は、別段に規定されていない限り、または単数形を対象とすべきであると文脈から明らかでない限り、概して、「１つまたは複数」を意味すると解釈されるべきである。
【００３０】
[0047]本明細書で説明した技法は、ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡ、ＯＦＤＭＡ、ＳＣ−ＦＤＭＡおよび他のシステムなど、様々なワイヤレス通信システムに使用され得る。「システム」および「ネットワーク」という用語は、しばしば互換的に使用される。ＣＤＭＡシステムは、ユニバーサル地上波無線アクセス（ＵＴＲＡ：Universal Terrestrial Radio Access）、ｃｄｍａ２０００などの無線技術を実装し得る。ＵＴＲＡは、広帯域ＣＤＭＡ（Ｗ−ＣＤＭＡ（登録商標））およびＣＤＭＡの他の変形態を含む。さらに、ｃｄｍａ２０００は、ＩＳ−２０００、ＩＳ−９５およびＩＳ−８５６規格をカバーする。ＴＤＭＡシステムは、モバイル通信用グローバルシステム（ＧＳＭ（登録商標））などの無線技術を実装し得る。ＯＦＤＭＡシステムは、Ｅｖｏｌｖｅｄ  ＵＴＲＡ（Ｅ−ＵＴＲＡ）、ウルトラモバイルブロードバンド（ＵＭＢ）、ＩＥＥＥ８０２．１１（Ｗｉ−Ｆｉ（登録商標））、ＩＥＥＥ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ８０２．２０、Ｆｌａｓｈ−ＯＦＤＭ（登録商標）などの無線技術を実装し得る。ＵＴＲＡおよびＥ−ＵＴＲＡは、ユニバーサルモバイルテレコミュニケーションシステム（ＵＭＴＳ：Universal Mobile Telecommunication System）の一部である。３ＧＰＰロングタームエボリューション（ＬＴＥ）は、ダウンリンク上ではＯＦＤＭＡを採用し、アップリンク上ではＳＣ−ＦＤＭＡを採用する、Ｅ−ＵＴＲＡを使用するＵＭＴＳのリリースである。ＵＴＲＡ、Ｅ−ＵＴＲＡ、ＵＭＴＳ、ＬＴＥおよびＧＳＭは、「第３世代パートナーシッププロジェクト」（３ＧＰＰ）と称する団体からの文書に記載されている。さらに、ｃｄｍａ２０００およびＵＭＢは、「第３世代パートナーシッププロジェクト２」（３ＧＰＰ２）と称する団体からの文書に記載されている。さらに、そのようなワイヤレス通信システムは、追加として、不対無免許スペクトル、８０２．ｘｘワイヤレスＬＡＮ（ＷＬＡＮ）、ＢＬＵＥＴＯＯＴＨ（登録商標）および任意の他の短距離または長距離ワイヤレス通信技法をしばしば使用するピアツーピア（たとえば、モバイルツーモバイル）アドホックネットワークシステムを含み得る。
【００３１】
[0048]いくつかのデバイス、構成要素、モジュールなどを含むことができるシステムに関して、様々な態様または特徴を提示する。様々なシステムは、追加のデバイス、構成要素、モジュールなどを含むことができ、および／または各図に関連して論じるデバイス、構成要素、モジュールなどのすべてを含むとは限らないことを理解および諒解されたい。これらの手法の組合せも使用され得る。
【００３２】
[0049]図１を参照すると、ネットワークサービスへのワイヤレスアクセスを与えることを容易にするワイヤレス通信システム１００が示されている。システム１００は、（たとえば、１つまたは複数の他のコロケートされているか遠隔に位置するネットワークノードを介した）バックエンドサービスプロバイダネットワーク１０４へのアクセスを与えるために１つまたは複数のＵＥからワイヤレス通信を受信するためにセルに与えることができるワイヤレス通信サービスホットスポット１０２を含む。この例では、ワイヤレス通信サービスホットスポット１０２に示す構成要素は、一般に、ＬＴＥ、ＧＳＭなどのワイヤレス通信サービスを使用して特定の移動体通信事業者へのアクセスを与えるために通信し得る。この例では、ＵＥ１０６は、ホットスポット１０２中に同じく含まれ得るサービングゲートウェイ（ＳＧＷ）／パケットデータネットワーク（ＰＤＮ）ゲートウェイ（ＰＧＷ）１１０および／またはモビリティ管理エンティティ１１２にアクセスするように、セルを与えるワイヤレス通信サービスホットスポット１０２のｅＮＢ１０８部分と通信する。一例では、ｅＮＢ１０８が、ＬＴＥ無線アクセス技術を使用して通信する場合、ワイヤレス通信サービスホットスポット１０２は、ＬＴＥホットスポットと呼ばれることがある。この構成は、ＬＴＥ  ｕｎｌｉｃｅｎｓｅｄ  ｆｏｒ  ＷＬＡＮ（ＬＴＥ−Ｕ−Ｗ）展開と呼ばれることもある。
【００３３】
[0050]ワイヤレス通信サービスホットスポット１０２は、サービスプロバイダネットワーク１０４へのＬＴＥ無線ネットワークアクセスを与えるために、様々な事業者（たとえば、宅内ネットワーク事業者、エンタープライズネットワーク事業者、ケーブルネットワーク事業者など）によって動作され得る。この点について、ワイヤレス通信サービスホットスポット１０２は、ＭＮＯに関連付けらないことがあり、したがって、（たとえば、ネットワーク事業者がＰＬＭＮ  ＩＤの一部を形成する関連するモバイルネットワークコード（ＭＮＣ）を有しない場合）ＰＬＭＮ  ＩＤによって識別可能でないことがある。したがって、本明細書でさらに説明するように、ネットワーク識別情報とサービス識別情報とは、ＵＥ１０６がワイヤレス通信サービスホットスポット１０２のネットワーク事業者および／またはサービス情報を別個に識別することを可能にするように、ワイヤレス通信サービスホットスポット１０２において分離され得る。したがって、たとえば、ＵＥ１０６は、本明細書でさらに説明するように、ネットワークサービス、サポートされるサブスクリプションプロバイダ、証明などに関する情報を要求するためにネットワーク／サービス接続構成要素３０６を含み得る。さらに、たとえば、ｅＮＢ１０８は、本明細書でさらに説明するように、１つまたは複数のＵＥにネットワーク識別情報とサービス識別情報とを与えるためにネットワーク／サービス分離構成要素３０８を含み得る。説明したように、たとえば、ネットワーク識別情報は、サービスを提供するネットワークの１つまたは複数の識別子を含み得、サービス識別情報は、サポートされるサブスクリプションプロバイダ、証明を取得するための情報などを含み得る。さらに、たとえば、ＳＧＷ／ＰＧＷ１１０は、ＵＥ１０６のための証明を取得しながらサービスプロバイダネットワーク１０４の１つまたは複数の構成要素に外部通信を制限し得る通信管理構成要素８１８を含み得る。
【００３４】
[0051]ＵＥ１０６は、限定はしないが、スマートフォン、セルラー電話、モバイルフォン、ラップトップコンピュータ、タブレットコンピュータ、またはスタンドアロンデバイスであり、別のデバイス（たとえば、コンピュータに接続されたモデム）にテザリングされ得るなどの他のポータブルネットワーク化デバイスなど、任意のタイプのモバイルデバイスを含むことができる。さらに、ＵＥ１０６は、当業者によって、移動局、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、モバイル通信デバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、端末、ユーザエージェント、モバイルクライアント、クライアント、または何らかの他の適切な用語で呼ばれることもある。概して、ＵＥ１０６は、ポータブルであると見なされるのに十分に小型で軽量であり得、本明細書で説明する１つまたは複数のＯＴＡ通信プロトコルを使用してオーバージエア（over-the-air）通信リンクを介してワイヤレス通信するように構成され得る。さらに、いくつかの例では、ＵＥ１０６は、複数の別個のサブスクリプション、複数の無線リンクなどを介した複数の別個のネットワーク上での通信を容易にするように構成され得る。
【００３５】
[0052]ｅＮＢ１０８は、マクロセルアクセスポイント、スモールセルアクセスポイントなどのアクセスポイントを含み得る。本明細書で使用する、「スモールセル」という用語は、アクセスポイントまたはアクセスポイントの対応するカバレージエリアを指すことがあり、ここで、この場合のアクセスポイントは、たとえば、マクロネットワークアクセスポイントまたはマクロセルの送信電力またはカバレージエリアと比較して比較的低い送信電力または比較的小さいカバレージを有する。たとえば、マクロセルは、限定はしないが、半径数キロメートルなどの比較的大きい地理的エリアをカバーし得る。対照的に、スモールセルは、限定はしないが、自宅、ビル、ビルのフロアなどの比較的小さい地理的エリアをカバーし得る。したがって、スモールセルは、限定はしないが、ＢＳ、アクセスポイント、フェムトノード、フェムトセル、ピコノード、マイクロノード、ノードＢ、ｅＮＢ、ホームノードＢ（ＨＮＢ）またはホーム発展型ノードＢ（ＨｅＮＢ）などの装置を含み得る。したがって、本明細書で使用する「スモールセル」という用語は、マクロセルと比較して比較的低い送信電力および／または比較的小さいカバレージ領域のセルを指す。
【００３６】
[0053]たとえば、典型的なＬＴＥ展開では、ＭＭＥ１１２は、ＵＥ１０６にベアラセットアップ手順、ＳＧＷ／ＰＧＷ１１０および他のコアＭＮＯネットワーク構成要素（たとえば、ＨＳＳ）などへのアクセスを与え、ＳＧＷ／ＰＧＷ１１０は、ＵＥ１０６にインターネット接続および／または他の外部ノードへおｎアクセスを与える。しかしながら、図示された例では、ＳＧＷ／ＰＧＷ１１０およびＭＭＥ１１２は、ＵＥ１０６にサービスプロバイダ（ＳＰ）データネットワーク１２０へのアクセスを与える。この点について、ＭＭＥ１１２が、ＳＰデータネットワーク１２０を介してサービスプロバイダネットワーク１０４の構成要素にアクセスするためにｅＮＢ１０８を介して通信するためにＵＥ１０６のためのベアラをセットアップすることができることを諒解されたい。これは、ＵＥ１０６とｅＮＢ１０８との間の無線ベアラならびにｅＮＢ１０８とＳＧＷ／ＰＧＷ１１０および／またはネットワーク１０４の追加の構成要素との間のデータベアラをセットアップすることを含むことができる。さらに、ユーザおよび制御プレーン通信をネットワーク１０４中のいくつかの要素と通信するように縮小し得る。さらに、たとえば、セキュリティは、本明細書でさらに説明するように、ＵＥ１０６とモビリティ管理エンティティ（ＭＭＥ）１１２との間の非アクセス層（ＮＡＳ）レイヤを介して拡張認証プロトコル（ＥＡＰ）または同様のセキュリティ機構を使用するように変更され得る。
【００３７】
[0054]ネットワーク１０４は、ネットワーク１０４にアクセスするためのＵＥ１０６の証明を確立し、検証するためのＡＡＡサーバ１２２をさらに含む。ＳＰデータネットワーク１２０はまた、インターネット１２４へのアクセスを与えることができる。証明のセットのための１つまたは複数のアクセスポリシーを定義することができるポリシーサーバ１２６、サブスクリプションエラーおよび／またはタイムアウトを解決することができるサブスクリプション改善サーバ１２８、ならびに／あるいはネットワーク１０４にアクセスするためのサブスクリプション証明を管理するためのオンラインサインアップ（ＯＳＵ）サーバ１３０などの追加のサーバもネットワーク１０４中に随意に含まれ得る。ＯＳＵサーバ１３０は、ネットワーク１０４へのサブスクリプションベースのアクセスを管理するための１つまたは複数の認可を取得するために認証局１３２と通信することができる。一例では、ネットワーク１０４はまた、それへのＷｉＦｉ（登録商標）または他のワイヤレスアクセスを容易にするためにルータ（図示せず）を含むことができる。
【００３８】
[0055]一例では、ｅＮＢ１０８は、利用可能なサービスを示す１つまたは複数のメッセージをブロードキャストすることによってＵＥ１０６によって発見可能であるネットワークサービスを広告することができる。ＵＥ１０６は、ｅＮＢ１０８からのブロードキャストメッセージを検出することができ、（たとえば、ブロードキャストメッセージ中の情報に基づいて）ｅＮＢ１０８との接続を確立することができ、ｅＮＢ１０８とサービスのうちの１つまたは複数を確立することを容易にするために利用可能なサービスおよび／またはサブスクリプションプロバイダ情報、証明情報または他の情報などの関連情報についてｅＮＢ１０８に問い合わせることができる。ｅＮＢ１０８は、問い合わせられた情報を戻すことができ、ＵＥ１０６は、利用可能なサービス、関連情報などに少なくとも部分的に基づいてｅＮＢ１０８とサービスを確立することができる。たとえば、サービスは、サービスプロバイダネットワーク１０４を介してネットワークリソースにアクセスすることを含む１つまたは複数のサービスに関係し得る。
【００３９】
[0056]したがって、たとえば、ｅＮＢ１０８は、サービスプロバイダネットワーク１０４にアクセスするためのサブスクリプションプロバイダ情報を示し得、ＵＥ１０６は、１つまたは複数の示されたサブスクリプションプロバイダのための適切な証明をｅＮＢ１０８に与えることができる。たとえば、ｅＮＢ１０８は、ＵＥ１０６にユーザ名／パスワード、個人識別番号（ＰＩＮ）などを要求し得、ＵＥ１０６は、（たとえば、ＵＥ１０６のインターフェースを介した証明入力に基づいて、所与のサブスクリプションプロバイダのためのＵＥ１０６に記憶された証明または場合によってはｅＮＢ１０８によってＵＥ１０６に示された証明などに基づいて）サービスのための適切なユーザ名／パスワード、ＰＩＮなどを与えることができる。別の例では（たとえば、ＵＥ１０６が、示されたサブスクリプションプロバイダのための証明を有しない場合）、ｅＮＢ１０８は、ＵＥ１０６によるユーザ名／パスワードの登録についての登録情報、支払いまたは条件の受諾、認可などを要求するサインアップページを提供することができる。この例では、登録情報が与えられると、ｅＮＢ１０８は、ＯＳＵサーバ１３０に登録情報を通信することができ、ＯＳＵサーバ１３０は、登録情報を承認し、認証局１３２からＵＥ１０６のための証明および／または認可を取得することができる。ＯＳＵサーバ１３０は、ＵＥ１０６の後続の認証のための証明を用いてＡＡＡサーバ１２２を更新することができる。
【００４０】
[0057]この点について、ＵＥ１０６は、サービスプロバイダネットワーク１０４から受信された証明を指定することによって、ｅＮＢ１０８を介して（たとえば、ＥＡＰを使用して）ＭＭＥ１１２にアタッチメントを要求することができる。一例では、ＵＥ１０６は、認証タイプをも示すことができる。ＭＭＥ１１２は、ＡＡＡサーバ１２２に証明（および／または要求された認証タイプ）を与えることができる。ＡＡＡサーバ１２２は、ＵＥ１０６がサービスプロバイダネットワーク１０４上の１つまたは複数のサービスにアクセスすることを認証することができる。ＡＡＡサーバ１２２によって証明を検証することが、ポリシーサーバ１２６中のＵＥ１０６のための１つまたは複数のポリシーに基づいてＵＥ１０６のためのｅＮＢ１０８によって示された特定の使用またはサービスのための証明を検証することをさらに含むことができることを諒解されたい。いずれの場合も、ＵＥ１０６が認証されると、ＭＭＥ１１２は、認証接続を介してＵＥ１０６に要求されたサービスを提供することを容易にするために、ＳＧＷ／ＰＧＷ１１０を介してサービスプロバイダネットワーク１０４に対するＰＤＮ確立手順をトリガすることができる。たとえば、これは、ＭＭＥ１１２が、ネットワーク１０４にアクセスするためのｅＮＢ１０８とＳＧＷ／ＰＧＷ１１０との間の１つまたは複数のベアラおよび／あるいはＵＥ１０６とｅＮＢ１０８との間の関連する無線ベアラをセットアップすることを含むことができる。
【００４１】
[0058]さらに、別個のデバイスとして示されているが、いくつかの展開では、異なるデバイスを特定の機能を実行する単一の実際のデバイスに縮小し得ることを諒解されたい。たとえば、エンタープライズネットワークでは、ＭＭＥ１１２の機能とＡＡＡサーバ１２２の機能とが単一のエンティティ中に与えられ得る。別の例では、たとえば、宅内ネットワークでは、ｅＮＢ１０８、ＳＧＷ／ＰＧＷ、ＭＭＥ１１２、およびＡＡＡサーバ１２２（ならびに／またはＯＳＵサーバ１３０）は、ＳＧＷ／ＰＧＷ機能がＵＥ１０６にホームネットワークを介したインターネット１２４へのアクセスを与えるように、ホームネットワークに接続され得る単一のデバイスに組み合わされ得る。他の展開では、ホットスポット１０２に示す構成要素のうちのいくつかがゲートウェイ機能とともにネットワーク１０４中に含まれ得ることを諒解されたい。たとえば、例示的な展開では、ＳＧＷ／ＰＧＷ１１０およびＭＭＥ１１２は、ＳＧＷ／ＰＧＷ１１０および／またはＭＭＥ１１２へのアクセスを与えるために様々なホットスポット展開１０２中の様々なｅＮＢ１０８と通信するＨＮＢゲートウェイとともにネットワーク１０４中に与えられ得る。
【００４２】
[0059]図２を参照すると、ネットワークサービスへのワイヤレスアクセスを与えることを容易にするワイヤレス通信システム２００が示されている。システム２００は、ＬＴＥオフロードまたは他のワイヤレス通信サービス（たとえば、ＵＭＴＳ）のためのオフロードを与える無線アクセスネットワーク（ＲＡＮ）２０２を含み、ここで、ＲＡＮ２０２は、インターネット１２４へのアクセスを可能にするために訪問パブリックランドモバイルネットワーク（ＰＬＭＮ：public land mobile network）発展型パケットコア（ＥＰＣ： evolved packet core）と通信する。システム２００に、いくつかのＵＥのための証明を管理するホームＰＬＭＮ（ＨＰＬＭＮ）ＥＰＣ２０６をも示す。ＲＡＮ２０２は、ｅＮＢ１０８と、訪問ＰＬＭＮ（ＶＰＬＭＮ：visiting PLMN）ＥＰＣ２０４の構成要素および／またはインターネット１２４と通信することを容易にするローカルゲートウェイ（ＬＧＷ）２１０とを備える。ＶＰＬＭＮ  ＥＰＣ２０４は、この例では、ＵＥ１０６のためのＨＰＬＭＮではないので、訪問ＰＬＭＮと呼ばれる。ＶＰＬＭＮ  ＥＰＣ２０４は、（別個のデバイスとして図示された）ＳＧＷ／ＰＧＷ１１０とＭＭＥ１１２とを備える。ＨＰＬＭＮ  ＥＰＣ２０６は、このＡＡＡサーバ２１２がＨＰＬＭＮ  ＥＰＣのＡＡＡ機能を管理するので、ネットワーク１０４のＡＡＡサーバ１２２（図１）とは異なり得るＡＡＡサーバ２１２と、ＵＥ１０６などのいくつかのＵＥのサブスクリプション情報を記憶するためのＨＳＳ２１４とを含む。サービス識別情報は、ＵＥ１０６が（ネットワーク識別情報に対応する）のネットワーク事業者および／またはＲＡＮ２０２によって与えられる（サービス識別情報に対応する）サービスを別個に識別することを可能にするように、ＲＡＮ２０２においてネットワーク識別情報から分離され得る。したがって、たとえば、ＵＥ１０６は、本明細書でさらに説明するように、ネットワークサービス、サポートされるサブスクリプションプロバイダ、証明などに関する情報を要求するためにネットワーク／サービス接続構成要素３０６を含み得る。さらに、たとえば、ｅＮＢ１０８は、本明細書でさらに説明するように、１つまたは複数のＵＥにネットワーク識別情報とサービス識別情報とを与えるためにネットワーク／サービス分離構成要素３０８を含み得、ここで、サービス識別情報は、サポートされるサブスクリプションプロバイダ、証明を取得するための情報などを含み得る。さらに、たとえば、ＳＧＷ１１０（および／またはＰＧＷ１１０）は、ＵＥ１０６のための証明を取得しながらサービスプロバイダネットワーク１０４の１つまたは複数の構成要素に外部通信を制限し得る通信管理構成要素８１８を含み得る。
【００４３】
