(57)【特許請求の範囲】
【請求項１】
ユーザ機器であって、
当該ユーザ機器からのネットワークスライス情報に基づいて無線アクセスネットワーク（RAN）ノードによって第1のコアネットワークノードを選択するための無線リソース制御（RRC）コネクションメッセージ上でのすべてのネットワークスライスに対してプライバシーが必要でないことを示すプライバシーパラメータを含む登録承認メッセージを、第2のコアネットワークノードから受信する手段と、
前記プライバシーパラメータに基づいて前記RRCコネクションメッセージにネットワークスライス情報を含める手段と、
前記RRCコネクションメッセージを送信する手段と、を備えるユーザ機器。
【請求項２】
セキュリティモード完了メッセージにて少なくとも１つのネットワークスライスのネットワークスライス情報を送るよう前記ユーザ機器に要求する情報を含むセキュリティモードコマンドメッセージを前記第1のコアネットワークノードから受信する手段と、
前記ユーザ機器と前記第1のコアネットワークノードとの間のセキュリティシグナリングが確立された後に、前記セキュリティモード完了メッセージにて前記少なくとも1つのネットワークスライスの前記ネットワークスライス情報を前記第1のコアネットワークノードへ送信する手段と、
を備える請求項１に記載のユーザ機器。
【請求項３】
ユーザ機器における制御方法であって、
当該ユーザ機器からのネットワークスライス情報に基づいて無線アクセスネットワーク（RAN）ノードによって第1のコアネットワークノードを選択するための無線リソース制御（RRC）コネクションメッセージ上でのすべてのネットワークスライスに対してプライバシーが必要でないことを示すプライバシーパラメータを含む登録承認メッセージを、第2のコアネットワークノードから受信することと、
前記プライバシーパラメータに基づいて前記RRCコネクションメッセージにネットワークスライス情報を含める手段と、
前記RRCコネクションメッセージを送信することと、を含む制御方法。
【請求項４】
セキュリティモード完了メッセージにて少なくとも１つのネットワークスライスのネットワークスライス情報を送るよう前記ユーザ機器に要求する情報を含むセキュリティモードコマンドメッセージを前記第1のコアネットワークノードから受信することと、
前記ユーザ機器と前記第1のコアネットワークノードとの間のセキュリティシグナリングが確立された後に、前記セキュリティモード完了メッセージにて前記少なくとも１つのネットワークスライスの前記ネットワークスライス情報を前記第1のコアネットワークノードへ送信することと、を含む請求項３に記載の制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、通信システムに関する。本開示は、第３世代パートナーシッププロジェクト（３ＧＰＰ）標準あるいはその同等物または派生物に従って動作する、無線通信システムおよびそのデバイスに特に関連するが、他を排除するものではない。本開示は、いわゆる「次世代」システムにおけるネットワークスライスプライバシーに特に関連するが、他を排除するものではない。
【背景技術】
【０００２】
３ＧＰＰは、次世代（５Ｇ）モバイルネットワークのシステムアーキテクチャに取り組んでいる。主な問題の１つは、多様な要件を必要とする様々な市場シナリオに最適化された解決策を提供するようカスタマイズされたネットワークをオペレータが作成できるようにするネットワークスライシングを可能にすることである。実質的に、各ネットワークスライスは、そのネットワークスライスのリソース（処理、ストレージ、ネットワークリソースなど）が分離されている、論理的に分離されたネットワークである。
【０００３】
下記のネットワークスライシングの定義および原則は、非特許文献１において同意されている（アルファベット順に並べられていない）。
【０００４】
Ｓ−ＮＳＳＡＩ・・・Ｓ−ＮＳＳＡＩ（１つのネットワークスライス選択支援情報）は、ネットワークスライスを識別する。
Ｓ−ＮＳＳＡＩは、
機能及びサービスの観点から予期されるネットワークスライスの動作を指す、スライス／サービスタイプ（ＳＳＴ）と、
指示されたスライス/サービスタイプに適合するすべての可能性のある複数のネットワークスライスインスタンスから、ネットワークスライスインスタンスを選択するための更なる差別化を可能にする、スライス／サービスタイプを補完するオプション情報である、スライス差別子（ＳＤ）と、を含む。この情報はＳＤと呼ばれる。
Ｓ−ＮＳＳＡＩ範囲・・・Ｓ−ＮＳＳＡＩは、標準値または公衆陸上モバイルネットワーク（ＰＬＭＮ）固有の値を持つことができる。ＰＬＭＮ固有の値を持つＳ−ＮＳＳＡＩは、ＰＬＭＮ  ＩＤを付与するＰＬＭＮの当該ＰＬＭＮ  ＩＤに関連付けられる。Ｓ−ＮＳＳＡＩは、そのＳ−ＮＳＳＡＩが関連付けられているＰＬＭＮ以外のＰＬＭＮのアクセス層での手続においてＵＥによって使用されてはならない。
ＮＳＳＡＩ・・・ネットワークスライス選択支援情報は、Ｓ−ＮＳＳＡＩの集合である。
Ａｌｌｏｗｅｄ  ＮＳＳＡＩ・・・登録手順などにおいてサービングＰＬＭＮによって提供されるＮＳＳＡＩであり、現在の登録エリアのサービングＰＬＭＮ内のユーザ機器（ＵＥ）のネットワークにより許可されたＮＳＳＡＩを示す。ＵＥは、各ＰＬＭＮについて、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩと、もしあれば、Ａｌｌｏｗｅｄ  ＮＳＳＡＩを保存する。ＰＬＭＮのＡｌｌｏｗｅｄ  ＮＳＳＡＩを受信すると、ＵＥはＡｌｌｏｗｅｄ  ＮＳＳＡＩを保存し、このＰＬＭＮの過去に記憶されたＡｌｌｏｗｅｄ  ＮＳＳＡＩを上書きする。
Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩ・・・ＵＥで設定されたＮＳＳＡＩ。ＵＥは、ＰＬＭＮごとのＣｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩでホーム公衆陸上モバイルネットワーク（ＨＰＬＭＮ）により設定可能である。Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩは、ＰＬＭＮ固有である。ＨＰＬＭＮは、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩはすべてのＰＬＭＮに適用されるかどうか、すなわち、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩはＵＥがアクセスしているＰＬＭＮに関係なく同じ情報を伝達するかどうかを含めて、各Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩがどのＰＬＭＮに適用されるかを示す（例えば、これは標準化されたＳ−ＮＳＳＡＩだけを含むＮＳＳＡＩについて可能である）。
Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩ・・・
ＵＥが現在のＰＬＭＮについてＡｌｌｏｗｅｄ  ＮＳＳＡＩを持たない場合、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩまたは下記で説明するそのサブセット、
ＵＥが現在のＰＬＭＮについてＡｌｌｏｗｅｄ  ＮＳＳＡＩを持つ場合、Ａｌｌｏｗｅｄ  ＮＳＳＡＩまたは下記で説明するそのサブセット、
Ａｌｌｏｗｅｄ  ＮＳＳＡＩまたは下記で説明するそのサブセット、更に、対応するＳ−ＮＳＳＡＩがＡｌｌｏｗｅｄ  ＮＳＳＡＩに存在せず、かつ現在のトラッキングエリアのネットワークによって過去に永続的に拒否されなかった（下記のように）、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩの中の１つまたは複数のＳ−ＮＳＳＡＩ、のうちのいずれかである。
ネットワークスライス・・・特定のネットワークケイパビリティとネットワーク特性を提供する論理ネットワーク。
ネットワークスライスインスタンス・・・展開されたネットワークスライスを形成するネットワーク機能インスタンスと必要なリソース（計算、ストレージ、ネットワークリソースなど）のセット。
ＮＳＳＰ・・・ネットワークスライス選択ポリシー。ネットワークオペレータは、ＵＥにＮＳＳＰを設定する。ＮＳＳＰは、アプリケーションをあるＳ−ＮＳＳＡＩと関連付ける１つまたは複数のＮＳＳＰルールを含む。
初期登録・・・ＲＭ−ＤＥＲＥＧＩＳＴＥＲＥＤ状態でのＵＥ登録。
【０００５】
３ＧＰＰワーキンググループＳＡ３およびＳＡ２で最近議論された他のネットワークスライス特徴は、ＵＥ登録およびネットワークスライス選択情報のプライバシーに関する。ＳＡ３は、初期登録および後続のメッセージを含むすべての非アクセス層（ＮＡＳ）メッセージは常に整合性が保護されるべき、と結論付けている。唯一可能性のある例外は、認証されていない緊急サービスに関連するＮＡＳメッセージに加え、ＵＥに利用可能なコンテキストが存在しない場合に（過去の正常な登録からＵＥで利用可能なセキュリティコンテキストが保存されていない場合などに）、ＵＥとアクセスモビリティ管理機能（ＡＭＦ）との間に有効なセキュリティコンテキストを確立するために必要なＮＡＳメッセージである。言い換えると、ＵＥに有効なセキュリティコンテキストが保存されていない場合、登録メッセージは、セキュリティコンテキストを確立するために必要な情報だけを含むべきである（例えば、サブスクリプション識別子、ＵＥセキュリティ機能など）。
【０００６】
初期登録および後続のＮＡＳメッセージに、スライシングに使用されるＮＳＳＡＩ／Ｓ−ＮＳＳＡＩ（またはその一部）を含めることに関して、ＳＡ３は（ＳＡ２へのＬＳ  Ｓ２−１７２６５０において）下記のように結論付けた：
【０００７】
整合性が保護されていないＮＡＳメッセージにこのような情報を含めることは避けなければならない。さもないと、攻撃者がこれらの情報を操作してサービスのダウングレード（またはビッドダウン）やサービス拒否攻撃を実行する可能性がある。
