(57)【要約】  本発明の諸実施形態は公開鍵を取得するための方法を開示する。当該方法では、ユーザがローカルＣＡの公開鍵を当該非ローカルＣＡの公開鍵および当該非ローカルＣＡの相互証明書または当該暗黙的な証明書に従って計算するように、ローカルＣＡが非ローカルＣＡの相互証明書を取得するか、または、ローカルＣＢＥが非ローカルＣＡの相互証明書または暗黙的な証明書を取得し、ローカルＣＡが非ローカルＣＡの当該取得された相互証明書を送信するか、または、ローカルＣＢＥが当該非ローカルＣＡの当該取得された相互証明書または暗黙的な証明書をユーザに送信する。暗黙的な証明書が使用されるとき、ＵＥがグローバルＣＡ公開鍵で構成されていない場合にＰＷＳメッセージを検証できないという問題が解決される。
2015535417.tif 000002
【特許請求の範囲】
【請求項１】
公開鍵を取得するための方法であって、
ネットワーク要素により、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するステップと、
ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップと、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップと、
を含む、方法。
【請求項２】
アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告するステップをさらに含む、請求項１に記載の方法。
【請求項３】
前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素により、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項１または２に記載の方法。
【請求項４】
前記ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡをさらに含み、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項３に記載の方法。
【請求項５】
前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項６】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記グローバルＣＡリストにないとき、前記ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得するステップ
を含む、請求項５に記載の方法。
【請求項７】
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書を送信するか、または、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書の情報を前記ユーザに送信するステップ
を含む、請求項５または６に記載の方法。
【請求項８】
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信する、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードにより、前記取得された相互証明書をアプリケーション・サーバに報告するステップをさらに含む、請求項５乃至７の何れか１項に記載の方法。
【請求項９】
前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信するステップをさらに含む、請求項８に記載の方法。
【請求項１０】
前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＢＥにより、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項１１】
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードにより転送された前記グローバルＣＡリストを受信するステップであって、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するステップ、
または、
前記コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信するステップ、
または、
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するステップ
を含む、請求項１０に記載の方法。
【請求項１２】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ
または、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するステップ
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップ
を含む、請求項１１に記載の方法。
【請求項１３】
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥにより、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ＣＢＥにより、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップ
を含む、請求項１０乃至１２の何れか１項に記載の方法。
【請求項１４】
前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥにより、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告するステップ
をさらに含む、請求項１０乃至１３の何れか１項に記載の方法。
【請求項１５】
前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項１４に記載の方法。
【請求項１６】
前記ネットワーク要素により、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項１７】
前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記グローバルＣＡリストを前記ローカルＣＡに転送するステップ
を含む、請求項１６に記載の方法。
【請求項１８】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
または、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
を含む、請求項１７に記載の方法。
【請求項１９】
前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告するステップ
を含む、請求項１６に記載の方法。
【請求項２０】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
または、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
を含む、請求項１９に記載の方法。
【請求項２１】
前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告し、前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告および転送するステップ
を含む、請求項１６に記載の方法。
【請求項２２】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得するステップと、
を含む、請求項２１に記載の方法。
【請求項２３】
前記ローカルＣＡにより、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記コア・ネットワーク・ノードにより、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記決定されたＣＡの情報を前記ローカルＣＡに転送するステップ
を含む、請求項１６に記載の方法。
【請求項２４】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップと、
を含む、請求項２３に記載の方法。
【請求項２５】
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するステップ、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信するステップは特に、
前記ユーザが前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡにより、前記取得された相互証明書を送信するか、または、前記ＣＡにより、前記取得された相互証明書の情報を前記ユーザに送信するステップ
を含む、請求項１７乃至２４の何れか１項に記載の方法。
【請求項２６】
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信する、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡにより、前記取得された相互証明書をアプリケーション・サーバに報告するステップをさらに含む、請求項１７乃至２５の何れか１項に記載の方法。
【請求項２７】
前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するステップをさらに含む、請求項２６に記載の方法。
【請求項２８】
ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告するステップと、
前記ユーザにより、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップと、
を含む、公開鍵を取得するための方法。
【請求項２９】
前記ユーザにより、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
前記ユーザにより、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証するステップ
を含む、請求項２８に記載の方法。
【請求項３０】
前記ユーザにより、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
前記ユーザにより、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ユーザにより、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
を含む、請求項２８に記載の方法。
【請求項３１】
前記ユーザにより、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップをさらに含む、請求項２８に記載の方法。
【請求項３２】
前記ユーザにより、前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップは特に、
前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するステップ
または、
前記ユーザが、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
を含む、請求項３１に記載の方法。
【請求項３３】
ネットワーク要素であって、
ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、
ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素が前記取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、前記ネットワーク要素が前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにするように構成された第１の送信ユニットと、
を備える、ネットワーク要素。
【請求項３４】
報告ユニットをさらに備え、前記報告ユニットは、
アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素が、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告できるようにする
ように構成された、請求項３３に記載のネットワーク要素。
【請求項３５】
第２の送信ユニットをさらに備え、前記第２の送信ユニットは、
前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信できるようにする
ように構成された、請求項３３または３４に記載のネットワーク要素。
【請求項３６】
前記ネットワーク要素は、コア・ネットワーク・ノード、ＣＢＥまたはＣＡを備え、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項３５に記載のネットワーク要素。
【請求項３７】
前記受信ユニットは第１の受信ユニットを備え、
前記第１の受信ユニットは、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報をローカル・コア・ネットワーク・ノードが受信できるようにするように構成された、
請求項３３乃至３６の何れか１項に記載のネットワーク要素。
【請求項３８】
前記取得ユニットは第１の取得ユニットを備え、前記第１の取得ユニットは、
前記ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信するとき、前記ローカルＣＡが前記グローバルＣＡリストにないとき、および、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信するとき、および、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得する
ように構成された、請求項３７に記載のネットワーク要素。
【請求項３９】
前記第１の送信ユニットは第３の送信ユニットを備え、前記第３の送信ユニットは、
前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項３７または３８に記載のネットワーク要素。
【請求項４０】
前記報告ユニットは第１の報告ユニットを備え、前記第１の報告ユニットは、
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項３７乃至３９の何れか１項に記載のネットワーク要素。
【請求項４１】
前記第２の送信ユニットは第４の送信ユニットを備え、前記第４の送信ユニットは、
前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信する
ように構成された、請求項４０に記載のネットワーク要素。
【請求項４２】
前記受信ユニットは第２の受信ユニットを備え、前記第２の受信ユニットは、
前記ローカルＣＢＥが、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項３３乃至３６の何れか１項に記載のネットワーク要素。
【請求項４３】
前記第２の受信ユニットは、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記グローバルＣＡリストを受信できるようにし、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するか、
または、
前記コア・ネットワーク・ノードが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信できるようにするか、
または、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項４２に記載のネットワーク要素。
【請求項４４】
前記取得ユニットは第２の取得ユニットを備え、前記第２の取得ユニットは、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項４３に記載のネットワーク要素。
【請求項４５】
前記第１の送信ユニットは第５の送信ユニットを備え、前記第５の送信ユニットは、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項４２乃至４４の何れか１項に記載のネットワーク要素。
【請求項４６】
前記報告ユニットは第２の報告ユニットを備え、前記第２の報告ユニットは、
前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項４２乃至４５の何れか１項に記載のネットワーク要素。
【請求項４７】
前記第２の送信ユニットはさらに第６の送信ユニットを備え、前記第６の送信ユニットは、
前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
ように構成された、請求項４６に記載のネットワーク要素。
【請求項４８】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
前記ローカルＣＡが、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項３３乃至３６の何れか１項に記載のネットワーク要素。
【請求項４９】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが前記グローバルＣＡリストを前記ローカルＣＡに転送できるようにする
ように構成された、請求項４８に記載のネットワーク要素。
【請求項５０】
前記取得ユニットは第３の取得ユニットを備え、前記第３の取得ユニットは、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
または、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項４９に記載のネットワーク要素。
【請求項５１】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告できるようにする
ように構成された、請求項４８に記載のネットワーク要素。
【請求項５２】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
または、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項５１に記載のネットワーク要素。
【請求項５３】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告できるようにし、前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告し転送できるようにする
ように構成された、請求項４８に記載のネットワーク要素。
【請求項５４】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得できるようにし、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項５３に記載のネットワーク要素。
【請求項５５】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥを前記決定されたＣＡの情報を前記ローカルＣＡに転送できるようにする
ように構成された、請求項４８に記載のネットワーク要素。
【請求項５６】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得し、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項５５に記載のネットワーク要素。
【請求項５７】
前記第１の送信ユニットは第７の送信ユニットを備え、前記第７の送信ユニットは、
前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項４９乃至５６の何れか１項に記載のネットワーク要素。
【請求項５８】
前記報告ユニットは第３の報告ユニットを備え、前記第３の報告ユニットは、
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項４９乃至５７の何れか１項に記載のネットワーク要素。
【請求項５９】
前記第２の送信ユニットはさらに第８の送信ユニットを備え、前記第８の送信ユニットは、
前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
ように構成された、請求項５８に記載のネットワーク要素。
【請求項６０】
ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、
前記ユーザが、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットと、
を備えた、端末装置。
【請求項６１】
前記受信検証ユニットは第１の受信検証ユニットを備え、前記第１の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証できるようにする
ように構成された、請求項６０に記載の端末装置。
【請求項６２】
前記受信検証ユニットは第２の受信検証ユニットを備え、前記第２の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証できるようにする
ように構成された、請求項６１に記載の端末装置。
【請求項６３】
前記端末装置はさらに第３の受信検証ユニットを備え、前記第３の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って検証できるようにする
ように構成された、請求項６２に記載の端末装置。
【請求項６４】
前記第３の受信検証ユニットは、
前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するか、
または、
前記ユーザが、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証する
ように構成された、請求項６３に記載の端末装置。
【請求項６５】
ネットワーク要素であって、
ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、
ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素が前記取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、前記ネットワーク要素が前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにするように構成された第１の送信ユニットと、
