(57)【要約】  本願の実施形態は、複数の鍵取得方法およびデバイス、ならびに、複数の通信システムを提供する。目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用することによって、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定する、または、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定するために、新規鍵を認証機能エンティティに要求し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避してネットワークセキュリティを改善する。
2020519171.tif 000002
【特許請求の範囲】
【請求項１】
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは、前記第２のメッセージに応答するために使用され、前記第３のメッセージは、第１の鍵を保持し、前記第１の鍵は、前記ソースＡＭＦエンティティによって、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づく導出を通して取得される、段階と、
前記目標ＡＭＦエンティティが、セキュリティ関連情報および前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
【請求項２】
前記方法は、前記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信する段階であって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階を更に備える、請求項１に記載の方法。
【請求項３】
前記セキュリティ関連情報は、
予め設定されたポリシーであって、前記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用される、ポリシー、または、
前記目標ＡＭＦエンティティの鍵隔離情報であって、前記目標ＡＭＦエンティティの鍵が前記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される、鍵隔離情報、または、
前記ソースＡＭＦエンティティのセキュリティ状態であって、前記ソースＡＭＦエンティティがセキュアかどうかを示すために使用される、セキュリティ状態
を含む、請求項１または２に記載の方法。
【請求項４】
前記目標ＡＭＦエンティティが、セキュリティ関連情報および前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する前記段階は、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーは、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用されるとき、または、前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が、前記ソースＡＭＦエンティティの前記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、前記セキュリティ関連情報が、前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階、または、
前記目標ＡＭＦエンティティが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階
を含む、
請求項３に記載の方法。
【請求項５】
前記目標ＡＭＦエンティティが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信した前記鍵を使用することを決定する段階は、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーが、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定する段階、または、
前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が前記ソースＡＭＦエンティティの前記鍵から完全に隔離されているわけではないことを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定する段階、または、
前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定する段階
を備える、請求項４に記載の方法。
【請求項６】
前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する前記段階は、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用する段階、または、
前記目標ＡＭＦエンティティが、前記第１の鍵および前記端末デバイスの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記第１の鍵、および、前記目標ＡＭＦエンティティの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵および前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティの乱数および前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵、および、前記目標ＡＭＦエンティティの前記乱数に基づいて、第３の鍵を導出し、前記第２の鍵および前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階
を含む、請求項４または５に記載の方法。
【請求項７】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の通信鍵、または、前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される鍵を含み、
前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される前記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
請求項１から６のいずれか一項に記載の方法。
【請求項８】
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは、前記端末デバイスの識別子を含む、段階と、
前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは前記第２のメッセージに応答するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する段階であって、前記第４のメッセージは、鍵を要求するために使用され、前記第４のメッセージは、前記端末デバイスの前記識別子を含む、段階と、
前記目標ＡＭＦエンティティが、第５のメッセージを前記認証機能エンティティから受信する段階であって、前記第５のメッセージは、第１の鍵を保持し、前記第１の鍵は、前記認証機能エンティティによって、前記認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づく導出を通して取得される、段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
【請求項９】
前記方法は、
前記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信する段階であって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階
を更に備える、請求項８に記載の方法。
【請求項１０】
前記目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する前記段階は、
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第４のメッセージを前記認証機能エンティティへ送信する段階、または、
前記目標ＡＭＦエンティティが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、前記目標ＡＭＦエンティティが、前記第４のメッセージを前記認証機能エンティティへ送信する段階
を含む、請求項８または９に記載の方法。
【請求項１１】
前記セキュリティ関連情報は、
予め設定されたポリシーであって、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用される、または、前記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
前記目標ＡＭＦエンティティの鍵隔離情報であって、前記目標ＡＭＦエンティティの鍵が前記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
前記ソースＡＭＦエンティティのセキュリティ状態であって、前記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、請求項１０に記載の方法。
【請求項１２】
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第４のメッセージを前記認証機能エンティティへ送信する前記段階は、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーが、前記認証機能エンティティから受信された前記鍵を使用することを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記第４のメッセージを前記認証機能エンティティへ送信する段階、または、
前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が前記ソースＡＭＦエンティティの前記鍵から完全に隔離されていることを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記第４のメッセージを前記認証機能エンティティへ送信する段階、または、
前記セキュリティ関連情報が、前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記第４のメッセージを前記認証機能エンティティへ送信する段階
を含む、請求項１１に記載の方法。
【請求項１３】
前記目標ＡＭＦエンティティが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することは、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーは、前記認証機能エンティティから受信された前記鍵を使用することを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること、または、
前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が、前記ソースＡＭＦエンティティの前記鍵から完全に隔離されていることを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること、または、
前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること
を含む、請求項１１に記載の方法。
【請求項１４】
前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する前記段階は、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用する段階、または、
前記目標ＡＭＦエンティティが、前記第１の鍵および前記端末デバイスの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記第１の鍵、および、前記目標ＡＭＦエンティティの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵および前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階、または、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティの乱数および前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵、および、前記目標ＡＭＦエンティティの前記乱数に基づいて、第３の鍵を導出し、前記第２の鍵および前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出する段階
を含む、請求項８から１３のいずれか一項に記載の方法。
【請求項１５】
前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、請求項８から１４のいずれか一項に記載の方法。
【請求項１６】
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階であって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用される、または、前記インジケーション情報は、前記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用される、段階と、
前記端末デバイスが、前記インジケーション情報に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を決定する段階と
を備える、鍵を取得する方法。
【請求項１７】
認証機能エンティティが、アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信する段階であって、前記第１のメッセージは、鍵を要求するために使用され、前記第１のメッセージは端末デバイスの識別子を含む、段階と、
前記認証機能エンティティが、前記認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出する段階と、
前記認証機能エンティティが、第２のメッセージを前記ＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記第１の鍵を保持する、段階と
を備える、鍵を取得する方法。
【請求項１８】
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、前記第２のメッセージは前記端末デバイスの識別子を含む、送信モジュールと
を備え、
前記受信モジュールは更に、第３のメッセージを前記ソースＡＭＦエンティティから受信するよう構成され、前記第３のメッセージは、前記第２のメッセージに応答するために使用され、前記第３のメッセージは第１の鍵を保持し、前記第１の鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づく導出を通して、前記ソースＡＭＦエンティティによって取得され、
また、前記装置は、
セキュリティ関連情報および前記第１の鍵に基づいて、目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
【請求項１９】
前記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信するよう構成され、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記第１の鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、
請求項１８に記載の装置。
【請求項２０】
前記セキュリティ関連情報は、予め設定されたポリシーであって、前記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
前記目標ＡＭＦエンティティの鍵隔離情報であって、前記目標ＡＭＦエンティティの鍵が、前記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
前記ソースＡＭＦエンティティのセキュリティ状態であって、前記ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態
を含む、請求項１８または１９に記載の装置。
【請求項２１】
前記決定モジュールは具体的には、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーは、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用されるとき、または、前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が、前記ソースＡＭＦエンティティの前記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定すること、または、
前記目標ＡＭＦエンティティが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定したとき、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定すること
を行うよう構成される、請求項２０に記載の装置。
【請求項２２】
前記決定モジュールは更に、具体的には、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーは、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定すること、または、