[0060]この例では、ＶＰＬＭＮ  ＥＰＣ２０４とＨＰＬＭＮ  ＥＰＣ２０６とは、ＶＰＬＭＮ  ＥＰＣ２０４がＨＰＬＭＮ  ＥＰＣ２０６にＵＥ１０６のサブスクリプション情報を検証することに基づいてインターネット１２４または他のネットワークリソースへのアクセスをＨＰＬＭＮ  ＥＰＣ２０６のＨＳＳ２１４に関係するＵＥに与える典型的なモバイルネットワークとして機能することができる。ＲＡＮ２０２は、（たとえば、ＬＧＷ２１０を使用して）インターネット１２４を介してＶＰＬＭＮ  ＥＰＣ２０４に接続するサードパーティにおいて展開され得る。この例では、ｅＮＢ１０８は、ＵＥ１０６と通信するために無免許周波数スペクトルで動作し、ＲＡＮ２０２が接続するＶＰＬＭＮ  ＥＰＣ２０４とＵＥ１０６に関係するＨＰＬＭＮ  ＥＰＣ２０６とを横断することによってインターネット１２４へのアクセスをＵＥ１０６に与える。したがって、たとえば、ＵＥ１０６は、ＲＡＮ２０２にアクセスするためにユニバーサル加入者識別モジュール（ＵＳＩＭ）証明を使用することができ、ここで、ＲＡＮ２０２は、ＨＰＬＭＮ  ＥＰＣ２０４にアクセスすることによって証明を検証する。たとえば、ＵＥ１０６は、本明細書でさらに説明するように、ｅＮＢ１０８によって示される１つまたは複数のサポートされるサブスクリプションプロバイダ中でＵＳＩＭ証明に対応するサブスクリプションプロバイダを識別することに少なくとも部分的に基づいてＵＳＩＭ証明を使用することを決定することができる。この点について、ＵＥ１０６は、ＲＡＮ２０２にオフロードすることによってインターネット１２４を利用することができ、ここで、ＲＡＮ２０２は、ＨＰＬＭＮ  ＥＰＣ２０６を介してＵＥ１０６を認証することが可能である。
【００４４】
[0061]次に図３〜図７を参照すると、本明細書で説明する行為または機能を実行し得る１つまたは複数の構成要素および１つまたは複数の方法に関する本装置および方法の態様が示されている。図４、図５、および図７において以下で説明する動作が特定の順序でおよび／または例示的な構成要素によって実行されるものとして提示されているが、実装形態に応じて、行為の順序および行為を実行する構成要素が変更され得ることを理解されたい。さらに、以下の行為または機能が、特別にプログラムされたプロセッサ、特別にプログラムされたソフトウェアまたはコンピュータ可読媒体を実行するプロセッサによって、あるいは説明する行為または機能を実行することが可能なハードウェア構成要素および／またはソフトウェア構成要素の任意の他の組合せによって実行され得ることを理解されたい。
【００４５】
[0062]図３に、ワイヤレスネットワークにおいてネットワーク選択を実行するための情報を決定するためのシステム３００を示す。システム３００は、本明細書で説明するように、ネットワークサービスに関して照会するために、および／あるいは１つまたは複数のネットワークサービスを利用するためにネットワークエンティティ３０４と通信するＵＥ１０６を含む。ネットワークエンティティ３０４は、たとえば、ｅＮＢ１０８などのｅＮＢ、ＭＭＥ１１２などのＭＭＥ、および／またはＵＥ１０６に情報を通信することができる実質的に任意のネットワーク構成要素を含み得る。
【００４６】
[0063]ＵＥ１０６は、ネットワークエンティティ３０４に関係するネットワーク識別情報および／またはサービス識別情報を決定するためのネットワーク／サービス接続構成要素３０６を含み得る。たとえば、ネットワーク／サービス接続構成要素３０６は、本明細書で説明するように、ネットワークエンティティに関連するネットワーク識別情報を決定するための識別子決定構成要素３１０と、ネットワーク識別情報に少なくとも部分的に基づいてネットワークエンティティとの接続を確立するための接続確立構成要素３１２と、それに関係するサービングプロバイダについてネットワークエンティティに問い合わせるためのサービス問合せ構成要素３１４とを含み得る。
【００４７】
[0064]ネットワークエンティティ３０４は、ネットワーク識別情報および／または関係するサービス識別情報を別個に示すためのネットワーク／サービス分離構成要素３０８を含み得る。ネットワーク／サービス分離構成要素３０８は、ネットワーク識別情報をブロードキャストするための識別子ブロードキャスト構成要素３１６と、１つまたは複数のＵＥとの接続確立を容易にするための接続確立構成要素３１８と、１つまたは複数のＵＥにサービス情報（たとえば、サービスプロバイダの指示）をプロビジョニングするためのサービスプロビジョニング構成要素３２０とを含み得る。
【００４８】
[0065]図４に、サービス情報についてｅＮＢに問い合わせるための例示的な方法４００を示す。図５に、ＵＥにサービス情報を与えるための例示的な方法５００を示す。図４の方法４００は、ブロック４０２において、ネットワークエンティティから受信されたブロードキャストメッセージ中のネットワーク識別子を決定することを含む。識別子決定構成要素３１０は、ネットワークエンティティ（たとえば、ｅＮＢ、ＭＭＥなどを含み得るネットワークエンティティ３０４）から受信されたブロードキャストメッセージ中のネットワーク識別子（または他のネットワーク識別情報）を決定することができる。図５の方法５００は、ブロック５０２において、ネットワーク識別子を含むメッセージをブロードキャストすることを含む。識別子ブロードキャスト構成要素３１６は、ネットワーク識別子を含むメッセージをブロードキャストすることができる。たとえば、識別子ブロードキャスト構成要素３１６は、ネットワークエンティティ３０４の範囲内にあるときにメッセージがＵＥ１０６によって受信され得るように、オーバージエアでメッセージをブロードキャストすることができる。さらに、たとえば、メッセージは、メッセージを受信する前に専用リソースを確立するためにＵＥ１０６がネットワークエンティティ３０４に接続する必要がないようなブロードキャストメッセージであり得る。ネットワーク識別子は、たとえば、ネットワークエンティティ３０４が関係するサービスプロバイダネットワーク（たとえば、図１中のネットワーク１０４）のオーナーを示すことができる。一例では、ネットワークエンティティ３０４からのブロードキャストメッセージはまた、ｅＮＢを介して送信されるＭＭＥからのメッセージに関係することができる。
【００４９】
[0066]一例では、ネットワーク識別子は、サービスプロバイダネットワークの展開モデルを示すことができる。たとえば、ネットワーク識別子は、（たとえば、図２に示した）ＭＮＯに関連付けられ得るＬＴＥネットワークタイプまたはＬＴＥオフロードネットワークタイプを示すことができるＰＬＭＮ識別子（ＩＤ）を含むことができる。別の例では、ネットワーク識別子は、ＰＬＭＮ  ＩＤに関連付けられないことがあるネットワーク（たとえば、図１に示したＬＴＥホットスポットなどの非従来型ＭＮＯネットワーク）を示すアクセスネットワーク（ＡＮ）ＩＤを含むことができる。たとえば、ＡＮ  ＩＤは、本明細書でさらに説明するように、システム情報に符号化された識別子（たとえば、ＳＩＢ１、または新しい情報要素（ＩＥ）中の新しい識別子、または定義された値を使用するＰＬＭＮ  ＩＤなどの再使用される既存のＩＥとして）などであり得る。また別の例では、ネットワーク識別子は、限定加入者グループ（ＣＳＧ）中のＵＥによってアクセス可能なプライベートネットワークを示すために別のプライベートネットワークＩＤ、公衆ネットワークＩＤ（たとえば、ＰＬＭＮ  ＩＤ）、ＡＮ  ＩＤなどとともに使用され得るＣＳＧ識別子を含むことができ、ここで、ｅＮＢ１０８は、プライベートネットワークおよび／または公衆ネットワークをサポートすることができる。この点について、識別子決定構成要素３１０は、ネットワーク展開のタイプが決定され得るネットワークエンティティ３０４からのブロードキャストメッセージからネットワーク識別子を取得する。ネットワーク展開のタイプ（たとえば、ＬＴＥ、ＬＴＥオフロード、ＬＴＥホットスポットなど）が、ネットワークエンティティ３０４からの他の情報（たとえば、システム情報ブロック（ＳＩＢ）または他のブロードキャストメッセージ）中でさらにブロードキャストされ得ることを諒解されたい。
【００５０】
[0067]さらに、ネットワークエンティティ３０４は、識別子決定構成要素３１０が、ＵＥ１０６のインターフェース（図示せず）上で表示するために受信することができるネットワーク識別子のテキストベースの表現をブロードキャストすることができることを諒解されたい。たとえば、テキストベースの表現は、それの識別情報のためにネットワークエンティティ３０４のＨＮＢ名または他のプロパティを含むことができ、ＣＳＧネットワークを広告するためのＣＳＧ識別子に加えてブロードキャストされ得る。識別子ブロードキャスト構成要素３１６が異なるタイプの展開およびネットワークについてメッセージ中でブロードキャストすることができるネットワーク識別子の例は次の通りであり得る。
【００５１】
【表１】
2019146194.tif 000003
【００５２】
さらに、たとえば、識別子ブロードキャスト構成要素３１６は、複数の展開タイプを示すために所与のネットワークエンティティ３０４のための複数の識別子をブロードキャストすることができる。一例では、識別子ブロードキャスト構成要素３１６は、ＵＥがサブスクリプション情報に基づいて１つまたは他のネットワーク展開タイプに従ってネットワークエンティティ３０４にアクセスすることを可能にするように、ＬＴＥまたはＬＴＥオフロードネットワークの１つの識別子（たとえば、ＰＬＭＮ  ＩＤ）とＬＴＥホットスポットネットワークの別の識別子（たとえば、ＡＮ  ＩＤ）とをブロードキャストし得る。
【００５３】
[0068]一例では、ＰＬＭＮ  ＩＤが使用される場合、ネットワークの展開タイプを示す特殊なＰＬＭＮ  ＩＤが使用され得る。別の例では、ＡＮ  ＩＤは、ネットワークの展開タイプを示すためにワイヤレス通信サービスの一部として（たとえば、ＬＴＥの一部として）識別子ブロードキャスト構成要素３１６によってブロードキャストされる既存のＳＩＢメッセージ中に符号化され得、ここで、ＳＩＢは、新しい情報要素（ＩＥ）、既存のＩＤ（たとえば、ＳＩＢ１中のＰＬＭＮ  ＩＤ）の再利用などとしてＡＮ  ＩＤを含むことができる。一例では、ＰＬＭＮ  ＩＤが二進化十進数を使用して符号化される場合、いくつかの組合せが使用されず、したがって、ＳＩＢ１中のＰＬＭＮ  ＩＤの未使用部分が、ＡＮ  ＩＤを指定するために使用され得る。また別の例では、識別子ブロードキャスト構成要素３１６は、（たとえば、ＰＬＭＮ  ＩＤが存在しない場合）ＡＮ  ＩＤを示すためにセルＩＤまたはトラッキングエリアコードを使用することができる。
【００５４】
[0069]さらに、方法４００は、ブロック４０４において、ネットワーク識別子に少なくとも部分的に基づいてネットワークとの接続を確立することを含む。接続確立構成要素３１２は、ネットワーク識別子に少なくとも部分的に基づいてネットワーク（たとえば、ネットワークエンティティ３０４）との接続を確立することができる。たとえば、これは、ブロック４０８において、ネットワークの展開タイプを決定することを随意に含むことができる。本明細書でさらに説明するように、接続は、ネットワークの展開タイプに基づいて確立される非認証接続であり得る。したがって、ネットワーク展開タイプが、ＬＴＥオフロード、ＬＴＥホットスポットなどである場合、ネットワーク接続確立構成要素３１２は、ネットワークによってサポートされる１つまたは複数のサブスクリプション、ＡＡＡサーバ情報などを決定すること、（たとえば、関連するＡＡＡサーバを介して）ネットワークとの認証接続を確立するための証明を決定することなどを行うために非認証接続を確立し得る。同様に、方法５００は、ブロック５０４において、１つまたは複数のＵＥとの接続を確立することを含む。接続確立構成要素３１８は、１つまたは複数のＵＥ（たとえば、ＵＥ１０６）との接続（たとえば、認証または非認証）を確立することを容易にすることができる。
【００５５】
[0070]別の例では、ＵＥ１０６が、ネットワークエンティティ３０４によって広告されるＣＳＧのメンバーである場合、接続確立構成要素３１２は、接続を確立することを決定することができる。したがって、一例では、接続確立構成要素３１８は、それとの接続を確立する前にＵＥ１０６がブロードキャストされたＣＳＧのメンバーであるかどうかを検証することができることを諒解されたい。
【００５６】
[0071]一例では、接続確立構成要素３１２および３１８間に確立される接続は、（たとえば、ネットワークエンティティ３０４がｅＮＢである場合は）無線リソース制御（ＲＲＣ）レイヤまたは他のレイヤ３、（たとえば、ネットワークエンティティ３０４がＭＭＥである場合は）ＮＡＳレイヤなどを介する非認証接続であり得る。接続の目的は、提供されるサービスおよび／またはネットワークエンティティ３０４によってサポートされるサブスクリプションに関する追加情報を取得することであり得る。したがって、接続は、この点について、限定されたサービスを提供することができる。したがって、たとえば、方法４００は、ブロック４０６において、接続を使用して、ネットワークにおいてサービスを確立することに関係する情報についてネットワークに問い合わせることを含む。サービス問合せ構成要素３１４は、接続を使用して、ネットワークにおいてサービスを確立することに関係する情報についてネットワーク（たとえば、ネットワークエンティティ３０４）に問い合わせることができる。これは、サービス問合せ中にサービスに関する情報（たとえば、サービスの識別情報）、サポートされるサブスクリプション（たとえば、サービスにアクセスするための証明のタイプ）などを含むことができる。一例では、サービス問合せ構成要素３１４は、そのような問合せがネットワークエンティティ３０４によってサポートされると決定することに少なくとも部分的に基づいて問合せを構築し得、これを、ネットワークエンティティ３０４は、ＵＥ１０６にブロードキャストメッセージ（たとえば、ＳＩＢ）または他のシグナリング中で示し得る。方法５００は、ブロック５０６において、１つまたは複数のＵＥにサービス情報を与えることを含む。サービスプロビジョニング構成要素３２０は、１つまたは複数のＵＥ（たとえば、ＵＥ１０６）にサービス情報を与えることができる。サービス情報は、ＵＥ１０６に対する提供されるサービス、サポートされるサブスクリプション識別子（またはサブスクリプションプロバイダの識別子）などに関係し得、これは、ＵＥ１０６から受信された要求に基づくか、あるいはＵＥ１０６との接続を確立することに基づき得る。
【００５７】
[0072]したがって、たとえば、ＵＥ１０６とネットワークエンティティ３０４との間でサービスおよび／またはサブスクリプション情報を通信するためのサービス発見プロトコル（ＳＤＰ）が定義され得る。たとえば、ネットワークエンティティ３０４は、サービスプロバイダネットワーク（たとえば、ネットワーク１０４）へのアクセスを与える１つまたは複数のサービスプロバイダおよび／またはＭＮＯで構成される。したがって、サービスプロビジョニング構成要素３２０は、サービス問合せ構成要素３１４から受信された問合せに基づいて、サブスクリプションプロバイダ識別情報（たとえば、名前、アイコンなど）、使用される認証のタイプ、ＡＡＡサーバ情報、オンラインサインアップまたはＯＳＵサーバ情報の利用可能性など、１つまたは複数のサブスクリプションプロバイダを介してサービスプロバイダネットワークにアクセスすることに関する情報をＵＥ１０６に与えることができる。一例では、サービスプロビジョニング構成要素３２０は、情報（たとえば、ＡＡＡサーバ情報）の少なくとも一部を決定するためにドメインネームシステム（ＤＮＳ）ルックアップを実行することに少なくとも部分的に基づいて（たとえば、サービス問合せ構成要素３１４によって受信され得る）情報をＵＥ１０６に与えることができる。
【００５８】
[0073]説明したように、ＳＤＰは、ＵＥ１０６とネットワークエンティティ３０４との間のＲＲＣまたはＮＡＳ接続上で実行され得る。たとえば、ＲＲＣ上で実行されるとき、接続確立構成要素３１２は、ネットワークエンティティ３０４とＲＲＣメッセージを介してＲＲＣ接続を確立することができ、ここで、ＲＲＣメッセージは、（たとえば、サービス問合せ構成要素３１４からの指示に基づいて）ＳＤＰ問合せを示すために原因コードを使用することができ、その場合、接続確立構成要素３１８は、（たとえば、サービスプロビジョニング構成要素３２０から取得された）ＳＤＰ情報で接続要求に応答することができ、これを、接続確立構成要素３１２は、サービス問合せ構成要素３１４に与えることができる。別の例では、接続確立構成要素３１２は、ＳＤＰ情報を要求するが、ネットワークエンティティ３０４とのＲＲＣ接続を実際に確立しないことがある新たに定義されたＲＲＣメッセージを使用することによって（たとえば、サービス問合せ構成要素３１４からの指示に基づいて）ＳＤＰ情報を要求することができる。この例では、接続確立構成要素３１８は、接続を確立することなしに（たとえば、サービスプロビジョニング構成要素３２０から受信された）問い合わせられたＳＤＰ情報を含む新たに定義されたＲＲＣメッセージで応答する。たとえば、新たに定義されたメッセージは、接続確立構成要素３１２が、最初のランダムアクセスチャネル（ＲＡＣＨ）要求に対して接続確立構成要素３１８から応答（メッセージ２）を受信した後に使用され得る。トランザクションは、ネットワークエンティティ３０４がＵＥ１０６にＳＤＰ応答を送信すると完了したと見なされ得る。
【００５９】
[0074]ＳＤＰは、ＲＲＣよって実行されるのかＮＡＳによって実行されるのか、いずれの場合も、関係するサービスプロバイダネットワークにアクセスするか、または新しい／認識されていないサービスプロバイダネットワークにおいて新しいサブスクリプションをスクリプションするのに有効なサブスクリプションをＵＥ１０６が有するかどうかを決定するためにＵＥ１０６によって観測されるネットワーク識別子ごとに一度実行され得る。さらに、一例では、識別子ブロードキャスト構成要素３１６は、サービスおよび／またはサブスクリプション情報を受信するために接続がネットワークエンティティ３０４と確立される必要がないように、ネットワーク識別子（または別のブロードキャストメッセージ）とともにブロードキャストメッセージ中でサービスおよび／またはサブスクリプション情報（たとえば、サブスクリプション識別子）をブロードキャストし得る。一例では、ＳＤＰ問合せ応答またはブロードキャストメッセージ中でＵＥ１０６に送られるサブスクリプション識別子は、どのサブスクリプションまたはサブスクリプションプロバイダがサービスプロバイダネットワークにアクセスすること（たとえば、および／またはサブスクリプションまたはサブスクリプションのタイプに関係する１つまたは複数のポリシーに従ってそれの部分にアクセスすること）がネットワークエンティティ３０４において有効であるか、および／またはそれがサポートされるかを示すことができる。この点について、たとえば、ＵＥ１０６は、本明細書でさらに説明するように、１つまたは複数のサービスを受信するためにネットワークエンティティ３０４にアクセスすべきかどうかを決定する際にそれが特定のサブスクリプションプロバイダのための証明を有するかどうかを決定することができる。
【００６０】
[0075]この点について、方法４００は、ブロック４１０において、情報に少なくとも部分的に基づいてネットワークとの認証接続を確立することを随意に含み得る。接続確立構成要素３１２は、情報に少なくとも部分的に基づいてネットワークとの認証接続を確立し得る。同様に、方法５００は、ブロック５０８において、サービス情報に少なくとも部分的に基づいて１つまたは複数のＵＥとの認証接続を確立することを随意に含み得る。接続確立構成要素３１８は、サービス情報に少なくとも部分的に基づいて１つまたは複数のＵＥとの認証接続を確立し得る。たとえば、認証接続は、証明のセットに基づいて確立されるＵＥ１０６とネットワークエンティティ３０４との間の接続を含むことができる。たとえば、証明のセットは、ＵＥ１０６のサブスクリプション情報（たとえば、ここで、ネットワークエンティティ３０４は、ＬＴＥ、ＬＴＥオフロード、または同様のネットワークエンティティであるか、あるいはそれと通信する）、ここで、サブスクリプション情報は、ＵＥのＨＰＬＭＮから取得され得、ＵＥ１０６によって指定された証明（たとえば、ここで、ネットワークエンティティ３０４は、本明細書で説明するように、証明および／またはオンラインサインアップを要求するＬＴＥホットスポットであるか、あるいはそれと通信する）などのうちの少なくとも１つを含み得る。
【００６１】
