(57)【要約】  公開鍵を更新するための方法および装置、ＵＥおよびＣＡを開示する。当該方法は、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するステップとを含む。本発明は、当該ＵＥにおける当該ＣＡ公開鍵の更新を実現することができる。
2015535153.tif 000002
【特許請求の範囲】
【請求項１】
ＣＡ公開鍵を更新するための方法であって、
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するステップと、
を含む、方法。
【請求項２】
第１のメッセージを受信するステップの前に、前記方法はさらに、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するステップであって、前記証明書要求メッセージにより要求された証明書は前記ＣＡ公開鍵であるステップを含み、
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、
前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含むステップを含む、
請求項１に記載の方法。
【請求項３】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、前記更新メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項４】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップを含む、請求項１に記載の方法。
【請求項５】
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項４に記載の方法。
【請求項６】
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項４または５に記載の方法。
【請求項７】
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項４乃至６の何れか１項に記載の方法。
【請求項８】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項９】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項１０】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項１１】
前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵は前記ＣＡ公開鍵に従って更新され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報が前記ＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項１乃至１０の何れか１項に記載の方法。
【請求項１２】
ＣＡ公開鍵情報を決定するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用されるステップと、
を含む、ＣＡ公開鍵を更新するための方法。
【請求項１３】
前記ＣＡ公開鍵情報を決定するステップの前に、前記方法はさらに、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含み、
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するステップであって、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含むステップを含む、
請求項１２に記載の方法。
【請求項１４】
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するステップであって、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
【請求項１５】
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
【請求項１６】
ＣＡ公開鍵情報を決定するステップは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するステップと、
を含む、請求項１２に記載の方法。
【請求項１７】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＮＡＳメッセージを前記ＵＥに送信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２または１６に記載の方法。
【請求項１８】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＡＳメッセージを前記ＵＥに送信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２または１６に記載の方法。
【請求項１９】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項１５乃至１８の何れか１項に記載の方法。
【請求項２０】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項１５乃至１９の何れか１項に記載の方法。
【請求項２１】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項１５乃至２０の何れか１項に記載の方法。
【請求項２２】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１２に記載の方法。
【請求項２３】
ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニットと、
ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
【請求項２４】
前記第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニットであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニット
を備え、
前記第１の受信ユニットは、前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項２３に記載の装置。
【請求項２５】
前記第１の受信ユニットは、前記ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、前記更新メッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
【請求項２６】
前記第１の受信ユニットは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される、請求項２３に記載の装置。
【請求項２７】
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項２６に記載の装置。
【請求項２８】
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項２６または２７に記載の装置。
【請求項２９】
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項２６乃至２８の何れか１項に記載の装置。
【請求項３０】
前記第１の受信ユニットは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
【請求項３１】
前記第１の受信ユニットは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
【請求項３２】
前記第１の受信ユニットは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項２３に記載の装置。
【請求項３３】
前記更新ユニットは、前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵を前記ＣＡ公開鍵に従って更新するように構成され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項２３乃至３２の何れか１項に記載の装置。
【請求項３４】
ＣＡ公開鍵情報を決定するように構成された決定ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニットと、
前記決定ユニットが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニットであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
【請求項３５】
前記決定ユニットが前記ＣＡ公開鍵情報を決定する前に、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成された第２の受信ユニットであって、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニットをさらに備え、
前記第２の送信ユニットは、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項３４に記載の装置。
【請求項３６】
前記第２の送信ユニットは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するように構成され、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
【請求項３７】
前記第２の送信ユニットは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
【請求項３８】
前記決定ユニットは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成された第１の受信サブユニットであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される第１の受信サブユニットと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットと、
を備える、請求項３４に記載の装置。
【請求項３９】
前記第２の送信ユニットはＮＡＳメッセージを前記ＵＥに送信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項３４または３８に記載の装置。
【請求項４０】
前記第２の送信ユニットはＡＳメッセージを前記ＵＥに送信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項３４または３８に記載の装置。
【請求項４１】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項３７乃至４０の何れか１項に記載の装置。
【請求項４２】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項３７乃至４１の何れか１項に記載の装置。
【請求項４３】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項３７乃至４２の何れか１項に記載の装置。
【請求項４４】
前記第２の送信ユニットはアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項３４に記載の装置。
【請求項４５】
ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器であって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器と、
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従って前記ＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサと、
を備えた、ＵＥ。
【請求項４６】
前記第１の無線送受信器はさらに、前記第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成され、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、
前記第１の無線送受信器はさらに、前記ＣＡにより前記送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項４５に記載のＵＥ。
【請求項４７】
前記第１の無線送受信器は、ＣＡが送信したＣＡ公開鍵更新メッセージを受信するように構成され、前記更新メッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
【請求項４８】
前記第１の無線送受信器は、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される、請求項４５に記載のＵＥ。
【請求項４９】
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項４８に記載のＵＥ。
【請求項５０】
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項４８または４９に記載のＵＥ。
【請求項５１】
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項４８乃至５０の何れか１項に記載のＵＥ。
【請求項５２】
前記第１の無線送受信器は、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
【請求項５３】
前記第１の無線送受信器は、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
【請求項５４】
前記第１の無線送受信器は、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項４５に記載のＵＥ。
【請求項５５】
前記第１のデータ・プロセッサは、前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵を前記ＣＡ公開鍵に従って更新するように構成され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報はＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項４５乃至５４の何れか１項に記載のＵＥ。
【請求項５６】
ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサと、
前記第２のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器と、
を備える、ＣＡ。
【請求項５７】
前記第２の無線送受信器はさらに、前記第２のデータ・プロセッサが前記ＣＡ公開鍵情報を決定する前に、前記ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、前記証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、
前記第２の無線送受信器は、証明書応答メッセージを前記ＣＭＰｖ２プロトコルで前記ＵＥに送信するように構成され、前記証明書応答メッセージは前記ＣＡ公開鍵情報を含む、
請求項５６に記載のＣＡ。
【請求項５８】
前記第２の無線送受信器は、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するように構成され、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含む、請求項５６に記載のＣＡ。
【請求項５９】
前記第２の無線送受信器は、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含む、請求項５６に記載の装置。
【請求項６０】
ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサと、