機密性が保護されていないＮＡＳメッセージにこのような情報を含めると、ＵＥ／ユーザが使用しているスライスに関する情報が漏洩するため、プライバシーが侵害される。このようなプライバシーはすべてのスライスに必要なわけではないが、プライバシーセンシティブだと思われるあるスライスまたはスライスタイプへのアクセスには、プライバシー保護が必要である。例えば、パブリックセーフティ関連のスライス、企業や専用のプライベートスライスへのアクセスである。したがって、少なくともプライバシーを必要とするスライスについては、これらの情報は機密保護なしで送信されてはならない。
【０００８】
３ＧＰＰワーキンググループＳＡ３からのネットワークスライスプライバシー要求の結果、ＳＡ２は、Ｓ２−１７４０５５の非特許文献２（ｖ１４．５．２）の下記の文章に同意した。
【０００９】
「５．１５．５．Ｘ  スライスプライバシーの考慮
ＵＥがアクセスするスライスのスライス情報のネットワーク制御プライバシーをサポートするために、プライバシー考慮がＮＳＳＡＩ情報に適用されることをＵＥが認識しているまたは設定されている場合：
ＵＥがＮＡＳセキュリティコンテキストを有するまで、ＵＥはそのような情報をＮＡＳシグナリングに含めてはならない
ＵＥは、そのような情報を、保護されていない無線リソース制御（ＲＲＣ）シグナリングに含めてはならない。
編集者注：ネットワークがＮＳＳＡＩ情報に関してプライバシーを考慮することをＵＥがどのように認識または設定するかは今後の検討が必要である。」
【先行技術文献】
【非特許文献】
【００１０】
【非特許文献１】３ＧＰＰ技術仕様書（ＴＳ）２３．５０１
【非特許文献２】ＴＳ２３．４０１
【発明の概要】
【発明が解決しようとする課題】
【００１１】
非特許文献１にて合意されたスライスプライバシー考慮における、３ＧＰＰワーキンググループＳＡ３（ＳＡ２へのＬＳ）およびＳＡ２での上記決定に基づいて、下記は未解決の問題である。
【００１２】
ネットワークがＮＳＳＡＩ情報に関してプライバシーを考慮することを、ＵＥがどのように認識するか（非特許文献２、ｖ１４．５．０、ｓ．５．１５．５．Ｘ  スライスプライバシー考慮における編集者注を参照）。
【００１３】
初期登録中に（つまり、ＵＥでセキュリティコンテキストが利用できないときに）、プライベートを考慮されたＮＳＳＡＩまたはＳ−ＮＳＳＡＩが、どのようにネットワークに送信されるか。
【００１４】
このように、ネットワークスライシングを用いて通信を行うためにプライバシーを考慮した通信をどのように実現するか、という問題があった。
【００１５】
したがって、本開示の目的は、ネットワークスライシングを用いて通信を行うためにプライバシーを考慮した通信をどのように実現するか、という問題を解決する、ユーザ機器、コアネットワークノード、制御方法、およびシステムを提供することである。
【課題を解決するための手段】
【００１６】
本開示の態様であるユーザ機器（ＵＥ）は、ネットワークオペレータのポリシーに基づいてアクセス層(Access Stratum)上で扱うすべてのネットワークスライスに対してプライバシーがないことを示す登録承認メッセージを、コアネットワークノードから受信する手段と、プライバシーがない前記アクセス層(Access Stratum)上の少なくとも１つのネットワークスライスのネットワークスライス情報を送信する手段と、を備える。
【００１７】
また、本開示の他の態様であるコアネットワークノードは、ネットワークオペレータのポリシーに基づいてアクセス層(Access Stratum)上で扱うすべてのネットワークスライスに対してプライバシーがないことを示す登録承認メッセージを、ユーザ機器へ送信する手段と、プライバシーがない前記アクセス層(Access Stratum)上の少なくとも１つのネットワークスライスのネットワークスライス情報を前記ユーザ機器から受信する手段と、備える。
【００１８】
また、本開示の他の態様である方法は、ユーザ機器における制御方法であって、ネットワークオペレータのポリシーに基づいてアクセス層(Access Stratum)上で扱うすべてのネットワークスライスに対してプライバシーがないことを示す登録承認メッセージを、コアネットワークノードから受信することと、プライバシーがない前記アクセス層(Access Stratum)上の少なくとも１つのネットワークスライスのネットワークスライス情報を送信することと、を含む。
【００１９】
また、本開示の他の態様である方法は、コアネットワークノードにおける制御方法であって、ネットワークオペレータのポリシーに基づいてアクセス層(Access Stratum)上で扱うすべてのネットワークスライスに対してプライバシーがないことを示す登録承認メッセージを、ユーザ機器へ送信することと、プライバシーがない前記アクセス層(Access Stratum)上の少なくとも１つのネットワークスライスのネットワークスライス情報を前記ユーザ機器から受信することと、を含む。
【００２０】
また、本開示の他の態様であるシステムは、モバイル通信システムであって、ユーザ機器と、ネットワークオペレータのポリシーに基づいてアクセス層(Access Stratum)上で扱うすべてのネットワークスライスに対してプライバシーがないことを示す登録承認メッセージを、前記ユーザ機器へ送信するよう構成されるコアネットワークノードと、を備え、前記ユーザ機器は、プライバシーがない前記アクセス層(Access Stratum)上の少なくとも１つのネットワークスライスのネットワークスライス情報を送信するよう構成される。
【００２１】
上記のような構成により、本開示は、ネットワークスライシングを用いて通信を行うためにプライバシーを考慮した通信をどのように実現するか、という問題を解決する、ユーザ機器、コアネットワークノード、制御方法、およびシステムを提供することができる。
【図面の簡単な説明】
【００２２】
【図１】図１は、通信システム１における処理の例を示すシーケンス図である。
【図２】図２は、通信システム１における処理の例を示すシーケンス図である。
【図３】図３は、通信システム１における処理の例を示すシーケンス図である。
【図４】図４は、通信システム１の全体構成の例を示す図である。
【図５】図５は、図４に示すＵＥの構成の例を示すブロック図である。
【図６】図６は、図４に示すＡＭＦの構成の例を示すブロック図である。
【図７】図７は、図４に示すＡＮの構成の例を示すブロック図である。
【図８】図８は、本開示の第２の実施形態におけるシステムの構成の例を示すブロック図である。
【図９】図９は、本開示の第２の実施形態におけるシステムの処理の例を示すブロック図である。
【発明を実施するための形態】
【００２３】
＜第１の実施形態＞
本明細書において２つの解決策を説明する。
【００２４】
解決策１：初期登録におけるＵＥおよびネットワークによるネットワークスライスのプライバシー考慮
【００２５】
解決策１は、２つのステージに分けられる。
【００２６】
ステージＡ）ネットワークによる、ネットワークスライスプライバシーの付与または設定
【００２７】
ネットワークスライスプライバシーの付与の解決策の１つは、登録手順を用いることである。ネットワークへのＵＥ登録の間、ネットワークが、許可ネットワークスライス（Ａｌｌｏｗｅｄ  ＮＳＳＡＩ、Ａｌｌｏｗｅｄ  Ｓ−ＮＳＳＡＩなど）として、登録承認メッセージにてＵＥに提供される各ネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）のプライバシーを考慮することが提案される。Ａｌｌｏｗｅｄ  ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩは、Ａｃｃｅｐｔｅｄ  ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩまたはＲｅｇｉｓｔｅｒｅｄ  ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩとも呼ばれる。ネットワークスライスプライバシー属性を付与する手順については図１を参照のこと。
【００２８】
ＵＥは、サービスを受けることを認可され、モビリティトラッキングを有効にし、到達性を有効にするためには、ネットワークに登録することが必要である。登録手順は、ＵＥが５Ｇシステムへの初期登録や、アイドルモードでＵＥの登録エリア外の新たなトラッキングエリア（ＴＡ）に移動する際のモビリティ登録更新を実行する必要があるとき、ＵＥが（事前に定義された期間の非アクティブ状態のため）定期的な登録更新を実行するとき、更に、ＵＥが登録手順でネゴシエートされる能力情報やプロトコルパラメータを更新する必要があるときに使用される。
【００２９】
１）登録要求（登録タイプ、加入者永続識別子または一時ユーザＩＤ、セキュリティパラメータ、ＮＳＳＡＩ）
【００３０】
登録タイプは、ＵＥが「初期登録」（つまり、ＵＥがＲＭ−ＤＥＲＥＧＩＳＴＥＲＥＤ未登録状態にある）か、「モビリティ登録更新」か、または「定期的な登録更新」を実行したいかどうかを示す。ＵＥが５ＧのＧｌｏｂａｌｌｙ  Ｕｎｉｑｕｅ  Ｔｅｍｐｏｒａｒｙ  Ｉｄｅｎｔｉｆｉｅｒ（ＧＵＴＩ）をまだ持っていないＰＬＭＮに対して初期登録を行う場合、ＵＥは登録試行において５Ｇ加入者永続識別子（ＳＵＰＩ）を含める。セキュリティパラメータは、認証および整合性保護に使用される。ＮＳＳＡＩは、ネットワークスライス選択支援情報を示す。
【００３１】
２）認証／セキュリティ・・・ＡＭＦは、認証およびセキュリティ手順（ＡＵＳＦ）を開始することを決定できる。ネットワークスライシングが使用される場合、ＡＭＦは、登録要求が再ルーティングされる必要があるかどうかを決定する。
【００３２】
