(57)【特許請求の範囲】
【請求項１】
ターミナルがネットワークエンティティに首尾良く登録された後に、前記ネットワークエンティティによって、登録メッセージを送信するステップを備え、前記登録メッセージは、ターミナルアイデンティティ情報と完全性保護パラメータとを含み、前記完全性保護パラメータは、前記ターミナルが首尾良く登録されたことを指示する、方法。
【請求項２】
前記ネットワークエンティティにより前記登録メッセージを発生するステップを更に備えた、請求項１に記載の方法。
【請求項３】
前記登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つである、請求項１又は２に記載の方法。
【請求項４】
ネットワークエンティティが、ターミナルアイデンティティ情報と完全性保護パラメータとを含む登録メッセージを受信し、
前記ネットワークエンティティが、その受信した登録メッセージを、前記ターミナルアイデンティティ情報及び前記完全性保護パラメータに基づいて処理して、前記完全性保護パラメータが前記ターミナルが首尾良く登録されたことを指示する場合に、前記ターミナルの認証手順をスキップさせるステップを備えた方法。
【請求項５】
前記ターミナルが首尾良く登録されたことを指示する完全性保護パラメータは、完全性保護フラグをイエスにセットすることで構成される、請求項１から４のいずれかに記載の方法。
【請求項６】
前記登録メッセージは、セッションイニシエーションプロトコル登録メッセージである、請求項１から５のいずれかに記載の方法。
【請求項７】
前記ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される、請求項１から６のいずれかに記載の方法。
【請求項８】
ターミナルが装置に首尾良く登録された後、登録メッセージを送信する手段を備え、前記登録メッセージは、ターミナルアイデンティティ情報と完全性保護パラメータとを含み、前記完全性保護パラメータは、前記ターミナルが首尾良く登録されたことを指示する装置。
【請求項９】
前記登録メッセージを発生する手段を更に備えた、請求項８に記載の装置。
【請求項１０】
前記登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つである、請求項８又は９の記載の装置。
【請求項１１】
ターミナルアイデンティティ情報と完全性保護パラメータとを含む登録メッセージを受信する手段と、
その受信した登録メッセージを、前記ターミナルアイデンティティ情報及び前記完全性保護パラメータに基づいて処理する処理手段であって、前記完全性保護パラメータが前記ターミナルが首尾良く登録されたことを指示する場合に、前記ターミナルの認証手順をスキップするようにする手段を備えた、装置。
【請求項１２】
前記ターミナルが首尾良く登録されたことを指示する完全性保護パラメータは、完全性保護フラグをイエスにセットすることで構成される、請求項８から１１のいずれかに記載の装置。
【請求項１３】
前記登録メッセージは、セッションイニシエーションプロトコル登録メッセージである、請求項８から１２のいずれかに記載の装置。
【請求項１４】
前記ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される、請求項８から１３のいずれかに記載の装置。
【請求項１５】
前記装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される、請求項８から１０、及び、請求項８乃至１０のいずれかに従属する請求項１２から１４のいずれかに記載の装置。
【請求項１６】
前記装置は、サービングコールセッションコントロールファンクションにより構成される、請求項１１、及び、請求項１１に従属する請求項１２から１４のいずれかに記載の装置。
【請求項１７】
ターミナルと、
請求項８から１０、請求項８から１０のいずれかに従属する請求項１２から１４、又は請求項１５のいずれかに記載の装置と、
請求項１１、請求項１１に従属する請求項１２から１４、又は請求項１６のいずれかに記載の装置と、
を備えたシステム。
【請求項１８】
前記送信手段、前記発生手段、前記処理手段、前記受信手段、又は前記装置の少なくとも１つ以上は、チップセット又はモジュールとして具現化される、請求項８から１６のいずれかに記載の装置。
【請求項１９】
処理手段又はモジュール上で実行されるときに請求項１から７のいずれかに記載の方法の方法ステップを遂行するためのコード手段を備えたコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アイデンティティの保護に係る。より詳細には、本発明は、アイデンティティを保護するための方法、装置、システム及び関連コンピュータプログラム製品に係る。例えば、本発明は、インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）に適用することができる。
【背景技術】
【０００２】
ＩＣＳは、第３世代パートナーシッププログラム（３ＧＰＰ）、例えば、リリース８、技術仕様（ＴＳ）２３．２９２において考えられ導入された。
【０００３】
ＩＣＳは、全てのサービス及びサービスコントロールが、例えば、ＩＭＳメカニズム及びイネーブラーに基づくような通信サービスを提供する。ＩＣＳは、例えば、集中サービスを経てアタッチされるユーザへのＩＭＳサービスをイネーブルする。ＩＣＳユーザが、回路交換（ＣＳ）アクセスを使用することにより、即ちＩＣＳ移動交換センター（ＩＭＳＣ）サーバー（ＩＣＳをサポートするＭＳＣサーバー）を経て、ＩＭＳにアクセスするときには、認証及び許可がＩＭＳＣサーバーにおいて遂行され、それ故、例えば、サービングコールセッションコントロールファンクション（Ｓ−ＣＳＣＦ）は、このようなＩＭＳ登録に対してＩＭＳ認証をスキップすることができる。