前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が前記ソースＡＭＦエンティティの前記鍵から完全に隔離されているわけではないことを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、
前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを決定すること
を行うよう構成される、請求項２１に記載の装置。
【請求項２３】
前記決定モジュールは具体的には、
前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用すること、または、
前記第１の鍵および前記端末デバイスの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記第１の鍵、および、前記目標ＡＭＦエンティティの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵および前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、前記第１の鍵、および、前記目標ＡＭＦエンティティの前記乱数に基づいて、第３の鍵を導出し、前記第２の鍵および前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること
を行うよう構成される、請求項２１または２２に記載の装置。
【請求項２４】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の通信鍵、または、前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される鍵を含み、
前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される前記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
請求項１８から２３のいずれか一項に記載の装置。
【請求項２５】
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、前記第２のメッセージは、前記端末デバイスの識別子を含む、送信モジュールと
を備え、
前記受信モジュールは更に、前記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、前記第３のメッセージは、前記第２のメッセージに応答するために使用され、
前記送信モジュールは更に、前記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信するよう構成され、前記第４のメッセージは、鍵を要求するために使用され、前記第４のメッセージは前記端末デバイスの前記識別子を含み、
前記受信モジュールは更に、第５のメッセージを前記認証機能エンティティから受信するよう構成され、前記第５のメッセージは、第１の鍵を保持し、前記第１の鍵は、前記認証機能エンティティによって、前記認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づく導出を通して取得され、
前記装置はまた、
前記第１の鍵に基づいて、目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
【請求項２６】
前記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信するよう構成され、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、請求項２５に記載の装置。
【請求項２７】
前記送信モジュールは具体的には、
セキュリティ関連情報に基づいて、前記第４のメッセージを前記認証機能エンティティへ送信すること、または、
前記決定モジュールが、前記セキュリティ関連情報に基づいて、前記ソースＡＭＦエンティティから受信される鍵を使用しないことを決定したとき、前記第４のメッセージを前記認証機能エンティティへ送信すること
を行うよう構成される、請求項２５または２６に記載の装置。
【請求項２８】
前記セキュリティ関連情報は、
予め設定されたポリシーであって、前記ソースＡＭＦエンティティから受信された前記鍵を使用することを示すために使用される、または、前記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
前記目標ＡＭＦエンティティの鍵隔離情報であって、前記目標ＡＭＦエンティティの鍵が前記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
前記ソースＡＭＦエンティティのセキュリティ状態であって、前記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、請求項２７に記載の装置。
【請求項２９】
前記送信モジュールは具体的には、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーが、前記認証機能エンティティから受信された前記鍵を使用することを示すために使用されるとき、前記第４のメッセージを前記認証機能エンティティへ送信すること、または、
前記セキュリティ関連情報が、前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が、前記ソースＡＭＦエンティティの前記鍵から完全に隔離されていることを示すために使用されるとき、前記第４のメッセージを前記認証機能エンティティへ送信すること、または、
前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、前記第４のメッセージを前記認証機能エンティティへ送信すること
を行うよう構成される、請求項２８に記載の装置。
【請求項３０】
前記決定モジュールは具体的には、
前記セキュリティ関連情報が前記予め設定されたポリシーであり、かつ、前記ポリシーが、前記認証機能エンティティから受信された前記鍵を使用することを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること、または、
前記セキュリティ関連情報が前記目標ＡＭＦエンティティの前記鍵隔離情報であり、かつ、前記鍵隔離情報は、前記目標ＡＭＦエンティティの前記鍵が、前記ソースＡＭＦエンティティの前記鍵から完全に隔離されていることを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること、または、
前記セキュリティ関連情報が前記ソースＡＭＦエンティティの前記セキュリティ状態であり、かつ、前記セキュリティ状態は、前記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、前記ソースＡＭＦエンティティから受信された前記鍵を使用しないことを決定すること
を行うよう構成される、請求項２８に記載の装置。
【請求項３１】
前記決定モジュールは、具体的には、
前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用すること、または、
前記第１の鍵、および、前記端末デバイスの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記第１の鍵、および、前記目標ＡＭＦエンティティの乱数に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用して、第２の鍵を導出し、前記第１の鍵および前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること、または、
前記目標ＡＭＦエンティティの乱数、および、前記端末デバイスの乱数に基づいて、ＤＨ鍵交換アルゴリズムを使用することによって第２の鍵を導出し、前記第１の鍵、および、前記目標ＡＭＦエンティティの前記乱数に基づいて、第３の鍵を導出し、前記第２の鍵および前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を導出すること
を行うよう構成される、請求項２５から３０のいずれか一項に記載の装置。
【請求項３２】
前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、請求項２５から３１のいずれか一項に記載の装置。
【請求項３３】
鍵を取得する装置であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信するよう構成される受信モジュールであって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用される、または、前記インジケーション情報は、前記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用される、受信モジュールと、
前記インジケーション情報に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を決定するように構成される決定モジュールと
を備える装置。
【請求項３４】
鍵を取得する装置であって、
アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信するよう構成される受信モジュールであって、前記第１のメッセージは、鍵を要求するために使用され、前記第１のメッセージは、端末デバイスの識別子を含む、受信モジュールと、
認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出するよう構成される鍵導出モジュールと、
第２のメッセージを前記ＡＭＦエンティティへ送信するよう構成される送信モジュールであって、前記第２のメッセージは前記第１の鍵を保持する、送信モジュールと
を備える装置。
【請求項３５】
鍵を取得するための、請求項１８から３２のいずれか一項に記載の装置を有するＡＭＦエンティティと、鍵を取得するための、請求項３３に記載の装置を有する端末デバイスと、鍵を取得するための、請求項３４に記載の装置を有する認証機能エンティティとを備える通信システム。
【請求項３６】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項１から７のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項３７】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項８から１５のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項３８】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項１６に記載の方法が実行される、コンピュータ記憶媒体。
【請求項３９】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項１７に記載の方法が実行される、コンピュータ記憶媒体。
【請求項４０】
命令を含むコンピュータプログラムプロダクトであって、前記命令が実行されるとき、請求項１から７のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項４１】
命令を含むコンピュータプログラムプロダクトであって、前記命令が実行されるとき、請求項８から１５のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項４２】
命令を含むコンピュータプログラムプロダクトであって、前記命令が実行されるとき、請求項１６に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項４３】
命令を含むコンピュータプログラムプロダクトであって、前記命令が実行されるとき、請求項１７に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項４４】
鍵を取得する装置であって、プロセッサおよび送受信機を備え、前記プロセッサは、前記装置が請求項１から７のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、前記送受信機は、前記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
【請求項４５】
鍵を取得する装置であって、プロセッサおよび送受信機を備え、前記プロセッサは、前記装置が請求項８から１５のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、前記送受信機は、前記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
【請求項４６】
鍵を取得する装置であって、プロセッサおよび送受信機を備え、前記プロセッサは、前記装置が請求項１６に記載の方法における対応する機能を実行することをサポートするよう構成され、前記送受信機は、前記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
【請求項４７】
鍵を取得する装置であって、プロセッサおよび送受信機を備え、前記プロセッサは、前記装置が請求項１７に記載の方法における対応する機能を実行することをサポートするよう構成され、前記送受信機は、前記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
【請求項４８】
鍵を取得する装置であって、請求項１から７のいずれか一項に記載の方法を実行するよう構成される装置。
【請求項４９】
鍵を取得する装置であって、請求項８から１５のいずれか一項に記載の方法を実行するよう構成される装置。
【請求項５０】
鍵を取得する装置であって、請求項１６に記載の方法を実行するよう構成される装置。
【請求項５１】
鍵を取得する装置であって、請求項１７に記載の方法を実行するよう構成される装置。
【請求項５２】
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは、前記第２のメッセージに応答するために使用され、前記第３のメッセージは、前記端末デバイスの前記セキュリティコンテキストを保持し、前記セキュリティコンテキストは第１の鍵を含み、前記第１の鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づく導出を通して前記ソースＡＭＦエンティティによって取得される、段階と、
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定する段階であって、前記セキュリティ関連情報は予め設定されたポリシーを含む、段階と、
前記目標ＡＭＦエンティティが前記第１の鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信する段階であって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階と
を備える方法。
【請求項５３】
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定する前記段階は、
前記ポリシーが、前記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定する段階
を含む、請求項５２に記載の方法。
【請求項５４】
前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する前記段階は、
前記目標ＡＭＦエンティティが、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用する段階
を含む、請求項５２または５３に記載の方法。
【請求項５５】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の通信鍵、または、前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される鍵を含む、請求項５２から５４のいずれか一項に記載の方法。
【請求項５６】
前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定したとき、前記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信し、前記目標ＡＭＦエンティティが、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信し、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階であって、前記第３の鍵は、前記認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づく導出を通して、前記認証機能エンティティによって取得される、段階を更に備える、請求項５２に記載の方法。
【請求項５７】
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定する前記段階は、
前記ポリシーが、前記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、前記目標ＡＭＦエンティティが前記第１の鍵を使用しないことを決定する段階
を含む、請求項５６に記載の方法。
【請求項５８】
前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、請求項５６または５７に記載の方法。
【請求項５９】
鍵を取得する方法であって、
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階と、
前記端末デバイスが、前記ＮＡＳ  ＳＭＣに従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と、
