(57)【要約】  本発明の実施形態は、ネットワークスライシングをサポートするモバイルネットワークにおける登録管理機能を提供する、アクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティを含み、前記モバイルネットワークエンティティは：−  登録中に、前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているか確認し、−  前記サードパーティを伴う前記認証および／または認可が要求されていると確認すると、前記サードパーティを伴う前記認証および／または認可を開始するように構成されている。
2020510377.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークスライシングをサポートするモバイルネットワークにおける登録管理機能を提供する、アクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティであって、
登録中に、前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているか確認し、
前記サードパーティを伴う前記認証および／または認可が要求されていると確認すると、前記サードパーティを伴う前記認証および／または認可を開始するように構成されている、モバイルネットワークエンティティ。
【請求項２】
前記サードパーティを伴う前記認証および／または認可が要求されているかどうかを示すサブスクリプションデータに基づき、前記確認を行うように構成された、請求項１に記載のモバイルネットワークエンティティ。
【請求項３】
前記サードパーティを伴う前記認証および／または認可が要求されているかどうかを示すサブスクリプションデータを、サブスクライバデータマネージャから受信するように構成された、請求項１または２に記載のモバイルネットワークエンティティ。
【請求項４】
前記サードパーティを伴う認証および／または認可手続きにおいて、オーセンティケータとして働くように構成された、請求項１から３のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項５】
サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報を含むサブスクリプションデータを、サブスクライバデータマネージャから受信するように構成された、請求項１から４のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項６】
前記サードパーティを伴う認証および／または認可手続きにおいて、サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバと相互作用するように構成された、請求項１から５のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項７】
前記サードパーティを伴う認証および／または認可手続きにおいて、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティと相互作用するように構成された、請求項１から６のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項８】
前記サードパーティを伴う認証および／または認可手続きにおいて、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティに向けて、
−  サードパーティＡＡＡサーバと呼ばれる前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報、
−  ＭＳＩＳＤＮなどの公開ユーザ識別情報、
−  サードパーティＡＡＡサーバに記録されたユーザのユーザＩＤ
のうちの少なくとも１つを送信するように構成された、請求項１から７のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項９】
前記モバイルネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、前記登録がアクセプトされたというインディケーションを、ユーザ機器ＵＥに向けて送信するように構成された、請求項１から８のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項１０】
前記モバイルネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、登録メッセージにおいて、アクセプトされたＮＳＳＡＩをユーザ機器ＵＥに向けて送信するように構成された、請求項１から９のいずれか一項に記載のモバイルネットワークエンティティ。
【請求項１１】
ネットワークスライシングをサポートするモバイルネットワーク向けの、ＳＤＭなどのモバイルネットワークサブスクライバデータベースであって、
前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているかどうかを示すサブスクリプションデータを格納するように構成された、モバイルネットワークサブスクライバデータベース。
【請求項１２】
登録中に、登録機能をサポートするＡＭＦなどのモバイルネットワークエンティティに、前記サブスクリプションデータを提供するように構成された、請求項１１に記載のモバイルネットワークサブスクライバデータベース。
【請求項１３】
前記サブスクリプションデータが、サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報を含む、請求項１１または１２に記載のモバイルネットワークサブスクライバデータベース。
【請求項１４】
