(57)【要約】本開示にかかる通信端末（１０）は、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成する制御手段と、ＳＵＣＩを生成するために使用された保護方式に基づいて、第２ネットワーク装置がＳＵＣＩからＳＵＰＩを非秘匿化するために、ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する送信手段と、を有する。
2019139033.tif 000002
【特許請求の範囲】
【請求項１】
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成する制御手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する送信手段と、を有する通信端末。
【請求項２】
前記送信手段は、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、請求項１に記載の通信端末。
【請求項３】
前記ＮＡＳメッセージは、Registration Requestメッセージである、請求項２に記載の通信端末。
【請求項４】
前記第２ネットワーク装置は、第２コアネットワーク装置である、請求項１乃至３のいずれか一項に記載の通信端末。
【請求項５】
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項４に記載の通信端末。
【請求項６】
前記第１ネットワーク装置は、第１コアネットワーク装置である、請求項１乃至５のいずれか一項に記載の通信端末。
【請求項７】
前記第１コアネットワーク装置は、ＡＭＦ（Authentication Management Field）である、請求項６に記載の通信端末。
【請求項８】
前記保護方式識別子は、プロファイルを識別する、請求項１乃至７のいずれか一項に記載の通信端末。
【請求項９】
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信する受信手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する制御手段と、を有するネットワーク装置。
【請求項１０】
前記ネットワーク装置は、コアネットワーク装置である、請求項９に記載のネットワーク装置。
【請求項１１】
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項１０に記載のネットワーク装置。
【請求項１２】
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する、通信方法。
【請求項１３】
前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する際に、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、請求項１２に記載の通信方法。
【請求項１４】
前記ＮＡＳメッセージは、Registration Requestメッセージである、請求項１３に記載の通信方法。
【請求項１５】
前記第２ネットワーク装置は、第２コアネットワーク装置である、請求項１２乃至１４のいずれか一項に記載の通信方法。
【請求項１６】
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項１５に記載の通信方法。
【請求項１７】
前記第１ネットワーク装置は、第１コアネットワーク装置である、請求項１２乃至１６のいずれか一項に記載の通信方法。
【請求項１８】
前記第１コアネットワーク装置は、ＡＭＦ（Authentication Management Field）である、請求項１７に記載の通信方法。
【請求項１９】
前記保護方式識別子は、プロファイルを識別する、請求項１２乃至１８のいずれか一項に記載の通信方法。
【請求項２０】
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する、非秘匿化方法。
【請求項２１】
前記非秘匿化方法は、コアネットワーク装置において実行される、請求項２０に記載の非秘匿化方法。
【請求項２２】
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項２１に記載の非秘匿化方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、ＵＤＭ（Unified Data Management）を有せる次世代システムに関する。
【背景技術】
【０００２】
移動通信システムの分野において、非特許文献１及び非特許文献２に開示されているように、５Ｇ（5 Generation）と称される次世代システムの構成が検討されている。次世代システムにおいては、ＵＤＭ（Unified Data Management）によって加入者データ等を管理することが検討されている。ＵＤＭは、ＳＩＤＦ（Subscription Identifier De-concealing Function）サービスに基づいたＳＵＣＩ（Subscription Concealed Identifier）の非秘匿化（解読化）プロセスを提供する。ＳＵＣＩは、ＵＥ（User Equipment）によって生成される。ＳＵＣＩは、秘匿化されたＳＵＰＩ（Subscription Permanent Identifier）を含む。【０００３】