を備えた、ネットワーク要素。
【請求項６６】
前記ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備え、前記プロセッサ、前記通信インタフェースおよび前記メモリは前記バスを通じて相互通信を実現し、
前記通信インタフェースは他のネットワーク要素装置と通信するように構成された；
前記プロセッサはプログラムを実行するように構成され、
前記メモリは前記プログラムを格納するように構成され、前記プログラムは、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信し、ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得し、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信し、または、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、ローカルＣＢＥにより前記ユーザに送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信する、
請求項６５に記載のネットワーク要素。
【請求項６７】
さらに報告ユニットを備え、前記報告ユニットは、
前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素が、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項６６に記載のネットワーク要素。
【請求項６８】
さらに第２の送信ユニットを備え、前記第２の送信ユニットは、
前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザに直接送信できるようにする
ように構成された、請求項６６または６７に記載のネットワーク要素。
【請求項６９】
前記ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを備え、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項６８に記載のネットワーク要素。
【請求項７０】
前記受信ユニットは第１の受信ユニットを備え、前記第１の受信ユニットは、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報をローカル・コア・ネットワーク・ノードが受信できるようにするように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
【請求項７１】
前記取得ユニットは第１の取得ユニットを備え、前記第１の取得ユニットは、
前記ローカル・コア・ネットワーク・ノードが前記ユーザが報告した前記グローバルＣＡリストを受信するとき、前記ローカルＣＡが前記グローバルＣＡリストにないとき、および、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカル・コア・ネットワーク・ノードが前記ユーザが報告した前記決定されたＣＡの情報を受信するとき、および、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得する
ように構成された、請求項７０に記載のネットワーク要素。
【請求項７２】
前記第１の送信ユニットは第３の送信ユニットを備え、前記第３の送信ユニットは、
前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項７０または７１に記載のネットワーク要素。
【請求項７３】
前記報告ユニットは第１の報告ユニットを備え、前記第１の報告ユニットは、
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカル・コア・ネットワーク・ノードが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項７０乃至７２の何れか１項に記載のネットワーク要素。
【請求項７４】
前記第２の送信ユニットはさらに第４の送信ユニットを備え、前記第４の送信ユニットは、
前記ローカル・コア・ネットワーク・ノードが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを格納するとき、前記ユーザが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡに従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡを前記ユーザに直接送信する
ように構成された、請求項７３に記載のネットワーク要素。
【請求項７５】
前記受信ユニットは第２の受信ユニットを備え、前記第２の受信ユニットは、
前記ローカルＣＢＥが、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
【請求項７６】
前記第２の受信ユニットは、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記グローバルＣＡリストを受信できるようにし、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するか、または、
前記コア・ネットワーク・ノードが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信できるようにするか、または、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項７５に記載のネットワーク要素。
【請求項７７】
前記取得ユニットは第２の取得ユニットを備え、前記第２の取得ユニットは、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項７６に記載のネットワーク要素。
【請求項７８】
前記第１の送信ユニットは第５の送信ユニットを備え、前記第５の送信ユニットは、
前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項７５乃至７７の何れか１項に記載のネットワーク要素。
【請求項７９】
前記報告ユニットは第２の報告ユニットを備え、前記第２の報告ユニットは、
前記アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザに送信し、前記ユーザが、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザが、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＢＥが、前記取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにする
ように構成された、請求項７５乃至７８の何れか１項に記載のネットワーク要素。
【請求項８０】
前記第２の送信ユニットは第６の送信ユニット備え、前記第６の送信ユニットは、
前記ローカルＣＢＥが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信する
ように構成された、請求項７９に記載のネットワーク要素。
【請求項８１】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
前記ローカルＣＡが、前記ユーザにより報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項６６乃至６９の何れか１項に記載のネットワーク要素。
【請求項８２】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが前記グローバルＣＡリストを前記ローカルＣＡに転送できるようにする
ように構成された、請求項８１に記載のネットワーク要素。
【請求項８３】
前記取得ユニットは第３の取得ユニットを備え、前記第３の取得ユニットは、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、または、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項８２に記載のネットワーク要素。
【請求項８４】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告できるようにする
ように構成された、請求項８１に記載のネットワーク要素。
【請求項８５】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
または、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項８４に記載のネットワーク要素。
【請求項８６】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記グローバルＣＡリストを受信し、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告できるようにし、前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告し転送できるようにするように構成された、
請求項８１に記載のネットワーク要素。
【請求項８７】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡが前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得できるようにし、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡが前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項８６に記載のネットワーク要素。
【請求項８８】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザが報告した前記決定されたＣＡの情報を受信し、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送する、および前記ローカルＣＢＥを前記決定されたＣＡの情報を前記ローカルＣＡに転送できるようにする
ように構成された、請求項８１に記載のネットワーク要素。
【請求項８９】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得し、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項８８に記載のネットワーク要素。
【請求項９０】
前記第１の送信ユニットは第７の送信ユニットを備え、前記第７の送信ユニットは、
前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが前記取得された相互証明書、または前記取得された相互証明書の情報を前記ユーザに送信できるようにする
ように構成された、請求項８２乃至８９の何れか１項に記載のネットワーク要素。
【請求項９１】
前記報告ユニットは第３の報告ユニットを備え、前記第３の報告ユニットは、
前記アプリケーション・サーバが前記相互証明書、または前記相互証明書の情報を前記ユーザに送信し、前記ユーザが前記相互証明書に従って前記ローカルＣＡの公開鍵を計算し、前記ユーザが前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ローカルＣＡが、前記取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された、
請求項８２乃至９０の何れか１項に記載のネットワーク要素。
【請求項９２】
前記第２の送信ユニットはさらに第８の送信ユニットを備え、前記第８の送信ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザが、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥにより前記ユーザに送信された前記ＰＷＳメッセージを検証するように、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を前記ユーザに直接送信するように構成された、
請求項９１に記載のネットワーク要素。
【請求項９３】
ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、
前記ユーザが、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットと、
を備える、端末装置。
【請求項９４】
前記ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備え、前記プロセッサ、前記通信インタフェースおよび前記メモリは前記バスを通じて相互通信を実現し、
前記通信インタフェースは他のネットワーク要素と通信するように構成され、
前記プロセッサはプログラムを実行するように構成され、
前記メモリは前記プログラムを格納するように構成され、前記プログラムは、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告し、前記ユーザにより、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザに送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証する、
請求項９３に記載の端末装置。
【請求項９５】
前記受信検証ユニットは第１の受信検証ユニットを備え、前記第１の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証できるようにするように構成された、
請求項９４に記載の端末装置。
【請求項９６】
前記受信検証ユニットは第２の受信検証ユニットを備え、前記第２の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成された、
請求項９５に記載の端末装置。
【請求項９７】
前記端末装置はさらに第３の受信検証ユニットを備え、前記第３の受信検証ユニットは、
前記ユーザが、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って検証できるようにするように構成された、
請求項９６に記載の端末装置。
【請求項９８】
前記第３の受信検証ユニットは、
前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザが受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するか、
または、
前記ユーザが前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証する
ように構成された、請求項９７に記載の端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信の分野に関し、特に、公開鍵を取得するための方法および装置に関する。
【背景技術】
【０００２】
警報配信システム（Ｐｕｂｌｉｃ  Ｗａｒｎｉｎｇ  Ｓｙｓｔｅｍ、ＰＷＳ）は、人間の生活や資産の損害を引き起こしうる、自然災害または人為的な事故を警告するために使用される警報配信システムである。洪水または台風のような自然災害、または、化学気体漏れ、爆発の脅威、または核の脅威のような人為的な事故の状況において、ＰＷＳは、既存のブロードキャスト通信システムを補完する役割を果たす。ＰＷＳサービスは通信会社によりユーザに提供される（ＰＷＳサービスの具体的な内容は警告通知プロバイダ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ  ｐｒｏｖｉｄｅｒ）により提供されうる）。何らかの事象が発生したとき、運営者または警告通知プロバイダは警告メッセージ（ｗａｒｎｉｎｇ  ｎｏｔｉｆｉｃａｔｉｏｎ）を運営者に対して生成する。運営者はそのネットワークを利用して警告をユーザに送信する。ＰＷＳ警告メッセージの発行により大衆の混乱が生じるおそれがあるので、セキュリティの要件は高い。ＰＷＳのセキュリティ要件に従って、セキュリティ機構は誤った警告通知を防ぎ、ＰＷＳ警告メッセージの完全性を保護し、ＰＷＳ警告メッセージの送信源を特定すべきである。
【０００３】
ＰＷＳ公開警告セキュリティは３ＧＰＰ標準化組織のＳＡ３グループにおける研究対象となっており、様々な機器メーカが様々なセキュリティ・ソリューションを提案している。証明書に基づくソリューションの前提が、ＳＡ３標準の第６７カンファレンスで議論されており、具体的なソリューションが第６８カンファレンスで議論されており、当該ソリューションはＴＲ３３．８６９で議論されている代替的なＰＷＳセキュリティ・ソリューションの１つとなっている。暗黙な証明書（Ｉｍｐｌｉｃｉｔ  ｃｅｒｔｉｆｉｃａｔｅ）の具体的な方法は以下の通りである。即ち、ＰＷＳのセキュア初期ノードの役割を果たすために複数のグローバル認証局（ｃｅｒｔｉｆｉｃａｔｉｏｎ  ａｕｔｈｏｒｉｔｙ、ＣＡ）が世界中に展開されている。これらのグローバルＣＡの公開鍵がユーザ機器（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ，  ＵＥ）内で事前構成される。セル・ブロードキャスト・エンティティが、暗黙な証明書をグローバルＣＡから定期的に取得し、当該暗黙的な証明書をＰＷＳメッセージのセキュリティ部分として送信する。当該セル・ブロードキャスト・エンティティの公開鍵がＣＡの公開鍵と当該暗黙的な証明書から計算され、その結果、ＵＥがセル・ブロードキャスト・エンティティの公開鍵を通じてＰＷＳメッセージの署名を検証する。当該方法は以下の通りである。
【０００４】
ステップ１：複数のグローバルＣＡが世界に展開され、これらのＣＡの公開鍵がＵＥ内で構成される。
【０００５】
ステップ２：セル・ブロードキャスト・エンティティ（Ｃｅｌｌ  Ｂｒｏａｄｃａｓｔ  Ｅｎｔｉｔｙ、ＣＢＥ）が定期的に暗黙的な証明書をグローバルＣＡから取得する。即ち、ＣＡが暗黙的な証明書をＣＢＥに発行する。
【０００６】
ステップ３：公開警告事象が生じたとき、ＣＢＥがセル・ブロードキャスト・センタ（Ｃｅｌｌ  Ｂｒｏａｄｃａｓｔ  Ｃｅｎｔｒｅ、ＣＢＣ）を通じてＰＷＳメッセージを警告の現場にブロードキャストする。当該ＰＷＳメッセージは、ＰＷＳメッセージとセキュリティ部を含む。当該セキュリティ部は特に、当該ＰＷＳメッセージに対するＣＢＥの署名とＣＡによりＣＢＥに発行された暗黙的な証明書を含む。
【０００７】
ＰＷＳメッセージを受信した後、ＵＥは先ず、ローカルに格納されたＣＡの公開鍵をＰＷＳメッセージ内の暗黙的な証明書と組み合わせて用いてＣＢＥの公開鍵（署名者の公開鍵）を計算し、次いで、ＣＢＥの公開鍵によりＰＷＳメッセージの署名を検証して、受信したＰＷＳメッセージが正当な公開警告メッセージであるかどうかを識別する。暗黙的な証明書に基づく解決策の基礎となるものは、グローバルＣＡの公開鍵がＵＥに展開され、したがって、ＰＷＳメッセージとセキュリティ・メッセージを含むメッセージを受信したとき、ＵＥは事前構成されたＣＡ公開鍵と暗黙的な証明書を用いてＣＢＥの公開鍵を計算してＰＷＳメッセージの署名を検証するというものである。しかし、この解決策の問題点は、グローバルＣＡが展開されていないネットワークにＵＥがローミングするとき、または、特定の理由のため、特定の国の特定の運用ネットワークが独自のＣＡｘを使用し、ＣＡｘがグローバルＣＡリストの範囲内にないというシナリオで顕著となる。次に、ＵＥがＣＡｘの情報（ＣＡｘ公開鍵）で事前構成されていないことがあり、その結果、ローカルにローミングしＰＷＳメッセージを受信した後にＵＥがＰＷＳメッセージを検証できないという問題が生じる。
【発明の概要】
【課題を解決するための手段】
【０００８】
本発明の諸実施形態の目的は、ＵＥがローカルＣＡｘ公開鍵なしに構成されるシナリオにおいて、どのようにＵＥがＰＷＳメッセージを検証できるようにするかを解決する、公開鍵を取得するための方法を提供することである。
【０００９】
第１の態様では、ネットワーク要素により、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するステップと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書もしくは暗黙的な証明書を送信するか、または、ネットワーク要素により、取得された相互証明書の情報または暗黙的な証明書の情報をユーザに送信するステップとを含む、公開鍵を取得するための方法を提供する。
【００１０】
第１の態様と組み合わせて、第１の態様の第１の可能な実装方式では、当該方法はさらに、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または相互証明書の情報もしくは暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告するステップを含む。
【００１１】
第１の態様または第１の態様の第１の可能な実装方式と組み合わせて、第１の態様の第２の可能な実装方式では、当該方法はさらに、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素により、ローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信するステップを含む。
【００１２】
第１の態様または第１の態様の第１の可能な実装方式または第１の態様の第２の可能な実装方式と組み合わせて、第１の態様の第３の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
【００１３】
第２の態様では、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告するステップと、ユーザにより、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップとを含む、公開鍵を取得するための方法を提供する。
【００１４】
第２の態様と組み合わせて、第２の態様の第１の可能な実装方式では、ユーザにより、ネットワーク要素により送信された相互証明書または暗黙的な証明書、または当該相互証明書または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップは特に、ユーザにより、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証するステップを含む。