ネットワークスライシングをサポートするモバイルシステム向けのユーザ機器ＵＥであって、
登録中に、ネットワークスライスに対して要求される場合、前記ネットワークへのアクセスに対する認証および／または認可に加えて、前記ネットワークスライスへのアクセスに対する、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可をサポートするように構成された、ユーザ機器ＵＥ。
【請求項１５】
前記ネットワークスライスへのアクセスに対する前記サードパーティを伴う認証および／または認可手続きを行うための構成情報を格納するように構成された、請求項１４に記載のユーザ機器。
【請求項１６】
前記ネットワークスライスへのアクセスに対する前記サードパーティを伴う認証および／または認可手続きにおいて、登録管理能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティと相互作用するように構成された、請求項１４または１５に記載のユーザ機器。
【請求項１７】
ネットワークスライシングをサポートするモバイルネットワークにおける認証サーバ機能を提供する、ＡＵＳＦなどのモバイルネットワークエンティティであって：
ネットワークスライスへのアクセスに対して行われる認証および／または認可手続きにおいて、登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティと、前記ネットワークスライスに関連付けられたサードパーティに関連付けられたサードパーティＡＡＡサーバと呼ばれるＡＡＡサーバとの間で交換される情報を中継するように構成された、モバイルネットワークエンティティ。
【請求項１８】
前記情報が、
−  前記サードパーティＡＡＡサーバのアドレス情報、
−  ＭＳＩＳＤＮなどの公開ユーザ識別情報、
−  前記サードパーティＡＡＡサーバに記録されたユーザのユーザＩＤ
のうちの少なくとも１つを含む、請求項１７に記載のモバイルネットワークエンティティ。
【請求項１９】
ネットワークスライシングをサポートするモバイルシステムにおける強化された登録のための方法であって、請求項１から１０のいずれか一項による、登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティ、請求項１１から１３のいずれか一項による、ＳＤＭなどのモバイルネットワークサブスクライバデータベース、請求項１４から１６のいずれか一項によるユーザ機器ＵＥ、請求項１７または１８による、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティのうちの少なくとも１つによって行われる少なくとも１つのステップを含む、方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、概して、モバイル通信ネットワークおよびシステムに関する。
【背景技術】
【０００２】
モバイル通信ネットワークおよびシステムの詳細な説明は、特に、例えば３ＧＰＰ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ（第３世代パートナーシッププロジェクト））などの標準化団体によって発行された技術仕様書などの文献で見られ得る。
【０００３】
一般に、モバイルシステムにおいて、ユーザ／ユーザ機器（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ）（ＵＥ）は、モバイルネットワークによって提供されたサービスにアクセスできる。モバイルネットワークは、一般的に、無線アクセスネットワークなどのアクセスネットワークを介してアクセスされるコアネットワークを備える。
【０００４】
モバイルシステムの一例は、次世代（Ｎｅｘｔ  Ｇｅｎ）システムであり、５Ｇシステムとも呼ばれ、３ＧＰＰ  ＴＲ２３．７９９、３ＧＰＰ  ＴＳ２３．５０１、および３ＧＰＰ  ＴＳ２３．５０２など、３ＧＰＰによって現在規定されている。
【０００５】
次世代（または５Ｇ）モバイルネットワークにおいて使用される１つの概念は、ネットワークスライシングの概念である。例えば３ＧＰＰ  ＴＳ２３．５０１において示されるように、オペレータは、全く同じ特徴を、しかしＵＥの異なるグループ向けに、提供する複数のネットワークスライスインスタンスを配備し得、例えば、それらが異なるコミットされたサービスを提供する際、および／または、それらがある顧客に専用であり得るからである。
【０００６】
このようなネットワークおよびシステムにおけるネットワークスライシングの導入は、新しい解決策を必要とする新しい技術的問題をもたらす。このような新しい技術的問題の一例は、ネットワークスライシングが、独立した認証および／または認可を要求し得る、システムエンドツーエンドチェーンに、新しいステークホルダを導入し得ることである。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
このような新しい技術的問題に取り組む必要性がある。発明の実施形態は、特に、このような必要性に取り組む。
【課題を解決するための手段】
【０００８】
これらおよび他の目的は、ある態様では、ネットワークスライシングをサポートするモバイルネットワークにおける登録管理機能を提供する、アクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティによって達成され、前記モバイルネットワークエンティティは：
−  登録中、前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているか確認し、
−  前記サードパーティを伴う前記認証および／または認可が要求されていると確認すると、前記サードパーティを伴う前記認証および／または認可を開始するように構成されている。
【０００９】