【０００４】
ＩＣＳユーザには、例えば、ＣＳドメインを経てＩＭＳにアクセスするとき、いわゆる特殊なＩＣＳ  ＩＭＳプライベートユーザアイデンティティ（ＩＭＰＩ）が指定される。Ｓ−ＣＳＣＦは、この特殊なＩＣＳ  ＩＭＰＩを、ユーザがＩＭＳＣサーバーにより既に認証され許可されたというこの状況に対する指示として使用する。しかし、ＩＣＳ  ＩＭＰＩは、悪用に対して保護されない。悪意のあるユーザは、認証プロセスがスキップされたときに、このような特殊なＩＣＳ  ＩＭＰＩを使用して、ＩＭＳサービスを例えば無料で利用することができる。
【０００５】
初期のＩＭＳリリースでは、これは、Ｐ−ＣＳＣＦがユーザから受け取った登録要求をチェックし、その登録要求が潜在的に悪意のあるユーザからのものであるかどうかの指示をＳ−ＣＳＣＦへ送ることによって解決されている。次いで、Ｓ−ＣＳＣＦは、登録要求が悪意のあるユーザから到来したことをＰ−ＣＳＣＦが指示した場合に、登録要求に挑戦する。
【０００６】
しかしながら、ＩＣＳシステムでは、状況が異なる。というのは、今度は、ＩＭＳＣが登録を遂行し、そしてユーザが既にＩＭＳＣにより首尾良く認証及び許可されているときにはＳ−ＣＳＣＦによる追加の認証を回避しなければならないからである。
【０００７】
規格化団体（例えば、３ＧＰＰ）では、Ｐ−Ａｃｃｅｓｓ−Ｎｅｔｗｏｒｋ−Ｉｎｆｏ（ＰＡＮＩ）ヘッダを使用してＩＭＳＣからＳ−ＣＳＣＦへ認証のスキップを指示することが検討された。ＰＡＮＩヘッダは、アクセスネットワーク及び“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”パラメータに関する情報を含むことができる。アクセスネットワークに関する情報は、認証が既に遂行されたことをＳ−ＣＳＣＦに通知する。
【０００８】
ＰＡＮＩヘッダ解決策の考えられる欠点は、古いリリースのＰ−ＣＳＣＦが“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”メカニズムをサポートできないことにある。従って、このメカニズムが悪意のあるユーザにより悪用される可能性がある。悪意のあるユーザが“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”パラメータをセットし、それに気付かないＰ−ＣＳＣＦがそのパラメータを除去しないことがある。その結果、Ｓ−ＣＳＣＦが認証をスキップすることがある。
【０００９】
この問題を解決する１つの方法は、適切な運営であり、即ちＳ−ＣＳＣＦがデータベースに基づいて“ｎｅｔｗｏｒｋ−ｐｒｏｖｉｄｅｄ”指示を受け容れるかどうか判断することである。しかしながら、このようなデータベースは、ローミング手順において管理不能になり得る付加的な運営を必要とする。
【００１０】
別の解決策は、ＩＣＳをサポートする全てのＭＳＣ（ＩＭＳＣ）が記憶されたデータベースのみに基づく解決策を使用することである。更に、Ｓ−ＣＳＣＦは、ＩＣＳユーザがこのようなＩＭＳＣサーバーを経て例えばＩＭＳに登録される場合にのみ認証プロセスをスキップする。しかしながら、この別の解決策は、受け容れられないほどの運営上の努力を要すると共に、データベースの同期について大きな問題を引き起こす。
【００１１】
更に別の考えられる欠点は、ＩＣＳユーザがローミングの場合に訪問先ＩＭＳＣサーバーを経てそのホームＩＭＳドメインにアクセスするときに、外部ＣＳローミングドメインにおける全てのＩＭＳＣサーバーもデータベースに記憶されねばならないことである。これは、ＩＭＳＣサーバーを追加又は除去するときに、ローミング合意をもつ全てのドメインのデータベースを更新しなければならないことを意味する。これは、受け容れられないほどの運営上の努力を要すると共に、データベースの同期について大きな問題を引き起こす。
【発明の概要】
【発明が解決しようとする課題】
【００１２】
以上のことから、本発明の目的は、上述した欠点の１つ以上を克服することである。より詳細には、本発明は、アイデンティティを保護するための方法、装置、システム、及び関連コンピュータプログラム製品を提供する。
【課題を解決するための手段】
【００１３】
本発明によれば、その第１の態様において、前記目的は、例えば、ターミナルがネットワークエンティティに首尾良く登録された後、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信するステップを備えた方法により達成される。
【００１４】
前記第１の態様のもとで規定された本発明の別の態様によれば、この方法は、更に、ネットワークエンティティにより登録メッセージを発生するステップを備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてそのネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターである。
【００１５】
本発明によれば、その第２の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにするステップを備えた方法により達成される。
【００１６】
前記第２の態様のもとで規定された本発明の別の態様によれば、この方法は、更に、登録メッセージを受信するステップを備え、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、ｉ）項の処理は、ターミナルの首尾良い登録が確認された場合に遂行され、そしてii）項の処理は、受信した登録メッセージが非保護と確認された場合に遂行され、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される。
【００１７】
