(57)【要約】  本発明は、情報送信方法、鍵生成方法、及び機器を開示する。この方法では、コアネットワーク要素は、最初に、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定し、次に、第１のメッセージをアクセスネットワーク要素に送信する。第１のメッセージは、アクセスネットワーク要素が、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用される。第１のメッセージを受信した後に、アクセスネットワーク要素は、第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定し、第２のメッセージを端末装置に送信する必要があると判定した場合に、第２のメッセージを端末装置に送信する。
2021516935.tif 000002
【特許請求の範囲】
【請求項１】
情報送信方法であって、当該方法は、
アクセスネットワーク要素によって、第１のメッセージを受信するステップと、
前記アクセスネットワーク要素によって、前記第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するステップであって、前記第２のメッセージは、鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、判定するステップと、
前記第２のメッセージを前記端末装置に送信する必要があると判定した場合に、前記アクセスネットワーク要素によって、前記第２のメッセージを前記端末装置に送信するステップと、を含む、
方法。
【請求項２】
前記第１のメッセージは、
前記第２のメッセージを保護するために使用される鍵、
該鍵を生成するために使用されるルート鍵ＫｇＮＢ、
前記鍵を示すために使用される鍵識別子、
前記鍵アクティブ化手順をトリガする必要があるかどうかを示すために使用される指示情報、
前記端末装置のタイプ、及び
前記端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む、請求項１に記載の方法。
【請求項３】
アクセスネットワーク要素によって、第１のメッセージを受信する前に、当該方法は、
前記アクセスネットワーク要素によって、第３のメッセージをコアネットワーク要素に送信するステップをさらに含み、前記第３のメッセージは、前記鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される、請求項１又は２に記載の方法。
【請求項４】
前記アクセスネットワーク要素によって、前記第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するステップは、
前記アクセスネットワーク要素によって、予め設定されたポリシーに従って、及び前記第１のメッセージに基づいて、前記第２のメッセージを前記端末装置に送信する必要があるかどうかを判定するステップを含む、請求項２又は３に記載の方法。
【請求項５】
情報送信方法であって、当該方法は、
コアネットワーク要素によって、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するステップと、
前記コアネットワーク要素によって、第１のメッセージをアクセスネットワーク要素に送信するステップと、を含み、
前記第１のメッセージは、前記アクセスネットワーク要素が第２のメッセージを前記端末装置に送信する必要があるかどうかを示すために使用され、前記第２のメッセージは、前記鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、
方法。
【請求項６】
前記第１のメッセージは、
前記第２のメッセージを保護するために使用される鍵、
該鍵を生成するために使用されるルート鍵ＫｇＮＢ、
前記鍵を示すために使用される鍵識別子、
前記判定の結果を示すために使用される指示情報、
前記端末装置のタイプ、及び
前記端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む、請求項５に記載の方法。
【請求項７】
コアネットワーク要素によって、端末装置が前記鍵アクティブ化手順を実行する必要があるかどうかを判定する前に、当該方法は、
第４のメッセージを受信するステップをさらに含み、
該第４のメッセージは、前記端末装置がコアネットワークにアクセスするために使用されるか、又は前記端末装置が前記コアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される、請求項５又は６に記載の方法。
【請求項８】
コアネットワーク要素によって、端末装置が前記鍵アクティブ化手順を実行する必要があるかどうかを判定するステップは、
前記第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、前記コアネットワーク要素によって、前記鍵アクティブ化手順を実行する必要があると判定するステップを含む、請求項７に記載の方法。
【請求項９】
鍵生成方法であって、当該方法は、
アクセスネットワーク要素によって、第１の入力情報及び第２の入力情報を取得するステップであって、前記第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、前記第２の入力情報は、前記アクセスネットワーク要素によって取得され、且つ前記ターゲット鍵を生成するために使用される情報である、取得するステップと、
前記アクセスネットワーク要素によって、前記第１の入力情報及び前記第２の入力情報に基づいて、前記ターゲット鍵を生成するステップと、を含む、
方法。
【請求項１０】
アクセスネットワーク要素によって、第２の入力情報を取得するステップは、
前記アクセスネットワーク要素によって、前記端末装置のセキュリティ能力情報を取得するステップと、
前記アクセスネットワーク要素によって、前記セキュリティ能力情報に基づいて、前記第２の入力情報を決定するステップと、を含む、請求項９に記載の方法。
【請求項１１】
前記アクセスネットワーク要素によって、前記端末装置のセキュリティ能力情報を取得するステップは、
前記アクセスネットワーク要素によって、前記端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信するステップと、
前記アクセスネットワーク要素によって、前記第１のＲＲＣシグナリングから前記セキュリティ能力情報を取得するステップと、を含む、請求項９又は１０に記載の方法。
【請求項１２】
第１の入力情報を取得するステップは、
前記アクセスネットワーク要素によって、第３のメッセージを前記端末装置に送信するステップであって、前記第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、送信するステップと、
前記アクセスネットワーク要素によって、前記端末装置により送信された第４のメッセージを受信するステップであって、完全性保護処理が、前記ターゲット鍵を使用することにより前記第４のメッセージに対して実行され、該第４のメッセージには前記第１の入力情報が含まれる、受信するステップと、
前記アクセスネットワーク要素によって、前記第４のメッセージから前記第１の入力情報を取得するステップと、を含む、請求項９乃至１１のいずれか一項に記載の方法。
【請求項１３】
鍵生成方法であって、当該方法は、
端末装置によって、アクセスネットワーク要素によって送信された第３のメッセージを受信するステップであって、該第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、受信するステップと、
前記端末装置によって、前記公開鍵を使用することにより前記第３のメッセージの署名を検証するステップと、
前記第３のメッセージの前記署名が正しい場合に、前記端末装置によって、前記第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成するステップであって、前記第１の入力情報は、前記端末装置が前記ターゲット鍵を生成するために使用する情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である、生成するステップと、を含む、
方法。
【請求項１４】
前記第３のメッセージには、第２の入力情報が含まれ、該第２の入力情報は、前記アクセスネットワーク要素が前記ターゲット鍵を生成するために使用する情報である、請求項１３に記載の方法。
【請求項１５】
前記端末装置によって、前記第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成した後に、当該方法は、
前記端末装置によって、第４のメッセージを前記アクセスネットワーク要素に送信するステップをさらに含み、
完全性保護処理が、前記ターゲット鍵を使用することにより前記第４のメッセージに対して実行される、請求項１３又は１４に記載の方法。
【請求項１６】
機器であって、当該機器は、
第１のメッセージを受信するように構成される通信インターフェイスと、
前記第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成されるプロセッサと、を含み、
前記第２のメッセージは、鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用され、前記プロセッサが前記第２のメッセージを前記端末装置に送信する必要があると判定した場合に、アクセスネットワーク要素は、前記第２のメッセージを前記端末装置に送信する、
機器。
【請求項１７】
前記第１のメッセージは、
前記第２のメッセージを保護するために使用される鍵、
該鍵を生成するために使用されるルート鍵ＫｇＮＢ、
前記鍵を示すために使用される鍵識別子、
前記鍵アクティブ化手順をトリガする必要があるかどうかを示すために使用される指示情報、
前記端末装置のタイプ、及び
前記端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む、請求項１６に記載の機器。
【請求項１８】
前記通信インターフェイスは、
第３のメッセージをコアネットワーク要素に送信するようにさらに構成され、前記第３のメッセージは、前記鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される、請求項１６又は１７に記載の機器。
【請求項１９】
前記プロセッサは、
予め設定されたポリシーに従って、及び前記第１のメッセージに基づいて、前記第２のメッセージを前記端末装置に送信する必要があるかどうかを判定するように特に構成される、請求項１７又は１８に記載の機器。
【請求項２０】
機器であって、当該機器は、
端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成されるプロセッサと、
第１のメッセージをアクセスネットワーク要素に送信するように構成される通信インターフェイスと、を含み、
前記第１のメッセージは、前記アクセスネットワーク要素が第２のメッセージを前記端末装置に送信する必要があるかどうかを示すために使用され、前記第２のメッセージは、前記鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、
機器。
【請求項２１】
前記第１のメッセージは、
前記第２のメッセージを保護するために使用される鍵、
該鍵を生成するために使用されるルート鍵ＫｇＮＢ、
前記鍵を示すために使用される鍵識別子、
前記判定の結果を示すために使用される指示情報、
前記端末装置のタイプ、及び
前記端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む、請求項２０に記載の機器。
【請求項２２】
前記通信インターフェイスは、
第４のメッセージを受信するようにさらに構成され、
前記第４のメッセージは、前記端末装置がコアネットワークにアクセスするために使用されるか、又は前記端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される、請求項２０又は２１に記載の機器。
【請求項２３】
前記プロセッサは、
前記第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、前記鍵アクティブ化手順を実行する必要があると判定するように特に構成される、請求項２２に記載の機器。
【請求項２４】
機器であって、当該機器は、
第１の入力情報及び第２の入力情報を取得するように構成される通信インターフェイスと、
前記第１の入力情報及び前記第２の入力情報に基づいてターゲット鍵を生成するように構成されるプロセッサと、を含み、
前記第１の入力情報は、端末装置によって取得され、且つ前記ターゲット鍵を生成するために使用される情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、前記第２の入力情報は、アクセスネットワーク要素によって取得され、且つ前記ターゲット鍵を生成するために使用される情報である、
機器。
【請求項２５】
前記通信インターフェイスは、
前記端末装置のセキュリティ能力情報を取得し、
該セキュリティ能力情報に基づいて、前記第２の入力情報を決定する、ように特に構成される、請求項２４に記載の機器。
【請求項２６】
前記プロセッサは、、
前記端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、
該第１のＲＲＣシグナリングからセキュリティ能力情報を取得する、ように特に構成される、請求項２４又は２５に記載の機器。
【請求項２７】
前記通信インターフェイスは、
公開鍵を使用することにより署名されたメッセージである第３のメッセージを前記端末装置に送信すること、
前記端末装置により送信された第４のメッセージを受信することであって、完全性保護処理が、前記ターゲット鍵を使用することにより前記第１の入力情報を含む第４のメッセージに対して実行される、受信すること、
前記第４のメッセージから前記第１の入力情報を取得すること、を行うように特に構成される、請求項２４乃至２６のいずれか一項に記載の機器。
【請求項２８】
機器であって、当該機器は、
アクセスネットワーク要素によって送信された第３のメッセージを受信するように構成される通信インターフェイスであって、前記第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、通信インターフェイスと、
プロセッサと、を含み、
該プロセッサは、前記公開鍵を使用することにより前記第３のメッセージの署名を検証し、前記第３のメッセージの前記署名が正しい場合に、前記第３のメッセージ及び第１の入力情報に基づいて、端末装置によってターゲット鍵を生成するように構成され、
前記第１の入力情報は、前記端末装置が前記ターゲット鍵を生成するために使用する情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である、
機器。
【請求項２９】
前記第３のメッセージには、第２の入力情報が含まれ、該第２の入力情報は、前記アクセスネットワーク要素が前記ターゲット鍵を生成するために使用する情報である、請求項２８に記載の機器。
【請求項３０】
前記通信インターフェイスは、
第４のメッセージを前記アクセスネットワーク要素に送信するようにさらに構成され、
完全性保護処理が、前記ターゲット鍵を使用することにより前記第４のメッセージに対して実行される、請求項２８又は２９に記載の機器。
【請求項３１】
コンピュータ可読記憶媒であって、該媒体が命令を格納し、該命令がコンピュータ上で実行されると、該コンピュータは、請求項１乃至４、５乃至８、９乃至１２、又は１３乃至１５のいずれか一項に記載の方法を実行することができる、コンピュータ可読記憶媒体。
【請求項３２】
コンピュータプログラムであって、該コンピュータプログラムは命令を含み、該命令がコンピュータ上で実行されると、該コンピュータは、請求項１乃至４、５乃至８、９乃至１２、又は１３乃至１５のいずれか一項に記載の方法を実行することが可能である、コンピュータプログラム。
【請求項３３】
情報送信方法であって、当該方法は、
アクセス及び管理機能（ＡＭＦ）ネットワーク要素によって、アクセスネットワーク要素により送信されたメッセージを受信するステップと、
前記メッセージによって、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）をトリガするよう要求するために使用されるパラメータを示す情報が搬送される場合に、セキュリティコンテキストを前記アクセスネットワーク要素に送信するステップと、を含む、
方法。
【請求項３４】
前記セキュリティコンテキストを前記アクセスネットワーク要素に送信するステップは、
前記ＡＭＦによって、前記セキュリティコンテキストを搬送する初期コンテキストセットアップ要求メッセージを前記アクセスネットワーク要素に送信するステップを含む、請求項３３に記載の方法。
【請求項３５】
前記セキュリティコンテキストは、ルート鍵ＫｇＮＢを含む、請求項３３又は３４に記載の方法。
【請求項３６】
前記セキュリティコンテキストは、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）手順をトリガするために使用される、請求項３３乃至３５のいずれか一項に記載の方法。
【請求項３７】
情報送信方法であって、当該方法は、
アクセス及び管理機能（ＡＭＦ）ネットワーク要素によって、アクセスネットワーク要素により送信された要求メッセージを受信するステップと、
該要求メッセージに基づいて、前記ＡＭＦによって、必要なパラメータをアクセスネットワーク装置に送信する必要があるかどうかを判定するステップと、
前記必要なパラメータを送信する必要があると判定した場合に、前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップと、を含む、
方法。
【請求項３８】
前記要求メッセージには、指示情報が含まれ、該指示情報は、前記ＡＭＦが前記必要なパラメータを前記アクセスネットワーク装置に送信する必要があるかどうかを示すために使用される、請求項３７に記載の方法。
【請求項３９】
前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップは、
前記ＡＭＦによって、初期コンテキストセットアップ要求メッセージを前記アクセスネットワーク要素に送信するステップを含み、前記初期コンテキストセットアップ要求メッセージによって前記必要なパラメータが搬送される、請求項３８に記載の方法。
【請求項４０】
前記必要なパラメータはセキュリティコンテキストである、請求項３７乃至３９のいずれか一項に記載の方法。
【請求項４１】
前記必要なパラメータはルート鍵ＫｇＮＢである、請求項３７乃至３９のいずれか一項に記載の方法。
【請求項４２】
前記必要なパラメータは、ＡＳ  ＳＭＣ手順をトリガするために使用される、請求項３７乃至３９のいずれか一項に記載の方法。
【請求項４３】
情報送信方法であって、当該方法は、
アクセスネットワーク要素によって、メッセージをアクセス及び管理機能（ＡＭＦ）ネットワーク要素に送信するステップであって、前記メッセージによって、ＡＳ  ＳＭＣをトリガするよう要求するために使用されるパラメータを示す情報が搬送される、送信するステップと、
前記アクセスネットワーク要素によって、前記ＡＭＦからセキュリティコンテキストを受信するステップと、
前記アクセスネットワーク要素によって、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）メッセージを端末に送信するステップであって、前記ＡＳ  ＳＭＣメッセージにはセキュリティコンテキストが含まれる、送信するステップと、を含む、
方法。
【請求項４４】
必要なパラメータはルート鍵ＫｇＮＢである、請求項４３に記載の方法。
【請求項４５】
プロセッサ及びメモリを含むコアネットワーク要素であって、前記メモリはプログラムコードを格納し、該プログラムコードが実行されると、前記プロセッサは請求項３３乃至３６のいずれか一項に記載の方法を実行する、コアネットワーク要素。
【請求項４６】
プロセッサ及びメモリを含むコアネットワーク要素であって、前記メモリはプログラムコードを格納し、該プログラムコードが実行されると、前記プロセッサは請求項３７乃至４２のいずれか一項に記載の方法を実行する、コアネットワーク要素。
【請求項４７】
プロセッサ及びメモリを含むアクセスネットワーク要素であって、前記メモリはプログラムコードを格納し、該プログラムコードが実行されると、前記プロセッサは請求項４３又は４４に記載の方法を実行する、アクセスネットワーク要素。
【発明の詳細な説明】
【技術分野】
【０００１】
本願は、２０１８年４月８日に中国特許庁に出願された、「情報送信方法、鍵生成方法、及び機器”INFORMATION  SENDING  METHOD,  KEY  GENERATION  METHOD,  AND  APPARATUS”」という表題の中国特許出願第２０１８１０３０８２３２．１号についての優先権を主張するものであり、この文献はその全体が参照により本明細書に組み入れられる。
【０００２】
本願は、通信技術の分野に関し、特に、情報送信方法、鍵生成方法、及び機器に関する。
【背景技術】
【０００３】
モバイルサービスの開発は、ワイヤレス通信におけるセキュリティに対して益々高い要件を課している。端末装置がコアネットワークからサービスデータを要求する前に、端末装置及びコアネットワークは、セキュリティ保護機能のアクティブ化手順を実行する必要がある。
【０００４】
第４世代（4th  generation,  4G）通信システムでは、端末装置及びコアネットワークは、固定された手順を使用してセキュリティ保護機能をアクティブ化する。具体的な手順は次の通りである：端末装置は、最初に、初期非アクセス層（non-access  stratum  :  NAS）メッセージをモビリティ管理エンティティ（mobility  management  entity  :  MME）に送信し、ＭＭＥエンティティをトリガして、端末装置に対して認証を実行する。認証が成功した後に、ＭＭＥエンティティは、端末装置とのＮＡＳセキュリティ保護機能をアクティブ化する。ＭＭＥエンティティが端末装置との非アクセス層のセキュリティ保護機能をアクティブ化した後に、ＭＭＥエンティティは、基地局と端末装置との間のアクセス層（access  stratum  :AS）セキュリティ保護機能をアクティブ化する。ＭＭＥエンティティが端末装置とのＡＳセキュリティをアクティブ化した後に、コアネットワークと、端末装置と、アクセスネットワーク装置との間のセキュリティ保護機能がアクティブ化される。
【０００５】
第５世代（5th  generation,  5G）通信システムは、広く変化するサービス要件を満たすために柔軟性な方法で構築される。例えば、ネットワーク機能は、様々なアプリケーションシナリオ及び様々な要件に基づいて柔軟性且つ動的にカスタマイズできる。例えば、いくつかの５Ｇシステムは、超低レイテンシのサービスを提供するために使用される。このタイプの５Ｇシステムでは、４Ｇシステムの複雑なアクティブ化手順が依然として使用されている場合に、比較的大きなレイテンシが発生し、５Ｇシステムの要件を満たすことができない。４Ｇシステムのセキュリティ保護機能に使用されるアクティブ化手順は、５Ｇシステムの柔軟性要件を満たすことができないことが分かる。
【発明の概要】
【０００６】
本願の実施形態は、セキュリティ保護機能に使用されるアクティブ化手順が５Ｇシステムの柔軟性要件を満たすことができないという従来技術の技術的問題を解決するための情報送信方法、鍵生成方法、及び機器を提供する。
【０００７】
第１の態様によれば、本願は、情報送信方法を提供する。この方法では、コアネットワーク要素は、最初に、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定し、次に、第１のメッセージをアクセスネットワーク要素に送信する。第１のメッセージは、アクセスネットワーク要素が、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用される。第１のメッセージを受信した後に、アクセスネットワーク要素は、第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定し、第２のメッセージを端末装置に送信する必要があると判定した場合に、第２のメッセージを端末装置に送信する。
【０００８】
前述した技術的解決策では、コアネットワーク要素は、最初に、鍵アクティブ化手順を実行する必要があるかどうかを判定し、判定結果を第１のメッセージによってアクセスネットワーク要素に示す。アクセスネットワーク要素が、第１のメッセージのコンテンツに基づいて、鍵アクティブ化手順をトリガする必要があると判定した後に、アクセスネットワーク要素は、第２のメッセージを端末装置に送信して鍵アクティブ化手順をトリガする。このようにして、アクセスネットワーク要素は、実際の状況に基づいて、鍵アクティブ化手順を選択的にトリガすることができる。これは、５Ｇシステムの柔軟性要件を満たすことができる。さらに、アクセスネットワーク要素が、鍵アクティブ化手順を実行する必要がないと判定した場合に、端末装置は、鍵アクティブ化手順を実行しない場合がある。これにより、シグナリングのオーバーヘッドを削減できる。
【０００９】
可能な設計では、第１のメッセージは、
第２のメッセージを保護するために使用される鍵、
鍵を生成するために使用されるルート鍵ＫｇＮＢ、
鍵を示すために使用される鍵識別子、
鍵アクティブ化手順をトリガする必要があるかどうかを示すために使用される指示情報、
端末装置のタイプ、及び
端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む。
【００１０】
前述した技術的解決策では、コアネットワーク要素は、前述した複数の情報ピースの１つ又は複数によって、コアネットワーク要素の判定結果をアクセスネットワーク要素に示すことができる。これにより、システムの柔軟性が向上し得る。
【００１１】
可能な設計では、端末装置により送信された第４のメッセージを受信した後に、コアネットワーク要素は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定する。第４のメッセージは、端末装置がコアネットワークにアクセスするために使用される、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
【００１２】