前記端末デバイスが、第１のメッセージを前記目標ＡＭＦエンティティへ送信する段階であって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、段階と
を備える方法。
【請求項６０】
前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
前記端末デバイスが、前記ＮＡＳ  ＳＭＣに従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する前記段階は、
前記インジケーション情報が、前記端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスが、前記端末デバイスと前記ソースＡＭＦエンティティとの間の前記鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、前記第１の鍵（ＫｏＡＭＦ'）を前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵として使用する段階
を含む、請求項５９に記載の方法。
【請求項６１】
前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
前記端末デバイスが、前記ＮＡＳ  ＳＭＣに従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する前記段階は、
前記インジケーション情報が、前記端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスが、前記端末デバイスと前記認証機能エンティティとの間の前記鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵として前記第３の鍵（ＫＡＵＦ'）を使用する段階
を含む、請求項５９に記載の方法。
【請求項６２】
前記方法は更に、
前記端末デバイスが、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信する段階
を備える、請求項６０または６１に記載の方法。
【請求項６３】
前記方法は更に、
前記端末デバイスが、第６のメッセージを前記目標ＡＭＦエンティティから受信する段階であって、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、段階を備える、請求項６２に記載の方法。
【請求項６４】
鍵を取得する装置であって、
前記装置は、送受信機およびプロセッサを備え、
前記送受信機は第１のメッセージを受信するよう構成され、前記第１のメッセージは、端末デバイスを登録するよう要求するために使用され、
前記送受信機は、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用され、
前記送受信機は更に、前記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、前記第３のメッセージは、前記第２のメッセージに応答するために使用され、前記第３のメッセージは、前記端末デバイスの前記セキュリティコンテキストを保持し、前記セキュリティコンテキストは第１の鍵を含み、前記第１の鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づく導出を通して、前記ソースＡＭＦエンティティによって取得され、
前記プロセッサは更に、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定するよう構成され、前記セキュリティ関連情報は予め設定されたポリシーを含み、
前記プロセッサは更に、前記装置が前記第１の鍵を使用することを決定したとき、前記第１の鍵に基づいて、前記装置と前記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信するよう構成され、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記装置との間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、
装置。
【請求項６５】
前記プロセッサは、前記ポリシーが、前記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、前記第１の鍵を使用することを決定するよう構成される、請求項６４に記載の装置。
【請求項６６】
前記プロセッサは、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵として前記第１の鍵を使用するよう構成される、請求項６４または６５に記載の装置。
【請求項６７】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の通信鍵、または、前記ソースＡＭＦエンティティと前記端末デバイスとの間で共有される鍵を含む、請求項６４から６６のいずれか一項に記載の装置。
【請求項６８】
前記プロセッサは更に、前記装置が、前記第１の鍵を使用しないことを決定したとき、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信するよう構成され、
前記プロセッサは更に、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信し、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定するよう構成され、前記第３の鍵は、前記認証機能エンティティと前記端末デバイスとの間で共有される鍵に基づく導出を通して前記認証機能エンティティによって取得される、請求項６４に記載の装置。
【請求項６９】
前記プロセッサは更に、前記ポリシーが、前記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、前記第１の鍵を使用しないことを決定するよう構成される、請求項６８に記載の装置。
【請求項７０】
前記認証機能エンティティと前記端末デバイスとの間で共有される前記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、請求項６８または６９に記載の装置。
【請求項７１】
プロセッサおよび送受信機を備える端末デバイスであって、
前記送受信機は、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信するよう構成され、
前記プロセッサは、前記ＮＡＳ  ＳＭＣに従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成され、
前記プロセッサは更に、第１のメッセージを前記目標ＡＭＦエンティティへ送信するよう構成され、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、
端末デバイス。
【請求項７２】
前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
前記プロセッサは、前記インジケーション情報が、前記端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記ソースＡＭＦエンティティとの間の前記鍵に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、前記第１の鍵（ＫｏＡＭＦ'）を、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵として使用するよう構成される、請求項７１に記載の端末デバイス。
【請求項７３】
前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
前記プロセッサは、前記インジケーション情報が、前記端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記認証機能エンティティとの間の前記鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、前記第３の鍵（ＫＡＵＦ'）を、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵として使用するよう構成される、請求項７１に記載の端末デバイス。
【請求項７４】
前記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信するよう構成される、請求項７２または７３に記載の端末デバイス。
【請求項７５】
前記送受信機は更に、第６のメッセージを前記目標ＡＭＦエンティティから受信するよう構成され、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、請求項７４に記載の端末デバイス。
【請求項７６】
コンピュータ記憶媒体であって、前記コンピュータ記憶媒体はコンピュータソフトウェア命令を格納し、前記コンピュータ命令が実行されるとき、請求項５２から５８のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項７７】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項５９から６３のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項７８】
コンピュータプログラムプロダクトであって、前記コンピュータプログラムプロダクトは命令を含み、前記命令が実行されるとき、請求項５２から５８のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項７９】
コンピュータプログラムプロダクトであって、前記コンピュータプログラムプロダクトは命令を含み、前記命令が実行されるとき、請求項５９から６３のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
【請求項８０】
鍵を取得する装置であって、請求項５２から５８のいずれか一項に記載の方法を実行するよう構成される装置。
【請求項８１】
端末デバイスであって、前記端末デバイスは、請求項５９から６３のいずれか一項に記載の方法を実行するよう構成される、端末デバイス。
【請求項８２】
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは第１の鍵を保持する、段階と、
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
【請求項８３】
前記方法は更に、
前記目標ＡＭＦエンティティが、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信する段階であって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階
を備える、請求項８２に記載の方法。
【請求項８４】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵を含む、請求項８３に記載の方法。
【請求項８５】
前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定したとき、前記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信する段階と、
前記目標ＡＭＦエンティティが、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信する段階と、
前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階と
を更に備える、請求項８２に記載の方法。
【請求項８６】
前記方法は更に、
前記目標ＡＭＦエンティティが、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信する段階であって、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階を備える、請求項８５に記載の方法。
【請求項８７】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態である、請求項８２に記載の方法。
【請求項８８】
前記セキュリティ関連情報は予め設定されたポリシーであり、前記予め設定されたポリシーは、前記ソースＡＭＦエンティティから受信された前記第１の鍵を使用することを示すために使用される、請求項８２に記載の方法。
【請求項８９】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用される、請求項８２に記載の方法。
【請求項９０】
鍵を取得する方法であって、
端末デバイスが、第１のメッセージを前記目標ＡＭＦエンティティへ送信する段階であって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、段階と、
前記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階であって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵を導出することを前記端末デバイスに示すために使用される、段階と、
前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を導出する段階と、
前記端末デバイスが、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と
を備える方法。
【請求項９１】
前記方法は更に、前記端末デバイスが非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信する段階を備える、請求項９０に記載の方法。
【請求項９２】
前記方法は更に、
前記端末デバイスが、第６のメッセージを前記目標ＡＭＦエンティティから受信する段階であって、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、段階を備える、請求項９１に記載の方法。
【請求項９３】
鍵を取得する装置であって、
前記装置は送受信機およびプロセッサを備え、
前記送受信機は、第１のメッセージを受信することであって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、前記第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、前記第２のメッセージは前記端末デバイスの識別子を含む、送信すること、および、前記ソースＡＭＦエンティティから第３のメッセージを受信することであって、前記第３のメッセージは第１の鍵を保持する、受信することを行うよう構成され、
前記プロセッサは、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定すること、および、前記目標ＡＭＦエンティティが前記第１の鍵を使用することを決定したとき、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定することを行うよう構成される、
装置。
【請求項９４】
前記送受信機は更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信することであって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、送信することを行うよう構成される、請求項９３に記載の装置。
【請求項９５】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵を含む、請求項９４に記載の装置。
【請求項９６】
前記送受信機は更に、前記目標ＡＭＦエンティティが前記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信すること、および、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定することを行うよう構成される、請求項９３に記載の装置。
【請求項９７】
前記送受信機は更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを送信するよう構成され、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、請求項９６に記載の装置。
【請求項９８】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態である、請求項９３に記載の装置。
【請求項９９】
前記セキュリティ関連情報は予め設定されたポリシーであり、前記予め設定されたポリシーは、前記ソースＡＭＦエンティティから受信された前記第１の鍵を使用することを示すために使用される、請求項９３に記載の装置。
【請求項１００】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用される、請求項９３に記載の装置。
【請求項１０１】
プロセッサおよび送受信機を備える端末デバイスであって、前記送受信機は、第１のメッセージを前記目標ＡＭＦエンティティへ送信することであって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、送信すること、および、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信することであって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
前記プロセッサは、インジケーション情報が、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて導出すること、および、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