ＳＩＤＦサービスに基づいたＳＵＣＩの非秘匿化プロセスにおいて、非特許文献１には、ＵＤＭが、ＳＵＰＩを取得するためにＳＵＣＩの非秘匿化を実行することが開示されている。ＵＤＭは、ＳＵＰＩに基づいて、端末とネットワークとの認証処理に用いられる認証方法を選択する。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】3GPP TS 33.501 V0.6.0 (2018-01), Security Architecture and Procedures for 5G System (Release 15)
【非特許文献２】3GPP TS 23.501 V15.0.0 (2017-12), System Architecture for 5G System; Stage 2 (Release 15)
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した関連技術において、ＵＤＭは、ＳＵＰＩの秘匿化に使用された保護方式がわからないため、ＳＵＣＩの非秘匿化プロセスを実行することができないという問題点がある。【０００６】
本開示の目的は、上述した課題を解決する通信端末、ネットワーク装置、及び方法を提供することである。
【課題を解決するための手段】
【０００７】
本開示の第１の態様にかかる通信端末は、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成する制御手段と、前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する送信手段と、を有する。【０００８】
本開示の第２の態様にかかるネットワーク装置は、通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信する受信手段と、前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する制御手段と、を有する。【０００９】
本開示の第３の態様にかかる通信方法は、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成し、前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する。【００１０】
本開示の第４の態様にかかる非秘匿化方法は、通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信し、前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する。
【発明の効果】
【００１１】
本開示における効果は、ネットワークにおいて、ＳＵＰＩを確実に取得することができる点である。
【図面の簡単な説明】
【００１２】
【図１】実施の形態１にかかるＳＵＰＩ保護方式及びその方法の識別、並びにＳＵＰＩ非秘匿化を説明する図である。
【図２】実施の形態１にかかるＭＡＣ生成及びＳＰＳＩ完全性検証プロセスを説明する図である。
【図３】実施の形態１にかかるＳＰＳＩ暗号化及び復号化プロセスを説明する図である。
【図４】実施の形態にかかる通信端末の構成図である。
【図５】実施の形態にかかるネットワーク装置の構成図である。
【発明を実施するための形態】
【００１３】
発明者は、ＳＩＤＦサービスに基づいたＳＵＣＩの非秘匿化（de-concealment）プロセスにおいて、次の二つの問題があると言っている。
【００１４】
（ｉ）ＵＥ（User Equipment）は、ＳＵＰＩ（Subscription Permanent Identifier）からＳＵＣＩを生成するが、ＵＥが使用したＳＵＰＩ保護方式（ＳＰＳＩ：SUPI Protection Scheme Identifier/Indicator）のコアネットワークへの通知が不足している。
【００１５】
（ｉｉ）ＳＰＳＩに対する保護の欠如は、攻撃者によるＳＰＳＩの改竄を容易にし、コアネットワークにおけるＳＵＰＩ非秘匿化の失敗につながる。
【００１６】
上記の２つの問題を以下に詳細に説明する。
【００１７】
（ｉ）ＳＵＰＩ保護方式（ＳＰＳＩ）及びその方法通知（Indication）の欠如
ホームネットワーク（ＰＬＭＮ（Public Land Mobile Network）が、ＳＵＰＩ秘匿化のためにどの保護方式（例えば、ＳＵＰＩ秘匿方式とその方法、又はＳＵＰＩ秘匿化で使用されている楕円曲線（Elliptic curve）又はセキュリティプロファイル）がＵＥで使用されているかを認識していない場合、ホームネットワークはＳＵＰＩを非秘匿化することができない。したがってホームネットワークは、加入（subscription）／加入者（subscriber）の識別が不可能となる。
【００１８】
問題となるシナリオとして以下が考えられる。５ＧにおけるＳＵＰＩ秘匿化のために提案されている多様な楕円曲線は、ｓｅｃｐ３８４ｒ１、ＮＩＳＴ  Ｐ−３８４、ＮＩＳＴ  Ｐ−２５６、ｂｒａｉｎｐｏｏｌ３８４、ｂｒａｉｎｐｏｏｌ２５６、Ｍ−３８３、Ｃｕｒｖｅ４１４１７、及びＣｕｒｖｅ２５５１９を含む。ホームネットワーク内のＵＤＭはＳＩＤＦサービスを提供し、そこにおいて、ＵＤＭは、多数の加入者に対して同時に、異なる保護方式によるＳＵＰＩの非秘匿化を処理することが求められる。ＵＤＭ／ＳＩＤＦにおける一つの障害は、ＰＬＭＮ内のＳＵＰＩ非秘匿化プロセス全体に影響する。
【００１９】
（ｉｉ）ＳＵＰＩ保護方式識別子（ＳＰＳＩ）の完全性及び機密性保護
ＵＥによって送信されたＳＰＳＩがコアネットワークに送信中に保護されない場合、ＳＰＳＩは攻撃者によって改竄される恐れがあり、コアネットワークで正しい保護方式を識別することができない状態にし、ＳＵＰＩ非秘匿化プロセスが失敗する。
【００２０】
（実施の形態１）
以下に、上記の課題（ｉ）及び（ｉｉ）に対する解決法を詳細に説明する。
【００２１】
（１）ＳＵＰＩ保護方式及びその方法通知の欠如に対する解決法