前記第１及び第２の態様のもとで規定された本発明の別の態様によれば、肯定的完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、又、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成される。
【００１８】
本発明によれば、その第３の態様において、前記目的は、例えば、ターミナルが装置において首尾良く登録された後に、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信する手段を備えた装置によって達成される。
【００１９】
前記第３の態様のもとで規定された本発明の別の態様によれば、この装置は、更に、登録メッセージを発生する手段を備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてその装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される。
【００２０】
本発明によれば、その第４の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする手段を備えた装置により達成される。
【００２１】
前記第４の態様のもとで規定された本発明の別の態様によれば、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、前記装置は、更に、登録メッセージを受信する手段を備え、前記受信手段は、ネットワークコントロールエンティティ及び前記第３の態様による装置の１つから登録メッセージを受信するように構成され、更に、前記処理手段は、ターミナルの首尾良い登録が確認された場合には前記ｉ）項により処理を行うように構成されると共に、受信した登録メッセージが非保護と確認された場合には前記ii）項により処理を行うように構成され、又、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成され、そして前記装置は、サービングコールセッションコントロールファンクションによって構成される。
【００２２】
前記第３及び第４の態様のもとで規定された本発明の別の態様によれば、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成され、ネットワークコントロールエンティティは、プロキシーコールセッションコントロールファンクションによって構成され、そして送信手段、発生手段、処理手段、受信手段、及び装置の少なくとも１つは、チップセット又はモジュールとして具現化される。
【００２３】
本発明によれば、その第５の態様において、前記目的は、例えば、ターミナルが装置において首尾良く登録された後に、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信するように構成された送信器を備えた装置によって達成される。
【００２４】
前記第５の態様のもとで規定された本発明の別の態様によれば、この装置は、更に、登録メッセージを発生するように構成されたジェネレータを備え、その登録メッセージは、初期登録メッセージ、再登録メッセージ、及び登録解除メッセージの１つであり、そしてその装置は、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターにより構成される。
【００２５】
本発明によれば、その第６の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ように構成されたプロセッサを備えた装置により達成される。
【００２６】
前記第６の態様のもとで規定された本発明の別の態様によれば、キー情報は、ターミナルとネットワークコントロールエンティティとの間のセキュアな登録に係り、前記装置は、更に、登録メッセージを受信するように構成された受信器を備え、この受信器は、ネットワークコントロールエンティティ及び前記第５の態様による装置の１つから登録メッセージを受信するように構成され、更に、前記プロセッサは、ターミナルの首尾良い登録が確認された場合には前記ｉ）項により処理を行うように構成されると共に、受信した登録メッセージが非保護と確認された場合には前記ii）項により処理を行うように構成され、又、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成され、そして前記装置は、サービングコールセッションコントロールファンクションによって構成される。
【００２７】
前記第５及び第６の態様のもとで規定された本発明の別の態様によれば、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成され、登録メッセージは、セッションイニシエーションプロトコル登録メッセージであり、ターミナルアイデンティティ情報は、特殊インターネットプロトコルマルチメディアサブシステム集中型サービスインターネットプロトコルマルチメディアプライベートアイデンティティによって構成され、ネットワークコントロールエンティティは、プロキシーコールセッションコントロールファンクションによって構成され、そして前記送信器、ジェネレータ、プロセッサ、受信器、及び装置の少なくとも１つは、チップセット又はモジュールとして具現化される。
【００２８】
本発明によれば、その第７の態様において、前記目的は、例えば、
ターミナルと、
前記第３及び第５の態様の１つによる装置と、
前記第４及び第６の態様の１つによる装置と、
を備えたシステムにより達成される。
【００２９】
本発明によれば、その第８の態様において、前記目的は、例えば、処理手段又はモジュール上で実行されるときに前記第１及び第２の態様の１つによる方法のステップを遂行するためのコード手段を備えたコンピュータプログラム製品により達成される。
【００３０】