【請求項１０２】
前記プロセッサは、前記インジケーション情報が、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記認証機能エンティティと前記端末デバイスとの間の前記共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出するよう構成される、請求項１０１に記載の端末デバイス。
【請求項１０３】
前記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信するよう構成される、請求項１０１または１０２に記載の端末デバイス。
【請求項１０４】
前記送受信機は更に、第６のメッセージを前記目標ＡＭＦエンティティから受信するよう構成され、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、請求項１０３に記載の端末デバイス。
【請求項１０５】
受信モジュール、送信モジュールおよび決定モジュールを備える、鍵を取得する装置であって、
前記受信モジュールは、第１のメッセージを受信するよう構成され、前記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
前記送信モジュールは、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは前記端末デバイスの識別子を含み、
前記受信モジュールは、第３のメッセージを前記ソースＡＭＦエンティティから受信するよう構成され、前記第３のメッセージは第１の鍵を保持し、
前記決定モジュールは、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定し、前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定したとき、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定するよう構成される、
装置。
【請求項１０６】
前記送信モジュールは更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信することであって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、送信することを行うよう構成される、請求項１０５に記載の装置。
【請求項１０７】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵を含む、請求項１０６に記載の装置。
【請求項１０８】
前記送信モジュールは更に、前記目標ＡＭＦエンティティが前記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信すること、および、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定することを行うよう構成される、請求項１０５に記載の装置。
【請求項１０９】
前記送信モジュールは更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを送信するよう構成され、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、請求項１０８に記載の装置。
【請求項１１０】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態である、請求項１０５に記載の装置。
【請求項１１１】
前記セキュリティ関連情報は予め設定されたポリシーであり、前記予め設定されたポリシーは、前記ソースＡＭＦエンティティから受信された前記第１の鍵を使用することを示すために使用される、請求項１０５に記載の装置。
【請求項１１２】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用される、請求項１０５に記載の装置。
【請求項１１３】
受信モジュール、送信モジュールおよび決定モジュールを備える端末デバイスであって、
前記送信モジュールは、第１のメッセージを前記目標ＡＭＦエンティティへ送信することであって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され、
前記受信モジュールは、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信することであって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
前記決定モジュールは、インジケーション情報が、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて導出すること、および、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
【請求項１１４】
前記決定モジュールは、前記インジケーション情報が、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記認証機能エンティティと前記端末デバイスとの間の前記共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出するよう構成される、請求項１１３に記載の端末デバイス。
【請求項１１５】
前記送信モジュールは更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信するよう構成される、請求項１１３または１１４に記載の端末デバイス。
【請求項１１６】
前記受信モジュールは更に、第６のメッセージを前記目標ＡＭＦエンティティから受信するよう構成され、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、請求項１１５に記載の端末デバイス。
【請求項１１７】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項８２から８９のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項１１８】
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、前記コンピュータ命令が実行されるとき、請求項９０から９２のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
【請求項１１９】
鍵を取得するシステムであって、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティを備え、
前記目標ＡＭＦエンティティが第１のメッセージを受信し、前記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信し、前記第２のメッセージは、前記端末デバイスの識別子を含み、
前記ソースＡＭＦエンティティが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵を取得し、
前記ソースＡＭＦエンティティが、前記第１の鍵を前記目標ＡＭＦエンティティへ送信し、
前記目標ＡＭＦエンティティが、前記ソースＡＭＦエンティティから第３のメッセージを受信し、前記第３のメッセージは第１の鍵を保持し、
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定し、
前記目標ＡＭＦエンティティが前記第１の鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する、
システム。
【請求項１２０】
前記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを前記端末デバイスへ送信すること、
前記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された前記ＮＡＳ  ＳＭＣを受信することであって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を導出することを前記端末デバイスに示すために使用される、受信すること、
前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を導出すること、
前記端末デバイスが、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定すること
を更に備える、請求項１１９に記載のシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本願の実施形態は、通信技術に関し、特に、鍵取得方法およびデバイス、ならびに通信システムに関する。
【背景技術】
【０００２】
通信技術の発展に伴い、通信セキュリティは、ますます多くの注目を集めている。現在、通信セキュリティは通常、暗号化保護および完全性保護を通して確保されている。
【０００３】
ロングタームエボリューション（Ｌｏｎｇ  Ｔｅｒｍ  Ｅｖｏｌｕｔｉｏｎ，ＬＴＥ）システムにおいて、非アクセス層（Ｎｏｎ  Ａｃｃｅｓｓ  Ｓｔｒａｔｕｍ，ＮＡＳ）の終端点は、モビリティ管理エンティティ（Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｅｎｔｉｔｙ，ＭＭＥ）であり、主に、モビリティ管理、ベアラ管理、ユーザ認証、サービングゲートウェイ（Ｓｅｒｖｉｎｇ  Ｇａｔｅｗａｙ，  Ｓ−ＧＷ）選択、パケットデータネットワークゲートウェイ（Ｐａｃｋｅｔ  Ｄａｔａ  Ｎｅｔｗｏｒｋ  Ｇａｔｅｗａｙ，Ｐ−ＧＷ）選択などを担う。ＬＴＥにおいて、ユーザ機器（Ｕｓｅｒ  Ｅｑｕｉｐｍｅｎｔ，ＵＥ）によってアクセスされるＭＭＥが、ＵＥの位置変化により変化する場合（ここで、アイドル状態のＵＥの位置が変化する）、ソースＭＭＥは、ＵＥのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ  ｃｏｎｔｅｘｔ）を目標ＭＭＥに送信する必要があり、その後、ソースＭＭＥとＵＥとの間の通信鍵が、目標ＭＭＥとＵＥとの間で使用される。
【０００４】
第５世代モバイル通信（５ｔｈ  Ｇｅｎｅｒａｔｉｏｎ  ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎｓ，  ５Ｇ）システムにおいて、アクセス・モビリティ管理機能（Ａｃｃｅｓｓ  ａｎｄ  Ｍｏｂｉｌｉｔｙ  Ｍａｎａｇｅｍｅｎｔ  Ｆｕｎｃｔｉｏｎ，  ＡＭＦ）エンティティがＮＡＳの終端点であり、主に、ＵＥの登録、接続、モビリティ管理、サブスクリプション情報、認証などを担う。ＵＥによってアクセスされるＡＭＦエンティティが、ＵＥの位置変化により変化するとき（ここで、アイドル状態のＵＥの位置が変化する）、ソースＡＭＦエンティティは、ソースＡＭＦエンティティに記憶されたＵＥのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ  ｃｏｎｔｅｘｔ）を目標ＡＭＦエンティティへ送信する必要があり、その結果、ＵＥおよび目標ＡＭＦエンティティは、引き続き通信できる。
【０００５】
１つのエンティティから別のエンティティへのセキュリティコンテキストの移転は、ＬＴＥおよび次世代ネットワークの両方に存在し、目標エンティティとＵＥとの間の鍵は、ソースエンティティとＵＥとの間の鍵と同一であることが分かる。このことはセキュリティリスクをもたらし得る。
【発明の概要】
【０００６】
本願の実施形態は、ネットワークセキュリティを改善するべく、複数の鍵取得方法およびデバイス、ならびに、複数の通信システムを提供する。
【０００７】
第１の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は目標ＡＭＦエンティティによって実行され、方法は、目標ＡＭＦエンティティが、第１のメッセージを受信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、目標ＡＭＦエンティティが、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、第２のメッセージは端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第３のメッセージをソースＡＭＦエンティティから受信する段階であって、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵を保持し、第１の鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得される、段階と、目標ＡＭＦエンティティが、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階とを備える。
【０００８】
上で提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用することによって、セキュリティ関連情報に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。中間鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得され、したがって、目標ＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を知ることができない。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
【０００９】
可能な設計において、方法は更に、目標ＡＭＦエンティティが、ＮＡＳセキュリティモードコマンド（Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄ，ＳＭＣ）を端末デバイスへ送信する段階であって、ＮＡＳ  ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階を備える。
【００１０】
任意選択で、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含む。
【００１１】
更に、目標ＡＭＦエンティティが、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報が、ソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階を含む。
【００１２】
任意選択で、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信した鍵を使用することを決定する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用することを決定する段階を含む。
【００１３】
任意選択で、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階は、目標ＡＭＦエンティティが、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第１の鍵を使用する段階、または、目標ＡＭＦエンティティが、第１の鍵および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵および第２の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数および端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する段階を含む。
【００１４】
可能な設計において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通してソースＡＭＦエンティティによって取得される。
【００１５】
可能な設計において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得される。
【００１６】
可能な設計において、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵（Ｍａｓｔｅｒ  Ｓｅｓｓｉｏｎ  Ｋｅｙ、ＭＳＫ）、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵（Ｃｉｐｈｅｒ  Ｋｅｙ、ＣＫ）および完全性鍵（Ｉｎｔｅｇｒｉｔｙ  Ｋｅｙ、ＩＫ）に基づいて生成される鍵である。
【００１７】
第２の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は、目標ＡＭＦエンティティによって実行され、方法は、目標ＡＭＦエンティティが、第１のメッセージを受信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、目標ＡＭＦエンティティが、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、第２のメッセージは、端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第３のメッセージをソースＡＭＦエンティティから受信する段階であって、第３のメッセージは第２のメッセージに応答するために使用される、段階と、目標ＡＭＦエンティティが、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する段階であって、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは、端末デバイスの識別子を含む、段階と、目標ＡＭＦエンティティが、第５のメッセージを認証機能エンティティから受信する段階であって、第５のメッセージは、第１の鍵を保持し、第１の鍵は、認証機能エンティティによって、認証機能エンティティと端末デバイスとの間で共有される鍵に基づく導出を通して取得される、段階と、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する段階とを備える。