[0076]たとえば、ブロック４１０においてネットワークとの認証接続を確立することは、ブロック４１２において、１つまたは複数のサブスクリプションプロバイダの情報を受信することに基づいて認証接続のための証明のセットを決定することを随意に含み得る。接続確立構成要素３１２は、１つまたは複数のサブスクリプションプロバイダの情報を受信することに基づいて認証接続のための証明のセットを決定することができる。たとえば、ブロック４０６において受信された情報は、１つまたは複数のサブスクリプションプロバイダの情報を含み得、サブスクリプションプロバイダの識別子を含み得る。これにより、接続確立構成要素３１２が、認証接続を確立しようと試みるためのサブスクリプションプロバイダに関連する証明および／または利用すべきサブスクリプションまたは接続要求のタイプを決定することが可能になり得る。
【００６２】
[0077]説明したように、接続確立構成要素３１２は、複数のサブスクリプションプロバイダについて記憶された証明のリストに基づいてサブスクリプションプロバイダのための証明を決定し得、これは、ユーザ名／パスワードまたはＰＩＮ値、セキュリティ鍵などを含み得、および／またはＵＥ１０６の接続確立構成要素３１２または他の構成要素によって記憶され得る。この例では、接続確立構成要素３１２は、ＬＴＥホットスポットに関係するネットワークまたはサブスクリプションの展開タイプを決定し得、および／または場合によっては、予想される証明が、ＬＴＥ  ＥＰＣの一部でないことがあるＡＡＡサーバによって検証され得る非ＵＳＩＭ証明であると決定し得る。別の例では、接続確立構成要素３１２は、ＵＥ１０６のサブスクリプション情報（たとえば、ＩＭＳＩ、セキュリティルート鍵（Ｋｉ）または他のＵＳＩＭ証明）などに基づいてサブスクリプションプロバイダのための証明を決定し得る。たとえば、接続確立構成要素３１２は、ＬＴＥまたはＬＴＥオフロードに関係するネットワークまたはサブスクリプションのタイプを決定し得、および／または場合によっては、予想される証明が、ＵＥ１０６のＨＰＬＭＮにおいてＡＡＡサーバによって検証され得るＵＳＩＭ証明であると決定し得る。別の例では、（たとえば、接続確立構成要素３１２が、サブスクリプションのための証明の位置を特定することができない場合）、接続確立構成要素３１２は、認証接続を確立しようと試みる際に後で利用され得る証明の入力を促すためにＵＥ１０６のインターフェースを利用し得る。たとえば、接続確立構成要素３１２は、ＵＥ１０６のインターフェースを使用して関係するサブスクリプションまたはサービス情報の少なくとも一部分（たとえば、アイコン）を表示し得る。
【００６３】
[0078]ブロック４１０においてネットワークとの認証接続を確立することはまた、ブロック４１４において、証明のセットに少なくとも部分的に基づいて１つまたは複数のサブスクリプションプロバイダのうちの少なくとも１つとのＲＲＣレイヤ接続を確立することを随意に含み得る。接続確立構成要素３１２は、証明のセットに少なくとも部分的に基づいて１つまたは複数のサブスクリプションプロバイダのうちの少なくとも１つとのＲＲＣレイヤ接続を確立することができる。説明したように、ネットワークは、複数の異なるタイプのサブスクリプションをサポートし得、接続確立構成要素３１２は、（たとえば、ＵＥ１０６の接続確立構成要素３１２または他の構成要素における証明のリスト中に記憶され得る）それが証明を有するサブスクリプションのうちの１つまたは複数を選択し得る。一例では、説明したように、ブロック４１２において証明のセットを決定することは、接続確立構成要素３１２が、ネットワークとのサブスクリプションの契約をする際に証明を指定することを含み得、したがって、ブロック４１４においてＲＲＣレイヤ接続を確立することは、指定された証明を使用して達成され得る。これは、ＵＥ１０６のインターフェースを使用してユーザ名／パスワード、ＰＩＮなどの組合せを生成すること、ネットワークエンティティ３０４のための指定された契約条件を受け入れることなどを含み得る。
【００６４】
[0079]特定の例では、ネットワークエンティティ３０４は、無免許スペクトル中で拡張または適合されたＬＴＥまたはＬＴＥアドバンストにおいて識別子ブロードキャスト構成要素３１６を介してネットワーク識別子（または他のネットワーク識別情報）をブロードキャストし得、識別子決定構成要素３１０は、ネットワークエンティティ３０４によってブロードキャストされた識別子を取得し得る。たとえば、ＬＴＥホットスポットネットワークでは、ＵＥ１０６を認証するために非ＵＳＩＭ証明が使用され得、その場合、証明は、ＵＥ１０６のＰＬＭＮ  ＩＤまたはＩＭＳＩに関連付けられない。この点について、識別子ブロードキャスト構成要素３１６は、ＬＴＥホットスポット機能を示すための特殊なＰＬＭＮ  ＩＤ（たとえば、すべてのゼロのＰＬＭＮ  ＩＤまたは別の定義されたＰＬＭＮ  ＩＤ）をブロードキャストすることができる（および／または、説明したように、ＡＮ  ＩＤとしてセルＩＤまたはトラッキングエリアコードを使用することができる）。さらに、説明したように、識別子ブロードキャスト構成要素３１６は、プライベートネットワークアクセスを示すおよび／またはＡＮ  ＩＤを指定するためにもＣＳＧ識別子をブロードキャストし得る。たとえば、識別子ブロードキャスト構成要素３１６は、ＡＮ  ＩＤを示すためにＣＳＧ  ＩＤを利用し得、ここで、ＣＳＧセルと非ＣＳＧセルとを識別する必要はない。
【００６５】
[0080]いずれの場合も、識別子決定構成要素３１０は、情報を受信することができ、接続確立構成要素３１２が、情報に基づいてＬＴＥホットスポットとしてネットワークエンティティ３０４との接続を確立すべきかどうかを選択することを可能にすることができる。たとえば、接続確立構成要素３１２は、アクセスを要求すべきネットワークの構成内に少なくとも部分的に情報があるかどうかを決定し得、ここで、接続確立構成要素３１２は、アクセスを要求すべきネットワークの構成を記憶するか、あるいはそれにアクセスし得る。ネットワークのこの構成は、アクセスを要求すべきＣＳＧセルのホワイトリスト、アクセスを要求すべきでないＣＳＧセルのブラックリスト、ネットワークのＰＬＭＮ  ＩＤの好適ローミングリスト、（たとえば、ＵＥ１０６のインターフェースを使用して選択および／または指定される）アクセスを要求するのに望ましいＡＮ  ＩＤまたは他のネットワーク識別情報のリストなどを含み得る。さらに、接続確立構成要素３１２は、上記で説明したように、ネットワークの展開タイプおよび／またはネットワークが位置する構成（たとえば、ＣＳＧホワイトリスト、好適ローミングリスト、ＡＮリストなど）に基づいて接続を確立するための証明を決定することができ、それに応じて、ネットワークとの認証接続を確立しようと試み得る。たとえば、ＬＴＥホットスポットサブスクリプションでは、接続確立構成要素３１２は、ネットワークにアクセスするための証明としてユーザ名／パスワードの組合せ、ＰＩＮ、オンラインサインアップ機構などを決定することができ、ネットワークとの認証接続を確立しようと試みる際に証明を指定し得る。
【００６６】
[0081]別の例では、ネットワークエンティティ３０４は、ＬＴＥまたはＬＴＥオフロードネットワークを示すためにネットワーク識別子（または他のネットワーク識別情報）をブロードキャストすることができ、これは、システム情報（たとえば、ＳＩＢ１）中で関係するＭＮＯのＰＬＭＮ  ＩＤを示すことを含み得る。この例では、識別子決定構成要素３１０は、ネットワーク識別子（または他のネットワーク識別情報）を取得することができ、接続確立構成要素３１２は、ＰＬＭＮ  ＩＤに基づいてネットワークエンティティ３０４がＭＮＯに関係することを決定することができる。接続確立構成要素３１２は、相応して、ワイヤレス通信サービスに対して定義されているように、接続確立構成要素３１８と接続手順を実行することができる。これは、サポートされるサブスクリプションプロバイダを決定するために接続を確立することを含み得、または場合によっては（たとえば、ＩＭＳＩ、セキュリティルート鍵などに基づいてＬＴＥにおいて）ＵＥ１０６のサブスクリプション情報を使用して認証接続を確立することを含み得る。この例では、ＵＥ１０６は、ワイヤレス通信サービスに従ってネットワークエンティティ３０４を使用し得、追加の与えられたサービスについて問い合わせないことがある。所与のＭＮＯについてＬＴＥオフロードを示すように他のＰＬＭＮ  ＩＤが定義され得、したがって、ＵＥ１０６は、通常、定義されたＰＬＭＮ  ＩＤのうちの１つに遭遇するとＭＮＯに接続しているかのようにネットワークエンティティ３０４に接続することを諒解されたい。
【００６７】
[0082]一例では、ネットワークエンティティ３０４によって示されるＬＴＥオフロードサブスクリプションでは、接続確立構成要素３１２は、ＬＴＥサブスクリプションの中から選択する際に使用されるネットワーク選択機構とは異なるネットワーク選択機構を利用することができる。たとえば、接続確立構成要素３１２は、１つまたは複数のネットワークのために発見されたＬＴＥオフロードサブスクリプションを発見し、ランク付けするか、または選択するために、ＷＬＡＮ中のアクセスネットワーク発見および選択機能（ＡＮＤＳＦ：access network discovery and selection function）および／または好適サービスプロバイダリスト（ＰＳＰＬ：preferred service provider list）ルールと同様の機構を使用し得る。一例では、ＰＳＰＬルールは、（たとえば、ピークロケーション／時間における使用量を分散させるために）異なるサブスクリプションが他のサブスクリプションよりも上位にランク付けされるか、あるいはそれよりも好ましいことがあるＵＥ１０６のいくつかのロケーションおよび／または時間を指定することができる。いずれの場合も、接続確立構成要素３１２は、説明したように、認証接続を確立すべき１つまたは複数のサブスクリプションを決定するために、サブスクリプションの好適なリストに対して１つまたは複数のネットワークについての受信されたサブスクリプション情報を検討することができる。
【００６８】
[0083]図６に、上記の図３〜図５に関して説明した態様による、ＵＥ１０６とｅＮＢ１０８とＭＭＥ１１２との間のメッセージフローを示す例示的なシステム６００を示す。６０２において、ｅＮＢ１０８は、ネットワーク識別子（たとえば、ＰＬＭＮ  ＩＤあるいは他の新たに定義されたかまたは再使用されたＩＥの中に、適用可能な場合はＣＳＧ識別子など）を含み得るＳＩＢをブロードキャストすることができ、これを、ＵＥ１０６は、ネットワークの展開タイプを決定するために受信することができる。ネットワーク識別子に少なくとも部分的に基づいて、ＵＥ１０６は、６０４において、ＬＴＥ−Ｕ−Ｗ展開を検出し、ネットワークにアクセスするために、提供されるサービス、受け入れられるサブスクリプションなどに関する追加情報が取得され得ることを検出する。この点について、ＵＥ１０６は、６０６において、ｅＮＢ１０８とのＲＲＣ接続を確立する。６０６におけるＲＲＣ接続は、ＳＤＰ問合せ原因コードを随意に示し得る。ｅＮＢ１０８は、相応して、ＵＥ１０６がネットワークサービスに関する情報を取得するために非認証接続を確立することを可能にする。一例では、説明したように、ｅＮＢ１０８は、ネットワークサービスに関する情報を取得し、ＵＥ１０６がＮＡＳを介してＭＭＥ１１２と通信することなしにＵＥ１０６に情報を戻し得る。しかしながら、別の例では、ＵＥ１０６は、６０８において、非認証接続を使用してＮＡＳを介して（たとえば、ＮＡＳメッセージとして）ＳＤＰ問合せを随意に送ることができ、これは、ネットワークにおいてサポートされるネットワーク認証タイプ、ＯＳＵプロバイダ情報などを決定するために、ＭＭＥ１１２へのサービス発見についての情報を求める要求を含む。１つの代替では、ＳＤＰシグナリングは、汎用ＮＡＳトランスポート（generic NAS transport）を介してトランスポートされ、それの例としては、第３世代パートナーシップ（３ＧＰＰ）技術仕様（ＴＳ）２４．３０１の汎用ＮＡＳトランスポートがある。たとえば、受信ＮＡＳレイヤが正しいサブレイヤに受信メッセージを与えることができるように、新しいタイプの汎用ＮＡＳトランスポートの「ＳＤＰ」が定義され得る（ＳＤＰ／サービス発見）。代替的に、ＵＥ１０６とＭＭＥ１１２との間でＳＤＰ情報を要求／受信するために、メッセージの新しいＮＡＳ  ＳＤＰ要求／応答ペアが使用され得る。ＭＭＥ１１２は、６１０において、ＳＤＰ応答を戻し、これは、説明したように、ＵＥ１０６へのネットワーク認証タイプ要素とＯＳＵプロバイダリスト要素とを含み得る。ＵＥ１０６は、６１２において、プロバイダ選択などのためにユーザに情報を表示するための所望のピクセルサイズのＯＳＵプロバイダアイコンなど、追加のＳＤＰ情報を随意に要求／受信し得る。さらに、説明したように、ＵＥ１０６は、ＭＭＥ１１２（またはｅＮＢ１０８）との認証接続を確立するためのサブスクリプションを決定すること、サブスクリプションの選択を可能にするインターフェース上にＳＤＰ情報の少なくとも一部分を表示することなどを行うために、取り出されたＳＤＰ情報を使用することができる。
【００６９】
[0084]図７に、ネットワークエンティティについての決定されたサブスクリプション情報に基づいてネットワークエンティティとの認証接続を確立するための例示的な方法７００を示す。方法７００は、ブロック７０２において、ネットワークエンティティに関連する１つまたは複数のネットワーク識別子を決定することを含む。識別子決定構成要素３１０は、ネットワークエンティティ（たとえば、ネットワークエンティティ３０４）に関連する１つまたは複数のネットワーク識別子（または他のネットワーク識別情報）を決定することができる。１つまたは複数のネットワーク識別子は、ＰＬＭＮ  ＩＤまたは他の公衆ネットワークＩＤ、ＡＮ  ＩＤ、ＣＳＧ  ＩＤまたは他のプライベートネットワークＩＤなどを含み得る。一例では、識別子決定構成要素３１０は、ネットワークエンティティ３０４からネットワーク識別子（または他のネットワーク識別情報）の指示を受信し得、これは、ネットワークエンティティ３０４からのシステム情報（たとえば、ＳＩＢ）中でネットワーク識別子の指示を受信することを含み得る。
【００７０】
[0085]方法７００は、ブロック７０４において、１つまたは複数のネットワーク識別子に関連する１つまたは複数のサブスクリプションプロバイダを決定することをさらに含む。接続確立構成要素３１２は、１つまたは複数のネットワーク識別子に関連する１つまたは複数のサブスクリプションプロバイダを決定することができる。一例では、接続確立構成要素３１２は、ネットワークエンティティ３０４に関係する構成情報中で１つまたは複数のサブスクリプションプロバイダを受信することができ、これは、ネットワークエンティティ３０４またはワイヤレスネットワークの他のノードによってＵＥ１０６にプロビジョンされる（たとえば、サービス問合せ構成要素３１４によって受信される）こと、ＵＥ１０６によってメモリ中に（たとえば、ＵＳＩＭ、あるいは他の永続的メモリ、非永続的メモリ、または半永続的メモリなどの中に）記憶されることなどが行われ得る。一例では、説明したように、ブロック７０４において１つまたは複数のサブスクリプションプロバイダを決定することは、ブロック７０６において、１つまたは複数のサブスクリプションプロバイダに関する情報についてネットワークエンティティに問い合わせることを随意に含み得る。たとえば、サービス問合せ構成要素３１４は、少なくとも部分的にはネットワークエンティティ３０４または他のネットワークエンティティにＳＤＰ問合せを実行し、それに応答して情報を受信することによって、１つまたは複数のサブスクリプションプロバイダに関する情報について（たとえば、説明したように、ネットワークエンティティ３０４がｅＮＢであるのかまたはＭＭＥであるのかに応じてＲＲＣ問合せまたはＮＡＳ問合せを使用して）ネットワークエンティティ３０４に問い合わせ得る。たとえば、サービス問合せ構成要素３１４は、１つまたは複数のイベントの発生を検出することなどに基づいてＳＤＰ問合せを周期的に実行し得る。
【００７１】
[0086]方法７００はまた、ブロック７０８において、１つまたは複数のサブスクリプションプロバイダを決定することに基づいてネットワークエンティティとの認証接続を確立するための証明のセットを決定することを含む。接続確立構成要素３１２は、１つまたは複数のサブスクリプションプロバイダを決定することに基づいてネットワークエンティティとの認証接続を確立するための証明のセットを決定することができる。説明したように、たとえば、接続確立構成要素３１２は、ネットワークエンティティ３０４とのオンラインサインアップにおいて指定されている証明を決定することなどによって、ＵＥ１０６によって記憶されたサブスクリプションと関連する証明との１つまたは複数のリストに少なくとも部分的に基づいて証明のセットを決定し得る。
【００７２】
[0087]方法７００は、ブロック７１０において、証明のセットに少なくとも部分的に基づいてサブスクリプションプロバイダのうちの１つまたは複数を使用してネットワークエンティティとの認証接続を確立することを含む。接続確立構成要素３１２は、サブスクリプションプロバイダのうちの１つまたは複数を使用し、証明のセットに少なくとも部分的に基づいてネットワークエンティティとの認証接続を確立するか、または少なくともそれを確立しようと試みることができる。したがって、たとえば、接続確立構成要素３１２は、接続を確立するためにネットワークエンティティ３０４にメッセージを送信し得、関連するサブスクリプションに固有の証明のセットを含め得る。ネットワークエンティティ３０４は、相応して、証明を検証し、ＵＥ１０６との認証接続を確立するかまたは拒否し得る。
【００７３】
[0088]次に図８〜図１１を参照すると、本明細書で説明する行為または機能を実行し得る１つまたは複数の構成要素および１つまたは複数の方法に関する本装置および方法の追加の態様が示されている。図９〜図１１において以下で説明する動作が特定の順序でおよび／または例示的な構成要素によって実行されるものとして提示されているが、実装形態に応じて、行為の順序および行為を実行する構成要素が変更され得ることを理解されたい。さらに、以下の行為または機能が、特別にプログラムされたプロセッサ、特別にプログラムされたソフトウェアまたはコンピュータ可読媒体を実行するプロセッサによって、あるいは説明する行為または機能を実行することが可能なハードウェア構成要素および／またはソフトウェア構成要素の任意の他の組合せによって実行され得ることを理解されたい。
【００７４】
[0089]図８に、ワイヤレスネットワークにアクセスするための証明をプロビジョニングするためのシステム８００を示す。システム８００は、本明細書で説明するように、ネットワークサービスにアクセスするための証明を要求するためにネットワークエンティティ３０４と通信するＵＥ１０６を含む。ネットワークエンティティ３０４は、ＵＥ１０６のための証明を取得するためにＳＧＷ／ＰＧＷ１１０および／または（たとえば、ＳＧＷ／ＰＧＷ１１０を介して）証明プロビジョニングサーバ８０２など、１つまたは複数のネットワーク構成要素と通信することができる。
【００７５】
[0090]ＵＥ１０６は、説明したように、ネットワークエンティティ３０４に関係するネットワーク識別情報および／またはサービス識別情報を決定するためのネットワーク／サービス接続構成要素３０６を含み得る。たとえば、ネットワーク／サービス接続構成要素３０６は、ネットワーク識別情報に少なくとも部分的に基づいてネットワークエンティティとの接続を確立するための接続確立構成要素３１２と、本明細書で説明する、それに関係するサービングプロバイダについてネットワークエンティティに問い合わせるためのサービス問合せ構成要素３１４と、接続を確立するための証明を（たとえば、プロビジョニングサーバに）要求するための証明要求構成要素８１０とを含み得る。ネットワーク／サービス接続構成要素３０６が、説明を簡単にするためにこの図から省略され得る追加の構成要素を含み得ることを諒解されたい。