提案されているＳＰＳＩは、ＳＵＰＩからＳＵＣＩを生成するためにＵＥによって使用される保護方式及び／又は方法、及び／又は楕円曲線（ECC Curve）及び／又はセキュリティプロファイルを識別するための識別指標（Indicator）又は識別指標の組合せを含む。
【００２２】
変形例：ＳＵＰＩセキュリティプロファイル識別子は、ＳＵＣＩ非秘匿化においてサポートするＫＤＦ（Key derivation Function）、ハッシュ、ＭＡＣ（Message Authentication Code）、mackeylen、maclen、ENC、enckeylen、EC Diffie-Hellman primitive、ＥＣドメインパラメータ、点圧縮（point compression）、下位互換モード（backwards compatibility mode）等のセキュリティパラメータを含むセキュリティプロファイルを示す。
【００２３】
ＳＰＳＩは、ＵＥによって、登録手順中（Registration Procedure）に、ＳＵＣＩとともに、そのサブパラメータとして又は単独のパラメータとしてネットワークに送信される。
【００２４】
ＵＥから受信したＳＰＳＩに基づいて、ホームネットワークは、ＳＵＰＩ秘匿化のために使用された保護方式又は方法、又は楕円曲線（elliptic curve）又はセキュリティプロファイルを識別する。ネットワークは、この情報を使用して適切な保護方式／方法／ＥＣＣ曲線（ECC Curve）／セキュリティプロファイルを特定し、それによってＳＵＣＩからＳＵＰＩを非秘匿化（解読）する。
【００２５】
以下に、図１を用いて、ＳＵＰＩ保護方式及びその方法の識別、並びにＳＵＰＩ非秘匿化について説明する。以下に記載する番号は、図１に示される番号と対応している。
【００２６】
１．ＳＰＳＩは、ＵＥによって、登録要求メッセージ（Registration request message）においてＳＵＣＩと共に個々のパラメータとして又は該ＳＵＣＩの一部としてＡＭＦ（Authentication Management Field）／ＳＥＡＦ（SEcurity Anchor Function）に送信される。登録要求メッセージは、Ｎ１メッセージに含まれる。
【００２７】
２．ＳＥＡＦがAuthentication Initiation RequestにおいてＳＵＣＩをＡＵＳＦに送信する場合、Authentication Initiation Requestは、ＳＰＳＩを含む。さらに、Authentication Initiation Requestは、SN（Serving Network）-nameを含む。Authentication Initiation Requestは、Ｎ１２メッセージに含まれる。
【００２８】
３．ＡＵＳＦは、Authentication Information Request（Auth Info-Req）を以下の情報とともにＵＤＭに送信する。
・ＳＵＣＩ；
・提案されているＳＰＳＩ;
・serving network name;
・認証が３ＧＰＰアクセスを意図したものか、又は非３ＧＰＰアクセスを意図したものかを示す通知（indication）;
・ＡＵＳＦが５Ｇ−ＡＫＡを実行するように構成されている場合、要求されたＡＶ（Authentication Vevtor）の数。
【００２９】
４．ＳＰＳＩとともにＳＵＣＩを含むAuth Info-Reqを受信すると、ＵＤＭは、ＳＰＳＩに基づいてＳＵＣＩ生成のために使用される保護方式及びその方法を特定する。
【００３０】
５．ＵＤＭは、ＳＵＣＩを非秘匿化するために、対応するＵＤＭ／ＳＩＤＦインスタンス又はサービスを呼び出す。
【００３１】
ステップ５の変形例：ＵＤＭインスタンスはＳＵＣＩを秘匿化するためにＳＩＤＦサービス／機能性（functionality）／機能（function）を呼び出す。
【００３２】
ＵＤＭは、５Ｇでサポートされている異なるＳＵＰＩ保護方式に固有のＳＩＤＦサービスを提供してもよい。（ＵＤＭは複数のＳＩＤＦインスタンス又はサービス又は機能性を有す／提供する。）
【００３３】
ＵＤＭ／ＡＵＳＦは、ＳＰＳＩによって通知される曲線のタイプ及び／又はＳＵＰＩ保護方式及びそれの方法、又はＳＵＰＩ秘匿化に使用されるセキュリティプロファイルに基づいてＳＵＣＩを非秘匿化するために、正しいＵＤＭ／ＳＩＤＦインスタンス又はＳＩＤＦサービスを呼び出す。
【００３４】
もしくは、ＵＤＭ／ＡＵＳＦは、アクセスタイプに基づいて正しいＵＤＭ／ＳＩＤＦインスタンス又はＳＩＤＦサービスを呼び出す。
【００３５】
もしくは、ＵＤＭ／ＡＵＳＦは、ＩＭＳＩ（International Mobile Subscriber Identify）及び非ＩＭＳＩタイプ等のＳＵＰＩタイプに基づいてＳＵＰＩを非秘匿化するために、正しいＵＤＭ／ＳＩＤＦインスタンス又はＳＩＤＦサービスを呼び出す。
【００３６】
もしくは、ＵＤＭ／ＡＵＳＦは、ＵＥに提供されたサービスタイプ又はネットワークスライスに基づいてＳＵＰＩを非秘匿化するために、正しいＵＤＭ／ＳＩＤＦインスタンス又はＳＩＤＦサービスを呼び出す。
【００３７】
続いて、サービングネットワークによって開始された加入（subscription）識別手順のためのホームネットワークによるＳＵＰＩ非秘匿化及びＳＩＤＦ呼び出し、について説明する。
【００３８】
ホームネットワーク内のＡＵＳＦがＳＵＣＩを非秘匿化するためにサービングネットワークからＳＵＣＩ及びＳＰＳＩとともに加入識別要求／情報要求メッセージ（Subscription identification Request/information request message）を受信したとき、ＡＵＳＦは、ＳＩＤＦを呼び出す。
【００３９】
ＳＰＳＩは、ＵＥによってサービングネットワークを介してＡＵＳＦに通知される。
【００４０】