前述した技術的解決策では、コアネットワーク要素は、端末装置がアクセス要求又は接続を確立してサービスデータを送信するための要求をコアネットワーク要素に送信した後でのみ、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定する。このようにして、コアネットワーク要素は、端末装置の要件に基づいて、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するプロセスをトリガすることができる。これにより、コアネットワーク要素の電力消費を削減できる。
【００１３】
可能な設計では、コアネットワーク要素は、以下の複数の判定方法のうちの１つで、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。複数の判定方法は次の通りである。
【００１４】
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが、予め設定されたレイテンシより大きいと判定した場合に、コアネットワーク要素は、鍵アクティブ化手順を実行する必要があると判定する。
【００１５】
前述した技術的解決策では、コアネットワーク要素は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するために、実際の状況に基づいて複数の方法のうちの１つを選択することができる。これにより、コアネットワーク要素の柔軟性が向上し得る。
【００１６】
可能な設計では、コアネットワーク要素は、コアネットワーク要素が、アクセスネットワーク要素によって送信され、且つ鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される第３のメッセージを受信した後でのみ、第１のメッセージをアクセスネットワーク要素に送信する。
【００１７】
前述した技術的解決策では、端末装置の鍵アクティブ化手順をトリガする必要がある場合に、アクセスネットワーク要素は、コアネットワーク要素に、鍵アクティブ化手順をトリガするために使用されるパラメータをアクティブに要求して、コアネットワーク要素をトリガし、第１のメッセージをアクセスネットワーク要素に送信することができる。このようにして、この解決策を使用することにより、アクセスネットワーク要素は、保護する必要があるメッセージをいつでも端末装置に送信することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
【００１８】
可能な設計では、アクセスネットワーク要素は、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定する。
【００１９】
前述した技術的解決策では、第１のメッセージを受信した後に、アクセスネットワーク要素は、第１のメッセージのコンテンツ及び予め設定されたポリシーを参照して、第２のメッセージを端末装置に送信する必要があるかどうかをさらに決定することができる。このようにして、アクセスネットワーク要素は、コアネットワーク要素の判定結果に基づいて、鍵アクティブ化手順を直接トリガするか、又はトリガしないことを回避することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。もちろん、コアネットワーク要素が、第１のメッセージによってアクセスネットワーク要素に、鍵アクティブ化手順をトリガする必要があるかどうかを判定する判定結果を示した後に、アクセスネットワーク要素は、代替的に、判定結果に基づいて、第２のメッセージを端末装置に送信する必要があると直接判定することができる。これにより、アクセスネットワーク要素の操作の複雑さが軽減され、判定が簡素化される。
【００２０】
第２の態様によれば、本願は、鍵生成方法を提供する。この方法では、アクセスネットワーク要素は、端末装置によって取得され、且つターゲット鍵を生成するために使用される第１の入力情報と、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される第２の入力情報とに基づいて、ターゲット鍵を生成することができる。ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
【００２１】
前述した技術的解決策では、アクセスネットワーク要素は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用される鍵を直接生成することができる。このようにして、アクセスネットワーク要素のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
【００２２】
可能な設計では、アクセスネットワーク要素は、最初に、端末装置のセキュリティ能力情報を取得し、次に、セキュリティ能力情報に基づいて第２の入力情報を決定する。
【００２３】
前述した技術的解決策では、アクセスネットワーク要素は、端末装置のセキュリティ能力情報に基づいて、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報を決定することができる。処理方法は簡素であり、アクセスネットワーク要素の操作の複雑さが軽減される。
【００２４】
可能な設計では、端末装置は、第１の無線リソース制御（ＲＲＣ）シグナリングをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第１のＲＲＣシグナリングから端末装置のセキュリティ能力情報を取得する。
【００２５】
前述した技術的解決策では、アクセスネットワーク要素は、端末装置からのＲＲＣシグナリングを使用することにより、端末装置のセキュリティ能力情報を直接取得することができる。新しい処理方法が提供される。アクセスネットワーク要素は、セキュリティ能力情報を取得するために、実際の状況に基づいて方法を選択することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
【００２６】
可能な設計では、端末装置は、第２の無線リソース制御（ＲＲＣ）シグナリングをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第２のＲＲＣシグナリングから、端末機器がターゲット鍵を生成するために使用する第１の入力情報を取得する。
【００２７】
前述した技術的解決策では、アクセスネットワーク要素は、端末装置からのＲＲＣシグナリングを使用することにより、第１の入力情報を直接取得することができる。新しい処理方法が提供される。アクセスネットワーク要素は、第１の入力情報を取得するために、実際の状況に基づいて方法を選択することができる。これにより、アクセスネットワーク要素の柔軟性が向上する。
【００２８】
可能な設計では、アクセスネットワーク要素がターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵を使用することにより完全性保護が実行される第１のメッセージを端末装置に送信することができる。第１のメッセージを受信した後に、端末装置は、第１のメッセージのコンテンツに基づいてターゲット鍵を生成し、そのターゲット鍵を使用することにより完全性保護処理が実行される第２のメッセージをアクセスネットワーク要素に送信する。第２のメッセージを受信した後に、アクセスネットワーク要素は、アクセスネットワーク要素によって生成されたターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了する。
【００２９】
前述した技術的解決策では、ターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵に基づいて鍵アクティブ化手順を完了する。このようにして、アクセスネットワーク要素と端末装置との間のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
【００３０】
可能な設計では、アクセスネットワーク要素は、公開鍵を使用することにより署名された第３のメッセージを端末装置に送信する。第３のメッセージを受信した後に、端末装置は、公開鍵を使用することにより第３のメッセージの署名を検証する。第３のメッセージの署名が正しい場合に、端末装置は、第３のメッセージのコンテンツと、端末機器がターゲット鍵を生成するために使用する第１の入力情報とに基づいて、鍵アクティブ化手順を実行するために使用される鍵を生成し、次に、第４のメッセージによって、第１の入力情報をアクセスネットワーク要素に送信し、且つターゲット鍵を使用することにより第４のメッセージに対して完全性保護処理を実行する。第４のメッセージを受信した後に、アクセスネットワーク要素は、第４のメッセージから第１の入力情報を取得する。
【００３１】
前述した技術的解決策では、アクセスネットワーク要素は、最初に、公開鍵を使用することによって、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を端末装置に転送する。このようにして、第２の入力情報のセキュリティを確保することができる。さらに、端末装置は、公開鍵を使用することにより、アクセスネットワーク要素によって送信された情報を検証する。このようにして、第２の入力情報の正確性を保証することができる。さらに、端末装置は、ターゲット鍵を使用することにより第４のメッセージに対して完全性保護を実行し、それによって、コアネットワーク要素によって取得された第１の入力情報の正確性を保証することができる。このようにして、アクセスネットワーク要素と端末装置との間で送信される情報は、公開鍵及びターゲット鍵を使用することにより保護される。これにより、端末装置が使用するターゲット鍵とアクセスネットワーク要素が使用するターゲット鍵の整合性を保証できる。
【００３２】
可能な設計では、アクセスネットワーク要素がターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了する。
【００３３】
前述した技術的解決策では、ターゲット鍵を生成した後に、アクセスネットワーク要素は、ターゲット鍵に基づいて鍵アクティブ化手順を完了する。このようにして、アクセスネットワーク要素と端末装置との間のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
【００３４】
第３の態様によれば、本願は、鍵生成方法を提供する。この方法では、端末装置は、アクセスネットワーク要素によって送信され、且つ公開鍵を使用することにより署名された第３のメッセージを受信し、次に、端末装置は、公開鍵を使用することにより第３のメッセージの署名を検証する。署名が正しい場合に、端末装置は、第３のメッセージのコンテンツと、鍵アクティブ化手順を実行するために使用される鍵を生成するために端末装置によって使用される第１の入力情報とに基づいて、ターゲット鍵を生成する。
【００３５】
前述した技術的解決策では、アクセスネットワーク要素は、公開鍵を使用することにより、端末装置に送信される情報に署名し、それによって、第３のメッセージのセキュリティを確保することができる。さらに、端末装置は、公開鍵を使用することにより第３のメッセージを検証する。検証が成功すると、端末装置は第３のメッセージのコンテンツを使用することによりターゲット鍵を生成する。これにより、端末装置によって生成されたターゲット鍵の正確性を保証することができる。
【００３６】
可能な設計では、第３のメッセージは、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を含む。
【００３７】
前述した技術的解決策では、アクセスネットワーク要素は、第３のメッセージによって、アクセスネットワーク要素がターゲット鍵を生成するために使用する第２の入力情報を端末装置に送信することができる。このようにして、端末装置は、第２の入力情報に基づいてターゲット鍵を直接生成する。これにより、アクセスネットワーク要素の処理の複雑さを軽減できる。
【００３８】
可能な実施態様では、端末装置がターゲット鍵を生成した後に、端末装置は、アクセスネットワーク要素に、ターゲット鍵を使用することにより完全性保護処理が実行される第４のメッセージを送信することができる。
【００３９】
前述した技術的解決策では、ターゲット鍵を生成した後に、端末装置は、ターゲット鍵を使用することにより第４のメッセージに対して完全性保護を直接実行して、第４のメッセージの正確性を保証し、それによって、アクセスネットワーク要素は、第４のメッセージに基づいて、端末装置と同じターゲット鍵を決定することができる。これにより、アクセスネットワーク要素が使用するターゲット鍵と、端末装置が使用するターゲット鍵との整合性を確保することができる。
【００４０】
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
【００４１】
前述した技術的解決策では、端末装置は、第４のメッセージによって、端末機器がターゲット鍵を生成するために使用する第１の入力情報をコアネットワーク要素に直接送信し、それによって、コアネットワーク要素は、第１の入力情報を使用することによりターゲット鍵を直接決定することができる。これにより、アクセスネットワーク要素の処理の複雑さを軽減できる。
【００４２】
第４の態様によれば、本願は、機器を提供する。機器は、アクセスネットワーク要素であってもよく、又はアクセスネットワーク要素内の機器であってもよい。機器は、受信モジュール及び判定モジュールを含み得る。これらのモジュールは、第１の態様の任意の設計例においてアクセスネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
【００４３】
受信モジュールは、第１のメッセージを受信するように構成される。
判定モジュールは、第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
送信モジュールは、判定モジュールが第２のメッセージを端末装置に送信する必要があると判定した場合に、第２のメッセージを端末装置に送信するように構成される。
【００４４】
可能な設計では、第１のメッセージに含まれる特定のコンテンツについては、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
【００４５】
可能な設計では、送信モジュールは、第３のメッセージをコアネットワーク要素に送信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
【００４６】
可能な設計では、判定モジュールは、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成される。
【００４７】
第５の態様によれば、本願は、機器を提供する。機器は、コアネットワーク要素であってもよく、又はコアネットワーク要素内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第１の態様の任意の設計例においてコアネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
【００４８】
判定モジュールは、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成される。
通信モジュールは、第１のメッセージをアクセスネットワーク要素に送信するように構成される。第１のメッセージは、アクセスネットワーク要素が第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
【００４９】
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
【００５０】
可能な設計では、通信モジュールは、第４のメッセージを受信するようにさらに構成される。第４のメッセージは、端末装置がコアネットワークにアクセスするために使用されるか、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
【００５１】
可能な設計では、判定モジュールは、以下の３つの方法で、鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。３つの方法は次の通りである。
【００５２】
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
【００５３】
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
【００５４】
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが、予め設定されたレイテンシよりも大きいと判定した場合に、判定モジュールは、鍵アクティブ化手順を実行する必要があると判定する。
【００５５】
可能な設計では、通信モジュールは、アクセスネットワーク要素によって送信された第３のメッセージを受信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
【００５６】
第６の態様によれば、本願は、機器を提供する。機器は、アクセスネットワーク要素であってもよく、又はアクセスネットワーク要素内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第２の態様の任意の設計例においてアクセスネットワーク要素によって実行される対応する機能を実行することができる。詳細は次の通りである。
【００５７】
通信モジュールは、第１の入力情報及び第２の入力情報を取得するように構成される。第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。第２の入力情報は、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される情報である。
判定モジュールは、第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成するように構成される。
【００５８】
可能な設計では、通信モジュールは、端末装置のセキュリティ能力情報を取得し、セキュリティ能力情報に基づいて、第２の入力情報を決定するように構成される。
【００５９】
可能な設計では、通信モジュールは、端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングからセキュリティ能力情報を取得するように構成される。
【００６０】
可能な設計では、通信モジュールは、端末装置により送信された第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングから第１の入力情報を取得するように構成される。
【００６１】
可能な設計では、通信モジュールは、第１のメッセージを端末装置に送信することであって、第１のメッセージは、ターゲット鍵を使用することにより完全性保護が実行されるメッセージである、送信すること；端末装置により送信された第２のメッセージを受信することであって、完全性保護処理が、ターゲット鍵を使用することにより第２のメッセージに対して実行される、受信すること；を行うようにさらに構成される。判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
【００６２】
可能な設計では、通信モジュールは、第３のメッセージを端末装置に送信することであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、送信すること；端末装置により送信された第４のメッセージを受信することであって、完全性保護処理が、ターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる、受信すること；第４のメッセージから第１の入力情報を取得すること；を行うように構成される。
【００６３】
可能な設計では、判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
【００６４】
第７の態様によれば、本願は、機器を提供する。機器は、端末装置であってもよく、又は端末装置内の機器であってもよい。機器は、通信モジュール及び判定モジュールを含み得る。これらのモジュールは、第２の態様の任意の設計例において端末装置によって実行される対応する機能を実行することができる。詳細は次の通りである。
【００６５】
通信モジュールは、アクセスネットワーク要素によって送信された第３のメッセージを受信するように構成され、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである。
判定モジュールは、公開鍵を使用することにより第３のメッセージの署名を検証し、第３のメッセージの署名が正しい場合に、第３のメッセージ及び第１の入力情報に基づいてターゲット鍵を生成するように構成される。第１の入力情報は、機器がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
【００６６】
可能な設計では、第３のメッセージには、第２の入力情報が含まれ、第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
【００６７】
可能な設計では、通信モジュールは、第４のメッセージをアクセスネットワーク要素に送信するようにさらに構成され、完全性保護処理は、ターゲット鍵を使用することにより第４のメッセージに対して実行される。
【００６８】
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
【００６９】
第８の態様によれば、本願は、機器を提供する。この機器は、第１の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第１の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置は端末装置である。
【００７０】
可能な設計では、機器は、
第１のメッセージを受信するように構成される通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定し、第２のメッセージを端末装置に送信する必要があると判定した場合に、通信インターフェイスを使用することにより、第２のメッセージを端末装置に送信するプロセッサとを含み、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される。
【００７１】
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
【００７２】
可能な設計では、通信インターフェイスは、第３のメッセージをコアネットワーク要素に送信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
【００７３】
可能な設計では、プロセッサは、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するようにさらに構成される。
【００７４】
第９の態様によれば、本願は、機器を提供する。この機器は、第１の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第１の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置はコアネットワーク要素である。
【００７５】
可能な設計では、機器は、
端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成されるプロセッサと、
第１のメッセージをアクセスネットワーク要素に送信するように構成される通信インターフェイスであって、第１のメッセージは、アクセスネットワーク要素が第２のメッセージを端末装置に送信する必要があるかどうかを示すために使用され、第２のメッセージは、鍵アクティブ化手順を実行するように端末装置をトリガするために使用される、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、を含む。
【００７６】
可能な設計では、第１のメッセージに含まれる特定のコンテンツについて、第１の態様における第１のメッセージの特定の説明を参照されたい。これは、本明細書では特に限定されない。
【００７７】
可能な設計では、通信インターフェイスは、第４のメッセージを受信するようにさらに構成され、第４のメッセージは、端末装置がコアデバイスにアクセスするために使用されるか、又は端末装置がコアネットワーク要素への接続を確立してサービスデータを送信するように要求するために使用される。
【００７８】
可能な設計では、プロセッサは、以下の３つの方法で、鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。３つの方法は次の通りである。
【００７９】
第１の方法では、第４のメッセージのタイプが、ユーザプレーンデータを確立する必要があることを示すタイプである場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
【００８０】
第２の方法では、第４のメッセージに基づいて、端末装置のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプであると判定した場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
【００８１】
第３の方法では、第４のメッセージに基づいて、端末装置によって実行する必要があるサービスが要求するレイテンシが予め設定されたレイテンシより大きいと判定した場合に、プロセッサは、鍵アクティブ化手順を実行する必要があると判定する。
【００８２】
可能な設計では、通信インターフェイスは、アクセスネットワーク要素によって送信された第３のメッセージを受信するようにさらに構成され、第３のメッセージは、鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される。
【００８３】
第１０の態様によれば、本願は、機器を提供する。この機器は、第２の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第２の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置は端末装置である。
【００８４】
可能な設計では、機器は、