前記第３のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器と、
を備えた、コアネットワーク・エンティティ。
【請求項６１】
前記第３の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信され、
前記第３のデータ・プロセッサは、前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された、
請求項５７に記載のコアネットワーク・エンティティ。
【請求項６２】
前記第３の無線送受信器は、ＮＡＳメッセージを前記ＵＥに送信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項６０または６１に記載のコアネットワーク・エンティティ。
【請求項６３】
ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサと、
、前記第４のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器と、
を備えた、アクセス・ネットワーク・エンティティ。
【請求項６４】
前記第４の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信され、
前記第４のデータ・プロセッサは、前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された、
請求項６３に記載のアクセス・ネットワーク・エンティティ。
【請求項６５】
前記第４の無線送受信器はＡＳメッセージを前記ＵＥに送信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項６３または６４に記載のアクセス・ネットワーク・エンティティ。
【請求項６６】
ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサと、
前記第５のデータ・プロセッサが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器であって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器と、
を備えた、ネットワーク・アプリケーション・サーバ。
【請求項６７】
前記第５の無線送受信器はアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項６６に記載のネットワーク・アプリケーション・サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信に関し、特に、ＣＡ公開鍵を更新するための方法および装置、ＵＥおよびＣＡに関する。
【背景技術】
【０００２】
警報配信システム（ＰＷＳ、Ｐｕｂｌｉｃ  Ｗａｒｎｉｎｇ  Ｓｙｓｔｅｍ）は、我々の生活や資産の損害を引き起こしうる、ヒューマン・エラーに起因する自然災害または事故を警告するための警報配信システムである。自然災害には、洪水、台風等があり、人為的な事故には、化学気体漏れ、爆発の脅威、核の脅威等がある。ヒューマン・エラーに起因する自然災害または事故が発生したとき、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たし、ＰＷＳ警告メッセージをユーザ機器（ＵＥ、Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）に送信して加入者に警告を行う。ＰＷＳサービスは通信会社により加入者に提供され、ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ  ｐｒｏｖｉｄｅｒ）により提供されうる。何らかの事象が発生したとき、警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ）を生成して、当該メッセージを通信会社に提供する。通信会社は通信ネットワークを利用してＰＷＳ警告メッセージをＵＥに送信して、加入者に警告を行う。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は比較的高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定するものとされている。
【０００３】
ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおけるホットな研究領域となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。暗黙な証明書（Ｉｍｐｌｉｃｉｔ  ｃｅｒｔｉｆｉｃａｔｅ）に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書に基づくソリューションの具体的な実装方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードとして複数のグローバル認証局（ＣＡ、ｃｅｒｔｉｆｉｃａｔｉｏｎ  ａｕｔｈｏｒｉｔｙ）を世界中に展開し、さらに、これらのグローバルＣＡの公開鍵をＵＥ内で事前構成し、セル・ブロードキャスト・エンティティ（ＣＢＥ、Ｃｅｌｌ  Ｂｒｏａｄｃａｓｔ  Ｅｎｔｉｔｙ）により、暗黙な証明書をグローバルＣＡから定期的に取得し、公開警告事象が生じたとき、ＣＢＥにより、セル・ブロードキャスト・センタ（ＣＢＣ、Ｃｅｌｌ  Ｂｒｏａｄｃａｓｔ  Ｃｅｎｔｒｅ）を通じて警告事象の現場に、メッセージ内容と、ＣＢＥの署名および暗黙な証明書を含むセキュリティ部分とを含むＰＷＳ警告メッセージをブロードキャストし、当該ＰＷＳ警告メッセージを受信した後に、ＵＥにより、当該ＰＷＳ警告メッセージ内の暗黙な証明書とともにローカルに格納されたＣＡ公開鍵を用いてＣＢＥの公開鍵を計算し、当該ＰＷＳ警告メッセージ内のＣＢＥの署名をＣＢＥの公開鍵を通じて検証し、それにより、受信したＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを識別する。
【０００４】
暗黙な証明書に基づくソリューションでは、ＵＥ内で事前構成されたＣＡ公開鍵が、ＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを検証するための基礎である。したがって、ＵＥに格納されたＣＡ公開鍵の正確性を保証することが、当該ソリューションのキーポイントである。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ＣＡ公開鍵の有効期間は一般に１５年乃至２０年であるが、例えば、公開鍵に対応する秘密鍵の損傷、有効期限切れの公開鍵等といった何らかの理由により、ＵＥで構成されたＣＡ公開鍵を適宜更新することが必要である。しかし、ＵＥで構成されたＣＡ公開鍵を更新するための技術的解決策は現在のところ開示されていない。
【課題を解決するための手段】
【０００６】
本発明の諸実施形態ではＣＡ公開鍵を更新するための方法、装置、ＵＥおよびＣＡを提供する。これらにより、ＵＥで構成されたＣＡ公開鍵の更新を実現することができる。
【０００７】
第１の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するステップとを含む、ＣＡ公開鍵を更新するための方法を提供する。
【０００８】
上述の第１の態様と組み合わせて、第１の可能な実装方式では、第１のメッセージを受信するステップの前に、当該方法は、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップをさらに含み、当該ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含む。
【０００９】
上述の第１の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、当該更新メッセージはＣＡ公開鍵情報を含むステップを含む。
【００１０】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップを含む。
【００１１】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。
【００１２】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【００１３】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【００１４】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。
【００１５】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。
【００１６】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するステップであって、当該第１のメッセージはＣＡ公開鍵情報を含むステップを含む。
【００１７】
上述の第１の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵は当該ＣＡ公開鍵に従って更新されるか、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。
【００１８】
第２の態様では、ＣＡ公開鍵情報を決定するステップであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップであって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用されるステップとを含む、ＣＡ公開鍵を更新するための方法を提供する。
【００１９】
上述の第２の態様と組み合わせて、第１の可能な実装方式では、ＣＡ公開鍵情報を決定するステップの前に、当該方法はさらに、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含み、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含む。
【００２０】
上述の第２の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＡ公開鍵更新メッセージをＵＥに送信するステップであって、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含むステップを含む。
【００２１】
第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップを含む。
【００２２】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、ＣＡ公開鍵情報を決定するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップとを含む。
【００２３】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＮＡＳメッセージをＵＥに送信するステップであって、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。
【００２４】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＡＳメッセージをＵＥに送信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含む。
【００２５】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。
【００２６】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【００２７】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【００２８】
上述の第２の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で当該第１のメッセージをＵＥにプッシュするステップであって、当該第１のメッセージはＣＡ公開鍵情報を含むステップを含む。
【００２９】
第３の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニットであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニットと、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニットとを備えた、ＣＡ公開鍵を更新するための装置を提供する。
【００３０】
上述の第３の態様と組み合わせて、第１の可能な実装方式では、当該装置は、第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニットであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニットをさらに備え、当該第１の受信ユニットは、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【００３１】
上述の第３の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第１の受信ユニットは、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、当該更新メッセージはＣＡ公開鍵情報を含む。
【００３２】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第１の受信ユニットは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。
【００３３】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。
【００３４】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【００３５】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【００３６】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、当該第１の受信ユニットは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【００３７】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、当該第１の受信ユニットは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【００３８】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、当該第１の受信ユニットは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。
【００３９】
上述の第３の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該更新ユニットは、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成され、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。
【００４０】
第４の態様では、ＣＡ公開鍵情報を決定するように構成された決定ユニットであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニットと、当該決定ユニットが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニットであって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニットとを備えた、ＣＡ公開鍵を更新するための装置を提供する。
【００４１】
上述の第４の態様と組み合わせて、第１の可能な実装方式では、当該装置は、当該決定ユニットがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成された第２の受信ユニットであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニットをさらに備え、当該第２の送信ユニットは、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【００４２】