本発明によれば、その第９の態様において、前記目的は、例えば、ターミナルがネットワークエンティティに首尾良く登録された後、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の肯定的完全性を指示する完全性指示情報とを含む登録メッセージを送信することを含む方法を遂行するためのコード手段を備えたコンピュータプログラムにより達成される。
【００３１】
本発明によれば、その第１０の態様において、前記目的は、例えば、ターミナルアイデンティティ情報と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報とを含む登録メッセージを受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナルの認証手順をスキップし、又は
ii）完全性が否定と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする方法を遂行するためのコード手段を備えたコンピュータプログラムにより達成される。
【００３２】
この点に関して、本発明は、次の１つ以上を可能にする。
−概念上、ＩＭＳＣしか完全性保護要求を送信できず、且つＰ−ＣＳＣＦを経て、ＩＣＳユーザの非保護登録要求しかＳ−ＣＳＣＦに到着できないように保証することで、登録要求の送信者がＩＭＳＣであるかどうかＳ−ＣＳＣＦが検証できるようにすること。
−前記項目に基づき、Ｓ−ＣＳＣＦは、登録要求がＩＭＳＣから受信された場合に許可及び認証をスキップできること。
−規格化団体（例えば、３ＧＰＰ）で検討された問題の解決策を提供すること。
−運営上の努力を緩和し、且つデータベースの同期に関する問題を回避すること。
−例えば、特殊なＩＣＳ  ＩＭＰＩを更に含む登録要求をＩＭＳＣサーバーが発生できるようにすること。
【００３３】
以下、添付図面を参照して、本発明の実施形態を詳細に説明する。
【図面の簡単な説明】
【００３４】
【図１】登録要求を受け容れる場合の本発明の一実施形態によるアイデンティティ保護方法を示す。
【図２】登録要求を拒絶する場合の本発明の一実施形態によるアイデンティティ保護方法を示す。
【図３】本発明の一実施形態によるアイデンティティ保護装置（例えば、ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３）を示す。
【発明を実施するための形態】
【００３５】
本発明の実施形態は、添付図面を参照して一例として説明する。
【００３６】
説明上、“ＩＭＳＣ、ＳＩＰ  ＲＥＧＩＳＴＥＲ、特殊なＩＣＳ  ＩＭＰＩ、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ＝「イエス」、及びｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ＝「ノー」”は、各々、“ネットワークエンティティ、登録メッセージ、ターミナルアイデンティティ情報、完全性指示情報、肯定完全性及び否定完全性”に対する例であり、後で命名された用語を最初に命名された用語に課せられる特殊な技術又は具現化に限定するものではないことに注意されたい。
【００３７】
図１は、登録要求を受け容れる場合の本発明の実施形態によるアイデンティティ保護方法を示し、図２は、登録要求を拒絶する場合の方法を示す。要素間のシグナリングは水平方向に示され、シグナリング間の時間の観点は、シグナリングシーケンスの垂直配列及びシーケンス番号で示されている。図１及び２に示された時間の観点は、必ずしも、図示された方法ステップを、概略的に示されたステップシーケンスに限定するものでないことに注意されたい。これは、特に、互いに機能的に連続性のない方法ステップに適用される。図１及び２内では、説明を容易にするため、主たる機能を与える手段又は部分を、実線の機能的ブロック又は矢印及び／又は通常のフォントで示し、任意の機能を与える手段又は部分を、破線の機能的ブロック又は矢印及び／又はイタリック体のフォントで示す。
【００３８】
図１に示すように、通信システム２００は、ターミナル又はユーザ装置（ＵＥ）２０１と、ネットワーク２０２とを備えている。次いで、ネットワーク２０２は、ＭＳＣサーバー又はＩＭＳＣ２０２１（以下、“ＩＭＳＣ”と称される）と、任意のホーム加入者サーバー／ホーム位置レジスタ（ＨＳＳ／ＨＬＲ）２０２２と、Ｓ−ＣＳＣＦ２０２３とを備えている。
【００３９】
任意の準備処置として、任意のステップＳ０−１からＳ０−３において、例えば、ＵＥ２０１は、ＩＭＳＣ２０２１への登録を遂行する。更に、任意のステップＳ１−０ａにおいて、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１から受け取ったＩＭＳ登録に対して判断を遂行し、そして任意のステップＳ１−０ｂにおいて、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１に関するＩＭＳアドレスの発見を遂行する。
【００４０】
任意のステップＳ１−１において、例えば、ＩＭＳＣ２０２１は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ  ＩＭＰＩ）と、このターミナルアイデンティティ情報の肯定完全性（例えば、フラグ＝「イエス」）を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージの発生を遂行する。
【００４１】
ステップＳ１−２において、例えば、ＩＭＳＣ２０２１は、ターミナル（例えば、ＵＥ２０１）がネットワークエンティティ（例えば、ＩＭＳＣ２０２１それ自体）に首尾良く登録された後に（任意のステップＳ０−１ないしＳ０−３を参照）、登録メッセージ（例えば、ＳＩＰ  ＲＥＧＩＳＴＥＲ）の送信を遂行する。
【００４２】