第１の入力情報及び第２の入力情報を取得するように構成される通信インターフェイスであって、第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、及び第２の入力情報は、アクセスネットワーク要素によって取得され、且つターゲット鍵を生成するために使用される情報である、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成するように構成されるプロセッサと、を含む。
【００８５】
可能な設計では、通信インターフェイスは、端末装置のセキュリティ能力情報を取得し、セキュリティ能力情報に基づいて、第２の入力情報を決定するように構成される。
【００８６】
可能な設計では、通信インターフェイスは、端末装置により送信された第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングからセキュリティ能力情報を取得するように構成される。
【００８７】
可能な設計では、通信インターフェイスは、端末装置により送信された第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングから第１の入力情報を取得するように構成される。
【００８８】
可能な設計では、通信インターフェイスは、第１のメッセージを端末装置に送信することであって、第１のメッセージは、ターゲット鍵を使用することにより完全性保護が実行されるメッセージである、送信することと；端末装置により送信された第２のメッセージを受信することであって、完全性保護処理がターゲット鍵を使用することにより第２のメッセージに対して実行される、受信することと；を行うようにさらに構成され、判定モジュールは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
【００８９】
可能な設計では、通信インターフェイスは、第３のメッセージを端末装置に送信することであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、送信することと；端末装置により送信された第４のメッセージを受信することであって、完全性保護処理がターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる、受信することと；第４のメッセージから第１の入力情報を取得することと；を行うように構成される。
【００９０】
可能な設計では、プロセッサは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、鍵アクティブ化手順を完了するようにさらに構成される。
【００９１】
第１１の態様によれば、本願は、機器を提供する。この機器は、第２の態様で説明した方法を実施するように構成されるプロセッサを含む。機器は、プログラム命令及びデータを格納するように構成されるメモリをさらに含み得る。メモリはプロセッサに結合される。プロセッサは、メモリに格納されたプログラム命令を呼び出して実行し、第２の態様で説明した方法を実施することができる。機器は、通信インターフェイスをさらに含むことができ、通信インターフェイスは、機器が別の装置と通信するために使用される。例えば、別の装置はアクセスネットワーク要素である。
【００９２】
可能な設計では、機器は、
アクセスネットワーク要素によって送信された第３のメッセージを受信するように構成される通信インターフェイスであって、第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、通信インターフェイスと、
プログラム命令を格納するように構成されるメモリと、
公開鍵を使用することにより第３のメッセージの署名を検証し、第３のメッセージの署名が正しい場合に、第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成するように構成されるプロセッサと、を含み、第１の入力情報は、機器がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である。
【００９３】
可能な設計では、第３のメッセージには、第２の入力情報が含まれ、第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
【００９４】
可能な設計では、通信インターフェイスは、第４のメッセージをアクセスネットワーク要素に送信するようにさらに構成され、完全性保護処理が、ターゲット鍵を使用することにより第４のメッセージに対して実行される。
【００９５】
可能な設計では、第４のメッセージには第１の入力情報が含まれる。
【００９６】
第１２の態様によれば、本願は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、第１の態様による方法を実行することが可能になる。
【００９７】
第１３の態様によれば、本願の一実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、第２の態様又は第３の態様による方法を実行することが可能になる。
【００９８】
第１４の態様によれば、本願は、チップシステムを提供する。チップシステムは、第１の態様による方法を実施するために、プロセッサを含み、さらにメモリを含んでもよい。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【００９９】
第１５の態様によれば、本願は、チップシステムを提供する。チップシステムは、第２の態様又は第３の態様による方法を実施するために、プロセッサを含み、さらにメモリを含んでもよい。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０１００】
第１６の態様によれば、本願は、システムを提供する。システムは、第４の態様による機器及び第５の態様による機器を含む。
【０１０１】
第１７の態様によれば、本願は、システムを提供する。システムは、第６の態様による機器及び第７の態様による機器を含む。
【０１０２】
第１８の態様によれば、本願は、システムを提供する。システムは、第８の態様による機器及び第９の態様による機器を含む。
【０１０３】
第１９の態様によれば、本願は、システムを提供する。システムは、第１０の態様による機器及び第１１の態様による機器を含む。
【０１０４】
第４の態様から第１９の態様及びその実施態様の有益な効果については、第１の態様から第３の態様及びその実装態様による方法の有益な効果の説明を参照されたい。
【図面の簡単な説明】
【０１０５】
【図１】従来技術における端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順のフローチャートである。
【図２】本願の一実施形態による通信システムの構造図である。
【図３Ａ】本願の一実施形態による情報送信方法のフローチャートである。
【図３Ｂ】本願の一実施形態による情報送信方法のフローチャートである。
【図３Ｃ】本願の一実施形態による情報送信方法のフローチャートである。
【図４】本願の一実施形態による別の情報送信方法のフローチャートである。
【図５】本願の一実施形態による鍵生成方法のフローチャートである。
【図６】本願の一実施形態による、アクセスネットワーク要素Ａが第１の入力情報を取得する実施態様のフローチャートである。
【図７】本願の一実施形態による別の鍵生成方法のフローチャートである。
【図８】本願の一実施形態による機器の概略構造図である。
【図９】本願の一実施形態による別の機器の概略構造図である。
【図１０】本願の一実施形態による別の機器の概略構造図である。
【図１１】本願の一実施形態による別の機器の概略構造図である。
【図１２】本願の一実施形態による別の機器の概略構造図である。
【図１３】本願の一実施形態による別の機器の概略構造図である。
【図１４】本願の一実施形態による別の機器の概略構造図である。
【図１５】本願の一実施形態による別の機器の概略構造図である。
【発明を実施するための形態】
【０１０６】
以下は、本願の実施形態における添付図面を参照して、本願の実施形態における技術的解決策を明確且つ完全に説明する。
【０１０７】
以下では、当業者がより良く理解できるように、本願の実施形態のいくつかの用語について説明する。
【０１０８】
（１）鍵アクティブ化手順は、ＡＳ  ＳＭＣ手順及び／又はＮＡＳ  ＳＭＣ手順を含むことができる。もちろん、鍵アクティブ化手順は、代替的に、セキュリティ鍵をアクティブ化し、後続のメッセージを保護するための別の鍵アクティブ化手順であってもよい。これは、本明細書では限定されない。
【０１０９】
（２）ネットワーク・エクスポージャ機能（network  exposure  function  :  NEF）ネットワーク要素は、主に第３者と相互作用するように構成され、それによって、第３者は、第３世代パートナーシッププロジェクト（3rd  generation  partnership  project  :  3GPP）ネットワークのいくつかのネットワーク要素と間接的に相互作用することができる。
【０１１０】
（３）ＮＦリポジトリ機能（NF  repository  function  :  NRF）ネットワーク要素は、ネットワーク機能サービスの登録、ステータス監視等をサポートし、ネットワーク機能サービスの自動管理、選択、及びスケーラビリティを実行するように構成される。
【０１１１】
（４）ポリシー制御機能（policy  control  function  :  PCF）ネットワーク要素は、セッションのサービス品質（quality  of  service  :  QoS）ルール等のセッション管理関連ルールを格納又は生成し、そのルールをセッション管理機能（session  management  function  :  SMF）エンティティに提供するように構成され、さらに、モビリティ管理関連のポリシー情報を生成し、そのポリシー情報をアクセス及びモビリティ管理機能（access  and  mobility  management  function  :  AMF）エンティティに提供するように構成される。
【０１１２】
（５）統合データ管理（unified  data  management  :  UDM）ネットワーク要素は、端末装置のサブスクリプト（subscription）情報を格納する。
【０１１３】
（６）アプリケーション機能（application  function  :  AF）ネットワーク要素は、ＰＣＦエンティティと相互作用し、第３者のサービス要件をＰＣＦエンティティに提供するように構成され、それによって、ＰＣＦエンティティは、サービス要件に基づいて、対応するＱｏＳルールを生成する。
【０１１４】
（７）認証サーバ機能（authentication  server  function  AUSF）ネットワーク要素は、セキュリティ認証ベクトルを取得するように構成され、セキュリティ認証ベクトルは、端末装置とネットワーク側との間のセキュリティ認証を実行するために使用される。
【０１１５】
（８）ＡＭＦネットワーク要素は、端末装置に対する認証、端末装置のモビリティ管理、ネットワークスライス選択、及びＳＭＦエンティティ選択等の機能を実行し、Ｎ１及びＮ２シグナリング接続のためのアンカーとして機能し、ＳＭＦエンティティにＮ１及びＮ２セッション管理（session  management  :  SM）メッセージのルーティングを提供し、端末装置のステータス情報を維持及び管理するように構成される。
【０１１６】
（９）セキュリティアンカー機能（security  anchor  function  :  SEAF）ネットワーク要素は、ＡＵＳＦエンティティへの認証要求を開始し、ネットワーク側によって端末装置に対して実行される認証を完了するように構成される。
【０１１７】
（１０）ＳＭＦネットワーク要素は、ＵＰＦエンティティ選択、インターネットプロトコル（internet  protocol  :  IP）アドレス割当て、セッションＱｏＳ属性管理、ポリシー制御の取得及びポリシー制御機能（policy  control  function  :  PCF）エンティティから課金ルール（policy  control  and  charging  :  PCC）、ユーザプレーンへのセッションリソースの割当て等を含む、端末装置の全ての制御プレーン機能を管理するように構成される。
【０１１８】
（１１）プロトコルデータユニット（protocol  data  unit  :  PDU）セッション接続のアンカーとしてのユーザプレーン機能（user  plane  function  :  UPF）エンティティは、端末装置のデータパケットフィルタリング、データ送信又は転送、レート制御、課金情報生成等を担当する。
【０１１９】
（１２）データネットワーク（data  network  :  DN）エンティティは、端末装置に送信する必要があるダウンリンクデータを生成し、端末装置により送信されたアップリンクデータを受信するように構成される。
【０１２０】
（１３）（無線）アクセスネットワーク（(radio)  access  network:  (R)AN）は、複数の（Ｒ）ＡＮノードを含むネットワークであり、無線物理層機能、リソーススケジューリング及び無線リソース管理、無線アクセス制御、及びモビリティ管理機能を実行し、且つＡＭＦエンティティへの制御プレーンシグナリング接続を確立して、無線アクセスベアラ制御等の機能を実行する。（Ｒ）ＡＮは、例えば、３ＧＰＰアクセス技術又は非第３世代パートナーシッププロジェクト（none  3rd  generation  partnership  project  :  non-3GPP）アクセス技術等の異なるアクセス技術を使用するアクセスネットワークであり得る。（Ｒ）ＡＮネットワーク要素は、アクセスネットワーク要素、例えば、新しい無線（new  radio  :  NR）システムにおけるｇＮＢ（gNodeB）、ＬＴＥシステムの進化型ＮｏｄｅＢ（evolutional  NodeB,  eNB,  又はeNodeB）、新しい無線コントローラ（new  radio  controller  :  NR  controller）、中央型ユニット（centralized  unit）、無線リモートユニット、マイクロ基地局、分散型ユニット（distributed  unit）、送信受信ポイント（transmission  reception  point  :  TRP）又は送信ポイント（transmission  point  :  TP）、クラウド無線アクセスネットワーク（cloud  radio  access  network  :  CRAN）シナリオのワイヤレスコントローラであり得る基地局と呼ばれることもあり、又は、ネットワーク装置は、中継局、アクセスポイント、車載装置、ウェアラブル装置、将来の進化した公衆陸上モバイルネットワーク（public  land  mobile  network  :  PLMN）のネットワーク装置、又は他の無線アクセス装置であり得る。しかしながら、本願の実施形態はそれらに限定されない。アクセスネットワーク要素は、ＳＭＦエンティティによって提供されるＱｏＳルールに従って、適切なリソースをユーザプレーン伝送パスに割り当てる。
【０１２１】
（１４）端末装置は、無線端末装置であってもよく、又は有線端末装置であってもよい。ＡＭＦエンティティ又はＡＵＳＦエンティティ等の別のネットワーク要素との認証を実行する場合に、端末装置は、端末装置に格納されているロングターム（long-term）鍵及び関連機能を使用することによりネットワークの信頼性を検証する。無線端末装置は、ユーザに音声及び／又はデータ接続を提供する装置、無線接続機能を含むハンドヘルド装置、又は無線モデムに接続された別の処理装置であり得る。無線端末装置は、ＲＡＮを介して１つ又は複数のコアネットワークと通信することができる。無線端末装置は、携帯電話（又は、「セルラー」電話と呼ばれる）等の移動端末装置、又は移動端末装置を含むコンピュータとすることができる。例えば、無線端末装置は、無線アクセスネットワークと音声及び／又はデータを交換する、ポータブル、ポケットサイズ、ハンドヘルド、コンピュータ内蔵、又は車載モバイル機器であり得る。例えば、モバイル機器は、パーソナル通信サービス（personal  communication  service  :  PCS）電話、コードレス電話セット、セッション開始プロトコル（session  initiation  protocol  :  SIP）電話、無線ローカルループ（wireless  local  loop  :  WLL）ステーション、又は携帯情報端末（personal  digital  assistant  :  PDA）等の装置であり得る。無線端末は、システム、加入者ユニット（subscriber  unit  :  SU）、加入者局（subscriber  station  :  SS）、移動局（mobile  station  :  MB）、移動体（mobile）、リモート局（remote  station  :  RS）、アクセスポイント（access  point  :  AP）、リモート端末（remote  terminal  :  RT）、アクセス端末（access  terminal  :  AT）、ユーザ端末（user  terminal  :  UT）、ユーザエージェント（user  agent  :  UA）、端末装置（user  device  :  UD）、又はユーザ機器（user  equipment  :  UE）と呼ばれ得る。
【０１２２】
また、本明細書における用語「及び／又は」は、関連するオブジェクトを説明するための関連関係のみを記載しており、３つの関係が存在し得ることを表す。例えば、Ａ及び／又はＢは、次の３つのケースを表し得る：Ａのみが存在する、ＡとＢとの両方が存在する、及びＢのみが存在する。また、本明細書における記号「／」は、特に説明のない限り、通常、関連するオブジェクト同士の間の「又は」の関係を表す。
【０１２３】
本明細書におけるいくつかの英語の略語は、例として４Ｇシステム及び現在の５Ｇシステムを使用することにより、本願の実施形態に記載されている。略語は、ネットワークの進化に伴って変わる可能性がある。特定の進化については、対応する規格の説明を参照されたい。
【０１２４】
本明細書の各エンティティは物理的に単一の装置であり得るか、又は２つ以上のエンティティが同じ物理装置に統合され得ることを理解されたい。これは、本発明の実施形態では特に限定されない。
【０１２５】
本願の実施形態において提供される技術的解決策をより良く理解するために、以下では、最初に、４Ｇシステムにおける端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順について説明する。図１に示されるように、現在の４Ｇシステムでは、端末装置とコアネットワークとの間のセキュリティ保護機能のアクティブ化手順は以下のように説明される。
【０１２６】
１：端末装置は、アクセスネットワーク要素を介して初期ＮＡＳメッセージをＭＭＥエンティティに送信し、ここで、初期ＮＡＳメッセージは、アタッチ（attach）要求であり得る。
【０１２７】
２：ＭＭＥエンティティ及び端末装置は、互いに認証を実行する。
【０１２８】
３：ＭＭＥエンティティ及び端末装置によって実行される認証が成功した後に、ＭＭＥエンティティは、非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）メッセージを端末装置に送信し、端末装置は、ＮＡＳ  ＳＭＣメッセージを受信する。
【０１２９】
４：端末装置は、ＮＡＳ  ＳＭＣメッセージに基づいて、ＮＡＳセキュリティ保護機能をアクティブ化する。
【０１３０】
５：ＮＡＳセキュリティをアクティブ化した後に、端末装置は、非アクセス層セキュリティモード完了（ＮＡＳ  ＳＭＰ）メッセージをＭＭＥエンティティに送信し、ＭＭＥエンティティは、ＮＡＳ  ＳＭＰメッセージを受信する。
【０１３１】
６：ＭＭＥエンティティは、ＮＡＳ  ＳＭＰメッセージに基づいて、ＮＡＳセキュリティ保護機能をアクティブ化する。
【０１３２】
７：ＭＭＥエンティティが端末装置との非アクセス層セキュリティ検証プロセスを完了した後に、ＭＭＥエンティティは、初期コンテキスト設定要求（initial  context  setup  request）メッセージをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、初期コンテキストセットアップ要求メッセージを受信する。初期コンテキストセットアップ要求メッセージによってセキュリティコンテキストが搬送される。
【０１３３】
８：アクセスネットワーク要素は、セキュリティコンテキストに基づいて、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）メッセージを端末装置に送信し、端末装置は、ＡＳ  ＳＭＣメッセージを受信する。
【０１３４】
９：端末装置は、ＡＳ  ＳＭＣメッセージに基づいて、ＡＳセキュリティ保護機能をアクティブ化する。
【０１３５】
１０：ＡＳセキュリティをアクティブ化した後に、端末装置は、アクセス層セキュリティモード完了（ＡＳ  ＳＭＰ）メッセージをＭＭＥエンティティに送信し、ＭＭＥエンティティは、ＡＳ  ＳＭＰメッセージを受信する。
【０１３６】
１１：ＭＭＥエンティティは、ＡＳ  ＳＭＰメッセージに基づいて、ＡＳセキュリティ保護機能をアクティブ化し、セキュリティ保護機能のアクティブ化手順を完了する。
【０１３７】
従来技術におけるセキュリティ保護機能のアクティブ化手順が比較的複雑であることが分かる。ＮＡＳセキュリティ保護機能を最初にアクティブ化してから、ＡＳセキュリティ保護機能をアクティブ化している。セキュリティ保護機能のアクティブ化手順は比較的長いレイテンシを引き起こし、５Ｇシステムの柔軟性要件を満たすことができない。従って、本願の実施形態は、５Ｇシステムにおけるセキュリティ保護機能のアクティブ化手順に適用される情報送信方法を提供する。この方法では、アクセスネットワーク要素は、最初に、端末装置とのセキュリティ保護機能をアクティブ化するかどうかを判定し、セキュリティ保護機能をアクティブ化する必要があると判定した場合にセキュリティ保護機能のアクティブ化手順をトリガする。このようにして、セキュリティ保護機能のアクティブ化手順は、実際の状況に基づいて選択的に実行され得、５Ｇシステムの柔軟性要件を満たすことができる。
【０１３８】
本願の実施形態における技術的解決策は、様々な通信システム、例えば、ＮＲシステム、ＬＴＥシステム、ＬＴＥ-Ａ（advanced  long  term  evolution  :  LTE-A）システム、第３世代パートナーシッププロジェクト（the  3rd  generation  partnership  project  :  3GPP）システムに関連するセルラーシステム、５Ｇシステム、及び次世代移動通信システムに適用することができる。
【０１３９】
さらに、通信システムは、未来志向の通信技術にさらに適用可能であり得る。本願の実施形態において説明するシステムは、本願の実施形態における技術的解決策をより明確に説明することを意図しており、本願の実施形態において提供される技術的解決策に対する制限を構成しない。当業者は、ネットワークアーキテクチャの進化に伴い、本願の実施形態で提供される技術的解決策が同様の技術的問題にも適用可能であることを分かり得る。
【０１４０】
本願の実施形態の適用シナリオを以下に簡単に説明する。図２は、本願の一実施形態による通信システムの構造図である。通信システムにおけるネットワーク要素の機能について上で説明しており、詳細については、ここでは再び説明しない。
【０１４１】
以下では、添付の図面を参照して、本願の実施形態において提供される技術的解決策について説明する。以下の説明プロセスでは、本願で提供される技術的解決策が図２に示される適用シナリオに適用される例が使用される。
【０１４２】
図３Ａ〜図３Ｃはそれぞれ、本願の一実施形態による情報送信方法のフローチャートである。フローチャートの説明は次の通りである。
【０１４３】
ステップ３０１：端末装置は、第４のメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、第４のメッセージを受信する。
【０１４４】
本願の実施形態では、例えば、コアネットワーク要素は、図２に示される単一のネットワークエンティティ、例えば、ＡＭＦエンティティ又はＳＭＦエンティティである。あるいはまた、コアネットワーク要素は、複数のネットワークエンティティの組合せであってもよく、例えば、ＡＭＦエンティティとＳＭＦエンティティとの組合せ（２つのシグナリングプレーン機能エンティティの組合せを表す）であってもよく、ＡＵＳＦエンティティと、ＡＭＦエンティティと、ＳＥＡＦエンティティとの組合せ（セキュリティ機能エンティティとシグナリングプレーンセキュリティエンティティとの組合せを表す）であってもよく、ＭＥＣエンティティとＵＰＦエンティティとの組合せ（２つのユーザプレーンセキュリティエンティティの組合せを表す）であってもよく、ＳＭＦエンティティとＵＰＦエンティティとの組合せ（シグナリングプレーンセキュリティエンティティとユーザプレーンセキュリティエンティティとの組合せを表す）であってもよく、又はＵＰＦエンティティとＳＥＡＦエンティティとの組合せ（ユーザプレーンエンティティとセキュリティ機能エンティティとの組合せを表す）であってもよい。コアネットワーク要素がＵＰＦエンティティとＳＥＡＦエンティティとの組合せである場合に、コアネットワーク要素は標準化されていない可能性がある。また、コアネットワーク要素は、サービスに対応するネットワーク機能であってもよい。例えば、ネットワーク機能は、仮想化により実現される仮想化機能として理解してもよく、又はサービスベースのネットワークでサービスを提供するネットワーク機能、例えば、端末装置の登録手順のために特に使用されるネットワーク機能、又はビデオサービスデータを端末装置に提供するために特に使用されるネットワーク機能として理解してもよい。もちろん、この場合に、コアネットワーク要素は、単一のネットワーク機能であってもよく、又は複数のサービスに対応するネットワーク機能の組合せであってもよい。特定の組合せ例は、複数のネットワークエンティティの組合せと同様であり得る。具体的には、異なるサービスに対応する異なる機能の組合せを提供することができる。詳細については、ここでは再び説明しない。従って、本発明におけるコアネットワーク要素は、複数のコアネットワーク要素の組合せであってもよい。具体的には、いくつかのコアネットワーク要素が互いに通信した後に、１つのコアネットワーク要素が、アクセスネットワーク装置と相互作用するための出口（egress）として機能する。
【０１４５】