【００１８】
上で提供される鍵取得方法において、目標ＡＭＦエンティティは、認証機能エンティティに新規鍵を直接要求し、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
【００１９】
可能な設計において、方法は、目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを端末デバイスへ送信する段階であって、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階を更に備える。
【００２０】
可能な設計において、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階は、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する段階、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階を備える。
【００２１】
任意選択で、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含む。
【００２２】
更に、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する段階は、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階、または、セキュリティ関連情報が、ソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する段階を含む。
【００２３】
任意選択で、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することは、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティが、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを含む。
【００２４】
可能な設計において、目標ＡＭＦエンティティが、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することは、目標ＡＭＦエンティティが、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第１の鍵を使用すること、または、目標ＡＭＦエンティティが、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵および第２の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、第１の鍵、および、端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出すること、または、目標ＡＭＦエンティティが、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出することを含む。
【００２５】
可能な設計において、第１の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して、認証機能エンティティによって取得される。
【００２６】
可能な設計において、第１の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して、認証機能エンティティによって取得される。
【００２７】
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
【００２８】
任意選択で、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵（Ｅｘｔｅｎｄｅｄ  Ｍａｓｔｅｒ  Ｓｅｓｓｉｏｎ  Ｋｅｙ，ＥＭＳＫ）、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
【００２９】
第３の態様によれば、本願の実施形態は、鍵取得方法を提供し、方法は、端末デバイスによって実行され、方法は、端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階であって、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、段階と、端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する段階とを備える。
【００３０】
上において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ  ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
【００３１】
第１の可能な設計において、端末デバイスが、インジケーション情報に従って端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として、第１の鍵を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として、第２の鍵を使用することを含む。
【００３２】
第２の可能な設計において、ＮＡＳ  ＳＭＣは更に、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
【００３３】
第３の可能な設計において、ＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
【００３４】
第４の可能な設計において、ＮＡＳ  ＳＭＣは更に、端末デバイスの乱数、および、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第１の鍵および第３の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第２の鍵および第３の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
【００３５】
第５の可能な設計において、ＮＡＳ  ＳＭＣは更に、端末デバイスの乱数、および、目標ＡＭＦエンティティの乱数を保持する。端末デバイスが、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定することは、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第４の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第３の鍵および第４の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出し、第２の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第３の鍵を導出し、第３の鍵および第５の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを含む。
【００３６】
任意選択で、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて第１の鍵を導出することは、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵を導出すること、または、端末デバイスが、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵を導出することを含む。
【００３７】
任意選択で、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第２の鍵を導出することは、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第２の鍵を導出すること、または、端末デバイスが、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第２の鍵を導出することを含む。
【００３８】
任意選択で、ＮＡＳ  ＳＭＣは、認証機能エンティティの乱数を更に保持する。
【００３９】
可能な設計において、端末デバイスが、目標ＡＭＦエンティティによって送信されたＮＡＳ  ＳＭＣを受信する前に、方法は更に、端末デバイスが、第１のメッセージをアクセスネットワークＡＮノードへ送信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階、または、端末デバイスが、第１のメッセージを目標ＡＭＦエンティティへ送信する段階であって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階を備える。
【００４０】
任意選択で、第１のメッセージは端末デバイスの乱数を保持する。
【００４１】
可能な設計において、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
【００４２】
第４の態様によれば、本願の実施形態は鍵取得方法を提供し、方法は認証機能エンティティによって実行され、方法は、認証機能エンティティが、ＡＭＦエンティティによって送信された第１のメッセージを受信する段階であって、第１のメッセージは、鍵を要求するために使用され、第１のメッセージは、端末デバイスの識別子を含む、段階と、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出する段階と、認証機能エンティティが、第２のメッセージをＡＭＦエンティティへ送信する段階であって、第２のメッセージは第１の鍵を保持する、段階とを備える。
【００４３】
上で提供される鍵取得方法において、認証機能エンティティは、ＡＭＦエンティティのための新規鍵を提供し、その結果、ＡＭＦエンティティは、認証機能エンティティによって提供される新規鍵に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離は、異なるＡＭＦエンティティの間で実現され、それにより、従来技術におけるセキュリティリスクを回避し、通信セキュリティを改善する。
【００４４】
可能な設計において、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて第１の鍵を導出することは、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づいて第１の鍵を導出することを含む。
【００４５】
任意選択で、第１のメッセージは、端末デバイスの乱数を更に含む。
【００４６】
可能な設計において、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて第１の鍵を導出することは、認証機能エンティティが、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて第１の鍵を導出することを含む。
【００４７】
任意選択で、認証機能エンティティと端末デバイスとの間で共有される鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
【００４８】
第５の態様によれば、第１の態様において提供される、上述のモバイルネットワーク最適化処理方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
【００４９】
第５の態様の可能な実装において、装置は、第１の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
【００５０】
第６の態様によれば、本願の実施形態は、ＡＭＦエンティティを提供し、ＡＭＦエンティティの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、ＡＭＦエンティティが第１の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、ＡＭＦエンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。ＡＭＦエンティティはメモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、ＡＭＦエンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
【００５１】
第７の態様によれば、本願の実施形態は、上述の目標ＡＭＦエンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第１の態様を実行するよう設計されるプログラムを含む。
【００５２】
第８の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、目標ＡＭＦエンティティによって実行される機能をコンピュータに実行させる。
【００５３】
第９の態様によれば、第２の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
【００５４】
第９の態様の可能な実装において、装置は、第２の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
【００５５】
第１０の態様によれば、本願の実施形態は、ＡＭＦエンティティを提供し、ＡＭＦエンティティの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、ＡＭＦエンティティが第２の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、ＡＭＦエンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。ＡＭＦエンティティはメモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、ＡＭＦエンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
【００５６】
第１１の態様によれば、本願の実施形態は、上述の目標ＡＭＦエンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第２の態様を実行するよう設計されるプログラムを含む。
【００５７】
第１２の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、目標ＡＭＦエンティティによって実行される機能をコンピュータに実行させる。
【００５８】
第１３の態様によれば、第３の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
【００５９】
第１３の態様の可能な実装において、装置は、第３の態様における任意の鍵取得方法を実装するよう構成される、複数の機能モジュールまたはユニットを備える。
【００６０】
第１４の態様によれば、本願の実施形態は、端末デバイスを提供し、端末デバイスの構造は、プロセッサおよび送受信機を含み得る。プロセッサは、端末デバイスが、第３の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、端末デバイスと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。端末デバイスはメモリを更に備え得る。メモリは、プロセッサに結合されるよう構成され、端末デバイスが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
【００６１】
第１５の態様によれば、本願の実施形態は、上述の端末デバイスによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第３の態様を実行するよう設計されるプログラムを含む。
【００６２】
第１６の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、端末デバイスによって実行される機能をコンピュータに実行させる。
【００６３】
第１７の態様によれば、第４の態様において提供される上述の鍵取得方法を実装するべく、本願の実施形態は、鍵取得装置を提供し、装置は、上述の鍵取得方法を実装する機能を有する。当該機能はハードウェアにより実装され得る、または、対応するソフトウェアを実行するハードウェアにより実装され得る。ハードウェアまたはソフトウェアは、上述の機能に対応する１または複数のモジュールを含む。
【００６４】
第１７の態様の可能な実装において、装置は、第３の態様における任意の鍵取得方法を実装するよう構成される複数の機能モジュールまたはユニットを備える。
【００６５】
第１８の態様によれば、本願の実施形態は認証機能エンティティを提供し、認証機能エンティティの構造は、プロセッサおよび送受信機を備え得る。プロセッサは、認証機能エンティティが、第４の態様における任意の鍵取得方法における対応する機能を実行することをサポートするよう構成される。送受信機は、認証機能エンティティと別のネットワークデバイスとの間の通信をサポートするよう構成され、例えば、対応する無線周波数モジュールまたはベースバンドモジュールであり得る。認証機能エンティティは、メモリを更に含み得る。メモリは、プロセッサに結合されるよう構成され、認証機能エンティティが上述の鍵取得方法を実行するために必要なプログラム命令およびデータを格納する。
【００６６】
第１９の態様によれば、本願の実施形態は、認証機能エンティティによって使用されるコンピュータソフトウェア命令を格納するよう構成されるコンピュータ記憶媒体を提供する。コンピュータ記憶媒体は、第４の態様を実行するよう設計されるプログラムを含む。