これらおよび他の目的は、別の態様では、ネットワークスライシングをサポートするモバイルネットワーク向けの、ＳＤＭなどのモバイルネットワークサブスクライバデータベースによって達成され、前記モバイルネットワークサブスクライバデータベースは：
−  前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているかどうか示すサブスクリプションデータを格納するように構成されている。
【００１０】
これらおよび他の目的は、別の態様では、ネットワークスライシングをサポートするモバイルシステム向けのユーザ機器によって達成され、前記ユーザ機器は：
−  登録中、ネットワークスライスに対して要求される場合、前記ネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対する、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可をサポートするように構成されている。
【００１１】
これらおよび他の目的は、別の態様では、ネットワークスライシングをサポートするモバイルネットワークにおける認証サーバ機能を提供する、ＡＵＳＦなどのモバイルネットワークエンティティによって達成され、前記モバイルネットワークエンティティは：
−  ネットワークスライスへのアクセスに対して行われる認証および／または認可手続きにおいて、登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティと、前記ネットワークスライスに関連付けられたサードパーティに関連付けられたサードパーティＡＡＡサーバと呼ばれるＡＡＡサーバとの間で交換される情報を中継するように構成されている。
【００１２】
これらおよび他の目的は、別の態様では、ネットワークスライシングをサポートするモバイルシステムにおける強化された登録のための方法によって達成され、前記方法は、このように構成されたエンティティ：登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティ、ＳＤＭなどのモバイルネットワークサブスクライバデータベース、ユーザ機器ＵＥ、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティ、のうちの少なくとも１つによって行われる少なくとも１つのステップを含む。
【００１３】
本発明の実施形態による装置および／または方法のいくつかの実施形態は、ここで、単に例として、また添付図面を参照して説明される。
【図面の簡単な説明】
【００１４】
【図１】本発明の実施形態による、外部（サードパーティ）ＡＡＡサーバによりスライスアクセスの余分なレベルの認証をモバイルシステムに導入することを簡略的に示すことが意図された図である。
【図２】本発明の実施形態による、登録手続きのステップの一例を簡略的に示すことが意図された図である。
【図３】本発明の実施形態による、登録手続きのより詳細なステップの一例を簡略的に示すことが意図された図である。
【発明を実施するための形態】
【００１５】
頭字語
ＡＡＡ    認証、認可、およびアカウンティング
ＡＭＦ    アクセスおよびモビリティ管理機能
ＡＵＳＦ    認証サーバ機能
ＥＡＰ    拡張認証プロトコル
ＭＳＩＳＤＮ    モバイルサブスクライバＩＳＤＮ番号（Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  ＩＳＤＮ  Ｎｕｍｂｅｒ）
ＮＡＳ    非アクセス層
ＮＳＳＡＩ    ネットワークスライス選択アシスタンス情報（Ｎｅｔｗｏｒｋ  Ｓｌｉｃｅ  Ｓｅｌｅｃｔｉｏｎ  Ａｓｓｉｓｔａｎｃｅ  Ｉｎｆｏｒｍａｔｉｏｎ）
ＰＬＭＮ    公衆陸上モバイルネットワーク（Ｐｕｂｌｉｃ  Ｌａｎｄ  Ｍｏｂｉｌｅ  Ｎｅｔｗｏｒｋ）
ＲＡＮ    無線アクセスネットワーク
ＲＲＣ    無線リソース制御
ＳＤ    スライスディファレンシエータ（Ｓｌｉｃｅ  Ｄｉｆｆｅｒｅｎｔｉａｔｏｒ）
ＳＤＭ    サブスクライバデータマネージャ
ＳＭＦ    セッション管理機能
Ｓ−ＮＳＳＡＩ    単一ネットワークスライス選択アシスタンス情報（Ｓｉｎｇｌｅ−Ｎｅｔｗｏｒｋ  Ｓｌｉｃｅ  Ｓｅｌｅｃｔｉｏｎ  Ａｓｓｉｓｔａｎｃｅ  Ｉｎｆｏｒｍａｔｉｏｎ）
ＳＳＴ    スライスサービスタイプ
ＵＥ    ユーザ機器
【００１６】
以下では、本発明の実施形態が、次世代（５Ｇ）システムの場合の例として説明される。しかし、本発明の実施形態は、このような例に限定されず、より一般的に、ネットワークスライシングを使用するモバイルシステム／ネットワークに適用される。
【００１７】
ＴＳ２３．５０１およびＴＳ２３．５０２の範囲において、ＵＥが、ＡＭＦと呼ばれる１つの機能を介して、１つ以上のネットワークスライスに同時にアタッチされることが可能である。ＡＭＦは、ＵＥがアタッチされているネットワークスライスのセットに特化され得る。
【００１８】
ネットワークスライスは、概念的には、エンドツーエンドネットワークのようなものである。それは、スライスサービスタイプ（ＳＳＴ：Ｓｌｉｃｅ  Ｓｅｒｖｉｃｅ  Ｔｙｐｅ）値およびスライスディファレンシエータ（ＳＤ）値によって構成されている、Ｓ−ＮＳＳＡＩの値によって識別される。ＵＥが使用しようとしている、または使用するためにネットワークによってアクセプトされるスライスのセットは、ＵＥが使用しているスライスのＳ−ＮＳＳＡＩの集まりであるＮＳＳＡＩによって定義される。ＳＤフィールドは、オペレータにより提供されたネットワークスライスのテナントとして働くサードパーティにスライスを関連付けるのに使用され得る。このテナントは、自らのＡＡＡデータベースを有し得る。本発明の実施形態は、テナントが、自らのＡＡＡデータベースで、自らのサブスクライバを認証および／または認可することを可能にすることを目的とする。