本願の実施形態では、ネットワークエンティティ、ネットワーク要素、及び装置等の名前は同等であり、特定の名前に限定されないことに留意されたい。以下の説明では、コアネットワーク要素を使用して説明する。コアネットワーク要素には複数の端末装置が接続されているため、説明を簡単にするために、以下では端末装置１を例として使用して説明する。
【０１４６】
本願の実施形態では、第４のメッセージは、端末装置１がコアネットワークにアクセスするために使用されるか、又は端末装置１がコアネットワーク要素に要求して、サービスデータを送信するための接続を確立するように使用される。例えば、第４のメッセージは、初期登録要求メッセージ又はサービス要求メッセージ等のＮＡＳメッセージであり得る。端末装置１がコアネットワークに登録するか、又はコアネットワークからサービスデータを要求する必要がある場合に、端末装置１は、第４のメッセージをコアネットワーク要素に送信する。
【０１４７】
ステップ３０２：コアネットワーク要素は、端末装置１が鍵アクティブ化手順を実行する必要があるかどうかを判定する。
【０１４８】
本願の実施形態では、鍵アクティブ化手順は、ＡＳ  ＳＭＣ手順であってもよく、又はセキュリティ鍵をアクティブ化して後続のメッセージを保護する別の鍵アクティブ化手順であってもよい。以下の説明では、ＡＳ  ＳＭＣ手順を例として使用して説明する。
【０１４９】
第４のメッセージを受信した後に、コアネットワーク要素は、端末装置１がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。本願のこの実施形態では、コアネットワーク要素が、端末装置１がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する特定の方法は、以下の複数の方法のうちの少なくとも１つであり得る。
【０１５０】
第１の判定方法
【０１５１】
コアネットワーク要素は、第４のメッセージのタイプを判別（determine）し、第４のメッセージのタイプに基づいて、端末装置１がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。第４のメッセージのタイプが、ユーザプレーンデータの伝送パスを確立する必要があることを示すタイプである場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０１５２】
可能な実施態様では、コアネットワーク要素は、第４のメッセージで搬送される情報に基づいて、第４のメッセージのタイプを判別することができる。例えば、第４のメッセージによってＰＤＵセッションに関連するコンテンツが搬送される場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要があることを示すタイプであると判定し、ＡＳ  ＳＭＣ手順を実行する必要があると判定する；或いは、第４のメッセージによってプロトコルデータユニット（protocol  data  unit  :  PDU）セッションに関連するコンテンツが搬送されない場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要がないことを示すタイプであると判定する。あるいはまた、第４のメッセージがサービス要求メッセージである場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要があることを示すタイプであると判定する。そうでない場合に、コアネットワーク要素は、第４のメッセージがユーザプレーンデータを確立する必要がないことを示すタイプであると判定する。もちろん、別の判定方法を使用してもよい。これは、本明細書では限定されない。
【０１５３】
第２の判定方法
【０１５４】
コアネットワーク要素は、端末装置１のタイプを判別し、端末装置１のタイプに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。端末装置１のタイプが拡張モバイルブロードバンド（ｅＭＢＢ）タイプである場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０１５５】
可能な実施態様では、第４のメッセージを受信した後に、コアネットワーク要素は、ＳＭＦエンティティ又はＵＤＭエンティティ等の別のネットワーク要素から端末装置１に関連する情報を取得することができ、第４のメッセージ及び端末装置１に関して取得した情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、コアネットワーク要素は、第４のメッセージ内のフィールド、ＵＤＭエンティティ内の端末装置１のサブスクリプト情報、ＰＣＦエンティティによって送信された端末装置１の位置情報等に基づいて、端末装置１のタイプを判別することができる。例えば、端末装置１がｅＭＢＢタイプである場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。端末装置１がｍＭＴＣタイプ又はＵＲＬＬＣタイプである場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定する。別の例では、端末装置１が車両又は車載モジュールである場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定する。端末装置１が携帯電話である場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。もちろん、端末装置１のタイプが別のタイプである場合に、上述した方法を使用して判定してもよい。詳細については、ここでは再び説明しない。
【０１５６】
第３の判定方法
【０１５７】
コアネットワーク要素は、第４のメッセージで搬送されるサービス品質（quality  of  service  :  QoS）関連情報に基づいて、又は第４のメッセージを受信した後に、別のコアネットワーク要素から得られるＱｏＳ情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、コアネットワーク要素は、ＱｏＳ関連情報に基づいて、端末装置１によって要求されるサービスが必要とするレイテンシを決定することができ、次に、このレイテンシに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、端末装置１によって要求されるサービスが必要とするレイテンシが、予め設定されたレイテンシよりも大きい場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。端末装置１によって要求されるサービスが必要とするレイテンシが、予め設定されたレイテンシ以下である場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定する。例えば、予め設定されたレイテンシが１秒である場合に、コアネットワーク要素は、第４のメッセージに基づいて、端末装置１によって要求されるサービスが必要とするレイテンシが０．５秒であると判定する。何故ならば、０．５秒＜１秒であるため、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定するからである。
【０１５８】
第４の判定方法
【０１５９】
コアネットワーク要素は、ＰＣＦエンティティ、ＡＦエンティティ、又は管理ネットワーク要素エンティティ等の別のネットワーク要素から、端末装置１がアクセスを要求する外部ネットワークのステータス情報、例えば、端末装置１がアクセスを要求するネットワークのスライス関連情報、及び端末装置１がアクセスを要求するネットワークのデータネットワーク名（data  network  name  :  DNN）を取得し、端末装置１がアクセスを要求するネットワークを決定し、及び端末装置１がアクセスを要求するネットワークのステータス情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。例えば、端末装置１が超低レイテンシの要件でネットワークへのアクセスを要求する場合に、ネットワークは、端末装置１に最速の速度でネットワークにアクセスするように要求し、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定する。あるいはまた、コアネットワーク要素は、端末装置１がアクセスを要求するアクセスネットワークの負荷情報を取得してもよい。端末装置１がアクセスを要求するネットワークの負荷がしきい値を超えない場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。もちろん、代替的に、端末装置１がアクセスを要求するネットワークの他の情報に基づいて判定してもよい。ここでは、情報を１つずつ列挙していない。
【０１６０】
第５の判定方法
【０１６１】
コアネットワーク要素は、コアネットワーク要素、或いはＰＣＦエンティティ又はＡＦエンティティ等の別のネットワーク要素から、端末装置１が現在アクセスしているアクセスネットワーク要素のステータス情報を取得し、現在アクセスしているアクセスネットワーク要素のステータス情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。可能な実施態様では、コアネットワーク要素は、端末装置１が現在アクセスしているアクセスネットワーク要素の位置情報を取得することができる。例えば、現在アクセスしているアクセスネットワーク要素が砂漠に配置され、近くに他のネットワークがない場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要がないと判定する。現在アクセスしているアクセスネットワーク要素がビジネスエリアに配置されている場合に、コアネットワーク要素は、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。もちろん、代替的に、現在アクセスしているネットワークの他の情報に基づいて判定を実行してもよい。ここでは、情報を１つずつ列挙していない。
【０１６２】
第６の判定方法
【０１６３】
コアネットワーク要素によって構成されたポリシー又はネットワーク管理システムによって提供されたポリシーは、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定するために使用される。構成されたポリシーは、オペレータポリシーであってもよい。例えば、オペレータポリシーは、全てのＵＥに対してＡＳ  ＳＭＣ手順を実行しないことであり得、それによって、コアネットワーク要素は、端末装置１がＡＳ  ＳＭＣ手順を実行する必要がないと判定する。オペレータポリシーが、全てのＵＥに対してＡＳ  ＳＭＣ手順を実行する必要があることを示す場合に、コアネットワーク要素は、端末装置１がＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０１６４】
第７の判定方法
【０１６５】
第４のメッセージを受信した後に、コアネットワーク要素は、第４のメッセージで搬送される指示（indication）情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。指示情報は、アクセスネットワーク要素からのものであってもよく、又は端末装置１からのものであってもよい。例えば、端末装置１は、第４のメッセージ内にビット指示情報を含み、このビット指示情報は、コアネットワーク要素に、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを指示するために使用される。別の例では、アクセスネットワーク装置は、第４のメッセージを送信するために使用されるＮ２メッセージ内にビット指示情報を含み得、ビット指示情報は、コアネットワーク要素に、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを指示するために使用される。
【０１６６】
コアネットワーク要素は、前述した７つの方法のうちの１つで判定を実行してもよく、又は前述した７つの方法に優先順位を設定してもよいことに留意されたい。複数の判定手法を使用して判定する場合に、特定の判定手法が優先的に使用される。あるいはまた、各判定手法と実際のケースとの対応関係を設定してもよく、特定のケースで使用される特定の判定手法は、本願の実施形態において限定されない。
【０１６７】
ステップ３０１及びステップ３０２はオプションのステップであり、すなわち、必須ではないことに留意されたい。
【０１６８】
ステップ３０３：コアネットワーク要素及び端末装置１は、互いに認証を実行する。
【０１６９】
ステップ３０４：コアネットワーク要素は、ＮＡＳ  ＳＭＣメッセージを端末装置１に送信し、端末装置１は、ＮＡＳ  ＳＭＣメッセージを受信する。
【０１７０】
ステップ３０５：端末装置１は、ＮＡＳ  ＳＭＣメッセージに基づいて、ＮＡＳセキュリティをアクティブ化する。
【０１７１】
ステップ３０６：端末装置１は、ＮＡＳ  ＳＭＰメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、ＮＡＳ  ＳＭＰメッセージを受信し、且つＮＡＳセキュリティをアクティブ化する。
【０１７２】
ステップ３０３〜ステップ３０６は、図１の対応するステップと同じである。詳細については、ここでは再び説明しない。
【０１７３】
なお、ステップ３０２、ステップ３０３〜ステップ３０６の実行シーケンスを以下のようにしてもよい：図３Ａに示されるように、最初にステップ３０２を実行し、次にステップ３０３〜ステップ３０６を実行する。図３Ｂに示されるように、最初にステップ３０３を実行し、次にステップ３０２を実行し、最後にステップ３０４〜ステップ３０６を実行する。図３Ｃに示されるように、最初にステップ３０３〜ステップ３０６を実行し、次にステップ３０２を実行する。本願の実施形態では、ステップ３０２、ステップ３０３〜ステップ３０６の実行順序は限定されない。
【０１７４】
可能な実施態様では、ステップ３０２は、複数回実行してもよい。具体的には、最初にステップ３０２を実行し、次にステップ３０３〜ステップ３０６を実行し、その後ステップ３０２を再び実行する。あるいはまた、最初にステップ３０３を実行し、次にステップ３０２を実行し、その後ステップ３０４〜ステップ３０６を実行し、最後にステップ３０２を再び実行する。この場合に、ステップ３０２の判定結果は、前述した第１のメッセージの７つのタイプの情報のうちの１つ又は複数を使用することにより最初に判定した後に表示してもよく、又はステップ３０２を最後に実行した後に表示してもよい。コアネットワーク要素は、ステップ３０２を実行する機会、ステップ３０２を実行する回数、及びステップ３０２の判定結果を示すための機会を予め構成することができる。これは、本明細書では限定されない。
【０１７５】
ステップ３０３〜ステップ３０６は、オプションのステップであり、必須ではないことに注意されたい。具体的には、端末装置１によって送信された第４のメッセージを受信した後に、コアネットワーク要素は、ステップ３０３〜ステップ３０６を実行して、認証及びＮＡＳセキュリティ検証プロセスを実行してもよく、又はステップ３０３〜ステップ３０６で検証プロセスを実行しなくてもよい。これは、本明細書では限定されない。
【０１７６】
ステップ３０７：コアネットワーク要素は、第１のメッセージをアクセスネットワーク要素に送信し、アクセスネットワーク要素は、第１のメッセージを受信する。
【０１７７】
本願の実施形態では、アクセスネットワーク要素は、３ＧＰＰネットワークにおける従来のアクセス装置、例えば、４Ｇにおける進化型ＮｏｄｅＢ  ｅＮＢ、５ＧにおけるｇＮｏｄｅＢ  ｇＮＢ、或いは様々なアップグレード又は進化型３ＧＰＰアクセス技術として理解され得る。本発明では、アクセスネットワーク装置の配置形態は指定しない。本発明において、アクセスネットワーク装置は、アクセスネットワーク機能を有する装置を表し、具体的には、クラウド配置におけるフロントエンド基地局及びバックエンドデータセンターを含み得る。さらに、アクセスネットワーク装置が非３ＧＰＰアクセス技術のワイヤレスアクセスポイント（ＡＰ）又は様々なゲートウェイ装置、例えば、進化型パケットデータゲートウェイ（evolved  packet  data  gateway  :  ePDG）、Ｎ３ＩＷＦ、及び固定ネットワークアクセス技術で使用されるゲートウェイであることは、ここでは除外されない。
【０１７８】
本願の実施形態では、ネットワークエンティティ、ネットワーク要素、及び装置等の名前は同等であり、特定の名前に限定されないことに留意されたい。コアネットワーク要素には複数のアクセスネットワーク要素が接続されているため、説明を簡単にするために、以下ではアクセスネットワーク要素Ａを例として使用して説明する。
【０１７９】
以下、第１のメッセージについて説明する。
【０１８０】
本願の実施形態では、第１のメッセージは、アクセスネットワーク要素Ａがコアネットワーク要素から受信するメッセージである。メッセージは、アクセスネットワーク装置Ａに参照情報を提供するために使用でき、それによって、アクセスネットワーク装置Ａは、参照情報を使用して、ＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを判定することができる。或いはメッセージを使用して、アクセスネットワーク装置ＡがＡＳ  ＳＭＣ手順をトリガできるようにするのに必要なパラメータを転送できる。第１のメッセージの形態には、次の３つのタイプが含まれるが、これらに限定されない。
【０１８１】
第１の形態では、第１のメッセージは、初期コンテキスト設定要求メッセージと同様のメッセージである。５Ｇアクセス技術では、初期コンテキスト設定メッセージを使用して、セキュリティコンテキストをコアネットワーク要素からアクセスネットワーク要素に転送する。
【０１８２】
この場合に、第１のメッセージに含まれるコンテンツは、図１の初期コンテキスト設定要求メッセージに含まれるコンテンツと同じであってもよい。特定の含まれる情報について再び説明しない。
【０１８３】
第２の形態では、第１のメッセージは、初期コンテキストセットアップ要求メッセージに情報を含み得、さらに他の情報を含み得る。他の情報は、アクセスネットワーク要素Ａが、端末装置とのＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用され得る。
【０１８４】
一例では、他の情報は、以下の情報のうちの少なくとも１つを含む。
【０１８５】
（１）ＡＳ  ＳＭＣ手順を実行するために使用される鍵
【０１８６】
例えば、コアネットワーク要素は、コアネットワークにアクセスする各端末装置に対応し、且つＡＳ  ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納、取得、又は一時的に生成し、ルート鍵ＫｇＮＢに基づいて、ＡＳ  ＳＭＣ手順の実行に使用される鍵を生成するために使用される複数のアルゴリズムを格納することができる。従って、コアネットワーク要素がアクセスネットワーク要素Ａと端末装置との間でＡＳ  ＳＭＣ手順をトリガする必要がある場合に、コアネットワーク要素は、端末装置に対応するルート鍵ＫｇＮＢ及び選択したアルゴリズムに基づいて、アクセスネットワーク要素Ａと端末装置との間でＡＳ  ＳＭＣ手順を実行するために使用される鍵を生成する。もちろん、ルート鍵ＫｇＮＢ、アルゴリズム、及び鍵の複数セットの間にマッピング関係がある。この場合に、代替的に、鍵は、ルート鍵ＫｇＮＢ及び選択したアルゴリズムに基づいて、コアネットワーク要素が予め格納した鍵の複数セットから選択した鍵のセットであってもよい。鍵を取得する方法は本明細書では限定されない。
【０１８７】
端末装置は、アクセスネットワーク要素Ａが相互作用する必要がある端末装置であることに留意されたい。説明を簡単にするために、以下の説明では、端末装置を端末装置１と呼ぶ。
【０１８８】
（２）ＡＳ  ＳＭＣ手順を実行するための鍵を生成するために使用されるルート鍵ＫｇＮＢ
【０１８９】
例えば、ルート鍵は、ＫｇＮＢであってもよい。ＫｇＮＢの説明については、（１）の説明を参照されたい。詳細については、ここでは再び説明しない。あるいはまた、ルート鍵は、ＫｇＮＢ以外の別の鍵であってもよい。これは、本明細書では限定されない。ルート鍵を受け取った後に、アクセスネットワーク装置Ａは、アクセスネットワーク装置Ａと端末装置１との間でＡＳ  ＳＭＣ手順を実行するための鍵をさらに生成するか、又はルート鍵を使用することによりＡＳ  ＳＭＣメッセージを直接保護することができる。
【０１９０】
（３）ＡＳ  ＳＭＣ手順を実行するための鍵を指示するために使用される鍵識別子
【０１９１】
コアネットワーク要素が端末装置１に対応する鍵の複数セットを格納する場合に、鍵識別子を使用して、鍵の複数セットにあり、且つコアネットワークによって決定される鍵のセットを識別し、これは、アクセスネットワーク要素が端末装置１とのＡＳ  ＳＭＣ手順を実行する場合に使用される。このようにして、コアネットワーク要素及び端末装置１がそれぞれ鍵の複数セットを格納する場合に、このＡＳ  ＳＭＣで使用される鍵は、鍵識別子を使用することにより正確に決定することができる。
【０１９２】
なお、鍵識別子を使用することにより決定される鍵は、鍵のグループであってもよく、又は特定の鍵であってもよい。これは、本明細書では限定されない。鍵のグループが決定された場合に、コアネットワーク要素は、鍵のグループの１つをルート鍵として、又はＡＳ  ＳＭＣ手順で使用される鍵として直接使用できる、又は、鍵のグループの１つを使用して、ルート鍵又はＡＳ  ＳＭＣ手順に使用される鍵をさらに取得できる。例えば、鍵識別子の値が００１の場合に、それは２つのパーティが００１で識別される鍵のセット内の鍵を使用するか、又は鍵のセット内の鍵から導出された鍵を使用することにより、ＡＳ  ＳＭＣメッセージを保護することを示す。
【０１９３】
（４）ＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを示すために使用される指示情報
【０１９４】
指示情報は、ビット指示情報であってもよく、又は文字列であってもよい。指示情報を他のタイプの情報と区別するために、指示情報は、明示的通知とも呼ばれ得、ルート鍵又は他の情報を搬送する方法は、暗黙的通知とも呼ばれ得る。
【０１９５】
可能な実施態様の方法は以下の通りであり得る：指示情報は、０又は１のビット指示情報である。具体的には、０は、ＡＳ  ＳＭＣ手順をトリガする必要がないことを示す。１は、ＡＳ  ＳＭＣ手順をトリガする必要があることを示す。
【０１９６】
別の可能な実施態様では、指示情報を使用して、３つの異なるタイプのコンテンツを示すことができる：ＡＳ  ＳＭＣ手順をトリガする必要があり、ＡＳ  ＳＭＣ手順をトリガすることが推奨され、ＡＳ  ＳＭＣ手順をトリガする必要はない。指示情報がＡＳ  ＳＭＣ手順をトリガする必要があることを示している場合に、アクセスネットワーク要素ＡはＡＳ  ＳＭＣ手順をトリガする必要がある。指示情報がＡＳ  ＳＭＣ手順のトリガを推奨していることを示している場合に、アクセスネットワーク要素は、ＡＳ  ＳＭＣ手順のトリガを選択するか、又はＡＳ  ＳＭＣ手順をトリガしないことを選択することができる。指示情報がＡＳ  ＳＭＣ手順をトリガする必要がないことを示している場合に、アクセスネットワーク要素Ａは、ＡＳ  ＳＭＣ手順をトリガしないことを選択する。指示情報は２ビットを占め得る。例えば、００はＡＳ  ＳＭＣ手順をトリガする必要がないことを示し、０１はＡＳ  ＳＭＣ手順をトリガする必要があることを示し、１０はＡＳ  ＳＭＣ手順のトリガを推奨することを示す。あるいはまた、指示情報は、いくつかの文字列を含み得る。例えば、「不要」はＡＳ  ＳＭＣ手順をトリガする必要がないことを示し、「必要」はＡＳ  ＳＭＣ手順をトリガする必要があることを示し、「推奨」はＡＳ  ＳＭＣ手順のトリガが推奨されることを示す。指示情報の特定の形態は、本明細書では限定されない。
【０１９７】
（５）端末装置１のタイプ
【０１９８】
複数のタイプの端末装置、例えば、大規模マシンタイプ通信（massive  machine  type  of  communication  :  mMTC）タイプ、超信頼性低レイテンシ通信（ultra  reliable  low  latency  communication  :  URLLC）タイプ、及び拡張モバイルブロードバンド（enhanced  mobile  broadband  :  eMMB）タイプが存在し得る。もちろん、アプリケーションのシナリオが増大するにつれて、端末装置のタイプは、別のタイプも含み得るか、又は別の要因に基づいて他のタイプに分類され得る。これは、本明細書では限定されない。
【０１９９】
なお、コアネットワーク要素は、複数の方法によって端末装置１のタイプを取得してもよい。例えば、コアネットワーク要素は、サブスクリプト情報によって端末のタイプを知るか、又は端末装置１は、ネットワークにアクセスするときに、端末装置１のタイプをコアネットワーク要素に報告してもよい。コアネットワーク要素が端末装置１のタイプを知るために使用する特定の方法は、本発明では限定されない。
【０２００】
（６）端末装置１が行う必要のあるサービスが要求するレイテンシ
【０２０１】
レイテンシは、端末装置１が実行する必要があるサービスが要求する特定のレイテンシであり得る。例えば、レイテンシは、０．５秒、１秒等であり得る。つまり、ネットワークレイテンシは０．５秒又は１秒を超えることはできない。あるいはまた、レイテンシは指示情報であってもよく、指示情報は、端末装置１が要求するレイテンシのレベルを示す。例えば、アクセスネットワーク要素Ａ及びコアネットワーク要素は、０秒〜１秒の範囲（０秒及び１秒を含む）のレイテンシが低レベルであり、１秒〜２秒の範囲（１秒及び２秒を含む）のレイテンシが中レベルであり、２秒〜３秒の範囲（２秒及び３秒を含む）のレイテンシがハイレベルであることについて合意する。端末装置１が要求するレイテンシが０．５秒である場合に、端末装置１が要求するレイテンシのレベルは低レベルである。
【０２０２】
コアネットワーク要素は、複数の方法によって、例えば、サブスクリプト情報によって、別のコアネットワーク要素を介して、又は端末装置１が報告した情報によって、端末装置が要求するレイテンシの許容値を取得できることに留意されたい。例えば、コアネットワーク要素は、ＡＭＦサブスクリプト情報からＵＥのレイテンシ情報を取得する。或いは、ＳＭＦ機能は、ＰＣＦ又はサブスクリプト情報からＵＥのレイテンシ情報を取得し、次にＳＭＦ機能は、コアネットワーク装置にＡＳ  ＳＭＣ手順が必要かどうかを通知し得、又はＡＭＦ機能によって、コアネットワーク装置にＡＳ  ＳＭＣ手順が必要かどうかを通知し得る。或いはＳＭＦ機能はＡＭＦにレイテンシ情報を通知し、次にＡＭＦは、ＡＳ  ＳＭＣ手順が必要かどうかを判定した後に、アクセスネットワーク装置に通知する。