ホームネットワークエンティティ／ＡＵＳＦは、ＳＰＳＩによって示されるＳＵＰＩ保護方式に基づいてＳＵＣＩを非秘匿化するために、正しいＵＤＭ／ＳＩＤＦインスタンスを呼び出す。
【００４１】
続いて、単一又は複数のＵＤＭインスタンスの場合のＳＵＣＩ非秘匿化、について説明する。
【００４２】
変形例１：複数のＵＤＭインスタンスがＳＩＤＦサービスを提供し、そこにおいて、各インスタンスは、単一障害点を防ぐために５Ｇでサポートされている全てのＳＵＰＩ保護方式をサポートする。
【００４３】
変形例２：複数のＵＤＭインスタンスがＳＩＤＦサービスを提供し、そこにおいて、各インスタンスは、単一障害点を防ぐために５Ｇで使用されている特定のＳＵＰＩ保護方式をサポートする。
【００４４】
変形例３：５Ｇでサポートされている全てのＳＵＰＩ保護方式に対して、複数のＵＤＭインスタンスは、単一障害点を防ぐために同様のサービスを提供してもよい。
【００４５】
変形例４：特定のＵＤＭ／ＳＩＤＦインスタンスは、ＰＬＭＮの外部のエンティティに対するＡＵＳＦ／ＵＤＭからのＳＵＰＩ非秘匿化サービス要求を処理するために割り当てられかつ呼び出される。
【００４６】
変形例５：特定のＵＤＭ／ＳＩＤＦインスタンスは、サードパーティサービスプロバイダーに対するＡＵＳＦからのＳＵＰＩ非秘匿化サービス要求を処理するために割り当てられかつ呼び出される。
【００４７】
以下に、可能なＳＵＰＩ構成とそれらのフォーマット、を示す。以下に挙げるすべてのオプションはＳＵＰＩ秘匿方法に関連する。
【００４８】
オプション１：＜ＳＵＣＩ＞｜｜＜方式ＩＤ＞｜｜＜ＥＣＣ曲線／メソッド識別子（ＩＤ）＞
（<SUCI>||<Scheme ID>||<ECC Curve/Method Identifier (ID)>）
【００４９】
オプション２：＜ＳＵＣＩ＞｜｜＜方式ＩＤ＞｜｜＜セキュリティプロファイルＩＤ＞
（<SUCI>||<Scheme ID>||<Security Profile ID>）
【００５０】
オプション３：方式−出力＝＜方式ＩＤ＞｜｜＜ＥＣＣ曲線／方法ＩＤ＞
（scheme-output =<Scheme ID>||<ECC Curve/Method ID>）
【００５１】
オプション４：方式−出力＝＜方式ＩＤ＞｜｜＜セキュリティプロファイルＩＤ＞
（scheme-output =<Scheme ID>||<Security Profile ID>）
【００５２】
オプション５：方式−出力＝＜方式ＩＤ｜｜方法ＩＤ＞
（scheme-output = <Scheme ID || Method ID>）
【００５３】
オプション６：Ｎ１メッセージの個別パラメータとして：＜方式ＩＤ｜｜方法ＩＤ＞
（As separate parameters in the N1 message: <Scheme ID || Method ID>）
【００５４】
オプション７：Ｎ１メッセージの個別パラメータとして：＜方式ＩＤ＞
（As separate parameters in the N1 message: <Scheme ID>）
【００５５】
オプション８：Ｎ１メッセージの個別パラメータとして：＜方法ＩＤ＞
（As separate parameters in the N1 message: <Method ID>）
【００５６】
オプション９：Ｎ１メッセージの個別パラメータとして：＜ＥＣＣ曲線タイプＩＤ＞
（As separate parameters in the N1 message: <ECC Curve Type ID>）
【００５７】
オプション１０：Ｎ１メッセージの個別パラメータとして：＜セキュリティプロファイルＩＤ＞
（As separate parameters in the N1 message: <Security Profile ID>）
【００５８】
オプション１１：全てのオプションの組を含む、そこにおいて、各オプション１〜１０はＭＡＣと連結される。
（It includes set of all options, where each Option 1 to 10 concatenated with MAC）
【００５９】
（２）ＳＵＰＩ保護方式識別子の完全性保護の欠如の解決法
ＳＰＳＩは、ＵＥとホームネットワークとの間で共有される秘密鍵を使用するＵＥによって完全性が保護される。秘密鍵はホームネットワークによってＵＥに事前に準備されるか、ＵＥ及びホームネットワークで生成される。共有秘密鍵がＳＰＳＩ完全性保護のために使用される場合、それは一時的な（Ephemeral）共有鍵又は一時的なマスター共有鍵又は一時的なｍａｃ鍵、又は楕円曲線統合暗号化方式（Elliptic curve integrated encryption scheme）又は他の楕円曲線ベースの保護方式（Elliptic curve based protection scheme）の実施中にこれらの鍵から導出された鍵であってもよい。ＭＡＣ生成及びＳＰＳＩ完全性検証プロセスを図２に示す。
【００６０】
ホームネットワークは、ＳＰＳＩが攻撃者によって改竄されていないことを確認するために、秘密の共有鍵を使用してＭＡＣを生成し、ＵＥから受信したＳＰＳＩのＭＡＣを検証する。
【００６１】
ＭＡＣ生成に使用される関数（ｆ）は、ＮＩＡ−１、ＮＩＡ−２、ＮＩＡ−３等の任意のｍａｃアルゴリズムであればよい。
【００６２】
ＳＰＳＩは、オプションとして、ＨＮ公開鍵を使用するＵＥによって機密保護される。ＳＰＳＩが機密保護されている場合、ホームネットワークは、その秘密鍵（private key）又はそれから派生した鍵を使用してＳＰＳＩを復号化する。ＳＰＳＩ暗号化及び復号化プロセスを図３に示す。
【００６３】
関数（ｆ）は、ＳＰＳＩ機密保護に用いられるＵＥ側の暗号アルゴリズム及びネットワーク側の復号アルゴリズムである。ＳＰＳＩ機密保護は、ＲＳＡや楕円曲線暗号技術（ＥＣＣ：Elliptic Curve Cryptography）等の公開鍵暗号技術（非対称）暗号化アルゴリズム、又はこれらから派生したその他の方式に基づく。