上述の第４の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第２の送信ユニットは、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成され、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。
【００４３】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第２の送信ユニットは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。
【００４４】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該決定ユニットは、ＣＢＥによりＣＢＣを介してブロードキャストされたＰＷＳ警告メッセージを受信するように構成された第１の受信サブユニットであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される第１の受信サブユニットと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットとを備える。
【００４５】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、当該第２の送信ユニットはＮＡＳメッセージをＵＥに送信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【００４６】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、当該第２の送信ユニットはＡＳメッセージをＵＥに送信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【００４７】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。
【００４８】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【００４９】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【００５０】
上述の第４の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該第２の送信ユニットはアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。
【００５１】
第５の態様では、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器と、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサとを備えたＵＥを提供する。
【００５２】
上述の第５の態様と組み合わせて、第１の可能な実装方式では、当該第１の無線送受信器はさらに、当該第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第１の無線送受信器はさらに、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【００５３】
上述の第５の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第１の無線送受信器は、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成され、当該更新メッセージはＣＡ公開鍵情報を含む。
【００５４】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第１の無線送受信器は、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。
【００５５】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式と組み合わせて、第４の可能な実装方式では、当該ＣＡ公開鍵またはＣＡ公開鍵取得情報は、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される。
【００５６】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式と組み合わせて、第５の可能な実装方式では、当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【００５７】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式と組み合わせて、第６の可能な実装方式では、当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【００５８】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式と組み合わせて、第７の可能な実装方式では、当該第１の無線送受信器は、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【００５９】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式と組み合わせて、第８の可能な実装方式では、当該第１の無線送受信器は、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【００６０】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式と組み合わせて、第９の可能な実装方式では、当該第１の無線送受信器は、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。
【００６１】
上述の第５の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式、および／または第３の可能な実装方式、および／または第４の可能な実装方式、および／または第５の可能な実装方式、および／または第６の可能な実装方式、および／または第７の可能な実装方式、および／または第８の可能な実装方式、および／または第９の可能な実装方式と組み合わせて、第１０の可能な実装方式では、当該第１のデータ・プロセッサは、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成され、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含み、または、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。
【００６２】
第６の態様では、ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサと、当該第２のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器とを備えたＣＡを提供する。
【００６３】
上述の第６の態様と組み合わせて、第１の可能な実装方式では、当該ＣＡはさらに以下を含む。当該第２の無線送受信器はさらに、当該第２のデータ・プロセッサがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第２の無線送受信器は証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【００６４】
上述の第６の態様、および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第２の無線送受信器は、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成され、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。
【００６５】
上述の第６の態様、および／または第１の可能な実装方式、および／または第２の可能な実装方式と組み合わせて、第３の可能な実装方式では、当該第２の無線送受信器は、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。
【００６６】
第７の態様では、ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサと、当該第３のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器とを備えたコアネットワーク・エンティティを提供する。
【００６７】
上述の第７の態様と組み合わせて、第１の可能な実装方式では、当該第３の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該第３のデータ・プロセッサは、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成される。
【００６８】
上述の第７の態様および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第３の無線送受信器は、ＮＡＳメッセージをＵＥに送信するように構成され、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【００６９】
第８の態様では、ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサと、当該第４のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器とを備えたアクセス・ネットワーク・エンティティを提供する。
【００７０】
上述の第８の態様と組み合わせて、第１の可能な実装方式では、当該第４の無線送受信器はさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該第４のデータ・プロセッサは、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成される。
【００７１】
上述の第８の態様および／または第１の可能な実装方式と組み合わせて、第２の可能な実装方式では、当該第４の無線送受信器はＡＳメッセージをＵＥに送信するように構成され、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【００７２】
第９の態様では、ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサであって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサと、当該第５のデータ・プロセッサが決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器とを備えたネットワーク・アプリケーション・サーバを提供する。
【００７３】
上述の第９の態様と組み合わせて、第１の可能な実装方式では、当該第５の無線送受信器はアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で当該第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージはＣＡ公開鍵情報を含む。
【００７４】
本発明の諸実施形態では、ＣＡ公開鍵情報を含む第１のメッセージを受信し、ＵＥにおけるＣＡ公開鍵を当該第１のメッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新することによって、ＵＥで構成された当該ＣＡ公開鍵が更新される。
【００７５】
本発明の諸実施形態または先行技術の技術的解決策をより明確に示すために、当該諸実施形態または先行技術の説明で必要な添付図面の簡単な説明を以下で与える。明らかに、以下の説明における添付図面は本発明の諸実施形態の一部にすぎず、当業者は創造的作業なしにそれらに基づいて他の図面を取得することができる。
【図面の簡単な説明】
【００７６】
【図１】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。
【図２】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第２の実施形態の略図である。
【図３】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第３の実施形態の略図である。
【図３Ａ】証明書の構造の略図である。
【図４】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第４の実施形態の略図である。
【図５】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。
【図５Ａ】ＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストする流れ図である。
【図６】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第６の実施形態の略図である。
【図６Ａ】ＵＥとＭＭＥの間でＮＡＳ  ＳＭＣメッセージを送信する流れ図である。
【図７】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第７の実施形態の略図である。
【図７Ａ】ＵＥとｅＮＢの間でＡＳ  ＳＭＣメッセージを送信する流れ図である。
【図８】本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第８の実施形態の略図である。
【図８Ａ】ＵＥとネットワーク・アプリケーション・サーバの間でＣＡ公開鍵情報を送信する流れ図である。
【図９】本発明のＣＡ公開鍵を更新するための装置の第１の実施形態の略図である。
【図９Ａ】本発明のＣＡ公開鍵を更新するための装置の第２の実施形態の略図である。
【図１０】本発明のＣＡ公開鍵を更新するための装置の第３の実施形態の略図である。
【図１０Ａ】本発明のＣＡ公開鍵を更新するための装置の第４の実施形態の略図である。
【図１１】本発明の１実施形態におけるＵＥの構造の略図である。
【図１２】本発明の１実施形態におけるＣＡの構造の略図である。
【図１３】本発明の１実施形態におけるコアネットワーク・エンティティの構造の略図である。
【図１４】本発明の１実施形態におけるアクセス・ネットワーク・エンティティの構造の略図である。
【図１５】本発明の１実施形態におけるネットワーク・アプリケーション・サーバの構造の略図である。
【発明を実施するための形態】
【００７７】
本発明の諸実施形態の技術的解決策を当業者がより良く理解できるようにし、当業者が上述の目的を達成できるようにし、本発明の諸実施形態の特徴と利点をより明確かつ容易に理解できるようにするために、本発明の諸実施形態の技術的解決策を添付図面と組み合わせて以下でさらに詳細に説明する。
【００７８】
本発明の諸実施形態では、ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。当該ＣＡ公開鍵情報がさらにＣＡ公開鍵の更新命令を含むことができ、当該ＣＡ公開鍵の更新命令はＣＡ公開鍵を更新するようにＵＥに指示するために使用されることが好ましい。当該ＣＡ公開鍵情報がさらにＣＡ公開鍵の関連情報を含んでもよく、当該関連情報がＣＡ公開鍵のＩＤ、ＣＡ公開鍵の有効期間等を含んでもよいことが好ましい。
【００７９】
図１は、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第１の実施形態の略図である。当該方法はＵＥに適用可能であり、当該方法は以下のステップを含む。
【００８０】
ステップ１０１で、ＣＡ公開鍵情報を含む第１のメッセージを受信する。当該ＣＡ公開鍵情報は少なくともＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。
【００８１】
第１のメッセージを受信するステップの前に、当該方法がさらに、証明書要求メッセージを証明書管理プロトコル（ＣＭＰ、Ｃｅｒｔｉｆｉｃａｔｅ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）ｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【００８２】