【００７６】
[0091]ネットワークエンティティ３０４は、説明したように、ネットワーク識別情報および／または関係するサービス識別情報を別個にシグナリングするためのネットワーク／サービス分離構成要素３０８を含み得る。ネットワーク／サービス分離構成要素３０８は、１つまたは複数のＵＥとの接続確立を容易にするための接続確立構成要素３１８、１つまたは複数のＵＥにサービス情報（たとえば、サービスプロバイダの指示）をプロビジョニングするためのサービスプロビジョニング構成要素３２０、証明プロビジョニングサーバにアクセスするために１つまたは複数のゲートウェイノードと通信するためのゲートウェイ通信構成要素８１２、および／またはＵＥのための認証接続を確立することに基づいてＵＥのための１つまたは複数のベアラをアクティブ化する（activating）ための随意のベアラアクティブ化構成要素８１４を含み得る。ネットワーク／サービス分離構成要素３０８が、説明を簡単にするためにこの図から省略され得る追加の構成要素を含み得ることを諒解されたい。
【００７７】
[0092]ＳＧＷ／ＰＧＷ１１０は、１つまたは複数のネットワークノードと通信するためのネットワーク通信構成要素８１６と、１つまたは複数のネットワークノードと通信するためのアクセスを制限するための通信管理構成要素８１８とを含み得る。
【００７８】
[0093]図９に、ネットワークサービスにアクセスするための証明を要求するための例示的な方法９００を示す。図１０に、ＵＥのための証明を取得するためにゲートウェイと通信するための例示的な方法１０００を示す。図１１に、ＵＥのための証明を取得するためにプロビジョニングサーバと通信するための例示的な方法１１００を示す。上記で説明したように、ＵＥ１０６は、ネットワークエンティティ３０４との接続を確立するための接続確立構成要素３１２を含み、ネットワークエンティティ３０４は、ＵＥ１０６との接続確立を実行するための接続確立構成要素３１８を有する。接続は、ネットワークエンティティ３０４が関係するネットワークによってサポートされるネットワークサービスに関する情報および／または関係するサブスクリプションプロバイダ情報をＵＥ１０６が取得することを可能にするために非認証接続として確立され得る。この点について、サービス問合せ構成要素３１４は、情報についてネットワークエンティティ３０４に問い合わせることができ、サービスプロビジョニング構成要素３２０は、ＵＥ１０６に関連情報を通信することができる。
【００７９】
[0094]図９の方法９００は、ブロック９０２において、証明がネットワークにアクセスするように構成されていないと決定することを含む。たとえば、サービス問合せ構成要素３１４（図８）は、証明がネットワークにアクセスするように構成されていないと決定することができる。たとえば、サービス問合せ構成要素３１４は、ＵＥ１０６が、ネットワークエンティティ３０４からネットワークサービスのうちの１つまたは複数にアクセスするための証明を有していないか、またはそれを受信していないと決定し得、ネットワークサービスにアクセスするために証明のプロビジョニングを取得しようとすることができる。一例では、サービス問合せ構成要素３１４は、説明したように、ネットワークエンティティ３０４から１つまたは複数の識別子中で受信され得る、ネットワークエンティティ３０４、ネットワークエンティティ３０４に関連するサブスクリプションプロバイダなどから受信されたサービスを識別し、サービス、サブスクリプションプロバイダなどに関係する証明を求めてＵＥ１０６にある（またはＵＥ１０６によってアクセス可能な）データストアまたは他のメモリを探索することに少なくとも部分的に基づいてＵＥ１０６が証明を有しないと決定することができる。別の例では、サービス問合せ構成要素３１４は、接続確立構成要素３１２が、ネットワークサービスを利用することなどを行うためにネットワークエンティティ３０４にアクセスしようと試み、そのアクセスの試みに対して拒絶を受信することに少なくとも部分的に基づいてＵＥ１０６が証明を有しないと決定することができる。
【００８０】
[0095]いずれの場合も、ネットワークにアクセスするための証明が受信されていない場合、方法９００は、ブロック９０４において、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択することを含む。たとえば、証明要求構成要素８１０は、証明を取得するためのネットワークによってサポートされるプロビジョニングサーバを選択することができる。証明要求構成要素８１０は、ネットワークサービスおよび／またはサポートされるサブスクリプションプロバイダに関する情報中でサービス問合せ構成要素３１４によって受信され得る、プロビジョニングサーバを識別する情報を決定することに基づいてプロビジョニングサーバを選択し得る。ＵＥ１０６が、追加または代替として、メモリ中にプロビジョニングサーバを識別する情報を記憶することができることを諒解されたい。一例では、証明要求構成要素８１０は、所望のサブスクリプションプロバイダに関係するプロビジョニングサーバを選択する（および／または、より一般的には、サブスクリプションプロバイダを選択することができる）。これは、ＵＥ１０６からのインターフェースから受信された選択、（たとえば、ＵＥ１０６中に記憶されたパラメータまたは選好に基づく）デフォルト選択、ランダムまたは擬似ランダム選択などに基づき得る。
【００８１】
[0096]方法９００は、ブロック９０６において、ネットワークが証明のプロビジョニングを可能にすると決定することを随意に含み得る。証明要求構成要素８１０は、ネットワークが証明のプロビジョニングを可能にすると決定し得る。たとえば、これは、証明要求構成要素８１０が、サービス情報中で示される関係するサブスクリプションプロバイダを識別すること、および証明のオンラインプロビジョニング（たとえば、ネットワークを介した証明のプロビジョニング）が（たとえば、サブスクリプションプロバイダの記憶されたリストに基づいて）サブスクリプションプロバイダに対してサポートされると決定すること、または場合によっては（たとえば、サービス情報中で、ネットワーク識別子とともにブロードキャストされるなどして）オンラインプロビジョニングがサポートされるという指示を取得することに基づき得る。したがって、一例では、ブロック９０４においてプロビジョニングサーバを選択することは、ネットワークが証明のプロビジョニングを可能にすると決定することに少なくとも部分的に基づき得る。
【００８２】
[0097]方法９００は、ブロック９０８において、ネットワークとの接続を確立したいという要求を送信することをさらに含み、ここにおいて、要求は、プロビジョニングサーバを示す。たとえば、証明要求構成要素８１０は、ネットワークとの接続を確立したいという要求を生成し、送信することができ、ここにおいて、要求は、プロビジョニングサーバ（たとえば、および／または関係するサブスクリプションプロバイダ）を示す。接続確立構成要素３１２は、それに要求を送信することによってネットワークエンティティ３０４との接続を確立しようと試みることができる。ＵＥ１０６が要求を送信するネットワークエンティティ３０４が、一例では、ネットワークサービス情報および／またはサポートされるサブスクリプションプロバイダ情報が受信されるネットワークエンティティ３０４とは異なり得ることを諒解されたい。一例では、要求はＮＡＳメッセージを含むことができ、これは、接続要求または他の既存のＮＡＳメッセージであり得、これは、プロビジョニングが予想されることを示す新しいＩＥ、プロビジョニングが実行されるべきであることを示す新たに定義されたＮＡＳメッセージなどを有し得る。さらに、一例では、要求は、ＵＥ１０６のＩＭＳＩまたは他の実質的に一意の識別子を含み得る。一例では、証明要求構成要素８１０は、要求中で、または場合によってはネットワークエンティティ３０４との接続を確立するときに、国際移動体装置識別番号（ＩＭＥＩ：International Mobile Station Equipment Identity）を使用し得る。さらに、いくつかの例では、接続を確立したいという要求は、ネットワークにアクセスするために証明を取得するプロビジョニングサーバを識別し得る。たとえば、要求は、プロビジョニングサーバを表すアクセスポイント名（ＡＰＮ）（またはより一般的に、ネットワークエンティティ３０４および／またはそれに関連するネットワークの関係するネットワークサービス）、プロビジョニングサーバを示す新しいＩＥ、プロビジョニングサーバインデックスまたは識別子、プロビジョニングサーバのタイプ、デフォルトプロビジョニングサーバなどを示し得る。いずれの場合も、ネットワークエンティティ３０４は、（たとえば、本明細書でさらに説明するように、ＡＰＮ中で示されるプロビジョニングサーバまたは対応するネットワークサービス、新しいＩＥ中の情報、サーバインデックスまたは識別子、サーバタイプなどを証明プロビジョニングサーバ８０２などの対応するプロビジョニングサーバに照合することによって）要求に少なくとも部分的に基づいてＵＥ１０６に証明をプロビジョニングする際に利用すべきプロビジョニングサーバを決定することができる。
【００８３】
[0098]図１０の方法１０００は、ブロック１００２において、ＵＥから接続を確立したいという要求を受信することを含む。接続確立構成要素３１８は、ＵＥ（たとえば、ＵＥ１０６）から接続を確立したいという要求を受信することができる。たとえば、要求は、ブロック９０８においてＵＥ１０６によって送信される要求に関係し得、したがって、証明のプロビジョニングをやはり要求し得る接続要求または他のＮＡＳメッセージを含み得る。したがって、要求は、説明したように、関連するネットワークにアクセスするための証明を受信するためにネットワークエンティティ３０４との接続を確立したいという要求であり得る。一例では、接続は、説明したように、ネットワークエンティティ３０４からネットワークサービス情報および／またはサブスクリプションプロバイダ情報を受信するために確立されていることがある非認証接続を含むことができることを諒解されたい。プロビジョニングサーバの識別情報は、接続要求中でおよび／または場合によっては（たとえば、ネットワークサービスおよび／またはサブスクリプションプロバイダ情報を受信することに基づいて）接続がまだ開いている間にＵＥ１０６からネットワークエンティティ３０４に送られ得る。いずれの場合も、接続確立構成要素３１８は、接続要求が証明をプロビジョニングするためのものであると決定することができる。たとえば、接続確立構成要素３１８は、プロビジョニングを実行すべきであることなどを示す、（たとえば、プロビジョニングサーバを識別するＡＰＮ、新しいＩＥ、サーバインデックスまたは識別子に基づく）識別されたプロビジョニングサーバ、プロビジョニングサーバの識別されたタイプ、デフォルトプロビジョニングサーバを使用すべきとの指示、特殊なタイプのＮＡＳメッセージまたはＮＡＳメッセージ中のＩＥなど、上記で説明したように、要求中に含まれ得る情報に基づいてこれを決定し得る。さらに、接続確立構成要素３１８は、ＵＥ１０６との接続を可能にすることができ、非認証接続を維持するように接続に対してセキュリティを有効にせず、認証されていないＵＥ１０６がネットワークによって提供されるサービスにアクセスするための証明を取得することが可能になり得る。この点について、たとえば、接続確立構成要素３１８は、要求を受け入れる、ならびに／あるいは接続が一時的である、および／または場合によっては証明のプロビジョニングに制限されることを（たとえば、要求への応答中でＵＥ１０６に）示すことができる。一例では、接続確立構成要素３１８によって示される要求の受諾は、接続が一時的であることおよび／または場合によっては、証明のプロビジョニングに制限されることを示し得ることを諒解されたい。
【００８４】
[0099]方法１０００は、ブロック１００４において、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することを含む。たとえば、ネットワークエンティティ３０４は、要求に少なくとも部分的に基づいてＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択するためのゲートウェイ通信構成要素８１２を含む。一例では、ゲートウェイは、ＵＥに証明をプロビジョニングするためのデフォルトゲートウェイであり得る。別の例では、方法１０００は、ブロック１００６において、要求に基づいて証明のプロビジョニングを要求するためのプロビジョニングサーバを決定することを随意に含み得、ブロック１００４においてゲートウェイを選択することは、決定されたプロビジョニングサーバに少なくとも部分的に基づき得る。接続確立構成要素３１８は、要求に基づいて証明のプロビジョニングを要求するためのプロビジョニングサーバを決定し得る。たとえば、説明したように、プロビジョニングサーバは、（たとえば、ＡＰＮ、プロビジョニングサーバを示すＮＡＳメッセージ中のＩＥ、サーバインデックスまたは識別子、プロビジョニングサーバのタイプなどに基づいて）要求中で識別され得る。いずれの場合も、この例では、ゲートウェイ通信構成要素８１２は、決定されたプロビジョニングサーバ、プロビジョニングサーバタイプなどに基づいてゲートウェイを選択し得る。一例では、ゲートウェイ通信構成要素８１２は、プロビジョニングサーバへのアクセスを与えることができる関係するゲートウェイにプロビジョニングサーバを関連付けるリポジトリをデータストアまたは他のメモリ中に記憶することができるか、または場合によってはそれにアクセスすることができる。別の例では、要求が、プロビジョニングサーバを指定しない、または場合によっては、デフォルトプロビジョニングサーバにプロビジョニングを要求する指示を指定する場合、ゲートウェイ通信構成要素８１２は、デフォルトプロビジョニングサーバにアクセスすることができるゲートウェイを選択することができる。この点について、ゲートウェイ通信構成要素８１２は、示されたプロビジョニングサーバ（たとえば、証明プロビジョニングサーバ８０２）のための適切なゲートウェイを決定することができ、これは、図示された例ではＳＧＷ／ＰＧＷ１１０を含み得る。さらに、たとえば、ゲートウェイ通信構成要素８１２は、ＵＥ１０６がまだ認証されない間ＵＥ１０６のアクセスを制限するために他のゲートウェイ（図示せず）へのアクセスを非アクティブ化することができる。
【００８５】
[00100]方法１０００はまた、ブロック１００８において、ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイにセッション要求メッセージを送ることを含む。したがって、たとえば、ゲートウェイ通信構成要素８１２は、（たとえば、ＵＥ１０６からの接続要求中で示されるプロビジョニングサーバにアクセスするための）ＵＥのためのパケットデータコンテキストを確立するためにゲートウェイ（たとえば、ＳＧＷ／ＰＧＷ１１０）にセッション要求メッセージを送る。一例では、ゲートウェイ通信構成要素８１２は、（たとえば、ゲートウェイがそのような目的のためにプロビジョニングサーバへのトラフィックを制御することができるように）ＵＥ１０６のためのセッションが特定のプロビジョニングサーバと通信することに限定されることをＳＧＷ／ＰＧＷ１１０に示すことができる。パケットデータコンテキストが、（たとえば、パケットデータネットワーク接続として）セッション作成要求メッセージに基づいて確立されるとき、ネットワークエンティティ３０４は、ＵＥ１０６のためにＰＤＮ中でパケットデータコンテキストを介してＳＧＷ／ＰＧＷ１１０と通信することができる。説明したように、一例では、ＵＥ１０６からの接続要求は、代わりに、ゲートウェイ通信構成要素８１２が、対応するゲートウェイおよび／またはプロビジョニングサーバを決定することができ、相応して、ゲートウェイにセッション要求を送ることができる所望のサブスクリプションプロバイダを示すことができることを諒解されたい。
【００８６】
[00101]図１１の方法１１００は、ブロック１１０２において、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立することを含む。ＳＧＷ／ＰＧＷ１１０は、ネットワークにアクセスするために証明をプロビジョニングするためのＵＥのためのセッションを確立するためのネットワーク通信構成要素８１６を含むことができる。たとえば、ネットワーク通信構成要素８１６は、ネットワークエンティティ３０４などの１つまたは複数のネットワーク構成要素から要求を受信し得、要求は、（たとえば、ブロック１００８において）ゲートウェイ通信構成要素８１２によって送られるセッション要求を含み得る。一例では、要求は、プロビジョニングサーバ、関係するサブスクリプションプロバイダ、セッションが、ＵＥに証明をプロビジョニングするためのものであるという他の指示、ネットワークサービスプロバイダに関する追加の特定の情報などを示し得る。ネットワーク通信構成要素８１６は、本明細書で説明するように、証明のプロビジョニングを要求するための要求を許可し得る。一例では、ネットワーク通信構成要素８１６は、１つまたは複数のＵＥのための証明のプロビジョニングを要求するためのコンテキストをネットワークエンティティ３０４に与え得る。したがって、たとえば、セッションを確立することの一部として、ネットワーク通信構成要素８１６は、要求が許可されたことを示すセッション作成応答をネットワークエンティティ３０４に送信し得る。したがって、方法９００は、ブロック９１０において、ネットワークとの接続を介してプロビジョニングサーバとのセッションを確立することを随意に含み得る。証明要求構成要素８１０は、ネットワーク（たとえば、ネットワークエンティティ３０４）との接続を介してプロビジョニングサーバ（たとえば、証明プロビジョニングサーバ８０２）とのセッションを確立することができ、これは、ネットワーク通信構成要素８１６によってネットワークエンティティ３０４と確立されるセッションに基づき得る。
【００８７】
[00102]方法１１００は、ブロック１１０４において、プロビジョニングサーバに関する特定の情報を決定することをさらに含む。たとえば、ＳＧＷ／ＰＧＷ１１０は、プロビジョニングサーバに関する特定の情報を決定するための通信管理構成要素８１８を含む。一例では、説明したように、通信管理構成要素８１８は、ネットワークエンティティ３０４から受信されたセッション要求からプロビジョニングサーバ、関係するサブスクリプションプロバイダなどを決定することができる。さらに、一例では、通信管理構成要素８１８は、セッション要求からＵＥ１０６に特有の情報を決定し得、関連するプロビジョニングサーバを決定する際にこの情報を使用し得る。また別の例では、通信管理構成要素８１８は、デフォルトプロビジョニングサーバ、要求中に指定されているプロビジョニングサーバのタイプに基づくプロビジョニングサーバなどを決定し得る。さらに、たとえば、ネットワーク通信構成要素８１６は、それとのセッションを確立した後に、ネットワークエンティティ３０４にネットワークサービスプロバイダおよび／またはＵＥ１０６の特定の情報を明示的に要求し得、これは、プロビジョニングサーバを識別したいというＤＮＳサーバに対する要求を含み得る。
【００８８】