【００６４】
ＳＰＳＩ機密性は、ゼロ方式（null scheme）がＳＵＰＩ秘匿化／保護に使用される場合を含む、全てのシナリオで加入者／加入／ユーザのプライバシーを保証する、という効果がある。
【００６５】
完全性保護又はＳＰＳＩの暗号化にアルゴリズム又は関数が使用される場合、それは（ｉ）ＵＥとコアネットワークとの間で取り決められてもよく、（ｉｉ）アルゴリズムＩＤ／関数ＩＤが、登録要求（Registration Request）においてＵＥによって送信されてもよい。
【００６６】
本開示においては、以下に示す識別子が用いられ、さらに、以下に示す機能が実行される。
１）ＳＵＰＩ秘匿化で使用されるＳＵＰＩ保護方式とその方法を識別する識別子
２）ＳＵＰＩ秘匿化で使用される楕円曲線を識別する識別子
３）ＳＵＰＩ秘匿化で使用されるセキュリティプロファイルを識別する識別子
４）ＳＵＰＩ非秘匿化で使用される保護方式及び方法に固有のＵＤＭ／ＳＩＤＦインスタンス又はサービス呼び出し
５）ＳＵＰＩタイプ又はアクセスタイプに基づくＵＤＭ／ＳＩＤＦインスタンス又はサービス呼び出し
６）ＵＥによるＨＮ公開鍵を使用するＳＰＳＩの機密保護
７）ＵＥとＨＮの共有秘密鍵を使用するＳＰＳＩの完全性保護
【００６７】
ＳＵＰＩ保護方式及びその方法通知の欠如に対する方法は、以下のステップを含む。
１）ＵＥは、コアネットワークにおいてＳＵＰＩ非秘匿化をサポートするために、ＳＵＰＩ秘匿化の実施中に使用したＳＵＰＩ保護方式とその方法識別子、又は楕円曲線識別子又はセキュリティプロファイル識別子をコアネットワークエンティティに送信する。
２）コアネットワークにおけるＵＤＭ／ＳＩＤＦは、ＳＵＰＩ秘匿化に使用された保護方式及び方法に固有のＳＩＤＦを呼び出す。
【００６８】
ＳＵＰＩ保護方式識別子の完全性及び機密性保護の欠如に対する方法は、以下のステップを含む。
１）ＵＥからコアネットワークに送信されるＳＰＳＩは、ＨＮ公開鍵を使用して機密保護される。
２）ＵＥからコアネットワークに送信されるＳＰＳＩは、共有秘密鍵を使用して完全性保護される。
【００６９】
なお、本開示は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
【００７０】
続いて以下では、上述の実施形態で説明された通信端末１０及びネットワーク装置２０の構成例について説明する。
【００７１】
図４は、通信端末１０の構成例を示すブロック図である。通信端末１０は、ＵＥであってもよい。Radio Frequency（RF）トランシーバ１１０１は、基地局と通信するためにアナログRF信号処理を行う。RFトランシーバ１１０１により行われるアナログRF信号処理は、周波数アップコンバージョン、周波数ダウンコンバージョン、及び増幅を含む。RFトランシーバ１１０１は、アンテナ１１０２及びベースバンドプロセッサ１１０３と結合される。すなわち、RFトランシーバ１１０１は、変調シンボルデータをベースバンドプロセッサ１１０３から受信し、送信RF信号を生成し、送信RF信号をアンテナ１１０２に供給する。変調シンボルデータは、OFDM（Orthogonal Frequency Division Multiplexing）シンボルデータであってもよい。また、RFトランシーバ１１０１は、アンテナ１１０２によって受信された受信ＲＦ信号に基づいてベースバンド受信信号を生成し、これをベースバンドプロセッサ１１０３に供給する。
【００７２】
ベースバンドプロセッサ１１０３は、無線通信のためのデジタルベースバンド信号処理（データプレーン処理）とコントロールプレーン処理を行う。デジタルベースバンド信号処理は、(a) データ圧縮／復元、(b) データのセグメンテーション／コンカテネーション、及び(c) 伝送フォーマット（伝送フレーム）の生成／分解を含む。さらに、デジタルベースバンド信号処理は、(d) 伝送路符号化／復号化、及び(e) 変調（シンボルマッピング）／復調を含む。さらに、デジタルベースバンド信号処理は、(f) Inverse Fast Fourier Transform（IFFT）によるOFDMシンボルデータ（ベースバンドOFDM信号）の生成などを含む。一方、コントロールプレーン処理は、レイヤ１、レイヤ２、及びレイヤ３の通信管理を含む。レイヤ１は、例えば、送信電力制御である。レイヤ２は、例えば、無線リソース管理、及びhybrid automatic repeat request（HARQ）処理である。レイヤ３は、例えば、アタッチ、モビリティ、及び通話管理に関するシグナリングである。
【００７３】
例えば、LTEおよびLTE-Advancedの場合、ベースバンドプロセッサ１１０３によるデジタルベースバンド信号処理は、Packet Data Convergence Protocol（PDCP）レイヤ、Radio Link Control（RLC）レイヤ、MACレイヤ、およびPHYレイヤの信号処理を含んでもよい。また、ベースバンドプロセッサ１１０３によるコントロールプレーン処理は、Non-Access Stratum（NAS）プロトコル、RRCプロトコル、及びMAC CEの処理を含んでもよい。
【００７４】
ベースバンドプロセッサ１１０３は、デジタルベースバンド信号処理を行うモデム・プロセッサとコントロールプレーン処理を行うプロトコルスタック・プロセッサを含んでもよい。モデム・プロセッサは、例えば、Digital Signal Processor（DSP）である。コントロールプレーン処理を行うプロトコルスタック・プロセッサは、例えば、Central Processing Unit（CPU）、又はMicro Processing Unit（MPU）である。この場合、コントロールプレーン処理を行うプロトコルスタック・プロセッサは、後述するアプリケーションプロセッサ１１０４と共通化されてもよい。