【０２０３】
（７）端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境
【０２０４】
本願の実施形態では、端末装置１が現在アクセスしているアクセスネットワーク要素は、アクセスネットワーク要素Ａであり、端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境は、アクセスネットワーク要素Ａのネットワーク装置の配置環境である。例えば、配置環境は、砂漠環境、住宅地、ビジネスエリア等であり得る。配置環境は、アクセスネットワーク要素Ａの配置環境が第３者によって攻撃される確率を表すためにも使用され得る。第３者は、サービスを要求する人又はアプリケーションである。例えば、アクセスネットワーク要素Ａの配置環境が砂漠環境である場合に、それは、アクセスネットワーク要素Ａが第３者によって攻撃される可能性が低いことを示す。或いは、アクセスネットワーク要素Ａの配置環境がビジネスエリアである場合に、それは、アクセスネットワーク要素Ａが第３者に攻撃される可能性が高いことを示す。これは、本明細書では限定されない。
【０２０５】
他の情報は、ステップ３０２における判定結果であり得ることに留意されたい。具体的には、コアネットワーク要素がステップ３０２を実行した後に、コアネットワーク要素は、第１のメッセージ内の前述した７つのタイプの情報のうちの１つ又は複数によって、ステップ３０２における判定結果をアクセスネットワーク要素に送信し得る。具体的には、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する方法は、第１のメッセージ内の他の情報の形態と１対１で対応していない。具体的には、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する方法に関係なく、第１のメッセージ内の他の情報は、第１のメッセージに含まれる７つのタイプの情報のうちの１つ又は複数であり得る。例えば、コアネットワーク要素が第１の方法でＡＳ  ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（１）の情報、つまりＡＳ  ＳＭＣ手順を実行するために使用される鍵によって、判定結果をアクセスネットワーク要素Ａに通知することができる。コアネットワーク要素が第２の方法でＡＳ  ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（４）の情報、つまり、指示情報によって、判定結果をアクセスネットワーク要素Ａに通知することができる。もちろん、コアネットワーク装置の計算の複雑さを簡素化するために、コアネットワーク要素が第３の方法で、具体的には端末装置１が要求するサービスが要求するレイテンシを使用することによりＡＳ  ＳＭＣ手順を実行する必要があると判定した場合に、コアネットワーク要素は、第１のメッセージ内のタイプ（６）の情報によって、判定結果をアクセスネットワーク要素Ａに通知することができる。これは、本願の実施形態では限定されない。
【０２０６】
第３の形態では、第１のメッセージは、アクセスネットワーク要素Ａが端末装置１とのＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報のみを含む。この場合に、第１のメッセージ及び図１に示される初期セキュリティコンテキスト設定要求メッセージは、２つの異なるメッセージとして理解することができる。アクセスネットワーク要素Ａが端末装置１とのＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報は、第２の形態の他の情報と同じであると考えられ得る。詳細については、第２の形態の関連説明を参照されたい。詳細については、ここでは再び説明しない。
【０２０７】
ステップ３０８：アクセスネットワーク要素Ａは、第１のメッセージに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
【０２０８】
本願の実施形態では、第２のメッセージは、端末装置１をトリガして、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）手順を実行するために使用される。例えば、第２のメッセージは、図１に示されるＡＳ  ＳＭＣメッセージであり得、又はもちろん、セキュリティ保護機能をアクティブ化するために使用される別のタイプのメッセージであり得る。これは、本願の実施形態では限定されない。
【０２０９】
コアネットワーク要素は、コアネットワーク要素の判定結果をアクセスネットワーク要素Ａに通知し、アクセスネットワーク要素Ａがコアネットワーク要素の結果に従うかどうかは、様々なケースに基づいて判定する必要がある。例えば、アクセスネットワーク要素Ａがコアネットワーク要素の決定に従う必要があるように指定してもよく、この場合に、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツに基づいて判定を実行してもよい。あるいはまた、アクセスネットワーク要素Ａが、アクセスネットワーク要素Ａの現在の状況と第１のメッセージのコンテンツとの両方に基づいて決定を行うか、又はアクセスネットワーク要素Ａが、アクセスネットワーク要素Ａの現在の状況に基づいて、決定を再び行う。アクセスネットワーク要素の動作も、様々な規制の影響を受ける。例えば、アクセスネットワーク装置Ａがコアネットワーク要素の決定に従う必要があると指定されているが、アクセスネットワーク要素Ａがコアネットワーク要素の決定を満たすことができない場合に、アクセスネットワーク装置は現在のアクセスを拒否する。以下の説明では、アクセスネットワーク要素Ａがコアネットワーク要素の決定に従う必要がある例と、アクセスネットワーク要素Ａがアクセスネットワーク要素Ａの現在の状況及び第１のメッセージのコンテンツに基づいて決定を行う例とを使用して説明する。
【０２１０】
第１の実施態様では、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツのみに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。具体的には、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定する場合に、アクセスネットワーク要素Ａは、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０２１１】
第１のメッセージは、前述した３つの形態を有することができることに留意されたい。この場合に、第１のメッセージは、前述した３つの形態のうち、第２の形態又は第３の形態である。具体的には、第１のメッセージには、アクセスネットワーク要素Ａが端末装置とのＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを判定するために使用する情報を含める必要がある。
【０２１２】
可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージが、ＡＳ  ＳＭＣ手順を実行するために使用される鍵、ルート鍵ＫｇＮＢ、又は鍵識別子を含み、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定したことを示すと判定する。この場合に、アクセスネットワーク要素Ａは、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０２１３】
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージにＡＳ  ＳＭＣ手順をトリガする必要があるかどうかを示すために使用される指示情報が含まれていると判定し、アクセスネットワーク要素Ａは、指示情報のコンテンツに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、指示情報は１ビットであり、アクセスネットワーク要素Ａは、指示情報が０である場合に、それがＡＳ  ＳＭＣ手順を実行する必要がないことを示し、及び指示情報が１である場合に、それがＡＳ  ＳＭＣ手順を実行する必要があることを示すことに関してコアネットワーク要素と同意することができる。このようにして、指示情報が１である場合に、それは、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があると判定したことを示す。
【０２１４】
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１の第１のメッセージに含まれるタイプを判別し、アクセスネットワーク要素Ａは、端末装置１のタイプに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、端末装置１のタイプがｅＭＢＢタイプである場合に、それがＡＳ  ＳＭＣ手順を実行する必要があることを示し、それ以外の場合には、それがＡＳ  ＳＭＣ手順を実行する必要がないことを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが、端末装置１の第１のメッセージに含まれるタイプがｅＭＢＢタイプであると判定する場合に、それは、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があると判定したことを示す。
【０２１５】
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージにレイテンシが含まれると判定し、アクセスネットワーク要素Ａは、そのレイテンシに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、レイテンシが１秒未満の場合に、それがＡＳ  ＳＭＣ手順を実行する必要がないことを示し、それ以外の場合には、それがＡＳ  ＳＭＣ手順を実行する必要があることを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが第１のメッセージのレイテンシが１．５秒であると判断すると、それは、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があると判定したことを示す。
【０２１６】
別の可能な実施態様では、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、第１のメッセージには端末装置１が現在アクセスしているアクセスネットワーク要素の配置環境が含まれると判定し、アクセスネットワーク要素Ａは、その配置環境に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。例えば、アクセスネットワーク要素Ａは、配置環境が砂漠環境である場合に、それがＡＳ  ＳＭＣ手順を実行する必要がないことを示し、それ以外の場合には、それがＡＳ  ＳＭＣ手順を実行する必要があることを示すことに関して、コアネットワーク要素と同意することができる。このようにして、アクセスネットワーク要素Ａが、第１のメッセージの配置環境がビジネスエリアであると判定した場合に、それは、コアネットワーク要素がＡＳ  ＳＭＣ手順を実行する必要があると判定し、及びアクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があると判定したことを示す。
【０２１７】
アクセスネットワーク要素Ａの計算の複雑さを簡素化するために、コアネットワーク要素は、アクセスネットワーク要素Ａとの指示に使用される情報を予め規定することができる。このようにして、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは第１のメッセージから対応する情報を直接抽出し、それによって、アクセスネットワーク要素Ａは、第１のメッセージにおいてコアネットワーク要素によって送信された情報のタイプを判別する必要がない。
【０２１８】
コアネットワーク要素が、通常、端末装置１に関するより包括的な情報を取得できるため、コアネットワーク要素は、多面的且つ全次元の観点からＡＳ  ＳＭＣ手順が必要かどうかを判定することができる。これにより、測定結果の正確性が保証される。さらに、コアネットワーク要素は、ＵＥステータス、判定結果、又は指示情報を使用することにより判定結果をアクセスネットワーク要素Ａに通知し、それによって、アクセスネットワーク要素Ａは、コアネットワーク要素の判定結果に直接従うことができる。これにより、アクセスネットワーク要素の決定が、より簡素で、より便利で、より直感的になる。
【０２１９】
なお、第１のメッセージに上述した７つのタイプの情報のうち、複数のタイプの情報が含まれる、例えば、第１のメッセージに端末装置１のタイプと、端末装置１が実行する必要があるサービスが要求するレイテンシとが含まれる場合に、アクセスネットワーク要素Ａは、予め設定された優先順位シーケンスに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定するために使用される情報のタイプを判別することができる。例えば、予め設定された優先順位シーケンスは、端末装置１のタイプの優先順位が、端末装置１が実行する必要があるサービスが要求するレイテンシの優先順位よりも高いことであり得る。この場合に、アクセスネットワーク要素Ａは、端末装置１のタイプのみを使用することにより判定を実行する。もちろん、代替的に、別の方法を使用して判定してもよい。これは、本願の実施形態では限定されない。
【０２２０】
第２の実施態様では、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツ及び予め設定されたポリシーに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
【０２２１】
本願の実施形態では、予め設定されたポリシーは、オペレータによって提供されるポリシーであってもよく、又はアクセスネットワーク要素Ａがコアネットワーク要素から取得するポリシーであってもよく、又は特定の情報に基づいてアクセスネットワーク要素がローカルに構成してもよい。予め設定されたポリシーは静的な場合がある。具体的には、アクセスネットワーク要素Ａが予め設定されたポリシーを初めて設定した後に、予め設定されたポリシーは変更されず、予め設定されたポリシーは、その後の判定の度に使用される。あるいはまた、予め設定されたポリシーは動的な場合がある。具体的には、予め設定されたポリシーは変更される場合がある。例えば、アクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があるかどうかを初めて判定するときに使用されるポリシーは、２回目に使用されるポリシーとは異なる。可能な例では、予め設定されたポリシーは、各判定の前にアクセスネットワーク要素Ａがコアネットワーク要素から取得し、コアネットワーク要素がアクセスネットワーク要素Ａに送信するポリシーは、ネットワークステータスの変化に応じて変化し得る。
【０２２２】
可能な実施態様では、第１のメッセージが前述した３つの形態のうち、第１の形態である、具体的には、第１のメッセージが図１に示される初期セキュリティコンテキストセットアップ要求メッセージである場合に、第１のメッセージを取得した後に、アクセスネットワーク要素Ａは、第１のメッセージのコンテンツ及び予め設定されたポリシーに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。
【０２２３】
例えば、予め設定されたポリシーは、端末装置のタイプがｅＭＢＢタイプである場合に、ＡＳ  ＳＭＣ手順を実行する必要があり、それ以外の場合に、ＡＳ  ＳＭＣ手順を実行する必要がないことを示す。第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１に関連する情報、例えば、ＰＣＦエンティティから取得されるか又は第１のメッセージで搬送される端末装置１に関する情報を取得することにより、端末装置１のタイプを判別する。例えば、端末装置１のタイプは、ｅＭＢＢタイプである。アクセスネットワーク要素Ａは、予め設定されたポリシーに従って決定された判定結果が、ＡＳ  ＳＭＣ手順を実行する必要があることを示すと判定する。
【０２２４】
予め設定されたポリシーは、他のコンテンツであってもよい。詳細については、ステップ３０８において第１の方法で複数の可能な実施態様のコンテンツを参照されたい。詳細については、ここでは再び説明しない。
【０２２５】
別の可能な実施態様では、第１のメッセージは、前述した３つの形態のうち、第２の形態又は第３の形態であり、アクセスネットワーク要素Ａが、予め設定されたポリシーに従って、及び第１のメッセージに基づいて、ＡＳ  ＳＭＣ手順を実行するかどうかを判定する方法は、予め設定されたポリシーに従って判定された判定結果が第１のメッセージに示された判定結果と同じである場合に、アクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要があると判定し、そうでない場合に、アクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行しないと判定することであり得る。例えば、予め設定されたポリシーは、端末装置のタイプがｅＭＢＢタイプである場合に、ＡＳ  ＳＭＣ手順を実行する必要があり、それ以外の場合に、ＡＳ  ＳＭＣ手順を実行する必要がないことを示す。コアネットワーク要素は、指示情報を使用することにより、コアネットワーク要素の判定結果がＡＳ  ＳＭＣ手順を実行する必要があることを示すと表示する。このようにして、第１のメッセージを受信した後に、アクセスネットワーク要素Ａは、端末装置１に関する情報、例えば、ＰＣＦエンティティから取得される又は第１のメッセージで搬送される端末装置１に関する情報を取得することにより、端末装置１のタイプを判別する。例えば、端末装置１のタイプは、ｅＭＢＢタイプである。アクセスネットワーク要素Ａは、予め設定されたポリシーに従って判定された判定結果が、ＡＳ  ＳＭＣ手順を実行する必要があると示すと判定する。第１のメッセージによって示される判定結果が、ＡＳ  ＳＭＣ手順を実行する必要があると示すので、アクセスネットワーク要素Ａは、最終的に、ＡＳ  ＳＭＣ手順を実行する必要があると判定する。
【０２２６】
この場合に、予め設定されたポリシーに従って、及び第１のメッセージに示される判定結果に基づいて判定された判定結果に優先順位を設定することもでき、アクセスネットワーク要素Ａは、優先順位の高い情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する。このようにして、アクセスネットワーク要素Ａは、実際の状況に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定する方法を決定することができる。
【０２２７】
前述した方法では、アクセスネットワーク要素Ａは、予め設定されたポリシーに従って、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。これにより、アクセスネットワーク要素Ａの柔軟性が向上する。
【０２２８】
ステップ３０９：第２のメッセージを端末装置１に送信する必要があると判定した場合に、アクセスネットワーク要素Ａは、第２のメッセージを端末装置１に送信し、端末装置１は、第２のメッセージを受信する。
【０２２９】
本願のこの実施形態では、コアネットワーク要素が端末装置１に対応する鍵の複数セットを予め格納し、アクセスネットワーク要素Ａが受信する第１のメッセージが鍵識別子を搬送する場合に、第２のメッセージは、鍵識別子を搬送することができる。あるいはまた、アクセスネットワーク要素Ａが受信する第１のメッセージは、鍵識別子を搬送しない。第１のメッセージに基づいて、ＡＳ  ＳＭＣ手順を実行するために使用される鍵を決定した後に、アクセスネットワーク要素Ａは、鍵識別子を生成し、鍵識別子を第２のメッセージに含めることができる。もちろん、第２のメッセージは他のコンテンツをさらに含んでもよい。これは、本明細書では限定されない。
【０２３０】
アクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順を実行する必要がないと判定したが、アクセスネットワーク要素Ａが、第１のメッセージに基づいて、ルート鍵又は端末装置１とのＡＳ  ＳＭＣ手順を実行するために使用される鍵を決定できる場合に、アクセスネットワーク要素Ａは、その鍵を格納し、その後端末装置１とのＡＳ  ＳＭＣ手順を実行する必要があるときにその鍵を使用することができる。例えば、アクセスネットワーク要素Ａが、保護する必要のあるＲＲＣメッセージを端末装置１に送信する必要がある場合に、アクセスネットワーク要素Ａは、格納された鍵又は導出された鍵を使用することにより、ＲＲＣメッセージを直接保護することができる。アクセスネットワーク要素Ａが、一定期間内に鍵を使用しない場合、又は予め設定されたポリシーに従って、鍵をこれ以上使用しないと決定した場合、又は端末装置１がアイドル状態に変化した場合に、アクセスネットワーク要素Ａは、代替的に、鍵を削除することもできる。さらに、アクセスネットワーク要素Ａは、ＵＥに関する情報の一部のみを格納することができる。例えば、ＵＥの位置が変化しない場合に、アクセスネットワーク要素Ａは、位置情報以外のＵＥに関する情報を格納することができる。このＵＥの場合に、アクセスネットワーク要素Ａは、常に、ＵＥに対応する鍵を格納することができる。もちろん、アクセスネットワーク要素Ａが、ＡＳ  ＳＭＣ手順を実行する必要がないと判定した場合に、アクセスネットワーク要素Ａは、鍵を直接破棄してもよい。アクセスネットワーク要素Ａは、実際の状況に基づいて処理を実行することができる。これは、本明細書では限定されない。
【０２３１】
ステップ３１０：端末装置１は、第５のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第５のメッセージを受信する。
【０２３２】
第５のメッセージを受信した後に、アクセスネットワーク要素Ａは、第５のメッセージに基づいてＡＳセキュリティをアクティブ化して、ＡＳ  ＳＭＣ手順を完了する。ステップ３１０は、図１の対応するステップと同じである。詳細については、ここでは再び説明しない。
【０２３３】
本願の実施形態において説明する技術的解決策は、例としてステップ３０１〜ステップ３１０を使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。例えば、ステップ３０６とステップ３０２との間に別のステップをさらに追加してもよい。これは、本明細書では限定されない。
【０２３４】
前述した実施形態では、端末装置が第４のメッセージをコアネットワーク要素に送信した後に、アクセスネットワーク要素は、端末装置とのセキュリティ保護機能のアクティブ化手順をトリガすることができる。可能な場合には、端末装置が第４のメッセージをコアネットワーク要素に送信する前に、アクセスネットワーク要素には、端末装置に送信する必要がある、又は端末装置とネゴシエートする必要があるいくつかの重要なコンテンツがある。重要なコンテンツに対してセキュリティ保護を実行する必要があるが、端末装置は、アクセスネットワーク要素の要件を認識していない。この場合に、アクセスネットワーク要素は、端末装置とのセキュリティ保護機能のアクティブ化手順をアクティブにトリガすることができる。この場合に使用される情報送信方法を以下で説明する。
【０２３５】
図４は、本願の実施形態による別の情報送信方法のフローチャートである。フローチャートの説明は次の通りである。
【０２３６】
ステップ４０１：アクセスネットワーク要素は、第３のメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、第３のメッセージを受信する。
【０２３７】
本願のこの実施形態では、アクセスネットワーク要素及びコアネットワーク要素の説明は、図３Ａ〜図３Ｃに示される実施形態のものと同じである。詳細については、ここでは再び説明しない。以下の説明では、コアネットワーク要素及びアクセスネットワーク要素Ａを例として使用して説明する。
【０２３８】
本願のこの実施形態では、第３のメッセージを使用して、鍵アクティブ化手順をトリガするためのパラメータを要求する。鍵アクティブ化手順は、図３Ａ〜図４に示される実施形態における鍵アクティブ化手順と同じである。詳細については、ここでは再び説明しない。以下の説明では、鍵アクティブ化手順がＡＳ  ＳＭＣ手順である例を使用する。この場合に、鍵アクティブ化手順のパラメータは、ＡＳ  ＳＭＣ手順を実行するためのパラメータである。具体的には、アクセスネットワーク要素ＡがＡＳ  ＳＭＣ手順をトリガする必要があるが、必要なパラメータ（例えば、鍵）がない場合に、アクセスネットワーク要素Ａは、コアネットワーク要素に第１のメッセージをアクティブに要求できる。例えば、アクセスネットワーク要素Ａは、無線リソース制御（radio  resource  control  :  RRC）シグナリングを端末装置１と交換する必要があり、ＲＲＣシグナリングは、ＲＲＣシグナリングを保護する場合にのみ送信することができる。しかしながら、アクセスネットワーク要素は、コアネットワーク要素が送信した第１のメッセージを受信しないか、又はアクセスネットワーク要素Ａは、端末装置とのＡＳ  ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納しない。この場合に、アクセスネットワーク要素Ａは、第３のメッセージをコアネットワーク要素にアクティブに送信する。
【０２３９】
前述した方法では、アクセスネットワーク要素Ａは、いつでも、セキュリティ保護を必要とするメッセージを端末装置１に送信することができる。これにより、セキュリティ検証の柔軟性が向上する。
【０２４０】