[00103]方法１１００は、ブロック１１０６において、プロビジョニングサーバにＵＥの外部アクセスを制限することを含む。たとえば、通信管理構成要素８１８は、プロビジョニングサーバ（たとえば、証明プロビジョニングサーバ８０２）にＵＥ（たとえば、ＵＥ１０６）の外部アクセスを制限し得る。この点について、通信管理構成要素８１８は、パケットデータコンテキストに関連付けられるネットワークエンティティ３０４との所与のセッションについて証明プロビジョニングサーバ８０２との通信を可能にすることができるが、所与のセッション中にＳＧＷ／ＰＧＷ１１０によってアクセス可能な他のノードまたはゲートウェイについてのアクセス要求を禁止することができる。さらに、方法１０００は、ブロック１０１０において、要求に基づいてＵＥのための１つまたは複数のデータベアラをアクティブ化し、１つまたは複数のデータベアラにパケットデータコンテキストを関連付けることを含み得る。したがって、たとえば、ベアラアクティブ化構成要素８１４は、要求に基づいてＵＥ（たとえば、ＵＥ１０６）のための１つまたは複数のデータベアラをアクティブ化することができ、１つまたは複数のデータベアラにパケットデータコンテキストを関連付けることができる。一例では、１つまたは複数のデータベアラをアクティブ化することは、（たとえば、パケットデータコンテキストの確立を示すＳＧＷ／ＰＧＷ１１０に送信されたセッション要求メッセージに対するセッション作成応答を受信することに基づいて）パケットデータコンテキストが確立されると、ＵＥ１０６に１つまたは複数のデータベアラのアクティブ化を示すことを含み得る。ベアラアクティブ化構成要素８１４は、（たとえば、パケットデータコンテキストを介して受信された）データベアラからの通信がｅＮＢとの１つまたは複数の無線ベアラを介してＵＥ１０６に送られ得るように、ＵＥ１０６にデータベアラを関連付け、および／またはＵＥ１０６からの情報は、パケットデータコンテキストを介して送られ得る。
【００８９】
[00104]したがって、たとえば、方法９００は、ブロック９１２において、接続を介して証明を要求し、受信することを随意に含み得る。証明要求構成要素８１０は、接続を介して証明を要求し、受信することができる。たとえば、パケットデータコンテキストと関連するベアラとがＵＥ１０６について確立される場合（これは、接続応答などのネットワークエンティティ３０４からのＮＡＳメッセージ中で示され得る）、証明要求構成要素８１０は、１つまたは複数のベアラを介して証明プロビジョニングサーバ８０２に証明を求める要求を送信することができる。たとえば、この要求は、ハイパーテキスト転送プロトコルセキュア（ＨＴＴＰＳ：Hypertext Transfer Protocol Secure）、オープンモバイルアライアンス（ＯＭＡ）デバイス管理（ＤＭ）、簡易オブジェクトアクセスプロトコル（ＳＯＡＰ：Simple Object Access Protocol）拡張可能マークアップ言語（ＸＭＬ）などを介して行われ得る。要求に基づいて、たとえば、証明プロビジョニングサーバ８０２は、ＵＥ１０６のための証明を取得することができる。一例では、証明は、登録情報（たとえば、ＵＥ１０６に対する入力）、ユーザ名／パスワードの組合せ、認可を求める要求、支払情報、条件／条項の受諾など、（たとえば、ネットワークの証明プロビジョニングサーバ８０２または他の構成要素に）ＵＥ１０６によって以前に与えられた情報に少なくとも部分的に基づいてプロビジョンされ得る。
【００９０】
[00105]この点について、方法１１００は、ブロック１１０８において、ＵＥのために確立された１つまたは複数のデータベアラを介してプロビジョニングサーバからＵＥに証明を通信することを含み得る。したがって、ネットワーク通信構成要素８１６は、パケットデータコンテキストに関係していることがあるＵＥのために確立された１つまたは複数のデータベアラを介してプロビジョニングサーバ（たとえば、証明プロビジョニングサーバ８０２）からＵＥ（たとえば、ＵＥ１０６）に証明を通信することができる。ゲートウェイ通信構成要素８１２は、１つまたは複数のデータベアラを介して証明を受信し、接続確立構成要素３１８を介して確立される接続を介して（たとえば、ＵＥ１０６のための無線ベアラを介して）ＵＥ１０６に証明を送る。証明要求構成要素８１０は、ネットワークエンティティ３０４との接続を介してプロビジョニングサーバから証明を受信することができる。方法９００は、ブロック９１４において、証明に少なくとも部分的に基づいてネットワークとの認証接続を確立することを随意に含み得る。したがって、本明細書でさらに説明するように、接続確立構成要素３１２は、証明に少なくとも部分的に基づいてネットワークとの（たとえば、ネットワークエンティティ３０４との）認証接続を確立することができる。
【００９１】
[00106]方法１１００はまた、ブロック１１１０において、１つまたは複数のネットワーク構成要素にもＵＥのための証明を通信することを随意に含むことができる。この例では、ネットワーク通信構成要素８１６は、１つまたは複数のネットワーク構成要素にＵＥ（たとえば、ＵＥ１０６）のための証明を通信することができる。たとえば、１つまたは複数のネットワーク構成要素は、ＡＡＡサーバ、ＨＳＳなどが、ＵＥ１０６から接続要求を後で認証することができるように、更新するためのＡＡＡサーバ、ＨＳＳなど（図示せず）を含み得る。
【００９２】
[00107]さらに、方法１０００は、ブロック１０１２において、ある時間期間後に１つまたは複数のデータベアラおよび／またはゲートウェイとのセッションを解放することを随意に含み得る。たとえば、ベアラアクティブ化構成要素８１４は、その時間期間後に１つまたは複数のデータベアラを解放することができ、および／またはゲートウェイ通信構成要素８１２は、その時間期間後にゲートウェイ（たとえば、ＳＧＷ／ＰＧＷ１１０）とのセッションを解放することができる。一例では、ベアラアクティブ化構成要素８１４は、１つまたは複数のベアラを非アクティブ化することができ、および／またはゲートウェイ通信構成要素８１２は、その時間期間後にＰＧＷ／ＳＧＷ１１０とのセッションを終了することができ、これは、ベアラアクティブ化および／またはセッション開始の時間から測定され得る。たとえば、その時間期間は、ＵＥ１０６がプロビジョンされた証明を受信すべきであったことが決定された後の時間を表すことができる。この点について、たとえば、ベアラアクティブ化構成要素８１４は、１つまたは複数のデータベアラをアクティブ化することに基づいてベアラタイマー８１５を初期化することができる。ベアラタイマー８１５が満了した後、ベアラおよび／またはセッションが解放され、ＵＥ１０６は、プロビジョンされた証明を使用してネットワークエンティティ３０４との接続を再確立する必要があり得る。ＵＥ１０６は、証明を受信しなかった場合、証明を取得するためにネットワークエンティティ３０４との非認証接続を再確立することができるが、証明を取得しようとする試みの回数が、ある時間期間にわたって特定のＵＥ１０６について制限され得ることを諒解されたい。
【００９３】
[00108]たとえば、ＵＥ１０６が、プロビジョニングを求める接続要求中にＩＭＥＩまたは他の識別子を含める場合、ベアラアクティブ化構成要素８１４は、ある時間期間にわたってそれの識別子に基づいて所与のＵＥの要求の数を追跡することができ、要求の数が、ある時間期間内などにしきい値に達する場合、ベアラアクティブ化構成要素８１４は、ＵＥ１０６のためのベアラ確立を拒絶することができ、および／または接続確立構成要素３１８は、ベアラ確立が行われる前に最初の接続確立要求を拒絶することができる。さらに、一例では、ＵＥ１０６は、証明の受信に成功したこと、および／または認証接続の確立に成功したことをネットワークエンティティ３０４に示すことができ、これは、ベアラアクティブ化構成要素８１４に１つまたは複数のデータベアラを解放すること、および／またはゲートウェイ通信構成要素８１２にゲートウェイとのセッションを解放することを行うように促し得ることを諒解されたい。
【００９４】
[00109]図１２に、上記の図８〜図１１に関して説明した態様による、ＵＥ１０６と、ｅＮＢ１０８と、ＭＭＥ１１２と、ＳＧＷ／ＰＧＷ１１０と、ＯＳＵサーバ１３０と、ＡＡＡ１２２との間のメッセージフローを示す例示的なシステム１２００を示す。１２０２において、ＵＥ１０６は、ｅＮＢ１０８とのＲＲＣ接続を確立する。説明したように、これは、ネットワークによって提供されるサービスにアクセスするための証明のプロビジョニングを取得するための非認証ＲＲＣ接続であり得る。ＵＥ１０６は、ＳＤＰ問合せ／応答を介して、上記で説明したように、ネットワーク認証タイプと、サポートされるプロビジョニングサーバであり得るＯＳＵサーバ１３０に関する情報とを取得する。これは、（ａ）１２０４において、ＮＡＳを介してＭＭＥ１１２と、（ｂ）１２０６において、ＲＲＣを介してｅＮＢ１０８となど随意に実行され得る。いずれの場合も、ＵＥ１０６は、ＵＥ１０６が証明のオンラインプロビジョニングを求めていることを示す接続手順を実行することができる。これは、特定の知られているＡＰＮ、たとえば「プロビジョニング」の使用、知られている特定のＩＭＳＩ（たとえば、すべてゼロ）の使用、ＯＳＵサービスプロバイダに基づいて作成されるＡＰＮの使用などによって示され得る。それは、追加または代替として、新しい発展型パケットシステム（ＥＰＳ：evolved packet system）接続タイプ値である「プロビジョニングのためのＥＰＳ接続」を定義することによって示され得る。それはまた、プロビジョニングのために新しいＮＡＳメッセージを送信すること、プロビジョニングサーバ、プロビジョニングサーバインデックスまたは識別子、プロビジョニングサーバのタイプ、あるいはデフォルトプロビジョニングサーバなどを示す新しいＩＥを含めることなどによって示され得る。
【００９５】
[00110]１２０８において、ＭＭＥ１１２は、ＳＧＷ／ＰＧＷ１１０との非認証の非セキュアなＰＤＮ接続を確立することを続け、ここで、接続は、プロビジョニングに制限される。この点について、ＭＭＥ１１２は、セッションがプロビジョニングのためのものであることを示すセッション作成要求メッセージをＳＧＷ／ＰＧＷ１１０に送ることができる。メッセージはまた、プロビジョニングが可能であるサービスプロバイダ、および／または可能にされるプロビジョニングサーバに関する特定の情報、たとえば、ＤＮＳ名、インターネットプロトコル（ＩＰ）アドレスなどを含み得る。ＳＧＷ／ＰＧＷ１１０は、ＭＭＥ１１２にセッション作成応答を送ることによって要求を受け入れることができる。ＭＭＥ１１２は、次いで、ｅＮＢ１０８およびＵＥ１０６に対するデフォルトＥＰＳベアラアクティブ化を開始することができる。ＭＭＥ１１２は、ＭＭＥ１１２が接続を解放し得ることの満了時にＥＰＳベアラアクティブ化を開始することに基づいてタイマー（たとえば、ベアラタイマー８１５）を開始し得る。たとえば、ＭＭＥ１１２が接続を解放すると、ＭＭＥ１１２は、ＵＥ１０６がプロビジョンされた証明を使用するように、切断および再接続をＵＥ１０６に要求し得る。代替的に、タイマー満了は、ＯＳＵサーバ１３０を相手にして証明を取得することにＵＥ１０６が失敗したものとして解釈され得る。プロビジョニングがＯＳＵサービスプロバイダに特定のＡＰＮの使用を通して行われた場合、ＭＭＥ１１２は、いくつかの試みの後にそのようなＡＰＮへの接続要求を拒絶し得る。いずれの場合も、ＵＥ１０６は、このネットワークでの登録に有効である識別子を使用していない場合でも、接続メッセージ中でそれ自体を識別することができる。たとえば、ＵＥ１０６は、接続要求中のＥＰＳモバイル識別ＩＥ中でそれのＩＭＥＩ、ＬＴＥ−Ｕ対応デバイスのための（媒体アクセス制御（ＭＡＣ）アドレスと同様の）新しいタイプの識別値などを使用することによってそれ自体を識別し得る。
【００９６】
[00111]１２１０において、ＵＥ１０６が、ＳＧＷ／ＰＧＷ１１０に接続され、したがって、ＭＭＥ１１２、ＳＧＷ／ＰＧＷ１１０などと通信するためにｅＮＢ１０８を相手にして１つまたは複数のデータベアラを有すると、ＵＥ１０６は、ＯＳＵサーバ１３０を相手にしてサブスクリプション選択および証明プロビジョニングを開始し、これは、ＨＴＴＰＳ、ＯＭＡ  ＤＭ、ＳＯＡＰ  ＸＭＬなどのセキュアな機構を介して行われ得る。ＵＥ１０６のプロビジョニングに成功すると、ＯＳＵサーバ１３０は、１２１２において、この新しいサブスクリプション情報（たとえば、ホットスポット展開におけるＡＡＡ１２２、オフロード展開におけるＨＳＳなど）に関して他のネットワークノードを更新し得る。１２１４において、ＲＲＣ接続が解放され得、１２１６において、ＵＥ１０６は、新しいＲＲＣ接続を確立することができ、新しい証明のセットを使用してネットワークとの接続手順を実行することができる。ＡＡＡ１２２は、本明細書で説明するように、１２１８において、証明に基づいてＵＥ１０６を認証することができる。
【００９７】
[00112]次に図１３〜図１５を参照すると、本明細書で説明する行為または機能を実行し得る１つまたは複数の構成要素および１つまたは複数の方法に関する本装置および方法の追加の態様が示されている。図１４および図１５において以下で説明する動作が特定の順序でおよび／または例示的な構成要素によって実行されるものとして提示されているが、実装形態に応じて、行為の順序および行為を実行する構成要素が変更され得ることを理解されたい。さらに、以下の行為または機能が、特別にプログラムされたプロセッサ、特別にプログラムされたソフトウェアまたはコンピュータ可読媒体を実行するプロセッサによって、あるいは説明する行為または機能を実行することが可能なハードウェア構成要素および／またはソフトウェア構成要素の任意の他の組合せによって実行され得ることを理解されたい。
【００９８】
[00113]図１３に、ワイヤレスネットワークにアクセスするための認証を要求するためのシステム１３００を示す。システム１３００は、本明細書で説明するように、ネットワークサービスにアクセスするための認証を要求するためにネットワークエンティティ３０４と通信するＵＥ１０６を含む。ネットワークエンティティ３０４は、ＡＡＡサーバ１２２など、ＵＥ１０６を認証するために１つまたは複数のネットワーク構成要素と通信することができる。
【００９９】
[00114]ＵＥ１０６は、説明したように、ネットワークエンティティ３０４に関係するネットワーク識別情報および／またはサービス識別情報を決定するためのネットワーク／サービス接続構成要素３０６を含み得る。たとえば、ネットワーク／サービス接続構成要素３０６は、ネットワーク識別情報に少なくとも部分的に基づいてネットワークエンティティとの接続を確立するための接続確立構成要素３１２、本明細書で説明するように、それに関係するサービングプロバイダについてネットワークエンティティに問い合わせるためのサービス問合せ構成要素３１４、ネットワークにアクセスする際に使用すべき認証のタイプを決定するための認証要求構成要素１３１０、ならびに／またはネットワークと通信する際に特定の完全性保護および暗号化鍵を導出するために受信された認証情報からキーイング関数を実行するための随意の鍵導出構成要素１３１２を含み得る。ネットワーク／サービス接続構成要素３０６が、説明を簡単にするためにこの図から省略され得る追加の構成要素を含み得ることを諒解されたい。
【０１００】
[00115]ネットワークエンティティ３０４は、説明したように、ネットワーク識別情報および／または関係するサービス識別情報を別個にシグナリングするためのネットワーク／サービス分離構成要素３０８を含み得る。ネットワーク／サービス分離構成要素３０８は、１つまたは複数のＵＥとの接続確立を容易にするための接続確立構成要素３１８、１つまたは複数のＵＥにサービス情報（たとえば、サービスプロバイダの指示）をプロビジョニングするためのサービスプロビジョニング構成要素３２０、ネットワークエンティティにアクセスするための認証のタイプを受信あるいは指示するための認証構成要素１３１４、ならびに／または受信された認証情報に対して実行される暗号化関数に基づいて同様の特定の完全性保護および暗号化鍵を導出するための随意の鍵導出構成要素１３１６を含み得る。ネットワーク／サービス分離構成要素３０８が、説明を簡単にするためにこの図から省略され得る追加の構成要素を含み得ることを諒解されたい。
【０１０１】
[00116]図１４に、ネットワークサービスにアクセスするための認証を要求するための例示的な方法１４００を示す。図１５に、ネットワークサービスを提供するためにＵＥとの認証を実行するための例示的な方法１５００を示す。上記で説明したように、ＵＥ１０６は、ネットワークエンティティ３０４との接続を確立するための接続確立構成要素３１２を含み、ネットワークエンティティ３０４は、ＵＥ１０６との接続確立を実行するための接続確立構成要素３１８を有する。最初の接続は、ネットワークエンティティ３０４が関係するネットワークによってサポートされるネットワークサービスに関する情報および／または関係するサブスクリプションプロバイダ情報をＵＥ１０６が取得することを可能にするために非認証接続として確立され得る。この点について、サービス問合せ構成要素３１４は、情報についてネットワークエンティティ３０４に問い合わせることができ、サービスプロビジョニング構成要素３２０は、ＵＥ１０６に関連情報を通信することができる。
【０１０２】
[00117]図１４の方法１４００は、ブロック１４０２において、ネットワークとのＥＡＰ認証を実行することを決定することを含む。たとえば、認証要求構成要素１３１０は、ネットワークとの（たとえば、ネットワークエンティティ３０４との）ＥＡＰ認証を実行することを決定することができる。たとえば、サービス問合せ構成要素３１４（図１３）は、ネットワークエンティティ３０４から受信されたサービス情報がネットワークサービスのための認証タイプを示すことを決定することができる。別の例では、サービス問合せ構成要素３１４は、ネットワークエンティティ３０４から受信されたサービスまたはサブスクリプションプロバイダ情報のためのＵＥ１０６中に記憶された証明が、ＥＡＰ認証および／またはあるタイプのＥＡＰ認証などに関係するかどうかを決定することができる。また別の例では、認証要求構成要素１３１０は、ネットワークのタイプまたは（たとえば、説明したように、ＳＩＢなどのブロードキャストメッセージ中で受信された）他のタイプ識別子に基づいて（および／または専用メッセージ中でネットワークエンティティ３０４から受信された情報に基づいて）ＥＡＰ認証を実行することを決定することができる。たとえば、ネットワークタイプは、ホットスポット、オフロードなどに関係し得、サービス問合せ構成要素３１４は、ホットスポットネットワークタイプのためのＥＡＰ認証を実行することを決定し得る。
【０１０３】
[00118]方法１４００はまた、ブロック１４０４において、ＥＡＰ認証が実行されるべきであることを示す登録メッセージをネットワークにＮＡＳレイヤを介して送信することを含む。たとえば、接続確立構成要素３１２は、ＥＡＰ認証が実行されるべきであることを示す登録メッセージを生成し、ネットワーク（たとえば、ネットワークエンティティ３０４）にＮＡＳレイヤを介して送信することができる。たとえば、登録メッセージは、接続要求、トラッキングエリア更新要求、ＥＡＰ認証を示すために定義された新しいＮＡＳメッセージなどを含み得る。さらに、たとえば、登録メッセージは、ＥＰＳ接続タイプＩＥの新しい値、特定のＡＰＮ、ＥＡＰ認証を示す新しいＩＥ、特定のＩＭＳＩまたは他のＵＥ識別子など、ＥＡＰが実行されるべきであるという指示を含み得る。さらに、たとえば、登録メッセージは、「ＥＡＰ」、ＥＡＰ要求ＮＡＳメッセージなどを指定する汎用ＮＡＳトランスポートであり得る。
【０１０４】
[00119]図１５の方法１５００は、ブロック１５０２において、ＥＡＰ認証が実行されるべきであることを指定する登録メッセージをＵＥから受信することを含む。したがって、ネットワークエンティティ３０４の接続確立構成要素３１８は、ＥＡＰ認証が実行されるべきであることを指定する登録メッセージをＵＥ（たとえば、ＵＥ１０６）から受信することができる。接続確立構成要素３１８は、あるタイプのＮＡＳメッセージ、メッセージ内のいくつかのインジケータ（たとえば、あるＥＰＳ接続タイプ値、あるＡＰＮ、ＥＡＰ認証のための新しいＩＥ、あるＩＭＳＩなど）など、上記で説明したメッセージ態様のうちの１つに少なくとも部分的に基づいて、ＥＡＰ認証が実行されるべきであることをこのメッセージが示すと決定することができる。方法はまた、ブロック１５０４において、ＥＡＰ認証が開始され得ることを示すメッセージをＵＥに送ることを含む。この点について、接続確立構成要素３１８は、ＥＡＰ認証が開始され得ることを示すメッセージをＵＥ（たとえば、ＵＥ１０６）に送信することができる。さらに、たとえば、応答メッセージは、「ＥＡＰ」、ＥＡＰ応答ＮＡＳメッセージなどを指定する汎用ＮＡＳトランスポートであり得る。