３）登録承認（一時ユーザＩＤ、登録エリア、モビリティ制限、ＮＳＳＡＩ、定期的な登録更新のタイマ）。ＡＭＦは、登録が承認されたことを示す登録承認メッセージをＵＥに送る。一時ユーザＩＤは、ＡＭＦが新たな一時ユーザＩＤを割り当てる場合に含まれる。モビリティ制限は、モビリティ制限がＵＥに求められる場合に含まれる。ＮＳＳＡＩは、Ａｌｌｏｗｅｄ  Ｓ−ＮＳＳＡＩを含む。任意であるが、ネットワーク（ＡＭＦなど）は、許可ネットワークスライス（Ａｃｃｅｐｔｅｄ  ＮＳＳＡＩやＲｅｇｉｓｔｅｒｅｄ  ＮＳＳＡＩとしても知られるＡｌｌｏｗｅｄ  ＮＳＳＡＩなど）のプライバシーに関する情報を含めることもできる。ネットワークスライスのプライバシー情報は、ネットワークスライスごと、ＮＳＳＡＩ（ネットワークスライス選択支援情報）全体として、またはＮＳＳＡＩが１つまたは複数のＳ−ＮＳＳＡＩで表される場合はＳ−ＮＳＳＡＩごとに、ありうる。ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩのネットワークスライスプライバシーは、図１に示すように、ＮＳＳＡＩごとの、またはＮＳＳＡＩ内の各Ｓ−ＮＳＳＡＩのパラメータ／インディケーションとして、登録承認メッセージ（またはネットワークからＵＥへのセキュアモードでの他のＮＡＳメッセージ）にてＵＥに伝達される。ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩごとのネットワークスライスプライバシーのパラメータ/インディケーションは、関連するネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）をプライベートとして扱うべきかどうかを示す（例えば、ネットワークスライスのプライバシーパラメータが、ＯＮに設定されているか、あるいは、Ｔｒｕｅ、または、ネットワークがネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）をプライベートと見なすことを示すその他の値または設定方法に設定されている場合など）。
【００３３】
ネットワークがネットワークスライスプライバシーパラメータをプライベートと設定している場合、ＵＥは、初期登録メッセージ（暗号化されていない登録要求など）を送信するが、暗号化されていないＮＡＳメッセージ（登録要求メッセージなど）や暗号化されていないＲＲＣメッセージ（ＲＲＣ接続要求、ＲＲＣ接続セットアップ完了メッセージなど）には、自身のプライバシー属性をプライベートに設定したネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を含めない。
【００３４】
ネットワークがネットワークスライスプライバシーパラメータを「プライベートではない」と設定している場合、または、単にそのネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）のプライバシーパラメータを含めていない場合、ＵＥは、そのネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を、暗号化されていないＮＡＳメッセージ（登録要求など）または暗号化されていないＲＲＣメッセージ（ＲＲＣ接続要求またはＲＲＣ接続セットアップ完了メッセージなど）に含めることができる。
【００３５】
ネットワークオペレータ（ＰＬＭＮなど）が異なるとネットワークスライスプライバシーへの考慮が異なる場合があるため、ネットワークスライスプライバシーへの考慮がサポートされているか否か、あるいは、その時間またはその場所でのみサポートされるだけなのかを、各ネットワークがＵＥに（例えば、ブロードキャスト、シグナリング、その他の方法で）示すことも可能である（ネットワークスライスプライバシーへの考慮に対するサポートは、ネットワークオペレータにより制御可能であり、場所と時間または他のネットワークオペレータ設定ポリシーで変更される可能性があるため）。
【００３６】
他の実施形態において、ネットワークは、Ｓ−ＮＳＳＡＩのＳＤ（スライス差別子）部分に対してのみネットワークスライスプライバシーを設定可能である。これは、ネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）のＳＤ部分のみがプライバシー保護のために考慮されることを意味する。この場合、ＵＥは、ネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）のＳＤ部分を、暗号化されていないＮＡＳメッセージ（登録要求メッセージなど）または暗号化されていないＲＲＣメッセージ（ＲＲＣ接続要求またはＲＲＣ接続セットアップ完了メッセージ）に含めない。ただし、ＵＥは、暗号化されていないＮＡＳメッセージ（登録要求メッセージなど）または暗号化されていないＲＲＣメッセージ（ＲＲＣ接続要求またはＲＲＣ接続セットアップ完了メッセージ）に、ネットワークスライス（Ｓ−ＮＳＳＡＩなど）のスライス／サービスタイプ（ＳＳＴ）部分を含めることができる。
【００３７】
この場合、ネットワークスライス選択情報（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）のＳＳＴ部分を含めると、ＵＥが要求するすべてのネットワークスライスをサポートするＡＭＦ選択の機会が増大し、後のＡＭＦ再ルーティングの可能性を回避/軽減することができる。
【００３８】
他の実施形態において、ネットワークスライスプライバシーの付与は、ネットワークオペレータによるＵＥでの設定によって調整可能である。ネットワークオペレータは、Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩと呼ばれるネットワークスライス情報（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を使用してＵＥを設定することができる。ネットワークオペレータは、ＰＬＭＮごとにＣｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩおよび／またはＳ−ＮＳＳＡＩを使用してＵＥを設定することができる。ネットワークオペレータは、構成されたネットワークスライス（Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩ、Ｃｏｎｆｉｇｕｒｅｄ  Ｓ−ＮＳＳＡＩなど）ごとにプライバシー属性（プライバシーフラグ、パラメータなど）を設定することもできる。ネットワークスライスプライバシーを使用した設定方法は、登録の間のネットワークスライスプライバシーの付与に比べてより静的である。
【００３９】
Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩおよび／またはＳ−ＮＳＳＡＩを使用したＵＥの設定、ならびにそのプライバシーの設定は、以下の方法により行うこともできる。
【００４０】
オープンモバイルアライアンスのデバイス管理（ＯＭＡ  ＤＭ）アクセス制御リスト（ＡＣＬ）プロパティメカニズム（３ＧＰＰ  ＴＳ２４．３６８  ｖ１４．２．０参照）は、プライバシー属性（ＯＮ、ＯＦＦ、またはＳＤ部分ＯＮ）を用いてネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を設定するために利用可能である。ＵＥについて、ＴＳ２４．３６８の新たな設定リーフは、構成されたネットワークスライス（Ｃｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩ、Ｃｏｎｆｉｇｕｒｅｄ  Ｓ−ＮＳＳＡＩなど）がセキュリティを考慮されているか否かを示す目的で定義可能である。
【００４１】
ＳＭＳ・・・ＰＬＭＮごとのＮＳＳＡＩおよび/またはＳ−ＮＳＳＡＩならびにそのプライバシーステータスを用いたＵＥの設定は、ショートメッセージサービス（ＳＭＳ）でも同様に実行可能である。
【００４２】
ネットワークオペレータによる動的または静的設定の任意の他の方法。
【００４３】
ステージＢ）初期登録の際の、プライバシーを考慮したネットワークスライスのネットワークへの伝達
【００４４】
最初のＮＡＳメッセージ（登録要求など）がセキュリティ保護されていない（暗号化されていない）場合、ＵＥの初期登録の際にプライバシーを考慮した（プライバシー属性ＯＮ、ＯＦＦ、またはＳＤ部分ＯＮ）ネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）をどのように伝達するかについての解決策の１つを図２に示す。
【００４５】
ＵＥは、サービスを受ける認可を受け、モビリティトラッキングを有効にし、到達性を有効にするために、ネットワークに登録する必要がある。図２に示す登録手順は、ＵＥが５Ｇシステムへの初期登録を行う必要があり、このネットワークへの過去の登録からＵＥにセキュリティコンテキストがない場合に使用される。つまり、ＵＥからの最初のＮＡＳメッセージ（登録要求メッセージなど）およびＲＲＣシグナリングメッセージは事前に保護されない場合である。また、ＵＥは、例えば、プライバシー属性「Ｓ−ＮＳＳＡＩ＿１＿ｐｒｉｖａｃｙ」がＯＮ／Ｔｒｕｅ（現在プライバシーに関する考慮あり）であるＳ−ＮＳＳＡＩ＿１と、プライバシー属性「Ｓ−ＮＳＳＡＩ＿２＿ｐｒｉｖａｃｙ」がＯＦＦ／Ｆａｌｓｅ（プライバシーに関する考慮なし）であるＳ−ＮＳＳＡＩ＿２と、プライバシー属性「Ｓ−ＮＳＳＡＩ＿３＿ｐｒｉｖａｃｙ」がＯＦＦ／Ｆａｌｓｅ（プライバシーに関する考慮なし）であるＳ−ＮＳＳＡＩ＿３とからなるＣｏｎｆｉｇｕｒｅｄ／Ａｌｌｏｗｅｄ  ＮＳＳＡＩといった、許可または設定ネットワークスライスを受け取っている。
【００４６】
１）ＲＲＣ接続確立・・・ネットワークに登録するために、ＵＥはまず（Ｒ）ＡＮノードとのＲＲＣ接続を確立する。これが初期登録である場合、例えば、ＵＥが登録したいＰＬＭＮに対して有効なセキュリティコンテキストがない場合、ＲＲＣシグナリングは暗号化されない。その場合、ＵＥは、ＲＲＣシグナリングメッセージ（例えば、ＲＲＣ接続要求、ＲＲＣ接続セットアップ完了メッセージ、その他のＲＲＣシグナリングメッセージ）に、プライバシーを考慮しないＮＳＳＡＩの部分（プライバシーを考慮しないため、例えば、Ｓ−ＮＳＳＡＩ＿２およびＳ−ＮＳＳＡＩ＿３）を含める。
【００４７】
２）ＡＭＦ選択・・・（Ｒ）ＡＮノードは、この初期登録のＲＲＣシグナリングでＵＥによって提供される有効な５Ｇ  ＧＵＴＩまたは一時ＡＭＦ  ＩＤがないため、ＲＲＣシグナリングでＵＥによって要求されたネットワークスライス（例えば、Ｓ−ＮＳＳＡＩ＿２およびＳ−ＮＳＳＡＩ＿３）をサポートするＡＭＦを選択する。
【００４８】