アクセスネットワーク要素Ａが端末装置１とのＡＳ  ＳＭＣ手順を一度実行した後に、アクセスネットワーク要素Ａは、端末装置１とのＡＳ  ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを格納できる、例えば、非アクティブな手順を使用することによりルート鍵ＫｇＮＢを格納できることに留意されたい。このようにして、端末装置１がアイドル状態から、端末装置１がアクセスネットワーク要素Ａに接続される接続状態に変化すると、アクセスネットワーク要素Ａは、格納したルート鍵ＫｇＮＢに基づいて、ＡＳ  ＳＭＣ手順を再びトリガすることができる。あるいはまた、アクセスネットワーク要素Ａが端末装置１とのＡＳ  ＳＭＣ手順を一度実行した後に、端末装置１が接続状態からアイドル状態に変化すると、アクセスネットワーク要素Ａは、端末装置１とのＡＳ  ＳＭＣ手順を実行するために使用されるルート鍵ＫｇＮＢを削除してもよい。このようにして、端末装置１が再び接続状態に変化すると、アクセスネットワーク要素Ａは、ＫｇＮＢを再び取得する必要がある。この場合に、アクセスネットワーク要素Ａは、第３のメッセージをコアネットワーク要素にアクティブに送信して、ＫｇＮＢを要求することができる。オプションで、要求は、第４のメッセージ又は別のＮ２メッセージ等の別のメッセージと共にコアネットワーク要素に送信され得るか、又はコアネットワーク要素に個別に送信され得る。
【０２４１】
さらに、アクセスネットワーク要素Ａに接続された、例えば、端末装置１、端末装置２、及び端末装置３を含む複数の端末装置があり得ることに留意されたい。異なるＵＥが、コアネットワーク要素にあり、且つＡＳ  ＳＭＣ手順を実行するために使用される異なる鍵に対応する場合に、アクセスネットワーク要素Ａがコアネットワーク要素に送信する第３のメッセージは、端末装置１の識別情報、例えば、端末装置１のサブスクリプト永続識別子（subscriber  permanent  UE  identity  :  SUPI）、グローバルに一意の一時的なＵＥ識別（globally  unique  temporary  UE  identity  :  GUTI）、又はコアネットワーク要素によって提供されるインデックス番号をさらに搬送することができる。このようにして、第３のメッセージを受信した後に、コアネットワーク要素は、端末装置１に対応し、且つＡＳ  ＳＭＣ手順を実行するために使用される鍵をアクセスネットワーク要素Ａに通知する。
【０２４２】
ステップ４０１はオプションのステップであり、すなわち、必須ではないことに留意されたい。具体的には、アクセスネットワーク要素Ａが、端末装置１とのＡＳ  ＳＭＣ手順を実行するために使用されるパラメータ、例えば、ＡＳ  ＳＭＣ手順を実行するために使用される鍵又はルート鍵ＫｇＮＢを格納する場合に、ステップ４０１は実行されない。あるいはまた、アクセスネットワーク要素Ａは、別の方法で、端末装置１とのＡＳ  ＳＭＣ手順をトリガするために使用されるパラメータを取得してもよい。これは、本明細書では限定されない。
【０２４３】
ステップ４０２：コアネットワーク要素及び端末装置１は、互いに認証を実行する。
【０２４４】
ステップ４０３：コアネットワーク要素は、ＮＡＳ  ＳＭＣメッセージを端末装置１に送信し、端末装置１は、ＮＡＳ  ＳＭＣメッセージを受信する。
【０２４５】
ステップ４０４：端末装置１は、ＮＡＳ  ＳＭＣメッセージに基づいて、ＮＡＳセキュリティをアクティブ化する。
【０２４６】
ステップ４０５：端末装置１は、ＮＡＳ  ＳＭＰメッセージをコアネットワーク要素に送信し、コアネットワーク要素は、ＮＡＳ  ＳＭＰメッセージを受信し、且つＮＡＳセキュリティをアクティブ化する。
【０２４７】
ステップ４０２〜ステップ４０５は、ステップ３０３〜ステップ３０６と同じである。詳細については、ここでは再び説明しない。ステップ４０２〜ステップ４０５は、オプションのステップであり、必須ではない。具体的には、アクセスネットワーク要素Ａが送信した第３のメッセージを受信した後に、コアネットワーク要素は、ステップ４０２〜ステップ４０５を実行して認証及びＮＡＳセキュリティ検証プロセスを実行するか、又はステップ４０２〜ステップ４０５で検証プロセスを実行しない場合がある。これは、本明細書では限定されない。
【０２４８】
ステップ４０６：コアネットワーク要素は、端末装置１がアクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）手順を実行する必要があるかどうかを判定する。
【０２４９】
第３のメッセージを受信した後に、コアネットワーク要素は、端末装置１がＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。本願のこの実施形態では、コアネットワーク要素は、端末装置１のタイプを判別し、端末装置１のタイプに基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、第３のメッセージを受信した後にのみ、別のコアネットワーク要素から取得したＱｏＳ情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、コアネットワーク要素又は別のネットワーク要素から、端末装置１が現在アクセスしているアクセスネットワーク要素のステータス情報を取得して、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、コアネットワーク要素は、構成されたポリシー又はネットワーク管理システムによって提供されたポリシーを使用することにより、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。あるいはまた、第３のメッセージを受信した後に、コアネットワーク要素は、第３のメッセージで搬送される指示情報に基づいて、ＡＳ  ＳＭＣ手順を実行する必要があるかどうかを判定することができる。指示情報は、アクセスネットワーク要素Ａからのものであり得る。ステップ４０６は、ステップ３０２と同じであり、詳細については、ここでは再び説明しない。
【０２５０】
ステップ４０６はオプションのステップであり、すなわち、必須ではないことに留意されたい。
【０２５１】
また、ステップ４０６、ステップ４０２〜ステップ４０５の実行シーケンス、ステップ４０６の実行回数、ステップ４０６の判定結果の指示機会（occasion：理由）は、ステップ３０２及びステップ３０３〜ステップ３０６のそれらと同様である。詳細については、ここでは再び説明しない。
【０２５２】
ステップ４０７：コアネットワーク要素は、第１のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第１のメッセージを受信する。
【０２５３】
ステップ４０８：アクセスネットワーク要素Ａは、第１のメッセージに基づいて、第２のメッセージを端末装置１に送信する必要があるかどうかを判定する。
【０２５４】
ステップ４０９：第２のメッセージを端末装置１に送信する必要があると判定した場合に、アクセスネットワーク要素Ａは、第２のメッセージを端末装置１に送信し、端末装置１は、第２のメッセージを受信する。
【０２５５】
ステップ４１０：端末装置１は、第５のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第５のメッセージを受信する。
【０２５６】
ステップ４０７〜ステップ４１０は、ステップ３０７〜ステップ３１０と同じである。詳細については、ここでは再び説明しない。
【０２５７】
本願の実施形態で説明する技術的解決策は、例としてステップ４０１〜ステップ４１０を使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。これは、本明細書では限定されない。
【０２５８】
前述した技術的解決策では、コアネットワーク要素又はアクセスネットワーク要素は、最初に、実際の状況に基づいて、セキュリティ保護機能のアクティブ化手順を実行する必要があるかどうかを判定し、セキュリティ保護機能のアクティブ化手順を実行する必要があると判定した場合にのみ、端末装置とのセキュリティ保護機能のアクティブ化手順をトリガする、又はセキュリティ保護機能のアクティブ化手順を実行する必要がないと判定した場合に、アクティブ化手順の実行を直接スキップする。このようにして、シグナリングリソースの浪費と、４Ｇシステムでアクティブ化手順のみを実行するときに発生するレイテンシとを回避することができる。さらに、アクティブ化手順を実行する前に判定を実行する方法が使用され、それによって、異なるシステム要件に対してシステム内で異なる処理方法を使用することができる。これにより、システムの柔軟性が向上する。
【０２５９】
図３Ａ〜図４に示される実施形態では、コアネットワーク要素が、セキュリティ保護機能のアクティブ化手順を実行するための鍵を生成し、且つその鍵をアクセスネットワーク要素に示すプロセスについて説明している。アクティブ化手順がアクセスネットワーク要素と端末装置との間で実行されるので、別の方法では、アクセスネットワーク要素は、代替的に、鍵を生成して、コアネットワーク要素の計算の複雑さを簡素化することができる。
【０２６０】
図５〜図７は、本願の一実施形態による鍵生成方法のフローチャートである。図２に示されるシステムに方法を適用した例が使用される。フローチャートの説明は次の通りである。
【０２６１】
ステップ５０１：アクセスネットワーク要素は、第１の入力情報及び第２の入力情報を取得する。
【０２６２】
本願のこの実施形態では、第１の入力情報は、端末装置がターゲット鍵を生成するために使用する情報であり、ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、鍵アクティブ化手順は、図３Ａ〜図４に示される実施形態における鍵アクティブ化手順と同じである。詳細については、ここでは再び説明しない。セキュリティ検証がＡＳ  ＳＭＣ手順である例を以下で使用する。鍵アクティブ化手順の鍵は、ＡＳ  ＳＭＣ手順の鍵である。第２の入力情報は、アクセスネットワーク要素がターゲット鍵を生成するために使用する情報である。
【０２６３】
図５の鍵生成方法の適用シナリオが、図３Ａ〜図４の実施形態のシナリオと同じであるので、説明を簡単にするために、以下の説明では、アクセスネットワーク要素がアクセスネットワーク要素Ａであり、端末装置が端末装置１である例を依然として使用する。
【０２６４】
本願のこの実施形態では、ＡＳ  ＳＭＣ手順を実行するための鍵は、図３Ａ〜図４に示される実施形態でＡＳ  ＳＭＣ手順を実行するための鍵と同じである。詳細については、ここでは再び説明しない。
【０２６５】
可能な実施態様では、第１の入力情報は、端末装置１が鍵を生成するために使用する生成材料、例えば、乱数１であってもよい。第２の入力情報は、アクセスネットワーク要素Ａが鍵を生成するために使用する生成材料、例えば、乱数２であってもよい。もちろん、第１の入力情報及び第２の入力情報は、代替的に、他のコンテンツであってもよい。これは、本明細書では限定されない。
【０２６６】
本願のこの実施形態では、アクセスネットワーク要素Ａは、第１の入力情報及び第２の入力情報を複数の方法で取得することができる。以下では、アクセスネットワーク要素Ａが第１の入力情報を取得する方法と、アクセスネットワーク要素Ａが第２の入力情報を取得する方法とを別々に説明する。
【０２６７】
（ａ）アクセスネットワーク要素Ａが第２の入力情報を取得する方法
【０２６８】
第１の方法では、アクセスネットワーク要素Ａは、コアネットワーク要素から第２の入力情報を取得する。
【０２６９】
可能な実施態様では、アクセスネットワーク要素Ａは、コアネットワーク要素に第２の入力情報を要求することができる。コアネットワーク要素が第２の入力情報を格納する場合に、コアネットワーク要素は、第２の入力情報をアクセスネットワーク要素Ａに送信する。
【０２７０】
別の可能な実施態様では、アクセスネットワーク要素Ａがコアネットワーク要素に第２の入力情報を要求した後に、コアネットワーク要素は、アクセスネットワーク要素Ａに、第２の入力情報を生成するために使用される材料及び／又はアルゴリズムを送信することができ、次に、アクセスネットワーク要素Ａは、第２の入力情報を生成するために使用される材料及び／又はアルゴリズムに基づいて、第２の入力情報を生成する。例えば、第２の入力情報を生成するために使用される材料は、端末装置１のセキュリティ能力情報であり、セキュリティ能力情報は、端末装置１がサポートする暗号化ルール、完全性保護ルール、端末装置１の機能レベル情報等を含み得る。セキュリティ能力情報に含まれるコンテンツは、本願のこの実施形態では限定されない。端末装置１が登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信するときに、端末装置１のセキュリティ能力情報は要求メッセージに含められ、コアネットワーク要素は、要求メッセージから端末装置１のセキュリティ能力情報を取得する。アクセスネットワーク要素Ａがコアネットワーク要素に第２の入力情報を要求すると、コアネットワーク要素は、端末装置１のセキュリティ能力情報をアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、セキュリティ能力情報に基づいて、第２の入力情報を生成する。
【０２７１】
第２の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａに格納された情報に基づいて、第２の入力情報を取得する。
【０２７２】
可能な実施態様では、アクセスネットワーク要素Ａは、予め設定された情報に基づいて第２の入力情報を取得することができる。例えば、アクセスネットワーク要素は、複数の利用可能な鍵を格納し、各鍵は、識別情報の１ピース、例えば、インデックス番号に対応する。アクセスネットワーク要素Ａは、中間パラメータを生成するために乱数を生成するか、又はアクセスネットワーク要素Ａは、対称鍵メカニズムを使用することにより中間パラメータを生成し、中間パラメータを使用することにより計算を実行して、ターゲット鍵を取得するためにターゲット鍵のインデックス番号を取得する。
【０２７３】
第３の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａと端末装置１との間の無線リソース制御（ＲＲＣ）シグナリングに含まれる情報に基づいて、第２の入力情報を取得する。
【０２７４】
可能な実施態様では、アクセスネットワーク要素Ａは、最初に、端末装置１が送信した第１の無線リソース制御（ＲＲＣ）シグナリングを受信し、第１のＲＲＣシグナリングは、端末装置１が登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信するために使用するベアラシグナリングであり得、端末装置１は、端末装置１のセキュリティ能力情報をＲＲＣシグナリングに含める。具体的には、要求メッセージには２つの層が含まれる。第１の層はＲＲＣ層であり、第２の層はＮＡＳ層であり、ＮＡＳ層はＲＲＣ層よりも上位である。要求メッセージ内のＲＲＣ層とＮＡＳ層との両方がセキュリティ能力情報を搬送することができる。アクセスネットワーク要素Ａが要求メッセージをコアネットワーク要素に転送する必要があるため、アクセスネットワーク要素Ａは、端末装置１がコアネットワーク要素に送信した要求メッセージを取得し、要求メッセージからＲＲＣ層データ、つまり第１のＲＲＣシグナリングを取得する。次に、アクセスネットワーク要素Ａは、第１のＲＲＣシグナリングから端末装置１のセキュリティ能力情報を取得し、端末装置１のセキュリティ能力情報に基づいて、第２の入力情報を生成する。もちろん、第１のＲＲＣシグナリングは、代替的に、コアネットワーク要素に送信される登録要求メッセージ又はサービス要求メッセージに依存しない他のＲＲＣシグナリングであってもよい。例えば、アクセスネットワーク要素Ａは、セキュリティ能力情報を要求するためのＲＲＣシグナリングを端末装置１に送信することができ、その後、端末装置１は、第１のＲＲＣシグナリングを使用することにより、セキュリティ能力情報をアクセスネットワーク要素Ａにフィードバックする。ここで、第１のＲＲＣシグナリングは、端末装置１のセキュリティ能力情報を搬送するために特別に使用されるシグナリングである。もちろん、第１のＲＲＣシグナリングは、代替的に、別の形態であってもよい。これは、本明細書では限定されない。
【０２７５】
上述した方法で、アクセスネットワーク要素Ａは、もはやコアネットワーク要素に端末装置１のセキュリティ能力情報を要求する必要がない場合がある。これにより、シグナリングのオーバーヘッドを削減できる。
【０２７６】
（ｂ）アクセスネットワーク要素Ａが第１の入力情報を取得する方法
【０２７７】
第１の方法では、アクセスネットワーク要素Ａは、コアネットワーク要素から第１の入力情報を取得する。
【０２７８】
可能な実施態様では、アクセスネットワーク要素Ａは、コアネットワーク要素に第１の入力情報を要求することができる。コアネットワーク要素が端末装置１の第１の入力情報を格納する場合に、コアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。コアネットワーク要素が端末装置１の第１の入力情報を格納しない場合に、コアネットワーク要素は、端末装置１と相互作用することにより第１の入力情報を取得し、次に、第１の入力情報をアクセスネットワーク要素Ａに送信することができる。例えば、端末装置１は、登録要求メッセージ又はサービス要求メッセージをコアネットワーク要素に送信し、端末装置１の第１の入力情報を登録要求メッセージ又はサービス要求メッセージに含めることができ、コアネットワーク要素は、登録要求メッセージ又はサービス要求メッセージから第１の入力情報を取得し、第１の入力情報をアクセスネットワーク要素Ａに送信する。
【０２７９】
別の可能な実施態様では、コアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。例えば、第１の入力情報は、登録要求又はセッション要求等のＮＡＳシグナリングで搬送され、コアネットワーク要素は、ＮＡＳシグナリングから第１の入力情報を取得し、次にコアネットワーク要素は、第１の入力情報をアクセスネットワーク要素Ａに送信する。
【０２８０】
第２の方法では、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａの記憶ユニットから第１の入力情報を取得する。
【０２８１】
可能な実施態様では、アクセスネットワーク要素Ａは、端末装置１の第１の入力情報を予め記憶する。例えば、端末装置１は、現時点の前にアクセスネットワーク要素Ａとデータを交換し、交換したデータは、保護する必要があるデータである。次に、端末装置１は、接続状態から第３の状態、例えば非アクティブ状態に変化する。この場合に、アクセスネットワーク要素Ａが再び端末装置１とデータを交換することを意図し、アクセスネットワーク要素Ａが端末装置１の第１の入力情報をさらに格納する場合に、アクセスネットワーク要素Ａは、アクセスネットワーク要素Ａの記憶ユニットから第１の入力情報を直接取得する。
【０２８２】
第３の方法では、アクセスネットワーク要素Ａは、無線リソース制御（ＲＲＣ）シグナリングによって第１の入力情報を取得する。
【０２８３】
可能な実施態様では、アクセスネットワーク要素Ａは、最初に、端末装置１が送信した第２の無線リソース制御（ＲＲＣ）シグナリングを受信し、第２のＲＲＣシグナリングは、コアネットワーク要素に送信される登録要求メッセージ又はサービス要求メッセージを端末装置１が搬送するために使用するシグナリングであり得る。端末装置１は、端末装置１の第１の入力情報を要求メッセージに含める。この場合に、第２のＲＲＣシグナリング及び第１のＲＲＣシグナリングは同じＲＲＣシグナリングであり、換言すると、第１のＲＲＣシグナリング又は第２のＲＲＣシグナリングは、セキュリティ能力情報と端末装置１の第１の入力情報との両方を搬送する。次に、アクセスネットワーク要素Ａは、ＲＲＣシグナリングから第１の入力情報を取得する。
【０２８４】
もちろん、第２のＲＲＣシグナリングは、代替的に、第１のＲＲＣシグナリングとは異なるＲＲＣシグナリングであってもよい。例えば、アクセスネットワーク要素Ａは、ＡＳ  ＳＭＰメッセージから第１の入力情報を取得してもよい。あるいはまた、アクセスネットワーク要素Ａは、第１の入力情報を要求するためのＲＲＣシグナリングを端末装置１に送信し、次に、端末装置１は、第２のＲＲＣシグナリングによって、第１の入力情報をアクセスネットワーク要素Ａにフィードバックする。ここで、第２のＲＲＣシグナリングは、第１の入力情報を搬送するために特別に使用されるシグナリングである。もちろん、第２のＲＲＣシグナリングは、代替的に、別の形態であってもよい。これは、本明細書では限定されない。
【０２８５】
第４の方法では、アクセスネットワーク要素Ａは、予め設定された手順を使用することにより第１の入力情報を取得する。
【０２８６】
可能な実施態様では、図６を参照すると、アクセスネットワーク要素Ａによって第１の入力情報を取得するための方法は、以下のステップを含む。
【０２８７】
ステップ６０１：アクセスネットワーク要素Ａは、第３のメッセージを端末装置１に送信し、端末装置１は、第３のメッセージを受信する。
【０２８８】
本願のこの実施形態では、第３のメッセージは、公開鍵を使用することにより署名されたメッセージであり、公開鍵は、アクセスネットワーク要素Ａで予め構成される。第３のメッセージは、具体的には、ＡＳ  ＳＭＣ手順を実行するために使用されるメッセージ、例えば、ＡＳ  ＳＭＣメッセージであり得る。
【０２８９】
公開鍵は、代替的に、メッセージに対して完全性保護を実行するために使用される証明書又は他の情報で置き換えてもよいことに留意されたい。これは、本明細書では限定されない。
【０２９０】
ステップ６０２：端末装置１は、公開鍵を使用することにより第３のメッセージの署名を検証する。
【０２９１】
公開鍵は、端末装置１に予め構成していてもよく、端末装置１がアクセスネットワーク要素Ａから事前に取得してもよく、又は別の方法で取得してもよい。これは、本明細書では限定されない。第３のメッセージを受信した後に、端末装置１は、公開鍵を使用することにより第３のメッセージの署名を検証する。具体的な検証プロセスは、従来技術の検証プロセスと同じである。詳細については、ここでは説明しない。
【０２９２】
ステップ６０３：第３のメッセージの署名が正しい場合に、端末装置１は、第３のメッセージ内のパラメータ及び第１の入力情報に基づいて、ターゲット鍵を生成する。
【０２９３】
この場合に、ターゲット鍵は、ＡＳ  ＳＭＣ手順でアクティブ化される鍵である。具体的には、ＡＳ  ＳＭＣ手順を完了した後に、端末装置１は、ターゲット鍵を使用することにより、以降のメッセージの保護を開始する。端末装置１がターゲット鍵を生成する方法は、以下の通りである。
【０２９４】
第１のケースでは、第３のメッセージは、アクセスネットワーク要素Ａがターゲット鍵を生成するために使用する第２の入力情報を含み、端末装置１は、第２の入力情報及び第１の入力情報に基づいて、ターゲット鍵を生成する。例えば、端末装置１は、ターゲット鍵を生成するための複数のアルゴリズムを予め記憶している。端末装置１は、複数のアルゴリズムの中から１つのアルゴリズムを選択し、第１の入力情報及び第２の入力情報に対して演算を行うことにより、ターゲット鍵を取得する。
【０２９５】
第２のケースでは、第３のメッセージは、第２の入力情報及びターゲット鍵を生成するために使用されるアルゴリズムを含み、端末装置１は、アルゴリズムに従って、及び第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成する。
【０２９６】
ステップ６０４：端末装置１は、第４のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第４のメッセージを受信する。
【０２９７】
本願のこの実施形態では、完全性保護処理は、ターゲット鍵を使用することにより第４のメッセージに対して実行され、第４のメッセージには第１の入力情報が含まれる。
【０２９８】
可能な実施態様では、第３のメッセージがＡＳ  ＳＭＣ手順を実行するために使用されるメッセージである場合に、第４のメッセージは、第３のメッセージに関するフィードバックを提供するために使用されるメッセージ、例えばＡＳ  ＳＭＰメッセージであり得る。
【０２９９】
なお、第３のメッセージがＡＳ  ＳＭＣ手順の実行に使用されるメッセージである場合に、ステップ６０４を実行する前に、端末装置１は、第３のメッセージに基づいて、ＡＳセキュリティをアクティブ化してもよい。ＡＳセキュリティをアクティブ化する特定のプロセスは、従来技術のものと同じである。詳細については、ここでは説明しない。
【０３００】
ステップ６０５：アクセスネットワーク要素Ａは、第４のメッセージから第１の入力情報を取得する。
【０３０１】
アクセスネットワーク要素Ａは、（ａ）の複数の方法のいずれか１つで第２の入力情報を取得し、（ｂ）の複数の方法のいずれか１つで第１の入力情報を取得できる、つまり（ａ）及び（ｂ）の方法はランダムに組み合わせることができることに留意されたい。例えば、（ａ）では第１の方法で第２の入力情報を取得し、（ｂ）では第２の方法で第１の入力情報を取得する、又は（ａ）では第３の方法で第２の入力情報を取得し、（ｂ）では第１の方法で第１の入力情報を取得する。これは、本明細書では限定されない。
【０３０２】
さらに、アクセスネットワーク要素Ａによって第１の入力情報を取得し、第２の入力情報を取得するシーケンスは、本願のこの実施形態では限定されないことに留意されたい。具体的には、アクセスネットワーク要素Ａは、最初に、第１の入力情報を取得し、次に第２の入力情報を取得してもよく、又は最初に、第２の入力情報を取得し、次に第１の入力情報を取得してもよく、又は第１の入力情報及び第２の入力情報を同時に取得してもよい。もちろん、第２の入力情報を使用することにより第１の入力情報を取得する必要がある場合に、例えば、ステップ６０３の最初の２つのケースでは、アクセスネットワーク要素Ａは、最初に第２の入力情報を取得し、次に第１の入力情報を取得する必要がある。
【０３０３】
ステップ５０２：アクセスネットワーク要素Ａは、第１の入力情報及び第２の入力情報に基づいて、ターゲット鍵を生成する。
【０３０４】
ステップ５０２は、ステップ６０３と同じである。詳細については、ここでは再び説明しない。
【０３０５】
アクセスネットワーク要素Ａが（ｂ）の最初の３つの方法のうちの１つで第１の入力情報を取得する場合に、図５を参照すると、本願のこの実施形態における方法は、以下のステップをさらに含み得る。
【０３０６】
ステップ５０３：アクセスネットワーク要素Ａは、第１のメッセージを端末装置１に送信する。
【０３０７】
本願のこの実施形態では、完全性保護は、ターゲット鍵を使用することにより第１のメッセージに対して実行され、及び／又は第１のメッセージは、ターゲット鍵を使用することにより暗号化される。第１のメッセージの形態及びそのメッセージに含まれるコンテンツは、ステップ６０１における第３のメッセージのものと同じであり、ステップ５０３は、ステップ６０１と同じである。詳細については、ここでは再び説明しない。