【０１０５】
[00120]方法１４００は、ブロック１４０６において、ＥＡＰ認証が開始され得るかどうかを示す応答を受信することを含む。接続確立構成要素３１２は、ＥＡＰ認証が（たとえば、ネットワークエンティティ３０４から）開始され得るかどうかを示す応答を受信することができる。方法１４００はまた、ブロック１４０８において、ネットワークとのＥＡＰシグナリングを使用することによってＥＡＰ認証のタイプを示すことを含む。たとえば、認証要求構成要素１３１０は、ＥＡＰ認証のタイプを決定することができ、（たとえば、接続確立構成要素３１２によって確立される接続を介してＥＡＰシグナリングすることによって）ネットワークにそのタイプを示すことができる。一例では、認証要求構成要素１３１０は、ネットワークエンティティ３０４からのブロードキャストまたは専用メッセージ中で受信されたネットワークのタイプ、サービス問合せ構成要素３１４によって受信される、ネットワークおよび／またはネットワークによってサポートされるサブスクリプションプロバイダによって提供されるサービスに関する情報などに基づいて、ＥＡＰ認証のタイプを決定することができる。たとえば、ＥＡＰ認証タイプは、ＥＡＰ−トランスポートレイヤセキュリティ（ＥＡＰ−ＴＬＳ（EAP-transport layer security））、ＥＡＰ−トンネリングＴＬＳ（ＥＡＰ−ＴＴＬＳ（EAP-tunneled TLS））、ＥＡＰ−認証および鍵一致（ＥＡＰ−ＡＫＡ（EAP-authentication and key agreement））、ＥＡＰ−ＡＫＡプライム（ＥＡＰ−ＡＫＡ’（EAP-AKA prime））、ＥＡＰ−保護ＥＡＰ（ＥＡＰ−ＰＥＡＰ（EAP-protected EAP））、ＥＡＰ  ＴＬＳ  ＭＳチャレンジ−ハンドシェイク認証プロトコルバージョン２（ＥＡＰ  ＴＬＳ  ＭＳＣＨＡＰｖ２（EAP TLS MS challenge-handshake authentication protocol version 2））、ＥＡＰ−汎用トークンカード（ＥＡＰ−ＧＴＣ（EAP-generic token card））などのうちの少なくとも１つを含む。
【０１０６】
[00121]方法１５００は、ブロック１５０６において、ＵＥを認証する際に使用されるべきＥＡＰ認証のタイプをネゴシエートすることを含む。認証構成要素１３１４は、ＵＥ（たとえば、ＵＥ１０６）を認証する際に使用されるＥＡＰ認証のタイプをネゴシエートすることができる。したがって、たとえば、認証構成要素１３１４は、ＵＥ１０６によって示されるＥＡＰ認証タイプを受信することができ、そのタイプを受け入れることができ、および／または（たとえば、ＵＥ１０６によって示されたタイプがサポートされない場合）ＵＥ１０６に別のＥＡＰ認証タイプで応答することができる。方法１５００はまた、ブロック１５０８において、ＡＡＡサーバとのＵＥのＥＡＰ認証を実行することを随意に含む。したがって、たとえば、ＵＥ１０６とネットワークエンティティ３０４によってＥＡＰタイプが同意されると、認証構成要素１３１４は、ＡＡＡサーバ（たとえば、ＡＡＡサーバ１２２）とのＵＥ（たとえば、ＵＥ１０６）のＥＡＰ認証を実行することができる。たとえば、これは、ＵＥ１０６からＡＡＡサーバ１２２へのＥＡＰメッセージ中で受信される関係する証明を通信することを含むことができる。一例では、ネットワークエンティティ３０４は、（たとえば、ゲートウェイなどを介して）ＡＡＡサーバ１２２とＵＥ１０６のための認証を実行するためのＥＡＰ半径／直径交換を確立する。認証が実行されると、認証構成要素１３１４は、ＵＥ１０６に認証ステータスを通信して戻すことができ、これは、認証要求構成要素１３１０によって受信され、ネットワークと通信すべきかどうかを決定するために使用される。
【０１０７】
[00122]方法１４００は、ブロック１４１０において、ＥＡＰ認証に基づいて鍵を導出することを含み得る。したがって、たとえば、ＵＥ１０６は、ＥＡＰ認証に基づいて鍵を導出するための鍵導出構成要素１３１２を含み得る。これは、（たとえば、ｅＮＢ１０８を介した）ネットワークエンティティ３０４との後の通信で利用するために特定の完全性保護および暗号化鍵を導出するために受信された認証情報からキーイング関数を実行することを含み得る。方法１５００は、同様に、ブロック１５１０において、ＥＡＰ認証に基づいて鍵を導出することを含むことができる。したがって、たとえば、ネットワークエンティティ３０４はまた、ＥＡＰ認証に基づいて鍵を導出するための鍵導出構成要素１３１６を含み得る。これは、同様に、受信された認証情報に対して実行される暗号化関数に基づいて特定の完全性保護および暗号化鍵を含み得る。一例では、鍵導出構成要素１３１６は、ｅＮＢ１０８または他のネットワーク構成要素を介してネットワークエンティティ３０４にアクセスすることをＵＥ１０６が認証されることを保証することを容易にするためにｅＮＢ１０８または他のネットワーク構成要素に鍵および／または関連情報を与える。
【０１０８】
[00123]図１６および図１７に、上記の図１３〜図１５に関して説明した態様による、ＵＥ１０６と、ｅＮＢ１０８と、ＭＭＥ１１２（または図１７中のＭＭＥ／ＨＳＳ１７０２）と、ＳＧＷ／ＰＧＷ１１０と、ＡＡＡ１２２との間のメッセージフローを示す例示的なシステム１６００および１７００を示す。図１６では、１６０２において、ＵＥ１０６は、ネットワークとの認証接続をセットアップするためのｅＮＢ１０８とのＲＲＣ接続を確立する。１６０４において、ＵＥ１０６は、ＭＭＥ１１２（または図１７中のＭＭＥ／ＨＳＳ１７０２）にＥＡＰ認証が必要であるという指示を与える接続要求を送る。そうするために、たとえば、ＥＰＳ接続タイプＩＥ「ＥＡＰ認証を用いるＥＰＳ接続」のための新しい値が定義され得る。代替的に、一例では、これは、特定のＡＰＮ、またはＥＡＰ認証が予想されることを示す新しいＩＥを使用して示され得る。さらに、別の例では、新しいタイプの接続メッセージが使用され得るか、あるいは新しいＩＥが必要ないように、ＵＥがアンドを与えることができる特定のＩＭＳＩまたはＵＥ識別子タイプが、ＥＡＰを使用する必要を示すものとしてＭＭＥ１１２（または図１７中のＭＭＥ／ＨＳＳ１７０２）によって解釈される。
【０１０９】
[00124]相応して、１６０６および１６０８において、ＥＡＰ認証が汎用ＮＡＳトランスポートを介して実行され、ここで、１６０８において、ＥＡＰ半径／直径交換がＭＭＥ１１２とＡＡＡ１２２との間で行われ得る。図１７では、１７０４において、ＥＡＰ−ＴＬＳを使用する例示的なＥＡＰ認証を示す。いずれの場合も、たとえば、ＥＡＰシグナリングを交換するために、ＥＡＰタイプを用いる汎用ＮＡＳトランスポートが使用され得る。認証が成功すると、ＵＥ１０６およびＭＭＥ１１２（または図１７中のＭＭＥ／ＨＳＳ１７０２）は、それぞれ１６１０および１６１２において、ＫＤＦ（鍵導出関数）を通してＥＡＰキーイング材料からＬＴＥキーイング材料を導出する。代替的に、一例では、メッセージの新しいＮＡＳ  ＥＡＰ要求／応答ペアが使用され得る。さらに、たとえば、ＭＭＥ１１２は、ＵＥ１０６と通信する際に利用するための鍵をｅＮＢ１０８にプロビジョンし得る。認証に成功すると、ＭＭＥ１１２（または図１７中のＭＭＥ／ＨＳＳ１７０２）は、１６１４において、ＵＥ１０６のためのＰＤＮ接続確立をトリガし、１６１６において、ＵＥ１０６に接続受入れメッセージを送ることができる。
【０１１０】
[00125]図１８を参照すると、一実施形態による多元接続ワイヤレス通信システムが示されている。アクセスポイント１８００（ＡＰ）は複数のアンテナグループを含み、あるアンテナグループは１８０４と１８０６とを含み、別のアンテナグループは１８０８と１８１０とを含み、追加のアンテナグループは１８１２と１８１４とを含む。図１８では、アンテナグループごとに２つのアンテナのみが示されているが、アンテナグループごとにより多いまたはより少ないアンテナが利用され得る。さらに、ＡＰ１８００は、本明細書で説明するように、１つまたは複数のＵＥ（たとえば、アクセス端末）にネットワーク識別情報とサービス識別情報とを与えるためにネットワーク／サービス分離構成要素３０８を含むことができ、ここで、サービス識別情報は、サポートされるサブスクリプションプロバイダ、証明を取得するための情報などを含み得る。アクセス端末１８１６（ＡＴ）はアンテナ１８１２および１８１４と通信中であり、アンテナ１８１２および１８１４は、順方向リンク１８２０を介してアクセス端末１８１６に情報を送信し、逆方向リンク１８１８を介してアクセス端末１８１６から情報を受信する。アクセス端末１８２２はアンテナ１８０４および１８０６と通信中であり、アンテナ１８０４および１８０６は、順方向リンク１８２６を介してアクセス端末１８２２に情報を送信し、逆方向リンク１８２４を介してアクセス端末１８２２から情報を受信する。ＦＤＤシステムでは、通信リンク１８１８、１８２０、１８２４および１８２６は、通信のための異なる周波数を使用することができる。たとえば、順方向リンク１８２０は、逆方向リンク１８１８によって使用される異なる頻度ゼン（then）を使用することができる。さらに、ＡＴ１８１６および／または１８２２は、本明細書で説明するように、ネットワークサービス、サポートされるサブスクリプションプロバイダ、証明などに関する情報を要求するためにネットワーク／サービス接続構成要素３０６を含み得る。
【０１１１】
[00126]アンテナの各グループ、および／またはアンテナが通信するように設計された領域は、しばしば、アクセスポイントのセクタと呼ばれる。本実施形態では、アンテナグループはそれぞれ、アクセスポイント１８００によってカバーされる領域のセクタ内のアクセス端末に通信するように設計される。
【０１１２】
[00127]順方向リンク１８２０および１８２６上の通信では、アクセスポイント１８００の送信アンテナは、異なるアクセス端末１８１６および１８２２に対して順方向リンクの信号対雑音比を改善するためにビームフォーミングを利用する。また、アクセスポイントが、ビームフォーミングを使用して、そのカバレージ中にランダムに分散されたアクセス端末に送信するほうが、アクセスポイントが単一のアンテナを介してすべてのそのアクセス端末に送信するよりも、隣接セル中のアクセス端末への干渉が小さくなる。
【０１１３】
[00128]さらに、アクセス端末１８１６および１８２２は、本明細書で説明するように、アクセスポイント１８００によって広告され、プロビジョニングされた証明を受信したネットワークサービスを観測すること、証明に基づいて認証を実行することなどを行うためにＵＥ機能を与えることができる。
【０１１４】
[00129]図１９は、ＭＩＭＯシステム１９００における送信機システム１９１０（アクセスポイントとしても知られる）および受信機システム１９５０（アクセス端末としても知られる）の実施形態のブロック図である。送信機システム１９１０において、いくつかのデータストリーム用のトラフィックデータがデータソース１９１２から送信（ＴＸ）データプロセッサ１９１４に与えられる。さらに、送信機システム１９１０および／または受信機システム１９５０は、それらの間のワイヤレス通信を可能にするために、本明細書で説明するシステム（図１〜図３、図６、図８、図１２、図１３、図１６、および図１７）および／または方法（図４、図５、図７、図９〜図１１、図１４、および図１５）を採用することができることを諒解されたい。たとえば、本明細書で説明するシステムおよび／または方法の構成要素または機能は、以下で説明するメモリ１９３２および／または１９７２あるいはプロセッサ１９３０および／または１９７０の一部であり得、ならびに／あるいは開示する機能を実行するためにプロセッサ１９３０および／または１９７０によって実行され得る。
【０１１５】
[00130]一例では、送信機システム１９１０は、ｅＮＢを含み得、したがって、本明細書でさらに説明するように、１つまたは複数のＵＥにネットワーク識別情報とサービス識別情報とを与えるためにネットワーク／サービス分離構成要素３０８を含み得、ここで、サービス識別情報は、サポートされるサブスクリプションプロバイダ、証明を取得するための情報などを含み得る。ネットワーク／サービス分離構成要素３０８は、方法５００（図５）、１０００（図１０）、１５００（図１５）などを実行するように、（たとえば、図３、図８、図１３などにおいて）本明細書で説明したように、構成要素３０８および／またはそれの構成要素に関連する機能を実行するための１つまたは複数のプロセッサ１９３０と通信可能に結合され得る。別の例では、受信機システム１９５０は、ＵＥを含み得、したがって、本明細書で説明するように、ネットワークサービス、サポートされるサブスクリプションプロバイダ、証明などに関する情報を要求するためにネットワーク／サービス接続構成要素３０６を含み得る。ネットワーク／サービス接続構成要素３０６は、方法４００（図４）、７００（図７）、９０００（図９）、１４００（図１４）などを実行するように、（たとえば、図３、図８、図１３などにおいて）本明細書で説明したように、構成要素３０６および／またはそれの構成要素に関連する機能を実行するための１つまたは複数のプロセッサ１９７０と通信可能に結合され得る。
【０１１６】
[00131]一実施形態では、各データストリームは、それぞれの送信アンテナを介して送信される。ＴＸデータプロセッサ１９１４は、各データストリームのトラフィックデータを、そのデータストリーム用に選択された特定のコーディング方式に基づいてフォーマットし、コーディングし、インターリーブして、コード化データを与える。
【０１１７】
[00132]各データストリームのコード化データは、ＯＦＤＭ技法を使用してパイロットデータで多重化され得る。パイロットデータは、典型的には、知られている方法で処理され、チャネル応答を推定するために受信機システムにおいて使用され得る知られているデータパターンである。各データストリームの多重化されたパイロットデータおよびコード化データは、次いで、変調シンボルを与えるために、そのデータストリーム用に選択された特定の変調方式（たとえば、ＢＰＳＫ、ＱＰＳＫ、Ｍ−ＰＳＫ、またはＭ−ＱＡＭ）に基づいて変調（たとえば、シンボルマッピング）される。各データストリームのデータレート、コーディング、および変調は、プロセッサ１９３０によって実行される命令によって決定され得る。
【０１１８】
[00133]次いで、すべてのデータストリームの変調シンボルがＴＸ  ＭＩＭＯプロセッサ１９２０に与えられ、ＴＸ  ＭＩＭＯプロセッサ１９２０はさらに（たとえば、ＯＦＤＭ用に）その変調シンボルを処理することができる。次いで、ＴＸ  ＭＩＭＯプロセッサ１９２０は、ＮT個の変調シンボルストリームをＮT個の送信機（ＴＭＴＲ）１９２２ａ〜１９２２ｔに提供する。いくつかの実施形態では、ＴＸ  ＭＩＭＯプロセッサ１９２０は、データストリームのシンボル、およびシンボルの送信元のアンテナにビームフォーミング重みを適用する。
【０１１９】
[00134]各送信機１９２２は、１つまたは複数のアナログ信号を供給するために、それぞれのシンボルストリームを受信および処理し、さらに、ＭＩＭＯチャネルを介して送信するのに適した被変調信号を供給するために、それらのアナログ信号を調整（たとえば、増幅、フィルタ処理、およびアップコンバート）する。次いで、送信機１９２２ａ〜１９２２ｔからのＮT個の変調信号は、それぞれＮT個のアンテナ１９２４ａ〜１９２４ｔから送信される。
【０１２０】
[00135]受信機システム１９５０において、送信された被変調信号はＮR個のアンテナ１９５２ａ〜１９５２ｒによって受信され、各アンテナ１９５２からの受信信号は、それぞれの受信機（ＲＣＶＲ）１９５４ａ〜１９５４ｒに与えられる。各受信機１９５４は、それぞれの受信信号を調整（たとえば、フィルタ処理、増幅、およびダウンコンバート）し、サンプルを供給するために調整された信号をデジタル化し、さらに、対応する「受信」シンボルストリームを供給するために、それらのサンプルを処理する。
【０１２１】
[00136]次いで、ＲＸデータプロセッサ１９６０は、ＮR個の受信機１９５４からＮR個の受信シンボルストリームを受信し、特定の受信機処理技法に基づいて処理して、ＮT個の「検出」シンボルストリームを提供する。ＲＸデータプロセッサ１９６０は、次いで、各検出シンボルストリームを復調し、デインターリーブし、復号して、データストリームのトラフィックデータを復元する。ＲＸデータプロセッサ１９６０による処理は、送信機システム１９１０でのＴＸ  ＭＩＭＯプロセッサ１９２０およびＴＸデータプロセッサ１９１４によって実施される処理と相補関係にある。
【０１２２】
[00137]プロセッサ１９７０は、どのプリコーディング行列を使用すべきかを定期的に決定する。プロセッサ１９７０は、行列インデックス部分とランク値部分とを備える逆方向リンクメッセージを構築する。
【０１２３】
[00138]逆方向リンクメッセージは、通信リンクおよび／または受信データストリームに関する様々なタイプの情報を備えることができる。次いで、逆方向リンクメッセージは、データソース１９３６からいくつかのデータストリームのトラフィックデータをも受信するＴＸデータプロセッサ１９３８によって処理され、変調器１９８０によって変調され、送信機１９５４ａ〜１９５４ｒによって調整され、送信機システム１９１０に戻される。
【０１２４】
[00139]送信機システム１９１０において、受信機システム１９５０からの変調信号は、アンテナ１９２４によって受信され、受信機１９２２によって調整され、復調器１９４０によって復調され、ＲＸデータプロセッサ１９４２によって処理されて、受信機システム１９５０によって送信された逆方向リンクメッセージが抽出される。次いで、プロセッサ１９３０は、ビームフォーミング重みを決定するためにどのプリコーディング行列を使用すべきかを決定し、次いで、抽出されたメッセージを処理する。
【０１２５】
[00140]プロセッサ１９３０および１９７０は、それぞれ送信機システム１９１０および受信機システム１９５０における動作を指示（たとえば、制御、調整、管理など）することができる。それぞれのプロセッサ１９３０および１９７０は、プログラムコードおよびデータを記憶するメモリ１９３２および１９７２に関連付けられ得る。たとえば、プロセッサ１９３０および１９７０は、ＵＥ１０６、ｅＮＢ１０８、ＭＭＥ１１２、ネットワークエンティティ３０４などに関して本明細書で説明する機能を実行することができ、および／または対応する構成要素のうちの１つまたは複数を動作させることができる。同様に、メモリ１９３２および１９７２は、機能または構成要素を実行するための命令、および／あるいは関係するデータを記憶することができる。
【０１２６】
[00141]本明細書で開示する実施形態に関して説明した様々な例示的な論議、論理ブロック、モジュール、構成要素、および回路は、汎用プロセッサ、デジタル信号プロセッサ（ＤＳＰ）、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または他のプログラマブル論理デバイス、個別ゲートまたはトランジスタ論理、個別ハードウェア構成要素、あるいは本明細書で説明した機能を実行するように設計されたそれらの任意の組合せを用いて実装または実行され得る。汎用プロセッサはマイクロプロセッサであり得るが、代替として、プロセッサは任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態機械であり得る。プロセッサはまた、コンピューティングデバイスの組合せ、たとえば、ＤＳＰとマイクロプロセッサの組合せ、複数のマイクロプロセッサ、ＤＳＰコアと連携する１つまたは複数のマイクロプロセッサ、あるいは任意の他のそのような構成として実装され得る。さらに、少なくとも１つのプロセッサは、上記で説明したステップおよび／または行為のうちの１つまたは複数を実施するように動作可能な１つまたは複数のモジュールを備え得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことができるようにプロセッサに結合され得る。代替として、記憶媒体はプロセッサに一体化され得る。さらに、いくつかの態様では、プロセッサおよび記憶媒体はＡＳＩＣ中に常駐し得る。さらに、ＡＳＩＣはユーザ端末中に常駐し得る。代替として、プロセッサおよび記憶媒体は、ユーザ端末中の個別構成要素として存在し得る。