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するステップであって、当該更新メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【００８３】
当該ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信されるステップを含んでもよいことが好ましい。
【００８４】
ＣＡ公開鍵情報がＰＷＳ警告メッセージに含まれるとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、システム情報ブロック（ＳＩＢ、Ｓｙｓｔｅｍ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｂｌｏｃｋ）により、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、ＣＡ公開鍵の関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよいことが好ましい。
【００８５】
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【００８６】
当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、３ＧＰＰロング・ターム・エボリューション（ＬＴＥ、Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ）システムでは、当該コアネットワーク・エンティティが可動性管理エンティティ（ＭＭＥ、Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ）であってもよい。ユニバーサル移動体通信システム（ＵＭＴＳ、Ｕｎｉｖｅｒｓａｌ  Ｍｏｂｉｌｅ  Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ  Ｓｙｓｔｅｍ）では、当該コアネットワーク・エンティティがサービスＧＰＲＳサポート・ノード（ＳＧＳＮ、Ｓｅｒｖｉｃｅ  ＧＰＲＳ  Ｓｕｐｐｏｒｔ  Ｎｏｄｅ）であってもよい。グローバル移動通信システム（ＧＳＭ（登録商標）、Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）では、当該コアネットワーク・エンティティがモバイル・スイッチング・センタ（ＭＳＣ、Ｍｏｂｉｌｅ  Ｓｗｉｔｃｈｉｎｇ  Ｃｅｎｔｅｒ）であってもよい。
【００８７】
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、当該ＡＳメッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【００８８】
当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、ＬＴＥシステムでは、当該アクセス・ネットワーク・エンティティが発展型基地局（ｅＮＢ、ｅｖｏｌｖｅｄ  ＮｏｄｅＢ）であってもよい。ＧＳＭ（登録商標）システムでは、当該アクセス・ネットワーク・エンティティが基地局サブシステム（ＢＳＳ、ｂａｓｅ  ｓｔａｔｉｏｎ  ｓｕｂｓｙｓｔｅｍ）であってもよく、ＢＳＳは主に基地送受信局（ＢＴＳ）と基地局コントローラ（ＢＳＣ）を含む。ＵＭＴＳシステムでは、当該アクセス・ネットワーク・エンティティが基地局（ＮｏｄｅＢ）または無線ネットワーク・コントローラ（ＲＮＣ、Ｒａｄｉｏ  Ｎｅｔｗｏｒｋ  Ｃｏｎｔｒｏｌｌｅｒ）であってもよい。
【００８９】
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ネットワーク・アプリケーション・サーバにより送信された第１のメッセージを、オーバージエア（ＯＴＡ、Ｏｖｅｒ  ｔｈｅ  Ａｉｒ）方式またはアプリケーション層のオープン・モバイル・アライアンス・デバイス管理（ＯＭＡ−ＤＭ、Ｏｐｅｎ  Ｍｏｂｉｌｅ  Ａｌｌｉａｎｃｅ  ｄｅｖｉｃｅ  ｍａｎａｇｅｍｅｎｔ）方式で受信するステップを含んでもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。
【００９０】
ステップ１０２で、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【００９１】
当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンク、ＣＡ公開鍵を取得するためのアドレス等であってもよい。
【００９２】
第１のメッセージがＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するステップが、当該第１のメッセージに含まれるＣＡ公開鍵を用いて当該ローカルＣＡ公開鍵を更新するステップを含んでもよい
【００９３】
第１のメッセージがＣＡ公開鍵取得情報を含み、かつ、ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ローカルＣＡ公開鍵をＣＡ公開鍵取得情報に従って更新するステップが、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含んでもよい。
【００９４】
第１のメッセージがＣＡ公開鍵取得情報を含み、かつ、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のアドレスであるとき、ローカルＣＡ公開鍵を更新するステップが、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含んでもよい。
【００９５】
当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報をさらに含むとき、ステップ１０２がそれに応じて、例えば当該ＣＡ公開鍵の有効期間、当該ＣＡ公開鍵のＩＤ等の更新のように、ＵＥにより、ＵＥのローカルの対応する情報を当該第１のメッセージで運搬されるＣＡ公開鍵の関連情報に従って更新するステップをさらに含んでもよいことが好ましい。これについては、ここでは冗長に繰り返すことはしない。
【００９６】
ステップ１０１とステップ１０２の間に、当該方法がさらに、当該第１のメッセージがＣＡ公開鍵更新命令を運搬するかどうかを判定するステップを含んでもよいことが好ましい。ＵＥが判定を行うとき、当該第１のメッセージを受信した後、ＵＥが、当該第１のメッセージがＣＡ公開鍵更新命令を運搬すると判定し、さらに、ステップ１０２でＣＡ公開鍵を更新するように、ＣＡ公開鍵更新命令をＣＡ公開鍵情報で運搬する必要がある。ＣＡ公開鍵情報がＣＡ公開鍵更新命令を運搬しない場合には、ＵＥは、当該第１のメッセージがＣＡ公開鍵更新命令を運搬しないと判定し、ＣＡ公開鍵の更新、即ち、ステップ１０２を実施しない。
【００９７】
図１に示す更新方法では、ＣＡ公開鍵情報を含む第１のメッセージが受信され、ＵＥのローカルＣＡ公開鍵が、当該第１のメッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新され、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【００９８】
図２を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第２の実施形態が概略的に示されている。当該方法がｅＮＢ、ＭＭＥ、ＣＡ、ネットワーク・アプリケーション・サーバ等に適用可能であってもよく、当該方法は以下のステップを含む。
【００９９】
ステップ２０１でＣＡ公開鍵情報を決定する。当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む。
【０１００】
当該ＣＡ公開鍵情報がさらにＣＡ公開鍵更新命令、例えば、ＩＤ、有効期間等のようなＣＡ公開鍵の関連情報を含んでもよい。
【０１０１】
本実施形態をＣＡに適用するとき、ＣＡ公開鍵をＣＡにより生成してもよく、具体的な生成方法は本明細書では限定されない。または、ＣＡ公開鍵を、ＣＡの上位層エンティティによりＣＡに対して構成してもよく、やはり本明細書では限定されない。
【０１０２】
本実施形態をアクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティに適用するとき、ＣＡ公開鍵情報を、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティに予め格納してもよく、本ステップの実装が、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティにより、ＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよく、または、ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、ＣＢＥはＣＢＣを介してＰＷＳ警告メッセージをアクセス・ネットワーク・エンティティまたは当該コアネットワーク・エンティティにブロードキャストする。この場合、本ステップが、アクセス・ネットワーク・エンティティまたはコアネットワーク・エンティティにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップを含んでもよい。当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信され、当該ＣＡ公開鍵情報はＰＷＳ警告メッセージから取得される。
【０１０３】
本実施形態をネットワーク・アプリケーション・サーバに適用するとき、ＣＡ公開鍵情報を当該ネットワーク・アプリケーション・サーバに予め格納してもよく、本ステップの実装がネットワーク・アプリケーション・サーバによりＣＡ公開鍵情報を対応する記憶アドレスから取得するステップを含んでもよく、または、本ステップの実装がネットワーク・アプリケーション・サーバによりＣＡとネットワーク・アプリケーション・サーバの間のセキュアな接続を介してＣＡ公開鍵情報をＣＡから取得するステップを含んでもよい。
【０１０４】
ステップ２０２で、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信する。当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される。
【０１０５】
本実施形態をＣＡに適用するとき、ステップ２０１の前に、当該方法がさらに、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【０１０６】
当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、ＣＡ公開鍵更新メッセージをＵＥに送信するステップであって、当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【０１０７】
当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、ＣＢＥを介してＰＷＳ警告メッセージをブロードキャストするステップを含んでもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０１０８】
本実施形態をコアネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、非アクセス層（ＮＡＳ、Ｎｏｎ  Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ）メッセージをＵＥに送信するステップを含んでもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【０１０９】
本実施形態をアクセス・ネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アクセス層（ＡＳ、Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ）メッセージをＵＥに送信するステップを含んでもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【０１１０】
本実施形態をネットワーク・アプリケーション・サーバに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式でメッセージをＵＥに送信するステップを含んでもよく、当該メッセージはＣＡ公開鍵情報を含む。
【０１１１】
図２に示す更新方法では、ＣＡ公開鍵またはＣＡ公開鍵取得情報を含むＣＡ公開鍵情報が決定され、ＣＡ公開鍵情報を含む第１のメッセージがＵＥに送信され、それにより、ＣＡ公開鍵またはＣＡ公開鍵取得情報のＵＥへの送信が実現される。当該方法が図１に示す更新方法と協調して、ＵＥにおけるＣＡ公開鍵の更新を実現してもよい。
【０１１２】
図３を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第３の実施形態が概略的に示されている。当該方法は以下のステップを含む。
【０１１３】
ステップ３０１で、ＵＥは証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信する。当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である。
【０１１４】
一般に、ＣＡ公開鍵は証明書全体の形でＵＥに格納される。図３Ａに示すように、当該証明書には、バージョン番号、シリアル番号、署名アルゴリズム、発行者、有効期間等のようなＣＡ公開鍵の情報が詳細に付されている。したがって、ＵＥが、ＣＡ公開鍵が妥当性期間を超過しようとしているかどうかを、証明書に格納された情報を通じて特定し、ＣＡ公開鍵が当該妥当性期間を超過する前に、ＣＡ公開鍵を更新するようにＣＡに要求してもよい。
【０１１５】
ステップ３０２で、ＣＡが証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信する。当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【０１１６】
ＩＥＴＦ  ＲＦＣ４２１０プロトコルで定義されたＣＭＰのバージョン２では、証明書要求メッセージ（証明書要求）と対応する証明書応答メッセージ（証明書応答）が定義されている。
【０１１７】
本発明の当該実施形態では、どのようにＵＥが証明書要求メッセージを使用してＣＡ公開鍵を要求するか、および、どのようにＣＡが証明書応答メッセージを使用してＣＡ公開鍵情報をＵＥに送信するかは限定されない。
【０１１８】
ステップ３０３で、ＵＥが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信し、ＵＥのローカルＣＡ公開鍵を当該証明書応答メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【０１１９】
どのようにＵＥがローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新するかについてはステップ１０２の説明を参照することができ、ここでは冗長に繰り返すことはしない。
【０１２０】
図３に示す更新方法では、ＵＥが証明書要求メッセージを通じてＣＡ公開鍵をＣＡに積極的に要求し、ＣＡはそれに応じて当該証明書応答メッセージを通じてＣＡ公開鍵情報を送信し、ＵＥが、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１２１】
図４を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第４の実施形態が概略的に示されている。当該方法は以下のステップを含む。
【０１２２】
ステップ４０１で、ＣＡがＣＡ公開鍵更新メッセージをＵＥに送信する。当該ＣＡ公開鍵更新メッセージはＣＡ公開鍵情報を含む。
【０１２３】
当該ＣＡ公開鍵更新メッセージはＣＡ鍵更新通知内容（Ｋｅｙ  Ｕｐｄａｔｅ  Ａｎｎｏｕｎｃｅｍｅｎｔ  Ｃｏｎｔｅｎｔ）メッセージである。
【０１２４】
ＣＡ公開鍵の期限が切れたとき、または、ＣＡ内のＣＡ公開鍵が更新されたとき、ＣＡはアクティブにＣＡ公開鍵更新メッセージをＵＥに送信して、ＣＡ公開鍵および他の関連するＣＡ公開鍵情報を更新のためにＵＥに送信してもよい。