３）登録要求（Ｓ−ＮＳＳＡＩ＿２、Ｓ−ＮＳＳＡＩ＿３、ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ）・・・ＵＥは、プライバシーを考慮しないネットワークスライス選択支援情報（ＮＳＳＡＩ）の一部、例えば、Ｓ−ＮＳＳＡＩ＿２およびＳ−ＮＳＳＡＩ＿３だけを登録要求メッセージに含める。これは、この登録が、ＵＥで使用可能な有効なセキュリティコンテキストのない初期登録のためである。つまり、登録要求メッセージが暗号化されていないためである。ＵＥは、セキュリティを考慮したネットワークスライス選択支援情報（ＮＳＳＡＩ）の一部（例えば、ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ＝ＯＮ／ＴｒｕｅであるＳ−ＮＳＳＡＩ＿１）を含めない。
【００４９】
ただし、ＵＥは、新たなパラメータで、例えば、ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ＝Ｏｎ／Ｔｒｕｅ、Ｓ−ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ＝Ｏｎ／Ｔｒｕｅ、または、ＮＳＳＡＩの一部がセキュリティを考慮されていてネットワークにまだ提供されていないことを示すための任意の他の方法でネットワークに示す。つまり、ＵＥは、スライスのセキュリティ関連情報を送信することができる。
【００５０】
４）認証／セキュリティ・・・ＡＭＦは、認証／セキュリティ手順（ＡＵＳＦ）を開始することを決定する。
【００５１】
５）ＵＥとネットワークとの間にセキュリティ接続が確立された後、ＡＭＦは初期登録要求メッセージでＵＥにより提供されるＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇをチェックする。このフラグがＯＮ／Ｔｒｕｅに設定されている場合（つまり、ＵＥがＮＳＳＡＩ全体またはプライバシーを考慮したＮＳＳＡＩの一部（Ｓ−ＮＳＳＡＩ＿１など）をまだ提供していない場合）、ＡＭＦは、セキュリティ保護された（暗号化された）手順によりＮＳＳＡＩの未処理部分を取得する必要がある。この目的のために変更された既存のＩｄｅｎｔｉｔｙ要求／応答手順を使用することが可能である。
【００５２】
６）Ｉｄｅｎｔｉｔｙ要求・・・ネットワークは、Ｉｄｅｎｔｉｔｙ手順を使用して、安全な保護モードでの転送のみを必要とする、ＵＥからのＮＳＳＡＩの未処理部分（Ｓ−ＮＳＳＡＩ＿１など）を取得する。このために、ＡＭＦはＩｄｅｎｔｉｔｙ要求メッセージに、Ｉｄｅｎｔｉｔｙ応答メッセージでＮＳＳＡＩの未処理部分（プライバシーを考慮したＮＳＳＡＩの全部または一部）を送信することをＵＥに要求することを示す新たなパラメータ（「ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙ」、または、既存の「ＵＥ  Ｉｄｅｎｔｉｔｙ」パラメータの新たな「ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙ」値、または、その他の方法）を含めることができる。すなわち、ＡＭＦは、ＵＥから受信した情報に基づいて、安全な方法で情報を送信するための要求を、ＵＥに送信することができる。
【００５３】
７）Ｉｄｅｎｔｉｔｙ応答・・・新たな「ＮＳＳＡＩ Ｉｄｅｎｔｉｔｙ」（または、プライバシーの理由により初期登録要求メッセージで送信されなかったＮＳＳＡＩの全部または一部を送信することをＵＥに要求するその他のインディケーション）を含むＩｄｅｎｔｉｔｙ要求メッセージを受信すると、ＵＥは、Ｉｄｅｎｔｉｔｙ応答メッセージで応答する。Ｉｄｅｎｔｉｔｙ応答メッセージには、ＵＥが、プライバシーの理由でまだ送信されていないネットワークスライス選択支援情報（ＮＳＳＡＩ）の全部または一部（Ｓ−ＮＳＳＡＩ＿１など）を含める。すなわち、ＵＥは、ＡＭＦから受信した要求に基づいて、安全な方法でスライスのＩｄｅｎｔｉｔｙ情報をＡＭＦに送信することができる。
【００５４】
８）任意のＡＭＦ再ルーティング・・・ＡＭＦは、ネットワークスライス選択支援情報（ＮＳＳＡＩ）のフルセットを受信すると、現在のＡＭＦが新たに送られたＮＳＳＡＩの安全な部分（Ｓ−ＮＳＳＡＩ＿１など）を扱えない場合に、ＵＥを他のＡＭＦに再ルーティングすることを決定してもよい。この場合、現在のＡＭＦは、ＵＥから受信したネットワークスライス選択支援情報（ＮＳＳＡＩ）を構成するＳ−ＮＳＳＡＩのフルセットを扱え、ＵＥを自身に再ルーティングできるＡＭＦを見つけるための照会を行う。
【００５５】
９）登録承認・・・最後に、ＡＭＦ（現在のもの、または再ルーティングされたもの）は、登録承認メッセージにて確認を返すことにより、ＵＥによる初期登録要求を承認する。登録承認メッセージにて、ＡＭＦは、Ａｌｌｏｗｅｄ  ＮＳＳＡＩ、並びに、Ｓ−ＮＳＳＡＩのセット及びＳ−ＮＳＳＡＩのプライバシー属性の両方を変更可能である。その場合、ＵＥは、保存されたＮＳＳＡＩとそのメンバーのＳ−ＮＳＳＡＩのプライバシー属性とを、Ｓ−ＮＳＳＡＩの新たなセットとその新しいプライバシー属性とに置き換える。
【００５６】
他の実施形態では、ネットワーク（ＡＭＦなど）は、他の安全なＮＡＳ手順（例えば、セキュリティモードコマンド／セキュリティモード完了メッセージ）、あるいは、任意の他の安全なＮＡＳ手順またはメッセージを利用して、プライバシーを考慮したネットワークスライス情報をＵＥから取得する（例えば、ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）。ネットワーク（ＡＭＦなど）は、（ＵＥとＡＭＦとの間の安全なシグナリング交換が確立されるとすぐに）プライバシーを考慮したネットワークスライス情報（例えば、プライバシー属性がＯＮ／ＴｒｕｅであるＮＳＳＡＩまたはＳ−ＮＳＳＡＩ）をＵＥから取得するよう指定された新しい安全な手順またはメッセージを利用することもできる。
【００５７】
解決策２：暗号化オプション転送動作を用いた、ＵＥおよびネットワークによるネットワークスライスプライバシーの考慮
【００５８】
ネットワークスライスプライバシーの付与の解決策の１つは、登録手順を用いることである。ＵＥをネットワークに登録する間に、ＵＥが接続しようとするスライスのプライバシー属性を知らない場合、ＵＥが登録要求メッセージにてネットワーク（ＡＭＦなど）に対してアクティブであるという値を有する「暗号化オプション転送フラグ」を示すことが提案される。ＵＥが登録要求メッセージにて「暗号化オプション転送フラグ」をＯＮ／Ｔｒｕｅ（アクティブなど）に設定した場合、スライス情報は、ＮＡＳメッセージが暗号化された後でＵＥからＡＭＦに伝達される。「暗号化オプション転送フラグ」は、他の名称で呼んでもよい。例えば、「改良型パケットシステム（ＥＰＳ）セッション管理（ＥＳＭ）情報転送フラグ」、「スライス情報転送フラグ」、または、ＵＥが要求されたネットワークスライスのプライバシー属性を知らないことを示すその他の名称であってよい。暗号化オプション転送動作の手順については図３を参照。
【００５９】
１）ＲＲＣ接続確立・・・ネットワークに登録するために、ＵＥはまず（Ｒ）ＡＮノードとのＲＲＣ接続を確立する。これが初期登録である場合、例えば、ＵＥが登録したいＰＬＭＮの有効なセキュリティコンテキストがない場合、ＲＲＣシグナリングは暗号化されない。その場合、ＵＥは、ＲＲＣシグナリングメッセージ（例えば、ＲＲＣ接続要求、ＲＲＣ接続セットアップ完了メッセージ、またはその他のＲＲＣシグナリングメッセージ）に、プライバシーを考慮しないネットワークスライス選択情報（ＮＳＳＡＩ）または１つのネットワークスライス選択情報（Ｓ−ＮＳＳＡＩ）のみを含めることができる。ＵＥは、解決策１または他の手段に基づいてそれを知ることができる（例えば、ＵＥは、許可ネットワークスライスまたは設定ネットワークスライス、例えば、プライバシー属性「Ｓ−ＮＳＳＡＩ＿１＿ｐｒｉｖａｃｙ」がＯＮ／Ｔｒｕｅ（現在プライバシー考慮あり）であるＳ−ＮＳＳＡＩ＿１と、プライバシー属性「Ｓ−ＮＳＳＡＩ＿２＿ｐｒｉｖａｃｙ」がＯＦＦ／Ｆａｌｓｅ（プライバシー考慮なし）であるＳ−ＮＳＳＡＩ＿２と、プライバシー属性「Ｓ−ＮＳＳＡＩ＿３＿ｐｒｉｖａｃｙ」がＯＦＦ／Ｆａｌｓｅ（プライバシー考慮なし）であるＳ−ＮＳＳＡＩ＿３とからなるＣｏｎｆｉｇｕｒｅｄ／Ａｌｌｏｗｅｄ  ＮＳＳＡＩを取得している。）
【００６０】
ＵＥは、このメッセージ（例えば、ＲＲＣ接続要求、ＲＲＣ接続セットアップ完了メッセージ、または、その他のＲＲＣシグナリングメッセージ）に、ネットワークスライス関連の情報を含めなくてもよい。
【００６１】
２）ＡＭＦ選択・・・ＵＥがＲＲＣシグナリングで示した場合、（Ｒ）ＡＮノードは、ネットワークスライス（例えば、Ｓ−ＮＳＳＡＩ＿２およびＳ−ＮＳＳＡＩ＿３）をサポートするＡＭＦを選択する。そうでない場合、すなわち、ＵＥがＲＲＣシグナリングでネットワークスライス関連の情報を示さなかった場合、（Ｒ）ＡＮノードは、デフォルトのＡＭＦを選択する。
【００６２】
３）登録要求（暗号化オプション転送フラグ）・・・登録手順においてＵＥとＡＭＦとの間に安全なＮＡＳ接続を確立するために、ＵＥは、値がアクティブである「暗号化オプション転送フラグ」を登録要求メッセージに含める。そうすることで、ＵＥはスライスのセキュリティに関連する情報を送信することができる。
【００６３】
４）認証／セキュリティ・・・ＡＭＦは認証／セキュリティ手順（ＡＵＳＦ）を開始することを決定することができる。
【００６４】
５）ＡＭＦは、値がアクティブである「暗号化オプション転送フラグ」が登録要求メッセージに含まれているか否かをチェックする。
【００６５】
６）値がアクティブである「暗号化オプション転送フラグ」が登録要求メッセージにてＵＥから受信されると、例えば、選択されたＮＡＳセキュリティアルゴリズムやＮＡＳキーセット識別子や他のものなどといったセキュリティ関連情報を通知するために、ＡＭＦはセキュリティモードコマンドをＵＥに送信する。すなわち、ＡＭＦは、ＵＥから受信した情報に基づいて、安全な方法で情報を送信するための要求をＵＥに送信することができる。
【００６６】
７）ＵＥは、セキュリティ保護されたＮＡＳを使用して、セキュリティモード完了をＡＭＦに送信する。このメッセージには、Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩが含まれる。このシーケンスを使用すれば、保護されたＮＡＳメッセージを介して、Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩを安全にＵＥからＡＭＦに転送することが可能である。