【００１９】
ＵＥは、使用が認可されているネットワークスライスにサブスクライブする。これらは、サブスクライブされたとして、（５Ｇにおいて、ＵＤＭ＝Ｕｓｅｒ  Ｄａｔａ  Ｍａｎａｇｅｒ（ユーザデータマネージャ）として現在知られている）ＨＳＳにおけるＳ−ＮＳＳＡＩに格納される。
【００２０】
スライスにアクセスするための認可は、通常、登録手続きの期間中に起り、そこでは、ＵＥがＰＬＭＮにアクセスするのが認証、認可された後、ＨＳＳ／ＵＤＭにより格納されたデータに基づき、ＵＥに対し、どのスライスが許されるかをサブスクリプションデータが指摘する。３ＧＰＰクレデンシャルによるＵＥの認証は、ＡＵＳＦ（認証サーバ機能）と呼ばれる機能によって行われる。しかし、このモデルは、テナントが、Ａ＆Ａを行うのにＰＬＭＮオペレータに十分に頼ることを前提にする。多くの場合、テナントは、その１つの認証および／または認可を適用することを望むことがある。本発明の実施形態は、スライステナントが、自らの認証および／または認可を適用することを可能にすることを目的とする。
【００２１】
データネットワークが、実際はテナントそのものではなく、テナントの顧客であるパーティに属している可能性があるので、ＴＳ２３．４０１およびＴＳ２９．０６１に文書化された既存のシステムに見られるような、データネットワークアクセス認証および認可を使用するという提案は、適切ではない。スライスへのアクセスはまた、登録が起こる時に認可され、ＳＭは、それと同時には起り得ない。また、ＵＥは、ＰＤＮ接続なしでアタッチされたままであることを許され、さらに、ＰＤＭ接続が確立されていない間に、いくつかのＲＡＮレベルのコントロールプレーンポリシーが適用され得る。本発明の実施形態は、テナントによって適用された認証および／または認可のステップが登録手続き中に起ることを可能にすることを目的とする。
【００２２】
図２または３に示されるような登録手続きの実施形態例は、図１の実施形態例に示されるようなシステムにおいて使用され得る。
【００２３】
いくつかの実施形態では、あるスライスにアクセスするために余分なレベルの認証が要求される場合、ＵＥは、スライスごとに認証方法を関連付けるための情報で構成され得る。いくつかの実施形態では、ＵＥがそうするように構成されている場合、ＵＥがＰＬＭＮアクセスに対して認証された後、余分なレベルの認証が行われ得る。
【００２４】
いくつかの実施形態では、ＳＤＭにより格納されたサブスクリプションデータは、余分なレベルの認証および／または認可が要求されているかどうかをＳ−ＮＳＳＡＩごとに含み得る。図１の例に示されるように、ＳＤＭは、可能な余分な認証および／または認可のインディケーションとともに、Ｓ−ＮＳＳＡＩとしてサブスクライブされたスライスを格納し得る。
【００２５】
いくつかの実施形態では、余分なレベルの認証が要求されている場合、ＵＥは、ＡＭＦによってスライスに対して認証するようにチャレンジされてよく、また、ＵＥは、スライスに対するその構成に基づいて、余分なレベルの認証を行い得る。ＡＭＦが、テナントのＡＡＡサーバに直接接続され得るか、または、ＡＵＳＦが、それに向かってプロキシし得る。図１の例に示されるように、ＡＭＦは、３ＧＰＰクレデンシャルに基づいたＰＬＭＮアクセスと、また任意選択で、サードパーティＡＡＡクレデンシャルに基づいたスライスアクセスとの両方に対して、ＵＥのオーセンティケータであり得る。
【００２６】
いくつかの実施形態では、加えてまたは単独で、余分なレベルの認可が要求されている場合、これは、ＵＥがサードパーティデータベースにより認証される間か（そうであるから、サードパーティがＡ＆Ａを行う）、または、サードパーティＡＡＡサーバに、ＰＬＭＮが外部的に使用することができる（ＴＳ２３．６８２において定義されたＭＳ＿ＩＳＤＭまたは外部Ｉｄのような）識別を提出することによって、のいずれかで、サードパーティデータベースから来ているものであり得、そうであるから、ＡＡＡサーバは、それがスライスにアクセスすることが許されているかを確認することができる。この場合、図２におけるステップ４（図３では４ｃ、ｄ、ｅ、ｆ）は、ＵＥを伴わず、ただＡＡＡデータベースによる信頼できるＵＥ識別確認に基づくＡＭＦとＡＡＡサーバとの間のことである。この場合、ステップ４ｃおよび４ｄは、ＭＳ−ＩＳＤＮまたは外部ＩＤのみを含み、ステップ４ｅおよび４ｆは、ＵＥ認可の成功または失敗の情報をＡＭＦに報告する。サードパーティＡＡＡはまた、ステップ４ｅおよび４ｆにおいて、ＡＭＦに、提供されたＭＳ−ＩＳＤＮまたは外部ＩＤを有するＵＥにチャレンジする要求も報告し得、この場合、手順がステップ４ａから再び始まる。
【００２７】
いくつかの実施形態では、ＵＥは、それが使用しようとしているスライスのＳ−ＮＳＳＡＩのすべてを含むＮＳＳＡＩを示す登録要求を行い得る（図２または３のステップ１）。（オーセンティケータとしてＡＭＦを、認証サーバとしてＡＵＳＦを用いる）ＰＬＭＮアクセスのためのセキュリティ手続きが行われ得る（図２または３のステップ２）。ステップ３におけるＡＭＦは、ＵＥがこれらのＳ−ＮＳＳＡＩのそれぞれにサブスクライブされているかどうかを確認し得る。あるＳ−ＮＳＳＡＩへのサブスクリプションが何もない場合、Ｓ−ＮＳＳＡＩは、アクセプトされない。しかし、サブスクリプションがある場合、ＵＥがサードパーティによってさらに認証および／または認可されることを要求するために、さらなるサブスクリプション情報がある可能性がある。そうである場合、認証方法、サードパーティに対して（２３．６８２において定義されたＭＳ−ＩＳＤＮまたはＵＥ外部ＩＤのような）ＵＥ外部識別を示すという必要、および認証要求を送信すべきＡＡＡサーバアドレスが含まれ得る。また、サードパーティ認証が要求されているそれぞれのＳ−ＮＳＳＡＩに対して、図２のステップ４（図３では、４ａから４ｍまで）が実行され得る。ＥＡＰがフレキシブル認証プロトコルトランスポートとして使用されることが前提とされ得る。ステップ４のシーケンスにおけるメッセージの数は、サードパーティによって選択される正確なＥＡＰ認証方法によって決まり得るが、フローにおけるメッセージの数は、単に一例である。