【００１５】
第２の態様の第１の可能な実装方式と組み合わせて、第２の態様の第２の可能な実装方式では、ユーザにより、ネットワーク要素により送信された、相互証明書もしくは暗黙的な証明書、または当該相互証明書または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証するステップは特に、ユーザにより、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ユーザにより、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証するステップを含む。
【００１６】
第２の態様と組み合わせて、第２の態様の第３の可能な実装方式では、当該方法はさらに、ユーザにより、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証するステップを含む。
【００１７】
第２の態様の第４の可能な実装方式と組み合わせて、第２の態様の第５の可能な実装方式では、ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップ、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップを含む。
【００１８】
第３の態様では、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が当該取得された相互証明書の情報または暗黙的な証明書の情報をユーザに送信できるようにするように構成された第１の送信ユニットとを備えたネットワーク要素を提供する。
【００１９】
第３の態様と組み合わせて、第３の態様の第１の可能な実装方式では、ネットワーク要素はさらに報告ユニットを含む。当該報告ユニットは、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
【００２０】
第３の態様または第３の態様の第１の可能な実装方式と組み合わせて、第３の態様の第２の可能な実装方式では、ネットワーク要素はさらには第２の送信ユニットを備える。当該第２の送信ユニットは、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成される。
【００２１】
第３の態様の第２の可能な実装方式と組み合わせて、第３の態様の第３の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
【００２２】
第４の態様では、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、ユーザが、ネットワーク要素が送信した、相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットとを備える端末装置を提供する。
【００２３】
第４の態様と組み合わせて、第４の態様の第１の可能な実装方式では、当該受信検証ユニットは第１の受信検証ユニットを備える。当該第１の受信検証ユニットは、ユーザが、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証できるようにするように構成される。
【００２４】
第４の態様の第１の可能な実装方式と組み合わせて、第４の態様の第２の可能な実装方式では、当該受信検証ユニットは第２の受信検証ユニットを備える。当該第２の受信検証ユニットは、ユーザが、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
【００２５】
第４の態様の第２の可能な実装方式と組み合わせて、第４の態様の第３の可能な実装方式では、当該端末装置はさらには第３の受信検証ユニットを備える。当該第３の受信検証ユニットは、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成される。
【００２６】
第４の態様の第４の可能な実装方式と組み合わせて、第４の態様の第５の可能な実装方式では、当該第３の受信検証ユニットは、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するか、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するように構成される。
【００２７】
第５の態様では、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書を送信するか、または、ネットワーク要素が当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成された第１の送信ユニットとを備えたネットワーク要素を提供する。
【００２８】
第５の態様と組み合わせて、第５の態様の第１の可能な実装方式では、ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備える。当該プロセッサ、通信インタフェースおよびメモリは当該バスを通じて相互通信を実現し、当該通信インタフェースは他のネットワーク要素装置と通信するように構成され、当該プロセッサはプログラムを実行するように構成され、当該メモリは当該プログラムを格納するように構成される。当該プログラムは、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信し、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素により、取得された相互証明書もしくは暗黙的な証明書を送信するか、または、ネットワーク要素により、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信する。
【００２９】
第５の態様の第１の可能な実装方式と組み合わせて、第５の態様の第２の可能な実装方式では、ネットワーク要素はさらに報告ユニットを備える。当該報告ユニットは、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
【００３０】
第５の態様の第１の可能な実装方式または第５の態様の第２の可能な実装方式と組み合わせて、第５の態様の第３の可能な実装方式では、ネットワーク要素はさらには第２の送信ユニットを備える。当該第２の送信ユニットは、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成される。
【００３１】
第５の態様の第３の可能な実装方式と組み合わせて、第５の態様の第４の可能な実装方式では、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮである。
【００３２】
第６の態様では、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、ユーザが、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットとを備えた端末装置を提供する。
【００３３】
第６の態様と組み合わせて、第６の態様の第１の可能な実装方式では、ネットワーク要素はプロセッサ、通信インタフェース、メモリおよびバスを備える。当該プロセッサ、通信インタフェースおよびメモリは当該バスを通じて相互通信を実現し、当該通信インタフェースは他のネットワーク要素と通信するように構成され、当該プロセッサはプログラムを実行するように構成され、当該メモリは当該プログラムを格納するように構成される。当該プログラムは、ユーザにより、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告し、ユーザにより、ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥがユーザに送信したＰＷＳメッセージを当該相互証明書または当該暗黙的な証明書に従って検証する。
【００３４】
第６の態様の第１の可能な実装方式と組み合わせて、第６の態様の第２の可能な実装方式では、当該受信検証ユニットは第１の受信検証ユニットを備える。当該第１の受信検証ユニットは、ユーザが、ネットワーク要素が送信した相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証できるようにするように構成される。
【００３５】
第６の態様の第２の可能な実装方式と組み合わせて、第６の態様の第３の可能な実装方式では、当該受信検証ユニットは第２の受信検証ユニットを備える。当該第２の受信検証ユニットは、ユーザが、ネットワーク要素が送信した暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
【００３６】
第６の態様の第３の可能な実装方式と組み合わせて、第６の態様の第４の可能な実装方式では、当該端末装置はさらに第３の受信検証ユニットを備える。当該第３の受信検証ユニットは、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成される。
【００３７】
第６の態様の第４の可能な実装方式と組み合わせて、第６の態様の第５の可能な実装方式では、当該第３の受信検証ユニットは、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するか、または、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するように構成される。
【発明の効果】
【００３８】
本発明の諸実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【００３９】
本発明の諸実施形態の技術的解決策をより明確に説明するために、当該諸実施形態の説明で必要な添付図面を以下で簡単に説明する。明らかに、以下の説明における添付図面は本発明の諸実施形態の一部にすぎず、当業者は創造的作業なしにこれらの図面に基づいて他の図面を取得することができる。
【図面の簡単な説明】
【００４０】
【図１】本発明の実施形態１で提供する公開鍵を取得するための方法の流れ図である。
【図２】本発明の実施形態２で提供する公開鍵を取得するための方法の流れ図である。
【図３】本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。
【図４】本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。
【図５】本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。
【図６】本発明の実施形態２で提供する公開鍵を取得するための方法の略図である。
【図７】本発明の実施形態３で提供する公開鍵を取得するための方法の流れ図である。
【図８】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図９】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図１０】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図１１】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図１２】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図１３】本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。
【図１４】本発明の実施形態４で提供する公開鍵を取得するための方法の流れ図である。
【図１５】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図１６】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図１７】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図１８】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図１９】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図２０】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図２１】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図２２】本発明の実施形態４で提供する公開鍵を取得するための方法の略図である。
【図２３】本発明の実施形態５で提供する公開鍵を取得するための方法の流れ図である。
【図２４】本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
【図２５】本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
【図２６】本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
【図２７】本発明の実施形態６で提供する公開鍵を取得するための方法の略図である。
【図２８】本発明の実施形態７で提供するネットワーク要素の装置構造図である。
【図２９】本発明の実施形態８で提供するネットワーク要素の装置構造図である。
【図３０】本発明の実施形態９で提供するネットワーク要素の装置構造図である。
【図３１】本発明の実施形態１０で提供するネットワーク要素の装置構造図である。
【図３２】本発明の実施形態１１で提供するネットワーク要素の装置構造図である。
【図３３】本発明の実施形態１２で提供する端末装置の装置構造図である。
【図３４】本発明の実施形態１３で提供するネットワーク要素の装置構造図である。
【図３５】本発明の実施形態１４で提供する端末装置の装置構造図である。
【発明を実施するための形態】
【００４１】
本発明の目的、技術的解決策、および利点をより明確にするために、本発明のさらに詳細な説明を添付図面および諸実施形態と組み合わせて以下で与える。本明細書で説明する具体的な諸実施形態は本発明を説明するために使用されるにすぎず、本発明を限定するものではない。
【００４２】
以上の説明は本発明の好適な実施形態にすぎず、本発明を限定するものではなく、本発明の趣旨と原理に包摂される任意の修正、均等な置換え、改良等は全て本発明の保護範囲に包含される。
【００４３】
実施形態１
図１を参照されたい。図１は、本発明の実施形態１で提供する公開鍵を取得するための方法の流れ図である。
【００４４】
図１に示すように、ステップ１０１で、ネットワーク要素はユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。当該ステップでは、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
【００４５】
ユーザがローミング・ネットワークに入り、任意のユーザが当該ローミング・ネットワークのローカルＣＡまたはローカルＣＢＥの公開鍵を予め格納しないとき、ローカルＣＢＥにより送信されたＰＷＳメッセージまたは他のメッセージを検証することができない。相互信頼関係がグローバルＣＡの間で確立されている場合、これはユーザによるＰＷＳメッセージの検証をＣＡ間の信頼により実現できることを示す。したがって、ＣＡｘが配備された特殊ネットワークにＵＥがローミングする場合、ＰＷＳメッセージを検証するために、セキュリティ・アソシエーションをＣＡｘとＣＡ１の間で確立することができ、ＣＡｘがＣＡ１の相互証明書を取得する。当該相互証明書はＣＡの間で相互に発行された証明書である。ＣＡｘは、ユーザがローミングする先の、計画されたグローバルＣＡの範囲に属さないネットワークにより配備されたＣＡであり、ＣＡ１は、当該グローバルＣＡの範囲に属し、ユーザに対して事前構成されたグローバルＣＡの１つである。
【００４６】
相互信頼関係がＣＡの間で確立されていない場合には、ＣＡｘはＣＡ１と相互信頼関係を確立して相互証明書を取得する必要がある。そうでなく、相互信頼関係を確立できず、ＣＡ１が、ローカルＣＢＥが送信したＰＷＳメッセージを検証できず、ＰＷＳの安全性をユーザに通知できなかった場合には、この時点で、ユーザは、ローカルＣＢＥにより送信されたＰＷＳ警告メッセージを信頼し続けるべきかどうかを判定する。
【００４７】
ステップ１０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書が取得されるか、または、決定されたＣＡの相互証明書または暗黙的な証明書が取得される。
【００４８】
当該ステップでは、ローカル・ネットワーク要素が、グローバルＣＡリストまたは決定されたＣＡの情報に従って、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうか、または、決定されたＣＡの情報内の相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうかを判定するように、任意のユーザがグローバルＣＡリストまたは決定されたＣＡの情報を、ローミング・ネットワーク、即ち、ローカル・ネットワークのネットワーク要素に報告してもよい。ローカル・ネットワーク要素に格納されている場合には、ローカル・ネットワーク要素はそれをユーザに直接送信し、ローカル・ネットワーク要素に格納されていない場合には、ローカル・ネットワーク要素は、グローバルリスト内の任意の１つのＣＡの相互証明書または決定されたＣＡの相互証明書を取得する。
【００４９】
ステップ１０３で、ユーザが、相互証明書または暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信するか、または、ネットワーク要素が取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。
【００５０】
当該ステップでは、相互証明書の情報がアドレス、情報等のような当該相互証明書の情報であってもよく、当該相互証明書の情報は、ユーザが当該相互証明書の情報に従って当該相互証明書を取得できるようにするために使用される。ネットワーク要素が取得された相互証明書または当該取得された相互証明書の情報をユーザに送信するとき、ユーザは当該相互証明書および当該相互証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの公開鍵およびローカルＣＢＥによりユーザに送信されたＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
【００５１】
当該ステップでは、暗黙的な証明書の情報がアドレス、情報等のような当該暗黙的な証明書の情報であってもよく、当該暗黙的な証明書の情報は、ユーザが暗黙的な証明書を当該暗黙的な証明書の情報に従って取得できるようにするために使用される。ネットワーク要素が、取得した暗黙的な証明書または取得した暗黙的な証明書の情報をユーザに送信するとき、ユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
【００５２】
帯域幅を減らすために、取得された相互証明書または暗黙的な証明書を送信するとき、ネットワーク要素は、リンク、アドレス等のような当該相互証明書の情報を選択的に送信するか、または、リンク、アドレス等のような当該暗黙的な証明書の情報を選択的に送信してもよい。
【００５３】
さらに、当該方法はさらに、ユーザが相互証明書または暗黙的な証明書を対応するダウンロード・サーバからダウンロードするか、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書もしくは当該暗黙的な証明書を送信するか、または、当該相互証明書の情報もしくは当該暗黙的な証明書をユーザに送信するステップを含む。
【００５４】
アプリケーション・サーバは相互証明書または暗黙的な証明書の情報をユーザに送信する。当該情報には、当該相互証明書または当該暗黙的な証明書の情報のリンクまたはアドレスが含まれるがこれらに限らない。
【００５５】
さらに、当該方法はさらに、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信するステップを含む。
【００５６】
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、当該ローカル・ネットワーク要素がグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または、当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ネットワーク要素が当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ローカル・ネットワーク要素ＣＢＥの公開鍵を、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書または暗黙的な証明書を通じて計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【００５７】
実施形態２
図２を参照されたい。図２は、本発明の実施形態２で提供する公開鍵を取得するための方法の流れ図である。
【００５８】
ステップ２０１で、ローカル・コア・ネットワーク・エンティティが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
【００５９】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信する。図３のステップ３０１および図４のステップ４０１を参照されたい。
【００６０】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信する。図５のステップ５０１および図６のステップ６０１を参照されたい。
【００６１】
ステップ２０２で、ローカルＣＡがグローバルＣＡリストにないかまたは決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得する。
【００６２】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＣＡがグローバルＣＡリストにないとき、および、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された任意の１つのＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図３のステップ３０２を参照されたい。
【００６３】
