(57)【要約】  本願の実施例は、端末情報の配信方法及び関連製品を開示し、第１のネットワーク要素が端末からの第１の情報を受信することと、第１のネットワーク要素が第１の情報に基づいて端末ポリシーを検索することとを含み、第１の情報は、端末に記憶する端末ポリシーを示し、第１の情報は、非平文で示すコンテンツである。本願の実施例は、端末ポリシーの検索処理におけるネットワーク側と端末情報のやり取り処理のセキュリティを高める上で有利となる。
2021528872.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワーク要素含むネットワークデバイスに応用される端末情報の配信方法であって、
前記第１のネットワーク要素が端末からの第１の情報を受信することを含む
ことを特徴とする端末情報の配信方法。
【請求項２】
前記第１の情報が前記端末に記憶された端末ポリシーを示し、前記第１のネットワーク要素が端末からの第１の情報を受信した後、前記方法は、さらに、
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することを含む
ことを特徴とする請求項１に記載の端末情報の配信方法。
【請求項３】
前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項４】
前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項５】
前記第１の情報は、１つセット以上の共同陸上移動ネットワークＰＬＭＮ ＩＤ及び対応するＰＳＩリストを含む
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項６】
前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す
ことを特徴とする請求項５に記載の端末情報の配信方法。
【請求項７】
前記第１の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤを含む
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項８】
前記各ＰＳＩパラメータは、さらに特徴ＩＤを含む
ことを特徴とする請求項７に記載の端末情報の配信方法。
【請求項９】
ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である
ことを特徴とする請求項３〜８のいずれか１項に記載の端末情報の配信方法。
【請求項１０】
前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、
前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する
ことを特徴とする請求項３〜９のいずれか１項に記載の端末情報の配信方法。
【請求項１１】
前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、
前記第１のネットワーク要素が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む
ことを特徴とする請求項３〜１０のいずれか１項に記載の端末情報の配信方法。
【請求項１２】
前記第２のネットワーク要素は、識別子隠し解除機能を備える
ことを特徴とする請求項１１に記載の端末情報の配信方法。
【請求項１３】
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む
ことを特徴とする請求項１１又は１２に記載の端末情報の配信方法。
【請求項１４】
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記端末により報告された前記第１の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む
ことを特徴とする請求項３〜１０のいずれか１項に記載の端末情報の配信方法。
【請求項１５】
前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である
ことを特徴とする請求項１４に記載の端末情報の配信方法。
【請求項１６】
前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される
ことを特徴とする請求項１に記載の端末情報の配信方法。
【請求項１７】
前記方法は、さらに、
前記第１のネットワーク要素が、前記第１の情報の復号化及び／又は完全性の検査を行って第１のコンテンツを取得することを含む
ことを特徴とする請求項１６に記載の端末情報の配信方法。
【請求項１８】
前記方法は、さらに、
前記第１のネットワーク要素が前記第１のコンテンツを利用して前記端末ポリシーを検索することを含む
ことを特徴とする請求項１７に記載の端末情報の配信方法。
【請求項１９】
前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する
ことを特徴とする請求項１６〜１８のいずれか１項に記載の端末情報の配信方法。
【請求項２０】
前記第３の鍵は、第４のネットワーク要素から前記端末に送信する
ことを特徴とする請求項１９に記載の端末情報の配信方法。
【請求項２１】
前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である
ことを特徴とする請求項２０に記載の端末情報の配信方法。
【請求項２２】
前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される
ことを特徴とする請求項１６〜１８のいずれか１項に記載の端末情報の配信方法。
【請求項２３】
前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である
ことを特徴とする請求項１〜２２のいずれか１項に記載の端末情報の配信方法。
【請求項２４】
端末に応用される端末情報の配信方法であって、
前記端末が第１のネットワーク要素からの第２の情報を受信することを含む
ことを特徴とする端末情報の配信方法。
【請求項２５】
前記第２の情報は、前記端末に記憶する端末ポリシーを示し及び／又は構成し、前記端末が第１のネットワーク要素からの第２の情報を受信した後、前記方法は、さらに、
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することを含む
ことを特徴とする請求項２４に記載の端末情報の配信方法。
【請求項２６】
前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項２７】
前記第２の情報は、１セット以上のＰＬＭＮ ＩＤ及び対応するＰＳＩリストを含む
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項２８】
前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す
ことを特徴とする請求項２７に記載の端末情報の配信方法。
【請求項２９】
前記端末は、ＰＬＭＮ ＩＤとＰＳＩとの対応関係に基づいて前記端末ポリシーを記憶する
ことを特徴とする請求項２８に記載の端末情報の配信方法。
【請求項３０】
前記第２の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤを含む
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項３１】
前記各ＰＳＩパラメータは、さらに特徴ＩＤを含む
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項３２】
前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項３３】
ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である
ことを特徴とする請求項２６〜３２のいずれか１項に記載の端末情報の配信方法。
【請求項３４】
前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する
ことを特徴とする請求項２６〜３３のいずれか１項に記載の端末情報の配信方法。
【請求項３５】
前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、
前記端末が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む
ことを特徴とする請求項２６〜３４のいずれか１項に記載の端末情報の配信方法。
【請求項３６】
前記第２のネットワーク要素は、識別子隠し解除機能を備える
ことを特徴とする請求項３５に記載の端末情報の配信方法。
【請求項３７】
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、
前記端末が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む
ことを特徴とする請求項３５又は３６に記載の端末情報の配信方法。
【請求項３８】
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、
前記端末が前記第１のネットワーク要素からの前記第２の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む
ことを特徴とする請求項２７〜３４のいずれか１項に記載の端末情報の配信方法。
【請求項３９】
前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である
ことを特徴とする請求項３８に記載の端末情報の配信方法。
【請求項４０】
前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、  前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される
ことを特徴とする請求項２５に記載の端末情報の配信方法。
【請求項４１】
前記方法は、さらに、
前記端末が前記第２の情報の復号化及び／又は完全性の検査を行って第２のコンテンツを取得することを含む
ことを特徴とする請求項４０に記載の端末情報の配信方法。
【請求項４２】
前記方法は、さらに、
前記端末が前記第２のコンテンツに基づいて前記端末ポリシーを検索することを含む
ことを特徴とする請求項４１に記載の端末情報の配信方法。
【請求項４３】
前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する
ことを特徴とする請求項３９〜４２のいずれか１項に記載の端末情報の配信方法。
【請求項４４】
前記第３の鍵は、第４のネットワーク要素から前記端末に送信する
ことを特徴とする請求項４３に記載の端末情報の配信方法。
【請求項４５】
前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である
ことを特徴とする請求項４３に記載の端末情報の配信方法。
【請求項４６】
前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される
ことを特徴とする請求項４０〜４２のいずれか１項に記載の端末情報の配信方法。
【請求項４７】
前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である
ことを特徴とする請求項２５〜４６のいずれか１項に記載の端末情報の配信方法。
【請求項４８】
前記端末が第１のネットワーク要素からの第２の情報を受信することは、
前記端末が第１のネットワーク要素がマッピング関係情報に基づいて送信した第２の情報を受信することを含み、前記マッピング関係情報は、ユーザ識別子とＰＳＩパラメータとの対応関係を含む
ことを特徴とする請求項２５〜４７のいずれか１項に記載の端末情報の配信方法。
【請求項４９】
前記マッピング関係情報内の各ユーザ識別子が少なくとも１つのＰＳＩパラメータに対応する
ことを特徴とする請求項４８に記載の端末情報の配信方法。
【請求項５０】
前記マッピング関係情報内の１つのＰＳＩパラメータが、１つのユーザ識別子のみに対応する
ことを特徴とする請求項４９に記載の端末情報の配信方法。
【請求項５１】
前記マッピング関係情報内の１つのＰＳＩパラメータが、少なくとも１つのユーザ識別子に対応する
ことを特徴とする請求項４９に記載の端末情報の配信方法。
【請求項５２】
処理ユニット及び通信ユニットを備えるネットワークデバイスであって、
前記処理ユニットは、前記通信ユニットを介して端末からの第１の情報を受信するように構成される
ことを特徴とするネットワークデバイス。
【請求項５３】
処理ユニット及び通信ユニットを備える端末であって、
前記処理ユニットは、前記通信ユニットを介して第１のネットワーク要素からの第２の情報を受信するように構成される
ことを特徴とする端末。
【請求項５４】
プロセッサと、メモリと、送受信機と、１つ以上のプログラムとを備えるネットワークデバイスであって、
前記１つ以上のプログラムが前記メモリに記憶され、前記プロセッサによって実行され、前記プログラムは、請求項１〜２３のいずれか１項に記載の方法におけるステップを実行するための命令を含む
ことを特徴とするネットワークデバイス。
【請求項５５】
プロセッサと、メモリと、送受信機と、１つ以上のプログラムとを備える端末であって、
前記１つ以上のプログラム前記メモリに記憶され、前記プロセッサによって実行され、  前記プログラムは、請求項２４〜５１のいずれか１項に記載の方法におけるステップを実行するための命令を含む
ことを特徴とする端末。
【請求項５６】
電子データ交換のためのコンピュータプログラムを格納したコンピュータ可読記憶媒体であって、前記コンピュータプログラムは、コンピュータに請求項１〜５１のいずれか一項に記載の方法を実行させる
ことを特徴とするコンピュータ可読記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、通信技術分野に関し、特に、端末情報の配信方法及び関連製品に関する。
【背景技術】
【０００２】
新しいエアインターフェース技術では、端末がネットワーク側に初期登録を行う過程でネットワークデバイスと端末との間で伝送されるポリシー選択関連情報は平文であり、このような仕組みでは端末のプライバシー情報漏れが発生するおそれがある。
【発明の概要】
【０００３】
本発明は、端末ポリシーの検索おけるネットワーク側と端末情報のやり取りのセキュリティを向上させることが可能な端末情報の配信方法及び製品を提供する。
【０００４】
第１の態様として、本願の実施例は、端末情報の配信方法、ネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、前記方法は、
前記第１のネットワーク要素が端末からの第１の情報を受信することを含み、前記第１の情報は、端末に記憶する端末ポリシーを示し、且つ当該第１の情報は、平文でない提示コンテンツを含む。
【０００５】
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する。
【０００６】
第２の態様として、本願の実施例は、端末情報の配信方法を提供し、端末に応用され、前記方法は、
前記端末が第１のネットワーク要素からの第２の情報を受信することを含み、前記第２の情報は、端末に記憶する端末ポリシーを示し、当該第２の情報は、平文でない提示コンテンツを含む。
【０００７】
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することを含む。
【０００８】
第３の態様として、本願の実施例はネットワークデバイスを提供し、このネットワークデバイスは、上記の方法設計における第１のネットワークデバイスの処理を実現する機能を有する。これらの機能は、ハードウェアで実現してもよいし、対応するソフトウェアをハードウェアで実行することで実現してもよい。ハードウェア又はソフトウェアは、上述の機能に対応する１つ以上のモジュールを含む。１つの可能な設計では、ネットワークデバイスは、上記の方法のそれぞれの機能を実行するようにネットワークデバイスをサポートするように構成されたプロセッサを含む。さらに、ネットワークデバイスは、ネットワークデバイスと端末との間の通信をサポートするための送受信機をさらに含み得る。さらに、ネットワークデバイスは、プロセッサと結合するためのメモリを含み、ネットワークデバイスに必要なプログラム命令及びデータを保持する。
【０００９】
第４の態様として、本願の実施例は、上記構成の端末デバイスにおいて、前記第１の端末デバイスの動作を実現する機能を有する端末デバイスを提供する。これらの機能は、ハードウェアで実現してもよいし、対応するソフトウェアをハードウェアで実行することで実現してもよい。ハードウェア又はソフトウェアは、上述の機能に対応する１つ以上のモジュールを含む。１つの可能な設計では、端末は、上記の方法のそれぞれの機能を実行するように端末をサポートするように構成されたプロセッサを含む。さらに、端末は、端末とネットワークデバイスとの間の通信をサポートするための送受信機をさらに含み得る。さらに、端末は、プロセッサと結合するためのメモリをさらに含み、端末に必要なプログラム命令およびデータを保持することができる。
【００１０】
第５の態様として、本願の実施例は、プロセッサと、メモリと、送受信機と、１つまたは複数のプログラムとを備えるネットワークデバイスを提供し、１つまたは複数のプログラムは、メモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、本願の実施例の第１の態様のいずれかの方法のステップを実行するための命令を含む。
【００１１】
第６の態様として、本願の実施例は、プロセッサと、メモリと、通信インターフェースと、１つまたは複数のプログラムとを含む端末を提供し、１つまたは複数のプログラムは、メモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、本願の実施例の第２の態様のいずれかの方法のステップを実行するための命令を含む。
【００１２】
第７の態様では、本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をを提供し、コンピュータプログラムは、本願の実施例の第１の態様のいずれかに記載のステップの一部又は全部をコンピュータに実行させる。
【００１３】
第８の態様では、本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体を提供し、コンピュータプログラムは、本願の実施例の第２の態様のいずれかに記載のステップの一部又は全部をコンピュータに実行させる。
【００１４】
第９の態様では、本出願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を備えるコンピュータプログラム製品を提供し、コンピュータプログラムは、本出願の実施例の第１の態様のいずれか１つに記載のステップの一部または全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラム製品は、ソフトウェアのインストールパッケージであってもよい。
【００１５】
第１０の態様では、本出願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を備えるコンピュータプログラム製品を提供し、コンピュータプログラムは、本出願の実施例の第２の態様のいずれかに記載のステップの一部または全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラム製品は、ソフトウェアのインストールパッケージであってもよい。
【００１６】
本発明の実施例は、ネットワークデバイスの第１のネットワーク要素が、まず端末からの第１の情報を受信し、次に、前記第１の情報に基づいて前記端末のポリシーを検索し、該第１の情報が平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末のポリシーの検索過程でのネットワーク側と端末の情報のやり取り過程のセキュリティを高める上で有利であることが分かる。
【図面の簡単な説明】
【００１７】
以下、本発明の実施の形態について図面を参照して説明する。
【図１Ａ】本願の実施例における可能な通信システムのネットワークアーキテクチャである。
【図１Ｂ】本願の実施例における端末ポリシーとＰＳＩパラメータとの関係の模式図である
【図２Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図２Ｂ】本願の実施例における識別子のためのＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的なフォーマットである。
【図２Ｃ】本願の実施例における識別子のためのＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的な他のフォーマットである。
【図２Ｄ】本願の実施例における識別子のためもＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的な他のフォーマットである。
【図２Ｅ】本願の実施例における第１の情報の例示的なフォーマットである。
【図２Ｆ】本願の実施例における他の第１の情報の例示的なフォーマットである。
【図２Ｇ】本願の実施例における登録要求メッセージに暗号化して送信する処理手順の模式図である。