ＩＭＳＣ２０２１に関する前記方法の更なる態様に関して、登録メッセージは、初期の登録メッセージ、再登録メッセージ、又は登録解除メッセージである。更に、ネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターでもよい。
【００４３】
更に、任意のステップＳ２−１において、例えば、Ｓ−ＣＳＣＦ２０２３は、ステップＳ１−２で送信された登録メッセージの受信を遂行する。
【００４４】
次いで、ステップＳ２−２において、例えば、Ｓ−ＣＳＣＦ２０２３は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ  ＩＭＰＩ）と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージ（例えば、ＳＩＰ  ＲＥＧＩＳＴＥＲ）を受信した後、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナル（例えば、ＵＥ２０１）の認証手順をスキップし、又は
ii）完全性が否定（例えば、フラグ＝「ノー」）と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する（図１には示さず）、
ようにする。
【００４５】
最終的に、任意のステップＳ０−４において、例えば、ネットワーク２０２は、登録シグナリングを完了させる。
【００４６】
Ｓ−ＣＳＣＦ２０２３に関する前記方法の更なる態様に関して、キー情報は、ターミナルとネットワークコントロールエンティティ（例えば、図２に示すＰ−ＣＳＣＦ２０２４）との間のセキュアな登録に係る。更に、ｉ）項の処理は、ターミナルの首尾良い登録が確認された場合に遂行され、そしてii）項の処理は、受信した登録メッセージが非保護と確認された場合に遂行される。更に、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される（図１には示さず）。
【００４７】
ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３の両方に関する前記方法の更なる態様に関して、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成される。更に、登録メッセージは、セッションイニシエーションプロトコル（ＳＩＰ）登録メッセージである。更に、ターミナルアイデンティティ情報は、特殊インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）インターネットプロトコルマルチメディアプライベートアイデンティティ（ＩＭＰＩ）によって構成される。
【００４８】
上述したように、図２は、登録要求を拒絶する場合の方法を示す。図２に示すように、任意のステップＳ０−１において、悪意のあるＵＥ２０１は、例えば、特殊なＩＣＳ  ＩＭＰＩ及び「イエス」にセットされた完全性保護フラグを含む不正なＳＩＰ  ＲＥＧＩＳＴＥＲ要求を送信するように試みることができる。
【００４９】
任意のステップＳ０−２において、例えば、Ｐ−ＣＳＣＦ２０２４は、不正のＳＩＰ  ＲＥＧＩＳＴＥＲ要求の受信を遂行する。任意のステップＳ０−３において、例えば、Ｐ−ＣＳＣＦ２０２４は、受信した特殊なＩＣＳ  ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）がＰ−ＣＳＣＦ２０２４に存在しない場合には、ＲＥＧＩＳＴＥＲ要求がＳＡの外部で受信されたか、又はＳＡを特殊なＩＣＳ  ＩＭＰＩに結び付けない状態で受信されたと決定されるように、処理を遂行する。この場合には、Ｐ−ＣＳＣＦ２０２４は、完全性保護を「ノー」にセットするか、又はこのパラメータを除去する。
【００５０】
更に、任意のステップＳ０−４において、例えば、Ｐ−ＣＳＣＦ２０２４は、悪意のあるＵＥ２０１の特殊なＩＣＳ  ＩＭＰＩと、「ノー」にセットされた完全性保護フラグとを有するＳＩＰ  ＲＥＧＩＳＴＥＲ要求の送信を遂行する。このＳＩＰ  ＲＥＧＩＳＴＥＲ要求は、上述した任意のステップＳ２−１においてＳ−ＣＳＣＦ２０２１により受信される。
【００５１】
次いで、ステップＳ２−２において、例えば、Ｓ−ＣＳＣＦ２０２３は、上述したii）項により処理を遂行する。
【００５２】
最終的に、任意のステップＳ０−５において、例えば、ネットワーク２０２は、悪意のあるＵＥ２０１に向かうＲＥＧＩＳＴＥＲ要求の除去を遂行する。
【００５３】
図３は、本発明の実施形態によるアイデンティティ保護のための装置（例えば、ＩＭＳＣ２０２１及びＳ−ＣＳＣＦ２０２３）を示す。図３において、説明を容易にするため、主たる機能を与える手段又は部分は、実線の機能的ブロック又は矢印及び／又は通常のフォントで示し、任意の機能を与える手段又は部分は、破線の機能的ブロック又は矢印及び／又はイタリック体のフォントで示す。
【００５４】
ＩＭＳＣ２０２１は、ＣＰＵ（又はコア機能ＣＦ）２０２１１と、メモリ２０２１２と、送信器（又は送信手段）２０２１３と、任意の受信器（又は受信手段）２０２１４と、任意のジェネレータ（又は発生手段）２０２１５とを備えている。
【００５５】
次いで、Ｓ−ＣＳＣＦ２０２３は、プロセッサ（又は処理手段）としても働くＣＰＵ（又はコア機能ＣＦ）２０２３１と、メモリ２０２３２と、任意の送信器（又は送信手段）２０２３３と、任意の受信器（又は受信手段）２０２３４とを備えている。
【００５６】
最後に、任意のＰ−ＣＳＣＦ２０２４は、Ｓ−ＣＳＣＦ２０２３と実質的に同様の構造を有する。
【００５７】
ＣＰＵ２０２１１の機能的ブロックの延長破線で示されたように、ＩＭＳＣ２０２１の発生手段２０２１５は、ＩＭＳＣ２０２１のＣＰＵ２０２１１で実行される機能であるか、或いは個別の機能的エンティティ又は手段である。
【００５８】