【００６７】
ステップ７のセキュリティモード完了メッセージが、ＵＥによるＲｅｑｕｅｓｔｅｄ  ＮＳＳＡＩを含む場合、ステップ１０に進む。
【００６８】
８）あるいは、Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩ（その全部または一部、例えばＳ−ＮＳＳＡＩ）は、個別のメッセージシーケンスでＵＥおよびＡＭＦから伝達され得る。この場合、ステップ７）で示されるセキュリティモード完了メッセージには、Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩは含まれない。
【００６９】
ステップ６およびステップ７によりＵＥとＡＭＦとの間のセキュリティセットアップが成功した後で、ＡＭＦはＵＥにＥＳＭ情報要求メッセージを送信する。ＡＭＦは、ＥＳＭ情報要求メッセージ内の新たなパラメータで、ネットワークスライス選択情報がＵＥによって必要であることを示す。
【００７０】
９）ＵＥは、ＥＳＭ情報応答メッセージをＡＭＦに送信する。このメッセージは、Ｒｅｑｕｅｓｔｅｄ  ＮＳＳＡＩ（ＮＳＳＡＩ全体、またはその一部、例えばＳ−ＮＳＳＡＩ）を含み得る。
【００７１】
１０）任意のＡＭＦ再ルーティング・・・ＡＭＦは、ネットワークスライス選択支援情報（ＮＳＳＡＩ）のフルセットを受信すると、現在のＡＭＦがＮＳＳＡＩ（Ｓ−ＮＳＳＡＩ＿１など）を扱えない場合に、ＵＥを他のＡＭＦに再ルーティングすることを決定してもよい。この場合、現在のＡＭＦは、ＵＥから受信したネットワークスライス選択支援情報（ＮＳＳＡＩ）を構成するＳ−ＮＳＳＡＩのフルセットを扱え、ＵＥを自身に再ルーティングできるＡＭＦを見つけるための照会を行う。
【００７２】
１１）登録承認・・・最後に、ＡＭＦ（現在のもの、または再ルーティングされたもの）は、登録承認メッセージにて確認を返すことにより、ＵＥによる初期登録要求を承認する。
【００７３】
この手順は、セキュリティモード完了メッセージとＥＳＭ情報応答メッセージがＵＥからＡＭＦにネットワークスライス情報を安全に伝達することができることを示しているが、ＵＥとＡＭＦとの間のセキュリティセットアップが成功した後で、ＵＥからＡＭＦへの他のＮＡＳメッセージが使用されてもよい。
【００７４】
さらに、このメカニズムは、ＮＡＳメッセージを介してＵＥからＡＭＦにセキュリティ上センシティブな情報を伝達する場合にも適用できる。例えば、アクセスポイント名（ＡＰＮ）、データネットワーク名（ＤＮＮ）、５Ｇ加入者永続識別子（ＳＵＰＩ）などである。
【００７５】
有益なことに、上記の実施形態は、下記の機能のうちの１つまたは複数を含むが、これらに限定されない。
【００７６】
解決策１
１）アタッチ承認メッセージにおけるＳ−ＮＳＳＡＩごとの新たな任意のプライバシー考慮パラメータ
・・・ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩのネットワークスライスプライバシーは、ＮＳＳＡＩごと、またはＮＳＳＡＩ内のＳ−ＮＳＳＡＩごとのパラメータ／インディケーションとして、登録承認メッセージ（またはセキュアモードでのネットワークからＵＥへのその他のＮＡＳメッセージ）にてＵＥに伝達可能である。ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩごとのネットワークスライスプライバシーのパラメータ／インディケーションは、関連するネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）がプライバシーであるとして扱うかどうかを示す。ネットワークがネットワークスライスプライバシーのパラメータをプライベートと設定した場合、ＵＥは、そのネットワークスライス（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を暗号化されていないＮＡＳメッセージ（登録要求メッセージなど）または暗号化されていないＲＲＣメッセージ（ＲＲＣ接続要求、ＲＲＣ接続セットアップ完了メッセージなど）に含めない。
【００７７】
２）保護されていないＮＡＳおよびＡＳメッセージにおける新たな任意のネットワークスライスプライバシー伝達パラメータ
・・・登録要求メッセージにおいて、保護されていない場合、ＵＥは、新たなパラメータ、例えば、ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ＝ＯＮ／Ｔｒｕｅ、Ｓ−ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇ＝ＯＮ／Ｔｒｕｅ、または、ＮＳＳＡＩの一部がセキュリティを考慮していてネットワークにまだ提供されていないことを示す任意の他の方法でネットワークに示す。
【００７８】
３）Ｉｄｅｎｔｉｔｙ要求メッセージにおける新たなネットワークスライスプライバシー関連パラメータ
・・・ＡＭＦは、Ｉｄｅｎｔｉｔｙ要求メッセージに、ＮＳＳＡＩ（プライバシーを考慮したＮＳＳＡＩの全部または一部）の未処理部分をＩｄｅｎｔｉｔｙ応答メッセージで送信するようＵＥに要求することを示す新たなパラメータ（「ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙ」など、既存の「ＵＥ  Ｉｄｅｎｔｉｔｙ」パラメータに対する新たな「ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙ」値のみ、または、任意の他の方法）を含めることができる。
【００７９】
４）Ｉｄｅｎｔｉｔｙ応答メッセージにおける新たなネットワークスライスプライバシー関連パラメータ
・・・ＵＥは、新たな「ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙ」（または、プライバシー上の理由で初期登録要求メッセージでは送信されていないＮＳＳＡＩの全部または一部を送信することをＵＥに要求する任意の他のインディケーション）を受信すると、プライバシー上の理由でまだ送信されていないネットワークスライス選択支援情報（ＮＳＳＡＩ）の全部または一部を含めたＩｄｅｎｔｉｔｙ応答メッセージで応答する。
【００８０】
解決策２
５）ＵＥとＡＭＦとの間で安全にネットワークスライス関連情報を転送するために、ＵＥは、登録要求メッセージにおいて「暗号化オプション転送フラグ」を示すことにより、安全なＮＡＳ接続のセットアップを要求する。
【００８１】
６）安全なＮＡＳ接続がセットアップされると、ＮＳＳＡＩ情報が、セキュリティモード完了メッセージまたはＥＳＭ情報応答メッセージのいずれかにてＵＥからＡＭＦに転送される。
【００８２】
要するに、上記解決策１は下記のステップを含む方法を説明していることがわかる。
【００８３】
１）どのネットワークスライス（つまり、どのＡｌｌｏｗｅｄまたはＣｏｎｆｉｇｕｒｅｄ  ＮＳＳＡＩ／Ｓ−ＮＳＳＡＩ）がプライベートとして処理すべきで（つまり、暗号化されていないＮＡＳまたはＲＲＣメッセージで伝達されない）、どのネットワークスライスがプライベートではないとして処理すべき（つまり、暗号化されていないＮＡＳまたはＲＲＣメッセージで転送可能である）のかをＵＥが認識するよう、登録の間（登録承認メッセージにより）、または、ネットワークによる設定により、ネットワークスライスプライバシー属性をＵＥに付与する。
【００８４】
２）初期登録の間（たとえば、登録要求メッセージとＲＲＣシグナリングが事前に暗号化されていない場合）、ＵＥは、暗号化されていないＮＡＳまたはＲＲＣシグナリングで、プライベート考慮属性がＯＮ／Ｔｒｕｅに設定されているネットワークスライス情報（ＮＳＳＡＩ、Ｓ−ＮＳＳＡＩなど）を伝達しない。その代わりに、ＮＳＳＡＩの全部または一部（Ｓ−ＮＳＳＡＩなど）が後の伝達のために（例えば、ＵＥとネットワークとの間の安全なシグナリングが確立されるときのために）保留されていることをネットワーク（ＡＭＦなど）に示すために、ＵＥは、暗号化されていない登録要求メッセージに新たなパラメータを（ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇをＯＮ／Ｔｒｕｅに）設定する。
【００８５】
３）ＮＳＳＡＩ＿ｐｒｉｖａｃｙ  ｆｌａｇがＯＮ／Ｔｒｕｅに設定された（つまり、ＮＳＳＡＩの全部または一部が後の安全な伝達のために保留されている）登録要求を受信した場合、ネットワーク（ＡＭＦなど）は、ＵＥとネットワークとの間の安全な接続が確立されるとすぐにＩｄｅｎｔｉｔｙ要求／応答手順によって残りのネットワークスライス選択情報を要求する。このため、ネットワークは、安全な送信のために保留されていたネットワーク選択情報の送信を要求するためにＩｄｅｎｔｉｔｙ要求メッセージ（ＮＳＳＡＩ  Ｉｄｅｎｔｉｔｙなど）にて新たなパラメータを利用する。
【００８６】
また、上記解決策２は下記のステップを含む方法を説明する。
【００８７】
１）ＵＥは、登録手順においてＮＳＳＡＩ情報をＡＭＦに転送する必要がある場合、登録手順中に安全なＮＡＳ接続を確立するようＡＭＦに要求する。
【００８８】
２）安全なＮＡＳ接続がセットアップされると、ＮＳＳＡＩ情報が、セキュリティモード完了メッセージまたはＥＳＭ情報応答メッセージのいずれかによりＵＥからＡＭＦに転送される。
【００８９】
利点
上記実施形態は、下記を含む（但しこれらに限定されない）多くの利点を有益に提供することが分かる。
【００９０】
解決策１および２はともに、ＵＥからネットワークにネットワークスライス情報を安全に伝達することを可能にする。
【００９１】
システム外観
図４は、上述した実施形態を適用可能なモバイル（セルラまたはワイヤレス）通信システムを概略的に示す。
【００９２】