【図３Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図３Ｂ】本願の実施例における端末情報の配信方法のフローチャートである。
【図３Ｃ】本願の実施例における端末情報の配信方法のフローチャートである。
【図４Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図４Ａ１】本願の実施例におけるユーザ識別子とＰＳＩパラメータとの対応関係の模式図である。
【図４Ａ２】本願の実施例における他のユーザ識別子とＰＳＩパラメータとの対応関係の模式図である。
【図４Ｂ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図４Ｃ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図４Ｄ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図５】本願の実施例におけるネットワークデバイスの構成図である。
【図６】本願の実施例における端末の構成図である。
【図７】本願の実施例におけるネットワークデバイスの構成図である。
【図８】本願の実施例における端末の構成図である。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態について図面を参照して説明する。
【００１９】
図１Ａは、一例として、本開示に係る無線通信システムを示す。無線通信システム１００は、ロングタームエボリューション( Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ )システムに限定されず、将来の第５世代移動通信( ｔｈｅ  ５ ｔｈ Ｇｅｎｅｒａｔｉｏｎ、５Ｇ )システム、新しい空間( ＮＲ )システム、マシン・ツー・マシン通信( Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ、Ｍ２Ｍ )システムなど、高周波数帯域で動作し得る。無線通信システム１００は、１以上のネットワークデバイス１０１と、１以上の端末１０３と、コアネットワークデバイス１０５とを含みうる。ここで、ネットワークデバイス１０１は、１つ以上の端末と通信するための基地局であってもよいし、マクロ基地局やマイクロ基地局のような、端末の一部の機能を有する１つ以上の基地局と通信するための基地局であってもよい。基地局は、時分割同期符号分割多重アクセス( Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｓｙｎｃｈｒｏｎｏｕｓ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ、ＴＤ−ＳＣＤＭＡ )システムにおける基地局の送受信機( Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ、ＢＴＳ )であってもよいし、ＬＴＥシステムにおける発展型基地局( Ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ、ｅＮＢ )であってもよいし、５Ｇシステム、新空間( ＮＲ )システムにおける基地局であってもよい。また、基地局は、アクセスポイント( Ａｃｃｅｓｓ Ｐｏｉｎｔ、ＡＰ )、トランスポートノード( Ｔｒａｎｓ ＴＲＰ )、セントラルユニット( Ｃｅｎｔｒａｌ Ｕｎｉｔ、ＣＵ )、または他のネットワークエンティティであってもよく、上記ネットワークエンティティの機能の一部または全部を含んでもよい。コアネットワークデバイス１０５は、アクセスおよび移動管理機能( Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ，ＡＭＦ )エンティティ、ユーザプレーン機能( Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ，ＵＰＦ )エンティティ、およびセッション管理機能( Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ )などのコアネットワーク側の装置を含む。端末１０３は、無線通信システム１００全体に分散していてもよいし、静止していてもよいし、移動していてもよい。本開示のいくつかの実施例において、端末１０３は、モバイルデバイス(例えば、スマートフォン)、移動局( ｍｏｂｉｌｅ ｓｔａｔｉｏｎ )、モバイルユニット( ｍｏｂｉｌｅ ｕｎｉｔ )、M２M端末、ワイヤレスユニット、リモートユニット、ユーザエージェント、モバイルクライアント等であり得る。
【００２０】
なお、図１Ａに示される無線通信システム１００は、本開示の技術的解決策をより明確に説明するためのものに過ぎず、本開示を限定するものではなく、ネットワークアーキテクチャの進化と新しいビジネスシナリオの出現に伴い、本開示が提供する技術的解決策が、類似の技術的課題に対して同様に適用されることは、当業者にとって明らかである。
【００２１】
以下、本願に関連する技術を紹介する。
【００２２】
現在、アクセスネットワークディスカバリ選択ポリシー( ａｃｅｓｓ ｎｅｔｗｏｒｋ ｄｉｓｃｏｖｅｒｙ ａｎｄ ｓｅｌｅｃｔｉｏｎ ｐｏｌｉｃｙ、ＡＮＤＳP )と、ユーザ装置経路選択ポリシー( ＵＥ Ｒｏｕｔｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｙ、ＵＲＳＰ )とを含む端末ポリシーは、ユーザデバイスポリシーＵＥ ｐｏｌｉｃｙとも呼ばれ、ＡＮＤＳＰは、ワイヤレスローカルエリアネットワークＷＬＡＮアクセスのためのサービスセット識別情報( Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＳＩＤ )を選択するためのポリシーであり、ユーザ経路選択ポリシー( ＵＥ ｒｏｕｔｅ ｓｅｌｅｃｔｉｏｎ ｐｏｐｌｉｃｙ、ＵＲＳＰ )は、異なるパケットプロトコルユニットセッションＰＤＵ Ｓｅｓｓｉｏｎを選択するためのポリシーである。現在、ＵＥ Ｐｏｌｉｃｙに対して、柔軟な分割ＵＥ ｐｏｌｉｃｙのためのポリシーセグメント識別( ｐｏｌｉｃｙ ｓｅｃｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ，ＰＳＩ )パラメータが規定されている。プロトコルにおけるＷＬＡＮＳＰポリシおよびＵＲＳＰポリシの例を以下に示す。
【００２３】
１.ＷＬＡＮＳＰポリシーの例
無線ローカルエリアネットワーク選択ポリシールール1WLAnSP rule 1:
Priority 1、Validity Conditions (PLMN 1)、Group of Selection Criteria with priority 1:、PreferredSSIDList = Priority 1: myoperator1, Priority 2: myoperator2、MinimumBackhaulThreshold = 2Mbps in the downlink、Group of Selection Criteria with priority 2、PreferredSSIDList = Priority 1: myoperator3；
WLANSP rule 2:
Priority 2、Validity Conditions (PLMN 1)、Group of Selection Criteria with priority 1:、PreferredRoamingPartnerList = Priority 1: partner1.com, Priority 2: partner2.com、MaximumBSSLoad = 60。
【００２４】
2.URSPポリシーの例
URSPルール1URSP rule 1:
Priority:1、Traffic filter: App=DummyApp、Direct offload: Prohibited、Slice Info: S-NSSAI-a、Continuity Types: SSC Mode 3、DNNs: internet、Access Type: 3GPP access；
URSPルール2URSP rule 2:
Priority:2、Traffic filter: App=App1, App2、Direct offload: Permitted、Slice Info: S-NSSAI-a、Access Type: Non-3GPP access。
【００２５】
現在、URSPストラテジについては、表１及び表2に示すように、関連する内容が定められている。
【表１】
2021528872.tif 000003
【表２】
2021528872.tif 000004
【００２６】
例えば、図１Ｂに示されるように、ＵＳＲＰルール１〜Ｎは、ＵＥ ｐｏｌｉｃｙ第１の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ１であり、ＵＳＲＰルール１〜Ｍは、ＵＥ ｐｏｌｉｃｙ第２の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ２であり、対応するＡＮＤＳＰは、ＵＥ ｐｏｌｉｃｙ第３の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ３である。したがって、ネットワーク側では、通常、１つのＳＵＰＩが１つ以上のＰＳＩに対応する。ＰＳＩの利用については、初期登録Ｉｎｉｔｉａｌ ｒｅｇｉｓｔｒａｔｉｏｎ要求メッセージに、端末が現在保持しているポリシルセグメント識別子ＰＳＩを加えてパケット制御機能ＰＣＦネットワーク要素に送ることで、パケット制御機能ＰＣＦネットワーク要素は、現在端末が記憶しているＰＳＩが何であるかを知ることができ、必要に応じてＵＥ Ｐｏｌｉｃｙの調整を行う。ＰＳＩは初期登録要求メッセージに付加されて平文であるため、相手に容易に傍受されてしまい、端末のプライバシー情報が漏れ、攻撃者が不正行為を行うおそれがあるというセキュリティ上の問題があった。
【００２７】
上記課題に対し、本願の実施例では、以下の実施例を提示し、添付図面を参照して詳細に説明する。
【００２８】
図２Ａを参照し、図２Ａは本願の実施例における端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、２０１及び２０２を含む。
【００２９】
２０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００３０】
ここで、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素であってもよい。第１の情報は、アクセスネットワークＲＡＮデバイス、ならびにアクセスおよびモビリティ管理機能ＡＭＦネットワーク要素を介して、端末によってＰＣＦネットワーク要素に通信される。
【００３１】
ここで、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。
【００３２】
２０２において、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する。
【００３３】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【００３４】
１つの可能な例では、前記第１の情報が前記端末に記憶された端末ポリシーを示し、前記第１のネットワーク要素が端末からの第１の情報を受信した後、前記方法は、さらに、
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することを含む。
【００３５】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【００３６】
例えば、端末が、それぞれＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、及びＵＥ ｐｏｌｉｃｙ第４の部分である４個のＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分がＰＳＩ１によって識別され、ＵＥ ｐｏｌｉｃｙ第２の部分がＰＳＩ２によって識別され、ＵＥ ｐｏｌｉｃｙ第３の部分がＰＳＩ３によって識別され、ＵＥ ｐｏｌｉｃｙ第４の部分がＰＳＩ４によって識別されると仮定すると、表３に示されるように、第１の情報は、表３に示されるようなＰＳＩのリストを含むことができる。
【表３】
2021528872.tif 000005
【００３７】
ここで、図２Ｂに示されるようなＵＥ ｐｏｌｉｃｙを識別するためのＰＳＩパラメータの例示的なフォーマットは、ＳＵＰＩまたはＳＵＣＩ、またはＭＳＩＳＤＮまたはＤｏｍａｉｎ Ｎａｍｅである識別ＩＤと、ＵＥ ｐｏｌｉｃｙの順序番号である特徴ＩＤ１との両方を含み、例えば、ＵＥ ｐｏｌｉｃｙの第１の部分に対応する特徴ＩＤは１、ＵＥ ｐｏｌｉｃｙの第３の部分に対応する特徴ＩＤは３である。
【００３８】
図２Ｃに示されるようなＵＥ ｐｏｌｉｃｙを識別するためのＰＳＩパラメータ別の例示的なフォーマットでは、公衆陸上モバイルネットワークＰＬＭＮと特徴ＩＤとを含み、当該ＰＬＭＮ+特徴ＩＤは、対応するＵＥ ｐｏｌｉｃｙのグローバルな一意性を一意に識別し、特徴ＩＤのｂｉｔ数は非常に大きく(数億)、１つのＳＵＰＩの下に複数のＰＳＩ ＩＤを搬送することができ、ネットワーク側に対する影響が大きい。
【００３９】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００４０】
例えば、端末が、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、ＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分が特徴ＩＤ１で識別され、ＵＥ ｐｏｌｉｃｙ第２の部分が特徴ＩＤ２で識別され、ＵＥ ｐｏｌｉｃｙ第３の部分が特徴ＩＤ３で識別され、ＵＥ ｐｏｌｉｃｙ第４の部分が特徴ＩＤ４で識別されるとすると、表４に示すように、第１の情報は、表４に示すＰＳＩリストを含むことができる。
【表４】
2021528872.tif 000006
【００４１】
ここで、特徴ＩＤは、ネットワーク側(例えば、第１のネットワーク要素)で生成された特徴コードであり、当該特徴コードがＰＳＩに対応するコンテンツと一対一に対応し、ネットワーク側は、この特徴コードに基づいてＰＳＩに対応するコンテンツを検索できる。
【００４２】
例えば、図２Ｄに示すように、端末の４つのＰＳＩパラメータとして、具体的にはＰＳＩ１、ＰＳＩ２、ＰＳＩ３、ＰＳＩ４を含み、ネットワーク側がそれぞれの１つの特徴コード、具体的には特徴ＩＤ１、特徴ＩＤ２、特徴ＩＤ３、特徴ＩＤ４をＰＳＩパラメータ毎にランダムに生成すると仮定すると、この４つの特徴コードと４つのＰＳＩパラメータとの間の対応関係は、ＰＳＩ１が特徴ＩＤ１に対応し、ＰＳＩ２が特徴ＩＤ２に対応し、ＰＳＩ３が特徴ＩＤ３に対応し、ＰＳＩ４が特徴ＩＤ４に対応する。
【００４３】
１つの可能な例では、前記第１の情報は、１つのＰＬＭＮ ＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００４４】
例えば、端末が、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、及びＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分が特徴ＩＤ１によって識別され、ＵＥ ｐｏｌｉｃｙ第２の部分が特徴ＩＤ２によって識別され、ＵＥ ｐｏｌｉｃｙ第３の部分が特徴ＩＤ３によって識別され、ＵＥ ｐｏｌｉｃｙ第４の部分が特徴ＩＤ４によって識別されると仮定すると、図２Ｅに示されるように、第１の情報は、ＰＬＭＮ ＩＤ及びＰＳＩリストを含むことができる。
【００４５】
１つの可能な例では、前記第１の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤと特徴ＩＤにより示す。
【００４６】
例えば、端末が、それぞれ、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、およびＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ１で識別され、ＵＥ ｐｏｌｉｃｙ第２の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ２で識別され、ＵＥ ｐｏｌｉｃｙ第３の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ３で識別され、ＵＥ ｐｏｌｉｃｙ第４の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ４で識別されると仮定すると、図２Ｆに示されるように、第１の情報は、図２Ｆに示されるようなＰＳＩリストを含み得る。
【００４７】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００４８】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅのうちの少なくとも１つを含む。
【００４９】
ここで、前記特徴ＩＤは、ユーザＩＤの制限下で予め設定された数の端末ポリシーのうちのいずれかを示すものであり、前記ユーザＩＤがＳＵＰＩ又はＳＵＣＩである場合、前記予め設定された数は予め設定された閾値より小さく、前記予め設定された閾値は１０であってもよい。
【００５０】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、
前記第１のネットワーク要素が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む。
【００５１】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【００５２】
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記端末により報告された前記第１の情報内のＰＳＩパラメータを利用して、前記第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む。
【００５３】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００５４】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【００５５】
１つの可能な例では、前記方法は、さらに、前記第１のネットワーク要素が、前記第１の情報の復号化及び／又は完全性の検査を行って第１のコンテンツを取得することを含む。
【００５６】
１つの可能な例では、前記方法は、さらに、前記第１のネットワーク要素が前記第１のコンテンツを利用して前記端末ポリシーを検索することを含む。
【００５７】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【００５８】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【００５９】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【００６０】
次に、図２Ｇを参照して、登録要求メッセージ内でＰＳＩリストを暗号化して送信する処理手順の一例を説明する。
【００６１】
ユーザデバイスＵＥは、まず、初期要求メッセージ(例えば、登録要求メッセージ)を基地局に送信し、
基地局は、初期要求メッセージを受信すると、該初期要求メッセージをコアネットワークネットワーク要素に転送し
コアネットワークネットワーク要素が初期要求メッセージを受信すると、鍵の交渉手順およびアルゴリズム交渉手順をＵＥと完了し、
ＵＥは、鍵及びアルゴリズムを使用してＰＳＩリストを暗号化及び/又は完全性保護し、暗号化及び/又は完全性保護されたＰＳＩリスト及び関連コンテンツを上り非アクセスレイヤーＮＡＳメッセージを介してコアネットワークネットワーク要素に送信し、
コアネットワークのネットワーク要素は、ＮＡＳメッセージを受信すると、ＰＳＩリストおよび関連するコンテンツを復号および/または完全性チェックし、復号されたＰＳＩリストおよび関連するコンテンツを、Ｎ７インターフェースなどの特定のインターフェースを介してＰＣＦネットワーク要素に最終的に送信する。
【００６２】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【００６３】
図２Ａに示す実施例と同様に、図３Ａを参照し、図３Ａは本願の実施例における他の端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む。
【００６４】
３Ａ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００６５】
ここで、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。または、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つ、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００６６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【００６７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【００６８】
３Ａ０２において、前記第１のネットワーク要素が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する。