【００２８】
また、ＵＥが周期的登録を行うことから、このステップが、周期的登録において必要とされないことがある。ＭＳ−ＩＳＤＮ（または外部ＩＤ）がステップ４ｃ、４ｄに含まれている場合、これが初期登録において認証されたサードパーティのユーザＩＤに関連付けられた時点で、ＡＭＦは、サードパーティとの同意に基づいて、ＭＳＩＳＤＮ（または外部ＩＤ）を含むメッセージ４．ｃ、ｄ、ｅ、ｆのみを使用することによって、周期的登録を報告し得る。そうであるから、この方法はまた、続いて起こる登録をショートカットし得る、サードパーティのユーザＩＤとオペレータにより認証された識別との関連付けを可能にし得、また、周期的にのみ、サードパーティは、（ＡＡＡおよびネットワークリソースを節約するため）新規のサードパーティ認証を有するＵＥに再びチャレンジし得る。
【００２９】
ステップ５（図２または３）において、ＡＭＦは、アクセプトされたＳ−ＮＳＳＡＩで、ＮＳＳＡＩを含む登録を（サブスクリプション確認のみに基づいて、またはサードパーティの成功した認証に基づいてのいずれかで）アクセプトし得る。
【００３０】
本発明の実施形態はまた、以下のように説明され得る。
【００３１】
ＥＰＳは、ＵＥをサーブする１つのアクセスネットワークがＰＤＮへのアクセスを提供し得るという単純なパラダイムに従って、パケットデータサービスをオファーする。アクセスネットワーク認証は、無線リンク暗号化用の鍵も提供した、ＰＬＭＮ認証（３ＧＰＰ  ＡＫＡ）に基づく。任意選択で、ＵＥがアクセスする必要のあるＰＤＮが、サードパーティによってオペレートされた場合、このサードパーティは、ＵＥがＰＤＮのＡＰＮにサブスクライブされたことをＨＳＳ記録が示すにも関わらず、ＵＥがアクセスを拒否されることを可能にする、追加レベルの認証を要求し得る。これは、ＰＤＮオペレータがそのサブスクライバのためのクレデンシャルの独立したセットを管理することを可能にし、オペレータにコンタクトする必要なしに、顧客−サービスプロバイダ関係を確立または解除するであろう。
【００３２】
我々が５Ｇシステムに移行する際に、５Ｇシステムによって依然として提供される、ＥＰＳに対して上に示された概念に加えて、我々は、ネットワークスライスの概念を有するようになる。
【００３３】
ネットワークスライスの概念を介して、ＰＬＭＮオペレータは、卸売タイプの契約において、サードパーティに一定のサービスレベル／ネットワークサービスを提供することができる。
【００３４】
ＵＥがサードパーティにオファーされているスライスにアクセスすることを可能にするために、ＰＬＭＮレベル認証を使用することが十分かどうかを検討する必要がある。
【００３５】
ネットワークスライス用のオペレータを有するＳＬＡに入るサードパーティが、彼ら自身のサブスクライバ基盤を所有しているか、または自身の識別およびクレデンシャルに基づいた彼ら自身の独立したサブスクライバ基盤を所有しようとする可能性は高い。そうであるから、サードパーティに、彼らが所有するサブスクライバデータベースに対する確認を介して、スライスへのアクセスを認可することを許すことが望ましい。
【００３６】
ＥＰＳにおけるＰＤＮオペレータのような、余分なレベルの認証および認可を要求するこのスライステナントは、ＰＬＭＮが、ＰＬＭＮアクセス認証、認可、およびセキュリティに基づき、セキュアなリンクを提供すること、またＰＬＭＮオペレータが、ＰＬＭＮアクセス認証および認可にさらに加えて実行されるテナントベースの認証および認可の結果に基づき、スライスへのアクセスを許すかまたは拒否することを信用する。そうであるから、任意選択で余分なレベルのスライスアクセス認証を含む登録手続き中に、ＵＥがテナント化スライスにアクセプトされるとき、このスライスのＳ−ＮＳＳＡＩに関係したすべての他の手続きが実行され得るという前提がある。Ｓ−ＮＳＳＡＩのアクセプタンスが登録時に起こることから、余分なレベルの認証が、登録時においてであることが必要であることに留意されたい。
【００３７】
本発明の実施形態は、以下のうちの１つまたは複数を含み得る：
【００３８】
ＵＥが、サードパーティ認証を必要とするスライスを指し示すＳ−ＮＳＳＡＩにサブスクライブする場合、この情報は、彼のステップが必要とされることを示すフラグとして、また認証を行うことになるＡＡＡサーバのＩＰアドレスとして、ＳＤＭ（サブスクライバデータマネージャ）に格納される。
【００３９】
Ｓ−ＮＳＳＡＩが要求される、またはＳ−ＮＳＳＡＩが、それがＳＤＭにデフォルトとしてマークされていることから、システムによりデフォルトでＵＥに割り当てられる、登録要求をＵＥが行うと、ＡＭＦは、いずれの要求されたＰＬＭＮ特有の認証および認可ステップにさらに加えて、ＵＥとともに実行されサードパーティのＡＡＡサーバを伴う認証および認可ステップを実行する。ＡＡＡサーバのＩＰアドレスは、ＡＭＦからの認証要求メッセージをどこに中継するかがＡＵＳＦに分かるように、ＡＵＳＦに向けた認証メッセージにおいて運ばれる。
【００４０】
代替として、サードパーティにおけるユーザＩｄがＮＡＩ（ＲＦＣ４２８２  ｈｔｔｐｓ：／／ｔｏｏｌｓ．ｉｅｔｆ．ｏｒｇ／ｈｔｍｌ／ｒｆｃ４２８２参照）として定義され得る場合、すなわち、ユーザＩＤがｕｓｅｒ＠ｄｏｍａｉｎの形式である場合、ＩＰアドレスは、ＳＤＭでは必要とされず、サードパーティサーバの正しいＡＡＡは、ＮＡＩのドメイン部分を解決することによって、ＡＵＳＦにおいて導出される。
【００４１】