このネットワークにおいて、モバイルデバイス３Ａ乃至３Ｃのユーザは、改良型ユニバーサル地上無線アクセス（Ｅ−ＵＴＲＡ）および/または５Ｇ無線アクセステクノロジー（ＲＡＴ）を使用して、それぞれの基地局５およびコアネットワーク７を介して、互いにまた他のユーザと通信可能である。多数の基地局（または５Ｇネットワークの「ｇＮＢ」）が（無線）アクセスネットワークを形成することが理解されよう。当業者が理解するように、説明のために図４には３つのモバイルデバイス３と１つの基地局５が示されているが、システムは、実装される場合、通常は他の基地局およびモバイルデバイスを含む。
【００９３】
コアネットワーク７は通常、通信システム１における通信をサポートするための論理ノード（または「機能」）を含む。通常、例えば、「次世代」／５Ｇシステムのコアネットワーク７は、他の機能の中でもとりわけ、制御プレーン機能とユーザプレーン機能を含む。
【００９４】
周知のように、モバイルデバイス３は、通信システム１によってカバーされる地理的エリア内を動き回りながら、基地局５または（Ｒ）ＡＮによって扱われるエリア（すなわち無線セル）に出入りすることができる。モバイルデバイス３を追跡し、異なる基地局５間での移動を容易にするために、コアネットワーク７は少なくとも１つのアクセスモビリティ管理機能（ＡＭＦ）９を含む。ＡＭＦ９は、コアネットワーク７に接続された基地局５と通信している。コアネットワークによっては、ＡＭＦの代わりにモビリティ管理エンティティ（ＭＭＥ）が使用されてもよい。
【００９５】
コアネットワーク７はまた、ユーザデータ管理（ＵＤＭ）ノード１０と、１つまたは複数のゲートウェイ１１と、認証およびセキュリティ機能（ＡＵＳＦ）１２とを含む。図４には示さないが、コアネットワーク７はまた、ホーム加入者サーバ（ＨＳＳ）といった更なるノードを含んでもよい。
【００９６】
モバイルデバイス３およびそれぞれのサービング基地局５は、適切なエアインターフェース（例えば、いわゆる「Ｕｕ」インターフェースなど）により接続される。隣接する基地局５は、適切な基地局間インターフェース（いわゆる「Ｘ２」インターフェースなど）により互いに接続される。基地局５はまた、適切なインターフェース（いわゆる「Ｓ１」または「Ｎ２」インターフェースなど）によりコアネットワークノード（ＡＭＦ９およびゲートウェイ１１など）に接続される。コアネットワーク７から、外部ＩＰネットワーク２０（インターネットなど）への接続も提供される。
【００９７】
ユーザ機器（ＵＥ）
図５は、ＵＥ（モバイルデバイス３）の主要な構成要素を表すブロック図である。図示のように、ＵＥは、１つまたは複数のアンテナ３２を介して接続されたノードとの間で信号を送受信するよう動作可能なトランシーバ回路３１を含む。必ずしも図５に示さないが、ＵＥは、当然ながら、従来のモバイルデバイス（ユーザインタフェース３５など）の通常の機能をすべて有し、これは、必要に応じてハードウェア、ソフトウェアおよびファームウェアのいずれかまたは任意の組み合わせによって提供されてもよい。ソフトウェアは、例えば、メモリ３４に事前にインストールされてもよく、通信ネットワークを介して、またはリムーバブルデータストレージデバイス（ＲＭＤ）からダウンロードされてもよい。コントローラ３３は、メモリ３４に格納されたソフトウェアに従ってＵＥの動作を制御する。ソフトウェアは、とりわけ、オペレーティングシステム３４１と、少なくともトランシーバ制御モジュール３４２１を有する通信制御モジュール３４２とを含む。通信制御モジュール３４２（そのトランシーバ制御モジュール３４２１を使用）は、ＵＥと、基地局／（Ｒ）ＡＮノードやＡＭＦといった他のノードとの間のシグナリングおよびアップリンク／ダウンリンクデータパケットの処理（生成/送信/受信）する役割を担う。そのようなシグナリングには、例えば、（特定のＵＥ向けの）アクセスモビリティ管理手順に関連する適切にフォーマットされたシグナリングメッセージ、特に、ネットワークスライスプライバシーの付与または設定に関連するシグナリングメッセージ（たとえば、登録要求および関連する応答）が含まれる。
【００９８】
ＡＭＦ
図６は、ＡＭＦ９の主要な構成要素を表すブロック図である。図示のように、ＡＭＦは、ネットワークインタフェース９４を介して他のノード（ＵＥを含む）との間で信号の送受信を行うよう動作可能なトランシーバ回路９１を含む。コントローラ９２は、メモリ９３に格納されたソフトウェアに従ってＡＭＦの動作を制御する。ソフトウェアは、例えば、メモリ９３に事前にインストールされてもよく、通信ネットワークを介して、またはリムーバブルデータストレージデバイス（ＲＭＤ）からダウンロードされてもよい。ソフトウェアは、とりわけ、オペレーティングシステム９３１と、少なくともトランシーバ制御モジュール９３２１を有する通信制御モジュール９３２とを含む。通信制御モジュール９３２は（そのトランシーバ制御モジュール９３２１を使用）は、ＡＭＦと、ＵＥ、基地局／（Ｒ）ＡＮノード、ＡＵＳＦといった他のノードとの間のシグナリングを処理（生成/送信/受信）する役割を担う。そのようなシグナリングには、例えば、（特定のＵＥ向けの）アクセスモビリティ管理手順に関連する適切にフォーマットされたシグナリングメッセージ、特に、ネットワークスライスプライバシーの付与または設定に関連するシグナリングメッセージが含まれる。
【００９９】
（Ｒ）ＡＮノード
図７は、例示的な（Ｒ）ＡＮノード、例えば、基地局（５Ｇの「ｇＮＢ」）の主要な構成要素を表すブロック図である。図示のように、（Ｒ）ＡＮノードは、１つまたは複数のアンテナ５２を介して接続されたＵＥとの間で信号の送受信を行い、ネットワークインタフェース５５を介して他のネットワークノードとの間で（直接的または間接的に）信号の送受信を行うよう動作可能なトランシーバ回路５１を含む。コントローラ５３は、メモリ５４に格納されたソフトウェアに従って（Ｒ）ＡＮノードの動作を制御する。ソフトウェアは、例えば、メモリ５４に事前にインストールされてもよく、通信ネットワークを介して、またはリムーバブルデータストレージデバイス（ＲＭＤ）からダウンロードされてもよい。ソフトウェアは、とりわけ、オペレーティングシステム５４１と、少なくともトランシーバ制御モジュール５４２１を有する通信制御モジュール５４２とを含む。通信制御モジュール５４２は（そのトランシーバ制御モジュール５４２１を使用）、（Ｒ）ＡＮノードと、ＵＥ、ＡＭＦ、ＵＤＭといった他のノードとの間のシグナリングを処理（生成／送信／受信）する役割を担う（例えば間接的に）。このシグナリングには、例えば、（特定のＵＥ向けの）無線接続およびモビリティ管理手順に関連する適切にフォーマットされたシグナリングメッセージ、特に、ネットワークスライスプライバシーの付与または設定に関連するシグナリングメッセージが含まれる。
【０１００】
変形例と代替案
実施形態が上記のとおり詳細に説明された。当業者には理解されるように、ここに具現化される発明からも利益を受ける一方で、上記の実施形態に対して多くの変形例および代替案を作成することができる。説明のために、これらの代替案および変形例のいくつかだけをこれから説明する。
【０１０１】
上記の説明では、ＵＥ、ＡＭＦ、および（Ｒ）ＡＮノードは、理解を容易にするために、いくつかの個別モジュール（通信制御モジュールなど）を有するものとして説明されている。これらのモジュールは、例えば既存のシステムが本発明を実施するように変更された或るアプリケーションのために、また、例えば最初から本発明の特徴を念頭に置いて設計されたシステムの他のアプリケーションにおいて、このように提供されうるが、これらのモジュールは、オペレーティングシステムやコード全体に組み込まれているため、個別のエンティティとして認識されない場合がある。これらのモジュールはまた、ソフトウェア、ハードウェア、ファームウェア、またはこれらの組み合わせに実装してもよい。
【０１０２】
各コントローラは、例えば、下記を含む（が、これらに限定されない）任意の適切な形態の処理回路を含んでもよい。すなわち、１つまたは複数のハードウェア実装のコンピュータプロセッサ、マイクロプロセッサ、中央演算処理装置（ＣＰＵ）、演算論理装置（ＡＬＵ）、入出力（ＩＯ）回路、内部メモリ／キャッシュ（プログラムおよび／またはデータ）、処理レジスタ、通信バス（例えば、制御、データ、および／またはアドレスバス）、ダイレクトメモリアクセス（ＤＭＡ）機能、ハードウェアまたはソフトウェア実装のカウンタ、ポインタ、および／またはタイマなど。
【０１０３】
上記の実施形態では、いくつかのソフトウェアモジュールを説明した。当業者には理解されるように、ソフトウェアモジュールは、コンパイルされた形式またはコンパイルされていない形式で提供されてもよいし、コンピュータネットワークを介して、または記録媒体上で、信号としてＵＥ、ＡＭＦ、および（Ｒ）ＡＮノードに供給されてもよい。また、このソフトウェアの一部または全部によって実行される機能は、１つまたは複数の専用ハードウェア回路を使用して実行されてもよい。なお、ソフトウェアモジュールの使用は、それらの機能を更新するためにＵＥ、ＡＭＦ、および（Ｒ）ＡＮノードの更新を容易にするので、好ましい。
【０１０４】
上記の実施形態では、３ＧＰＰ無線通信（無線アクセス）技術が使用される。しかしながら、他の無線通信技術（例えば、ＷＬＡＮ、Ｗｉ−Ｆｉ、ＷｉＭＡＸ、ブルートゥースなど）も上記の実施形態に従って使用され得る。
【０１０５】
ユーザ機器のアイテムには、例えば、携帯電話、スマートフォン、ユーザ機器、携帯情報端末、ラップトップ/タブレットコンピュータ、ウェブブラウザ、電子書籍リーダなどの通信デバイスが含まれる。このようなモバイル（または一般に静止した）デバイスは通常、ユーザによって操作されるが、いわゆる「モノのインターネット」（ＩｏＴ）デバイスおよび同様のマシンタイプ通信（ＭＴＣ）デバイスをネットワークに接続することもできる。簡略化のために、本出願は、明細書においてモバイルデバイス（またはＵＥ）に言及しているが、説明された技術は、データの送受信のために通信ネットワークに接続可能な任意の通信デバイス（モバイルおよび/または一般に静止した）に実装可能であることが理解されるだろう。なお、そのような通信デバイスが、人間による入力またはメモリに保存されたソフトウェア命令のどちらによって制御されるかは関係ない。
【０１０６】
様々な他の変更は当業者には明らかであり、ここではこれ以上詳細に説明しない。
【０１０７】
略語および用語
下記の略語および用語は、本明細書において使用されている。
