【手続補正書】
【提出日】平成30年10月9日(2018.10.9)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
デバイスにおいて動作可能な方法であって、
前記デバイスおよびコアネットワークエンティティによって共有される第1の共有鍵を前記デバイスにおいて取得するステップと、
前記デバイスとパケットデータネットワークゲートウェイ(P-GW)との間で通過中のデータトラフィックをセキュアにするために、前記第1の共有鍵に基づいて、前記デバイスおよび前記P-GWによって共有される第2の共有鍵を前記デバイスにおいて取得するステップと、
第1のセキュアにされたデータトラフィックを作成するために、前記第2の共有鍵に基づいてデータトラフィックをセキュアにするステップと、
前記第1のセキュアにされたデータトラフィックをアクセスノードを介して前記P-GWに送信するステップとを含み、前記コアネットワークエンティティ、前記P-GWおよび前記アクセスノードが別個のネットワークエンティティである、方法。
【請求項２】
前記第1の共有鍵が、前記P-GWに知られていない、または、
前記第1の共有鍵および前記第2の共有鍵が前記デバイスにおいてローカルに導出され、前記デバイスに送信されない、または、
前記第2の共有鍵がユーザプレーン通信の少なくともいくつかの層をセキュアにする一方で、異なる鍵が制御プレーン通信をセキュアにする、請求項1に記載の方法。
【請求項３】
前記デバイスとモビリティ管理エンティティ(MME)との間で送信される制御メッセージングをセキュアにするために、前記第1の共有鍵に基づいて第3の共有鍵を前記デバイスにおいて取得するステップをさらに含み、前記第3の共有鍵が前記デバイスおよび前記MMEによって共有され、前記P-GW、前記MMEおよび前記アクセスノードが別個のネットワークエンティティであり、
好ましくは、前記デバイスと前記アクセスノードとの間のデータトラフィックおよび前記デバイスと前記MMEとの間の制御メッセージングをセキュアにするために、前記第3の共有鍵に基づいて、前記デバイスおよび前記アクセスノードによって共有される第4の共有鍵を前記デバイスにおいて取得するステップと、
第2のセキュアにされたデータトラフィックを作成するために、前記第4の共有鍵に基づいて、前記第1のセキュアにされたデータトラフィックをセキュアにするステップであって、前記第1のセキュアにされたデータトラフィックが、前記第2のセキュアにされたデータトラフィックの中にカプセル化される、セキュアにするステップと、
前記第1のセキュアにされたデータトラフィックの代わりに前記第2のセキュアにされたデータトラフィックを前記アクセスノードを介して前記P-GWに送信するステップとをさらに含み、前記P-GW、前記MMEおよび前記アクセスノードが別個のネットワークエンティティである、請求項1に記載の方法。
【請求項４】
前記第2の共有鍵が、ユーザプレーンのインターネットプロトコル(IP)層内の前記第2のセキュアにされたデータトラフィックを保護する、または、
前記第4の共有鍵が、ユーザプレーンのパケットデータ収束プロトコル(PDCP)層内の前記第2のセキュアにされたデータトラフィックを保護する、または、
前記第4の共有鍵が、ユーザプレーンのいくつかの層上のトラフィックのいくつかの送信を保護する一方で、前記第2の共有鍵が、前記ユーザプレーンの他の層上のトラフィックの他の送信を保護するために使用される、請求項3に記載の方法。
【請求項５】
前記コアネットワークエンティティが、前記第1の共有鍵をホーム加入者サーバ(HSS)から取得する、または、
前記デバイスが前記P-GWとは独立に前記第2の共有鍵を取得する、または、
前記第2の共有鍵を取得するステップが、
前記第2の共有鍵を、前記第1の共有鍵およびパケットデータネットワークゲートウェイ識別子(GW ID)の関数として前記デバイスにおいて導出するステップをさらに含む、請求項1に記載の方法。
【請求項６】