【０１２５】
ステップ４０２で、ＵＥがＣＡ公開鍵更新メッセージを受信し、ローカルＣＡ公開鍵を当該更新メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵情報に従って更新する。
【０１２６】
どのようにＵＥがローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新するかについてはステップ１０２の説明を参照することができ、ここでは冗長に繰り返すことはしない。
【０１２７】
図４に示す更新方法では、ＵＥはＣＡ公開鍵を要求する必要はなく、ＣＡはその代わりＣＡ公開鍵更新メッセージをＵＥにアクティブに送信し、ＵＥは、当該更新メッセージに含まれるＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１２８】
図５を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第５の実施形態が概略的に示されている。当該方法は以下のステップを含む。ステップ５０１で、ＣＡがＣＡ公開鍵情報をＣＢＥに送信する。ステップ５０２で、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストする。当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含む。
【０１２９】
本ステップの実装については、先行技術におけるＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストするプロセスを参照してもよく、相違点は、ブロードキャストされたＰＷＳ警告メッセージがＣＡ公開鍵情報を運搬する点のみである。
【０１３０】
ＣＢＣを介してＣＢＥによりＰＷＳ警告メッセージをブロードキャストする実装プロセスを、図５Ａを用いて以下で簡単に説明する。ステップ５００１で、ＣＢＥが緊急ブロードキャスト要求（Ｅｍｅｒｇｅｎｃｙ  Ｂｒｏａｄｃａｓｔ  Ｒｅｑｕｅｓｔ）をＣＢＣに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００２で、ＣＢＣが書込み置換警告要求（Ｗｒｉｔｅ−Ｒｅｐｌａｃｅ  Ｗａｒｎｉｎｇ  Ｒｅｑｕｅｓｔ）をＭＭＥに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００３で、ＭＭＥが書込み置換警告確認（Ｗｒｉｔｅ−Ｒｅｐｌａｃｅ  Ｗａｒｎｉｎｇ  Ｃｏｎｆｉｒｍ）をＣＢＣに送信する。ステップ５００４で、ＣＢＣが緊急ブロードキャスト応答（Ｅｍｅｒｇｅｎｃｙ  Ｂｒｏａｄｃａｓｔ  Ｒｅｓｐｏｎｓｅ）をＣＢＥに送信する。ステップ５００５で、ＭＭＥが書込み置換警告要求をｅＮＢに送信する。当該要求はＣＡ公開鍵情報を運搬する。ステップ５００６で、ｅＮＢがブロードキャスト情報（Ｂｒｏａｄｃａｓｔ  Ｉｎｆｏｒｍａｔｉｏｎ）を送信する。当該ブロードキャスト情報はＣＡ公開鍵情報を含む。
【０１３１】
したがって、ＵＥは、ｅＮＢにより送信されたブロードキャスト情報を受信し、ＣＡ公開鍵情報を取得する。
【０１３２】
緊急ブロードキャスト要求、書込み置換警告要求およびブロードキャスト情報は集合的にＰＷＳ警告メッセージと称される。
【０１３３】
ＣＡ公開鍵またはＣＡ公開鍵取得情報をＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよいことが好ましい。
【０１３４】
ＣＡ公開鍵またはＣＡ公開鍵取得情報をＳＩＢにより運搬するとき、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報を特にＳＩＢ１０またはＳＩＢ１１により運搬してもよい。
【０１３５】
ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよい。
【０１３６】
ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、当該関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよい。
【０１３７】
例１：ＳＩＢ１０がＣＡ公開鍵を運搬し、当該ＣＡ公開鍵が長すぎる場合には、当該ＣＡ公開鍵を、ＳＩＢ１１または新たに定義されたＳＩＢで運搬してもよい。特に、以下の方法を実装に使用してもよい。
【０１３８】
【数１】
2015535153.tif 000003
【０１３９】
例２：ＣＡ公開鍵またはＣＡ公開鍵取得情報がＳＩＢ１１により運搬されるとき、以下のプログラムを実装に使用してもよい。
【０１４０】
【数２】
2015535153.tif 000004
【０１４１】
例３：ＣＡ公開鍵更新命令をタイプ情報要素内の１バイトにより運搬してもよい。特に、１つのＲＥＳビット００００１０１を選択して当該ＣＡ公開鍵更新命令を運搬してもよい。具体的な実装については表１を参照されたい。
【０１４２】
表１
【表１】
2015535153.tif 000005
【０１４３】
例４：表２に示すように、ＣＡ公開鍵更新命令をＰＷＳ警告メッセージ内の４つのアイドル・バイトのうち１バイトにより運搬してもよく、ＣＡ公開鍵の関連情報を当該４つのアイドル・バイトのうち別のバイトによって運搬してもよい。
【０１４４】
表２
【表２】
2015535153.tif 000006
【０１４５】
例５：ＣＡ公開鍵情報がセキュリティ情報要素により運搬されるとき、具体的な運搬方法が表３に示されている。ＣＡ公開鍵がセキュリティ情報要素により運搬される場合には、一般に当該セキュリティ情報要素を拡張する必要がある。
【０１４６】
表３
【表３】
2015535153.tif 000007
【０１４７】
例６：ＣＡ公開鍵の妥当性期間をＳＩＢ１０で運搬するときは、以下の方法を実装に使用してもよい。
【０１４８】
【数３】
2015535153.tif 000008
【０１４９】
本発明の１実施形態では、ＣＡ公開鍵情報を含むＰＷＳ警告メッセージが、実際に先行技術における警告のためのＰＷＳ警告メッセージであってもよく、または、当該ＰＷＳ警告メッセージにおけるテスト・メッセージであってもよい。
【０１５０】
ＰＷＳ警告メッセージのテスト・メッセージにおいて、テストビットの内容を表４に示す。
【０１５１】
表４
【表４】
2015535153.tif 000009
【０１５２】
先行技術では、テスト・メッセージが受信された後、非テスト目的のＵＥは当該テスト・メッセージを破棄するが、本発明の当該実施形態では、テスト・メッセージがＵＥにより受信された場合には、ＵＥは当該テスト・メッセージがＣＡ公開鍵情報を含むかどうかを判定する必要がある。ＣＡ公開鍵情報が含まれる場合には、ＵＥが当該ＣＡ公開鍵情報をテスト・メッセージから決定してＣＡ公開鍵を更新する。ＣＡ公開鍵情報が含まれない場合には、ＵＥは先行技術の処理原理に従って当該テスト・メッセージを破棄する。
【０１５３】
ステップ５０３で、ＵＥがＰＷＳ警告メッセージを受信し、ローカルＣＡ公開鍵を当該ＰＷＳ警告メッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【０１５４】
本ステップでどのようにＵＥがローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新するかについてはステップ１０２の説明を参照することができ、ここでは冗長に繰り返すことはしない。
【０１５５】
図５に示す更新方法では、ＣＡ公開鍵またはＣＡ公開鍵取得情報は既存のＰＷＳ警告メッセージで運搬され、ＣＢＥを介してＵＥにブロードキャストされ、ＵＥは、ＰＷＳ警告メッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１５６】
図６を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第６の実施形態が概略的に示されている。本実施形態では、コアネットワーク・エンティティがＭＭＥである例を説明に用いる。図６に示すように、当該方法は以下のステップを含む。ステップ６０１で、ＭＭＥがＣＡ公開鍵情報を決定する。
【０１５７】
当該ＣＡ公開鍵情報をＭＭＥに予め格納してもよく、本ステップが、ＭＭＥが当該ＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよい。
【０１５８】
あるいは、当該ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、ＣＢＥはＣＢＣを介して当該ＰＷＳ警告メッセージをブロードキャストする。この場合、本ステップが、ＭＭＥにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップとを含んでもよい。当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。
【０１５９】
どのようにＭＭＥがＣＢＥによりブロードキャストされたＰＷＳ警告メッセージをＣＢＣを介して受信するかについては、ステップ５Ａのステップ５００１乃至ステップ５００４を参照することができるので、ここでは冗長に繰り返すことはしない。
【０１６０】
ステップ６０２で、ＭＭＥがＮＡＳメッセージをＵＥに送信する。当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【０１６１】
当該ＮＡＳメッセージが特に、ＮＡＳセキュリティモードコマンド（ＳＭＣ、Ｓｅｃｕｒｉｔｙ  ｍｏｄｅ  ｃｏｍｍａｎｄ）メッセージ、アタッチ（Ａｔｔａｃｈ）要求メッセージ、追跡領域更新（ＴＡＵ、Ｔｒａｃｋｉｎｇ  Ａｒｅａ  Ｕｐｄａｔｅ）メッセージ、ルーティング・エリア更新（ＲＡＵ、Ｒｏｕｔｉｎｇ  Ａｒｅａ  ｕｐｄａｔｅ）メッセージ、または位置エリア更新（ＬＡＵ、Ｌｏｃａｔｉｏｎ  Ａｒｅａ  Ｕｐｄａｔｅ）受理（Ａｃｃｅｐｔ）メッセージであってもよい。
【０１６２】
一般に、以下のプロセスをＵＥとＭＭＥの間のＮＡＳ  ＳＭＣ送信のために実施する必要がある。図６Ａを参照すると、当該プロセスは以下のステップを含む。ステップ６００１で、ＵＥをアタッチ要求メッセージまたはＴＡＵ要求メッセージをＭＭＥに送信する。ステップ６００２で、セキュリティ認証フローをＵＥおよびＭＭＥの間で実行する。ステップ６００３で、ＭＭＥがＮＡＳ  ＳＭＣメッセージをｅＮＢに送信する。ステップ６００４で、ｅＮＢが当該ＮＡＳ  ＳＭＣメッセージをＵＥに転送する。ステップ６００５で、ＵＥがＮＡＳ  ＳＭＣ完了（ＮＡＳ  ＳＭＣ  Ｃｏｍｐｌｅｔｅ）メッセージをｅＮＢに送信する。ステップ６００６で、ｅＮＢが当該ＮＡＳ  ＳＭＣ完了メッセージをＭＭＥに転送する。ステップ６００７で、ＭＭＥがアタッチ受理メッセージまたはＴＡＵ受理メッセージをＵＥに送信する。
【０１６３】
ステップ６０２の１実装方式では、ステップ６００３およびステップ６００４で、ＭＭＥがｅＮＢを介してＮＡＳ  ＳＭＣメッセージをＵＥに送信するとき、ＣＡ公開鍵情報が当該ＮＡＳ  ＳＭＣメッセージで運搬される。この場合、ステップ６０１をステップ６００４の前の任意の時点で実施してもよく、本明細書では限定されない。
【０１６４】
ステップ６０２の別の実装方式では、ステップ６００７で、ＣＡ公開鍵情報を、ＭＭＥからＵＥに送信されたアタッチ受理メッセージまたはＴＡＵ受理メッセージで運搬してもよい。この場合、ステップ６０１をステップ６００７の前の任意の時点で実施してもよく、本明細書では限定されない。
【０１６５】
ステップ６０３で、ＵＥがＮＡＳメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該ＮＡＳメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【０１６６】
図６に示す本発明の実施形態はＬＴＥシステムに基づくものである。本発明の当該実施形態をＵＭＴＳシステムに適用するとき、ＭＭＥに対応する実行体はＳＧＳＮであり、ＮＡＳ  ＳＭＣメッセージに対応するメッセージはＳＭＣメッセージである。本発明の当該実施形態をＧＳＭ（登録商標）システムに適用するとき、ＭＭＥに対応する実行体はＭＳＣであり、ＮＡＳ  ＳＭＣメッセージに対応するメッセージは位置更新メッセージである。
【０１６７】
図６に示す更新方法では、ＭＭＥがＣＡ公開鍵情報を決定し、ＮＡＳメッセージで運搬することによって当該ＣＡ公開鍵情報をＵＥに送信し、ＵＥが、当該ローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１６８】
図７を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第７の実施形態が概略的に示されている。本実施形態では、アクセス・ネットワーク・エンティティがｅＮＢである例を説明に用いる。当該方法は以下のステップを含む。ステップ７０１で、ｅＮＢがＣＡ公開鍵情報を決定する。
【０１６９】
ＣＡ公開鍵情報をｅＮＢに予め格納してもよく、本ステップがＣＡ公開鍵情報を対応する記憶アドレスから読み出すステップを含んでもよい。
【０１７０】
あるいは、ＣＡ公開鍵情報をＰＷＳ警告メッセージに含めてもよく、ＣＢＥはＣＢＣを介してＰＷＳ警告メッセージをブロードキャストする。この場合、本ステップが、ｅＮＢにより、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含むステップと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するステップを含んでもよい。当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される。
【０１７１】
どのようにｅＮＢがＣＢＥによりブロードキャストされたＰＷＳ警告メッセージをＣＢＣを介して受信するかについてはステップ５Ａのステップ５００１乃至ステップ５００４を参照することができ、ここでは冗長に繰り返すことはしない。
【０１７２】
ステップ７０２で、ｅＮＢがＡＳメッセージをＵＥに送信する。当該ＡＳメッセージはＣＡ公開鍵情報を含む。当該ＡＳメッセージがＡＳ  ＳＭＣメッセージ等であってもよい。
【０１７３】
一般に、以下のプロセスを、ＵＥとｅＮＢの間のＮＡＳ  ＳＭＣ送信のために実施する必要がある。図７Ａを参照すると、当該プロセスは以下のステップを含む。ステップ７００１で、ｅＮＢがＡＳ  ＳＭＣメッセージをＵＥに送信する。ステップ７００２で、ＵＥはＡＳセキュリティモード完了（ＡＳ  Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｐｌｅｔｅ）メッセージをｅＮＢに送信する。当該ＡＳセキュリティモード完了メッセージがＡＳ  ＭＡＣメッセージ等であってもよい。
【０１７４】
ステップ７０２において、ｅＮＢがステップ７００１で、ＣＡ公開鍵情報をＡＳ  ＳＭＣメッセージで運搬してもよい。この場合、ステップ７０１をステップ７００１の前の任意の時点で実施してもよく、本明細書では限定されない。
【０１７５】
ステップ７０３で、ＵＥがＡＳメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該ＡＳメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【０１７６】
図７に示す更新方法では、ｅＮＢがＣＡ公開鍵情報を決定し、ＡＳメッセージで運搬することによって当該ＣＡ公開鍵情報をＵＥに送信し、ＵＥが、ローカルＣＡ公開鍵を当該ＣＡ公開鍵情報内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１７７】
図８を参照すると、本発明の諸実施形態におけるＣＡ公開鍵を更新するための方法の第８の実施形態が概略的に示されている。当該方法は以下のステップを含む。
【０１７８】
ステップ８０１で、ネットワーク・アプリケーション・サーバがＣＡ公開鍵情報を決定する。当該ネットワーク・アプリケーション・サーバとは、様々なアプリケーションプログラムをクライアントに提供できるサーバをさす。
【０１７９】
当該ネットワーク・アプリケーション・サーバがショート・メッセージ・サービス・センタ（ＳＭＳＣ、Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ  Ｃｅｎｔｒｅ）または他のアプリケーションプログラムサーバであってもよく、本明細書では限定されない。
【０１８０】