場合によっては、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡがグローバルＣＡリストから選択され、ローカル・コア・ネットワーク・エンティティが選択された任意の１つのＣＡの相互証明書を取得する。図４のステップ４０２およびステップ４０３を参照されたい。
【００６４】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信し、ローカルＭＭＥが当該決定されたＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された当該決定されたＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図５のステップ５０２を参照されたい。
【００６５】
場合によっては、ローカル・コア・ネットワーク・エンティティが決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が当該決定されたＣＡから取得される。図６のステップ６０２およびステップ６０３を参照されたい。
【００６６】
ステップ２０３で、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書を送信するか、または、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信する。
【００６７】
当該ステップでは、ローカルＭＭＥが取得された相互証明書をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
【００６８】
場合によっては、ローカル・コア・ネットワーク・エンティティが取得された相互証明書の情報をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
【００６９】
さらに、当該方法はさらに、ユーザが相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、コア・ネットワーク・エンティティが、取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信するステップを含む。具体的には、図３のステップ３０４およびステップ３０５、図４のステップ４０５およびステップ４０６、図５のステップ５０４およびステップ５０５、ならびに図６のステップ６０５およびステップ６０６を参照されたい。
【００７０】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【００７１】
図３、図４、図５および図６は、本発明の実施形態２で提供する公開鍵を取得するための方法である。具体的な説明は以下の通りである。図３に示すように、ステップ３０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。
【００７２】
ステップ３０２で、ＭＭＥが、受信したグローバルＣＡリストが、ローカルＭＭＥが格納したものと一貫するかどうかをチェックする。ステップ３０３で、そうである場合には、ＭＭＥがローカルに格納された相互証明書または当該相互証明書の情報を送信するか、または、ステップ３０４で、そうである場合には、ＭＭＥがローカルに格納された相互証明書をアプリケーション・サーバに報告する。ステップ３０５で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００７３】
図４に示すように、ステップ４０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ４０２で、ＭＭＥが、受信したＣＡリストが、ローカルＭＭＥが格納したものと一貫するかどうかをチェックする。ステップ４０３で、そうでない場合には、ＭＭＥがＣＡリスト内の任意の１つのＣＡの相互証明書を取得する。ステップ４０４で、ＭＭＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ４０５で、ＭＭＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ４０６で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００７４】
図５に示すように、ステップ５０１で、ＭＭＥが、ユーザが報告した決定されたＣＡの情報を取得する。ステップ５０２で、ＭＭＥが、当該決定されたＣＡの相互証明書がローカルに記憶されているかどうかをチェックする。ステップ５０３で、そうである場合には、ＭＭＥが、ローカルに格納された相互証明書または当該相互証明書の情報を送信するか、または、ステップ５０４で、そうである場合には、ローカルＭＭＥにより格納された相互証明書がアプリケーション・サーバに報告される。ステップ５０５で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００７５】
図６に示すように、ステップ６０１で、ユーザが決定されたＣＡの情報をＭＭＥに報告する。ステップ６０２で、ＭＭＥが、当該決定されたＣＡの相互証明書がローカルに記憶されているかどうかをチェックする。ステップ６０３で、そうでない場合には、ＭＭＥが当該決定されたＣＡの相互証明書を取得する。ステップ６０４で、ＭＭＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ６０５で、ＭＭＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ６０６で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００７６】
本発明の諸実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、当該グローバルリストまたは当該決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【００７７】
実施形態３
図７を参照されたい。図７は、本発明の実施形態３で提供する公開鍵を取得するための方法の流れ図である。図７に示すように、ステップ７０１で、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
【００７８】
場合によっては、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより転送されたグローバルＣＡリストを受信し、当該コア・ネットワーク・エンティティが当該グローバルＣＡリストをローカルＣＢＥに直接転送する。具体的には図８のステップ８０１およびステップ８０２ならびに図９のステップ９０１およびステップ９０２を参照されたい。
【００７９】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【００８０】
場合によっては、ＭＭＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡをローカルＣＢＥに送信する。具体的には図１０のステップ１００１およびステップ１００２ならびに図１１のステップ１１０１およびステップ１１０２を参照されたい。
【００８１】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。具体的には図１２のステップ１２０１ならびに図１３のステップ１３０１およびステップ１３０２を参照されたい。
【００８２】
ステップ７０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得する。
【００８３】
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、当該任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図８のステップ８０３を参照されたい。
【００８４】
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図９のステップ９０３およびステップ９０４を参照されたい。
【００８５】
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１０のステップ１００３を参照されたい。
【００８６】
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥが、ＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納しないとき、当該任意の１つのＣＡの相互証明書がローカルＣＢＥから取得される。具体的には図１１のステップ１１０３およびステップ１１０４を参照されたい。
【００８７】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納するとき、当該決定されたＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１２のステップ１２０３を参照されたい。
【００８８】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図１３のステップ１３０３およびステップ１３０４を参照されたい。
【００８９】
ステップ７０３で、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を相互証明書または暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書を送信するか、または、ＣＢＥが当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信する。
【００９０】
場合によっては、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
【００９１】
場合によっては、ローカルＣＢＥが当該取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
【００９２】
当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。さらに、当該方法はさらに以下を含む。
【００９３】
ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算するか、または、ユーザがローカルＣＢＥの公開鍵を暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが、当該相互証明書もしくは当該暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信する。具体的には図８のステップ８０５およびステップ８０６、図９のステップ９０６およびステップ９０７、図１０のステップ１００５およびステップ１００６、図１１のステップ１１０６およびステップ１１０７、図１２のステップ１２０５およびステップ１２０６、ならびに図１３のステップ１３０６およびステップ１３０７を参照されたい。
【００９４】
図８、図９、図１０、図１１、図１２および図１３は、本発明の実施形態３で提供する公開鍵を取得するための方法の略図である。当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。
【００９５】
図８に示すように、ステップ８０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ８０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ８０３で、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ８０４で、そうである場合には、ローカルＣＢＥが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信するか、または、ステップ８０５で、そうである場合には、ローカルＣＢＥが、取得した暗黙的な証明書をアプリケーション・サーバに報告する。ステップ８０６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
【００９６】
図９に示すように、ステップ９０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ９０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを転送する。ステップ９０３で、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ９０４で、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されていない場合には、ローカルＣＢＥが任意の１つのＣＡの相互証明書を取得する。ステップ９０５で、そうである場合には、当該相互証明書または当該相互証明書のリンクがユーザに送信されるか、または、ステップ９０６で、そうである場合には、当該取得された相互証明書がアプリケーション・サーバに報告される。ステップ９０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００９７】
図１０を参照されたい。ステップ１００１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１００２で、ＣＢＥが、ＣＢＣにより受信されＭＭＥにより選択された任意の１つのＣＡを当該グローバルＣＡリストから受信する。ステップ１００３で、ローカルＣＢＥが、送信された任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１００４で、そうである場合には、ローカルＣＢＥが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信するか、または、ステップ１００５で、ローカルＣＢＥが当該暗黙的な証明書をアプリケーション・サーバに報告する。ステップ１００６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
【００９８】
図１１に示すように、ステップ１１０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１１０２で、ローカルＣＢＥが、ＭＭＥにより当該グローバルＣＡリストから選択されＣＢＣにより受信された任意の１つのＣＡを受信する。ステップ１１０３で、ローカルＣＢＥが、送信された任意の１つのＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１１０４で、そうでない場合には、ローカルＣＢＥが当該任意の１つのＣＡの相互証明書を取得する。ステップ１１０５で、ローカルＣＢＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１１０６で、ローカルＣＢＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１１０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【００９９】
図１２に示すように、ステップ１２０１で、ＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信する。ステップ１２０２で、ローカルＣＢＥが、ＭＭＥにより転送された決定されたＣＡの情報を受信する。ステップ１２０３で、ローカルＣＢＥが、転送された決定されたＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１２０４で、そうである場合には、当該暗黙的な証明書または当該暗黙的な証明書の情報がユーザに送信されるか、または、ステップ１２０５で、ローカルＣＢＥが、取得した暗黙的な証明書をアプリケーション・サーバに報告する。ステップ１２０６で、アプリケーション・サーバが当該暗黙的な証明書または当該暗黙的な証明書の情報をユーザに送信する。
【０１００】
図１３に示すように、ステップ１３０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡの情報を受信する。ステップ１３０２で、ローカルＣＢＣが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。ステップ１３０３で、ローカルＣＢＥが、転送された決定されたＣＡの暗黙的な証明書が格納されているかどうかを判定する。ステップ１３０４で、そうでない場合には、当該決定されたＣＡの相互証明書が取得される。ステップ１３０５で、ローカルＣＢＥが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１３０６で、ローカルＣＢＥが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１３０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１０１】
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書を当該グローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０１０２】
実施形態４
図１４を参照されたい。図１４は、本発明の実施形態４で提供する公開鍵を取得するための方法の流れ図である。図１４に示すように、当該方法は以下のステップを含む。ステップ１４０１で、ローカルＣＡはユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信する。
【０１０３】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【０１０４】
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが当該グローバルＣＡリストをローカルＣＡに転送する。具体的には図１５のステップ１５０１およびステップ１５０２、ならびに図１６のステップ１６０１、ステップ１６０２およびステップ１６０３を参照されたい。
【０１０５】
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＡに報告する。具体的には図１７のステップ１７０１、ステップ１７０２およびステップ１７０３ならびに図１８のステップ１８０１、ステップ１８０２およびステップ１８０３を参照されたい。
【０１０６】
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＭＭＥが任意の１つのＣＡをグローバルＣＡリストから選択し、ローカルＭＭＥにより選択された任意の１つのＣＡがローカルＣＢＥに報告され、ローカルＣＢＥが、ローカルＭＭＥにより選択された任意の１つのＣＡをローカルＣＡに報告し転送する。具体的には図１９のステップ１９０１、ステップ１９０２およびステップ１９０３ならびに図２０のステップ２００１、ステップ２００２およびステップ２００３を参照されたい。
【０１０７】
場合によっては、ローカルＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信し、ＭＭＥが当該決定されたＣＡの情報をローカルＣＢＥに転送し、ローカルＣＢＥが当該決定されたＣＡの情報をローカルＣＡに転送する。具体的には図２１のステップ２１０１、ステップ２１０２およびステップ２１０３ならびに図２２のステップ２２０１、ステップ２２０２およびステップ２２０３を参照されたい。
【０１０８】
ステップ１４０２で、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得する。
【０１０９】
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、当該任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１５のステップ１５０４を参照されたい。
【０１１０】
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１６のステップ１６０４およびステップ１６０５を参照されたい。
【０１１１】
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納するとき、選択された任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１７のステップ１７０４を参照されたい。
【０１１２】
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１８のステップ１８０４およびステップ１８０５を参照されたい。
【０１１３】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納するとき、ローカルＣＡはローカルＣＢＥが転送した当該任意の１つのＣＡの相互証明書を直接取得する。具体的には図１９のステップ１９０４を参照されたい。
【０１１４】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納しないとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を取得する。具体的には図２０のステップ２００４およびステップ２００５を参照されたい。
【０１１５】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納するとき、当該決定されたＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図２１のステップ２１０４を参照されたい。
【０１１６】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図２２のステップ２２０４およびステップ２２０５を参照されたい。
【０１１７】
ステップ１４０３で、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信するか、または、ローカルＣＡが当該取得された相互証明書の情報をユーザに送信する。
【０１１８】
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
【０１１９】
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５、および図２２のステップ２２０６を参照されたい。
【０１２０】