【００６９】
ここで、前記第２のネットワーク要素は、契約識別子隠し解除機能（ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ ｄｅ−ｃｏｎｃｅａｌｉｎｇ ｆｕｎｃｔｉｏｎ、ＳＩＤＦ）を備える。当該第２のネットワーク要素は、例えば、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワーク要素であってもよく、ここで限定されない。
【００７０】
３Ａ０３において、前記第１のネットワーク要素が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【００７１】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００７２】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、第２のネットワーク要素に、該第１の情報におけるユーザＩＤに対応するＳＵＰＩ値を検索し、最後に、ＳＵＰＩ及び/又は特徴ＩＤを用いて第３のネットワーク要素に端末ポリシーを検索し、第１のネットワーク要素及び端末から送信される第１の情報は、端末の身元識別を示すＳＵＰＩを直接的に含まないので、送信中に該第１の情報が盗まれ、直接利用されることを回避でき、端末ポリシーの検索過程におけるネットワーク側と端末情報のインタラクション過程のセキュリティを高めるのに有利であることが分かる。
【００７３】
図２Ａ及び図３Ａの実施例と同様に、図３Ｂを参照し、図３Ｂは本願の実施例における端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む。
【００７４】
３Ｂ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００７５】
ここで、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００７６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【００７７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【００７８】
３Ｂ０２において、前記第１のネットワーク要素が前記端末により報告された前記第１の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【００７９】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００８０】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず、端末から第１の情報を受信し、次に、端末が報告する第１の情報中のＰＳＩパラメータを用いて、第３のネットワーク要素に直接、端末ポリシーを検索することがわかる。このように、第１の情報に含まれるＰＳＩパラメータが直接ＳＵＰＩを含まないことにより、第１の情報が伝送中に盗まれたり、直接利用されたりすることを回避でき、端末ポリシーの問い合わせにおける網側と端末情報のやり取りのセキュリティを高める上で有利となる。
【００８１】
図２Ａと図３Ａの実施例と同様に、図３Ｃを参照し、図３Ｃは本願の実施例における端末情報の配信方法であり、上記のシステムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む
３Ｃ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００８２】
ここで、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化される。
【００８３】
３Ｃ０２において、前記第１のネットワーク要素が、前記第１の情報の復号化及び／又は完全性の検査を行って第１のコンテンツを取得する。
【００８４】
ここで、前記第１のコンテンツは、ＰＳＩ関連情報を含み、又は、ＵＥ ｐｏｌｉｃｙの具体的なコンテンツを含み、ここでＰＳＩ関連情報を含むことを例として説明する。
【００８５】
３Ｃ０３において、前記第１のネットワーク要素が前記第１のコンテンツを利用して前記端末ポリシーを検索する。
【００８６】
ここで、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【００８７】
ここで、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。又は、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【００８８】
本発明の実施例において、ネットワークデバイスの第１のネットワークネットワーク要素は、まず端末から第１の情報を受信し、次に、第１の情報を第１の鍵に基づいて復号して関連情報を取得し、最後に、関連情報に基づいて端末の端末ポリシーを検索し、これによって、第１の情報は第１の鍵によって暗号化されているので、第１の情報が伝送中に盗まれ、直接利用されることを避けることができ、端末ポリシーの照会中にネットワーク側と端末情報のインタラクションのプロセスのセキュリティを高めるのに有利である。
【００８９】
図２Ａ、図３Ａ-３Ｃの実施例と同様に、図４Ａを参照し、図４Ａは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は、以下のステップを含む。
【００９０】
４Ａ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【００９１】
ここで、前記第１のネットワーク要素は、ネットワークデバイスのネットワーク要素である。
【００９２】
ここで、前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。
【００９３】
４Ａ０２において、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索する。
【００９４】
このように、本願の実施例では、端末がまずネットワークデバイスの第１のネットワーク要素から第１の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワークデバイスと端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる。
【００９５】
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【００９６】
１つの可能な例では、前記第２の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤと特徴ＩＤにより示す。
【００９７】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００９８】
例として、前記端末は、ＰＬＭＮ ＩＤとＰＳＩとの対応関係に基づいて前記端末ポリシーを記憶する。
【００９９】
ここで、ローミングシーンでは、回帰した所属のｈＰＣＦが回帰した所属のＰＬＭＮ ＩＤとＰＳＩリストを含むポリシーをｖＰＣＦに送信し、ｖＰＣＦが現地のポリシーを自ら追加し、現地のＰＬＭＮ ＩＤとＰＳＩリストを作成し、ｖＰＣＦが２つのセットのＰＬＭＮ ＩＤと対応するＰＳＩリストを１つのメッセージで端末に送信する。
【０１００】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１０１】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１０２】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、前記端末が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む。
【０１０３】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０１０４】
１つの可能な例では、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、前記端末が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む。
【０１０５】
１つの可能な例では、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、前記端末が前記第１のネットワーク要素からの前記第２の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む。
【０１０６】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１０７】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０１０８】
１つの可能な例では、前記方法は、さらに、前記端末が前記第２の情報の復号化及び／又は完全性の検査を行って第２のコンテンツを取得することを含む。
【０１０９】
１つの可能な例では、前記方法は、さらに、前記端末が前記第２のコンテンツに基づいて前記端末ポリシーを検索することを含む。
【０１１０】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０１１１】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０１１２】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１１３】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０１１４】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１１５】
１つの可能な例では、前記端末が第１のネットワーク要素からの第２の情報を受信することは、前記端末が第１のネットワーク要素がマッピング関係情報に基づいて送信した第２の情報を受信することを含み、前記マッピング関係情報は、ユーザ識別子とＰＳＩパラメータとの対応関係を含む。
【０１１６】
１つの可能な例では、前記マッピング関係情報内の各ユーザ識別子が少なくとも１つのＰＳＩパラメータに対応する。
【０１１７】
１つの可能な例では、前記マッピング関係情報内の１つのＰＳＩパラメータが、１つのユーザ識別子のみに対応する。
【０１１８】
例えば、図４Ａ１に示すように、ユーザ識別子がＵｓｅｒ−１、Ｕｓｅｒ−２、Ｕｓｅｒ−３の３つを含み、ＰＳＩパラメータがそれぞれＰＳＩ１、ＰＳＩ２、ＰＳＩ３、ＰＳＩ４、ＰＳＩ５、ＰＳＩ６、ＰＳＩ７、ＰＳＩ８、ＰＳＩ９の１０個である場合、ここで、ＰＳＩ１はＵＥ ｐｏｌｉｃｙのコンテンツ１を示し、ＰＳＩ２はＵＥ ｐｏｌｉｃｙのコンテンツ２を示し、ＰＳＩ３はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ４はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ５はＵＥ ｐｏｌｉｃｙのコンテンツ４を示し、ＰＳＩ６はＵＥ ｐｏｌｉｃｙのコンテンツ５を示し、ＰＳＩ７はＵＥ ｐｏｌｉｃｙのコンテンツ１０を示し、ＰＳＩ８はＵＥ ｐｏｌｉｃｙのコンテンツ９を示し、ＰＳＩ９はＵＥ ｐｏｌｉｃｙのコンテンツ１０を示す場合、上記ユーザ識別子とＰＳＩパラメータとの間のマッピング関係は、Ｕｓｅｒ−１がＰＳＩ１、ＰＳＩ２、ＰＳＩ３を対応し、Ｕｓｅｒ−２がＰＳＩ４、ＰＳＩ５、ＰＳＩ６、ＰＳＩ７に対応し、Ｕｓｅｒ−３がＰＳＩ８、ＰＳＩ９に対応する。
【０１１９】
ここで、上述ユーザ識別子とＰＳＩパラメータとの対応関係は、ネットワーク側で記憶してもよい。
【０１２０】
１つの可能な例では、前記マッピング関係情報内の１つのＰＳＩパラメータが、少なくとも１つのユーザ識別子に対応する。
【０１２１】
例えば、図４Ａ２に示すように、ユーザ識別子がＵｓｅｒ−1、Ｕｓｅｒ−2、Ｕｓｅｒ−3の３つを含み、ＰＳＩパラメータがそれぞれＰＳＩ１、ＰＳＩ２、ＰＳＩ３、......ＰＳＩｎのｎ個( ｎは正の整数)を含み、ここで、ＰＳＩ１はＵＥ ｐｏｌｉｃｙのコンテンツ１を示し、ＰＳＩ２はＵＥ ｐｏｌｉｃｙのコンテンツ２を示し、ＰＳＩ３はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ４はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、同様に、ＰＳＩｎはＵＥ ｐｏｌｉｃｙのコンテンツｎを示すと仮定すると、上記ユーザ識別子とＰＳＩパラメータとの間の対応関係は、Ｕｓｅｒ−1がＰＳＩ１、ＰＳＩ３、ＰＳＩ５に対応し、Ｕｓｅｒ−２がＰＳＩ２、ＰＳＩ３に対応し、Ｕｓｅｒ−３がＰＳＩ４、ＰＳＩ５、ＰＳＩｎに対応する。
【０１２２】
ここで、上記のユーザ識別子とＰＳＩパラメータとの対応関係は、ネットワーク側に記憶されても良い。
【０１２３】
図２Ａ、図３Ａ-３Ｃ、図４Ａの実施例と同様に、図４Ｂを参照し、図４Ｂは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、以下のステップを含む。
【０１２４】
４Ｂ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【０１２５】
ここで、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１２６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１２７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【０１２８】
４Ｂ0２において、前記端末が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する。
【０１２９】
ここで、前記第２のネットワーク要素は、契約識別子隠し解除機能（ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ ｄｅ−ｃｏｎｃｅａｌｉｎｇ ｆｕｎｃｔｉｏｎ、ＳＩＤF）を備える。当該第２のネットワーク要素は、例えば、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワーク要素であっても良く、ここで限定されない。
【０１３０】
４Ｂ０３において、前記端末が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１３１】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１３２】
本発明の実施例において、端末が、まずネットワークデバイスから第２の情報を受信し、次に、第２の情報中のユーザＩＤに対応するＳＵＰＩ値を第２のネットワーク要素に問い合わせ、最後に、ＳＵＰＩ及び/又は特徴ＩＤを用いて第３のネットワーク要素に端末ポリシーを検索し、端末とネットワークデバイスとの間で伝送される第２の情報が、端末の身元識別を示すＳＵＰＩを直接的に含まないので、伝送中に第２の情報が盗まれて直接利用されることを回避でき、端末ポリシーの検索過程におけるネットワーク側と端末情報のインタラクション過程のセキュリティを高めるのに有利であることが分かる。
【０１３３】
図２Ａ、図３Ａ-３Ｃ、図４Ａ、図４Ｂの実施例と同様に、図４Ｃを参照し、図４Ｃは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は以下のステップを含む。
【０１３４】
４Ｃ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【０１３５】
ここで、前記第１のネットワーク要素は、ネットワークデバイスのネットワーク要素。
【０１３６】
ここで、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１３７】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１３８】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【０１３９】
４Ｃ０２において、前記端末が前記ネットワークデバイスからの前記第２の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０１４０】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１４１】
本発明の実施例において、端末は、まず、ネットワークデバイスから第２の情報を受信し、次に、第２の情報内のＰＳＩパラメータを使用して、第３のネットワーク要に端末のポリシーを直接検索することが分かる。このように、第２の情報に含まれるＰＳＩパラメータが直接ＳＵＰＩを含まないことにより、第２の情報が伝送中に盗まれたり、直接利用されたりすることを回避でき、端末ポリシーの検索におけるネットワーク側と端末情報のやり取りのセキュリティを高める上で有利となる。
【０１４２】
図２Ａ、図３Ａ-３Ｃ、図４Ａ-４Ｃの実施例と同様に、図４Ｄを参照し、図４Ｄは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は、以下のステップを含む。
【０１４３】
４Ｄ０１において、前記端末がネットワークデバイスからの第２の情報を受信する。
【０１４４】
ここで、前記第２の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化される。
【０１４５】
ここで、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１４６】
ここで、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。又は、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１４７】
４Ｄ０２において、前記端末が前記第２の情報の復号化及び／又は完全性の検査を行って第２のコンテンツを取得する。
【０１４８】
ここで、前記第１のコンテンツは、ＰＳＩ関連情報、又は、ＵＥ ｐｏｌｉｃｙの具体的なコンテンツを含み、ここで、ＰＳＩ関連情報を含むことを例として説明する。
【０１４９】
４Ｄ０３において、前記端末が前記第２のコンテンツに基づいて前記端末ポリシーを検索する。
【０１５０】
本発明の実施例において、端末は、まず、ネットワークデバイスから第２の情報を受信し、次に、第２の情報に基づいて復号化および/または完全性をチェックして第２のコンテンツを取得し、最後に、第２のコンテンツに基づいて端末ポリシーを検索する。第２の情報は、平文の第２のコンテンツを得て端末ポリシーに検索するために、復号化および/または完全性のチェックをしなければならないので、第２の情報が伝送中に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程においてネットワーク側と端末情報のやり取りのセキュリティを高める上で有利となる。
【０１５１】
上述の実施例と同様に、図５を参照し、図５は本願の実施例におけるネットワークデバイスの構成図である。図に示すように、当該ネットワークデバイスは、プロセッサ、メモリ、通信インターフェース、及び、メモリに記憶され、プロセッサによって実行されるように構成された１つ以上のプログラムを含み、プログラムは、以下のステップを実行するための命令を含む
端末からの第１の情報を受信し、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。
【０１５２】
前記第１の情報に基づいて前記端末ポリシーを検索する。
【０１５３】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【０１５４】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１５５】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１５６】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１５７】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１５８】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記プログラムは、第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する命令を含む。
【０１５９】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【０１６０】
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する際、プログラムの命令は、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１６１】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記プログラムの命令は、前記端末からの前記第１の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０１６２】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１６３】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの部分又は全部の情報は、第１の鍵により暗号化され、前記第１の情報に基づいて前記端末ポリシー態様を検索する時に、前記プログラムの命令は、前記第１の鍵に基づいて前記第１の情報を復号化して関連情報、を取得し、前記関連情報に基づいて前記端末の端末ポリシーを検索する。