ＣＡ公開鍵情報をネットワーク・アプリケーション・サーバに予め格納してもよく、本ステップが、当該ＣＡ公開鍵情報を対応する記憶アドレスから読み取るステップを含んでもよい。
【０１８１】
あるいは、ＣＡ公開鍵情報を、ネットワーク・アプリケーション・サーバによりＣＡから取得してもよく、この場合、本ステップが、ネットワーク・アプリケーション・サーバにより、当該ネットワーク・アプリケーション・サーバとＣＡの間のセキュアな接続を通じてＣＡからＣＡ公開鍵を取得するステップを含んでもよい。
【０１８２】
あるいは、ＣＡ公開鍵をネットワーク・アプリケーション・サーバにより証明書センタから取得してもよい。この場合、本ステップがＣＡ公開鍵情報を証明書センタから取得するステップを含んでもよい。
【０１８３】
ステップ８０２で、ネットワーク・アプリケーション・サーバが、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュする。当該第１のメッセージはＣＡ公開鍵情報を含む。
【０１８４】
本ステップを、図８Ａに示すプロセスにより実装してもよいことが好ましい。当該プロセスは以下を含む。ステップ８００１で、ＵＥとネットワーク・アプリケーション・サーバの間でセッションを確立する。ステップ８００２で、ＣＡ公開鍵情報をネットワーク・アプリケーション・サーバからＵＥに送信する。
【０１８５】
ネットワーク・アプリケーション・サーバが、ＣＡ公開鍵情報をショート・メッセージ、電子メール等の方式で送信してもよい。
【０１８６】
それに応じて、ＣＡ公開鍵情報がＣＡ公開鍵を含む場合、ステップ８０３で、ＵＥがローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って直接更新する。
【０１８７】
ＣＡ公開鍵情報が例えばＣＡ公開鍵のリンクまたはＣＡ公開鍵を取得するためのアドレスのようなＣＡ公開鍵を取得するための情報を含む場合には、ステップ８０３で、ＵＥは、ＣＡ公開鍵を、ＣＡ公開鍵を取得するための情報に従って取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新する。
【０１８８】
ステップ８０３で、ＵＥが第１のメッセージを受信し、ＵＥのローカルＣＡ公開鍵を当該第１のメッセージ内のＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新する。
【０１８９】
図８に示す更新方法では、ネットワーク・アプリケーション・サーバがＣＡ公開鍵情報を決定し、ＡＳメッセージで運搬することによってＣＡ公開鍵情報をＵＥに送信し、ＵＥが、その中のＣＡ公開鍵またはＣＡ公開鍵取得情報に従ってローカルＣＡ公開鍵を更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０１９０】
上述の方法に対応して、本発明の１実施形態はさらにＣＡ公開鍵を更新するための装置を提供する。
【０１９１】
図９を参照すると、本発明のＣＡ公開鍵を更新するための装置の第１の実施形態が概略的に示されている。当該更新装置をＵＥで構成してもよい。更新装置９００は、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニット９１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニット９１０と、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニット９２０とを備える。
【０１９２】
図９Ａを参照すると、更新装置９００がさらに、当該第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成された第１の送信ユニット９３０であって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第１の送信ユニット９３０を備えてもよく、それに応じて、第１の受信ユニット９１０を特に、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成してもよく、当該証明書応答メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０１９３】
第１の受信ユニット９１０を特に、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成してもよく、当該更新メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０１９４】
第１の受信ユニット９１０を特に、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。この場合、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよい。
【０１９５】
ＣＡ公開鍵情報がさらにＣＡ公開鍵更新命令を含んでもよく、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよい。
【０１９６】
ＣＡ公開鍵情報がさらにＣＡ公開鍵の関連情報を含んでもよく、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【０１９７】
第１の受信ユニット９１０を特に、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成してもよく、当該ＮＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０１９８】
第１の受信ユニット９１０を特に、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成してもよく、当該ＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０１９９】
第１の受信ユニット９１０を特に、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成してもよく、当該第１のメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２００】
更新ユニット９２０を特に、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成してもよいことが好ましい。
【０２０１】
あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであり、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含む。
【０２０２】
あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報はＣＡ公開鍵を取得するためのアドレスであり、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。
【０２０３】
更新ユニット９２０をさらに、ＣＡ公開鍵を更新する前に、第１のメッセージがＣＡ公開鍵更新命令を含むと判定するように構成してもよいことが好ましい。
【０２０４】
図９と図９Ａに示す更新装置では、第１の受信ユニット９１０がＣＡ公開鍵情報を含む第１のメッセージを受信し、更新ユニット９２０が、ＵＥのローカルＣＡ公開鍵をＣＡ公開鍵またはＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０２０５】
図１０を参照すると、本発明のＣＡ公開鍵を更新するための装置の第３の実施形態が概略的に示されている。当該更新装置を、ＣＡ、コアネットワーク・エンティティ、アクセス・ネットワーク・エンティティまたはネットワーク・アプリケーション・サーバにおいて構成してもよい。更新装置１０００が、ＣＡ公開鍵情報を決定するように構成された決定ユニット１０１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニット１０１０と、決定ユニット１０１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニット１０２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニット１０２０とを備えてもよい。
【０２０６】
当該更新装置をＣＡに適用するとき、図１０Ａを参照すると、更新装置９００がさらに、決定ユニット１０１０がＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するするように構成された第２の受信ユニット１０３０であって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵である第２の受信ユニット１０３０を備えてもよく、それに応じて、第２の受信ユニット１０２０を特に、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成してもよく、当該証明書応答メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２０７】
第２の受信ユニット１０２０を特に、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成してもよく、当該ＣＡ公開鍵更新メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２０８】
第２の受信ユニット１０２０を特に、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、ＣＡ公開鍵情報をＣＢＥに送信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２０９】
当該更新装置をコアネットワーク・エンティティ、アクセス・ネットワーク・エンティティまたはネットワーク・アプリケーション・サーバに適用するとき、決定ユニット１０１０が、ＣＢＥによりＣＢＣを介してブロードキャストされたＰＷＳ警告メッセージを受信するように構成された第１の受信サブユニットであって、当該ＰＷＳ警告メッセージはＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報はＣＡからＣＢＥに送信される第１の受信サブユニットと、当該ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットとを備えてもよいことが好ましい。
【０２１０】
当該更新装置をコアネットワーク・エンティティに適用するとき、第２の受信ユニット１０２０を特に、ＮＡＳメッセージをＵＥに送信するように構成してもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２１１】
当該更新装置をアクセス・ネットワーク・エンティティに適用するとき、第２の受信ユニット１０２０を特に、ＡＳメッセージをＵＥに送信するように構成してもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２１２】
ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよい。
【０２１３】
当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される。
【０２１４】
当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、当該関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬される。
【０２１５】
当該更新装置をネットワーク・アプリケーション・サーバに適用するとき、第２の受信ユニット１０２０を特に、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成してもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２１６】
本実施形態の装置が、ＣＡ公開鍵情報をＵＥに送信する際にＵＥに適用される装置と協調して、ＵＥにおけるＣＡ公開鍵を更新してもよい。
【０２１７】
本発明の１実施形態はさらにＵＥを提供する。図１１を参照すると、ＵＥ１１００は、ＣＡ公開鍵情報を含む第１のメッセージを受信するように構成された第１の無線送受信器１１１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の無線送受信器１１１０と、当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するように構成された第１のデータ・プロセッサ１１２０とを備える。
【０２１８】
第１の無線送受信器１１１０をさらに、第１のメッセージが受信される前に、証明書要求メッセージをＣＭＰｖ２プロトコルでＣＡに送信するように構成してもよく、それに応じて、第１の無線送受信器１１１０を特に、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するように構成してもよく、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該証明書応答メッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２１９】
第１の無線送受信器１１１０を特に、ＣＡにより送信されたＣＡ公開鍵更新メッセージを受信するように構成してもよく、当該更新メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２２０】
第１の無線送受信器１１１０を特に、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。
【０２２１】
ＣＡ公開鍵またはＣＡ公開鍵取得情報を、ＳＩＢにより、またはＰＷＳ警告メッセージの内容により、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬してもよいことが好ましい。
【０２２２】
当該ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、当該ＣＡ公開鍵更新命令は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬されることが好ましい。
【０２２３】
当該ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、ＣＡ公開鍵の関連情報はＣＡ公開鍵のＩＤおよび／またはＣＡ公開鍵の有効期間を含み、ＣＡ公開鍵の関連情報は、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬されることが好ましい。
【０２２４】
第１の無線送受信器１１１０を特に、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成してもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２２５】
第１の無線送受信器１１１０を特に、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成してもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２２６】
第１の無線送受信器１１１０を特に、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成してもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２２７】
第１のプロセッサ１１２０を特に、ＣＡ公開鍵情報がＣＡ公開鍵を含むとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵に従って更新するように構成してもよいことが好ましい。
【０２２８】
あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報が当該ＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵のダウンロード・リンクを介してＣＡ公開鍵をダウンロードし、ダウンロードされたＣＡ公開鍵を用いてローカルＣＡ公開鍵をアップロードするステップを含む。
【０２２９】