【０３０８】
ステップ５０４：端末装置１は、第１のメッセージ及び第１の入力情報に基づいてターゲット鍵を生成する。
【０３０９】
可能な実施態様では、完全性保護は、公開鍵を使用することにより第１のメッセージに対して実行され、端末装置１は、公開鍵を使用することにより第１のメッセージの署名を検証する。この場合に、ステップ５０４は、ステップ６０２と同じである。詳細については、ここでは再び説明しない。検証が成功した後に、ターゲット鍵は、第１のメッセージにある第２の入力情報及び第１の入力情報を使用することにより生成される。
【０３１０】
可能な実施態様では、第１のメッセージは、公開鍵を使用することにより暗号化され、端末装置１は、公開鍵を使用することにより第１のメッセージを復号化する。そして、復号化が成功した場合に、端末装置１は、第１のメッセージにある第２の入力情報及び第１の入力情報を使用することにより、ターゲット鍵を生成する。
【０３１１】
ステップ５０５：端末装置１は、第２のメッセージをアクセスネットワーク要素Ａに送信し、アクセスネットワーク要素Ａは、第２のメッセージを受信する。
【０３１２】
本願のこの実施形態では、完全性保護処理は、ターゲット鍵を使用することにより第２のメッセージに対して実行される。第２のメッセージは、ステップ６０４における第４のメッセージと同じである。詳細については、ここでは再び説明しない。
【０３１３】
ステップ５０６：アクセスネットワーク要素Ａは、ターゲット鍵を使用することにより第２のメッセージを検証し、検証が成功すると、ＡＳ  ＳＭＣ手順を完了する。
【０３１４】
完全性保護処理が、ターゲット鍵を使用することにより第２のメッセージに対して実行され、アクセスネットワーク要素Ａが、第２のメッセージ内の情報のみを取得でき、第２のメッセージを変更できないため、アクセスネットワーク要素Ａが、アクセスネットワーク要素Ａによって生成されたターゲット鍵を使用することにより第２のメッセージに対する完全性保護処理を成功裏に検証した場合に、それは、検証が成功したことを示し、さらにＡＳ  ＳＭＣ手順を完了する。
【０３１５】
もちろん、第３者のアプリケーションが端末装置１によって送信された第１の入力情報を改ざんした場合、例えば、第１のＲＲＣシグナリングの第１の入力情報を第３の入力情報に変更する場合に、アクセスネットワーク要素Ａは第３の入力情報を取得する。この場合に、第３の入力情報及び第２の入力情報に基づいてアクセスネットワーク要素Ａが生成する鍵は、第１の入力情報及び第２の入力情報に基づいて端末装置１が生成する鍵とは明らかに異なる。その結果、第２のメッセージを受信した後に、アクセスネットワーク要素Ａは、第２のメッセージに対する完全性保護処理を検証することができない。つまり、それは、検証が失敗し、ＡＳセキュリティをアクティブ化できないことを示す。
【０３１６】
本願のこの実施形態では、第１の入力情報は、アクセスネットワーク要素Ａが実際に受信する情報であり、第１の入力情報は、端末装置１がターゲット鍵を生成するために実際に使用する入力情報と同じであってもよく、又は端末装置１がターゲット鍵を生成するために実際に使用する入力情報とは異なっていてもよいことに留意されたい。
【０３１７】
アクセスネットワーク要素Ａが（ｂ）の第４の方法で第１の入力情報を取得する場合に、図７を参照すると、本願のこの実施形態における方法は、以下のステップをさらに含み得る。
【０３１８】
ステップ５０７：アクセスネットワーク要素Ａは、ターゲット鍵を使用することにより第４のメッセージを検証し、検証が成功すると、ＡＳ  ＳＭＣ手順を完了する。
【０３１９】
アクセスネットワーク要素Ａがターゲット鍵を使用することにより第４のメッセージを検証するプロセスは、アクセスネットワーク要素Ａがステップ５０６でターゲット鍵を使用することにより第２のメッセージを検証するプロセスと同じである。詳細については、ここで再び説明しない。
【０３２０】
本願の実施形態で説明する技術的解決策は、ステップ５０１〜ステップ５０７を例として使用することにより説明していることに留意されたい。可能な実施態様では、本願の実施形態における技術的解決策は、別のステップをさらに含み得る。これは、本明細書では限定されない。
【０３２１】
前述した技術的解決策では、アクセスネットワーク要素は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用される鍵を直接生成することができる。このようにして、アクセスネットワーク要素のセキュリティ保護機能のアクティブ化は、コアネットワーク要素に依存することなく、アクセスネットワーク要素によって決定され得、それによって、アクセスネットワーク要素と端末装置との間のセキュリティネゴシエーションをより柔軟にすることができる。
【０３２２】
本願で提供される前述した実施形態では、本願の実施形態で提供される方法は、ネットワーク装置、端末装置、及びネットワーク装置と端末装置との間の相互作用の観点から別々に説明される。本願の実施形態において提供される前述した方法では機能を実行するために、ネットワーク装置及び端末装置は、ハードウェア構造及び／又はソフトウェアモジュールを含み得、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せの形態で前述した機能を実行し得る。複数の機能のうちの１つの機能がハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せを使用することにより実行されるかどうかは、特定のアプリケーション及び技術的解決策の設計制約条件に依存する。
【０３２３】
図８は、機器８００の概略構造図である。機器８００は、アクセスネットワーク要素であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器８００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器８００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器８００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３２４】
機器８００は、受信モジュール８０１及び判定モジュール８０２を含み得る。
【０３２５】
受信モジュール８０１は、図３Ａ〜図３Ｃに示される実施形態におけるステップ３０７、又は図４に示される実施形態におけるステップ４０７を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。受信モジュール８０１は、機器８００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
【０３２６】
判定モジュール８０２は、図３Ａ〜図３Ｃに示される実施形態におけるステップ３０８、又は図４に示される実施形態におけるステップ４０８を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
【０３２７】
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
【０３２８】
図９は、機器９００の概略構造図である。機器９００は、コアネットワーク要素であってもよく、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行することができる。あるいはまた、機器９００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、コアネットワーク要素をサポートすることができる機器であり得る。機器９００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器９００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３２９】
機器９００は、通信モジュール９０１及び判定モジュール９０２を含み得る。
【０３３０】
通信モジュール９０１は、図３Ａ〜図３Ｃに示される実施形態におけるステップ３０１、３０３、３０４、３０６、及び３０７のいずれか１つ、又は図４に示される実施形態におけるステップ４０１、４０２、４０３、及び４０７のいずれか１つを実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール９０１は、機器９００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
【０３３１】
判定モジュール９０２は、図３Ａ〜図３Ｃに示される実施形態におけるステップ３０２、又は図４に示される実施形態におけるステップ４０６を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
【０３３２】
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
【０３３３】
図１０は、機器１０００の概略構造図である。機器１０００は、端末装置であってもよく、本願の実施形態で提供される方法で端末装置の機能を実行することができる。あるいはまた、機器１０００は、本願の実施形態で提供される方法において端末装置の機能を実行する際に、端末装置をサポートすることができる機器であり得る。機器１０００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器１０００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３３４】
機器１０００は、通信モジュール１００１及び判定モジュール１００２を含み得る。
【０３３５】
通信モジュール１００１は、図５に示される実施形態におけるステップ５０５、又は図６に示される実施形態におけるステップ６０４を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール１００１は、機器１０００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
【０３３６】
判定モジュール１００２は、図５に示される実施形態におけるステップ５０４、又は図６に示される実施形態におけるステップ６０２又はステップ６０３を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
【０３３７】
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
【０３３８】
図１１は、機器１１００の概略構造図である。機器１１００は、端末装置であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１１００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１１００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器１１００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３３９】
機器１１００は、通信モジュール１１０１及び判定モジュール１１０２を含み得る。
【０３４０】
通信モジュール１１０１は、図５に示される実施形態におけるステップ５０３、又は図６に示される実施形態におけるステップ６０１を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール１１０１は、機器１０００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
【０３４１】
判定モジュール１１０２は、図５に示される実施形態におけるステップ５０１、ステップ５０２、及びステップ５０６のいずれか１つ、又は図６に示される実施形態におけるステップ６０５を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。
【０３４２】
前述した方法の実施形態におけるステップの全ての関連する内容は、対応する機能モジュールの機能の説明で引用することができる。詳細については、ここでは再び説明しない。
【０３４３】
本願の実施形態におけるモジュールへの分割は一例であり、単なる論理的な機能分割であり、実際の実施態様では他の分割であってもよい。また、本願の実施形態における機能モジュールを１つのプロセッサに統合してもよく、又は各モジュールを物理的に単独で存在させてもよく、又は２つ以上のモジュールを１つのモジュールに統合してもよい。統合モジュールは、ハードウェアの形態で実装してもよく、又はソフトウェア機能モジュールの形態で実装してもよい。
【０３４４】
図１２は、本願の一実施形態による機器１２００を示す。機器１２００は、図３Ａ〜図４に示される実施形態におけるアクセスネットワーク要素であってもよく、本願の実施形態において提供される方法において、アクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１２００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１２００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３４５】
機器１２００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１２００を実装又はサポートするように構成された少なくとも１つのプロセッサ１２２０を含む。例えば、プロセッサ１２２０は、第１のメッセージに基づいて、端末装置をトリガして鍵アクティブ化手順を実行するために使用される第２のメッセージを端末装置に送信するかどうかを判定することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
【０３４６】
機器１２００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１２３０をさらに含み得る。メモリ１２３０は、プロセッサ１２２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１２２０は、メモリ１２３０と共に動作し得る。プロセッサ１２２０は、メモリ１２３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
【０３４７】
機器１２００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１２１０をさらに含むことができ、それによって、機器１２００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１２２０は、通信インターフェイス１２１０を使用することによりデータを送受信することができる。
【０３４８】
通信インターフェイス１２１０と、プロセッサ１２２０と、メモリ１２３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１２では、メモリ１２３０、プロセッサ１２２０、及び通信インターフェイス１２１０は、バス１２４０を介して接続される。バスは、図１２では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１２ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
【０３４９】
本願のこの実施形態では、プロセッサ１２２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
【０３５０】
本願のこの実施形態では、メモリ１２３０は、ハードディスクドライブ（hard  disk  drive  :  HDD）又はソリッドステートドライブ（solid-state  drive  :  SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access  memory  :  RAM）等の揮発性メモリ（volatile  memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
【０３５１】
図１３は、本願の一実施形態による機器１３００を示す。機器１３００は、コアネットワーク要素であってもよく、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行することができる。あるいはまた、機器１３００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、コアネットワーク要素をサポートすることができる機器であり得る。機器１３００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３５２】
機器１３００は、本願の実施形態で提供される方法でコアネットワーク要素の機能を実行する際に、機器１３００を実装又はサポートするように構成された少なくとも１つのプロセッサ１３２０を含む。例えば、プロセッサ１３２０は、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
【０３５３】
機器１３００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１３３０をさらに含み得る。メモリ１３３０は、プロセッサ１３２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１３２０は、メモリ１３３０と共に動作し得る。プロセッサ１３２０は、メモリ１３３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
【０３５４】
機器１３００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１３１０をさらに含むことができ、それによって、機器１３００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１３２０は、通信インターフェイス１３１０を使用することによりデータを送受信することができる。
【０３５５】
通信インターフェイス１３１０と、プロセッサ１３２０と、メモリ１３３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１３では、メモリ１３３０、プロセッサ１３２０、及び通信インターフェイス１３１０は、バス１３４０を介して接続される。バスは、図１３では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１３ではバスを表すために１本の太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
【０３５６】
本願のこの実施形態では、プロセッサ１３２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
【０３５７】
本願のこの実施形態では、メモリ１３３０は、ハードディスクドライブ（hard  disk  drive  :  HDD）又はソリッドステートドライブ（solid-state  drive  :  SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access  memory  :  RAM）等の揮発性メモリ（volatile  memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
【０３５８】
図１４は、本願の一実施形態による機器１４００を示す。機器１４００は、図５〜図７に示される実施形態におけるアクセスネットワーク要素であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１４００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１４００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３５９】
機器１４００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１４００を実装又はサポートするように構成された少なくとも１つのプロセッサ１４２０を含む。例えば、プロセッサ１４２０は、第１の入力情報及び第２の入力情報に基づいて、鍵アクティブ化手順を実行するために使用されるターゲット鍵を生成することができる。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
【０３６０】
機器１４００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１４３０をさらに含み得る。メモリ１４３０は、プロセッサ１４２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士の間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１４２０は、メモリ１４３０と共に動作し得る。プロセッサ１４２０は、メモリ１４３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
【０３６１】
機器１４００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１４１０をさらに含むことができ、それによって、機器１４００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１４２０は、通信インターフェイス１４１０を使用することによりデータを送受信することができる。
【０３６２】
通信インターフェイス１４１０と、プロセッサ１４２０と、メモリ１４３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１４では、メモリ１４３０、プロセッサ１４２０、及び通信インターフェイス１４１０は、バス１４４０を介して接続される。バスは、図１４では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１４ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
【０３６３】
本願のこの実施形態では、プロセッサ１４２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
【０３６４】
本願のこの実施形態では、メモリ１４３０は、ハードディスクドライブ（hard  disk  drive  :  HDD）又はソリッドステートドライブ（solid-state  drive  :  SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access  memory  :  RAM）等の揮発性メモリ（volatile  memory）であってもよい。メモリは、命令又はデータ構造の形態である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
【０３６５】
図１５は、本願の一実施形態による機器１５００を示す。機器１５００は、図５〜図７に示される実施形態における端末装置であってもよく、本願の実施形態で提供される方法で端末装置の機能を実行することができる。あるいはまた、機器１５００は、本願の実施形態で提供される方法で端末装置の機能を実行する際に、端末装置をサポートすることができる機器であり得る。機器１５００は、チップシステムであってもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３６６】
機器１５００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、機器１５００を実装又はサポートするように構成された少なくとも１つのプロセッサ１５２０を含む。例えば、プロセッサ１５２０は、公開鍵を使用することにより第３のメッセージの署名を検証することができる。署名が正しい場合に、プロセッサ１５２０は、第３のメッセージ及び第１の入力情報に基づいて、鍵アクティブ化手順を実行するために使用されるターゲット鍵を生成する。詳細については、方法の例の詳細な説明を参照されたい。詳細については、ここでは再び説明しない。
【０３６７】
機器１５００は、プログラム命令及び／又はデータを格納するように構成された少なくとも１つのメモリ１５３０をさらに含み得る。メモリ１５３０は、プロセッサ１５２０に結合される。本願のこの実施形態における結合は、機器、ユニット、又はモジュール同士の間の間接結合又は通信接続であり、電気的、機械的、又は別の形態であり得、機器、ユニット、及びモジュールの間の情報交換に使用される。プロセッサ１５２０は、メモリ１５３０と共に動作し得る。プロセッサ１５２０は、メモリ１５３０に記憶されたプログラム命令を実行し得る。少なくとも１つのメモリの少なくとも１つは、プロセッサに含まれ得る。
【０３６８】
機器１５００は、伝送媒体を介して別の装置と通信するように構成される通信インターフェイス１５１０をさらに含むことができ、それによって、機器１５００内の機器は、別の装置と通信することができる。例えば、別の装置は、端末装置であってもよい。プロセッサ１５２０は、通信インターフェイス１５１０を使用することによりデータを送受信することができる。
【０３６９】
通信インターフェイス１５１０と、プロセッサ１５２０と、メモリ１５３０との間の特定の接続媒体は、本願のこの実施形態では限定されない。本願のこの実施形態では、図１５では、メモリ１５３０、プロセッサ１５２０、及び通信インターフェイス１５１０は、バス１５４０を介して接続される。バスは、図１５では太線で表されている。他のコンポーネント同士の間の接続方法は、説明のための一例に過ぎず、これに限定されるものではない。バスは、アドレスバス、データバス、制御バス等に分類できる。表現を簡単にするために、図１５ではバスを表すために１つの太線のみが使用されているが、これは、バスが１つだけ、又はバスのタイプが１つだけであることを意味するものではない。
【０３７０】
本願のこの実施形態では、プロセッサ１５２０は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイ又は別のプログラマブル論理装置、ディスクリートゲート又はトランジスタ論理装置、又は別個のハードウェアコンポーネントであってよく、及び本願の実施形態で開示された方法、ステップ、及び論理ブロック図を実装又は実行することができる。汎用プロセッサは、マイクロプロセッサ又は任意の従来のプロセッサ等であり得る。本願の実施形態を参照して開示された方法のステップは、ハードウェアプロセッサによって直接実行してもよく、又はプロセッサ内のハードウェアとソフトウェアモジュールとの組合せを使用することにより実行してもよい。