ＣＰＵ２０ｘ１（但し、ｘ＝２１及び２３）は、種々のデータ入力を処理すると共に、メモリ２０ｘ２、送信手段２０２ｘ３及び受信手段２０ｘ４（並びにＩＭＳＣ２０２２１の発生手段２０２１５）の機能を制御するように各々構成される。メモリ２０ｘ２は、例えば、ＣＰＵ２０ｘ１での実行時に、本発明の実施形態による方法を実行するためのコード手段を記憶するように働く。或いは又、送信手段２０ｘ３及び受信手段２０ｘ４は、一体的なトランシーバとして設けられてもよいことに注意されたい。更に、送信器／受信器は、ｉ）例えば、エアインターフェイスを経て送受信を行うための物理的送信器／受信器として（例えば、ＵＥ２０１とＩＭＳＣ２０２１との間で送信を行う場合に）、ii）例えば、ＰＳ（パケット交換）ネットワークにおいて（例えば、別々のネットワークエンティティとして配置されたときにＩＭＳＣ２０２１又はＰ−ＣＳＣＦ２０２４とＳ−ＣＳＣＦ２０２３との間で）データパケットを送信／受信するためのルーティングエンティティとして、iii）所与のメモリエリアへ／から情報を書き込む／読み取るための機能として（例えば、一体的なネットワークエンティティ（図示せず）として配置されたときに、例えば、ＩＭＳＣ２０２１又はＰ−ＣＳＣＦ２０２４及びＳ−ＣＳＣＦ２０２３の共有／共通ＣＰＵ又はメモリの場合に）、或いは又はiV）前記ｉ）からiii）の適当な組み合わせとして具現化されてもよいことに注意されたい。
【００５９】
任意の準備処置として、例えば、ＵＥ２０１（図示せず）は、ＩＭＳＣ２０２１への登録（又はアタッチ）を遂行する。更に、例えば、ＩＭＳＣ２０２１は、ＵＥ２０１から受け取ったＩＭＳ登録に基づいて判断を遂行し、そして例えば、ＩＭＳＣ２０２１は、ＵＥ２０１に関するＩＭＳアドレス（例えば、特殊なＩＣＳ  ＩＭＰＩ）の発見を遂行する。
【００６０】
任意であるが、例えば、ＩＭＳＣ２０２１の発生手段２０２１５は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ  ＩＭＰＩ）と、このターミナルアイデンティティ情報の肯定完全性（例えば、フラグ＝「イエス」）を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージの発生を遂行する。
【００６１】
次いで、例えば、ＩＭＳＣ２０２１の送信手段２０２１３は、ターミナル（例えば、ＵＥ２０１）がネットワークエンティティ（例えば、ＩＭＳＣ２０２１それ自体）に首尾良く登録された後に、登録メッセージ（例えば、ＳＩＰ  ＲＥＧＩＳＴＥＲ）の送信を遂行する。
【００６２】
或いは又、例えば、Ｐ−ＣＳＣＦ２０２４は、不正のＳＩＰ ＲＥＧＩＳＴＥＲ要求の受信を遂行し、そして受信した特殊なＩＣＳ ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）がＰ−ＣＳＣＦ２０２４に存在しない場合には、ＲＥＧＩＳＴＥＲ要求がＳＡの外部で受信されたか、又はＳＡを特殊なＩＣＳ ＩＭＰＩに結び付けない状態で受信されたと決定されるように、処理を遂行する。この場合には、Ｐ−ＣＳＣＦ２０２４は、完全性保護を「ノー」にセットするか、又はこのパラメータを除去し、そして悪意のあるＵＥ２０１の特殊なＩＣＳ ＩＭＰＩ及び「ノー」にセットされた完全性保護フラグを有するＳＩＰ ＲＥＧＩＳＴＥＲ要求の送信を遂行する。
【００６３】
ＩＭＳＣ２０２１に関連した更なる態様について、登録メッセージは、初期登録メッセージ、再登録メッセージ、又は登録解除メッセージである。更に、ネットワークエンティティは、インターネットプロトコルマルチメディアサブシステム集中型サービスエンハンスト移動交換センターである。
【００６４】
任意であるが、例えば、Ｓ−ＣＳＣＦ２０２３の受信手段２０２３４は、ＩＭＳＣ２０２１の送信手段２０２１３により送信された登録要求メッセージ（例えば、完全性保護＝「イエス」を含む）、又はＰ−ＣＳＣＦ２０２４により送信された登録要求メッセージ（例えば、完全性保護＝「ノー」を含む）の受信を遂行する。
【００６５】
次いで、例えば、Ｓ−ＣＳＣＦ２０２３の処理手段２０２３１は、ターミナルアイデンティティ情報（例えば、特殊なＩＣＳ  ＩＭＰＩ）と、このターミナルアイデンティティ情報の完全性を指示する完全性指示情報（例えば、ｉｎｔｅｇｒｉｔｙ＿ｐｒｏｔｅｃｔｅｄフラグ）とを含む登録メッセージ（例えば、ＳＩＰ  ＲＥＧＩＳＴＥＲ）を受信した後に、その受信した登録メッセージを、ターミナルアイデンティティ情報及び完全性指示情報に基づいて処理して、
ｉ）完全性が肯定と指示される場合には、ターミナル（例えば、ＵＥ２０１）の認証手順をスキップし、又は
ii）完全性が否定（例えば、フラグ＝「ノー」）と指示される場合には、ターミナルの登録に関するキー情報を与えずに、受信した登録メッセージを拒絶する、
ようにする。
【００６６】
Ｓ−ＣＳＣＦ２０２３に関連した更なる態様について、キー情報は、ターミナルとネットワークコントロールエンティティ（例えば、図２に示すＰ−ＣＳＣＦ２０２４）との間のセキュアな登録に係るものである。更に、処理手段は、ターミナルの首尾良い登録が確認された場合には、前記ｉ）項により処理を行うと共に、受信した登録メッセージが非保護と確認された場合には、前記ii）項により処理を行うように構成される。更に、否定完全性を指示する完全性指示情報は、完全性保護フラグをノーにセットすることで構成される。
【００６７】
ＩＭＳＣ２０２２１及びＳ−ＣＳＣＦ２０２３の両方に関連した更なる態様について、肯定完全性を指示する完全性指示情報は、完全性保護フラグをイエスにセットすることで構成される。更に、登録メッセージは、セッションイニシエーションプロトコル（ＳＩＰ）登録メッセージである。更に、ターミナルアイデンティティ情報は、特殊インターネットプロトコル（ＩＰ）マルチメディアサブシステム（ＩＭＳ）集中型サービス（ＩＣＳ）インターネットプロトコルマルチメディアプライベートアイデンティティ（ＩＭＰＩ）によって構成される。