【０１２７】
[00142]１つまたは複数の態様では、説明した機能、方法、またはアルゴリズムは、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組合せで実装され得る。ソフトウェアで実装する場合、機能は、１つまたは複数の命令またはコードとして、コンピュータプログラム製品に組み込まれ得る、コンピュータ可読媒体上に記憶されるか、あるいはコンピュータ可読媒体上で送信され得る。コンピュータ可読媒体は、コンピュータ記憶媒体と、ある場所から別の場所へのコンピュータプログラムの転送を円滑にする任意の媒体を含む通信媒体の両方を含む。記憶媒体は、コンピュータによってアクセスされ得る任意の利用可能な媒体であり得る。限定ではなく例として、そのようなコンピュータ可読媒体は、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ（登録商標）、ＣＤ−ＲＯＭまたは他の光ディスクストレージ、磁気ディスクストレージまたは他の磁気ストレージデバイス、あるいは命令またはデータ構造の形態の所望のプログラムコードを搬送または記憶するために使用され得、コンピュータによってアクセスされ得る、任意の他の媒体を備えることができる。また、実質的にいかなる接続もコンピュータ可読媒体と呼ばれ得る。たとえば、ソフトウェアが、同軸ケーブル、光ファイバーケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ）、または赤外線、無線、およびマイクロ波などのワイヤレス技術を使用して、ウェブサイト、サーバ、または他のリモートソースから送信される場合、同軸ケーブル、光ファイバーケーブル、ツイストペア、ＤＳＬ、または赤外線、無線、およびマイクロ波などのワイヤレス技術は、媒体の定義に含まれる。本明細書で使用する場合、ディスク（disk）およびディスク（disc）は、コンパクトディスク（disc）（ＣＤ）、レーザーディスク（登録商標）（disc）、光ディスク（disc）、デジタル多用途ディスク（disc）（ＤＶＤ）、フロッピー（登録商標）ディスク（disk）およびブルーレイ（登録商標）ディスク（disc）を含み、ディスク（disk）は、通常、データを磁気的に再生し、ディスク（disc）は、通常データをレーザで光学的に再生する。上記の組合せもコンピュータ可読媒体の範囲内に含めるべきである。
【０１２８】
[00143]上記の開示は、例示的な態様および／または実施形態について論じたが、添付の特許請求の範囲によって定義された記載の態様および／または実施形態の範囲から逸脱することなく、様々な変更および改変を本明細書で行うことができることに留意されたい。さらに、記載の態様および／または実施形態の要素は、単数形で説明または特許請求されていることがあるが、単数形に限定することが明示的に述べられていない限り、複数形が企図される。加えて、任意の態様および／または実施形態の全部または一部は、別段の規定がない限り、任意の他の態様および／または実施形態の全部または一部とともに利用され得る。
【図１】
2019146194.tif 000004
【図２】
2019146194.tif 000005
【図３】
2019146194.tif 000006
【図４】
2019146194.tif 000007
【図５】
2019146194.tif 000008
【図６】
2019146194.tif 000009
【図７】
2019146194.tif 000010
【図８】
2019146194.tif 000011
【図９】
2019146194.tif 000012
【図１０】
2019146194.tif 000013
【図１１】
2019146194.tif 000014
【図１２】
2019146194.tif 000015
【図１３】
2019146194.tif 000016
【図１４】
2019146194.tif 000017
【図１５】
2019146194.tif 000018
【図１６】
2019146194.tif 000019
【図１７】
2019146194.tif 000020
【図１８】
2019146194.tif 000021
【図１９】
2019146194.tif 000022
【手続補正書】
【提出日】平成31年4月24日(2019.4.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
第１のネットワークからユーザ端末（ＵＥ）が、前記第１のネットワークから利用可能な複数のサブスクリプションプロバイダに関する情報を受信することと、ここにおいて、前記複数のサブスクリプションプロバイダは、複数の異なるネットワーク識別子にそれぞれ関連し、前記情報は、各サブスクリプションプロバイダにアクセスするための証明を取得するための前記第１のネットワークによってサポートされる１つまたは複数のプロビジョニングサーバを識別する、
前記ＵＥが、前記第１のネットワークから受信された前記情報に少なくとも部分的に基づいて、前記複数のサブスクリプションプロバイダのうちの少なくとも１つにアクセスするための証明が前記第１のネットワークにアクセスするための前記ＵＥにおいて構成されていないと決定することと、ここにおいて、前記決定することが、前記証明のためのデータストアを探索する前記ＵＥに少なくとも部分的に基づく、
前記ＵＥが、証明が前記第１のネットワークにアクセスするための前記ＵＥにおいて構成されていないと前記決定することに基づいて、証明を取得するための前記第１のネットワークによってサポートされる前記１つまたは複数のプロビジョニングサーバ中に含まれるプロビジョニングサーバを選択することと、
前記ＵＥが、前記第１のネットワークとの接続を確立したいという要求を送信することと、ここにおいて、前記要求が、前記選択されたプロビジョニングサーバを示す、
を備える、方法。
【請求項２】
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
第１のネットワークから、前記第１のネットワークから利用可能な複数のサブスクリプションプロバイダに関する情報を受信するための手段と、ここにおいて、前記複数のサブスクリプションプロバイダは、複数の異なるネットワーク識別子にそれぞれ関連し、前記情報が、各サブスクリプションプロバイダにアクセスするための証明を取得するための前記第１のネットワークによってサポートされる１つまたは複数のプロビジョニングサーバを識別する、
前記第１のネットワークから受信された前記情報に少なくとも部分的に基づいて、前記複数のサブスクリプションプロバイダのうちの少なくとも１つにアクセスするための証明が前記第１のネットワークにアクセスするための前記装置において構成されていないと決定するための手段と、ここにおいて、決定するための前記手段が、証明が前記証明のためのデータストアを探索する前記装置に少なくとも部分的に基づいて構成されていないと決定する、
証明が前記第１のネットワークにアクセスするための前記装置において構成されていないと前記決定することに基づいて、証明を取得するための前記第１のネットワークによってサポートされる前記１つまたは複数のプロビジョニングサーバ中に含まれるプロビジョニングサーバを選択するための手段と、ここにおいて、選択するための前記手段は、前記第１のネットワークから、選択するための前記プロビジョニングサーバの指示を受信することに少なくとも部分的に基づいて前記プロビジョニングサーバを選択する、
前記第１のネットワークとの接続を確立したいという要求を送信するための手段と、ここにおいて、前記要求が、前記選択されたプロビジョニングサーバを示す、
を備える、装置。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１２８
【補正方法】変更
【補正の内容】
【０１２８】
[00143]上記の開示は、例示的な態様および／または実施形態について論じたが、添付の特許請求の範囲によって定義された記載の態様および／または実施形態の範囲から逸脱することなく、様々な変更および改変を本明細書で行うことができることに留意されたい。さらに、記載の態様および／または実施形態の要素は、単数形で説明または特許請求されていることがあるが、単数形に限定することが明示的に述べられていない限り、複数形が企図される。加えて、任意の態様および／または実施形態の全部または一部は、別段の規定がない限り、任意の他の態様および／または実施形態の全部または一部とともに利用され得る。
以下に本願の出願当初の特許請求の範囲に記載された発明を付記する。
［Ｃ１］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
証明がネットワークにアクセスするように構成されていないと決定することと、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択することと、
前記ネットワークとの接続を確立したいという要求を送信することと、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、方法。
［Ｃ２］
前記要求を送信することは、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づく、Ｃ１に記載の方法。
［Ｃ３］
前記プロビジョニングサーバを選択することが、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的に基づく、Ｃ１に記載の方法。
［Ｃ４］
証明が構成されていないと決定することが、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づく、Ｃ１に記載の方法。
［Ｃ５］
前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続を確立することと、
前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明を受信することと
をさらに備える、Ｃ１に記載の方法。
［Ｃ６］
前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続を確立することをさらに備える、Ｃ５に記載の方法。
［Ｃ７］
前記要求を送信することが、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージを送信することを備える、Ｃ１に記載の方法。
［Ｃ８］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ７に記載の方法。
［Ｃ９］
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、Ｃ８に記載の方法。
［Ｃ１０］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ７に記載の方法。
［Ｃ１１］
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、Ｃ１に記載の方法。
［Ｃ１２］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
証明がネットワークにアクセスするように構成されていないと決定することを行うように構成されたサービス問合せ構成要素と、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択することを行うように構成された証明要求構成要素と、
前記ネットワークとの接続を確立したいという要求を送信することを行うように構成された接続確立構成要素と、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、装置。
［Ｃ１３］
前記接続確立構成要素は、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信することを行うように構成された、Ｃ１２に記載の装置。
［Ｃ１４］
前記証明要求構成要素が、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択することを行うように構成された、Ｃ１２に記載の装置。
［Ｃ１５］
前記サービス問合せ構成要素が、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定することを行うように構成された、Ｃ１２に記載の装置。
［Ｃ１６］
前記接続確立構成要素が、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続を確立することを行うようにさらに構成され、ここにおいて、前記証明要求構成要素が、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明を受信することを行うようにさらに構成された、Ｃ１２に記載の装置。
［Ｃ１７］
前記接続確立構成要素が、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続を確立することを行うようにさらに構成された、Ｃ１６に記載の装置。
［Ｃ１８］
前記接続確立構成要素が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信することを行うように構成された、Ｃ１２に記載の装置。
［Ｃ１９］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ１８に記載の装置。
［Ｃ２０］
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、Ｃ１９に記載の装置。
［Ｃ２１］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ１８に記載の装置。
［Ｃ２２］
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、Ｃ１２に記載の装置。
［Ｃ２３］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
証明がネットワークにアクセスするように構成されていないと決定するための手段と、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択するための手段と、
前記ネットワークとの接続を確立したいという要求を送信するための手段と、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、装置。
［Ｃ２４］
送信するための前記手段は、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信する、Ｃ２３に記載の装置。
［Ｃ２５］
選択するための前記手段が、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択する、Ｃ２３に記載の装置。
［Ｃ２６］
決定するための前記手段が、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定する、Ｃ２３に記載の装置。
［Ｃ２７］
送信するための前記手段が、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続をさらに確立する、ここにおいて、選択するための前記手段が、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明をさらに受信する、Ｃ２３に記載の装置。
［Ｃ２８］
送信するための前記手段が、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続をさらに確立する、Ｃ２７に記載の装置。
［Ｃ２９］
送信するための前記手段が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信する、Ｃ２３に記載の装置。
［Ｃ３０］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ２９に記載の装置。
［Ｃ３１］
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、Ｃ３０に記載の装置。
［Ｃ３２］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ２９に記載の装置。
［Ｃ３３］
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、Ｃ２３に記載の装置。
［Ｃ３４］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
証明がネットワークにアクセスするように構成されていないと決定するためのコードと、
証明を取得するための前記ネットワークによってサポートされるプロビジョニングサーバを選択するためのコードと、
前記ネットワークとの接続を確立したいという要求を送信するためのコードと、ここにおいて、前記要求が、前記プロビジョニングサーバを示す、
を備える、コンピュータ可読媒体。
［Ｃ３５］
送信するための前記コードは、前記ネットワークが証明のオンラインプロビジョニングを可能にすると決定することに少なくとも部分的に基づいて前記要求を送信する、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ３６］
選択するための前記コードが、構成中に記憶された前記プロビジョニングサーバの指示を決定すること、または前記ネットワークから前記プロビジョニングサーバの前記指示を受信することに少なくとも部分的にイズ基づいて前記プロビジョニングサーバを選択する、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ３７］
決定するための前記コードが、前記ネットワークのための１つまたは複数のプロビジョニングサーバに関する情報を決定することに少なくとも部分的に基づいて証明が構成されていないと決定する、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ３８］
送信するための前記コードが、前記ネットワークとの前記接続を確立したいという前記要求に少なくとも部分的に基づいて前記プロビジョニングサーバとの前記接続をさらに確立する、ここにおいて、選択するための前記コードが、前記ネットワークとの前記接続を介して確立される１つまたは複数のデータベアラを介して前記プロビジョニングサーバから証明をさらに受信する、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ３９］
送信するための前記コードが、前記証明に少なくとも部分的に基づいて前記ネットワークとの認証接続をさらに確立する、Ｃ３８に記載のコンピュータ可読媒体。
［Ｃ４０］