さらに、当該方法はさらに、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信するステップを含む。具体的には図１５のステップ１５０６およびステップ１５０７、図１６のステップ１６０７およびステップ１６０８、図１７のステップ１７０６およびステップ１７０７、図１８のステップ１８０７およびステップ１８０８、図１９のステップ１９０６およびステップ１９０７、図２０のステップ２００７およびステップ２００８、図２１のステップ２１０６およびステップ２１０７、ならびに、図２２のステップ２２０７およびステップ２２０８を参照されたい。
【０１２１】
図１５、図１６、図１７、図１８、図１９、図２０、図２１および図２２は本発明の実施形態４で提供する公開鍵を取得するための方法の略図であり、当該方法は具体的には以下の通りである。
【０１２２】
図１５に示すように、ステップ１５０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１５０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ１５０３で、ローカルＣＡが、ローカルＣＢＥにより転送されたグローバルＣＡリストを受信する。ステップ１５０４で、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されているかどうかを判定する。ステップ１５０５で、そうである場合には、当該相互証明書または当該相互証明書の情報がユーザに送信されるか、または、ステップ１５０６で、ローカルＣＡが取得された相互証明書をアプリケーション・サーバに報告する。ステップ１５０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２３】
図１６を参照されたい、ステップ１６０１で、ＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１６０２で、ローカルＣＢＥが、ローカルＭＭＥにより転送されＣＢＣにより受信されたグローバルＣＡリストを受信する。ステップ１６０３で、ローカルＣＡが、ローカルＣＢＥにより転送されたグローバルＣＡリストを受信する。ステップ１６０４で、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書が格納されているかどうかを判定する。ステップ１６０５で、そうでない場合には、ローカルＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得する。ステップ１６０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１６０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１６０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２４】
図１７に示すように、ステップ１７０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１７０２で、ローカルＣＢＥが、ローカルＭＭＥにより転送されＣＢＣにより受信されたグローバルＣＡリストを受信する。ステップ１７０３で、ローカルＣＡが、ＣＢＥがグローバルＣＡリストから選択した任意の１つのＣＡを受信する。ステップ１７０４で、ローカルＣＡが、ローカルＣＡがＣＢＥにより送信されたＣＡの相互証明書を格納しているかどうかを判定する。ステップ１７０５で、そうである場合には、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１７０６で、そうである場合には、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１７０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２５】
図１８に示すように、ステップ１８０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１８０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送されたグローバルＣＡリストを受信する。ステップ１８０３で、ローカルＣＡが、ＣＢＥがグローバルＣＡリストから選択した任意の１つのＣＡを受信する。ステップ１８０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ１８０５で、そうでない場合には、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書を取得する。ステップ１８０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１８０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１８０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２６】
図１９を参照されたい。ステップ１９０１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ１９０２で、ローカルＣＢＥが、ＣＢＣにより受信されグローバルＣＡリストからローカルＭＭＥにより選択された任意の１つのＣＡを受信する。ステップ１９０３で、ローカルＣＡがＭＭＥにより選択されローカルＣＢＥにより転送されるＣＡを受信する。ステップ１９０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書がローカルに格納されているかどうかを判定する。ステップ１９０５で、そうである場合には、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信するか、または、ステップ１９０６で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ１９０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２７】
図２０に示すように、ステップ２００１で、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信する。ステップ２００２で、ローカルＣＢＥが、ＭＭＥによりグローバルＣＡリストから選択されＣＢＣにより受信された任意の１つのＣＡを受信する。ステップ２００３で、ローカルＣＡがＭＭＥにより選択されローカルＣＢＥにより転送されたＣＡを受信する。ステップ２００４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２００５で、そうでない場合には、ＣＢＥにより送信されたＣＡの相互証明書が取得される。ステップ２００６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信し、または、ステップ２００７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２００８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２８】
図２１を参照されたい。ステップ２１０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡを受信する。ステップ２１０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡを受信する。ステップ２１０３で、ローカルＣＢＥがローカルＣＢＥにより決定されたＣＡを転送する。ステップ２１０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２１０５で、そうである場合には、当該相互証明書または当該相互証明書の情報がユーザに送信され、または、ステップ２１０６で、そうである場合には、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２１０７で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１２９】
図２２を参照されたい。ステップ２２０１で、ローカルＭＭＥが、ユーザにより報告された決定されたＣＡを受信する。ステップ２２０２で、ローカルＣＢＥが、ＣＢＣにより受信されローカルＭＭＥにより転送された決定されたＣＡを受信する。ステップ２２０３で、ローカルＣＢＥがローカルＣＢＥにより決定されたＣＡを転送する。ステップ２２０４で、ローカルＣＡが、ＣＢＥにより送信されたＣＡの相互証明書が格納されているかどうかを判定する。ステップ２２０５で、そうでない場合には、ローカルＣＡが当該決定されたＣＡの相互証明書を取得する。ステップ２２０６で、ローカルＣＡが当該相互証明書または当該相互証明書の情報をユーザに送信し、または、ステップ２２０７で、ローカルＣＡが当該取得された相互証明書をアプリケーション・サーバに報告する。ステップ２２０８で、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。
【０１３０】
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＡが、当該グローバルリストまたは当該決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＡが当該取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、当該ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０１３１】
実施形態５
図２３を参照されたい。図２３は、本発明の実施形態５で提供する公開鍵を取得するための方法の流れ図である。本図に示すように、ステップ２３０１で、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定する。ステップ２３０２で、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信する。
【０１３２】
具体的には図２４、図２５および図２６の方法の略図を参照されたい。図２４、図２５および図２６は、本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
【０１３３】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【０１３４】
図２４に示すように、ステップ２４０１で、ローカルＭＭＥが、ローカルＣＡの公開鍵および／またはローカルＣＢＥの公開鍵が格納されているかどうかを判定する。ステップ２４０２で、そうである場合には、ローカルＭＭＥが、ローカルＭＭＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０１３５】
図２５に示すように、ステップ２５０１で、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定する。ステップ２５０２で、そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０１３６】
図２６に示すように、ステップ２６０１で、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定する。ステップ２６０２で、そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０１３７】
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザがローカルＣＢＥにより送信された暗黙的な証明書をＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカル・ネットワーク要素に格納されたローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵が取得され、取得されたＣＡの公開鍵またはローカルＣＢＥの公開鍵がユーザに送信される。
【０１３８】
実施形態６
図２７を参照されたい。図２７は、本発明の実施形態６で提供する公開鍵を取得するための方法の略図である。図２７に示すように、当該方法は以下のステップを含む。ステップ２７０１で、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告する。
【０１３９】
当該ステップでは、ネットワーク要素は、コア・ネットワーク・ノード、ＣＢＥまたはＣＡを備える。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
【０１４０】
ステップ２７０２で、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証する。
【０１４１】
場合によっては、ユーザがネットワーク要素により送信された相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証する。
【０１４２】
場合によっては、ユーザがネットワーク要素により送信された暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥの公開鍵を当該暗黙的な証明書、当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って計算し、ユーザが、ローカルＣＢＥが送信した当該ＰＷＳメッセージの署名をローカルＣＢＥの公開鍵に従って検証する。
【０１４３】
さらに、当該方法はさらに、ユーザにより、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証するステップを含む。
【０１４４】
ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップと、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップとを含む。
【０１４５】
本発明の当該実施形態では公開鍵を取得するための方法を提供する。当該方法では、ユーザが、ローカル・ネットワーク要素により送信された相互証明書または暗黙的な証明書を取得し、ローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証する。
【０１４６】
実施形態７
図２８を参照されたい。図２８は、本発明の実施形態７で提供するネットワーク要素の装置構造図である。図２８に示すように、ネットワーク要素は以下のユニットを備える。
【０１４７】
受信ユニット２８０１は、ネットワーク要素が、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
【０１４８】
当該ユニットでは、ネットワーク要素はアネットワーク・ノード、ＣＢＥまたはＣＡを備える。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
【０１４９】
ユーザがローミング・ネットワークに入り、任意のユーザが当該ローミング・ネットワークのローカルＣＡまたはローカルＣＢＥの公開鍵を予め格納しないとき、ローカルＣＢＥにより送信されたＰＷＳメッセージまたは他のメッセージを検証することができない。相互信頼関係がグローバルＣＡの間で確立されている場合、これはユーザによる当該ＰＷＳメッセージに対する検証をＣＡ間の信頼により実現できることを示す。したがって、ＣＡｘが配備された特殊ネットワークにＵＥがローミングする場合、ＰＷＳメッセージを検証するために、セキュリティ・アソシエーションをＣＡｘとＣＡ１の間で確立することができ、ＣＡｘがＣＡ１の相互証明書を取得する。当該相互証明書はＣＡの間で相互に発行された証明書である。ＣＡｘはユーザがローミングする先の、計画されたグローバルＣＡの範囲に属さないネットワークにより配備されたＣＡであり、ＣＡ１は、当該グローバルＣＡの範囲に属し、ユーザに対して事前構成されたグローバルＣＡの１つである。
【０１５０】
相互信頼関係がＣＡの間で確立されていない場合には、ＣＡｘはＣＡ１と相互信頼関係を確立して当該相互証明書を取得する必要がある。そうでない場合には、相互信頼関係を確立できず、ＣＡ１が、ローカルＣＢＥが送信したＰＷＳメッセージを検証できず、当該ＰＷＳの安全性をユーザに通知できなかった場合には、この時点で、ユーザは、ローカルＣＢＥにより送信されたＰＷＳ警告メッセージを信頼し続けるべきかどうかを判定する。
【０１５１】
取得ユニット２８０２は、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成される。当該ユニットでは、ローカル・ネットワーク要素が、グローバルＣＡリストまたは決定されたＣＡの情報に従って、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうか、または、決定されたＣＡの情報内の相互証明書または暗黙的な証明書がローカル・ネットワークに予め記憶されているかどうかを判定するように、任意のユーザが、グローバルＣＡリストまたは決定されたＣＡの情報を、ローミング・ネットワーク、即ち、ローカル・ネットワークのネットワーク要素に報告してもよい。ローカル・ネットワーク要素に格納されている場合には、ローカル・ネットワーク要素はそれをユーザに直接送信し、ローカル・ネットワーク要素に格納されていない場合には、ローカル・ネットワーク要素は、グローバルリスト内の任意の１つのＣＡの相互証明書または決定されたＣＡの相互証明書を取得する。
【０１５２】
第１の送信ユニット２８０３は、ユーザが、相互証明書または暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が取得された相互証明書の情報または暗黙的な証明書をユーザに送信できるようにするように構成される。
【０１５３】
当該ユニットでは、相互証明書の情報がアドレス、情報等のような当該相互証明書の情報であってもよく、当該相互証明書の情報は、ユーザが当該相互証明書の情報に従って当該相互証明書を取得できるようにするために使用される。ネットワーク要素が取得された相互証明書または当該取得された相互証明書の情報をユーザに送信するとき、ユーザが当該相互証明書および当該相互証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの公開鍵およびローカルＣＢＥによりユーザに送信されたＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
【０１５４】
当該ユニットでは、暗黙的な証明書の情報がアドレス、情報等のような当該暗黙的な証明書の情報であってもよく、当該暗黙的な証明書の情報は、ユーザが当該暗黙的な証明書を当該暗黙的な証明書の情報に従って取得できるようにするために使用される。ネットワーク要素が、取得した暗黙的な証明書または取得した暗黙的な証明書の情報をユーザに送信するとき、ユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書および当該暗黙的な証明書に対応するグローバルＣＡリスト内の特定のＣＡの公開鍵に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵に従って検証し、受信したＰＷＳメッセージが正当な公開警告情報であるかどうかを識別する。
【０１５５】
帯域幅を減らすために、取得された相互証明書または暗黙的な証明書を送信するとき、ネットワーク要素は、リンク、アドレス等のような相互証明書の情報を選択的に送信するか、または、リンク、アドレス等のような暗黙的な証明書の情報を選択的に送信してもよい。
【０１５６】
さらに、ネットワーク要素はさらに報告ユニット２８０４を備える。報告ユニット２８０４は、アプリケーション・サーバが相互証明書または暗黙的な証明書を送信するか、または、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書を対応するダウンロード・サーバからダウンロードするか、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成される。
【０１５７】
アプリケーション・サーバは相互証明書または暗黙的な証明書の情報をユーザに送信し、当該情報には当該相互証明書または当該暗黙的な証明書の情報のリンクまたはアドレスが含まれるがこれらに限らない。
【０１５８】
さらに、ネットワーク要素はさらに第２の送信ユニット２８０５を備える。ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信する。
【０１５９】
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカル・ネットワーク要素がグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは当該決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ネットワーク要素が取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ローカル・ネットワーク要素ＣＢＥの公開鍵を、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書または暗黙的な証明書を通じて計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０１６０】
実施形態８
図２９を参照されたい。図２９は、本発明の実施形態８で提供するネットワーク要素の装置構造図である。図２９に示すように、ネットワーク要素は以下のユニットを備える。
【０１６１】
第１の受信ユニット２９０１は、ローカル・コア・ネットワーク・エンティティがユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
【０１６２】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信する。図３のステップ３０１および図４のステップ４０１を参照されたい。
【０１６３】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信する。図５のステップ５０１および図６のステップ６０１を参照されたい。
【０１６４】
第１の取得ユニット２９０２は、ローカルＣＡがグローバルＣＡリストにないかまたは当該決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得するように構成される。