５ＧＳ 5G System: ５Ｇシステム
５Ｇ−ＡＮ 5G Access Network: ５Ｇアクセスネットワーク
５Ｇ−ＲＡＮ 5G Radio Access Network: ５Ｇ無線アクセスネットワーク
ＡＦ Application Function: アプリケーション機能
ＡＭＦ Access and Mobility Management Function: アクセスモビリティ管理機能
ＡＰＮ Access Point Name: アクセスポイント名
ＡＳ Access Stratum: アクセス層
ＡＵＳＦ Authentication and Security Function: 認証およびセキュリティ機能
ＣＰ Control Plane: 制御プレーン
ＤＮＮ Data Network Name:  データネットワーク名
ＮＡＳ Non Access Stratum: 非アクセス層
ＮＦ Network Function: ネットワーク機能
ＮＲ New Radio: 新無線
ＮＲＦ Network Repository Function: ネットワークレポジトリ機能
ＮＳＳＦ Network Slice Selection Function: ネットワークスライス選択機能
（Ｒ）ＡＮ Radio Access Network: 無線アクセスネットワーク
ＵＤＭ Unified Data Management: 統合データ管理
ＵＥ User Equipment: ユーザ機器
【０１０８】
＜第２の実施形態＞
図８および図９を参照して、本開示の第２の実施形態を説明する。第２の実施形態では、ユーザ機器１００とコアネットワークノード２００とを有するシステムについて説明する。
【０１０９】
図８は、システムの構成例を示す。図８を参照して、システムは、ユーザ機器１００とコアネットワークノード２００とを有する。図８に示すように、ユーザ機器１００とコアネットワークノード２００とは、互いに通信可能に接続されている。
【０１１０】
ユーザ機器１００は、ネットワークを論理的に分割して得られるネットワークスライスを用いて通信を行う情報処理装置である。ユーザ機器１００は、コアネットワークノード２００に情報を送信する。具体的には、ユーザ機器１００は、スライスのセキュリティに関連する情報をコアネットワークノード２００に送信する（図９、Ｓ１０１）。
【０１１１】
また、ユーザ機器１００は、コアネットワークノード２００から上述したセキュリティに関連する情報に従って送信された要求を受信する（図９、Ｓ１０２）。次に、ユーザ機器１００は、受信した要求に基づいて、安全な方法で、スライスのＩｄｅｎｔｉｔｙ情報をコアネットワークノード２００に送信する（図９、Ｓ１０３）。
【０１１２】
コアネットワークノード２００は、ユーザ機器１００と相互に通信可能に接続された情報処理装置である。コアネットワークノード２００は、ユーザ機器１００からスライスのセキュリティに関連する情報を受信する。次に、コアネットワークノード２００は、受信した情報に基づいて、安全な方法で、情報を送信する要求をユーザ機器１００に送信する。
【０１１３】
このように、本実施形態のシステムは、ユーザ機器１００およびコアネットワークノード２００を有する。このような構成により、コアネットワークノード２００は、ユーザ機器１００から受信した情報に基づいて、安全な方法で、情報を送信する要求をユーザ機器１００に送信することができる。また、ユーザ機器１００は、コアネットワークノード２００から受信した要求に基づいて、安全な方法で、スライスのＩｄｅｎｔｉｔｙ情報をコアネットワークノード２００に送信することができる。
【０１１４】
また、上述したユーザ機器１００によって実行される制御方法（プライバシー考慮方法）は、
少なくとも１つのネットワークスライスのセキュリティ関連情報を送信することと、
送信された前記情報に基づいてコアネットワークノードから送信される、安全な方法でのデータ送信要求に基づいて、前記安全な方法で前記少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を送信することと、を含む方法である。
【０１１５】
また、上述したコアネットワークノード２００によって実行される制御方法（プライバシー考慮方法）は、ユーザ機器から少なくとも１つのネットワークスライスのセキュリティ関連情報を受信すると、受信した当該情報に基づいて、安全な方法でのデータ送信要求を送信することを含む方法である。
【０１１６】
上記構成のプログラムおよび制御方法（プライバシー考慮方法）の発明は、ユーザ機器１００およびコアネットワークノード２００と同様の効果を有するため、本開示の上述した目的を達成することができる。
【０１１７】
＜付記＞
上に開示された実施形態の全部または一部は、下記の付記として説明することができる。以下、本発明に係るＵＥなどの概略を説明する。しかしながら、本発明は、下記の構成に限定されない。
【０１１８】
（付記１）
ユーザ機器であって、
少なくとも１つのネットワークスライスのセキュリティ関連情報を送信する手段と、
送信された前記情報に基づいてコアネットワークノードから送信される、安全な方法でデータを送信する要求に基づいて、前記安全な方法で前記少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を送信する手段と、を含むユーザ機器。
（付記２）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、前記少なくとも１つのネットワークスライスの情報がセキュリティを考慮されたものであることを示す情報を含む、付記１に記載のユーザ機器。
（付記３）
Ｉｄｅｎｔｉｔｙ応答メッセージにて前記少なくとも１つのネットワークスライスの情報を送信するよう前記ユーザ機器に要求する情報を含むＩｄｅｎｔｉｔｙ要求メッセージを、前記コアネットワークノードから受信する手段と、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を含む前記Ｉｄｅｎｔｉｔｙ応答メッセージを、前記コアネットワークノードに送信する手段と、をさらに含む、付記１または２に記載のユーザ機器。
（付記４）
各ネットワークスライスについてセキュリティ関連情報を受信する手段をさらに含む、付記１乃至３のいずれか１つに記載のユーザ機器。
（付記５）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、すべてのネットワークスライスについて安全なデータ送信を要求する情報を含む、付記１乃至４のいずれか１つに記載のユーザ機器。
（付記６）
安全なデータ送信のための情報を用いて前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を暗号化し、暗号化された当該Ｉｄｅｎｔｉｔｙ情報を送信する手段をさらに含む、付記５に記載のユーザ機器。
（付記７）
前記少なくとも１つのネットワークスライス以外の少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報をアクセスネットワークノードに送信し、当該アクセスネットワークノードが前記コアネットワークノードを選択することを許可する手段と、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を、前記安全な方法で、選択された前記コアネットワークノードに送信する手段と、をさらに含む、付記１乃至６のいずれか１つに記載のユーザ機器。
（付記８）
コアネットワークノードであって、
ユーザ機器から少なくとも１つのネットワークスライスのセキュリティ関連情報を受信すると、受信した前記情報に基づいて安全な方法でデータを送信する要求を送信する手段を含むコアネットワークノード。
（付記９）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、前記少なくとも１つのネットワークスライスの情報がセキュリティを考慮されたものであることを示す情報を含む、付記８に記載のコアネットワークノード。
（付記１０）
Ｉｄｅｎｔｉｔｙ応答メッセージにて前記少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を送信するよう前記ユーザ機器に要求する情報を含むＩｄｅｎｔｉｔｙ要求メッセージを、前記ユーザ機器に送信する手段と、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を含む前記Ｉｄｅｎｔｉｔｙ応答メッセージを、前記ユーザ機器から受信する手段と、をさらに含む、付記８または９に記載のコアネットワークノード。
（付記１１）
各ネットワークスライスについてセキュリティ関連情報を前記ユーザ機器に送信する手段をさらに含む、付記８乃至１０のいずれか１つに記載のコアネットワークノード。
（付記１２）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、すべてのネットワークスライスについて安全なデータ送信を要求する情報を含む、付記８乃至１１のいずれか１つに記載のコアネットワークノード。
（付記１３）
前記安全なデータ送信を要求する情報に基づいて安全なデータ送信のための情報を送信する手段をさらに含む、付記１２に記載のコアネットワークノード。
（付記１４）
前記ユーザ機器から前記安全な方法で受信した前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報に基づいて、前記ユーザ機器を他のコアネットワークノードに再ルーティングすることを決定する手段をさらに含む、付記８乃至１３のいずれか１つに記載のコアネットワークノード。
（付記１５）
ユーザ機器における制御方法であって、
少なくとも１つのネットワークスライスのセキュリティ関連情報を送信することと、
送信された前記情報に基づいてコアネットワークノードから送信される、安全な方法でデータを送信する要求に基づいて、前記安全な方法で前記少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を送信することと、を含む制御方法。