【００６７】
第２０の態様によれば、本願の実施形態は、命令を含むコンピュータプログラムプロダクトを提供する。コンピュータプログラムがコンピュータによって実行されるとき、命令は、上述の方法において、認証機能エンティティによって実行される機能をコンピュータに実行させる。
【００６８】
第２１の態様によれば、本願の実施形態は、第１３の態様において提供される鍵取得装置を有する端末デバイス、第５の態様または第９の態様において提供される鍵取得装置を有する目標ＡＭＦエンティティ、第１７の態様において提供される鍵取得装置を有する認証機能エンティティ、および、ソースＡＭＦエンティティを備える通信システムを提供する。
【００６９】
第２２の態様によれば、本願の実施形態は、第１４の態様において提供される端末デバイス、第６の態様または第１０の態様において提供される目標ＡＭＦエンティティ、第１８の態様において提供される認証機能エンティティ、および、ソースＡＭＦエンティティを備える通信システムを提供する。
【００７０】
従来技術と比較して、本願の実施形態において提供される方法、デバイスおよびシステムにおいて、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信される中間鍵を使用することによって、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定する、または、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定するために、新規鍵を認証機能エンティティに要求し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避してネットワークセキュリティを改善する。
【図面の簡単な説明】
【００７１】
【図１】本願の実施形態に係る適用シナリオの概略アーキテクチャ図である。
【００７２】
【図２Ａ】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【図２Ｂ】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【００７３】
【図３】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【００７４】
【図４Ａ】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【図４Ｂ】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【００７５】
【図５】本願の実施形態に係る鍵取得方法の概略フローチャートである。
【００７６】
【図６】本願の実施形態に係る鍵取得装置の概略構造図である。
【００７７】
【図７】本願の実施形態に係る鍵取得装置の概略構造図である。
【００７８】
【図８】本願の実施形態に係る鍵取得装置の概略構造図である。
【００７９】
【図９】本願の実施形態に係る鍵取得装置の概略構造図である。
【００８０】
【図１０】本願の実施形態に係る鍵取得装置の概略構造図である。
【００８１】
【図１１】本願の実施形態に係るＡＭＦエンティティの概略構造図である。
【００８２】
【図１２】本願の実施形態に係るＡＭＦエンティティの概略構造図である。
【００８３】
【図１３】本願の実施形態に係る端末デバイスの概略構造図である。
【００８４】
【図１４】本願の実施形態に係る認証機能エンティティの概略構造図である。
【００８５】
【図１５】本願の実施形態に係るＡＭＦエンティティの概略構造図である。
【発明を実施するための形態】
【００８６】
本願の実施形態において提供される技術的解決法は、モバイルネットワークに適用可能である。本願の実施形態におけるモバイルネットワークは、異なるモバイルネットワーク要素タイプ、伝送ネットワーク、および、ネットワーク管理サブシステムの組み合わせである。異なるモバイルネットワーク要素タイプは、基地局、コントローラ、および、コアネットワーク（Ｃｏｒｅ  Ｎｅｔｗｏｒｋ，ＣＮ）など、異なるネットワーク機能を担う。伝送ネットワークは、モバイルネットワーク要素に接続するために使用され、ネットワーク管理サブシステムは、モバイルネットワーク要素および伝送ネットワークを管理するために使用される。
【００８７】
本願の実施形態における端末デバイスは、スマートフォン、タブレットコンピュータ、パッド、ＵＥ、または同様のものであり得る、または、スマート水道メータなどインターネットオブシングスの端末デバイスであり得る。モバイルネットワークおよび端末デバイスは、無線インタフェースを使用することによって相互接続され、複数の無線技術を無線インタフェースによって使用できる。本願の実施形態において、無線インタフェースによって使用できる無線技術は、第４世代モバイル通信技術（４ｔｈ  Ｇｅｎｅｒａｔｉｏｎ  ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎｓ  ｔｅｃｈｎｏｌｏｇｙ，４Ｇ）を含む、または、現在研究中の５Ｇ、もしくは、更には今後研究される別のモバイル通信技術であり得る。
【００８８】
本願の実施形態において、図１に示される第３世代パートナーシッププロジェクト（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ  Ｐａｒｔｎｅｒｓｈｉｐ  Ｐｒｏｊｅｃｔ，３ＧＰＰ）システムは、本願の適用シナリオを説明するための例として使用される。図１は、本願の実施形態に係る適用シナリオの概略アーキテクチャ図である。図１に示されるように、システムアーキテクチャにおける論理的機能ユニットは主に以下を含む。
【００８９】
（１）（無線）アクセスネットワーク（（Ｒａｄｉｏ）  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ，（Ｒ）ＡＮ）：（Ｒ）ＡＮは、端末デバイスのアクセスのためのネットワークリソースを提供する。
【００９０】
（２）ＡＭＦエンティティ：ＡＭＦエンティティは主に、無線アクセスネットワーク制御プレーンの終端点、非アクセスシグナリングの終端点、モビリティ管理、合法的傍受、アクセス承認／認証などを担う。
【００９１】
（３）セッション管理機能（Ｓｅｓｓｉｏｎ  Ｍａｎａｇｅｍｅｎｔ  Ｆｕｎｃｔｉｏｎ，ＳＭＦ）エンティティ：ＳＭＦエンティティは主に、セッション管理、端末デバイスのインターネットプロトコル（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ，ＩＰ）アドレス割り当ておよび管理、管理可能ユーザプレーン機能選択、ポリシー制御および課金機能インタフェースの終端点、ダウンリンクデータ通知などを担う。
【００９２】
（４）ユーザプレーン機能（Ｕｓｅｒ  Ｐｌａｎｅ  Ｆｕｎｃｔｉｏｎ，ＵＰＦ）エンティティ：ＵＰＦエンティティは主に、セッションおよびベアラ管理、インターネットプロトコル（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ、略称：ＩＰ）アドレス割り当てなどを担う。
【００９３】
（５）認証サーバ機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｓｅｒｖｅｒ  Ｆｕｎｃｔｉｏｎ，ＡＵＳＦ）エンティティ：ＡＵＳＦエンティティは主に、ユーザ認証などを担う。認証証明書レポジトリおよび処理機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｃｒｅｄｅｎｔｉａｌ  Ｒｅｐｏｓｉｔｏｒｙ  ａｎｄ  Ｐｒｏｃｅｓｓｉｎｇ  Ｆｕｎｃｔｉｏｎ，ＡＲＰＦ）エンティティ：ＡＲＰＦエンティティは主に、端末デバイスの長期セキュリティ信頼状態を記憶することを担う。
【００９４】
（６）データネットワーク（ＤＮ）：ＤＮは、インターネットネットワークなど、データを伝送するためのネットワークである。
【００９５】
（７）ポリシー制御機能（Ｐｏｌｉｃｙ  Ｃｏｎｔｒｏｌ  Ｆｕｎｃｔｉｏｎ）エンティティ：当該機能エンティティは、ポリシー制御決定機能を含み、主に、ネットワークにポリシーを提供することを担う。
【００９６】
５Ｇ構造は決定されていないので、本願の実施形態におけるアーキテクチャは、本願に提供される解決法を説明するための例として使用されるに過ぎないことに注意すべきである。例えば、システムアーキテクチャは更に、セキュリティアンカー機能（Ｓｅｃｕｒｉｔｙ  Ａｎｃｈｏｒ  Ｆｕｎｃｔｉｏｎ，ＳＥＡＦ）エンティティ（主に、ネットワークセキュリティアンカーに関連する機能を担う）を含み得て、ＳＥＡＦエンティティは、システムアーキテクチャにおける独立したネットワーク要素であり得る、または、既存の機能エンティティと統合されるネットワーク要素であり得る。例えば、ＳＥＡＦエンティティは、アクセスおよびモビリティ管理エンティティと統合される、または、別のネットワーク要素と統合され得る。したがって、上述の適用シナリオにおけるアーキテクチャは、本願を限定することを意図するものではない。
【００９７】
本願の以下の実施形態において、より高いレベルで定義されるネットワーク要素が使用され、認証機能エンティティと称され、サーバ機能を認証するために使用されるエンティティ、例えば、ＡＵＳＦ、ＡＲＰＦ、または、ＳＥＡＦを表す。認証機能エンティティは、コアネットワークにおいて配備されるネットワーク要素であり得る、または、コアネットワーク外のアプリケーションサーバであり得る、または、既存のネットワーク要素の機能（例えば、ＡＵＳＦエンティティまたはＡＭＦエンティティ内の機能モジュール）であり得る、または、将来における別の別個のネットワーク要素であり得る。
【００９８】
本願の実施形態において提供される鍵取得方法は、５Ｇ通信シナリオに適用され得る、または、４Ｇ通信シナリオに適用され得る。鍵取得方法が４Ｇシナリオにおいて使用されるとき、対応するネットワーク要素関係は、以下の通りである。５ＧにおけるＡＭＦおよびＳＭＦは、４ＧにおけるＭＭＥで置き換えられ、５ＧにおけるＵＰＦは、４ＧにおけるＳ−ＧＷおよびＰ−ＧＷで置き換えられ、５ＧにおけるＡＵＳＦおよびＡＲＰＦは、４Ｇにおけるホーム加入者サーバ（Ｈｏｍｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｓｅｒｖｅｒ，ＨＳＳ）で置き換えられる。
【００９９】
以下では、特定の実施形態を使用することによって、本願の技術的解決法を詳細に説明する。本願の技術的解決法は主に、アイドル状態における端末デバイスの位置が変化するハンドオーバのシナリオに適用される。このシナリオにおいて、端末デバイスのセキュリティコンテキストは、１つのエンティティから別のエンティティに移転され得て、目標エンティティと端末デバイスとの間の鍵は、ソースエンティティと端末デバイスとの間の鍵と同一である。このことはセキュリティリスクをもたらし得る。例えば、鍵が漏洩したとき、オペレータは、鍵がソースエンティティから漏洩したのか、または、目標エンティティから漏洩したのかを知ることができない。したがって、責任を有効に区分することができない。または、ソースエンティティおよび目標エンティティの１つが攻撃された場合、他方も影響される。したがって、端末デバイスのセキュリティコンテキストが１つのエンティティから別のエンティティに移転されるとき、どのように鍵隔離を実行するかは、解決すべき緊急の問題となっている。
【０１００】
上記に鑑み、本願の実施形態は、ネットワークセキュリティを改善するべく、複数の鍵取得方法およびデバイス、ならびに、複数の通信システムを提供する。以下の特定の実施形態は、相互に組み合わされ得て、同一または同様の概念またはプロセスは、いくつかの実施形態において、繰り返し説明されないことがあり得る。
【０１０１】
図２Ａおよび図２Ｂは、本願の実施形態に係る鍵取得方法の概略フローチャートである。詳細は以下の通りである。
【０１０２】
Ｓ２０１：目標ＡＭＦエンティティが第１のメッセージを受信する。
【０１０３】
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求（ｒｅｇｉｓｔｒａｔｉｏｎ  ｒｅｑｕｅｓｔ）メッセージであり得る。
【０１０４】
一例において、アイドル状態における端末デバイスの位置が変化するとき、端末デバイスは、登録要求を（Ｒ）ＡＮへ送信し、（Ｒ）ＡＮは、端末デバイスの登録要求に従って、端末デバイスのために目標ＡＭＦエンティティを選択し、端末デバイスの登録要求を目標ＡＭＦエンティティへ送信する。
【０１０５】
別の例において、（Ｒ）ＡＮは、端末デバイスの位置が変化したことを検出し、端末デバイスの現在位置に基づいて端末デバイスのために目標ＡＭＦエンティティを選択し、登録要求を目標ＡＭＦエンティティへ送信する。
【０１０６】
更に別の例において、（Ｒ）ＡＮは、端末デバイスの位置が変化したことを検出し、端末デバイスの現在位置に基づいて、端末デバイスのために目標ＡＭＦエンティティを選択し、選択された目標ＡＭＦエンティティを端末デバイスに通知し、端末デバイスは、登録要求を目標ＡＭＦエンティティへ送信する。
【０１０７】
この実施形態に対応する添付の図面（図２Ａおよび図２Ｂ）において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
【０１０８】
Ｓ２０２：目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
【０１０９】
第２のメッセージは、端末デバイスのセキュリティコンテキスト（ｓｅｃｕｒｉｔｙ  ｃｏｎｔｅｘｔ）を要求するために使用され得て、例えば、情報要求（ｉｎｆｏｒｍａｔｉｏｎ  ｒｅｑｕｅｓｔ）メッセージであり得る。
【０１１０】
加えて、第２のメッセージは、端末デバイスの識別子、例えば、国際移動体加入者識別情報（Ｉｎｔｅｒｎａｔｉｏｎａｌ  Ｍｏｂｉｌｅ  Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ，ＩＭＳＩ）またはグローバル一意臨時ＵＥ識別情報（Ｇｌｏｂａｌｌｙ  Ｕｎｉｑｕｅ  Ｔｅｍｐｏｒａｒｙ  ＵＥ  Ｉｄｅｎｔｉｔｙ，ＧＵＴＩ）など、ユーザの恒久識別情報または臨時識別情報を含み得て、その結果、ソースＡＭＦエンティティは、端末デバイスの識別子に対応するセキュリティコンテキストを目標ＡＭＦエンティティへ送信する。
【０１１１】
Ｓ２０３：目標ＡＭＦエンティティは、ソースＡＭＦエンティティから第３のメッセージを受信し、第３のメッセージは、第１の鍵を保持する。
【０１１２】
第３のメッセージは、第２のメッセージに応答するために使用され得て、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され得る。例えば、第３のメッセージは、情報応答（ｉｎｆｏｒｍａｔｉｏｎ  ｒｅｓｐｏｎｓｅ）メッセージである。
【０１１３】
第３のメッセージにおいて保持される第１の鍵（以下においてＫｏＡＭＦ'と称される）は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（以下において第２の鍵と称され、ＫｏＡＭＦと示される）に基づく導出を通して、ソースＡＭＦエンティティによって取得され得る。
【０１１４】
更に、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る、または、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
【０１１５】
ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含む。具体的には、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫであり得る、または、ＭＳＫに基づいて生成される鍵であり得る、または、ＣＫおよびＩＫに基づいて生成される鍵であり得る。ＩＫおよびＣＫは、恒久鍵Ｋに基づいて、ＡＵＳＦまたはＡＲＰＦによって導出され得る。
【０１１６】
ソースＡＭＦエンティティと端末デバイスとの間の通信鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信に使用される鍵であることに注意すべきである。例えば、端末デバイスは、端末デバイスによってソースＡＭＦエンティティへ送信される予定のデータまたはシグナリングに対して暗号化保護処理または完全性保護処理を実行するために通信鍵を使用し、次に、処理されたデータまたはシグナリングをソースＡＭＦエンティティへ送信する。この明細書における通信鍵の意味は同様であり、詳細は説明されない。
【０１１７】
例において、ソースＡＭＦエンティティは、ＫｏＡＭＦに基づいて、鍵導出関数（Ｋｅｙ  Ｄｅｒｉｖａｔｉｏｎ  Ｆｕｎｃｔｉｏｎ，ＫＤＦ）を使用することによって、ＫｏＡＭＦ'を導出し得る。このように、鍵のバックワードセキュリティ（ｂａｃｋｗａｒｄ  ｓｅｃｕｒｉｔｙ）を実装でき、具体的には、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって使用される鍵を導出できない。例えば、目標ＡＭＦエンティティがセキュアであるかどうかをソースＡＭＦエンティティが決定できない場合、ソースＡＭＦは、ソースＡＭＦエンティティと端末デバイスとの間で使用される鍵を目標ＡＭＦエンティティへ直接送信する代わりにこの方式を使用し得る。
【０１１８】
別の例において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、端末デバイスの乱数に基づく導出を通して、ソースＡＭＦエンティティによって取得され得る。言い換えれば、ソースＡＭＦエンティティは、ＫｏＡＭＦおよび端末デバイスの乱数に基づいてＫＤＦを使用することによってＫｏＡＭＦ'を導出し得る。
【０１１９】