【０１６４】
１つの可能な例では、前記第１の鍵は、第２の鍵で予め設定されたアルゴリズムにより生成する。
【０１６５】
１つの可能な例において、第２の鍵は、第４のネットワーク要素によって提供され、ネットワーク側の認証サービス機能( ＡＵＳＦ )ネットワークである、アクセスおよびモビリティ管理機能ＡＭＦネットワーク要素を介して端末に送信される。
【０１６６】
１つの可能な例では、前記第１の鍵は、ネットワーク側から前記端末に予め構成される。
【０１６７】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１６８】
上述の実施例と同様に、図６を参照し、図６は本願の実施例における端末の構成図である。当該端末は、プロセッサと、メモリと、通信インターフェースと、１つ以上のプログラムとを備え、１つ以上のプログラムはメモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、以下のステップを実行するための命令を含む。
【０１６９】
ネットワークデバイスからの第２の情報を受信する。前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。
【０１７０】
前記第２の情報に基づいて前記端末ポリシーを検索する。
【０１７１】
このように、本願の実施例では、端末がまずネットワークデバイスから第２の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワーク要素と端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１７２】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１７３】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１７４】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１７５】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記は、第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する命令を含む。
【０１７６】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０１７７】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記プログラムの命令は、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１７８】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシー態様を検索する時に、前記プログラムの命令は、前記第１のネットワーク要素からの前記第２の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１７９】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１８０】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０１８１】
１つの可能な例では、前記プログラムは、前記第２の情報復号化及び／又は完全性の検査を行って第２のコンテンツを取得する命令を含む。
【０１８２】
１つの可能な例では、前記プログラムは、前記第２のコンテンツに基づいて前記端末ポリシーを検索する命令を含む。
【０１８３】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０１８４】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０１８５】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１８６】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０１８７】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１８８】
以上、主に各ネットワーク要素間のインタラクションという観点から本願実施例の仕組みを紹介した。端末及びネットワークデバイスは、上記機能を実現するために、それぞれの機能を実行するためのハードウェア構成及び/又はソフトウェアモジュールを含むことが理解されよう。当業者は、本明細書に開示される実施例に関連して説明される様々な例のユニットおよびアルゴリズムステップが、ハードウェアまたはハードウェアとコンピュータソフトウェアとの組合せの形態で本開示が実施され得ることを容易に認識するであろう。ある機能がハードウェアで実行されるか、コンピュータソフトウェアドライバハードウェアで実行されるかは、特許請求の範囲の特定のアプリケーション及び設計制約に依存する。当業者は、説明された機能を実施するために、特定のアプリケーションごとに異なる方法を使用することができるが、そのような実施は、本開示の範囲を超えると考えられるべきではない。
【０１８９】
本発明の実施例は、上記の方法例に従って端末及びネットワークデバイスを機能ユニットに分割してもよく、例えば、各機能ユニットを各機能に応じて分割してもよく、２つ以上の機能を１つの処理ユニットに統合してもよい。上記の統合されたユニットは、ハードウェアの形態で実現されてもよいし、ソフトウェアプログラムモジュールの形態で実現されてもよい。なお、本願実施例におけるユニットの分割は模式的なものであり、一の論理的な機能分割のみのものであり、実際の実現には別の分割形態があり得る。
【０１９０】
図７は、統合ユニットを用いた場合の、上記実施例に係るネットワークデバイスの機能的なユニット構成を示すブロック図である。ネットワークデバイス７００は、処理ユニット７０２と、通信ユニット７０３とを備える。処理ユニット７０２は、ネットワークデバイスの動作を制御管理するために使用され、例えば、処理ユニット７０２は、図２Ａのステップ２０１、２０２、図３Ａのステップ３Ａ０１、３Ａ０２、３Ａ０３、図３Ｂのステップ３Ｂ０１、３Ｂ０２、図３Ｃのステップ３Ｃ０１から３Ｃ０３、及び/又は本明細書に記載される技術のための他のプロセスを実行することをサポートするために使用される。通信ユニット７０３は、ネットワークデバイスと他の装置、例えば図３ ( Ｃ )に示す端末との通信を支援するためのものである。また、ネットワークデバイスは、ネットワークデバイスのプログラムコード及びデータを記憶するための記憶ユニット７０１を含んでもよい。
【０１９１】
ここで、処理ユニット７０２は、プロセッサ又はコントローラであってよく、例えば、中央処理装置( Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵ )、汎用プロセッサ、デジタル信号プロセッサ( Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( Ａｐｐｌｉｃａｔｉｏｎ−Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣ )、フィールドプログラマブルゲートアレイ( Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡ )、又は他のプログラマブル論理デバイス、トランジスタロジックデバイス、ハードウェアコンポーネント、又はこれらの任意の組み合わせであってよい。本開示に関連して説明された様々な例示的な論理ブロック、モジュール、および回路を実装または実行することができる。プロセッサはまた、例えば、１つ以上のマイクロプロセッサの組み合わせ、ＤＳＰとマイクロプロセッサの組み合わせなどを含む、計算機能を実装する組み合わせであってもよい。通信ユニット７０３は、送受信機、送受信回路などであり、記憶ユニット７０１は、メモリなどである。
【０１９２】
ここで、前記処理ユニット７０２は、前記通信ユニット７０３を介してい端末からの第１の情報を受信するように構成される。ここで、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。また、前記第１の情報に基づいて前記端末ポリシーを検索する
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【０１９３】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１９４】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１９５】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１９６】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１９７】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記処理ユニット７０２は、さらに、前記通信ユニット７０３を介して第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索するように構成される。
【０１９８】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【０１９９】
１つの可能な例では、前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット７０２は、さらに、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して前記通信ユニット７０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２００】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記第１の情報に基づいて前記端末ポリシー態様を検索する時に、前記処理ユニット７０２は、具体的に、前記端末からの前記第１の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０２０１】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０２０２】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化され、前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット７０２は、具体的に、前記第１の鍵に基づいて前記第１の情報を復号化して関連情報を取得し、前記関連情報に基づいて前記端末の端末ポリシーを検索する。
【０２０３】
１つの可能な例では、前記第１の鍵は、第２の鍵で予め設定されたアルゴリズムにより生成する。
【０２０４】
１つの可能な例では、前記第２の鍵は、第４のネットワーク要素により提供され、アクセス及びモビリティ管理機能ＡＭＦネットワーク要素を介して前記端末に送信し、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０２０５】
１つの可能な例では、前記第１の鍵は、ネットワーク側から前記端末に予め構成する。
【０２０６】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０２０７】
処理ユニット７０２がプロセッサであり、通信ユニット７０３が通信インタフェースであり、記憶ユニット７０１がメモリである場合、本願の実施例に係るネットワークデバイスは、図５に示すネットワークデバイスであってもよい。
【０２０８】
図８は、一体型の装置を用いる場合における、上記実施例に係る端末デバイスの機能的な構成を示すブロック図である。端末８００は、処理ユニット８０２と、通信ユニット８０３とを備える。処理ユニット８０２は、端末の動作を制御管理するために使用され、例えば、処理ユニット８０２は、図４Ａにおけるステップ４Ａ０１、４Ａ０２、図４Bにおけるステップ４Ｂ０１〜４Ｂ０３、図４Ｃにおけるステップ４Ｃ０１、４Ｃ０２、図４Dにおけるステップ４Ｄ０１〜４Ｄ０３、及び/又は本明細書に記載の技術のための他のプロセスを実行することをサポートするために使用される。通信ユニット８０３は、端末と他の装置との通信、例えば、図５に示すネットワークデバイスとの通信を支援するためのものである。端末は、端末のプログラムコード及びデータを記憶するための記憶ユニット８０１を更に含むことができる。
【０２０９】
そのうち、処理ユニット８０２は、プロセッサ又はコントローラであってよく、例えば、中央処理装置( Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵ )、汎用プロセッサ、デジタル信号プロセッサ( Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( Ａｐｐｌｉｃａｔｉｏｎ−Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣ )、フィールドプログラマブルゲートアレイ( Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡ )、又は他のプログラマブル論理デバイス、トランジスタロジックデバイス、ハードウェアコンポーネント、又はこれらの任意の組み合わせであってよい。本開示に関連して説明された様々な例示的な論理ブロック、モジュール、および回路を実装または実行することができる。プロセッサはまた、例えば、１つ以上のマイクロプロセッサの組み合わせ、ＤＳＰとマイクロプロセッサの組み合わせなどを含む、計算機能を実装する組み合わせであってもよい。通信ユニット８０３は、送受信機、送受信回路等であり、記憶ユニット８０１は、メモリ等である。
【０２１０】
ここで、前記処理ユニット８０２は、前記通信ユニット８０３を介してネットワークデバイスからの第２の情報を受信するように構成される。前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。又は、前記通信ユニット８０３を介して前記第２の情報に基づいて前記端末ポリシーを検索する。
【０２１１】
このように、本願の実施例では、端末がまずネットワークデバイスから第２の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワークデバイスと端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる。
【０２１２】
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０２１３】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０２１４】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０２１５】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０２１６】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記処理ユニット８２０は、さらに、前記通信ユニット８０３を介して第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索するように構成される。
【０２１７】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０２１８】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット８０３は、具体的に、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して前記通信ユニット８０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２１９】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット８０２は、具体的に、前記第１のネットワーク要素からの前記第２の情報内のＰＳＩパラメータを利用して前記通信ユニット８０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２２０】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０２２１】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０２２２】
１つの可能な例では、前記処理ユニット８０２は、さらに、前記第２の情報に基づいて復号化及び／又は完全性の検査を行って第２のコンテンツを取得するように構成される。
【０２２３】
１つの可能な例では、前記処理ユニット８０２は、さらに、前記第２のコンテンツに基づいて前記端末ポリシーを検索するように構成される。
【０２２４】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０２２５】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０２２６】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０２２７】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０２２８】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０２２９】
処理部８０２がプロセッサであり、通信部８０３が通信インタフェースであり、記憶部８０１がメモリである場合、本願の実施例に係る端末は、図６に示す端末であってもよい。
【０２３０】
本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をさらに提供し、コンピュータプログラムは、コンピュータに、上述の方法の実施例の端末に記載されるステップの一部又は全部を実行させる。
【０２３１】
本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をさらに提供し、コンピュータプログラムは、コンピュータに、上述の方法の実施例におけるネットワークデバイスによって説明されるステップの一部又は全部を実行させる。
【０２３２】
本発明の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を含むコンピュータプログラム製品をさらに提供し、コンピュータプログラムは、上述の方法の実施例の端末に記載されるステップの一部又は全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラムは、ソフトウェアのインストールパッケージであってもよい。
【０２３３】
2021528872.tif 000007
【０２３４】
本願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を含むコンピュータプログラム製品をさらに提供し、コンピュータプログラムは、上記方法のネットワークデバイスにおいて説明されたステップの一部又は全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラムは、ソフトウェアのインストールパッケージであってもよい。
【０２３５】
本出願の実施例に記載された方法またはアルゴリズムのステップは、ハードウェアで実現されてもよく、プロセッサがソフトウェア命令を実行する方式で実現されてもよい。ソフトウェア命令は、ランダムアクセスメモリ( Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ )、フラッシュメモリ、リードオンリーメモリ( Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ )、消去可能プログラマブルリードオンリーメモリ( Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ，ＥＰＲＯＭ )、電気的消去可能プログラマブルリードオンリーメモリ( Ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ，ＥＥＰＲＯＭ )、レジスタ、ハードディスク、モバイルハードディスク、リードオンリーディスク( ＣＤ−ＲＯＭ )、または当技術分野で周知の任意の他の形態の記憶媒体に格納され得る、対応するソフトウェアモジュールから構成され得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことを可能にするように、プロセッサに結合される。もちろん、記憶媒体はプロセッサの一部であってもよい。プロセッサおよび記憶媒体は、ＡＳＩＣ内に配置され得る。また、ＡＳＩＣは、アクセスネットワークデバイス、ターゲットネットワークデバイス、またはコアネットワークデバイス内に配置され得る。もちろん、プロセッサおよび記憶媒体は、アクセスネットワークデバイス、ターゲットネットワークデバイス、またはコアネットワークデバイス内に個別構成要素として存在してもよい。