【００６８】
更に、送信手段２０２１３、発生手段２０２１５、処理手段２０２３１、受信手段２０２３４、及び／又はＩＭＳＣ２０２１及び／又はＳ−ＣＳＣＦ２０２３の少なくとも１つ以上、或いは実行される各機能は、チップセット又はモジュールとして具現化される。
【００６９】
最終的に、本発明は、ターミナル又はユーザ装置と、上述したＩＭＳＣ２０２１と、上述したＳ−ＣＳＣＦ０２３とを備えたシステムにも係る。
【００７０】
この章における以下の説明に限定されないが、本発明の実施形態は、次のような概略となる。
【００７１】
ＩＣＳユーザがＣＳドメインにおいて既に首尾良く認証されたときに、ＣＳドメイン／ＩＭＳＣサーバーを経てそのＩＭＳ通信が保護される。それ故、首尾良い「完全性保護」を指示するパラメータを使用して、ＭＳＣサーバーからＳ−ＣＳＣＦへ、ＩＭＳの認証をスキップできることを指示する。認証ヘッダにパラメータを使用することが提案される。適当なパラメータは、いわゆる「完全性保護」パラメータである。
【００７２】
ＩＣＳユーザが、例えば、ＩＭＳＣサーバーを経てＩＭＳにアクセスするときに、ＩＭＳＣサーバーは、特殊なＩＣＳ  ＩＭＰＩを使用して、ＩＣＳユーザをＩＭＳに登録しなければならない（例えば、３ＧＰＰ  ＴＳ  ２３．２９２に規定されたように）。次いで、ＲＥＧＩＳＴＥＲ要求において、認証ヘッダ内の「完全性保護」パラメータが「イエス」にセットされる。その正当性は、ユーザがＩＭＳＣにおいて既に認証されていることにある。Ｓ−ＣＳＣＦは、ＲＥＧＩＳＴＥＲ要求を受け取り、そして特殊なＩＭＰＩ、及び「完全性保護」パラメータが「イエス」にセットされたことを確認すると、ＲＥＧＩＳＴＥＲ要求に対する認証手順をスキップする。次いで、Ｓ−ＣＳＣＦは、「完全性保護」パラメータが「イエス」にセットされない場合は、ＲＥＧＩＳＴＥＲ要求を特殊なＩＣＳ  ＩＭＰＩで常に除去することができる。Ｓ−ＣＳＣＦは、この除去において、ＵＥ及びＰ−ＣＳＣＦが特殊なＩＣＳ  ＩＭＰＩに対してＳＡを確立できるようにするキーを決して与えてはならない。
【００７３】
「完全性保護」パラメータが導入されたために、全てのＰ−ＣＳＣＦは、ＲＥＧＩＳＴＥＲ要求に対する「完全性保護」パラメータが「イエス」にセットされたとき、このＲＥＧＩＳＴＥＲ要求が、ＲＥＧＩＳＴＥＲ要求に含まれたＩＣＳ  ＩＭＰＩに対するセキュリティアソシエーション（ＳＡ）を経て受信されることを保証できる。従って、悪意のあるユーザによる完全性保護パラメータの悪用が起こり得ないよう保証される。Ｓ−ＣＳＣＦが、特殊なＩＣＳ  ＩＭＰＩに対してＳＡを確立するためのキーをＵＥ及びＰ−ＣＳＣＦに与えることは決してないので、Ｓ−ＣＳＣＦは、「完全性保護」パラメータが「イエス」にセットされた場合だけ、ＩＭＳＣから特殊なＩＣＳ  ＩＭＰＩに対するＲＥＳＩＳＴＥＲを受け取ることになる。従って、Ｓ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求に対して認証を安全にスキップすることができる。
【００７４】
換言すれば、アタッカーがＩＣＳ  ＩＭＰＩを悪用してＩＭＳに登録するときに、Ｐ−ＣＳＣＦとＵＥとの間にＳＡを確立することができず、そのＩＣＳ  ＩＭＰＩに対してＳ−ＣＳＣＦによりキーが与えられることはない。それ故、Ｐ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求に対して「完全性保護」パラメータを「イエス」にセットしない。次いで、Ｓ−ＣＳＣＦは、このようなＲＥＧＩＳＴＥＲ要求を除去することができる。
【００７５】
更に換言すれば、Ｓ−ＣＳＣＦにおいて、ＩＣＳ  ＩＭＰＩが確認され且つ完全性フラグが「ノー」にセットされた場合には、キーを与えずに、Ｓ−ＣＳＣＦにより要求を除去できるようにすると共に、フラグが「イエス」にセットされ且つ特殊なＩＣＳ  ＩＭＰＩが確認されたときには更なる認証をスキップできるようにすることが提案される。
【００７６】
更に、例えば、リリース５のＳ−ＣＳＣＦは、次のＲＥＧＩＳＴＥＲ要求を保護するためにキーが与えられる場合に、非保護のＲＥＧＩＳＴＥＲ要求に挑戦する。次いで、ＵＥは、挑戦に対する応答を、保護されたＲＥＧＩＳＴＥＲ要求に挿入する。Ｓ−ＣＳＣＦは、ＵＥからの応答が間違っている場合だけ、保護されたＲＥＧＩＳＴＥＲ要求を最終的に拒絶する。又、保護されたＲＥＧＩＳＴＥＲ要求に対する他の例外的な取り扱いもある。しかし、非保護のＲＥＧＩＳＴＥＲ要求の場合に、リリース５のＳ−ＣＳＣＦは、要求に挑戦するよう試みることができ、これは、認証手順の一部分である。
【００７７】
更に、拒絶は、拒絶の規定に基づいて行われ、例えば、リリース５のＳ−ＣＳＣＦは、挑戦を伴う非保護のＲＥＧＩＳＴＥＲ要求を拒絶する（例えば、応答コード４０１非許可）。次いで、ＵＥは、例えば、次のＲＥＧＩＳＴＥＲ要求における挑戦に対して応答する。ＩＣＳユーザをサポートしているＳ−ＣＳＣＦは、挑戦もキーも伴わない非保護のＲＥＧＩＳＴＥＲ要求を拒絶する（例えば、応答コード４０３禁止）。拒絶が否定応答である場合には、両方とも拒絶と考えられる。ＩＣＳをサポートするＳ−ＣＳＣＦは、特殊な拒絶を使用する。この特殊な拒絶は、ＵＥとＰ−ＣＳＣＦとの間の通信を保護するためのキーを与えない。
【００７８】
［更に別の実施例］
上述した本発明の説明上、次のことに注意されたい。
−アクセス技術は、ユーザ装置がアクセスネットワーク（又はベースステーション）にアクセスできるようにする任意の技術でよい。現在又は将来の技術、例えば、ＷｉＭＡＸ（マイクロ波アクセスのためのワールドワイドの相互運用性）又はＷＬＡＮ（ワイヤレスローカルエリアネットワーク）、ブルーツース、赤外線、等を使用することができ、これらの技術は、そのほとんどが、例えば、異なる無線スペクトルにおけるワイヤレスアクセス技術であるが、本発明の意味でのアクセス技術は、ワイヤバウンド技術、例えば、ケーブルネットワーク又は固定ラインのようなＩＰベースのアクセス技術も意味する。