端末デバイスの乱数は、端末デバイスによって（Ｒ）ＡＮへ送信される登録要求メッセージに保持され、次に、（Ｒ）ＡＮは、端末デバイスの乱数を保持する第１のメッセージを目標ＡＭＦエンティティへ送信する、または、端末デバイスの乱数は、端末デバイスが端末デバイスの登録要求メッセージを目標ＡＭＦエンティティへ送信するときに保持される。次に、目標ＡＭＦエンティティは、端末デバイスの乱数を保持する第２のメッセージをソースＡＭＦエンティティへ送信し、ソースＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）を導出するとき、端末デバイスの乱数を入力パラメータとして使用する。
【０１２０】
更に別の例において、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通して、ソースＡＭＦエンティティによって取得される。具体的には、ソースＡＭＦエンティティは、ＫｏＡＭＦ、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。端末デバイスによって乱数を生成する能力は、ネットワーク側より低い、すなわち、ランダム性が十分強くないことがあり得るので、ソースＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）を導出するときに入力パラメータとしてソースＡＭＦエンティティの乱数を使用して、鍵隔離の効果を強化する。
【０１２１】
この状況では、Ｓ２０３においてソースＡＭＦエンティティによって送信され、目標ＡＭＦエンティティによって受信される第３のメッセージは、ソースＡＭＦエンティティの乱数を更に保持し得る。
【０１２２】
Ｓ２０４：目標ＡＭＦエンティティは、セキュリティ関連情報に基づき、第１の鍵を使用するかどうかを決定する。
【０１２３】
第１の鍵が使用される場合、Ｓ２０５からＳ２０７が実行され、第１の鍵が使用されない場合、Ｓ２０８からＳ２１２が実行される。
【０１２４】
セキュリティ関連情報は、予め設定されたポリシー、目標ＡＭＦエンティティの鍵隔離情報、および、ソースＡＭＦエンティティのセキュリティ状態のうち少なくとも１つを含み得る。
【０１２５】
予め設定されたポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、当該ポリシーは、認証機能エンティティから受信された鍵を使用することを示すために使用される。
【０１２６】
鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される。例えば、目標ＡＭＦエンティティが、ソースＡＭＦエンティティによって提供される鍵を使用することによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵を導出できるとき、目標ＡＭＦエンティティの鍵は、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではない。目標ＡＭＦエンティティが、ソースＡＭＦエンティティによって提供される鍵に基づいて、ソースＡＭＦエンティティと端末デバイスとの間の鍵を導出できず、かつ、ソースＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵も導出できないとき、目標ＡＭＦエンティティの鍵は、ソースＡＭＦエンティティの鍵から完全に隔離されている。
【０１２７】
ソースＡＭＦエンティティのセキュリティ状態は、ソースＡＭＦエンティティがセキュアかどうかを示すために使用される。ソースＡＭＦエンティティがセキュアかどうかは、ソースＡＭＦエンティティの位置がセキュアかどうか、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインにあるかどうか、ソースＡＭＦエンティティが信頼できるかどうか、または、同様のものであり得る。例えば、ソースＡＭＦエンティティの位置がセキュアである場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティの位置がセキュアでない場合、ソースＡＭＦエンティティはセキュアでない。または、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインにある場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティが同一のネットワークドメインに無い場合、ソースＡＭＦエンティティはセキュアでない。または、ソースＡＭＦエンティティが信頼できる場合、ソースＡＭＦエンティティはセキュアであり、ソースＡＭＦエンティティが信頼されない場合、ソースＡＭＦエンティティはセキュアでない。
【０１２８】
例えば、段階Ｓ２０４は、以下の方式で実装され得る。セキュリティ関連情報が、予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用することを決定する。
【０１２９】
例えば、段階Ｓ２０４は代替的に、以下の方式で実装され得る。セキュリティ関連情報が、予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティは、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する。
【０１３０】
明らかなように、セキュリティ関連情報に含まれる内容は、共に使用され得る。例えば、セキュリティ関連情報が、予め設定されたポリシー、および、ソースＡＭＦエンティティのセキュリティ状態を含むとき、第１の鍵を使用するかどうかは、ソースＡＭＦエンティティのセキュリティ状態に基づいて決定される。別の例として、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報、および、ソースＡＭＦエンティティのセキュリティ状態を含むとき、目標ＡＭＦエンティティの鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示し、かつ、ソースＡＭＦエンティティのセキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示す場合、第１の鍵を使用しないことが決定される。詳細は説明されない。
【０１３１】
Ｓ２０５．目標ＡＭＦエンティティは、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０１３２】
Ｓ２０６．目標ＡＭＦエンティティは、ＮＡＳ  ＳＭＣを端末デバイスへ送信し、ＮＡＳ  ＳＭＣは、インジケーション情報を保持する。
【０１３３】
インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために、例えば、第２の鍵（ＫｏＡＭＦ）に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出するよう端末デバイスに命令するために使用される。
【０１３４】
例において、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含むので、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて第１の鍵（ＫｏＡＭＦ'）が導出されるとき、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを端末デバイスに示すために使用され得る、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し、次に、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵に基づいて第１の鍵（ＫｏＡＭＦ'）を導出することを示すために使用される。または、第１の鍵（ＫｏＡＭＦ'）が、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて導出されるとき、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを端末デバイスに示すために使用される。
【０１３５】
Ｓ２０７．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
【０１３６】
Ｓ２０８．目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
【０１３７】
第４のメッセージは、鍵要求のために使用され得て、例えば、鍵要求（ｋｅｙ  ｒｅｑｕｅｓｔ）メッセージであり得て、第４のメッセージは、端末デバイスの識別子を保持し得て、その結果、認証機能エンティティは、端末デバイスの識別子に基づいて、認証機能エンティティと端末デバイスとの間で共有される鍵（第４の鍵と称され得て、ＫＡＵＦと示される）を取得する。
【０１３８】
認証機能エンティティと端末デバイスとの間で共有される鍵は、ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、またはＣＫおよびＩＫに基づいて生成される鍵である。
【０１３９】
例えば、認証機能エンティティは、端末デバイスに対してサブスクリプション認証を実行後、２つの鍵を生成し得て（２つの鍵は鍵Ａおよび鍵Ｂであると想定する）、鍵Ａは認証機能エンティティにおいて保持される。この状況では、鍵Ａは、ＫＡＵＦとして使用され得て、鍵Ｂは、別のネットワーク要素（例えば、ＡＭＦ／ＭＭＥ）へ送信される。
【０１４０】
可能な状況において、拡張認証プロトコル（Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ，ＥＡＰ）は認証プロセスにおいて使用される。２つの鍵、すなわち、ＥＭＳＫおよびＭＳＫは、ＥＡＰ認証の完了後に生成されるので、ＥＭＳＫは、鍵Ａとみなされ得て、ＭＳＫは、鍵Ｂとみなされ、ＥＭＳＫは、認証機能エンティティと端末デバイスとの間で共有され（送信されない）、ＭＳＫは、ソースＡＭＦなど別のネットワーク要素へ送信される。この状況では、ＫＡＵＦはＥＭＳＫであり得て、次に、ＭＳＫは、ＫｏＡＭＦとみなされ得る。目標ＡＭＦエンティティが、ＫｏＡＭＦを使用することによって導出される中間鍵を使用しない場合、目標ＡＭＦエンティティは、認証機能エンティティに鍵を要求する。言い換えれば、端末デバイスと認証機能エンティティとの間で共有されるＫＡＵＦを使用して新規鍵が導出され、ソースＡＭＦは、導出された新規鍵を知らない。
【０１４１】
別の可能な状況において、発展型パケットシステム（Ｅｖｏｌｖｅｄ  Ｐａｃｋｅｔ  Ｓｙｓｔｅｍ，  ＥＰＳ）プロトコルが認証プロセスにおいて使用される場合、ＫＡＵＦは、ＣＫおよびＩＫを使用することによって生成される鍵であり得る。ＣＫおよびＩＫの両方が、恒久鍵Ｋを使用することによって生成される。例えば、ＬＴＥにおいて、ＣＫおよびＩＫは、恒久鍵Ｋを使用することによって生成され得て、次に、ＫＡＳＭＥは、ＣＫおよびＩＫを使用することによって生成される。この実施形態において、２つの鍵ＫＡＳＭＥが、ＣＫおよびＩＫを使用することによって生成され得る。４ＧにおけるＫＡＳＭＥと同様である一方がＭＭＥへ送られ、他方は、ＫＡＵＦとして認証機能エンティティに保存される。
【０１４２】
例えば、第３のメッセージは、認証機能エンティティのアドレスを保持し得て、目標ＡＭＦエンティティは、認証機能エンティティのアドレスに基づいて、第４のメッセージを認証機能エンティティへ送信し得る、または、目標ＡＭＦエンティティは、端末デバイスの識別子に基づいて、認証機能エンティティを選択し、次に、第４のメッセージを認証機能エンティティへ送信し得る。
【０１４３】
Ｓ２０９．目標ＡＭＦエンティティは、認証機能エンティティによって送信された第５のメッセージを受信し、第５のメッセージは、第３の鍵を保持する。
【０１４４】
第５のメッセージは、第４のメッセージに応答するために使用され得て、例えば、鍵応答（ｋｅｙ  ｒｅｓｐｏｎｓｅ）メッセージであり得る。
【０１４５】
第３の鍵（以下でＫＡＵＦ'と称される）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して認証機能エンティティによって取得され得る。
【０１４６】
第１の任意の実装において、認証機能エンティティは、第４の鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
【０１４７】
第２の任意の実装において、第３の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して、認証機能エンティティによって取得される。具体的には、認証機能エンティティは、第４の鍵（ＫＡＵＦ）および端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
【０１４８】
端末デバイスの乱数は、端末デバイスが登録要求メッセージを（Ｒ）ＡＮへ送信するときに保持され得て、次に、（Ｒ）ＡＮは、端末デバイスの乱数を保持する第１のメッセージを目標ＡＭＦエンティティへ送信する、または、端末デバイスの乱数は、端末デバイスが端末デバイスの登録要求メッセージを目標ＡＭＦエンティティへ送信するときに保持され得る。次に、目標ＡＭＦエンティティは、端末デバイスの乱数を保持する第４のメッセージを認証機能エンティティへ送信し、認証機能エンティティは、第３の鍵（ＫＡＵＦ'）を導出するとき、端末デバイスの乱数を入力パラメータとして使用する。
【０１４９】
第３の任意の実装において、第３の鍵は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して、認証機能エンティティによって取得される。具体的には、認証機能エンティティは、第４の鍵（ＫＡＵＦ）および認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。端末デバイスによって乱数を生成する能力が、ネットワーク側より低い、すなわち、ランダム性が十分に強くないことがあり得るので、認証機能エンティティは、第３の鍵（ＫＡＵＦ'）を導出するとき、認証機能エンティティの乱数を入力パラメータとして使用する。
【０１５０】
Ｓ２１０．目標ＡＭＦエンティティは、第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０１５１】
Ｓ２１１：目標ＡＭＦエンティティは、ＮＡＳ  ＳＭＣを端末デバイスへ送信する。
【０１５２】
ＮＡＳ  ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０１５３】
任意選択で、ＮＡＳ  ＳＭＣは、鍵セット識別子を更に含み、鍵セット識別子は、ＬＴＥにおけるＫＳＩ＿ＡＳＭＥと同様であり、導出のために端末デバイスによって使用される予定のルート鍵を示すために使用される。鍵セット識別子は、ＫＳＩ＿ＡＭＳＥと同一の形式を有し得る。
【０１５４】
Ｓ２１２．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
【０１５５】
任意選択で、方法は以下の段階を更に含み得る。
【０１５６】
Ｓ２１３．端末デバイスは、ＮＡＳセキュリティモード完了（Ｓｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｐｌｅｔｅ、ＳＭＰ）メッセージを目標ＡＭＦエンティティへ送信する。
【０１５７】
Ｓ２１４．目標ＡＭＦエンティティは、第６のメッセージを端末デバイスへ送信する。
【０１５８】
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され得て、例えば、登録受理（ｒｅｇｉｓｔｒａｔｉｏｎ  ａｃｃｅｐｔ）メッセージであり得る。
【０１５９】
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用するかどうかを動的に決定して、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定する、または、新規鍵を認証機能エンティティに要求して、目標ＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を決定し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避してネットワークセキュリティを改善する。
【０１６０】
任意選択で、上述の実施形態の第１の実装シナリオにおいて、Ｓ２０５からＳ２０７は、具体的には、以下の方式で実装され得る。
【０１６１】
方式１：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用する。
【０１６２】
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
【０１６３】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
【０１６４】
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１６５】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
【０１６６】
この状況では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得る。
【０１６７】
この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０１６８】
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１６９】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用する。
【０１７０】
この状況では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、ソースＡＭＦエンティティの乱数を更に保持し得る。
【０１７１】
状況３では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
【０１７２】