【０１６５】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＣＡがグローバルＣＡリストにないとき、および、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された任意の１つのＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図３のステップ３０２を参照されたい。
【０１６６】
場合によっては、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡがグローバルＣＡリストから選択され、ローカル・コア・ネットワーク・エンティティが選択された任意の１つのＣＡの相互証明書を取得する。図４のステップ４０２およびステップ４０３を参照されたい。
【０１６７】
場合によっては、ローカル・コア・ネットワーク・エンティティが、ユーザが報告した決定されたＣＡの情報を受信し、ローカルＭＭＥが当該決定されたＣＡの相互証明書を格納するとき、ローカル・コア・ネットワーク・エンティティに格納された当該決定されたＣＡの相互証明書がローカル・コア・ネットワーク・エンティティから直接取得される。図５のステップ５０２を参照されたい。
【０１６８】
場合によっては、ローカル・コア・ネットワーク・エンティティが決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が当該決定されたＣＡから取得される。図６のステップ６０２およびステップ６０３を参照されたい。
【０１６９】
第３の送信ユニット２９０３は、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが取得された相互証明書を送信できるようにするか、または、ローカル・コア・ネットワーク・エンティティが取得された相互証明書の情報をユーザに送信できるようにするように構成される。
【０１７０】
当該ユニットでは、ローカルＭＭＥが取得された相互証明書をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
【０１７１】
場合によっては、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信する。具体的には図３のステップ３０３、図４のステップ４０４、図５のステップ５０３および図６のステップ６０４を参照されたい。
【０１７２】
さらに、ネットワーク要素はさらに第１の報告ユニット２９０４を備える。当該第１の報告ユニットは、アプリケーション・サーバが相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザが当該相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、当該ローカル・コア・ネットワーク・ノードが、取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成される。具体的には図３のステップ３０４およびステップ３０５、図４のステップ４０５およびステップ４０６、図５のステップ５０４およびステップ５０５、ならびに図６のステップ６０５およびステップ６０６を参照されたい。
【０１７３】
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＭＭＥが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＭＭＥが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカル・ネットワーク要素に送信された相互証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０１７４】
実施形態９
図３０を参照されたい。図３０は、本発明の実施形態９で提供するネットワーク要素の装置構造図である。図２９に示すように、ネットワーク要素は以下のユニットを備える。
【０１７５】
第２の受信ユニット３００１は、ローカルＣＢＥがローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
【０１７６】
場合によっては、ローカルＣＢＥが、ローカル・コア・ネットワーク・エンティティにより転送されたグローバルＣＡリストを受信し、当該コア・ネットワーク・エンティティが当該グローバルＣＡリストをローカルＣＢＥに直接転送する。具体的には図８のステップ８０１およびステップ８０２ならびに図９のステップ９０１およびステップ９０２を参照されたい。
【０１７７】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【０１７８】
場合によっては、ＭＭＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＢＥに送信する。具体的には図１０のステップ１００１およびステップ１００２ならびに図１１のステップ１１０１およびステップ１１０２を参照されたい。
【０１７９】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信する。具体的には図１２のステップ１２０１ならびに図１３のステップ１３０１およびステップ１３０２を参照されたい。
【０１８０】
第２の取得ユニット３００２は、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成される。
【０１８１】
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの当該暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図８のステップ８０３を参照されたい。
【０１８２】
場合によっては、ローカルＣＢＥがグローバルＣＡリストを取得するとき、および、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図９のステップ９０３およびステップ９０４を参照されたい。
【０１８３】
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納するとき、任意の１つのＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１０のステップ１００３を参照されたい。
【０１８４】
場合によっては、ローカルＣＢＥがＭＭＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＢＥが、ＭＭＥにより選択された任意の１つのＣＡの暗黙的な証明書を格納しないとき、当該任意の１つのＣＡの相互証明書がローカルＣＢＥから取得される。具体的には図１１のステップ１１０３およびステップ１１０４を参照されたい。
【０１８５】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納するとき、当該決定されたＣＡの暗黙的な証明書がローカルＣＢＥから直接取得される。具体的には図１２のステップ１２０３を参照されたい。
【０１８６】
場合によっては、ローカルＣＢＥが、ローカルＭＭＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＢＥが当該決定されたＣＡの暗黙的な証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図１３のステップ１３０３およびステップ１３０４を参照されたい。
【０１８７】
第２の報告ユニット３００３は、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を相互証明書または暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ＣＢＥが、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成される。
【０１８８】
場合によっては、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
【０１８９】
場合によっては、ローカルＣＢＥが取得された相互証明書の情報または暗黙的な証明書をユーザに送信する。具体的には図８のステップ８０４、図９のステップ９０５、図１０のステップ１００４、図１１のステップ１１０５、図１２のステップ１２０４および図１３のステップ１３０５を参照されたい。
【０１９０】
当該実施形態では、ＣＢＥが、ＣＢＣが選択した任意の１つのＣＡをグローバルＣＡリストから取得してもよく、その具体的な方法は同様である。
【０１９１】
さらに、ネットワーク要素はさらに第２の報告ユニット３００４を備える。ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算するか、または、ユーザがローカルＣＢＥの公開鍵を暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが、当該相互証明書もしくは当該暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信する。具体的には図８のステップ８０５およびステップ８０６、図９のステップ９０６およびステップ９０７、図１０のステップ１００５およびステップ１００６、図１１のステップ１１０６およびステップ１１０７、図１２のステップ１２０５およびステップ１２０６、ならびに図１３のステップ１３０６およびステップ１３０７を参照されたい。
【０１９２】
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＢＥがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書、または当該決定されたＣＡの相互証明書または暗黙的な証明書をグローバルリストまたは決定されたＣＡに従って取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＢＥが当該取得された相互証明書または暗黙的な証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０１９３】
実施形態１０
図３１を参照されたい。図３１は本発明の実施形態１０で提供するネットワーク要素の装置構造図である。図３０に示すように、ネットワーク要素は以下のユニットを備える。
【０１９４】
第３の受信ユニット３１０１は、ローカルＣＡが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成される。
【０１９５】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【０１９６】
場合によっては、ローカルＭＭＥがユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが当該グローバルＣＡリストをローカルＣＡに転送する。具体的には図１５のステップ１５０１およびステップ１５０２ならびに図１６のステップ１６０１、ステップ１６０２およびステップ１６０３を参照されたい。
【０１９７】
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、当該グローバルＣＡリストをローカルＣＢＥに転送し、ローカルＣＢＥが、任意の１つのＣＡをグローバルＣＡリストから選択し、当該選択された任意の１つのＣＡをローカルＣＡに報告する。具体的には図１７のステップ１７０１、ステップ１７０２およびステップ１７０３ならびに図１８のステップ１８０１、ステップ１８０２およびステップ１８０３を参照されたい。
【０１９８】
場合によっては、ローカルＭＭＥが、ユーザが報告したグローバルＣＡリストを受信し、ローカルＭＭＥが任意の１つのＣＡをグローバルＣＡリストから選択し、ローカルＭＭＥにより選択された任意の１つのＣＡがローカルＣＢＥに報告され、ローカルＣＢＥが、ローカルＭＭＥにより選択された任意の１つのＣＡをローカルＣＡに報告し転送する。具体的には図１９のステップ１９０１、ステップ１９０２およびステップ１９０３ならびに図２０のステップ２００１、ステップ２００２およびステップ２００３を参照されたい。
【０１９９】
場合によっては、ローカルＭＭＥが、ユーザが報告した決定されたＣＡの情報を受信し、ＭＭＥが当該決定されたＣＡの情報をローカルＣＢＥに転送し、ローカルＣＢＥが当該決定されたＣＡの情報をローカルＣＡに転送する。具体的には図２１のステップ２１０１、ステップ２１０２およびステップ２１０３ならびに図２２のステップ２２０１、ステップ２２０２およびステップ２２０３を参照されたい。
【０２００】
第３の取得ユニット３１０２は、ローカルＣＡがＣＡリスト内にないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得するように構成される。
【０２０１】
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、当該任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１５のステップ１５０４を参照されたい。
【０２０２】
場合によっては、ローカルＣＡがグローバルＣＡリストを取得するとき、および、ローカルＣＡがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが、任意の１つのＣＡをグローバルＣＡリストから選択し、選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１６のステップ１６０４およびステップ１６０５を参照されたい。
【０２０３】
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納するとき、選択された任意の１つのＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図１７のステップ１７０４を参照されたい。
【０２０４】
場合によっては、ローカルＣＡが、ローカルＣＢＥにより選択された任意の１つのＣＡをグローバルＣＡリストから取得するとき、および、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を格納しないとき、ローカルＣＡが選択された任意の１つのＣＡの相互証明書を取得する。具体的には図１８のステップ１８０４およびステップ１８０５を参照されたい。
【０２０５】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納するとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を直接取得する。具体的には図１９のステップ１９０４を参照されたい。
【０２０６】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを受信するとき、および、ローカルＣＡがローカルＣＢＥにより転送された任意の１つのＣＡを格納しないとき、ローカルＣＡはローカルＣＢＥが転送した任意の１つのＣＡの相互証明書を取得する。具体的には図２０のステップ２００４およびステップ２００５を参照されたい。
【０２０７】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが決定されたＣＡの相互証明書を格納するとき、当該決定されたＣＡの相互証明書がローカルＣＡから直接取得される。具体的には図２１のステップ２１０４を参照されたい。
【０２０８】
場合によっては、ローカルＣＡがローカルＣＢＥにより転送された決定されたＣＡの情報を受信するとき、および、ローカルＣＡが当該決定されたＣＡの相互証明書を格納しないとき、当該決定されたＣＡの相互証明書が取得される。具体的には図２２のステップ２２０４およびステップ２２０５を参照されたい。
【０２０９】
第７の送信ユニット３１０３は、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信できるようにするか、または、ローカルＣＡが取得された相互証明書の情報をユーザに送信できるようにするように構成される。
【０２１０】
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
【０２１１】
場合によっては、ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＡの公開鍵に従ってローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するように、ローカルＣＡが取得された相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０５、図１６のステップ１６０６、図１７のステップ１７０５、図１８のステップ１８０６、図１９のステップ１９０５、図２０のステップ２００６、図２１のステップ２１０５および図２２のステップ２２０６を参照されたい。
【０２１２】
さらに、ネットワーク要素はさらに第３の報告ユニット３１０４を備える。ユーザが相互証明書に従ってローカルＣＡの公開鍵を計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告し、アプリケーション・サーバが当該相互証明書または当該相互証明書の情報をユーザに送信する。具体的には図１５のステップ１５０６およびステップ１５０７、図１６のステップ１６０７およびステップ１６０８、図１７のステップ１７０６およびステップ１７０７、図１８のステップ１８０７およびステップ１８０８、図１９のステップ１９０６およびステップ１９０７、図２０のステップ２００７およびステップ２００８、図２１のステップ２１０６およびステップ２１０７、ならびに図２２のステップ２２０７およびステップ２２０８を参照されたい。
【０２１３】
本発明の当該実施形態ではネットワーク要素を提供する。当該ネットワーク要素によれば、ユーザがグローバルＣＡリストまたは決定されたＣＡを報告し、ローカルＣＡが、グローバルリストまたは決定されたＣＡに従ってグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得し、ユーザがローカルＣＢＥの公開鍵を計算できるようにするために、ローカルＣＡが取得された相互証明書をユーザに送信する。その結果、運用者が配備したＣＡリストを越えてユーザがローミングしたとき、ＣＡリスト内の任意の１つのＣＡによりローカルＣＢＥに送信された相互証明書または暗黙的な証明書を通じてローカル・ネットワーク要素ＣＢＥの公開鍵を計算して、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを検証するという目的を達成することができる。
【０２１４】
実施形態１１
図３２を参照されたい。図３２は本発明の実施形態１１で提供するネットワーク要素の装置構造図である。図３１に示すように、ネットワーク要素は以下のユニットを備える。
【０２１５】
第４の送信ユニット３２０１は、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定し、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信するように構成される。
【０２１６】
具体的には図２４、図２５、および図２６の方法の略図を参照されたい。図２４、図２５、および図２６は本発明の実施形態５で提供する公開鍵を取得するための方法の略図である。
【０２１７】
当該説明において、ＬＴＥネットワーク内のＭＭＥを例としてコア・ネットワーク・エンティティを説明する。
【０２１８】
図２５に示すように、第６の送信ユニット３２０２は、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定するように構成され、そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信できるようにする。
【０２１９】
図２６に示すように、第８の送信ユニット３２０３は、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定できるようにするように構成され、そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０２２０】
本発明の当該実施形態ではネットワーク要素を提供する。ユーザがローカルＣＢＥにより送信された暗黙的な証明書をＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、当該ネットワーク要素は、ローカル・ネットワーク要素に格納されたローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を取得し、取得したローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵をユーザに送信する。
【０２２１】
実施形態１２
図３３を参照されたい。図３３は、本発明の実施形態１２で提供する端末装置の装置構造図である。図３３に示すように、当該端末装置は以下のユニットを備える。
【０２２２】
情報報告ユニット３３０１はユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成される。
【０２２３】
当該ユニットでは、ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡを含む。コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、ネットワーク要素エンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、ネットワーク要素エンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、ネットワーク要素エンティティはＭＳＧまたはＳＧＳＮ、またはＣＢＣノードである。
【０２２４】
受信検証ユニット３３０２は、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証できるようにするように構成される。
【０２２５】
場合によっては、第１の受信検証ユニット３３０３を用いて、ユーザがネットワーク要素により送信された相互証明書、または当該相互証明書の情報を受信し、当該相互証明書および当該相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、ローカルＣＡの計算された公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥの公開鍵に従って当該ＰＷＳメッセージの署名を検証する。
【０２２６】