（付記１６）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、前記少なくとも１つのネットワークスライスの情報がセキュリティを考慮されたものであることを示す情報を含む、付記１５に記載の制御方法。
（付記１７）
Ｉｄｅｎｔｉｔｙ応答メッセージにて前記少なくとも１つのネットワークスライスの情報を送信するよう前記ユーザ機器に要求する情報を含むＩｄｅｎｔｉｔｙ要求メッセージを、前記コアネットワークノードから受信することと、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を含む前記Ｉｄｅｎｔｉｔｙ応答メッセージを、前記コアネットワークノードに送信することと、をさらに含む、付記１５または１６に記載の制御方法。
（付記１８）
各ネットワークスライスについてセキュリティ関連情報を受信することをさらに含む、付記１５乃至１７のいずれか１つに記載の制御方法。
（付記１９）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、すべてのネットワークスライスについて安全なデータ送信を要求する情報を含む、付記１５乃至１８のいずれか１つに記載の制御方法。
（付記２０）
安全なデータ送信のための情報を用いて前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を暗号化し、暗号化された当該Ｉｄｅｎｔｉｔｙ情報を送信することをさらに含む、付記１９に記載の制御方法。
（付記２１）
前記少なくとも１つのネットワークスライス以外の少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報をアクセスネットワークノードに送信し、当該アクセスネットワークノードが前記コアネットワークノードを選択することを許可することと、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を、前記安全な方法で、選択された前記コアネットワークノードに送信することと、をさらに含む、付記１５乃至２０のいずれか１つに記載の制御方法。
（付記２２）
コアネットワークノードにおける制御方法であって、
ユーザ機器から少なくとも１つのネットワークスライスのセキュリティ関連情報を受信すると、受信した前記情報に基づいて安全な方法でデータを送信する要求を送信することを含む制御方法。
（付記２３）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、前記少なくとも１つのネットワークスライスの情報がセキュリティを考慮されたものであることを示す情報を含む、付記２２に記載の制御方法。
（付記２４）
Ｉｄｅｎｔｉｔｙ応答メッセージにて前記少なくとも１つのネットワークスライスの情報を送信するよう前記ユーザ機器に要求する情報を含むＩｄｅｎｔｉｔｙ要求メッセージを、前記ユーザ機器に送信することと、
前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を含む前記Ｉｄｅｎｔｉｔｙ応答メッセージを受信することと、をさらに含む、付記２２または２３に記載の制御方法。
（付記２５）
各ネットワークスライスについてセキュリティ関連情報を前記ユーザ機器に送信することをさらに含む、付記２２乃至２４のいずれか１つに記載の制御方法。
（付記２６）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、すべてのネットワークスライスについて安全なデータ送信を要求する情報を含む、付記２２乃至２５のいずれか１つに記載の制御方法。
（付記２７）
前記安全なデータ送信を要求する情報に基づいて安全なデータ送信のための情報を送信することをさらに含む、付記２６に記載の制御方法。
（付記２８）
前記ユーザ機器から前記安全な方法で受信した前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報に基づいて、前記ユーザ機器を他のコアネットワークノードに再ルーティングすることを決定することをさらに含む、付記２２乃至２７のいずれか１つに記載の制御方法。
（付記２９）
モバイル通信システムであって、
少なくとも１つのネットワークスライスのセキュリティ関連情報を送信するよう構成されたユーザ機器と、
前記ユーザ機器から受信した前記情報に基づいて、安全な方法でデータを送信する要求を送信するよう構成されたコアネットワークノードと、を含み、
前記ユーザ機器はさらに、前記要求に基づいて、前記安全な方法で前記少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を送信するよう構成された、モバイル通信システム。
（付記３０）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、前記少なくとも１つのネットワークスライスの情報がセキュリティを考慮されたものであることを示す情報を含む、付記２９に記載のモバイル通信システム。
（付記３１）
前記コアネットワークノードはさらに、Ｉｄｅｎｔｉｔｙ応答メッセージにて前記少なくとも１つのネットワークスライスの情報を送信するよう前記ユーザ機器に要求する情報を含むＩｄｅｎｔｉｔｙ要求メッセージを送信するよう構成され、
前記ユーザ機器はさらに、前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を含む前記Ｉｄｅｎｔｉｔｙ応答メッセージを送信するよう構成された、付記２９または３０に記載のモバイル通信システム。
（付記３２）
前記ユーザ機器はさらに、各ネットワークスライスについてセキュリティ関連情報を受信するよう構成された、付記２９乃至３１のいずれか１つに記載のモバイル通信システム。
（付記３３）
前記少なくとも１つのネットワークスライスの前記セキュリティ関連情報は、すべてのネットワークスライスについて安全なデータ送信を要求する情報を含む、付記２９乃至３２のいずれか１つに記載のモバイル通信システム。
（付記３４）
前記コアネットワークノードはさらに、前記安全なデータ送信を要求する情報に基づいて安全なデータ送信のための情報を送信するよう構成された、付記３３に記載のモバイル通信システム。
（付記３５）
前記ユーザ機器はさらに、前記安全なデータ送信のための情報を用いて前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を暗号化し、暗号化された当該Ｉｄｅｎｔｉｔｙ情報を送信するよう構成された、付記３４に記載のモバイル通信システム。
（付記３６）
アクセスネットワークノードをさらに含み、
前記ユーザ機器はさらに、前記少なくとも１つのネットワークスライス以外の少なくとも１つのネットワークスライスのＩｄｅｎｔｉｔｙ情報を前記アクセスネットワークノードに送信し、当該アクセスネットワークノードが前記コアネットワークノードを選択することを許可するよう構成され、
前記ユーザ機器はさらに、前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報を、前記安全な方法で、選択された前記コアネットワークノードに送信するよう構成された、付記２９乃至３５のいずれか１つに記載のモバイル通信システム。
（付記３７）
前記コアネットワークノードはさらに、前記ユーザ機器から前記安全な方法で受信した前記少なくとも１つのネットワークスライスの前記Ｉｄｅｎｔｉｔｙ情報に基づいて、前記ユーザ機器を他のコアネットワークノードに再ルーティングすることを決定するよう構成された、付記２９乃至３６のいずれか１つに記載のモバイル通信システム。
【０１１９】
各実施形態および付記に開示されたプログラムは、記憶装置に記憶されるか、またはコンピュータが読み取り可能な記録媒体に記録される。例えば、記録媒体は、フレキシブルディスク、光ディスク、光磁気ディスク、半導体メモリなどの可動性のある媒体である。
【０１２０】
以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成および詳細は、本発明の範囲内で当業者が理解できる様々な方法で変更することができる。
【０１２１】
本出願は、２０１７年６月２３日に特許出願された欧州特許出願第１７１７７７０１．４号に基づく優先権主張の利益を享受するものであり、当該特許出願に記載された内容は、全て本明細書に含まれるものとする。
参照符号リスト
【０１２２】
１      通信システム
３      モバイルデバイス
３１    トランシーバ回路
３２    アンテナ
３３    コントローラ
３４    メモリ
３４１  オペレーティングシステム
３４２  通信制御モジュール
３４２１        トランシーバ制御モジュール
３５    ユーザインタフェース
５      基地局
５１    トランシーバ回路
５２    アンテナ
５３    コントローラ
５４    メモリ
５４１  オペレーティングシステム
５４２  通信制御モジュール
５４２１        トランシーバ制御モジュール
５５    ネットワークインタフェース
７      コアネットワーク
９      ＡＭＦ（アクセスモビリティ管理機能）
９１    トランシーバ回路
９２    コントローラ
９３    メモリ
９３１  オペレーティングシステム
９３２  通信制御モジュール
９３２１        トランシーバ制御モジュール
９４    ネットワークインタフェース
１０    ＵＤＭ（統合データ管理）
１１    ＧＷ（ゲートウェイ）
１２    ＡＵＳＦ（認証およびセキュリティ機能）
２０    外部ＩＰネットワーク
【図１】
0006901009.tif 000002
【図２】
0006901009.tif 000003
【図３】
0006901009.tif 000004
【図４】
0006901009.tif 000005
【図５】
0006901009.tif 000006
【図６】
0006901009.tif 000007
【図７】
0006901009.tif 000008
【図８】
0006901009.tif 000009
【図９】
0006901009.tif 000010