【００７５】
アプリケーションプロセッサ１１０４は、CPU、MPU、マイクロプロセッサ、又はプロセッサコアとも呼ばれる。アプリケーションプロセッサ１１０４は、複数のプロセッサ（複数のプロセッサコア）を含んでもよい。アプリケーションプロセッサ１１０４は、メモリ１１０６又は図示されていないメモリから読み出されたシステムソフトウェアプログラム及び様々なアプリケーションプログラムを実行することによって、通信端末１０の各種機能を実現する。システムソフトウェアプログラムは、例えば、Operating System（OS）であってもよい。アプリケーションプログラムは、例えば、通話アプリケーション、WEBブラウザ、メーラ、カメラ操作アプリケーション、音楽再生アプリケーションであってもよい。
【００７６】
いくつかの実装において、図４に破線（１１０５）で示されているように、ベースバンドプロセッサ１１０３及びアプリケーションプロセッサ１１０４は、１つのチップ上に集積されてもよい。言い換えると、ベースバンドプロセッサ１１０３及びアプリケーションプロセッサ１１０４は、１つのSystem on Chip（SoC）デバイス１１０５として実装されてもよい。SoCデバイスは、システムLarge Scale Integration（LSI）またはチップセットと呼ばれることもある。
【００７７】
メモリ１１０６は、揮発性メモリ若しくは不揮発性メモリ又はこれらの組合せである。メモリ１１０６は、物理的に独立した複数のメモリデバイスを含んでもよい。揮発性メモリは、例えば、Static Random Access Memory（SRAM）若しくはDynamic RAM（DRAM）又はこれらの組み合わせである。不揮発性メモリは、マスクRead Only Memory（MROM）、Electrically Erasable Programmable ROM（EEPROM）、フラッシュメモリ、若しくはハードディスクドライブ、又はこれらの任意の組合せである。例えば、メモリ１１０６は、ベースバンドプロセッサ１１０３、アプリケーションプロセッサ１１０４、及びSoC１１０５からアクセス可能な外部メモリデバイスを含んでもよい。メモリ１１０６は、ベースバンドプロセッサ１１０３内、アプリケーションプロセッサ１１０４内、又はSoC１１０５内に集積された内蔵メモリデバイスを含んでもよい。さらに、メモリ１１０６は、Universal Integrated Circuit Card（UICC）内のメモリを含んでもよい。
【００７８】
メモリ１１０６は、上述の実施形態で説明された通信端末１０による処理を行うための命令群およびデータを含むソフトウェアモジュール（コンピュータプログラム）を格納してもよい。いくつかの実装において、ベースバンドプロセッサ１１０３又はアプリケーションプロセッサ１１０４は、当該ソフトウェアモジュールをメモリ１１０６から読み出して実行することで、上述の実施形態で説明された通信端末１０の処理を行うよう構成されてもよい。
【００７９】
図５は、ネットワーク装置２０の構成例を示すブロック図である。ネットワーク装置２０は、コアネットワーク装置であってもよい。コアネットワーク装置は、ＡＭＦエンティティ、ＵＤＭエンティティ、ＳＥＡＦエンティティ、ＡＵＳＦエンティティ、ＡＲＰＦエンティティであってもよい。図５を参照すると、ネットワーク装置２０は、ネットワークインターフェース１２０１、プロセッサ１２０２、及びメモリ１２０３を含む。ネットワークインターフェース１２０１は、ネットワークノード（e.g., ＡＮ５０、ＳＭＦ３０等）と通信するために使用される。ネットワークインターフェース１２０１は、例えば、IEEE（Insititute of Electrical and Electronics Engineers） 802.3 seriesに準拠したネットワークインタフェースカード（NIC）を含んでもよい。
【００８０】
プロセッサ１２０２は、メモリ１２０３からソフトウェア（コンピュータプログラム）を読み出して実行することで、上述の実施形態においてシーケンス図及びフローチャートを用いて説明されたネットワーク装置２０の処理を行う。プロセッサ１２０２は、例えば、マイクロプロセッサ、MPU、又はCPUであってもよい。プロセッサ１２０２は、複数のプロセッサを含んでもよい。
【００８１】
メモリ１２０３は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ１２０３は、プロセッサ１２０２から離れて配置されたストレージを含んでもよい。この場合、プロセッサ１２０２は、図示されていないI/Oインタフェースを介してメモリ１２０３にアクセスしてもよい。
【００８２】
図５の例では、メモリ１２０３は、ソフトウェアモジュール群を格納するために使用される。プロセッサ１２０２は、これらのソフトウェアモジュール群をメモリ１２０３から読み出して実行することで、上述の実施形態において説明されたネットワーク装置２０の処理を行うことができる。
【００８３】
図４及び図５を用いて説明したように、上述の実施形態に通信端末１０及びネットワーク装置２０が有するプロセッサの各々は、図面を用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。このプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（Non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体、光磁気記録媒体（例えば光磁気ディスク）、Compact Disc Read Only Memory（CD-ROM）、CD-R、CD-R/W、半導体メモリを含む。磁気記録媒体は、フレキシブルディスク、磁気テープ、ハードディスクドライブであってもよい。半導体メモリは、例えば、マスクROM、Programmable ROM（PROM）、Erasable PROM（EPROM）、フラッシュROM、Random Access Memory（RAM）であってもよい。例えば、また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【００８４】