送信するための前記コードが、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージのうちの少なくとも１つを含むＮＡＳメッセージとして前記要求を送信する、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ４１］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中に指定されているアクセスポイント名、前記ＮＡＳメッセージ中に含まれる情報要素、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバインデックスまたは識別子、前記ＮＡＳメッセージ中に指定されているプロビジョニングサーバタイプ、または前記ＮＡＳメッセージ中に指定されているデフォルトプロビジョニングサーバのうちの少なくとも１つに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ４０に記載のコンピュータ可読媒体。
［Ｃ４２］
前記アクセスポイント名が、前記ネットワークに関連する１つまたは複数のサービスプロバイダのサービスプロバイダ名に少なくとも部分的に基づく、Ｃ４１に記載のコンピュータ可読媒体。
［Ｃ４３］
前記ＮＡＳメッセージが、前記ＮＡＳメッセージ中のユーザ機器識別子または識別子タイプを指定することに少なくとも部分的に基づいてプロビジョニングを示す、Ｃ４０に記載のコンピュータ可読媒体。
［Ｃ４４］
前記接続を確立したいという前記要求が、ユーザ機器の国際移動体装置識別番号を含む、Ｃ３４に記載のコンピュータ可読媒体。
［Ｃ４５］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信することと、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、
前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることと
を備える、方法。
［Ｃ４６］
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、Ｃ４５に記載の方法。
［Ｃ４７］
前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとが、前記接続が証明をプロビジョニングするためのものであると決定することに少なくとも部分的に基づく、をさらに備える、Ｃ４６に記載の方法。
［Ｃ４８］
前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することは、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づく、Ｃ４７に記載の方法。
［Ｃ４９］
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、Ｃ４５に記載の方法。
［Ｃ５０］
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ４５に記載の方法。
［Ｃ５１］
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ５０に記載の方法。
［Ｃ５２］
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、Ｃ４５に記載の方法。
［Ｃ５３］
前記接続を確立したいという前記要求を受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに備える、Ｃ４５に記載の方法。
［Ｃ５４］
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、Ｃ４５に記載の方法。
［Ｃ５５］
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、Ｃ５４に記載の方法。
［Ｃ５６］
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、
前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることと
をさらに備える、Ｃ４５に記載の方法。
［Ｃ５７］
ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに備える、Ｃ５６に記載の方法。
［Ｃ５８］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するように構成された接続確立構成要素と、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることとを行うように構成されたゲートウェイ通信構成要素と
を備える、装置。
［Ｃ５９］
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、Ｃ５８に記載の装置。
［Ｃ６０］
前記接続確立構成要素が、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、前記ゲートウェイ通信構成要素が、前記接続が証明をプロビジョニングするためのものであると前記接続確立構成要素が決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行うように構成された、を行うようにさらに構成された、Ｃ５９に記載の装置。
［Ｃ６１］
前記接続確立構成要素が、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することを行うように構成された、Ｃ６０に記載の装置。
［Ｃ６２］
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、Ｃ５８に記載の装置。
［Ｃ６３］
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ５８に記載の装置。
［Ｃ６４］
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ６３に記載の装置。
［Ｃ６５］
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、Ｃ５８に記載の装置。
［Ｃ６６］
前記ゲートウェイ通信構成要素が、前記接続を確立したいという前記要求を前記接続確立構成要素が受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することを行うようにさらに構成された、Ｃ５８に記載の装置。
［Ｃ６７］
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、Ｃ５８に記載の装置。
［Ｃ６８］
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、Ｃ６７に記載の装置。
［Ｃ６９］
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うように構成されたベアラアクティブ化構成要素をさらに備える、Ｃ５８に記載の装置。
［Ｃ７０］
前記ベアラアクティブ化構成要素が、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することを行うようにさらに構成された、Ｃ６９に記載の装置。
［Ｃ７１］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するための手段と、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択することと、前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送ることとを行うための手段と
を備える、装置。
［Ｃ７２］
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、Ｃ７１に記載の装置。
［Ｃ７３］
受信するための前記手段が、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、選択するための前記手段が、前記接続が証明をプロビジョニングするためのものであると、受信するための前記手段が決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行う、をさらに行う、Ｃ７２に記載の装置。
［Ｃ７４］
受信するための前記手段が、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することをさらに行う、Ｃ７３に記載の装置。
［Ｃ７５］
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、Ｃ７１に記載の装置。
［Ｃ７６］
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ７１に記載の装置。
［Ｃ７７］
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ７６に記載の装置。
［Ｃ７８］
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、Ｃ７１に記載の装置。
［Ｃ７９］
選択するための前記手段が、前記接続を確立したいという前記要求を、受信するための前記手段が受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに行う、Ｃ７１に記載の装置。
［Ｃ８０］
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、Ｃ７１に記載の装置。
［Ｃ８１］
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、Ｃ８０に記載の装置。
［Ｃ８２］
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うための手段をさらに備える、Ｃ７１に記載の装置。
［Ｃ８３］
アクティブ化するための前記手段が、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに行う、Ｃ８２に記載の装置。
［Ｃ８４］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
ユーザ機器（ＵＥ）から接続を確立したいという要求を受信するためのコードと、前記要求がプロビジョニングサーバを示す、
前記要求に少なくとも部分的に基づいて前記ＵＥのためのパケットデータコンテキストを確立するためのゲートウェイを選択するためのコードと、
前記ＵＥのための前記パケットデータコンテキストを確立するために前記ゲートウェイにセッション要求メッセージを送るためのコードと
を備える、コンピュータ可読媒体。
［Ｃ８５］
前記ＵＥからの前記要求が、接続要求またはプロビジョニングを示す非アクセス層（ＮＡＳ）メッセージを含むＮＡＳメッセージを備える、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ８６］
受信するための前記コードが、前記ＮＡＳメッセージに少なくとも部分的に基づいて、前記接続を確立したいという前記要求が証明をプロビジョニングするためのものであると決定すること、ここにおいて、選択するための前記コードが、前記接続が証明をプロビジョニングするためのものであると、受信するための前記コードが決定することに少なくとも部分的に基づいて前記ゲートウェイを選択することと、前記セッション要求メッセージを送ることとを行う、をさらに行う、Ｃ８５に記載のコンピュータ可読媒体。
［Ｃ８７］
受信するための前記コードが、前記接続を確立することについての前記要求中に指定されているアクセスポイント名に少なくとも部分的に基づいて、前記接続を確立したいという前記要求がプロビジョニングするためのものであると決定することをさらに行う、Ｃ８６に記載のコンピュータ可読媒体。
［Ｃ８８］
前記プロビジョニングサーバについて示す前記要求は、前記接続がプロビジョニングすることに特有のものであることを示す、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ８９］
前記セッション要求メッセージは、前記ＵＥのための前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ９０］
前記セッション要求メッセージは、前記セッション要求メッセージ中の前記プロビジョニングサーバを識別することに少なくとも部分的に基づいて、前記パケットデータコンテキストが証明をプロビジョニングすることに限定されることを示す、Ｃ８９に記載のコンピュータ可読媒体。
［Ｃ９１］
前記セッション要求メッセージが、パケットデータネットワーク接続として前記パケットデータコンテキストを確立するためにセッション作成要求メッセージを備える、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ９２］
選択するための前記コードが、前記接続を確立したいという前記要求を、受信するための前記コードが受信することに少なくとも部分的に基づいて１つまたは複数の他のゲートウェイへのアクセスを非アクティブ化することをさらに行う、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ９３］
前記セッション要求メッセージが、前記ゲートウェイにおけるトラフィックを制御することを容易にするようにこうして前記ＵＥがプロビジョンされていることを示す、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ９４］
前記セッション要求メッセージが、前記プロビジョニングサーバを指定することに少なくとも部分的に基づいて前記ＵＥがプロビジョンされていることを示す、Ｃ９３に記載のコンピュータ可読媒体。
［Ｃ９５］
前記要求に少なくとも部分的に基づいて前記ＵＥのための１つまたは複数のデータベアラをアクティブ化することと、前記ＵＥとの非認証接続を確立するために前記ＵＥに前記ゲートウェイから受信された証明を送るための前記１つまたは複数のデータベアラに前記パケットデータコンテキストを関連付けることとを行うためのコードをさらに備える、Ｃ８４に記載のコンピュータ可読媒体。
［Ｃ９６］
アクティブ化するための前記コードが、ある時間期間後に前記１つまたは複数のデータベアラあるいは前記パケットデータコンテキストを解放することをさらに行う、Ｃ９５に記載のコンピュータ可読媒体。
［Ｃ９７］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための方法であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立することと、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、
前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することと
を備える、方法。
［Ｃ９８］
前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに備える、Ｃ９７に記載の方法。
［Ｃ９９］
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、証明を前記取得することが、前記情報に少なくとも部分的に基づく、Ｃ９８に記載の方法。
［Ｃ１００］
前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに備える、Ｃ９８に記載の方法。
［Ｃ１０１］
前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに備える、Ｃ９８に記載の方法。
［Ｃ１０２］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するように構成されたネットワーク通信構成要素と、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することとを行うように構成された通信管理構成要素と
を備える、装置。
［Ｃ１０３］
前記ネットワーク通信構成要素は、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することを行うようにさらに構成された、Ｃ１０２に記載の装置。
［Ｃ１０４］
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、前記ネットワーク通信構成要素が、前記情報に少なくとも部分的に基づいて前記証明を取得することを行うように構成された、Ｃ１０３に記載の装置。
［Ｃ１０５］
前記ネットワーク通信構成要素が、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することを行うようにさらに構成された、Ｃ１０３に記載の装置。
［Ｃ１０６］
前記ネットワーク通信構成要素が、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することを行うようにさらに構成された、Ｃ１０３に記載の装置。
［Ｃ１０７］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するための装置であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するための手段と、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定することと、前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限することとを行うための手段と
を備える、装置。
［Ｃ１０８］
確立するための前記手段は、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに行う、Ｃ１０７に記載の装置。
［Ｃ１０９］
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、確立するための前記手段が、前記情報に少なくとも部分的に基づいて前記証明を取得することを行う、Ｃ１０８に記載の装置。
［Ｃ１１０］
確立するための前記手段が、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに行う、Ｃ１０８に記載の装置。
［Ｃ１１１］
確立するための前記手段が、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに行う、Ｃ１０８に記載の装置。
［Ｃ１１２］
ワイヤレスネットワークサービスのためのプロビジョンされた証明を取得するためのコンピュータ可読媒体であって、
ネットワークにアクセスするために証明をプロビジョニングするためのユーザ機器（ＵＥ）のためのセッションを確立するためのコードと、
要求に少なくとも部分的に基づいてプロビジョニングサーバに関する特定の情報を決定するためのコードと、
前記プロビジョニングサーバに前記ＵＥの外部アクセスを制限するためのコードと
を備える、コンピュータ可読媒体。
［Ｃ１１３］
確立するための前記コードは、前記ネットワークにアクセスするために前記ＵＥのための証明を前記プロビジョニングサーバから取得することをさらに行う、Ｃ１１２に記載のコンピュータ可読媒体。
［Ｃ１１４］
前記要求が、前記ネットワークのサブスクリプションプロバイダに関する情報を含み、確立するための前記コードが、前記情報に少なくとも部分的に基づいて前記証明を取得することを行う、Ｃ１１３に記載のコンピュータ可読媒体。
［Ｃ１１５］
確立するための前記コードが、前記ＵＥのために確立された１つまたは複数のデータベアラを介して前記プロビジョニングサーバから前記ＵＥに前記証明を通信することをさらに行う、Ｃ１１３に記載のコンピュータ可読媒体。
［Ｃ１１６］
確立するための前記コードが、前記ＵＥの後続の認証のために１つまたは複数のネットワーク構成要素に前記ＵＥのための前記証明を通信することをさらに行う、Ｃ１１３に記載のコンピュータ可読媒体。
【外国語明細書】
2019146194000001.pdf