あるいは、ＣＡ公開鍵情報がＣＡ公開鍵取得情報を含み、当該ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵取得情報に従って更新するステップは、ＣＡ公開鍵を取得するためのアドレスからＣＡ公開鍵を取得し、取得したＣＡ公開鍵を用いてローカルＣＡ公開鍵を更新するステップを含む。
【０２３０】
第１のプロセッサ１１２０をさらに、ＣＡ公開鍵を更新する前に第１のメッセージがＣＡ公開鍵更新命令を含むと判定するように構成してもよいことが好ましい。
【０２３１】
本実施形態では、第１の無線送受信器１１１０がＣＡ公開鍵情報を含む第１のメッセージを受信し、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含み、第１のデータ・プロセッサ１１２０が、ＵＥのローカルＣＡ公開鍵を当該ＣＡ公開鍵または当該ＣＡ公開鍵取得情報に従って更新し、それにより、ＵＥにおけるＣＡ公開鍵の更新を実現する。
【０２３２】
本発明の１実施形態はさらにＣＡを提供する。図１２を参照すると、ＣＡ１２００は、ＣＡ公開鍵情報を決定するように構成された第２のデータ・プロセッサ１２１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第２のデータ・プロセッサ１２１０と、第２のデータ・プロセッサ１２１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の無線送受信器１２２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第２の無線送受信器１２２０とを備える。
【０２３３】
第２の無線送受信器１２２０をさらに、第２のデータ・プロセッサ１２１０がＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信ように構成してもよく、それに応じて、第２の無線送受信器１２２０を特に、証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成してもよく、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該証明書応答メッセージはＣＡ公開鍵情報を含むことが好ましい。
【０２３４】
第２の無線送受信器１２２０を特に、ＣＡ公開鍵更新メッセージをＵＥに送信するように構成してもよく、当該ＣＡ公開鍵更新メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２３５】
第２の無線送受信器１２２０を特に、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、当該ＣＡ公開鍵情報をＣＢＥに送信するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２３６】
本実施形態では、ＣＡが、ＵＥでＣＡ公開鍵を更新する際にＵＥと協調してもよい。
【０２３７】
本発明の１実施形態はさらにコアネットワーク・エンティティを提供する。図１３を参照すると、コアネットワーク・エンティティ１３００は、ＣＡ公開鍵情報を決定するように構成された第３のデータ・プロセッサ１３１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第３のデータ・プロセッサ１３１０と、第３のデータ・プロセッサ１３１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第３の無線送受信器１３２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第３の無線送受信器１３２０とを備える。
【０２３８】
第３の無線送受信器１３２０をさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、第３のデータ・プロセッサ１３１０を特に、ＣＡ公開鍵情報をＰＷＳ警告メッセージから取得するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。
【０２３９】
第３の無線送受信器１３２０をさらに、ＮＡＳメッセージをＵＥに送信するように構成してもよく、当該ＮＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２４０】
本実施形態では、コアネットワーク・エンティティが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。
【０２４１】
本発明の１実施形態はさらにアクセス・ネットワーク・エンティティを提供する。図１４を参照すると、アクセス・ネットワーク・エンティティ１４００は、ＣＡ公開鍵情報を決定するように構成された第４のデータ・プロセッサ１４１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第４のデータ・プロセッサ１４１０と、第４のデータ・プロセッサ１４１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第４の無線送受信器１４２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第４の無線送受信器１４２０とを備える。
【０２４２】
第４の無線送受信器１４２０をさらに、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成してもよく、第４のデータ・プロセッサ１４１０を特に、ＣＡ公開鍵情報を当該ＰＷＳ警告メッセージから取得するように構成してもよく、当該ＰＷＳ警告メッセージがＣＡ公開鍵情報を含み、当該ＣＡ公開鍵情報がＣＡからＣＢＥに送信されることが好ましい。
【０２４３】
第４のデータ・プロセッサ１４２０をさらに、ＡＳメッセージをＵＥに送信するように構成してもよく、当該ＡＳメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２４４】
本実施形態では、アクセス・ネットワーク・エンティティが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。
【０２４５】
本発明の１実施形態はさらにネットワーク・アプリケーション・サーバを提供する。図１５を参照すると、ネットワーク・アプリケーション・サーバ１５００は、ＣＡ公開鍵情報を決定するように構成された第５のデータ・プロセッサ１５１０であって、当該ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第５のデータ・プロセッサ１５１０と、第５のデータ・プロセッサ１５１０が決定したＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第５の無線送受信器１５２０であって、当該第１のメッセージはＵＥのローカルＣＡ公開鍵を更新するために使用される第５の無線送受信器１５２０とを備える。
【０２４６】
第５の無線送受信器１５２０は特に、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で第１のメッセージをＵＥにプッシュするように構成され、当該第１のメッセージがＣＡ公開鍵情報を含むことが好ましい。
【０２４７】
本発明の当該実施形態では、ネットワーク・アプリケーション・サーバが、ＵＥにおけるＣＡ公開鍵を更新する際にＵＥと協調してもよい。
【０２４８】
本発明の諸実施形態の技術を、ソフトウェアと必要な汎用的なハードウェア・プラットフォームで実装してもよいことは当業者には明らかに理解される。かかる理解のもと、本発明の諸実施形態の技術的解決策を、本質的にはまたは先行技術に貢献する部分において、ソフトウェア製品の形態で具体化してもよい。当該コンピュータ・ソフトウェア製品を、ＲＯＭ／ＲＡＭ、磁気ディスク、光ディスク等のような記憶媒体に格納してもよく、当該コンピュータ・ソフトウェア製品は、本発明の各実施形態を実施させるかまたは１実施形態の特定の部分で説明した方法を実施するようにコンピュータ装置（パーソナル・コンピュータ、サーバ、またはネットワーク機器等であってもよい）に指示するための幾つかの命令を含む。
【０２４９】
本明細書における各実施形態は漸進的に説明され、各実施形態の同一または同様な部分は互いを参照してもよい。各実施形態の説明は、当該実施形態の他の実施形態からの相違点に着目している。特に、システムの実施形態では、基本的に方法の実施形態と同様であるので、説明は簡単なものに留め、関連する部分については方法の実施形態における説明の箇所を参照されたい。
【０２５０】
上述した本発明の実装方式は本発明の保護範囲を限定するものではない。本発明の趣旨と原理に適合する任意の修正、均等な置換え、改良等は本発明の保護範囲に入るものとする。
【符号の説明】
【０２５１】
９３０  第１の送信ユニット
１０３０  第２の受信ユニット
１１１０  第１の無線送受信器
１１２０  第１のデータ・プロセッサ
１３１０  第３のデータ・プロセッサ
１３２０  第３の無線送受信器
１５１０  第５の無線送受信器
１５２０  第５のデータ・プロセッサ
【図１】
2015535153.tif 000010
【図２】
2015535153.tif 000011
【図３】
2015535153.tif 000012
【図３Ａ】
2015535153.tif 000013
【図４】
2015535153.tif 000014
【図５】
2015535153.tif 000015
【図５Ａ】
2015535153.tif 000016
【図６】
2015535153.tif 000017
【図６Ａ】
2015535153.tif 000018
【図７】
2015535153.tif 000019
【図７Ａ】
2015535153.tif 000020
【図８】
2015535153.tif 000021
【図８Ａ】
2015535153.tif 000022
【図９】
2015535153.tif 000023
【図９Ａ】
2015535153.tif 000024
【図１０】
2015535153.tif 000025
【図１０Ａ】
2015535153.tif 000026
【図１１】
2015535153.tif 000027
【図１２】
2015535153.tif 000028
【図１３】
2015535153.tif 000029
【図１４】
2015535153.tif 000030
【図１５】
2015535153.tif 000031
【手続補正書】
【提出日】平成27年6月12日(2015.6.12)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】０００２
【補正方法】変更
【補正の内容】
【０００２】
警報配信システム（ＰＷＳ）は、我々の生活や資産の損害を引き起こしうる、ヒューマン・エラーに起因する自然災害または事故を警告するための警報配信システムである。自然災害には、洪水、台風等があり、人為的な事故には、化学気体漏れ、爆発の脅威、核の脅威等がある。ヒューマン・エラーに起因する自然災害または事故が発生したとき、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たし、ＰＷＳ警告メッセージをユーザ機器（ＵＥ）に送信して加入者に警告を行う。ＰＷＳサービスは通信会社により加入者に提供され、ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ  ｐｒｏｖｉｄｅｒ）により提供されうる。何らかの事象が発生したとき、警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ）を生成して、当該メッセージを通信会社に提供する。通信会社は通信ネットワークを利用してＰＷＳ警告メッセージをＵＥに送信して、加入者に警告を行う。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は比較的高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定するものとされている。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００３
【補正方法】変更
【補正の内容】
【０００３】
ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおけるホットな研究領域となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。暗黙な証明書に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書に基づくソリューションの具体的な実装方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードとして複数のグローバル認証局（ＣＡ）を世界中に展開し、さらに、これらのグローバルＣＡの公開鍵をＵＥ内で事前構成し、セル・ブロードキャスト・エンティティ（ＣＢＥ）により、暗黙な証明書をグローバルＣＡから定期的に取得し、公開警告事象が生じたとき、ＣＢＥにより、セル・ブロードキャスト・センタ（ＣＢＣ）を通じて警告事象の現場に、メッセージ内容と、ＣＢＥの署名および暗黙な証明書を含むセキュリティ部分とを含むＰＷＳ警告メッセージをブロードキャストし、当該ＰＷＳ警告メッセージを受信した後に、ＵＥにより、当該ＰＷＳ警告メッセージ内の暗黙な証明書とともにローカルに格納されたＣＡ公開鍵を用いてＣＢＥの公開鍵を計算し、当該ＰＷＳ警告メッセージ内のＣＢＥの署名をＣＢＥの公開鍵を通じて検証し、それにより、受信したＰＷＳ警告メッセージが正当な公開警告メッセージであるかどうかを識別する。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００６３
【補正方法】変更
【補正の内容】
【００６３】
上述の第６の態様と組み合わせて、第１の可能な実装方式では、当該第２の無線送受信器はさらに、当該第２のデータ・プロセッサがＣＡ公開鍵情報を決定する前に、ＵＥにより送信された証明書要求メッセージをＣＭＰｖ２プロトコルで受信するように構成され、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であり、当該第２の無線送受信器は証明書応答メッセージをＣＭＰｖ２プロトコルでＵＥに送信するように構成され、当該証明書応答メッセージはＣＡ公開鍵情報を含む。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００８１
【補正方法】変更
【補正の内容】
【００８１】
第１のメッセージを受信するステップの前に、当該方法がさらに、証明書要求メッセージを証明書管理プロトコル（ＣＭＰ）ｖ２プロトコルでＣＡに送信するステップであって、当該証明書要求メッセージにより要求された証明書はＣＡ公開鍵であるステップを含んでもよく、それに応じて、ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ＣＡにより送信された証明書応答メッセージをＣＭＰｖ２プロトコルで受信するステップであって、当該証明書応答メッセージはＣＡ公開鍵情報を含むステップを含んでもよいことが好ましい。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００８４
【補正方法】変更
【補正の内容】
【００８４】
ＣＡ公開鍵情報がＰＷＳ警告メッセージに含まれるとき、ＣＡ公開鍵またはＣＡ公開鍵取得情報を、システム情報ブロック（ＳＩＢ）により、またはＰＷＳ警告メッセージの内容により、またはセキュリティ情報要素により運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵更新命令を含むとき、当該ＣＡ公開鍵更新命令を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬してもよく、当該ＣＡ公開鍵情報がＣＡ公開鍵の関連情報を含むとき、ＣＡ公開鍵の関連情報を、ＰＷＳ警告メッセージ内のタイプ情報要素により、またはＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、またはＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、またはＰＷＳ警告メッセージの内容により運搬してもよいことが好ましい。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００８６