ＵＥが、必要なクレデンシャルと、サードパーティのＡＡＡサーバとともに自らを認証するために必要なアルゴリズムとを有するサードパーティスライスに関係したＳ−ＮＳＳＡＩ向けに構成されると、ＵＥは、これらの認証手続きを実行する準備ができている。想定上のトランスポートプロトコルがＥＡＰであり、そうであるから、これは、すでに３ＧＰＰおよび非３ＧＰＰアクセス認証用に使用されているので、これがＮ２およびＮ１シグナリング上で何も余分な要件を課さないということ、そうであるから、この余分なステップが、既存の認証手続きトランスポートを再利用するだけであるということに留意されたい。
【００４２】
このような提案は、図２に示されるようにまとめられ得る。
【００４３】
ステップ４が任意選択であることが認められるかもしれないが、サードパーティ認証が要求されるスライスに関係したＳ−ＮＳＳＡＩがアクセプトされたＮＳＳＡＩに含まれ得る前に、ステップ４が実行されるべきである。このステップが実行されない場合、ＵＥが、スライスに対してＳＭを実行する前に、登録手続きを使用してスライスで登録を実行すべきであることから、ＵＥは、特定のスライスに対して、セッション管理手続きを実行することができない。
【００４４】
このように、サードパーティサブスクライバデータベース確認が、このサードパーティがオペレータから借りたスライスにＵＥを入れるための登録時に許されるはずであり、そうだとすると、技術仕様３ＧＰＰ  ＴＳ  ２３．５０１および３ＧＰＰ  ＴＳ  ２３．５０２に、必要な変更が導入されるはずである。
【００４５】
本発明の実施形態は、オペレータによって実行されるプライマリ認証を置き換えることを目的とはしていない。これが行われた場合、ＵＥ−ＣＮセキュリティは、サードパーティのネットワークスライスのセキュリティになることが考えられ、これは、現在のＰＬＭＮにより受け入れ可能ではない。また、ＵＥ−ＣＮセキュリティは、ＡＭＦに単一のセキュリティターミネーションポイントがあることが前提であることから、単一のＵＥに対する複数のスライスの共存を許さず、これは、ＡＭＦが単一のＵＥに対してサポートするネットワークスライスの間で共有される。明らかに、このセキュリティがただ１つのスライスに関係している場合、セキュリティは、その他にとっては満足のいくものではない可能性がある。
【００４６】
本発明の様々な態様および／または実施形態は、以下の態様および／または実施形態（それらに限定されるわけではないが）を含む。
【００４７】
いくつかの態様は、ネットワークスライシングをサポートするモバイルネットワークにおける登録管理機能を提供する、アクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティに関するものである。
【００４８】
単独で、または様々な組み合わせに従って組み合わせて解釈され得る、以下の実施形態を（それらに限定されるわけではないが）含む、様々な実施形態が提供される。
【００４９】
一実施形態において、前記モバイルネットワークエンティティは：
−  登録中、前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているか確認し、
−  前記サードパーティを伴う前記認証および／または認可が要求されていると確認すると、前記サードパーティを伴う前記認証および／または認可を開始するように構成されている。
【００５０】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う前記認証および／または認可が要求されているかどうかを示すサブスクリプションデータに基づき、前記確認を行うように構成されている。
【００５１】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う前記認証および／または認可が要求されているかどうかを示すサブスクリプションデータを、サブスクライバデータマネージャから受信するように構成されている。
【００５２】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う認証および／または認可手続きにおいて、オーセンティケータとして働くように構成されている。
【００５３】
一実施形態において、前記モバイルネットワークエンティティは：
−  サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報を含むサブスクリプションデータを、サブスクライバデータマネージャから受信するように構成されている。
【００５４】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う認証および／または認可手続きにおいて、サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバと相互作用するように構成されている。
【００５５】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う認証および／または認可手続きにおいて、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティと相互作用するように構成されている。
【００５６】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記サードパーティを伴う認証および／または認可手続きにおいて、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティへ向けて、
−  サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報、
−  ＭＳＩＳＤＮなどの公開ユーザ識別情報、
−  サードパーティＡＡＡサーバに記録されたユーザのユーザＩＤ
のうちの少なくとも１つを送信するように構成されている。