場合によっては、第２の受信検証ユニット３３０４を用いて、ユーザがネットワーク要素により送信された暗黙的な証明書、または当該暗黙的な証明書の情報を受信し、ローカルＣＢＥの公開鍵を当該暗黙的な証明書、当該暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って計算し、ローカルＣＢＥが送信したＰＷＳメッセージの署名をローカルＣＢＥの計算された公開鍵に従って検証する。
【０２２７】
さらに、当該端末装置はさらに、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにするように構成された、第３の受信検証ユニット３３０５を備える。
【０２２８】
ユーザにより、ネットワーク要素が送信したローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するステップは特に、ネットワーク要素が送信したローカルＣＢＥの公開鍵をユーザが受信したとき、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵に直接従って検証するステップと、ネットワーク要素が送信したローカルＣＡの公開鍵をユーザが受信するとき、ローカルＣＡの公開鍵およびローカルＣＢＥが送信したＰＷＳメッセージ内の暗黙的な証明書に従ってローカルＣＢＥの公開鍵を計算し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの計算された公開鍵に従って検証するステップとを含む。
【０２２９】
本発明の当該実施形態では端末装置を提供する。当該端末装置によれば、ユーザが、ローカル・ネットワーク要素により送信された相互証明書または暗黙的な証明書を取得し、ローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージを、ローカルＣＡの計算された公開鍵またはローカルＣＢＥの公開鍵に従って検証する。
【０２３０】
実施形態１３
図３４を参照されたい。図３４は本発明の実施形態１３で提供するネットワーク要素の装置構造図である。図３４を参照されたい。図３４は、本発明の当該実施形態で提供するネットワーク要素３４００であり、当該ネットワーク装置の具体的な実装は本発明の特定の実施形態では限定されない。装置３４００は、プロセッサ（ｐｒｏｃｅｓｓｏｒ）３４０１、通信インタフェース（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｉｎｔｅｒｆａｃｅ）３４０２、メモリ（ｍｅｍｏｒｙ）３４０３およびバス３４０４を備える。
【０２３１】
プロセッサ３４０１、通信インタフェース３４０２およびメモリ３４０３は、バス３４０４を介した相互通信を実現する。通信インタフェース３４０２は他のネットワーク要素と通信するように構成される。プロセッサ３４０１はプログラムＡを実行するように構成される。
【０２３２】
特に、プログラムＡがプログラム・コードを含んでもよく、当該プログラム・コードはコンピュータ動作命令を含む。
【０２３３】
プロセッサ３４０１が中央演算装置（ＣＰＵ）もしくは特殊用途向け集積回路（ＡＳＩＣ、Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）であってもよく、または、本発明の諸実施形態を実装するために使用される１つまたは複数の集積回路に対して構成される。
【０２３４】
メモリ３４０３はプログラムＡを格納するように構成される。メモリ３３０３が高速ＲＡＭメモリを含んでもよく、さらに不揮発性メモリ（ｎｏｎ−ｖｏｌａｔｉｌｅ  ｍｅｍｏｒｙ）を含んでもよい。プログラムＡは特に、ネットワーク要素が、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された受信ユニット２８０１と、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニット２８０２と、ユーザが、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ネットワーク要素が当該取得された相互証明書の情報または暗黙的な証明書をユーザに送信できるようにするように構成された第１の送信ユニット２８０３と、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書を送信するか、または、アプリケーション・サーバが当該相互証明書または当該暗黙的な証明書の情報をユーザに送信し、ユーザが、当該相互証明書または当該暗黙的な証明書を対応するダウンロード・サーバからダウンロードし、当該相互証明書または当該暗黙的な証明書に従ってローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ネットワーク要素が、当該取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成された報告ユニット２８０４と、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵を格納するとき、ユーザが、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵に従って検証するように、ネットワーク要素がローカルＣＢＥの公開鍵またはローカルＣＡの公開鍵をユーザに直接送信できるようにするように構成された第２の送信ユニット２８０５と、を備えてもよい。
【０２３５】
あるいは、プログラムＡが、ローカル・コア・ネットワーク・エンティティがユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第１の受信ユニット２９０１と、ローカルＣＡがグローバルＣＡリストにないかまたは決定されたＣＡでないとき、ローカル・コア・ネットワーク・エンティティがグローバルＣＡリスト内の任意の１つのＣＡの相互証明書、または当該決定されたＣＡの相互証明書を取得できるようにするように構成された第１の取得ユニット２９０２と、ユーザがローカルＣＡの公開鍵を相互証明書に従って計算し、ユーザが、ローカルＣＢＥがユーザに送信したＰＷＳメッセージをローカルＣＡの公開鍵に従って検証するように、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書を送信できるようにするか、または、ローカル・コア・ネットワーク・エンティティが当該取得された相互証明書の情報をユーザに送信できるようにするように構成された第３の送信ユニット２９０３と、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザが当該相互証明書を取得し、ローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、当該コア・ネットワーク・エンティティが、取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された第１の報告ユニット２９０４と、を備えてもよい。
【０２３６】
あるいは、プログラムＡが、ローカルＣＢＥがローカル・コア・ネットワーク・エンティティにより送信されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第２の受信ユニット３００１と、ローカルＣＡがグローバルＣＡリストにないかまたはローカルＣＡが決定されたＣＡでないとき、ローカルＣＢＥが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書もしくは暗黙的な証明書を取得するか、または、当該決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された第２の取得ユニット３００２と、ユーザがローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ローカルＣＢＥが取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、ＣＢＥが、当該取得された相互証明書の情報または当該暗黙的な証明書の情報をユーザに送信できるようにするように構成された第５の送信ユニット３００３と、アプリケーション・サーバが、相互証明書もしくは暗黙的な証明書、または当該相互証明書の情報もしくは当該暗黙的な証明書の情報をユーザに送信し、ユーザが当該相互証明書に従ってローカルＣＡの公開鍵を計算するか、またはユーザがローカルＣＢＥの公開鍵を当該暗黙的な証明書に従って計算し、ユーザが、ローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵に従って検証するように、ＣＢＥが、当該取得された相互証明書または暗黙的な証明書をアプリケーション・サーバに報告できるようにするように構成された第２の報告ユニット３００４と、を備えてもよい。
【０２３７】
あるいは、プログラムＡが、ローカルＣＡが、ユーザにより報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信できるようにするように構成された第３の受信ユニット３１０と、ローカルＣＡがＣＡリスト内にないかまたはローカルＣＡが決定されたＣＡでないとき、ＣＡが、グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を取得するか、または、当該決定されたＣＡの相互証明書を取得するように構成された第３の取得ユニット３１０２と、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ローカルＣＡが取得された相互証明書を送信できるようにするか、またはローカルＣＡが当該取得された相互証明書の情報をユーザに送信できるようにするように構成された第７の送信ユニット３１０３と、アプリケーション・サーバが当該相互証明書、または当該相互証明書の情報をユーザに送信し、ユーザがローカルＣＡの公開鍵を当該相互証明書に従って計算し、ユーザがローカルＣＢＥによりユーザに送信された警報配信システム（ＰＷＳ）メッセージをローカルＣＡの公開鍵に従って検証するように、ＣＡが取得された相互証明書をアプリケーション・サーバに報告できるようにするように構成された第３の報告ユニット３１０４と、を備えてもよい。
【０２３８】
あるいは、プログラムＡは特に、ローカル・ネットワーク要素がローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定し、そうである場合には、ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵をユーザに送信するように構成された第４の送信ユニット３２０１を備える。
【０２３９】
あるいは、プログラムＡは特に、ローカルＣＢＥが、ローカルＣＢＥがローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を格納するかどうかを判定できるように構成された第６の送信ユニット３２０２を備える。そうである場合には、ローカルＣＢＥは、ローカルＣＢＥにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０２４０】
あるいは、プログラムＡは特に、ローカルＣＡが、ローカルＣＡがローカルＣＡの公開鍵またはローカルＣＢＥの公開鍵を格納するかどうかを判定できるようにするように構成された第８の送信ユニット３２０３を備える。そうである場合には、ローカルＣＡは、ローカルＣＡにより格納されたＣＡの公開鍵および／またはＣＢＥの公開鍵を送信する。
【０２４１】
プログラムＡのユニットの具体的な実装については、図２８または図２９または図３０または図３１または図３２に示す実施形態の対応するユニットを参照されたい。ここでは冗長に繰り返すことはしない。
【０２４２】
実施形態１４
図３５を参照されたい。図３５は、本発明の実施形態１４で提供する端末装置の装置構造図である。図３５を参照されたい。図３５は、本発明の当該実施形態で提供する端末装置３５００であり、当該端末装置の具体的な実装は本発明の特定の実施形態では限定されない。装置３５００は、プロセッサ（ｐｒｏｃｅｓｓｏｒ）３５０１、通信インタフェース（Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ  Ｉｎｔｅｒｆａｃｅ）３５０２、メモリ（ｍｅｍｏｒｙ）３５０３およびバス３５０４を備える。
【０２４３】
プロセッサ３５０１、通信インタフェース３５０２およびメモリ３５０３は、バス３５０４を介した相互通信を実現する。通信インタフェース３５０２は他のネットワーク要素と通信するように構成される。プロセッサ３５０１はプログラムＡを実行するように構成される。
【０２４４】
特に、プログラムＡがプログラム・コードを含んでもよく、当該プログラム・コードはコンピュータ動作命令を含む。
【０２４５】
プロセッサ３５０１が中央演算装置（ＣＰＵ）もしくは特殊用途向け集積回路（ＡＳＩＣ、Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）であってもよく、または、本発明の諸実施形態を実施するために使用される１つまたは複数の集積回路に対して構成されてもよい。
【０２４６】
メモリ３５０３はプログラムＡを格納するように構成される。メモリ３５０３が高速ＲＡＭメモリを含んでもよく、さらに不揮発性メモリ（ｎｏｎ−ｖｏｌａｔｉｌｅ  ｍｅｍｏｒｙ）を含んでもよい。プログラムＡは特に、ユーザがグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニット３３０１と、ユーザが、ネットワーク要素により送信された相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ＣＢＥの公開鍵を当該相互証明書または当該暗黙的な証明書に従って計算し、ローカルＣＢＥによりユーザに送信されたＰＷＳメッセージをＣＢＥの計算された公開鍵に従って検証できるようにするように構成された受信検証ユニット３３０２とを備えてもよい。
【０２４７】
第３の受信検証ユニット３３０５は、ユーザが、ネットワーク要素により送信されたローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、ローカルＣＢＥが送信したＰＷＳメッセージをローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵に従って検証できるようにように構成される。
【０２４８】
プログラムＡのユニットの具体的な実装については、図３３に示す実施形態の対応するユニットを参照されたい。ここでは冗長に繰り返すことはしない。
【０２４９】
以上の説明は本発明の好適な実施形態にすぎず、本発明の保護範囲を限定するものではない。本発明の趣旨と原理に包摂される任意の修正、均等な置換え、改良等は全て本発明の特許請求の範囲に包含される。
【符号の説明】
【０２５０】
２８０１  受信ユニット
２８０２  取得ユニット
２８０３  第１の送信ユニット
２８０４  報告ユニット
２８０５  第２の送信ユニット
２９０１  第１の受信ユニット
２９０２  第１の取得ユニット
２９０３  第３の送信ユニット
２９０４  第１の報告ユニット
３００１  第２の受信ユニット
３００２  第２の取得ユニット
３００３  第５の送信ユニット
３００４  第２の報告ユニット
３１０１  第３の受信ユニット
３１０２  第３の取得ユニット
３１０３  第７の送信ユニット
３１０４  第３の報告ユニット
３２０１  第４の送信ユニット
３２０２  第６の送信ユニット
３２０３  第８の送信ユニット
３３０１  情報報告ユニット
３３０２  受信検証ユニット
３３０３  第１の受信検証ユニット
３３０４  第２の受信検証ユニット
３３０５  第３の受信検証ユニット
３４００  ネットワーク要素
３４０１  プロセッサ
３４０２  通信インタフェース
３４０３  メモリ
３４０４  バス
３５００  端末装置
３５０１  プロセッサ
３５０２  通信インタフェース
３５０３  メモリ
３５０４  バス
【図１】
2015535417.tif 000003
【図２】
2015535417.tif 000004
【図３】
2015535417.tif 000005
【図４】
2015535417.tif 000006
【図５】
2015535417.tif 000007
【図６】
2015535417.tif 000008
【図７】
2015535417.tif 000009
【図８】
2015535417.tif 000010
【図９】
2015535417.tif 000011
【図１０】
2015535417.tif 000012
【図１１】
2015535417.tif 000013
【図１２】
2015535417.tif 000014
【図１３】
2015535417.tif 000015
【図１４】
2015535417.tif 000016
【図１５】
2015535417.tif 000017
【図１６】
2015535417.tif 000018
【図１７】
2015535417.tif 000019
【図１８】
2015535417.tif 000020
【図１９】
2015535417.tif 000021
【図２０】
2015535417.tif 000022
【図２１】
2015535417.tif 000023
【図２２】
2015535417.tif 000024
【図２３】
2015535417.tif 000025
【図２４】
2015535417.tif 000026
【図２５】
2015535417.tif 000027
【図２６】
2015535417.tif 000028
【図２７】
2015535417.tif 000029
【図２８】
2015535417.tif 000030
【図２９】
2015535417.tif 000031
【図３０】
2015535417.tif 000032
【図３１】
2015535417.tif 000033
【図３２】
2015535417.tif 000034
【図３３】
2015535417.tif 000035
【図３４】
2015535417.tif 000036
【図３５】
2015535417.tif 000037
【手続補正書】
【提出日】平成27年6月17日(2015.6.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
公開鍵を取得するための方法であって、
ネットワーク要素により、ユーザ機器により報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するステップと、
ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップと、
前記ユーザ機器が、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザ機器が、ローカルＣＢＥにより前記ユーザ機器に送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を送信するか、または、前記ネットワーク要素により、前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザ機器に送信するステップと、
を含む、方法。
【請求項２】
アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザ機器に送信し、前記ユーザ機器が、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザ機器が、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザ機器に送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素により、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告するステップをさらに含む、請求項１に記載の方法。
【請求項３】
前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ユーザ機器が、前記ローカルＣＢＥにより前記ユーザ機器に送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素により、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザ機器に直接送信するステップをさらに含む、請求項１または２に記載の方法。
【請求項４】
前記ネットワーク要素はコア・ネットワーク・ノード、ＣＢＥまたはＣＡをさらに含み、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項３に記載の方法。
【請求項５】
前記ネットワーク要素により、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項６】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記グローバルＣＡリストにないとき、前記ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記決定されたＣＡの情報を受信し、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するステップ、
または、
前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得するステップ
を含む、請求項５に記載の方法。
【請求項７】
前記ネットワーク要素により、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＢＥにより、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項８】
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードにより転送された前記グローバルＣＡリストを受信するステップであって、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するステップ、
または、
前記コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信するステップ、
または、
前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するステップ
を含む、請求項７に記載の方法。
【請求項９】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ
または、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するステップ
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するステップ、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップ
を含む、請求項８に記載の方法。
【請求項１０】
前記ネットワーク要素により、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
前記ローカルＣＡにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップ
を含む、請求項１乃至４の何れか１項に記載の方法。
【請求項１１】
前記ローカルＣＡにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記グローバルＣＡリストを前記ローカルＣＡに転送するステップ
を含む、請求項１０に記載の方法。
【請求項１２】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
または、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
を含む、請求項１１に記載の方法。
【請求項１３】
前記ローカルＣＡにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告するステップ
を含む、請求項１０に記載の方法。
【請求項１４】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップ、
または、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡにより、前記選択された任意の１つのＣＡの相互証明書を取得するステップ
を含む、請求項１３に記載の方法。
【請求項１５】
前記ローカルＣＡにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記ローカル・コア・ネットワーク・ノードにより、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告し、前記ローカルＣＢＥにより、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告および転送するステップ
を含む、請求項１０に記載の方法。
【請求項１６】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡにより、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得するステップと、
を含む、請求項１５に記載の方法。
【請求項１７】
前記ローカルＣＡにより、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信するステップは特に、
ローカル・コア・ネットワーク・ノードにより、前記ユーザ機器が報告した前記決定されたＣＡの情報を受信し、前記コア・ネットワーク・ノードにより、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送し、前記ローカルＣＢＥにより、前記決定されたＣＡの情報を前記ローカルＣＡに転送するステップ
を含む、請求項１０に記載の方法。
【請求項１８】
前記ローカルＣＡが前記グローバルＣＡリストにないかまたは前記ローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するステップは特に、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得するステップと、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得するステップと、
を含む、請求項１７に記載の方法。
【請求項１９】
ユーザ機器により、グローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告するステップと、
前記ユーザ機器により、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザ機器に送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップと、
を含む、公開鍵を取得するための方法。
【請求項２０】
前記ユーザ機器により、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザ機器に送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
前記ユーザ機器により、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証するステップ
を含む、請求項１９に記載の方法。
【請求項２１】
前記ユーザ機器により、前記ネットワーク要素により送信された前記相互証明書または前記暗黙的な証明書、または前記相互証明書または前記暗黙的な証明書の情報を受信し、前記ローカルＣＢＥにより前記ユーザ機器に送信された前記ＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証するステップは特に、
前記ユーザ機器により、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ユーザ機器により、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
を含む、請求項１９に記載の方法。
【請求項２２】
前記ユーザ機器により、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップをさらに含む、請求項１９に記載の方法。
【請求項２３】
前記ユーザ機器により、前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを検証するステップは特に、
前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザ機器が受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するステップ
または、
前記ユーザ機器が、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証するステップ
を含む、請求項２２に記載の方法。
【請求項２４】
ネットワーク要素であって、
ユーザ機器により報告されたグローバル認証局（ＣＡ）リストまたは決定されたＣＡの情報を受信するように構成された受信ユニットと、
ローカルＣＡが前記グローバルＣＡリストにないかまたはローカルＣＡが前記決定されたＣＡでないとき、前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書または暗黙的な証明書を取得するか、または、前記決定されたＣＡの相互証明書または暗黙的な証明書を取得するように構成された取得ユニットと、
前記ユーザ機器が、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵またはローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザ機器が、ローカルＣＢＥにより前記ユーザ機器に送信された警報配信システム（ＰＷＳ）メッセージを前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って検証するように、前記ネットワーク要素が前記取得された相互証明書または暗黙的な証明書を送信できるようにするか、または、前記ネットワーク要素が前記取得された相互証明書の情報または前記暗黙的な証明書の情報を前記ユーザ機器に送信できるようにするように構成された第１の送信ユニットと、
を備える、ネットワーク要素。
【請求項２５】
報告ユニットをさらに備え、前記報告ユニットは、
アプリケーション・サーバが、前記相互証明書もしくは前記暗黙的な証明書、または前記相互証明書の情報もしくは前記暗黙的な証明書の情報を前記ユーザ機器に送信し、前記ユーザ機器が、前記相互証明書または前記暗黙的な証明書に従って前記ローカルＣＡの公開鍵または前記ローカル・セル・ブロードキャスト・エンティティ（ＣＢＥ）の公開鍵を計算し、前記ユーザ機器が、前記ローカルＣＡの公開鍵または前記ローカルＣＢＥの公開鍵に従って前記ローカルＣＢＥにより前記ユーザ機器に送信された前記警報配信システム（ＰＷＳ）メッセージを検証するように、前記ネットワーク要素が、前記取得された相互証明書または暗黙的な証明書を前記アプリケーション・サーバに報告できるようにする
ように構成された、請求項２４に記載のネットワーク要素。
【請求項２６】
第２の送信ユニットをさらに備え、前記第２の送信ユニットは、
前記ユーザ機器が、前記ローカルＣＢＥにより前記ユーザ機器に送信された前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵に従って検証するように、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を格納するとき、前記ネットワーク要素が前記ローカルＣＢＥの公開鍵または前記ローカルＣＡの公開鍵を前記ユーザ機器に直接送信できるようにする
ように構成された、請求項２４または２５に記載のネットワーク要素。
【請求項２７】
前記ネットワーク要素は、コア・ネットワーク・ノード、ＣＢＥまたはＣＡを備え、前記コア・ネットワーク・ノードがＬＴＥネットワーク内にあるとき、前記ネットワーク要素のエンティティはＭＭＥであり、ＵＭＴＳネットワークにあるとき、前記ネットワーク要素のエンティティはＳＧＳＮであり、ＧＳＭ（登録商標）またはＧＰＲＳネットワークにあるとき、前記ネットワーク要素のエンティティはＭＳＧまたはＳＧＳＮである、請求項２６に記載のネットワーク要素。
【請求項２８】
前記受信ユニットは第１の受信ユニットを備え、
前記第１の受信ユニットは、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報をローカル・コア・ネットワーク・ノードが受信できるようにするように構成された、
請求項２４乃至２７の何れか１項に記載のネットワーク要素。
【請求項２９】
前記取得ユニットは第１の取得ユニットを備え、前記第１の取得ユニットは、
前記ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記グローバルＣＡリストを受信するとき、前記ローカルＣＡが前記グローバルＣＡリストにないとき、および、前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しているとき、前記ローカル・コア・ネットワーク・ノードに格納された前記任意の１つのＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記決定されたＣＡの情報を受信するとき、および、前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納するとき、前記ローカル・コア・ネットワーク・ノードに格納された前記決定されたＣＡの相互証明書を直接取得するか、
または、
前記ローカル・コア・ネットワーク・ノードが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を前記決定されたＣＡから取得する
ように構成された、請求項２８に記載のネットワーク要素。
【請求項３０】
前記受信ユニットは第２の受信ユニットを備え、前記第２の受信ユニットは、
前記ローカルＣＢＥが、ローカル・コア・ネットワーク・ノードが送信した前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項２４乃至２７の何れか１項に記載のネットワーク要素。
【請求項３１】
前記第２の受信ユニットは、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記グローバルＣＡリストを受信できるようにし、前記コア・ネットワーク・ノードが前記グローバルＣＡリストを前記ローカルＣＢＥに直接転送するか、
または、
前記コア・ネットワーク・ノードが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＢＥに送信できるようにするか、
または、
前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項３０に記載のネットワーク要素。
【請求項３２】
前記取得ユニットは第２の取得ユニットを備え、前記第２の取得ユニットは、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＢＥが前記グローバルＣＡリスト内の任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにするか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納するとき、前記任意の１つのＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＢＥが前記コア・ネットワーク・ノードにより選択された前記任意の１つのＣＡの暗黙的な証明書を格納しないとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＢＥから取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納するとき、前記決定されたＣＡの暗黙的な証明書を前記ローカルＣＢＥから直接取得するか、
または、
前記ローカルＣＢＥが前記ローカル・コア・ネットワーク・ノードが転送した前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＢＥが前記決定されたＣＡの暗黙的な証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項３１に記載のネットワーク要素。
【請求項３３】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
前記ローカルＣＡが、前記ユーザ機器により報告された前記グローバル認証局（ＣＡ）リストまたは前記決定されたＣＡの情報を受信できるようにする
ように構成された、請求項２４乃至２７の何れか１項に記載のネットワーク要素。
【請求項３４】
前記受信ユニットは第３の受信ユニットを備え、前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが前記グローバルＣＡリストを前記ローカルＣＡに転送できるようにする
ように構成された、請求項３３に記載のネットワーク要素。
【請求項３５】
前記取得ユニットは第３の取得ユニットを備え、前記第３の取得ユニットは、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納するとき、前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
または、
前記ローカルＣＡが前記グローバルＣＡリストを取得するとき、および、前記ローカルＣＡが前記グローバルＣＡリスト内の任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項３４に記載のネットワーク要素。
【請求項３６】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、前記グローバルＣＡリストを前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥが、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記選択された任意の１つのＣＡを前記ローカルＣＡに報告できるようにする
ように構成された、請求項３３に記載のネットワーク要素。
【請求項３７】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納するとき、前記選択された任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得するか、
または、
前記ローカルＣＡが前記ローカルＣＢＥにより選択された前記任意の１つのＣＡを前記グローバルＣＡリストから取得するとき、および、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を格納しないとき、前記ローカルＣＡが前記選択された任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項３６に記載のネットワーク要素。
【請求項３８】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記グローバルＣＡリストを受信し、任意の１つのＣＡを前記グローバルＣＡリストから選択し、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＢＥに報告できるようにし、前記ローカルＣＢＥが、前記ローカル・コア・ネットワーク・ノードが選択した前記任意の１つのＣＡを前記ローカルＣＡに報告し転送できるようにする
ように構成された、請求項３３に記載のネットワーク要素。
【請求項３９】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納するとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を前記ローカルＣＡから直接取得できるようにし、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを受信するとき、および、前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記任意の１つのＣＡを格納しないとき、前記ローカルＣＡが、前記ローカルＣＢＥが転送した前記任意の１つのＣＡの相互証明書を取得できるようにする
ように構成された、請求項３８に記載のネットワーク要素。
【請求項４０】
前記第３の受信ユニットは、
ローカル・コア・ネットワーク・ノードが、前記ユーザ機器が報告した前記決定されたＣＡの情報を受信し、前記決定されたＣＡの情報を前記ローカルＣＢＥに転送できるようにし、前記ローカルＣＢＥを前記決定されたＣＡの情報を前記ローカルＣＡに転送できるようにする
ように構成された、請求項３３に記載のネットワーク要素。
【請求項４１】
前記第３の取得ユニットは、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納するとき、前記決定されたＣＡの相互証明書を前記ローカルＣＡから直接取得し、
前記ローカルＣＡが前記ローカルＣＢＥにより転送された前記決定されたＣＡの情報を受信するとき、および、前記ローカルＣＡが前記決定されたＣＡの相互証明書を格納しないとき、前記決定されたＣＡの相互証明書を取得する
ように構成された、請求項４０に記載のネットワーク要素。
【請求項４２】
ユーザ機器がグローバルＣＡリストまたは決定されたＣＡの情報をネットワーク要素に報告できるようにするように構成された情報報告ユニットと、
前記ユーザ機器が、前記ネットワーク要素が送信した相互証明書もしくは暗黙的な証明書、または相互証明書もしくは暗黙的な証明書の情報を受信し、ローカルＣＢＥが前記ユーザ機器に送信したＰＷＳメッセージを前記相互証明書または前記暗黙的な証明書に従って検証できるようにするように構成された受信検証ユニットと、
を備えた、端末装置。
【請求項４３】
前記受信検証ユニットは第１の受信検証ユニットを備え、前記第１の受信検証ユニットは、
前記ユーザ機器が、前記ネットワーク要素が送信した前記相互証明書、または前記相互証明書の情報を受信し、前記相互証明書および前記相互証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従ってローカルＣＡの公開鍵を計算し、前記ローカルＣＡの計算された公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥの公開鍵に従って前記ＰＷＳメッセージの署名を検証できるようにする
ように構成された、請求項４２に記載の端末装置。
【請求項４４】
前記受信検証ユニットは第２の受信検証ユニットを備え、前記第２の受信検証ユニットは、
前記ユーザ機器が、前記ネットワーク要素が送信した前記暗黙的な証明書、または前記暗黙的な証明書の情報を受信し、前記暗黙的な証明書および前記暗黙的な証明書に対応するグローバルＣＡにおけるＣＡの公開鍵に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージの署名を前記ローカルＣＢＥの計算された公開鍵に従って検証できるようにする
ように構成された、請求項４３に記載の端末装置。
【請求項４５】
前記端末装置はさらに第３の受信検証ユニットを備え、前記第３の受信検証ユニットは、
前記ユーザ機器が、前記ネットワーク要素により送信された前記ローカルＣＢＥの公開鍵および／またはローカルＣＡの公開鍵を受信し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵および／または前記ローカルＣＡの公開鍵に従って検証できるようにする
ように構成された、請求項４４に記載の端末装置。
【請求項４６】
前記第３の受信検証ユニットは、
前記ネットワーク要素が送信した前記ローカルＣＢＥの公開鍵を前記ユーザ機器が受信したとき、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの公開鍵に直接従って検証するか、
または、
前記ユーザ機器が、前記ネットワーク要素が送信した前記ローカルＣＡの公開鍵を受信するとき、前記ローカルＣＡの公開鍵および前記ローカルＣＢＥが送信した前記ＰＷＳメッセージ内の暗黙的な証明書に従って前記ローカルＣＢＥの公開鍵を計算し、前記ローカルＣＢＥが送信した前記ＰＷＳメッセージを前記ローカルＣＢＥの計算された公開鍵に従って検証する
ように構成された、請求項４５に記載の端末装置。
【請求項４７】
請求項１乃至２３の何れか１項に記載の方法の諸ステップをコンピュータに実行させる、プログラム。
【国際調査報告】
2015535417.tif 000038
2015535417.tif 000039
2015535417.tif 000040
2015535417.tif 000041