【補正方法】変更
【補正の内容】
【００８６】
当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、３ＧＰＰロング・ターム・エボリューション（ＬＴＥ）システムでは、当該コアネットワーク・エンティティが可動性管理エンティティ（ＭＭＥ）であってもよい。ユニバーサル移動体通信システム（ＵＭＴＳ）では、当該コアネットワーク・エンティティがサービスＧＰＲＳサポート・ノード（ＳＧＳＮ）であってもよい。グローバル移動通信システム（ＧＳＭ）では、当該コアネットワーク・エンティティがモバイル・スイッチング・センタ（ＭＳＣ）であってもよい。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００８８
【補正方法】変更
【補正の内容】
【００８８】
当該コアネットワーク・エンティティは、異なるネットワークシステムでは異なる。例えば、ＬＴＥシステムでは、当該アクセス・ネットワーク・エンティティが発展型基地局（ｅＮＢ）であってもよい。ＧＳＭシステムでは、当該アクセス・ネットワーク・エンティティが基地局サブシステム（ＢＳＳ）であってもよく、ＢＳＳは主に基地送受信局（ＢＴＳ）と基地局コントローラ（ＢＳＣ）を含む。ＵＭＴＳシステムでは、当該アクセス・ネットワーク・エンティティが基地局（ＮｏｄｅＢ）または無線ネットワーク・コントローラ（ＲＮＣ）であってもよい。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００８９
【補正方法】変更
【補正の内容】
【００８９】
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップが、ネットワーク・アプリケーション・サーバにより送信された第１のメッセージを、オーバージエア（ＯＴＡ）方式またはアプリケーション層のオープン・モバイル・アライアンス・デバイス管理（ＯＭＡ−ＤＭ）方式で受信するステップを含んでもよく、当該第１のメッセージはＣＡ公開鍵情報を含むことが好ましい。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】０１０８
【補正方法】変更
【補正の内容】
【０１０８】
本実施形態をコアネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、非アクセス層（ＮＡＳ）メッセージをＵＥに送信するステップを含んでもよく、当該ＮＡＳメッセージはＣＡ公開鍵情報を含む。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】０１０９
【補正方法】変更
【補正の内容】
【０１０９】
本実施形態をアクセス・ネットワーク・エンティティに適用するとき、当該ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップが、アクセス層（ＡＳ）メッセージをＵＥに送信するステップを含んでもよく、当該ＡＳメッセージはＣＡ公開鍵情報を含む。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】０１６１
【補正方法】変更
【補正の内容】
【０１６１】
当該ＮＡＳメッセージが特に、ＮＡＳセキュリティモードコマンド（ＳＭＣ）メッセージ、アタッチ要求メッセージ、追跡領域更新（ＴＡＵ）メッセージ、ルーティング・エリア更新（ＲＡＵ）メッセージ、または位置エリア更新（ＬＡＵ）受理メッセージであってもよい。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】０１７９
【補正方法】変更
【補正の内容】
【０１７９】
当該ネットワーク・アプリケーション・サーバがショート・メッセージ・サービス・センタ（ＳＭＳＣ）または他のアプリケーションプログラムサーバであってもよく、本明細書では限定されない。
【手続補正１３】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
認証局（ＣＡ）公開鍵を更新するための方法であって、
ＣＡ公開鍵情報を含む第１のメッセージを受信するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従ってＵＥのローカルＣＡ公開鍵を更新するステップと、
を含む、方法。
【請求項２】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップを含む、請求項１に記載の方法。
【請求項３】
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項２に記載の方法。
【請求項４】
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項２または３に記載の方法。
【請求項５】
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項２乃至４の何れか１項に記載の方法。
【請求項６】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項７】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項８】
前記ＣＡ公開鍵情報を含む第１のメッセージを受信するステップは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１に記載の方法。
【請求項９】
前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵は前記ＣＡ公開鍵に従って更新され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報が前記ＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項１乃至８の何れか１項に記載の方法。
【請求項１０】
認証局（ＣＡ）公開鍵情報を決定するステップであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含むステップと、
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用されるステップと、
を含む、ＣＡ公開鍵を更新するための方法。
【請求項１１】
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するステップであって、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１０に記載の方法。
【請求項１２】
ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１０に記載の方法。
【請求項１３】
ＣＡ公開鍵情報を決定するステップは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するステップであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信されるステップと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するステップと、
を含む、請求項１０に記載の方法。
【請求項１４】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＮＡＳメッセージを前記ＵＥに送信するステップであって、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１０または１３に記載の方法。
【請求項１５】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、ＡＳメッセージを前記ＵＥに送信するステップであって、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１０または１４に記載の方法。
【請求項１６】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項１２乃至１５の何れか１項に記載の方法。
【請求項１７】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項１２乃至１６の何れか１項に記載の方法。
【請求項１８】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項１２乃至１７の何れか１項に記載の方法。
【請求項１９】
前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するステップは、アプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするステップであって、前記第１のメッセージは前記ＣＡ公開鍵情報を含むステップを含む、請求項１０に記載の方法。
【請求項２０】
認証局（ＣＡ）公開鍵情報を含む第１のメッセージを受信するように構成された第１の受信ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む第１の受信ユニットと、
ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報に従って更新するように構成された更新ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
【請求項２１】
前記第１の受信ユニットは、ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される、請求項２０に記載の装置。
【請求項２２】
前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項２１に記載の装置。
【請求項２３】
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、請求項２１または２２に記載の装置。
【請求項２４】
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記ＣＡ公開鍵の前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、請求項２１乃至２３の何れか１項に記載の装置。
【請求項２５】
前記第１の受信ユニットは、コアネットワーク・エンティティにより送信されたＮＡＳメッセージを受信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２０に記載の装置。
【請求項２６】
前記第１の受信ユニットは、アクセス・ネットワーク・エンティティにより送信されたＡＳメッセージを受信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２０に記載の装置。
【請求項２７】
前記第１の受信ユニットは、ネットワーク・アプリケーション・サーバによりプッシュされた第１のメッセージをアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で受信するように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項２０に記載の装置。
【請求項２８】
前記更新ユニットは、前記ＣＡ公開鍵情報が前記ＣＡ公開鍵を含むとき、前記ＵＥの前記ローカルＣＡ公開鍵を前記ＣＡ公開鍵に従って更新するように構成され、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵のダウンロード・リンクであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵の前記ダウンロード・リンクを介して前記ＣＡ公開鍵をダウンロードし、前記ダウンロードされたＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵をアップロードするステップを含み、
または、
前記ＣＡ公開鍵情報は前記ＣＡ公開鍵取得情報を含み、前記ＣＡ公開鍵取得情報がＣＡ公開鍵を取得するためのアドレスであるとき、ＵＥのローカルＣＡ公開鍵を前記ＣＡ公開鍵取得情報に従って更新するステップは、前記ＣＡ公開鍵を取得するための前記アドレスから前記ＣＡ公開鍵を取得し、前記取得したＣＡ公開鍵を用いて前記ローカルＣＡ公開鍵を更新するステップを含む、
請求項２０乃至２７の何れか１項に記載の装置。
【請求項２９】
認証局（ＣＡ）公開鍵情報を決定するように構成された決定ユニットであって、前記ＣＡ公開鍵情報はＣＡ公開鍵またはＣＡ公開鍵取得情報を含む決定ユニットと、
前記決定ユニットが決定した前記ＣＡ公開鍵情報を含む第１のメッセージをＵＥに送信するように構成された第２の送信ユニットであって、前記第１のメッセージは前記ＵＥのローカルＣＡ公開鍵を更新するために使用される第２の送信ユニットと、
を備えた、ＣＡ公開鍵を更新するための装置。
【請求項３０】
前記第２の送信ユニットは、ＣＡ公開鍵更新メッセージを前記ＵＥに送信するように構成され、前記ＣＡ公開鍵更新メッセージは前記ＣＡ公開鍵情報を含む、請求項２９に記載の装置。
【請求項３１】
前記第２の送信ユニットは、ＣＢＥがＣＢＣを介してＰＷＳ警告メッセージをブロードキャストするように、前記ＣＡ公開鍵情報を前記ＣＢＥに送信するように構成され、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含む、請求項２９に記載の装置。
【請求項３２】
前記決定ユニットは、
ＣＢＥによりブロードキャストされたＰＷＳ警告メッセージを、ＣＢＣを介して受信するように構成された第１の受信サブユニットであって、前記ＰＷＳ警告メッセージは前記ＣＡ公開鍵情報を含み、前記ＣＡ公開鍵情報はＣＡから前記ＣＢＥに送信される第１の受信サブユニットと、
前記ＣＡ公開鍵情報を前記ＰＷＳ警告メッセージから取得するように構成された第１の取得サブユニットと、
を備える、請求項２９に記載の装置。
【請求項３３】
前記第２の送信ユニットはＮＡＳメッセージを前記ＵＥに送信するように構成され、前記ＮＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２９または３２に記載の装置。
【請求項３４】
前記第２の送信ユニットはＡＳメッセージを前記ＵＥに送信するように構成され、前記ＡＳメッセージは前記ＣＡ公開鍵情報を含む、請求項２９または３２に記載の装置。
【請求項３５】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、前記ＣＡ公開鍵または前記ＣＡ公開鍵取得情報は、ＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により運搬される、請求項３１乃至３４の何れか１項に記載の装置。
【請求項３６】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵更新命令をさらに含み、前記ＣＡ公開鍵更新命令は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより運搬される、
請求項３１乃至３５の何れか１項に記載の装置。
【請求項３７】
前記ＰＷＳ警告メッセージが前記ＣＡ公開鍵情報を含むとき、
前記ＣＡ公開鍵情報はＣＡ公開鍵の関連情報をさらに含み、前記ＣＡ公開鍵の前記関連情報は前記ＣＡ公開鍵のＩＤおよび／または前記ＣＡ公開鍵の有効期間を含み、前記関連情報は、前記ＰＷＳ警告メッセージ内のタイプ情報要素により、または前記ＰＷＳ警告メッセージ内の４つのアイドル・バイトにより、または前記ＰＷＳ警告メッセージ内のセキュリティ情報要素により、またはＳＩＢにより、または前記ＰＷＳ警告メッセージの内容により運搬される、
請求項３１乃至３６の何れか１項に記載の装置。
【請求項３８】
前記第２の送信ユニットはアプリケーション層のＯＴＡまたはＯＭＡ−ＤＭの方式で前記第１のメッセージを前記ＵＥにプッシュするように構成され、前記第１のメッセージは前記ＣＡ公開鍵情報を含む、請求項２９に記載の装置。
【国際調査報告】
2015535153.tif 000032
2015535153.tif 000033
2015535153.tif 000034
2015535153.tif 000035