【００７９】
−ネットワークは、ステーションエンティティ又は他のユーザ装置が、アクセスネットワークにより提供されるサービスに接続され及び／又はそれを利用できるようにする装置、ユニット又は手段であり、このようなサービスは、とりわけ、データ及び／又は（オーディオ）ビジュアル通信、データダウンロード、等を含む。
【００８０】
−一般的に、本発明は、データをデータパケットで送信すると共に、例えば、インターネットプロトコルＩＰに基づくようなデータパケットベースの送信スキームに依存するネットワーク／ユーザ装置環境に適用することができる。しかしながら、本発明は、これに限定されず、他の、現在又は将来のＩＰ又は移動ＩＰ（ＭＩＰ）バージョン、或いはより一般的には、（Ｍ）ＩＰｖ４／６と同様の原理に従うプロトコルも適用できる。
【００８１】
ユーザ装置は、システムユーザがアクセスネットワークからのサービスを経験できるようにする装置、ユニット又は手段でよい。
【００８２】
ソフトウェアコード部分としておそらく具現化され且つネットワーク要素又はターミナル（例えば、デバイス、装置及び／又はそのモジュール、或いは、例えば、装置及び／又はそのモジュールを含むエンティティ）でプロセッサを使用して実行される方法ステップは、ソフトウェアコード独立であり、且つそれらの方法ステップにより定義される機能が保存される限り既知の又は将来開発されるプログラミング言語を使用して特定することができる。
【００８３】
−一般的に、方法ステップは、具現化される機能に関して本発明の考え方を変更せずにソフトウェアとして又はハードウェアにより具現化するのに適している。
【００８４】
−ＩＭＳＣ及び／又はＳ−ＣＳＣＦ又はそのモジュールでハードウェアコンポーネントとしておそらく具現化される方法ステップ、及び／又はデバイス、ユニット又は手段は、ハードウェア独立であり、且つ既知の又は将来開発されるハードウェア技術或いはそれらの混成体、例えば、ＭＯＳ（金属酸化物半導体）、ＣＭＯＳ（相補的ＭＯＳ）、ＢｉＭＯＳ（バイポーラＭＯＳ）、ＢｉＣＭＯＳ（バイポーラＣＭＯＳ）、ＥＣＬ（エミッタ結合ロジック）、ＴＴＬ（トランジスタ・トランジスタロジック）、等を使用して、又、例えば、ＡＳＩＣ（特定用途向けＩＣ（集積回路））コンポーネント、ＦＰＧＡ（フィールドプログラマブルゲートアレイ）コンポーネント、ＣＰＬＤ（コンプレックスプログラマブルロジックデバイス）コンポーネント、又はＤＳＰ（デジタルシグナルプロセッサ）コンポーネントを使用して、具現化することができ、加えて、ソフトウェアコンポーネントとしておそらく具現化される方法ステップ、及び／又はデバイス、ユニット又は手段は、例えば、認証、許可、キーイング、及び／又はトラフィック保護を行うことのできるセキュリティアーキテクチャーに基づくものである。
【００８５】
−デバイス、ユニット又は手段（例えば、ＩＭＳＣ及び／又はＳ−ＣＳＣＦ、或いはそれら各手段のいずれか１つ）は、個々のデバイス、ユニット又は手段として具現化できるが、そのデバイス、ユニット又は手段の機能が保存される限り、システム全体にわたって分散形態でそれらが具現化されることを除外するものではない。
【００８６】
−装置は、半導体チップ、チップセット、又はそのようなチップ又はチップセットより成る（ハードウェア）モジュールにより表されるが、これは、装置又はモジュールの機能が、ハードウェアで具現化されるのではなく、プロセッサ上で実行／ランするための実行可能なソフトウェアコード部分を含むコンピュータプログラム又はコンピュータプログラム製品のような（ソフトウェア）モジュールのソフトウェアとして具現化される可能性を除外するものではない。
【００８７】
−装置は、例えば、機能が互いに協働するか、又は機能が同じ装置ハウジング内にあるが互いに独立しているかに関わらず、１つの装置又は２つ以上の装置のアッセンブリとみなされる。
【００８８】
本発明は、特定の実施形態を参照して以上に説明したが、それに限定されるものではなく、種々の変更がなされ得る。
【００８９】
明瞭化を容易にするために、次のテーブルは、以上の説明で使用された省略形の概略である。省略形の後の“ｓ”は、その省略形が複数あることを表し、例えば、“ＵＥｓ”は、“複数のユーザ装置”を表している。
３ＧＰＰ      第３世代パートナーシッププロジェクト
ＴＲ／ＴＳ    技術レポート／技術仕様
ＵＥ          ユーザ装置
ＣＳ          回路交換
ＰＳ          パケット交換
ＩＰ          インターネットプロトコル
ＩＭＳ        ＩＰマルチメディアサブシステム
ＩＣＳ        ＩＭＳ集中型サービス
ＩＭＰＩ      ＩＭＳプライベートユーザアイデンティティ
0005758955.tif 000002
ＩＭＳＣ      ＩＣＳエンハンストＭＳＣ
ＳＡ          セキュリティアソシエーション
0005758955.tif 000003
【符号の説明】
【００９０】
２００：通信システム
２０１：ターミナル又はユーザ装置（ＵＥ）
２０２：ネットワーク
２０２１：ＩＭＳＣ
２０２２：ＨＳＳ／ＨＬＲ
２０２３：Ｓ−ＣＳＣＦ
２０２４：Ｐ−ＣＳＣＦ
２０２１１：ＣＰＵ
２０２１２：メモリ
２０２１３：送信器
２０２１４：受信器
２０２１５：ジェネレータ
２０２３１：ＣＰＵ
２０２３２：メモリ
２０２３３：送信器
２０２３４：受信器
【図１】
0005758955.tif 000004
【図２】
0005758955.tif 000005
【図３】
0005758955.tif 000006