以上、実施の形態を参照して本願開示を説明したが、本願開示は上記によって限定されるものではない。本願開示の構成や詳細には、開示のスコープ内で当業者が理解し得る様々な変更をすることができる。
【００８５】
この出願は、２０１８年１月１２日に出願されたインド出願２０１８１１００１４６０を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【００８６】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成する制御手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する送信手段と、を有する通信端末。
（付記２）
前記送信手段は、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、付記１に記載の通信端末。
（付記３）
前記ＮＡＳメッセージは、Registration Requestメッセージである、付記２に記載の通信端末。
（付記４）
前記第２ネットワーク装置は、第２コアネットワーク装置である、付記１乃至３のいずれか一項に記載の通信端末。
（付記５）
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、付記４に記載の通信端末。
（付記６）
前記第１ネットワーク装置は、第１コアネットワーク装置である、付記１乃至５のいずれか一項に記載の通信端末。
（付記７）
前記第１コアネットワーク装置は、ＡＭＦ（Authentication Management Field）である、付記６に記載の通信端末。
（付記８）
前記保護方式識別子は、プロファイルを識別する、付記１乃至７のいずれか一項に記載の通信端末。
（付記９）
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信する受信手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する制御手段と、を有するネットワーク装置。
（付記１０）
前記ネットワーク装置は、コアネットワーク装置である、付記９に記載のネットワーク装置。
（付記１１）
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、付記１０に記載のネットワーク装置。
（付記１２）
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、第２ネットワーク装置が前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する、通信方法。
（付記１３）
前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する際に、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、付記１２に記載の通信方法。
（付記１４）
前記ＮＡＳメッセージは、Registration Requestメッセージである、付記１３に記載の通信方法。
（付記１５）
前記第２ネットワーク装置は、第２コアネットワーク装置である、付記１２乃至１４のいずれか一項に記載の通信方法。
（付記１６）
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、付記１５に記載の通信方法。
（付記１７）
前記第１ネットワーク装置は、第１コアネットワーク装置である、請求項１２乃至１６のいずれか一項に記載の通信方法。
（付記１８）
前記第１コアネットワーク装置は、ＡＭＦ（Authentication Management Field）である、付記１７に記載の通信方法。
（付記１９）
前記保護方式識別子は、プロファイルを識別する、付記１２乃至１８のいずれか一項に記載の通信方法。
（付記２０）
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩから前記ＳＵＰＩを非秘匿化する、非秘匿化方法。
（付記２１）
前記非秘匿化方法は、コアネットワーク装置において実行される、付記２０に記載の非秘匿化方法。
（付記２２）
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、付記２１に記載の非秘匿化方法。
【符号の説明】
【００８７】
１０  通信端末
２０  ネットワーク装置
１１０１  RFトランシーバ
１１０２  アンテナ
１１０３  ベースバンドプロセッサ
１１０４  アプリケーションプロセッサ
１１０５  SoC
１１０６  メモリ
１２０１  ネットワークインターフェース
１２０２  プロセッサ
１２０３  メモリ
【図１】
2019139033.tif 000003
【図２】
2019139033.tif 000004
【図３】
2019139033.tif 000005
【図４】
2019139033.tif 000006
【図５】
2019139033.tif 000007
【手続補正書】