【０２３６】
当業者は、上述の１つ以上の例において、本願の実施例に記載される機能が、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組合せによって、全体的にまたは部分的に実装され得ることを認識するであろう。ソフトウェアで実装する場合、全体的に又は部分的にコンピュータプログラム製品の形態で実装することができる。コンピュータプログラム製品は、１つ以上のコンピュータ命令を含む。コンピュータプログラム命令は、コンピュータ上でロードされ実行されると、本願の実施例にしたがったフローまたは機能を全体的にまたは部分的に生成する。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、又は他のプログラム可能な装置であってもよい。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されてもよく、または、例えば、１つのウェブサイト、コンピュータ、サーバ、またはデータセンターから、別のウェブサイト、コンピュータ、サーバ、またはデータセンターへ、有線(例えば、同軸ケーブル、光ファイバ、デジタル加入者線( Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ、ＤＳＬ ) )、または無線(例えば、赤外線、無線、マイクロ波など)手段によって送信されてもよい。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体、または１つ以上の利用可能な媒体と一体化されたサーバ、データセンターなどを含むデータ記憶デバイスであり得る。利用可能な媒体は、磁気媒体(例えば、フロッピーディスク、ハードディスク、磁気テープ)、光学媒体(例えば、デジタルビデオディスク( Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｄｉｓｃ、ＤＶＤ ) )、又は半導体媒体(例えば、ソリッドステートドライブ( ＳＳＤ ) )などであってもよい。
【０２３７】
本発明の実施例の目的、技術的解決策、および効果を、上記の具体的な実施例についてさらに詳細に説明したが、上記の説明は、本発明の実施例の具体的な実施例にすぎず、本発明の実施例の保護範囲を制限するものではなく、本発明の実施例の技術的解決策に基づいて、本発明の実施例の保護範囲内に含まれるあらゆる修正、均等物、および改良がなされるべきであることが理解される。
【図１Ａ】
2021528872.tif 000008
【図１Ｂ】
2021528872.tif 000009
【図２Ａ】
2021528872.tif 000010
【図２Ｂ】
2021528872.tif 000011
【図２Ｃ】
2021528872.tif 000012
【図２Ｄ】
2021528872.tif 000013
【図２Ｅ】
2021528872.tif 000014
【図２Ｆ】
2021528872.tif 000015
【図２Ｇ】
2021528872.tif 000016
【図３Ａ】
2021528872.tif 000017
【図３Ｂ】
2021528872.tif 000018
【図３Ｃ】
2021528872.tif 000019
【図４Ａ】
2021528872.tif 000020
【図４Ａ１】
2021528872.tif 000021
【図４Ａ２】
2021528872.tif 000022
【図４Ｂ】
2021528872.tif 000023
【図４Ｃ】
2021528872.tif 000024
【図４Ｄ】
2021528872.tif 000025
【図５】
2021528872.tif 000026
【図６】
2021528872.tif 000027
【図７】
2021528872.tif 000028
【図８】
2021528872.tif 000029
【手続補正書】
【提出日】令和3年4月19日(2021.4.19)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、通信技術分野に関し、特に、端末情報の配信方法及び関連製品に関する。
【背景技術】
【０００２】
新しいエアインターフェース技術では、端末がネットワーク側に初期登録を行う過程でネットワークデバイスと端末との間で伝送されるポリシー選択関連情報は平文であり、このような仕組みでは端末のプライバシー情報漏れが発生するおそれがある。
【発明の概要】
【０００３】
本発明は、端末ポリシーの検索おけるネットワーク側と端末情報のやり取りのセキュリティを向上させることが可能な端末情報の配信方法及び製品を提供する。
【０００４】
第１の態様として、本願の実施例は、端末情報の配信方法、ネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、前記方法は、
前記第１のネットワーク要素が端末からの第１の情報を受信することを含み、前記第１の情報は、端末に記憶する端末ポリシーを示し、且つ当該第１の情報は、平文でない提示コンテンツを含む。
【０００５】
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する。
【０００６】
第２の態様として、本願の実施例は、端末情報の配信方法を提供し、端末に応用され、前記方法は、
前記端末が第１のネットワーク要素からの第２の情報を受信することを含み、前記第２の情報は、端末に記憶する端末ポリシーを示し、当該第２の情報は、平文でない提示コンテンツを含む。
【０００７】
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することを含む。
【０００８】
第３の態様として、本願の実施例はネットワークデバイスを提供し、このネットワークデバイスは、上記の方法設計における第１のネットワークデバイスの処理を実現する機能を有する。これらの機能は、ハードウェアで実現してもよいし、対応するソフトウェアをハードウェアで実行することで実現してもよい。ハードウェア又はソフトウェアは、上述の機能に対応する１つ以上のモジュールを含む。１つの可能な設計では、ネットワークデバイスは、上記の方法のそれぞれの機能を実行するようにネットワークデバイスをサポートするように構成されたプロセッサを含む。さらに、ネットワークデバイスは、ネットワークデバイスと端末との間の通信をサポートするための送受信機をさらに含み得る。さらに、ネットワークデバイスは、プロセッサと結合するためのメモリを含み、ネットワークデバイスに必要なプログラム命令及びデータを保持する。
【０００９】
第４の態様として、本願の実施例は、上記構成の端末デバイスにおいて、前記第１の端末デバイスの動作を実現する機能を有する端末デバイスを提供する。これらの機能は、ハードウェアで実現してもよいし、対応するソフトウェアをハードウェアで実行することで実現してもよい。ハードウェア又はソフトウェアは、上述の機能に対応する１つ以上のモジュールを含む。１つの可能な設計では、端末は、上記の方法のそれぞれの機能を実行するように端末をサポートするように構成されたプロセッサを含む。さらに、端末は、端末とネットワークデバイスとの間の通信をサポートするための送受信機をさらに含み得る。さらに、端末は、プロセッサと結合するためのメモリをさらに含み、端末に必要なプログラム命令およびデータを保持することができる。
【００１０】
第５の態様として、本願の実施例は、プロセッサと、メモリと、送受信機と、１つまたは複数のプログラムとを備えるネットワークデバイスを提供し、１つまたは複数のプログラムは、メモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、本願の実施例の第１の態様のいずれかの方法のステップを実行するための命令を含む。
【００１１】
第６の態様として、本願の実施例は、プロセッサと、メモリと、通信インターフェースと、１つまたは複数のプログラムとを含む端末を提供し、１つまたは複数のプログラムは、メモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、本願の実施例の第２の態様のいずれかの方法のステップを実行するための命令を含む。
【００１２】
第７の態様では、本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をを提供し、コンピュータプログラムは、本願の実施例の第１の態様のいずれかに記載のステップの一部又は全部をコンピュータに実行させる。
【００１３】
第８の態様では、本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体を提供し、コンピュータプログラムは、本願の実施例の第２の態様のいずれかに記載のステップの一部又は全部をコンピュータに実行させる。
【００１４】
第９の態様では、本出願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を備えるコンピュータプログラム製品を提供し、コンピュータプログラムは、本出願の実施例の第１の態様のいずれか１つに記載のステップの一部または全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラム製品は、ソフトウェアのインストールパッケージであってもよい。
【００１５】
第１０の態様では、本出願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を備えるコンピュータプログラム製品を提供し、コンピュータプログラムは、本出願の実施例の第２の態様のいずれかに記載のステップの一部または全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラム製品は、ソフトウェアのインストールパッケージであってもよい。
【００１６】
本発明の実施例は、ネットワークデバイスの第１のネットワーク要素が、まず端末からの第１の情報を受信し、次に、前記第１の情報に基づいて前記端末のポリシーを検索し、該第１の情報が平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末のポリシーの検索過程でのネットワーク側と端末の情報のやり取り過程のセキュリティを高める上で有利であることが分かる。
【図面の簡単な説明】
【００１７】
以下、本発明の実施の形態について図面を参照して説明する。
【図１Ａ】本願の実施例における可能な通信システムのネットワークアーキテクチャである。
【図１Ｂ】本願の実施例における端末ポリシーとＰＳＩパラメータとの関係の模式図である
【図２Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図２Ｂ】本願の実施例における識別子のためのＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的なフォーマットである。
【図２Ｃ】本願の実施例における識別子のためのＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的な他のフォーマットである。
【図２Ｄ】本願の実施例における識別子のためもＵＥ ｐｏｌｉｃｙのＰＳＩパラメータの例示的な他のフォーマットである。
【図２Ｅ】本願の実施例における第１の情報の例示的なフォーマットである。
【図２Ｆ】本願の実施例における他の第１の情報の例示的なフォーマットである。
【図２Ｇ】本願の実施例における登録要求メッセージに暗号化して送信する処理手順の模式図である。
【図３Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図３Ｂ】本願の実施例における端末情報の配信方法のフローチャートである。
【図３Ｃ】本願の実施例における端末情報の配信方法のフローチャートである。
【図４Ａ】本願の実施例における端末情報の配信方法のフローチャートである。
【図４Ａ１】本願の実施例におけるユーザ識別子とＰＳＩパラメータとの対応関係の模式図である。
【図４Ａ２】本願の実施例における他のユーザ識別子とＰＳＩパラメータとの対応関係の模式図である。
【図４Ｂ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図４Ｃ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図４Ｄ】本願の実施例における他の端末情報の配信方法のフローチャートである。
【図５】本願の実施例におけるネットワークデバイスの構成図である。
【図６】本願の実施例における端末の構成図である。
【図７】本願の実施例におけるネットワークデバイスの構成図である。
【図８】本願の実施例における端末の構成図である。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態について図面を参照して説明する。
【００１９】
図１Ａは、一例として、本開示に係る無線通信システムを示す。無線通信システム１００は、ロングタームエボリューション( Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ、ＬＴＥ )システムに限定されず、将来の第５世代移動通信( ｔｈｅ  ５ ｔｈ Ｇｅｎｅｒａｔｉｏｎ、５Ｇ )システム、新しい空間( ＮＲ )システム、マシン・ツー・マシン通信( Ｍａｃｈｉｎｅ ｔｏ Ｍａｃｈｉｎｅ、Ｍ２Ｍ )システムなど、高周波数帯域で動作し得る。無線通信システム１００は、１以上のネットワークデバイス１０１と、１以上の端末１０３と、コアネットワークデバイス１０５とを含みうる。ここで、ネットワークデバイス１０１は、１つ以上の端末と通信するための基地局であってもよいし、マクロ基地局やマイクロ基地局のような、端末の一部の機能を有する１つ以上の基地局と通信するための基地局であってもよい。基地局は、時分割同期符号分割多重アクセス( Ｔｉｍｅ Ｄｉｖｉｓｉｏｎ Ｓｙｎｃｈｒｏｎｏｕｓ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ、ＴＤ−ＳＣＤＭＡ )システムにおける基地局の送受信機( Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ、ＢＴＳ )であってもよいし、ＬＴＥシステムにおける発展型基地局( Ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ、ｅＮＢ )であってもよいし、５Ｇシステム、新空間( ＮＲ )システムにおける基地局であってもよい。また、基地局は、アクセスポイント( Ａｃｃｅｓｓ Ｐｏｉｎｔ、ＡＰ )、トランスポートノード( Ｔｒａｎｓ ＴＲＰ )、セントラルユニット( Ｃｅｎｔｒａｌ Ｕｎｉｔ、ＣＵ )、または他のネットワークエンティティであってもよく、上記ネットワークエンティティの機能の一部または全部を含んでもよい。コアネットワークデバイス１０５は、アクセスおよび移動管理機能( Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ，ＡＭＦ )エンティティ、ユーザプレーン機能( Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ，ＵＰＦ )エンティティ、およびセッション管理機能( Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ )などのコアネットワーク側の装置を含む。端末１０３は、無線通信システム１００全体に分散していてもよいし、静止していてもよいし、移動していてもよい。本開示のいくつかの実施例において、端末１０３は、モバイルデバイス(例えば、スマートフォン)、移動局( ｍｏｂｉｌｅ ｓｔａｔｉｏｎ )、モバイルユニット( ｍｏｂｉｌｅ ｕｎｉｔ )、M２M端末、ワイヤレスユニット、リモートユニット、ユーザエージェント、モバイルクライアント等であり得る。
【００２０】
なお、図１Ａに示される無線通信システム１００は、本開示の技術的解決策をより明確に説明するためのものに過ぎず、本開示を限定するものではなく、ネットワークアーキテクチャの進化と新しいビジネスシナリオの出現に伴い、本開示が提供する技術的解決策が、類似の技術的課題に対して同様に適用されることは、当業者にとって明らかである。
【００２１】
以下、本願に関連する技術を紹介する。
【００２２】
現在、アクセスネットワークディスカバリ選択ポリシー( ａｃｅｓｓ ｎｅｔｗｏｒｋ ｄｉｓｃｏｖｅｒｙ ａｎｄ ｓｅｌｅｃｔｉｏｎ ｐｏｌｉｃｙ、ＡＮＤＳP )と、ユーザ装置経路選択ポリシー( ＵＥ Ｒｏｕｔｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｙ、ＵＲＳＰ )とを含む端末ポリシーは、ユーザデバイスポリシーＵＥ ｐｏｌｉｃｙとも呼ばれ、ＡＮＤＳＰは、ワイヤレスローカルエリアネットワークＷＬＡＮアクセスのためのサービスセット識別情報( Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＳＩＤ )を選択するためのポリシーであり、ユーザ経路選択ポリシー( ＵＥ ｒｏｕｔｅ ｓｅｌｅｃｔｉｏｎ ｐｏｐｌｉｃｙ、ＵＲＳＰ )は、異なるパケットプロトコルユニットセッションＰＤＵ Ｓｅｓｓｉｏｎを選択するためのポリシーである。現在、ＵＥ Ｐｏｌｉｃｙに対して、柔軟な分割ＵＥ ｐｏｌｉｃｙのためのポリシーセグメント識別( ｐｏｌｉｃｙ ｓｅｃｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ，ＰＳＩ )パラメータが規定されている。プロトコルにおけるＷＬＡＮＳＰポリシおよびＵＲＳＰポリシの例を以下に示す。
【００２３】
１.ＷＬＡＮＳＰポリシーの例
無線ローカルエリアネットワーク選択ポリシールール1WLAnSP rule 1:
Priority 1、Validity Conditions (PLMN 1)、Group of Selection Criteria with priority 1:、PreferredSSIDList = Priority 1: myoperator1, Priority 2: myoperator2、MinimumBackhaulThreshold = 2Mbps in the downlink、Group of Selection Criteria with priority 2、PreferredSSIDList = Priority 1: myoperator3；
WLANSP rule 2:
Priority 2、Validity Conditions (PLMN 1)、Group of Selection Criteria with priority 1:、PreferredRoamingPartnerList = Priority 1: partner1.com, Priority 2: partner2.com、MaximumBSSLoad = 60。
【００２４】
2.URSPポリシーの例
URSPルール1URSP rule 1:
Priority:1、Traffic filter: App=DummyApp、Direct offload: Prohibited、Slice Info: S-NSSAI-a、Continuity Types: SSC Mode 3、DNNs: internet、Access Type: 3GPP access；
URSPルール2URSP rule 2:
Priority:2、Traffic filter: App=App1, App2、Direct offload: Permitted、Slice Info: S-NSSAI-a、Access Type: Non-3GPP access。
【００２５】
現在、URSPストラテジについては、表１及び表2に示すように、関連する内容が定められている。
【表１】
2021528872.tif 000030
【表２】
2021528872.tif 000031
【００２６】
例えば、図１Ｂに示されるように、ＵＳＲＰルール１〜Ｎは、ＵＥ ｐｏｌｉｃｙ第１の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ１であり、ＵＳＲＰルール１〜Ｍは、ＵＥ ｐｏｌｉｃｙ第２の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ２であり、対応するＡＮＤＳＰは、ＵＥ ｐｏｌｉｃｙ第３の部分を表し、対応するｐｏｌｉｃｙ ＩＤ：ＰＳＩ３である。したがって、ネットワーク側では、通常、１つのＳＵＰＩが１つ以上のＰＳＩに対応する。ＰＳＩの利用については、初期登録Ｉｎｉｔｉａｌ ｒｅｇｉｓｔｒａｔｉｏｎ要求メッセージに、端末が現在保持しているポリシルセグメント識別子ＰＳＩを加えてパケット制御機能ＰＣＦネットワーク要素に送ることで、パケット制御機能ＰＣＦネットワーク要素は、現在端末が記憶しているＰＳＩが何であるかを知ることができ、必要に応じてＵＥ Ｐｏｌｉｃｙの調整を行う。ＰＳＩは初期登録要求メッセージに付加されて平文であるため、相手に容易に傍受されてしまい、端末のプライバシー情報が漏れ、攻撃者が不正行為を行うおそれがあるというセキュリティ上の問題があった。
【００２７】
上記課題に対し、本願の実施例では、以下の実施例を提示し、添付図面を参照して詳細に説明する。
【００２８】
図２Ａを参照し、図２Ａは本願の実施例における端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、２０１及び２０２を含む。