データトラフィックが制御メッセージングとは異なる、または、
データトラフィックがユーザプレーン上で送信され、制御メッセージングが制御プレーン上で送信され、前記ユーザプレーンおよび前記制御プレーンが別個の送信経路である、または、
前記データトラフィックをセキュアにするステップが、前記第2の共有鍵に基づいて前記データトラフィックを暗号化するステップを含む、または、
前記データトラフィックをセキュアにするステップが、前記第2の共有鍵に基づく認証署名を含めるステップを含む、請求項1に記載の方法。
【請求項７】
第3のセキュアにされたデータトラフィックを前記アクセスノードを介して前記P-GWから受信するステップであって、前記第3のセキュアにされたデータトラフィックが前記第2の共有鍵に基づいてセキュアにされている、受信するステップと、
セキュアでないデータトラフィックを作成するために、前記第2の共有鍵に基づいて、前記第3のセキュアにされたデータトラフィックを解読および/または認証するステップとをさらに含む、請求項1に記載の方法。
【請求項８】
デバイスであって、
前記デバイスおよびコアネットワークエンティティによって共有される第1の共有鍵を取得するための手段と、
前記デバイスとパケットデータネットワークゲートウェイ(P-GW)との間で通過中のユーザプレーンデータトラフィックをセキュアにするために、前記第1の共有鍵に基づいて、前記デバイスおよび前記P-GWによって共有される第2の共有鍵を取得するための手段と、
第1のセキュアにされたデータトラフィックを作成するために、前記第2の共有鍵に基づいてデータトラフィックをセキュアにするための手段と、
前記第1のセキュアにされたデータトラフィックをアクセスノードを介して前記P-GWに送信するための手段とを含み、前記コアネットワークエンティティ、前記P-GWおよび前記アクセスノードが別個のネットワークエンティティである、デバイス。
【請求項９】
前記デバイスとモビリティ管理エンティティ(MME)との間で送信される制御メッセージングをセキュアにするために、前記第1の共有鍵に基づいて第3の共有鍵を取得するための手段をさらに含み、前記第3の共有鍵が前記デバイスおよび前記MMEによって共有され、前記P-GW、前記MMEおよび前記アクセスノードが別個のネットワークエンティティであり、
好ましくは、前記デバイスと前記アクセスノードとの間のデータトラフィックおよび前記デバイスと前記MMEとの間の制御メッセージングをセキュアにするために、前記第3の共有鍵に基づいて、前記デバイスおよび前記アクセスノードによって共有される第4の共有鍵を取得するための手段と、
第2のセキュアにされたデータトラフィックを作成するために、前記第4の共有鍵に基づいて前記第1のセキュアにされたデータトラフィックをセキュアにするための手段であって、前記第1のセキュアにされたデータトラフィックが、前記第2のセキュアにされたデータトラフィックの中にカプセル化される、セキュアにするための手段と、
前記第1のセキュアにされたデータトラフィックの代わりに前記第2のセキュアにされたデータトラフィックを前記アクセスノードを介して前記P-GWに送信するための手段とをさらに含み、前記P-GW、前記MMEおよび前記アクセスノードが別個のネットワークエンティティである、請求項8に記載のデバイス。
【請求項１０】
1つまたは複数の命令が記憶された非一時的機械可読記憶媒体であって、前記1つまたは複数の命令が、少なくとも1つのプロセッサによって実行されたときに、前記少なくとも1つのプロセッサに、請求項1または3に記載の方法を行わせる、非一時的機械可読記憶媒体。
【請求項１１】
パケットデータネットワークゲートウェイ(P-GW)において動作可能な方法であって、
データトラフィックをパケットデータネットワークから前記P-GWにおいて受信するステップと、
前記P-GWとデバイスとの間で通過中の前記データトラフィックをセキュアにするために、前記P-GWおよび前記デバイスによって共有される秘密の共有鍵をネットワークエンティティから前記P-GWにおいて取得するステップと、