【００５７】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記モバイルネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、前記登録がアクセプトされたというインディケーションを、ユーザ機器ＵＥへ向けて送信するように構成されている。
【００５８】
一実施形態において、前記モバイルネットワークエンティティは：
−  前記モバイルネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、登録メッセージにおいて、アクセプトされたＮＳＳＡＩをユーザ機器ＵＥへ向けて送信するように構成されている。
【００５９】
他の態様は、ネットワークスライシングをサポートするモバイルネットワーク向けの、ＳＤＭなどのモバイルネットワークサブスクライバデータベースに関するものである。
【００６０】
単独で、または様々な組み合わせに従って組み合わせて解釈され得る、以下の実施形態を含む（それらに限定されるわけではないが）様々な実施形態が提供される。
【００６１】
一実施形態において、前記モバイルネットワークサブスクライバデータベースは：
−  前記モバイルネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可が要求されているかどうかを示すサブスクリプションデータを格納するように構成されている。
【００６２】
一実施形態において、前記モバイルネットワークサブスクライバデータベースは：
−  登録中に、登録機能をサポートするＡＭＦなどのモバイルネットワークエンティティに、前記サブスクリプションデータを提供するように構成されている。
【００６３】
一実施形態において：
−  前記サブスクリプションデータは、サードパーティＡＡＡサーバと呼ばれる、前記サードパーティに関連付けられたＡＡＡサーバのアドレス情報を含む。
【００６４】
他の態様は、ネットワークスライシングをサポートするモバイルシステム向けのユーザ機器に関するものである。
【００６５】
単独で、または様々な組み合わせに従って組み合わせて解釈され得る、以下の実施形態を含む（それらに限定されるわけではないが）様々な実施形態が提供される。
【００６６】
一実施形態において、前記ユーザ機器は：
−  登録中、ネットワークスライスに対して要求される場合、前記ネットワークへのアクセスに対する認証および／または認可に加えて、前記ネットワークスライスへのアクセスに対する、前記ネットワークスライスに関連付けられたサードパーティを伴う認証および／または認可をサポートするように構成されている。
【００６７】
一実施形態において、前記ユーザ機器は：
−  前記ネットワークスライスへのアクセスに対する前記サードパーティを伴う認証および／または認可手続きを行うための構成情報を格納するように構成されている。
【００６８】
一実施形態において、前記ユーザ機器は：
−  前記ネットワークスライスへのアクセスに対する前記サードパーティを伴う認証および／または認可手続きにおいて、登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティと相互作用するように構成されている。
【００６９】
他の態様は、ネットワークスライシングをサポートするモバイルネットワークにおける認証サーバ機能を提供する、ＡＵＳＦなどのモバイルネットワークエンティティに関するものである。
【００７０】
単独で、または様々な組み合わせに従って組み合わせて解釈され得る、以下の実施形態を含む（それらに限定されるわけではないが）様々な実施形態が提供される。
【００７１】
一実施形態において、前記モバイルネットワークエンティティは：
−  ネットワークスライスへのアクセスに対して行われる認証および／または認可手続きにおいて、登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティと、前記ネットワークスライスに関連付けられたサードパーティに関連付けられたサードパーティＡＡＡサーバと呼ばれるＡＡＡサーバとの間で交換される情報を中継するように構成されている。
【００７２】
一実施形態において、前記情報は：
−  前記サードパーティＡＡＡサーバのアドレス情報、
−  ＭＳＩＳＤＮなどの公開ユーザ識別情報、
−  前記サードパーティＡＡＡサーバに記録されたユーザのユーザＩＤ
のうちの少なくとも１つを含む。
【００７３】
他の態様は、ネットワークスライシングをサポートするモバイルシステムにおける強化された登録のための方法に関するものであり、前記方法は、そのように構成されたエンティティ：登録管理機能を提供するアクセスおよびモビリティ管理機能ＡＭＦなどのモバイルネットワークエンティティ、ＳＤＭなどのモバイルネットワークサブスクライバデータベース、ユーザ機器ＵＥ、認証サーバ機能を提供するＡＵＳＦなどのモバイルネットワークエンティティのうちの少なくとも１つによって行われる少なくとも１つのステップを含む。
【００７４】
当業者であれば、様々な上で説明された方法のステップが、プログラムされたコンピュータによって行われ得ることがすぐに分かるであろう。本明細書では、いくつかの実施形態が、機械可読またはコンピュータ可読であり、命令の機械実行可能またはコンピュータ実行可能なプログラムを符号化する、プログラム記憶デバイス、例えばデジタルデータ記憶媒体をカバーすることも意図され、前記命令は、前記上で説明されたの方法のステップのうちのいくつかまたはすべてを行う。プログラム記憶デバイスは、例えば、デジタルメモリ、磁気ディスクや磁気テープなどの磁気記憶媒体、ハードドライブ、または光学的に読み取り可能なデジタルデータ記憶媒体であり得る。実施形態が、上で説明された方法の前記ステップを行うようにプログラムされたコンピュータをカバーことも意図されている。
【図１】
2020510377.tif 000003
【図２】