【００２９】
２０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００３０】
ここで、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素であってもよい。第１の情報は、アクセスネットワークＲＡＮデバイス、ならびにアクセスおよびモビリティ管理機能ＡＭＦネットワーク要素を介して、端末によってＰＣＦネットワーク要素に通信される。
【００３１】
ここで、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。
【００３２】
２０２において、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する。
【００３３】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【００３４】
１つの可能な例では、前記第１の情報が前記端末に記憶された端末ポリシーを示し、前記第１のネットワーク要素が端末からの第１の情報を受信した後、前記方法は、さらに、
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することを含む。
【００３５】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【００３６】
例えば、端末が、それぞれＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、及びＵＥ ｐｏｌｉｃｙ第４の部分である４個のＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分がＰＳＩ１によって識別され、ＵＥ ｐｏｌｉｃｙ第２の部分がＰＳＩ２によって識別され、ＵＥ ｐｏｌｉｃｙ第３の部分がＰＳＩ３によって識別され、ＵＥ ｐｏｌｉｃｙ第４の部分がＰＳＩ４によって識別されると仮定すると、表３に示されるように、第１の情報は、表３に示されるようなＰＳＩのリストを含むことができる。
【表３】
2021528872.tif 000032
【００３７】
ここで、図２Ｂに示されるようなＵＥ ｐｏｌｉｃｙを識別するためのＰＳＩパラメータの例示的なフォーマットは、ＳＵＰＩまたはＳＵＣＩ、またはＭＳＩＳＤＮまたはＤｏｍａｉｎ Ｎａｍｅである識別ＩＤと、ＵＥ ｐｏｌｉｃｙの順序番号である特徴ＩＤ１との両方を含み、例えば、ＵＥ ｐｏｌｉｃｙの第１の部分に対応する特徴ＩＤは１、ＵＥ ｐｏｌｉｃｙの第３の部分に対応する特徴ＩＤは３である。
【００３８】
図２Ｃに示されるようなＵＥ ｐｏｌｉｃｙを識別するためのＰＳＩパラメータ別の例示的なフォーマットでは、公衆陸上モバイルネットワークＰＬＭＮと特徴ＩＤとを含み、当該ＰＬＭＮ+特徴ＩＤは、対応するＵＥ ｐｏｌｉｃｙのグローバルな一意性を一意に識別し、特徴ＩＤのｂｉｔ数は非常に大きく(数億)、１つのＳＵＰＩの下に複数のＰＳＩ ＩＤを搬送することができ、ネットワーク側に対する影響が大きい。
【００３９】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００４０】
例えば、端末が、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、ＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分が特徴ＩＤ１で識別され、ＵＥ ｐｏｌｉｃｙ第２の部分が特徴ＩＤ２で識別され、ＵＥ ｐｏｌｉｃｙ第３の部分が特徴ＩＤ３で識別され、ＵＥ ｐｏｌｉｃｙ第４の部分が特徴ＩＤ４で識別されるとすると、表４に示すように、第１の情報は、表４に示すＰＳＩリストを含むことができる。
【表４】
2021528872.tif 000033
【００４１】
ここで、特徴ＩＤは、ネットワーク側(例えば、第１のネットワーク要素)で生成された特徴コードであり、当該特徴コードがＰＳＩに対応するコンテンツと一対一に対応し、ネットワーク側は、この特徴コードに基づいてＰＳＩに対応するコンテンツを検索できる。
【００４２】
例えば、図２Ｄに示すように、端末の４つのＰＳＩパラメータとして、具体的にはＰＳＩ１、ＰＳＩ２、ＰＳＩ３、ＰＳＩ４を含み、ネットワーク側がそれぞれの１つの特徴コード、具体的には特徴ＩＤ１、特徴ＩＤ２、特徴ＩＤ３、特徴ＩＤ４をＰＳＩパラメータ毎に生成すると仮定すると、この４つの特徴コードと４つのＰＳＩパラメータとの間の対応関係は、ＰＳＩ１が特徴ＩＤ１に対応し、ＰＳＩ２が特徴ＩＤ２に対応し、ＰＳＩ３が特徴ＩＤ３に対応し、ＰＳＩ４が特徴ＩＤ４に対応する。
【００４３】
１つの可能な例では、前記第１の情報は、１つのＰＬＭＮ ＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００４４】
例えば、端末が、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、及びＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分が特徴ＩＤ１によって識別され、ＵＥ ｐｏｌｉｃｙ第２の部分が特徴ＩＤ２によって識別され、ＵＥ ｐｏｌｉｃｙ第３の部分が特徴ＩＤ３によって識別され、ＵＥ ｐｏｌｉｃｙ第４の部分が特徴ＩＤ４によって識別されると仮定すると、図２Ｅに示されるように、第１の情報は、ＰＬＭＮ ＩＤ及びＰＳＩリストを含むことができる。
【００４５】
１つの可能な例では、前記第１の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤと特徴ＩＤにより示す。
【００４６】
例えば、端末が、それぞれ、ＵＥ ｐｏｌｉｃｙ第１の部分、ＵＥ ｐｏｌｉｃｙ第２の部分、ＵＥ ｐｏｌｉｃｙ第３の部分、およびＵＥ ｐｏｌｉｃｙ第４の部分である４つのＵＥ ｐｏｌｉｃｙを含み、ここで、ＵＥ ｐｏｌｉｃｙ第１の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ１で識別され、ＵＥ ｐｏｌｉｃｙ第２の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ２で識別され、ＵＥ ｐｏｌｉｃｙ第３の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ３で識別され、ＵＥ ｐｏｌｉｃｙ第４の部分がＰＬＭＮ ＩＤ＋特徴ＩＤ４で識別されると仮定すると、図２Ｆに示されるように、第１の情報は、図２Ｆに示されるようなＰＳＩリストを含み得る。
【００４７】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００４８】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅのうちの少なくとも１つを含む。
【００４９】
ここで、前記特徴ＩＤは、ユーザＩＤの制限下で予め設定された数の端末ポリシーのうちのいずれかを示すものであり、前記ユーザＩＤがＳＵＰＩ又はＳＵＣＩである場合、前記予め設定された数は予め設定された閾値より小さく、前記予め設定された閾値は１０であってもよい。
【００５０】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、
前記第１のネットワーク要素が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む。
【００５１】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【００５２】
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することは、
前記第１のネットワーク要素が前記端末により報告された前記第１の情報内のＰＳＩパラメータを利用して、前記第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む。
【００５３】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００５４】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【００５５】
１つの可能な例では、前記方法は、さらに、前記第１のネットワーク要素が、前記第１の情報の復号化及び／又は完全性の検査を行って第１のコンテンツを取得することを含む。
【００５６】
１つの可能な例では、前記方法は、さらに、前記第１のネットワーク要素が前記第１のコンテンツを利用して前記端末ポリシーを検索することを含む。
【００５７】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【００５８】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【００５９】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【００６０】
次に、図２Ｇを参照して、登録要求メッセージ内でＰＳＩリストを暗号化して送信する処理手順の一例を説明する。
【００６１】
ユーザデバイスＵＥは、まず、初期要求メッセージ(例えば、登録要求メッセージ)を基地局に送信し、
基地局は、初期要求メッセージを受信すると、該初期要求メッセージをコアネットワークネットワーク要素に転送し
コアネットワークネットワーク要素が初期要求メッセージを受信すると、鍵の交渉手順およびアルゴリズム交渉手順をＵＥと完了し、
ＵＥは、鍵及びアルゴリズムを使用してＰＳＩリストを暗号化及び/又は完全性保護し、暗号化及び/又は完全性保護されたＰＳＩリスト及び関連コンテンツを上り非アクセスレイヤーＮＡＳメッセージを介してコアネットワークネットワーク要素に送信し、
コアネットワークのネットワーク要素は、ＮＡＳメッセージを受信すると、ＰＳＩリストおよび関連するコンテンツを復号および/または完全性チェックし、復号されたＰＳＩリストおよび関連するコンテンツを、Ｎ７インターフェースなどの特定のインターフェースを介してＰＣＦネットワーク要素に最終的に送信する。
【００６２】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【００６３】
図２Ａに示す実施例と同様に、図３Ａを参照し、図３Ａは本願の実施例における他の端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む。
【００６４】
３Ａ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００６５】
ここで、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。または、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つ、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００６６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【００６７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【００６８】
３Ａ０２において、前記第１のネットワーク要素が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する。
【００６９】
ここで、前記第２のネットワーク要素は、契約識別子隠し解除機能（ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ ｄｅ−ｃｏｎｃｅａｌｉｎｇ ｆｕｎｃｔｉｏｎ、ＳＩＤＦ）を備える。当該第２のネットワーク要素は、例えば、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワーク要素であってもよく、ここで限定されない。
【００７０】
３Ａ０３において、前記第１のネットワーク要素が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【００７１】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００７２】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、第２のネットワーク要素に、該第１の情報におけるユーザＩＤに対応するＳＵＰＩ値を検索し、最後に、ＳＵＰＩ及び/又は特徴ＩＤを用いて第３のネットワーク要素に端末ポリシーを検索し、第１のネットワーク要素及び端末から送信される第１の情報は、端末の身元識別を示すＳＵＰＩを直接的に含まないので、送信中に該第１の情報が盗まれ、直接利用されることを回避でき、端末ポリシーの検索過程におけるネットワーク側と端末情報のインタラクション過程のセキュリティを高めるのに有利であることが分かる。
【００７３】
図２Ａ及び図３Ａの実施例と同様に、図３Ｂを参照し、図３Ｂは本願の実施例における端末情報の配信方法であり、上記の通信システムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む。
【００７４】
３Ｂ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００７５】
ここで、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【００７６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【００７７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【００７８】
３Ｂ０２において、前記第１のネットワーク要素が前記端末により報告された前記第１の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【００７９】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【００８０】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず、端末から第１の情報を受信し、次に、端末が報告する第１の情報中のＰＳＩパラメータを用いて、第３のネットワーク要素に直接、端末ポリシーを検索することがわかる。このように、第１の情報に含まれるＰＳＩパラメータが直接ＳＵＰＩを含まないことにより、第１の情報が伝送中に盗まれたり、直接利用されたりすることを回避でき、端末ポリシーの問い合わせにおける網側と端末情報のやり取りのセキュリティを高める上で有利となる。
【００８１】
図２Ａと図３Ａの実施例と同様に、図３Ｃを参照し、図３Ｃは本願の実施例における端末情報の配信方法であり、上記のシステムのネットワークデバイスに応用され、前記ネットワークデバイスが第１のネットワーク要素を含み、当該方法は、以下のステップを含む
３Ｃ０１において、前記第１のネットワーク要素が端末からの第１の情報を受信する。
【００８２】
ここで、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化される。
【００８３】
３Ｃ０２において、前記第１のネットワーク要素が、前記第１の情報の復号化及び／又は完全性の検査を行って第１のコンテンツを取得する。
【００８４】
ここで、前記第１のコンテンツは、ＰＳＩ関連情報を含み、又は、ＵＥ ｐｏｌｉｃｙの具体的なコンテンツを含み、ここでＰＳＩ関連情報を含むことを例として説明する。
【００８５】
３Ｃ０３において、前記第１のネットワーク要素が前記第１のコンテンツを利用して前記端末ポリシーを検索する。
【００８６】
ここで、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【００８７】
ここで、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。又は、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【００８８】
本発明の実施例において、ネットワークデバイスの第１のネットワークネットワーク要素は、まず端末から第１の情報を受信し、次に、第１の情報を第１の鍵に基づいて復号して関連情報を取得し、最後に、関連情報に基づいて端末の端末ポリシーを検索し、これによって、第１の情報は第１の鍵によって暗号化されているので、第１の情報が伝送中に盗まれ、直接利用されることを避けることができ、端末ポリシーの照会中にネットワーク側と端末情報のインタラクションのプロセスのセキュリティを高めるのに有利である。
【００８９】
図２Ａ、図３Ａ-３Ｃの実施例と同様に、図４Ａを参照し、図４Ａは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は、以下のステップを含む。
【００９０】
４Ａ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【００９１】
ここで、前記第１のネットワーク要素は、ネットワークデバイスのネットワーク要素である。
【００９２】
ここで、前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。
【００９３】
４Ａ０２において、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索する。
【００９４】
このように、本願の実施例では、端末がまずネットワークデバイスの第１のネットワーク要素から第１の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワークデバイスと端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる。
【００９５】
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【００９６】
１つの可能な例では、前記第２の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤと特徴ＩＤにより示す。
【００９７】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【００９８】
例として、前記端末は、ＰＬＭＮ ＩＤとＰＳＩとの対応関係に基づいて前記端末ポリシーを記憶する。
【００９９】
ここで、ローミングシーンでは、回帰した所属のｈＰＣＦが回帰した所属のＰＬＭＮ ＩＤとＰＳＩリストを含むポリシーをｖＰＣＦに送信し、ｖＰＣＦが現地のポリシーを自ら追加し、現地のＰＬＭＮ ＩＤとＰＳＩリストを作成し、ｖＰＣＦが２つのセットのＰＬＭＮ ＩＤと対応するＰＳＩリストを１つのメッセージで端末に送信する。
【０１００】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１０１】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１０２】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩでない場合、前記方法は、さらに、前記端末が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索することを含む。
【０１０３】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０１０４】
１つの可能な例では、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、前記端末が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索することを含む。
【０１０５】
１つの可能な例では、前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することは、前記端末が前記第１のネットワーク要素からの前記第２の情報のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索することを含む。
【０１０６】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１０７】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０１０８】
１つの可能な例では、前記方法は、さらに、前記端末が前記第２の情報の復号化及び／又は完全性の検査を行って第２のコンテンツを取得することを含む。
【０１０９】
１つの可能な例では、前記方法は、さらに、前記端末が前記第２のコンテンツに基づいて前記端末ポリシーを検索することを含む。
【０１１０】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０１１１】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０１１２】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１１３】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０１１４】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１１５】