セキュアにされたデータトラフィックを作成するために、前記秘密の共有鍵に基づいて前記データトラフィックをセキュアにするステップと、
前記セキュアにされたデータトラフィックをアクセスノードを介して前記デバイスに送信するステップとを含み、前記P-GW、前記アクセスノードおよび前記ネットワークエンティティが別個のネットワークエンティティである、方法。
【請求項１２】
前記秘密の共有鍵が、前記アクセスノードに知られていない、または、
前記秘密の共有鍵が、前記ネットワークエンティティから、制御プレーンインターフェース上で前記P-GWに提供される、または、
前記秘密の共有鍵がユーザプレーン通信の少なくともいくつかの層をセキュアにする一方で、異なる共有鍵が制御プレーン通信をセキュアにする、または、
前記秘密の共有鍵が、ユーザプレーンのインターネットプロトコル(IP)層内の前記データトラフィックを保護する、または、
前記P-GWが前記デバイスとは独立に前記秘密の共有鍵を取得する、または、
前記秘密の共有鍵が、P-GW識別子(GW ID)の関数である、または、
前記秘密の共有鍵が、前記P-GWと同じドメイン内の前記ネットワークエンティティから取得される、請求項11に記載の方法。
【請求項１３】
前記秘密の共有鍵を取得するステップが、
ホーム加入者サーバ(HSS)とモビリティ管理エンティティ(MME)との間に位置する前記ネットワークエンティティから前記秘密の共有鍵を取得するステップをさらに含み、
好ましくは、前記秘密の共有鍵によってセキュアにされた、セキュアにされたアップリンクデータトラフィックを、前記アクセスノードを介して前記デバイスから前記P-GWにおいて受信するステップと、
アップリンクデータトラフィックを取得するために、前記秘密の共有鍵を用いて、前記セキュアにされたアップリンクデータトラフィックを解読および/または認証するステップと、
前記アップリンクデータトラフィックを前記パケットデータネットワークに送信するステップとをさらに含む、請求項11に記載の方法。
【請求項１４】
パケットデータネットワークゲートウェイ(P-GW)であって、
パケットデータネットワークおよびセルラーネットワークと通信するように構成されたネットワーク通信回路と、
前記ネットワーク通信回路に結合された処理回路とを備え、前記処理回路が、
データトラフィックを前記パケットデータネットワークから前記P-GWにおいて受信することと、
前記P-GWとデバイスとの間で通過中の前記データトラフィックをセキュアにするために、前記P-GWおよび前記デバイスによって共有される秘密の共有鍵をネットワークエンティティから前記P-GWにおいて取得することと、
セキュアにされたデータトラフィックを作成するために、前記秘密の共有鍵に基づいて前記データトラフィックをセキュアにすることと、
前記セキュアにされたデータトラフィックをアクセスノードを介して前記デバイスに送信することとを行うように構成され、前記P-GW、前記アクセスノードおよび前記ネットワークエンティティが別個のネットワークエンティティであり、
前記P-GWおよび前記ネットワークエンティティが好ましくは1つのドメイン内にあり、
前記処理回路が、好ましくは、
セキュアにされたアップリンクデータトラフィックを前記アクセスノードを介して前記デバイスから受信することであって、前記セキュアにされたアップリンクデータトラフィックが前記秘密の共有鍵を用いてセキュアにされる、受信することと、
アップリンクデータトラフィックを取得するために、前記秘密の共有鍵を用いて前記セキュアにされたアップリンクデータトラフィックを解読および/または認証することと、
前記アップリンクデータトラフィックを前記パケットデータネットワークに送信することとを行うようにさらに構成される、パケットデータネットワークゲートウェイ(P-GW)。
【請求項１５】
請求項1から7のうちのいずれか一項または請求項11から13のうちのいずれか一項に記載の方法を行わせるための命令を含む、コンピュータプログラム。