2020510377.tif 000004
【図３】
2020510377.tif 000005
【手続補正書】
【提出日】令和1年11月19日(2019.11.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
少なくとも１つのプロセッサと、
コンピュータプログラムコードを含む少なくとも１つのメモリとを備える装置であって、
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、少なくとも、
ネットワークへの登録のための登録手続きを行わせ、
前記登録手続き中に、ネットワークスライスに対して要求される場合、前記ネットワークへのアクセスに対する認証および／または認可に加えて、前記ネットワークスライスへのアクセスに対して、サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可をサポートさせるように構成された、装置。
【請求項２】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可手続きにおいて、登録管理機能を提供するネットワークエンティティと相互作用することを行わせるように構成されている、請求項１に記載の装置。
【請求項３】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可手続きを行うための構成情報を格納することを行わせるように構成されている、請求項１または２に記載の装置。
【請求項４】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、前記登録がアクセプトされたというインディケーションを受信することを行わせるように構成されている、請求項１から３のいずれか一項に記載の装置。
【請求項５】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、アクセプトされた単一のネットワークスライス選択アシスタンス情報を受信することを行わせるように構成されている、請求項１から４のいずれか一項に記載の装置。
【請求項６】
ネットワークへ登録するための登録手続きを行うことと、
前記登録手続き中に、ネットワークスライスに対して要求される場合、前記ネットワークへのアクセスに対する認証および／または認可に加えて、前記ネットワークスライスへのアクセスに対する、サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可をサポートすることとを含む、方法。
【請求項７】
前記サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可手続きにおいて、登録管理機能を提供するネットワークエンティティと相互作用することを含む、請求項６に記載の方法。
【請求項８】
前記サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可認手続きを行うための構成情報を格納することを含む、請求項６または７に記載の方法。
【請求項９】
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、前記登録がアクセプトされたというインディケーションを受信することを含む、請求項６から８のいずれか一項に記載の方法。
【請求項１０】
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、アクセプトされた単一のネットワークスライス選択アシスタンス情報を受信することを含む、請求項６から９のいずれか一項に記載の方法。
【請求項１１】
少なくとも１つのプロセッサと、
コンピュータプログラムコードを含む少なくとも１つのメモリとを備える装置であって、
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、少なくとも、
登録管理機能を提供すること、
登録手続き中に、前記ネットワークへのアクセスに対する認証および／または認可に加えて、ネットワークスライスへのアクセスに対して、サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可が要求されているか確認すること、
前記サードパーティ認証認可およびアカウンティングサーバを伴う前記認証および／または認可が要求されていると確認した時点で、前記サードパーティ認証認可およびアカウンティングサーバを伴う前記認証および／または認可を開始すること
を行わせるように構成されている、装置。
【請求項１２】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記サードパーティ認証認可およびアカウンティングサーバを伴う認証および／または認可手続きにおいて、ユーザ機器と相互作用することを行わせるように構成されている、請求項１１に記載の装置。
【請求項１３】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、前記登録がアクセプトされたというインディケーションを提供することを行わせるように構成されている、請求項１１または１２に記載の装置。
【請求項１４】
少なくとも１つのメモリおよびコンピュータプログラムコードが、少なくとも１つのプロセッサとともに、装置に、
前記ネットワークへのアクセスに対する前記認証および／または認可、ならびに前記ネットワークスライスへのアクセスに対する前記認証および／または認可が成功裏に行われた場合、アクセプトされた単一のネットワークスライス選択アシスタンス情報を提供することを行わせるように構成されている、請求項１１から１３のいずれか一項に記載の装置。
【国際調査報告】
2020510377.tif 000006
2020510377.tif 000007