【提出日】令和2年6月29日(2020.6.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成する制御手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて第２ネットワーク装置が前記ＳＵＣＩを前記ＳＵＰＩに非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する送信手段と、を有するＵＥ（User Equipment）。
【請求項２】
前記送信手段は、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、請求項１に記載のＵＥ。
【請求項３】
前記ＮＡＳメッセージは、Registration Requestメッセージである、請求項２に記載のＵＥ。
【請求項４】
前記第２ネットワーク装置は、第２コアネットワーク装置である、請求項１乃至３のいずれか一項に記載のＵＥ。
【請求項５】
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項４に記載のＵＥ。
【請求項６】
前記第２コアネットワーク装置は、ＳＩＤＦ（Subscription Identifier De-concealing Function）である、請求項４に記載のＵＥ。
【請求項７】
前記第１ネットワーク装置は、第１コアネットワーク装置である、請求項１乃至６のいずれか一項に記載のＵＥ。
【請求項８】
前記保護方式識別子は、プロファイルを識別する、請求項１乃至７のいずれか一項に記載のＵＥ。
【請求項９】
前記保護方式識別子は、機密保護または完全性保護されている
請求項１乃至８のいずれか一項に記載のＵＥ。
【請求項１０】
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信する受信手段と、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩを前記ＳＵＰＩに非秘匿化する制御手段と、を有するネットワーク装置。
【請求項１１】
前記ネットワーク装置は、コアネットワーク装置である、請求項１０に記載のネットワーク装置。
【請求項１２】
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項１１に記載のネットワーク装置。
【請求項１３】
前記コアネットワーク装置は、ＳＩＤＦ（Subscription Identifier De-concealing Function）である、請求項１１に記載のネットワーク装置。
【請求項１４】
前記保護方式識別子は、機密保護または完全性保護されている
請求項１０乃至１３のいずれか一項に記載のネットワーク装置。
【請求項１５】
所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含むＳＵＣＩ（subscription concealed identifier）を生成し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて第２ネットワーク装置が前記ＳＵＣＩを前記ＳＵＰＩに非秘匿化するために、前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する、通信方法。
【請求項１６】
前記ＳＵＣＩを登録処理中に第１ネットワーク装置へ送信する際に、前記ＳＵＣＩをＮＡＳメッセージに含めて送信する、請求項１５に記載の通信方法。
【請求項１７】
前記ＮＡＳメッセージは、Registration Requestメッセージである、請求項１６に記載の通信方法。
【請求項１８】
前記第２ネットワーク装置は、第２コアネットワーク装置である、請求項１５乃至１７のいずれか一項に記載の通信方法。
【請求項１９】
前記第２コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項１８に記載の通信方法。
【請求項２０】
前記第２コアネットワーク装置は、ＳＩＤＦ（Subscription Identifier De-concealing Function）である、請求項１８に記載の通信方法。
【請求項２１】
前記第１ネットワーク装置は、第１コアネットワーク装置である、請求項１５乃至２０のいずれか一項に記載の通信方法。
【請求項２２】
前記保護方式識別子は、プロファイルを識別する、請求項１５乃至２１のいずれか一項に記載の通信方法。
【請求項２３】
前記保護方式識別子は、機密保護または完全性保護されている
請求項１５乃至２２のいずれか一項に記載の通信方法。
【請求項２４】
通信端末によって生成されるＳＵＣＩ（subscription concealed identifier）であって、所定の保護方式を用いて秘匿化されたＳＵＰＩ（subscription permanent identifier）と、前記保護方式を識別する保護方式識別子と、を含む前記ＳＵＣＩを含むメッセージを受信し、
前記ＳＵＣＩを生成するために使用された前記保護方式に基づいて、前記ＳＵＣＩを前記ＳＵＰＩに非秘匿化する、非秘匿化方法。
【請求項２５】
前記非秘匿化方法は、コアネットワーク装置において実行される、請求項２４に記載の非秘匿化方法。
【請求項２６】
前記コアネットワーク装置は、ＵＤＭ（Unified Data Management）である、請求項２５に記載の非秘匿化方法。
【請求項２７】
前記コアネットワーク装置は、ＳＩＤＦ（Subscription Identifier De-concealing Function）である、請求項２５に記載の非秘匿化方法。
【請求項２８】
前記保護方式識別子は、機密保護または完全性保護されている
請求項２４乃至２７のいずれか一項に記載の非秘匿化方法。
【国際調査報告】
2019139033.tif 000008
2019139033.tif 000009