１つの可能な例では、前記端末が第１のネットワーク要素からの第２の情報を受信することは、前記端末が第１のネットワーク要素がマッピング関係情報に基づいて送信した第２の情報を受信することを含み、前記マッピング関係情報は、ユーザ識別子とＰＳＩパラメータとの対応関係を含む。
【０１１６】
１つの可能な例では、前記マッピング関係情報内の各ユーザ識別子が少なくとも１つのＰＳＩパラメータに対応する。
【０１１７】
１つの可能な例では、前記マッピング関係情報内の１つのＰＳＩパラメータが、１つのユーザ識別子のみに対応する。
【０１１８】
例えば、図４Ａ１に示すように、ユーザ識別子がＵｓｅｒ−１、Ｕｓｅｒ−２、Ｕｓｅｒ−３の３つを含み、ＰＳＩパラメータがそれぞれＰＳＩ１、ＰＳＩ２、ＰＳＩ３、ＰＳＩ４、ＰＳＩ５、ＰＳＩ６、ＰＳＩ７、ＰＳＩ８、ＰＳＩ９の１０個である場合、ここで、ＰＳＩ１はＵＥ ｐｏｌｉｃｙのコンテンツ１を示し、ＰＳＩ２はＵＥ ｐｏｌｉｃｙのコンテンツ２を示し、ＰＳＩ３はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ４はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ５はＵＥ ｐｏｌｉｃｙのコンテンツ４を示し、ＰＳＩ６はＵＥ ｐｏｌｉｃｙのコンテンツ５を示し、ＰＳＩ７はＵＥ ｐｏｌｉｃｙのコンテンツ１０を示し、ＰＳＩ８はＵＥ ｐｏｌｉｃｙのコンテンツ９を示し、ＰＳＩ９はＵＥ ｐｏｌｉｃｙのコンテンツ１０を示す場合、上記ユーザ識別子とＰＳＩパラメータとの間のマッピング関係は、Ｕｓｅｒ−１がＰＳＩ１、ＰＳＩ２、ＰＳＩ３を対応し、Ｕｓｅｒ−２がＰＳＩ４、ＰＳＩ５、ＰＳＩ６、ＰＳＩ７に対応し、Ｕｓｅｒ−３がＰＳＩ８、ＰＳＩ９に対応する。
【０１１９】
ここで、上述ユーザ識別子とＰＳＩパラメータとの対応関係は、ネットワーク側で記憶してもよい。
【０１２０】
１つの可能な例では、前記マッピング関係情報内の１つのＰＳＩパラメータが、少なくとも１つのユーザ識別子に対応する。
【０１２１】
例えば、図４Ａ２に示すように、ユーザ識別子がＵｓｅｒ−1、Ｕｓｅｒ−2、Ｕｓｅｒ−3の３つを含み、ＰＳＩパラメータがそれぞれＰＳＩ１、ＰＳＩ２、ＰＳＩ３、......ＰＳＩｎのｎ個( ｎは正の整数)を含み、ここで、ＰＳＩ１はＵＥ ｐｏｌｉｃｙのコンテンツ１を示し、ＰＳＩ２はＵＥ ｐｏｌｉｃｙのコンテンツ２を示し、ＰＳＩ３はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、ＰＳＩ４はＵＥ ｐｏｌｉｃｙのコンテンツ３を示し、同様に、ＰＳＩｎはＵＥ ｐｏｌｉｃｙのコンテンツｎを示すと仮定すると、上記ユーザ識別子とＰＳＩパラメータとの間の対応関係は、Ｕｓｅｒ−1がＰＳＩ１、ＰＳＩ３、ＰＳＩ５に対応し、Ｕｓｅｒ−２がＰＳＩ２、ＰＳＩ３に対応し、Ｕｓｅｒ−３がＰＳＩ４、ＰＳＩ５、ＰＳＩｎに対応する。
【０１２２】
ここで、上記のユーザ識別子とＰＳＩパラメータとの対応関係は、ネットワーク側に記憶されても良い。
【０１２３】
図２Ａ、図３Ａ-３Ｃ、図４Ａの実施例と同様に、図４Ｂを参照し、図４Ｂは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、以下のステップを含む。
【０１２４】
４Ｂ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【０１２５】
ここで、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１２６】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１２７】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【０１２８】
４Ｂ0２において、前記端末が第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する。
【０１２９】
ここで、前記第２のネットワーク要素は、契約識別子隠し解除機能（ｓｕｂｓｃｒｉｐｔｉｏｎ ｉｄｅｎｔｉｆｉｅｒ ｄｅ−ｃｏｎｃｅａｌｉｎｇ ｆｕｎｃｔｉｏｎ、ＳＩＤF）を備える。当該第２のネットワーク要素は、例えば、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）ネットワーク要素であっても良く、ここで限定されない。
【０１３０】
４Ｂ０３において、前記端末が前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１３１】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１３２】
本発明の実施例において、端末が、まずネットワークデバイスから第２の情報を受信し、次に、第２の情報中のユーザＩＤに対応するＳＵＰＩ値を第２のネットワーク要素に問い合わせ、最後に、ＳＵＰＩ及び/又は特徴ＩＤを用いて第３のネットワーク要素に端末ポリシーを検索し、端末とネットワークデバイスとの間で伝送される第２の情報が、端末の身元識別を示すＳＵＰＩを直接的に含まないので、伝送中に第２の情報が盗まれて直接利用されることを回避でき、端末ポリシーの検索過程におけるネットワーク側と端末情報のインタラクション過程のセキュリティを高めるのに有利であることが分かる。
【０１３３】
図２Ａ、図３Ａ-３Ｃ、図４Ａ、図４Ｂの実施例と同様に、図４Ｃを参照し、図４Ｃは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は以下のステップを含む。
【０１３４】
４Ｃ０１において、前記端末が第１のネットワーク要素からの第２の情報を受信する。
【０１３５】
ここで、前記第１のネットワーク要素は、ネットワークデバイスのネットワーク要素。
【０１３６】
ここで、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。又は、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。且つＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１３７】
ここで、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１３８】
ここで、前記ユーザＩＤがＳＵＰＩではない。
【０１３９】
４Ｃ０２において、前記端末が前記ネットワークデバイスからの前記第２の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０１４０】
ここで、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１４１】
本発明の実施例において、端末は、まず、ネットワークデバイスから第２の情報を受信し、次に、第２の情報内のＰＳＩパラメータを使用して、第３のネットワーク要に端末のポリシーを直接検索することが分かる。このように、第２の情報に含まれるＰＳＩパラメータが直接ＳＵＰＩを含まないことにより、第２の情報が伝送中に盗まれたり、直接利用されたりすることを回避でき、端末ポリシーの検索におけるネットワーク側と端末情報のやり取りのセキュリティを高める上で有利となる。
【０１４２】
図２Ａ、図３Ａ-３Ｃ、図４Ａ-４Ｃの実施例と同様に、図４Ｄを参照し、図４Ｄは本願の実施例における端末情報の配信方法であり、上記の通信システムの端末に応用され、当該方法は、以下のステップを含む。
【０１４３】
４Ｄ０１において、前記端末がネットワークデバイスからの第２の情報を受信する。
【０１４４】
ここで、前記第２の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化される。
【０１４５】
ここで、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１４６】
ここで、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。又は、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１４７】
４Ｄ０２において、前記端末が前記第２の情報の復号化及び／又は完全性の検査を行って第２のコンテンツを取得する。
【０１４８】
ここで、前記第１のコンテンツは、ＰＳＩ関連情報、又は、ＵＥ ｐｏｌｉｃｙの具体的なコンテンツを含み、ここで、ＰＳＩ関連情報を含むことを例として説明する。
【０１４９】
４Ｄ０３において、前記端末が前記第２のコンテンツに基づいて前記端末ポリシーを検索する。
【０１５０】
本発明の実施例において、端末は、まず、ネットワークデバイスから第２の情報を受信し、次に、第２の情報に基づいて復号化および/または完全性をチェックして第２のコンテンツを取得し、最後に、第２のコンテンツに基づいて端末ポリシーを検索する。第２の情報は、平文の第２のコンテンツを得て端末ポリシーに検索するために、復号化および/または完全性のチェックをしなければならないので、第２の情報が伝送中に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程においてネットワーク側と端末情報のやり取りのセキュリティを高める上で有利となる。
【０１５１】
上述の実施例と同様に、図５を参照し、図５は本願の実施例におけるネットワークデバイスの構成図である。図に示すように、当該ネットワークデバイスは、プロセッサ、メモリ、通信インターフェース、及び、メモリに記憶され、プロセッサによって実行されるように構成された１つ以上のプログラムを含み、プログラムは、以下のステップを実行するための命令を含む
端末からの第１の情報を受信し、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。
【０１５２】
前記第１の情報に基づいて前記端末ポリシーを検索する。
【０１５３】
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【０１５４】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１５５】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１５６】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１５７】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１５８】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記プログラムは、第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する命令を含む。
【０１５９】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【０１６０】
１つの可能な例では、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する際、プログラムの命令は、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１６１】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記プログラムの命令は、前記端末からの前記第１の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０１６２】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１６３】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの部分又は全部の情報は、第１の鍵により暗号化され、前記第１の情報に基づいて前記端末ポリシー態様を検索する時に、前記プログラムの命令は、前記第１の鍵に基づいて前記第１の情報を復号化して関連情報、を取得し、前記関連情報に基づいて前記端末の端末ポリシーを検索する。
【０１６４】
１つの可能な例では、前記第１の鍵は、第２の鍵で予め設定されたアルゴリズムにより生成する。
【０１６５】
１つの可能な例において、第２の鍵は、第４のネットワーク要素によって提供され、ネットワーク側の認証サービス機能( ＡＵＳＦ )ネットワークである、アクセスおよびモビリティ管理機能ＡＭＦネットワーク要素を介して端末に送信される。
【０１６６】
１つの可能な例では、前記第１の鍵は、ネットワーク側から前記端末に予め構成される。
【０１６７】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１６８】
上述の実施例と同様に、図６を参照し、図６は本願の実施例における端末の構成図である。当該端末は、プロセッサと、メモリと、通信インターフェースと、１つ以上のプログラムとを備え、１つ以上のプログラムはメモリに記憶され、プロセッサによって実行されるように構成され、プログラムは、以下のステップを実行するための命令を含む。
【０１６９】
ネットワークデバイスからの第２の情報を受信する。前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。
【０１７０】
前記第２の情報に基づいて前記端末ポリシーを検索する。
【０１７１】
このように、本願の実施例では、端末がまずネットワークデバイスから第２の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワーク要素と端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１７２】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１７３】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１７４】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１７５】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記は、第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索する命令を含む。
【０１７６】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０１７７】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記プログラムの命令は、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１７８】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシー態様を検索する時に、前記プログラムの命令は、前記第１のネットワーク要素からの前記第２の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを検索する。
【０１７９】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０１８０】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０１８１】
１つの可能な例では、前記プログラムは、前記第２の情報復号化及び／又は完全性の検査を行って第２のコンテンツを取得する命令を含む。
【０１８２】
１つの可能な例では、前記プログラムは、前記第２のコンテンツに基づいて前記端末ポリシーを検索する命令を含む。
【０１８３】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０１８４】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０１８５】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０１８６】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０１８７】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０１８８】
以上、主に各ネットワーク要素間のインタラクションという観点から本願実施例の仕組みを紹介した。端末及びネットワークデバイスは、上記機能を実現するために、それぞれの機能を実行するためのハードウェア構成及び/又はソフトウェアモジュールを含むことが理解されよう。当業者は、本明細書に開示される実施例に関連して説明される様々な例のユニットおよびアルゴリズムステップが、ハードウェアまたはハードウェアとコンピュータソフトウェアとの組合せの形態で本開示が実施され得ることを容易に認識するであろう。ある機能がハードウェアで実行されるか、コンピュータソフトウェアドライバハードウェアで実行されるかは、特許請求の範囲の特定のアプリケーション及び設計制約に依存する。当業者は、説明された機能を実施するために、特定のアプリケーションごとに異なる方法を使用することができるが、そのような実施は、本開示の範囲を超えると考えられるべきではない。
【０１８９】
本発明の実施例は、上記の方法例に従って端末及びネットワークデバイスを機能ユニットに分割してもよく、例えば、各機能ユニットを各機能に応じて分割してもよく、２つ以上の機能を１つの処理ユニットに統合してもよい。上記の統合されたユニットは、ハードウェアの形態で実現されてもよいし、ソフトウェアプログラムモジュールの形態で実現されてもよい。なお、本願実施例におけるユニットの分割は模式的なものであり、一の論理的な機能分割のみのものであり、実際の実現には別の分割形態があり得る。
【０１９０】
図７は、統合ユニットを用いた場合の、上記実施例に係るネットワークデバイスの機能的なユニット構成を示すブロック図である。ネットワークデバイス７００は、処理ユニット７０２と、通信ユニット７０３とを備える。処理ユニット７０２は、ネットワークデバイスの動作を制御管理するために使用され、例えば、処理ユニット７０２は、図２Ａのステップ２０１、２０２、図３Ａのステップ３Ａ０１、３Ａ０２、３Ａ０３、図３Ｂのステップ３Ｂ０１、３Ｂ０２、図３Ｃのステップ３Ｃ０１から３Ｃ０３、及び/又は本明細書に記載される技術のための他のプロセスを実行することをサポートするために使用される。通信ユニット７０３は、ネットワークデバイスと他の装置、例えば図３ ( Ｃ )に示す端末との通信を支援するためのものである。また、ネットワークデバイスは、ネットワークデバイスのプログラムコード及びデータを記憶するための記憶ユニット７０１を含んでもよい。
【０１９１】
ここで、処理ユニット７０２は、プロセッサ又はコントローラであってよく、例えば、中央処理装置( Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵ )、汎用プロセッサ、デジタル信号プロセッサ( Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( Ａｐｐｌｉｃａｔｉｏｎ−Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣ )、フィールドプログラマブルゲートアレイ( Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡ )、又は他のプログラマブル論理デバイス、トランジスタロジックデバイス、ハードウェアコンポーネント、又はこれらの任意の組み合わせであってよい。本開示に関連して説明された様々な例示的な論理ブロック、モジュール、および回路を実装または実行することができる。プロセッサはまた、例えば、１つ以上のマイクロプロセッサの組み合わせ、ＤＳＰとマイクロプロセッサの組み合わせなどを含む、計算機能を実装する組み合わせであってもよい。通信ユニット７０３は、送受信機、送受信回路などであり、記憶ユニット７０１は、メモリなどである。
【０１９２】
ここで、前記処理ユニット７０２は、前記通信ユニット７０３を介してい端末からの第１の情報を受信するように構成される。ここで、前記第１の情報は、端末が保持する端末ポリシーを示す情報であり、非平文で示すコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第１の情報に含まれる端末の機器識別子(対応するユーザＩＤ )を示すコンテンツが非平文の識別情報であり、暗号化情報( ＳＵＣＩ形式に暗号化されているか、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性保護される場合を含む)、または、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接含まない他の形式の識別情報であってもよい。また、前記第１の情報に基づいて前記端末ポリシーを検索する
本発明の実施例において、ネットワークデバイスの第１のネットワーク要素は、まず端末から第１の情報を受信し、次に、前記第１の情報に基づいて前記端末ポリシーを検索し、該第１の情報は平文でない提示コンテンツであるため、該第１の情報を伝送する過程で該第１の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末情報のインタラクション過程のセキュリティを高める上で有利であることが分かる。
【０１９３】
１つの可能な例では、前記第１の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０１９４】