【０３７１】
本願のこの実施形態では、メモリ１５３０は、ハードディスクドライブ（hard  disk  drive  :  HDD）又はソリッドステートドライブ（solid-state  drive  :  SSD）等の不揮発性メモリであってもよく、又はランダムアクセスメモリ（random-access  memory  :  RAM）等の揮発性メモリ（volatile  memory）であってもよい。メモリは、命令又はデータ構造の形である予想されるプログラムコードを搬送又は格納するように構成でき、コンピュータによってアクセスできる他の任意の媒体であるが、それに限定されるものではない。本願のこの実施形態におけるメモリは、代替的に、記憶機能を実行することができる回路又は任意の他の装置であってもよく、プログラム命令及び／又はデータを格納するように構成される。
【０３７２】
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータで実行されると、コンピュータは、図３Ａ〜図７の実施形態のいずれか１つで、アクセスネットワーク要素によって実行される方法を実行することが可能になる。
【０３７３】
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータで実行されると、コンピュータは、図３Ａ〜図４の実施形態のいずれか１つで、コアネットワーク要素によって実行される方法を実行することが可能になる。
【０３７４】
本願の実施形態は、命令を含むコンピュータ可読記憶媒体をさらに提供する。命令がコンピュータ上で実行されると、コンピュータは、図３Ａ〜図７の実施形態のいずれか１つで、端末装置によって実行される方法を実行することが可能になる。
【０３７５】
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法でアクセスネットワーク要素の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３７６】
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法でコアネットワーク要素の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３７７】
本願の実施形態は、チップシステムを提供する。チップシステムは、プロセッサを含み、メモリをさらに含み得、前述した方法で端末装置の機能を実行するように構成される。チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【０３７８】
本願の実施形態は、システムを提供する。システムは、前述したアクセスネットワーク要素及びコアネットワーク要素を含む。
【０３７９】
本願の実施形態は、システムを提供する。システムは、前述したアクセスネットワーク要素及び端末装置を含む。
【０３８０】
本願の実施形態における前述した方法の全て又はいくつかは、ソフトウェア、ハードウェア、ファームウェア、又はそれらの任意の組合せを使用することにより実装され得る。ソフトウェアを使用して実施形態を実装する場合に、実施形態は、完全に又は部分的に、コンピュータプログラム製品の形態で実装することができる。コンピュータプログラム製品は、１つ又は複数のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータにロードされて実行されると、本発明の実施形態による手順又は機能は、全て又は部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、ネットワーク装置、ユーザ装置、又は他のプログラム可能な機器であり得る。コンピュータ命令は、コンピュータ可読記憶媒体に格納してもよく、又はコンピュータ可読記憶媒体から別のコンピュータ可読記憶媒体に送信してもよい。例えば、コンピュータ命令は、有線（例えば、同軸ケーブル、光ファイバ、又はデジタル加入者回線（digital  subscriber  line、略してDSL））又は無線（例えば、赤外線、ラジオ、又はマイクロ波）方式で、ウェブサイト、コンピュータ、サーバ、又はデータセンターから別のウェブサイト、コンピュータ、サーバ、又はデータセンターに送信してもよい。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の使用可能な媒体、又は１つ又は複数の使用可能な媒体を統合するサーバ又はデータセンター等のデータ記憶装置とすることができる。使用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスク、又は磁気テープ）、光媒体（例えば、デジタルビデオディスク（digital  video  disc、略してDVD））、半導体媒体（例えば、ＳＳＤ）等であり得る。
【０３８１】
当業者には、本願の範囲から逸脱することなく、本願に様々な修正及び変更を行うことができることは明らかである。本願は、本願のこれらの修正及び変更が以下の特許請求の範囲及びそれらの同等の技術によって規定される範囲内にあるという条件で、本願のそれらの修正及び変更カバーすることを意図している。
【図１】
2021516935.tif 000003
【図２】
2021516935.tif 000004
【図３Ａ】
2021516935.tif 000005
【図３Ｂ】
2021516935.tif 000006
【図３Ｃ】
2021516935.tif 000007
【図４】
2021516935.tif 000008
【図５】
2021516935.tif 000009
【図６】
2021516935.tif 000010
【図７】
2021516935.tif 000011
【図８】
2021516935.tif 000012
【図９】
2021516935.tif 000013
【図１０】
2021516935.tif 000014
【図１１】
2021516935.tif 000015
【図１２】
2021516935.tif 000016
【図１３】
2021516935.tif 000017
【図１４】
2021516935.tif 000018
【図１５】
2021516935.tif 000019
【手続補正書】
【提出日】令和2年9月30日(2020.9.30)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
情報送信方法であって、当該方法は、
アクセスネットワーク要素によって、メッセージをアクセス及び管理機能（ＡＭＦ）ネットワーク要素に送信するステップと、
該ＡＭＦネットワーク要素によって、アクセスネットワーク要素から要求メッセージを受信するステップと、
該要求メッセージに基づいて、前記ＡＭＦによって、必要なパラメータをアクセスネットワーク装置に送信する必要があるかどうかを判定するステップと、
前記必要なパラメータを送信する必要があると判定したときに、前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップと、
前記アクセスネットワーク要素によって、前記ＡＭＦネットワーク要素から前記必要なパラメータを受け取るステップと、
前記アクセスネットワーク要素によって、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）メッセージを端末に送信するステップと、を含み、
前記ＡＳ  ＳＭＣメッセージには、前記必要なパラメータが含まれる、
方法。
【請求項２】
前記要求メッセージには、指示情報が含まれ、該指示情報は、前記ＡＭＦが前記必要なパラメータを前記アクセスネットワーク装置に送信する必要があるかどうかを示すために使用される、請求項１に記載の方法。
【請求項３】
前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップは、
前記ＡＭＦによって、初期コンテキスト設定要求メッセージを前記アクセスネットワーク要素に送信するステップを含み、前記初期コンテキスト設定要求メッセージによって、前記必要なパラメータが搬送される、請求項２に記載の方法。
【請求項４】
前記必要なパラメータはセキュリティコンテキストである、請求項１に記載の方法。
【請求項５】
前記必要なパラメータはルート鍵ＫｇＮＢである、請求項１に記載の方法。
【請求項６】
前記必要なパラメータは、ＡＳ  ＳＭＣ手順をトリガするために使用される、請求項１に記載の方法。
【請求項７】
情報送信方法であって、当該方法は、
アクセス及び管理機能（ＡＭＦ）ネットワーク要素によって、アクセスネットワーク要素により送信された要求メッセージを受信するステップと、
該要求メッセージに基づいて、前記ＡＭＦによって、必要なパラメータをアクセスネットワーク装置に送信する必要があるかどうかを判定するステップと、
前記必要なパラメータを送信する必要があると判定した場合に、前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップと、を含む、
方法。
【請求項８】
前記要求メッセージには、指示情報が含まれ、該指示情報は、前記ＡＭＦが前記必要なパラメータを前記アクセスネットワーク装置に送信する必要があるかどうかを示すために使用される、請求項７に記載の方法。
【請求項９】
前記ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するステップは、
前記ＡＭＦによって、初期コンテキスト設定要求メッセージを前記アクセスネットワーク要素に送信するステップを含み、前記初期コンテキスト設定要求メッセージによって、前記必要なパラメータが搬送される、請求項８に記載の方法。
【請求項１０】
前記必要なパラメータはセキュリティコンテキストである、請求項７に記載の方法。
【請求項１１】
前記必要なパラメータはルート鍵ＫｇＮＢである、請求項７に記載の方法。
【請求項１２】
前記必要なパラメータは、ＡＳ  ＳＭＣ手順をトリガするために使用される、請求項７に記載の方法。
【請求項１３】
情報送信方法であって、当該方法は、
アクセスネットワーク要素によって、メッセージをアクセス及び管理機能（ＡＭＦ）ネットワーク要素に送信するステップであって、前記メッセージによって、ＡＳ  ＳＭＣをトリガするよう要求するために使用されるパラメータを示す情報が搬送される、送信するステップと、
前記アクセスネットワーク要素によって、前記ＡＭＦからセキュリティコンテキストを受信するステップと、
前記アクセスネットワーク要素によって、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）メッセージを端末に送信するステップと、を含み、
前記ＡＳ  ＳＭＣメッセージには、セキュリティコンテキストが含まれる、
方法。
【請求項１４】
必要な前記パラメータはルートキーＫｇＮＢである、請求項１３に記載の方法。
【請求項１５】
機器であって、当該機器は、
通信インターフェイスと、
該通信インターフェイスに結合されるプロセッサと、を含み、
該プロセッサは、
アクセスネットワーク要素により送信された要求メッセージを受信し、該要求メッセージに基づいて、必要なパラメータをアクセスネットワーク装置に送信する必要があるかどうかを判定し、前記必要なパラメータを送信する必要があると判定した場合に、ＡＭＦによって、前記必要なパラメータを前記アクセスネットワーク要素に送信するように構成される、
機器。
【請求項１６】
前記要求メッセージには、指示情報が含まれ、該指示情報は、前記ＡＭＦが前記必要なパラメータを前記アクセスネットワーク装置に送信する必要があるかどうかを示すために使用される、請求項１５に記載の機器。
【請求項１７】
前記プロセッサは、初期コンテキスト設定要求メッセージを前記アクセスネットワーク要素に送信するようにさらに構成され、前記初期コンテキスト設定要求メッセージによって、前記必要なパラメータが搬送される、請求項１６に記載の機器。
【請求項１８】
前記必要なパラメータはセキュリティコンテキストである、請求項１５に記載の機器。
【請求項１９】
前記必要なパラメータはルート鍵ＫｇＮＢである、請求項１５に記載の機器。
【請求項２０】
機器であって、当該機器は、
通信インターフェイスと、
通信インターフェイスに結合されるプロセッサと、を含み、
該プロセッサは、
メッセージをアクセス及び管理機能（ＡＭＦ）ネットワーク要素に送信することであって、前記メッセージによって、アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）をトリガするよう要求するために使用されるパラメータを示す情報が搬送される、送信すること、
前記ＡＭＦからセキュリティコンテキストを受信すること、及び
アクセス層セキュリティモードコマンド（ＡＳ  ＳＭＣ）メッセージを端末に送信すること、を行うように構成され、
前記ＡＳ  ＳＭＣメッセージには、前記セキュリティコンテキストが含まれる、
機器。
【請求項２１】
情報送信方法であって、当該方法は、
アクセスネットワーク要素によって、第１のメッセージを受信するステップと、
該第１のメッセージに基づいて、前記アクセスネットワーク要素によって、第２のメッセージを端末装置に送信する必要があるかどうかを判定するステップであって、前記第２のメッセージは、鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、判定するステップと、
前記第２のメッセージを前記端末装置に送信する必要があると判定した場合に、前記アクセスネットワーク要素によって、前記第２のメッセージを前記端末装置に送信するステップと、を含む、
方法。
【請求項２２】
前記第１のメッセージは、
前記第２のメッセージを保護するために使用される鍵、
該鍵を生成するために使用されるルート鍵ＫｇＮＢ、
前記鍵を示すために使用される鍵識別子、
鍵アクティブ化手順をトリガする必要があるかどうかを示すために使用される指示情報、
前記端末装置のタイプ、及び
前記端末装置によって実行する必要があるサービスが要求するレイテンシ、に関する情報のうちの少なくとも１つを含む、請求項２１に記載の方法。
【請求項２３】
アクセスネットワーク要素によって、第１のメッセージを受信する前に、当該方法は、
前記アクセスネットワーク要素によって、第３のメッセージをコアネットワーク要素に送信するステップをさらに含み、前記第３のメッセージは、前記鍵アクティブ化手順をトリガするためのパラメータを要求するために使用される、請求項２１又は２２に記載の方法。
【請求項２４】
前記第１のメッセージに基づいて、前記アクセスネットワーク要素によって、第２のメッセージを端末装置に送信する必要があるかどうかを判定するステップは、
予め設定されたポリシーに従って、及び前記第１のメッセージに基づいて、前記アクセスネットワーク要素によって、前記第２のメッセージを前記端末装置に送信する必要があるかどうかを判定するステップを含む、請求項２２又は２３に記載の方法。
【請求項２５】
情報送信方法であって、当該方法は、
コアネットワーク要素によって、端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するステップと、
前記コアネットワーク要素によって、第１のメッセージをアクセスネットワーク要素に送信するステップと、を含み、
前記第１のメッセージは、前記アクセスネットワーク要素が第２のメッセージを前記端末装置に送信する必要があるかどうかを示すために使用され、前記第２のメッセージは、  前記鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、
方法。
【請求項２６】
鍵生成方法であって、当該方法は、
アクセスネットワーク要素によって、第１の入力情報及び第２の入力情報を取得するステップであって、前記第１の入力情報は、端末装置によって取得され、且つターゲット鍵を生成するために使用される情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵であり、前記第２の入力情報は、前記アクセスネットワーク要素によって取得され、且つ前記ターゲット鍵を生成するために使用される情報である、取得するステップと、
前記アクセスネットワーク要素によって、前記第１の入力情報及び前記第２の入力情報に基づいて、前記ターゲット鍵を生成するステップと、を含む、
方法。
【請求項２７】
アクセスネットワーク要素によって、第２の入力情報を取得するステップは、
前記アクセスネットワーク要素によって、前記端末装置のセキュリティ能力情報を取得するステップと、
前記アクセスネットワーク要素によって、前記セキュリティ能力情報に基づいて、前記第２の入力情報を決定するステップと、を含む、請求項２６に記載の方法。
【請求項２８】
鍵生成方法であって、当該方法は、
端末装置によって、アクセスネットワーク要素により送信された第３のメッセージを受信するステップであって、該第３のメッセージは、公開鍵を使用することにより署名されたメッセージである、受信するステップと、
前記端末装置によって、前記公開鍵を使用することにより前記第３のメッセージの署名を検証するステップと、
前記第３のメッセージの前記署名が正しい場合に、前記端末装置によって、前記第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成するステップと、を含み、
前記第１の入力情報は、前記端末装置が前記ターゲット鍵を生成するために使用する情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である、
方法。
【請求項２９】
前記第３のメッセージには、第２の入力情報が含まれ、前記第２の入力情報は、前記アクセスネットワーク要素が前記ターゲット鍵を生成するために使用する情報である、請求項２８に記載の方法。
【請求項３０】
前記端末装置によって、前記第３のメッセージ及び第１の入力情報に基づいて、ターゲット鍵を生成した後に、当該方法は、
前記端末装置によって、第４のメッセージを前記アクセスネットワーク要素に送信するステップをさらに含み、完全性保護処理が、前記ターゲット鍵を使用することにより前記第４のメッセージに対して実行される、請求項２８又は２９に記載の方法。
【請求項３１】
機器であって、当該機器は、
第１のメッセージを受信するように構成される通信インターフェイスと、
前記第１のメッセージに基づいて、第２のメッセージを端末装置に送信する必要があるかどうかを判定するように構成されるプロセッサと、を含み、
前記第２のメッセージは、鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用され、前記プロセッサが前記第２のメッセージを前記端末装置に送信する必要があると判定した場合に、アクセスネットワーク要素は、前記第２のメッセージを前記端末装置に送信する、
機器。
【請求項３２】
機器であって、当該機器は、
端末装置が鍵アクティブ化手順を実行する必要があるかどうかを判定するように構成されるプロセッサと、
第１のメッセージをアクセスネットワーク要素に送信するように構成される通信インターフェイスと、を含み、
前記第１のメッセージは、前記アクセスネットワーク要素が第２のメッセージを前記端末装置に送信する必要があるかどうかを示すために使用され、前記第２のメッセージは、前記鍵アクティブ化手順を実行するように前記端末装置をトリガするために使用される、
機器。
【請求項３３】
機器であって、当該機器は、
アクセスネットワーク要素により送信された第３のメッセージを受信するように構成される通信インターフェイスと、
プロセッサと、を含み、
前記第３のメッセージは、公開鍵を使用することにより署名されたメッセージであり、
前記プロセッサは、
前記公開鍵を使用することにより前記第３のメッセージの署名を検証し、前記第３のメッセージの前記署名が正しい場合に、前記第３のメッセージ及び第１の入力情報に基づいて、端末装置によって、ターゲット鍵を生成するように構成され、
前記第１の入力情報は、前記端末装置が前記ターゲット鍵を生成するために使用する情報であり、前記ターゲット鍵は、鍵アクティブ化手順を実行するために使用される鍵である、
機器。
【請求項３４】
情報送信方法であって、当該方法は、
アクセス及び管理機能（ＡＭＦ）ネットワーク要素によって、アクセスネットワーク要素により送信されたメッセージを受信するステップと、
該メッセージによって、ＡＳ  ＳＭＣをトリガするよう要求するために使用されるパラメータを示す情報が搬送される場合に、セキュリティコンテキストを前記アクセスネットワーク要素に送信するステップと、を含む、
方法。
【請求項３５】
前記セキュリティコンテキストを前記アクセスネットワーク要素に送信するステップは、
前記ＡＭＦによって、前記セキュリティコンテキストを搬送する初期コンテキストセットアップ要求メッセージをアクセスネットワーク要素に送信するステップを含む、請求項３４に記載の方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０１２０
【補正方法】変更
【補正の内容】
【０１２０】
（１３）（無線）アクセスネットワーク（(radio)  access  network:  (R)AN）は、複数の（Ｒ）ＡＮノードを含むネットワークであり、無線物理層機能、リソーススケジューリング及び無線リソース管理、無線アクセス制御、及びモビリティ管理機能を実行し、且つＡＭＦエンティティへの制御プレーンシグナリング接続を確立して、無線アクセスベアラ制御等の機能を実行する。（Ｒ）ＡＮは、例えば、３ＧＰＰアクセス技術又は非第３世代パートナーシッププロジェクト（non-3rd  generation  partnership  project  :  non-3GPP）アクセス技術等の異なるアクセス技術を使用するアクセスネットワークであり得る。（Ｒ）ＡＮネットワーク要素は、アクセスネットワーク要素、例えば、新しい無線（new  radio  :  NR）システムにおけるｇＮＢ（gNodeB）、ＬＴＥシステムの進化型ＮｏｄｅＢ（evolved  NodeB,  eNB,  又はeNodeB）、新しい無線コントローラ（new  radio  controller  :  NR  controller）、中央型ユニット（centralized  unit）、無線リモートユニット、マイクロ基地局、分散型ユニット（distributed  unit）、送信受信ポイント（transmission  reception  point  :  TRP）又は送信ポイント（transmission  point  :  TP）、クラウド無線アクセスネットワーク（cloud  radio  access  network  :  CRAN）シナリオのワイヤレスコントローラであり得る基地局と呼ばれることもあり、又は、ネットワーク装置は、中継局、アクセスポイント、車載装置、ウェアラブル装置、将来の進化した公衆陸上モバイルネットワーク（public  land  mobile  network  :  PLMN）のネットワーク装置、又は他の無線アクセス装置であり得る。しかしながら、本願の実施形態はそれらに限定されない。アクセスネットワーク要素は、ＳＭＦエンティティによって提供されるＱｏＳルールに従って、適切なリソースをユーザプレーン伝送パスに割り当てる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０２４１
【補正方法】変更
【補正の内容】
【０２４１】
さらに、アクセスネットワーク要素Ａに接続された、例えば、端末装置１、端末装置２、及び端末装置３を含む複数の端末装置があり得ることに留意されたい。異なるＵＥが、コアネットワーク要素にあり、且つＡＳ  ＳＭＣ手順を実行するために使用される異なる鍵に対応する場合に、アクセスネットワーク要素Ａがコアネットワーク要素に送信する第３のメッセージは、端末装置１の識別情報、例えば、端末装置１のサブスクリプト永続識別子（subscription  permanent  UE  identity  :  SUPI）、グローバルに一意の一時的なＵＥ識別（globally  unique  temporary  UE  identity  :  GUTI）、又はコアネットワーク要素によって提供されるインデックス番号をさらに搬送することができる。このようにして、第３のメッセージを受信した後に、コアネットワーク要素は、端末装置１に対応し、且つＡＳ  ＳＭＣ手順を実行するために使用される鍵をアクセスネットワーク要素Ａに通知する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０３３８
【補正方法】変更
【補正の内容】
【０３３８】
図１１は、機器１１００の概略構造図である。機器１１００は、アクセスネットワーク装置であってもよく、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行することができる。あるいはまた、機器１１００は、本願の実施形態で提供される方法でアクセスネットワーク要素の機能を実行する際に、アクセスネットワーク要素をサポートすることができる機器であり得る。機器１１００は、ハードウェア構造、ソフトウェアモジュール、又はハードウェア構造とソフトウェアモジュールとの組合せであり得る。機器１１００は、チップシステムによって実装してもよい。本願のこの実施形態では、チップシステムは、チップを含み得るか、又はチップ及び別の別個のコンポーネントを含み得る。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】０３４０
【補正方法】変更
【補正の内容】
【０３４０】
通信モジュール１１０１は、図５に示される実施形態におけるステップ５０３、又は図６に示される実施形態におけるステップ６０１を実行するように構成され、及び／又はこの明細書に記載されている技術の別のプロセスをサポートするように構成され得る。通信モジュール１１０１は、機器１１００と別のモジュールとの間の通信を実行するように構成され、且つ回路、コンポーネント、インターフェイス、バス、ソフトウェアモジュール、トランシーバ、又は通信を実施できる任意の他の機器であり得る。
【国際調査報告】
2021516935.tif 000020
2021516935.tif 000021
2021516935.tif 000022
2021516935.tif 000023