１つの可能な例では、前記第１の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０１９５】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０１９６】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０１９７】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記処理ユニット７０２は、さらに、前記通信ユニット７０３を介して第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索するように構成される。
【０１９８】
１つの可能な例では、前記第２のネットワーク要素は、契約識別子隠し解除機能ＳＩＤＦを備える。
【０１９９】
１つの可能な例では、前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット７０２は、さらに、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して前記通信ユニット７０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２００】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記第１の情報に基づいて前記端末ポリシー態様を検索する時に、前記処理ユニット７０２は、具体的に、前記端末からの前記第１の情報内のＰＳＩパラメータを利用して第３のネットワーク要素に前記端末ポリシーを直接に検索する。
【０２０１】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０２０２】
１つの可能な例では、前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又は全部の情報は、第１の鍵により暗号化され、前記第１の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット７０２は、具体的に、前記第１の鍵に基づいて前記第１の情報を復号化して関連情報を取得し、前記関連情報に基づいて前記端末の端末ポリシーを検索する。
【０２０３】
１つの可能な例では、前記第１の鍵は、第２の鍵で予め設定されたアルゴリズムにより生成する。
【０２０４】
１つの可能な例では、前記第２の鍵は、第４のネットワーク要素により提供され、アクセス及びモビリティ管理機能ＡＭＦネットワーク要素を介して前記端末に送信し、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０２０５】
１つの可能な例では、前記第１の鍵は、ネットワーク側から前記端末に予め構成する。
【０２０６】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０２０７】
処理ユニット７０２がプロセッサであり、通信ユニット７０３が通信インタフェースであり、記憶ユニット７０１がメモリである場合、本願の実施例に係るネットワークデバイスは、図５に示すネットワークデバイスであってもよい。
【０２０８】
図８は、一体型の装置を用いる場合における、上記実施例に係る端末デバイスの機能的な構成を示すブロック図である。端末８００は、処理ユニット８０２と、通信ユニット８０３とを備える。処理ユニット８０２は、端末の動作を制御管理するために使用され、例えば、処理ユニット８０２は、図４Ａにおけるステップ４Ａ０１、４Ａ０２、図４Bにおけるステップ４Ｂ０１〜４Ｂ０３、図４Ｃにおけるステップ４Ｃ０１、４Ｃ０２、図４Dにおけるステップ４Ｄ０１〜４Ｄ０３、及び/又は本明細書に記載の技術のための他のプロセスを実行することをサポートするために使用される。通信ユニット８０３は、端末と他の装置との通信、例えば、図５に示すネットワークデバイスとの通信を支援するためのものである。端末は、端末のプログラムコード及びデータを記憶するための記憶ユニット８０１を更に含むことができる。
【０２０９】
そのうち、処理ユニット８０２は、プロセッサ又はコントローラであってよく、例えば、中央処理装置( Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＣＰＵ )、汎用プロセッサ、デジタル信号プロセッサ( Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ、ＤＳＰ )、特定用途向け集積回路( Ａｐｐｌｉｃａｔｉｏｎ−Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＡＳＩＣ )、フィールドプログラマブルゲートアレイ( Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、ＦＰＧＡ )、又は他のプログラマブル論理デバイス、トランジスタロジックデバイス、ハードウェアコンポーネント、又はこれらの任意の組み合わせであってよい。本開示に関連して説明された様々な例示的な論理ブロック、モジュール、および回路を実装または実行することができる。プロセッサはまた、例えば、１つ以上のマイクロプロセッサの組み合わせ、ＤＳＰとマイクロプロセッサの組み合わせなどを含む、計算機能を実装する組み合わせであってもよい。通信ユニット８０３は、送受信機、送受信回路等であり、記憶ユニット８０１は、メモリ等である。
【０２１０】
ここで、前記処理ユニット８０２は、前記通信ユニット８０３を介してネットワークデバイスからの第２の情報を受信するように構成される。前記第２の情報は、端末が保持する端末ポリシーを示す情報であり、平文で提示されないコンテンツを含む。ここで、非平文で示すコンテンツとは、具体的には、第２の情報に含まれる端末の機器識別(対応するユーザＩＤ )を示すためのコンテンツが非平文識別情報であることを意味し、具体的には、暗号化情報( ＳＵＣＩ形式に暗号化されている場合や、第１の鍵により暗号化されおよび/または第２の鍵などの他の鍵で完全性が保護されている場合を含む)や、端末ポリシーに直接対応するユーザＩＤ (例えばＳＵＰＩ )を直接的に含まない他の形式の識別情報であってもよい。又は、前記通信ユニット８０３を介して前記第２の情報に基づいて前記端末ポリシーを検索する。
【０２１１】
このように、本願の実施例では、端末がまずネットワークデバイスから第２の情報を受信し、次に、前記第２の情報に基づいて前記端末ポリシーを検索し、この第２の情報は平文で表現されていないコンテンツであるため、ネットワークデバイスと端末との間でこの第２の情報を伝送する過程で、この第２の情報が不正に盗まれて直接利用されることを回避でき、端末ポリシーの検索過程でのネットワーク側と端末との情報交換過程のセキュリティを高める上で有利となる。
【０２１２】
１つの可能な例では、前記第２の情報は、１つのポリシーセグメント識別子ＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ユーザ識別子ＩＤと特徴ＩＤにより示す。
【０２１３】
１つの可能な例では、前記第２の情報は、１つのユーザＩＤと１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤにより示す。
【０２１４】
１つの可能な例では、ＰＳＩリスト内のＰＳＩパラメータはグローバルに一意であり、又は、ＰＳＩリスト内のＰＳＩパラメータはＰＬＭＮに一意である。
【０２１５】
１つの可能な例では、前記ユーザＩＤ又は前記ＰＳＩパラメータは、契約ユーザ永久識別子ＳＵＰＩ、契約ユーザ暗号化識別子ＳＵＣＩ、移動局国際ユーザ識別番号ＭＳＩＳＤＮ、ドメイン名Ｄｏｍａｉｎ Ｎａｍｅ、第１のネットワーク要素が生成した番号及び／又は文字列のうちの少なくとも１つを含み、前記番号及び／又は文字列は、ユーザＩＤ又は前記ＰＳＩパラメータコンテンツに一対一対応する。
【０２１６】
１つの可能な例では、前記ユーザＩＤがＳＵＰＩではない場合、前記処理ユニット８２０は、さらに、前記通信ユニット８０３を介して第２のネットワーク要素に前記ユーザＩＤに対応するＳＵＰＩ値を検索するように構成される。
【０２１７】
１つの可能な例では、前記第２のネットワーク要素は、識別子隠し解除機能を備える。
【０２１８】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット８０３は、具体的に、前記ＳＵＰＩ及び／又は前記特徴ＩＤを利用して前記通信ユニット８０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２１９】
１つの可能な例では、前記第２の情報に基づいて前記端末ポリシーを検索する時に、前記処理ユニット８０２は、具体的に、前記第１のネットワーク要素からの前記第２の情報内のＰＳＩパラメータを利用して前記通信ユニット８０３を介して第３のネットワーク要素に前記端末ポリシーを検索するように構成される。
【０２２０】
１つの可能な例では、前記第３のネットワーク要素は、コアネットワークデータ記憶ネットワーク要素である。
【０２２１】
１つの可能な例では、前記第２の情報は、前記第１のネットワーク要素が前記端末に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される。
【０２２２】
１つの可能な例では、前記処理ユニット８０２は、さらに、前記第２の情報に基づいて復号化及び／又は完全性の検査を行って第２のコンテンツを取得するように構成される。
【０２２３】
１つの可能な例では、前記処理ユニット８０２は、さらに、前記第２のコンテンツに基づいて前記端末ポリシーを検索するように構成される。
【０２２４】
１つの可能な例では、前記第１の鍵又は前記第２の鍵は、第３の鍵が予め設定されたアルゴリズムにより生成する。
【０２２５】
１つの可能な例では、前記第３の鍵は、第４のネットワーク要素から前記端末に送信する。
【０２２６】
１つの可能な例では、前記第４のネットワーク要素は、ネットワーク側での認証サービス機能ＡＵＳＦネットワーク要素である。
【０２２７】
１つの可能な例では、前記第１の鍵は、前記第１のネットワーク要素と前記端末に予め構成される。
【０２２８】
１つの可能な例では、前記第１のネットワーク要素は、ポリシー制御機能ＰＣＦネットワーク要素である。
【０２２９】
処理部８０２がプロセッサであり、通信部８０３が通信インタフェースであり、記憶部８０１がメモリである場合、本願の実施例に係る端末は、図６に示す端末であってもよい。
【０２３０】
本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をさらに提供し、コンピュータプログラムは、コンピュータに、上述の方法の実施例の端末に記載されるステップの一部又は全部を実行させる。
【０２３１】
本願の実施例は、電子データ交換のためのコンピュータプログラムを記憶するコンピュータ可読記憶媒体をさらに提供し、コンピュータプログラムは、コンピュータに、上述の方法の実施例におけるネットワークデバイスによって説明されるステップの一部又は全部を実行させる。
【０２３２】
本発明の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を含むコンピュータプログラム製品をさらに提供し、コンピュータプログラムは、上述の方法の実施例の端末に記載されるステップの一部又は全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラムは、ソフトウェアのインストールパッケージであってもよい。
【０２３３】
2021528872.tif 000034
【０２３４】
本願の実施例は、コンピュータプログラムを記憶する非一時的コンピュータ可読記憶媒体を含むコンピュータプログラム製品をさらに提供し、コンピュータプログラムは、上記方法のネットワークデバイスにおいて説明されたステップの一部又は全部をコンピュータに実行させるように動作可能である。また、前記コンピュータプログラムは、ソフトウェアのインストールパッケージであってもよい。
【０２３５】
本出願の実施例に記載された方法またはアルゴリズムのステップは、ハードウェアで実現されてもよく、プロセッサがソフトウェア命令を実行する方式で実現されてもよい。ソフトウェア命令は、ランダムアクセスメモリ( Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ )、フラッシュメモリ、リードオンリーメモリ( Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ )、消去可能プログラマブルリードオンリーメモリ( Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ，ＥＰＲＯＭ )、電気的消去可能プログラマブルリードオンリーメモリ( Ｅｌｅｃｔｒｉｃａｌｌｙ ＥＰＲＯＭ，ＥＥＰＲＯＭ )、レジスタ、ハードディスク、モバイルハードディスク、リードオンリーディスク( ＣＤ−ＲＯＭ )、または当技術分野で周知の任意の他の形態の記憶媒体に格納され得る、対応するソフトウェアモジュールから構成され得る。例示的な記憶媒体は、プロセッサが記憶媒体から情報を読み取り、記憶媒体に情報を書き込むことを可能にするように、プロセッサに結合される。もちろん、記憶媒体はプロセッサの一部であってもよい。プロセッサおよび記憶媒体は、ＡＳＩＣ内に配置され得る。また、ＡＳＩＣは、アクセスネットワークデバイス、ターゲットネットワークデバイス、またはコアネットワークデバイス内に配置され得る。もちろん、プロセッサおよび記憶媒体は、アクセスネットワークデバイス、ターゲットネットワークデバイス、またはコアネットワークデバイス内に個別構成要素として存在してもよい。
【０２３６】
当業者は、上述の１つ以上の例において、本願の実施例に記載される機能が、ソフトウェア、ハードウェア、ファームウェア、またはそれらの任意の組合せによって、全体的にまたは部分的に実装され得ることを認識するであろう。ソフトウェアで実装する場合、全体的に又は部分的にコンピュータプログラム製品の形態で実装することができる。コンピュータプログラム製品は、１つ以上のコンピュータ命令を含む。コンピュータプログラム命令は、コンピュータ上でロードされ実行されると、本願の実施例にしたがったフローまたは機能を全体的にまたは部分的に生成する。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、又は他のプログラム可能な装置であってもよい。コンピュータ命令は、コンピュータ可読記憶媒体に記憶されてもよく、または、例えば、１つのウェブサイト、コンピュータ、サーバ、またはデータセンターから、別のウェブサイト、コンピュータ、サーバ、またはデータセンターへ、有線(例えば、同軸ケーブル、光ファイバ、デジタル加入者線( Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ、ＤＳＬ ) )、または無線(例えば、赤外線、無線、マイクロ波など)手段によって送信されてもよい。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体、または１つ以上の利用可能な媒体と一体化されたサーバ、データセンターなどを含むデータ記憶デバイスであり得る。利用可能な媒体は、磁気媒体(例えば、フロッピーディスク、ハードディスク、磁気テープ)、光学媒体(例えば、デジタルビデオディスク( Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｄｉｓｃ、ＤＶＤ ) )、又は半導体媒体(例えば、ソリッドステートドライブ( ＳＳＤ ) )などであってもよい。
【０２３７】
本発明の実施例の目的、技術的解決策、および効果を、上記の具体的な実施例についてさらに詳細に説明したが、上記の説明は、本発明の実施例の具体的な実施例にすぎず、本発明の実施例の保護範囲を制限するものではなく、本発明の実施例の技術的解決策に基づいて、本発明の実施例の保護範囲内に含まれるあらゆる修正、均等物、および改良がなされるべきであることが理解される。
【手続補正２】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
第１のネットワーク要素含むネットワークデバイスに応用される端末情報の配信方法であって、
前記第１のネットワーク要素が端末からの第１の情報を受信することを含む
ことを特徴とする端末情報の配信方法。
【請求項２】
前記第１の情報が前記端末に記憶された端末ポリシーを示し、前記第１のネットワーク要素が端末からの第１の情報を受信した後、前記方法は、さらに、
前記第１のネットワーク要素が前記第１の情報に基づいて前記端末ポリシーを検索することを含む
ことを特徴とする請求項１に記載の端末情報の配信方法。
【請求項３】
前記第１の情報は、１つセット以上の共同陸上移動ネットワークＰＬＭＮ ＩＤ及び対応するＰＳＩリストを含む
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項４】
前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤである
ことを特徴とする請求項３に記載の端末情報の配信方法。
【請求項５】
前記特徴ＩＤは、端末ポリシーのコンテンツに対応し、ポリシー制御機能（ＰＣＦ）ネットワーク要素により生成される
ことを特徴とする請求項４に記載の端末情報の配信方法。
【請求項６】
前記第１の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤを含む
ことを特徴とする請求項２に記載の端末情報の配信方法。
【請求項７】
前記各ＰＳＩパラメータは、さらに特徴ＩＤを含む
ことを特徴とする請求項６に記載の端末情報の配信方法。
【請求項８】
前記第１の情報は、端末が前記第１のネットワーク要素に伝送するデータであり、前記データの一部又はすべでの情報は、第１の鍵により暗号化され及び／又は第２の鍵により完全性が保護される
ことを特徴とする請求項１に記載の端末情報の配信方法。
【請求項９】
端末に応用される端末情報の配信方法であって、
前記端末が第１のネットワーク要素からの第２の情報を受信することを含む
ことを特徴とする端末情報の配信方法。
【請求項１０】
前記第２の情報は、前記端末に記憶する端末ポリシーを示し及び／又は構成し、前記端末が第１のネットワーク要素からの第２の情報を受信した後、前記方法は、さらに、
前記端末が前記第２の情報に基づいて前記端末ポリシーを検索することを含む
ことを特徴とする請求項９に記載の端末情報の配信方法。
【請求項１１】
前記第２の情報は、１セット以上のＰＬＭＮ ＩＤ及び対応するＰＳＩリストを含む
ことを特徴とする請求項１０に記載の端末情報の配信方法。
【請求項１２】
前記ＰＳＩリストの各ＰＳＩパラメータは、特徴ＩＤである
ことを特徴とする請求項１１に記載の端末情報の配信方法。
【請求項１３】
前記特徴ＩＤは、端末ポリシーのコンテンツに対応し、ポリシー制御機能（ＰＣＦ）ネットワーク要素により生成される
ことを特徴とする請求項１２に記載の端末情報の配信方法。
【請求項１４】
前記第２の情報は、１つのＰＳＩリストを含み、前記ＰＳＩリストの各ＰＳＩパラメータは、ＰＬＭＮ ＩＤを含む
ことを特徴とする請求項１０に記載の端末情報の配信方法。
【請求項１５】
前記各ＰＳＩパラメータは、さらに特徴ＩＤを含む
ことを特徴とする請求項１４に記載の端末情報の配信方法。
【請求項１６】
処理ユニット及び通信ユニットを備えるネットワークデバイスであって、
前記処理ユニットは、請求項１〜８のいずれか１項に記載の方法を実行するように構成される
ことを特徴とするネットワークデバイス。
【請求項１７】
処理ユニット及び通信ユニットを備える端末であって、
前記処理ユニットは、請求項９〜１５のいずれか１項に記載の方法を実行するように構成される
ことを特徴とする端末。
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１Ａ】
2021528872.tif 000035
【図１Ｂ】
2021528872.tif 000036
【図２Ａ】
2021528872.tif 000037
【図２Ｂ】
2021528872.tif 000038
【図２Ｃ】
2021528872.tif 000039
【図２Ｄ】
2021528872.tif 000040
【図２Ｅ】
2021528872.tif 000041
【図２Ｆ】
2021528872.tif 000042
【図２Ｇ】
2021528872.tif 000043
【図３Ａ】
2021528872.tif 000044
【図３Ｂ】
2021528872.tif 000045
【図３Ｃ】
2021528872.tif 000046
【図４Ａ】
2021528872.tif 000047
【図４Ａ１】
2021528872.tif 000048
【図４Ａ２】
2021528872.tif 000049
【図４Ｂ】
2021528872.tif 000050
【図４Ｃ】
2021528872.tif 000051
【図４Ｄ】
2021528872.tif 000052
【図５】
2021528872.tif 000053
【図６】
2021528872.tif 000054
【図７】
2021528872.tif 000055
【図８】
2021528872.tif 000056
【国際調査報告】
2021528872.tif 000057
2021528872.tif 000058
2021528872.tif 000059
2021528872.tif 000060