方式２：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持する。
【０１７３】
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
【０１７４】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０１７５】
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１７６】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０１７７】
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１７８】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０１７９】
方式３：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数を更に保持する。
【０１８０】
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
【０１８１】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０１８２】
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１８３】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０１８４】
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得る。
【０１８５】
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１８６】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０１８７】
状況３では、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
【０１８８】
方式４：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって鍵（第６の鍵と称され、ＫＤＨとして示され得る）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
【０１８９】
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
【０１９０】
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
【０１９１】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０１９２】
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１９３】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０１９４】
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０１９５】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０１９６】
方式５：Ｓ２０５の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（以下ではＫｎＡＭＦ'と称する）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
【０１９７】
更に、Ｓ２０６において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
【０１９８】
状況１：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいてソースＡＭＦエンティティによって導出される。
【０１９９】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２００】
状況２：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０２０１】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２０２】
状況３：第１の鍵（ＫｏＡＭＦ'）は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ソースＡＭＦエンティティによって導出される。
【０２０３】
相応して、Ｓ２０７において、端末デバイスは、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２０４】
例えば、鍵交換アルゴリズムは、略してＤＨ鍵交換アルゴリズムと称され得るディフィー・ヘルマン鍵交換アルゴリズムであり得る。ＤＨ鍵交換アルゴリズムの具体的な実装原理は、関連技術の実装原理と一致しているので、ここでは詳細を説明しない。
【０２０５】
任意選択で、上述の実施形態の第２の実装シナリオにおいて、Ｓ２１０からＳ２１２は、具体的には、以下の方式で実装され得る。
【０２０６】
方式１：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第３の鍵（ＫＡＵＦ'）を使用する。
【０２０７】
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
【０２０８】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
【０２０９】
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
【０２１０】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
【０２１１】
この状況では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得る。
【０２１２】
この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０２１３】
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
【０２１４】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用する。
【０２１５】
この場合、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、認証機能エンティティの乱数を更に保持し得る。
【０２１６】
状況３では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
【０２１７】
方式２：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持する。
【０２１８】
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
【０２１９】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０２２０】
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
【０２２１】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０２２２】
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
【０２２３】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２２４】
方式３：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数を更に保持する。
【０２２５】
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
【０２２６】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０２２７】
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
【０２２８】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって更に使用され得ることを理解できる。
【０２２９】
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得る。
【０２３０】
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
【０２３１】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。
【０２３２】
状況３では、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されたＮＡＳ  ＳＭＣは、端末デバイスの乱数を更に保持し得ることに注意すべきである。この状況では、端末デバイスの乱数は、リプレイアタックを防止するべく、リプレイを検出するためだけに端末デバイスによって使用される。
【０２３３】
方式４：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
【０２３４】
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
【０２３５】
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
【０２３６】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２３７】
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
【０２３８】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２３９】
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
【０２４０】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２４１】
方式５：Ｓ２１０の具体的な実装プロセスにおいて、目標ＡＭＦエンティティは、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、鍵（第７の鍵と称され得て、ＫｎＡＵＦ'として示され得る）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出する。
【０２４２】
更に、Ｓ２１１において、目標ＡＭＦエンティティによって端末デバイスへ送信されるＮＡＳ  ＳＭＣは、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数を更に保持する。
【０２４３】
状況１：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、認証機能エンティティによって導出される。
【０２４４】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２４５】
状況２：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、認証機能エンティティによって導出される。
【０２４６】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２４７】
状況３：第３の鍵（ＫＡＵＦ'）は、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、認証機能エンティティによって導出される。
【０２４８】
相応して、Ｓ２１２において、端末デバイスは、端末デバイスと認証機能エンティティとの間の鍵（ＫＡＵＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）、および、目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第７の鍵（ＫｎＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出する。同様に、この場合、端末デバイスの乱数は更に、リプレイアタックを防止するべく、リプレイを検出するために端末デバイスによって使用され得る。
【０２４９】
この実施形態は、上述の実装において使用されるＫＤＦに対して、制限を課すものではないことに注意すべきである。
【０２５０】
図３は、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、セキュリティ関連情報、および、ソースＡＭＦエンティティによって送信された中間鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が、目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
【０２５１】
図３に示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
【０２５２】
Ｓ３０１．目標ＡＭＦエンティティが第１のメッセージを受信する。
【０２５３】
第１のメッセージは、端末デバイスを登録するよう要求するために使用され得て、例えば、登録要求メッセージであり得る。図３において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
【０２５４】
Ｓ３０２．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
【０２５５】
ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために第２のメッセージが使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含む。
【０２５６】
Ｓ３０３．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
【０２５７】
任意選択で、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。詳細については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。
【０２５８】
例えば、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。
【０２５９】
別の例として、ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出し得る。
【０２６０】
Ｓ３０４：目標ＡＭＦエンティティは、第３のメッセージをソースＡＭＦエンティティから受信する。
【０２６１】
第３のメッセージは、第２のメッセージに応答するために使用され得る。例えば、端末デバイスのセキュリティコンテキストは、第３のメッセージを使用することによって目標ＡＭＦエンティティへ送信される。第３のメッセージは情報応答メッセージであり得る。第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持する。第１の鍵については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。
【０２６２】
Ｓ３０５：目標ＡＭＦエンティティは、セキュリティ関連情報および第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０２６３】
可能な状況において、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が、目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、目標ＡＭＦエンティティは、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０２６４】
別の可能な状況において、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、目標ＡＭＦエンティティは、第１の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０２６５】
目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定する実装については、図２Ａおよび図２Ｂにおいて示される実施形態におけるＳ２０４の関連する説明を参照されたい。
【０２６６】
目標ＡＭＦエンティティが、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する実装については、Ｓ２０５の段階の関連する説明を参照されたい。詳細は再度説明しない。
【０２６７】
Ｓ３０６．目標ＡＭＦエンティティはＮＡＳ  ＳＭＣを端末デバイスへ送信する。
【０２６８】
図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０２６９】
Ｓ３０７．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
【０２７０】
段階Ｓ３０７については、Ｓ２０７の関連する実装を参照されたい。詳細は再度説明しない。
【０２７１】
任意選択で、方法は、以下の段階Ｓ３０８およびＳ３０９を更に含む。
【０２７２】
Ｓ３０８．端末デバイスは、ＮＡＳ  ＳＭＰを目標ＡＭＦエンティティへ送信する。
【０２７３】
Ｓ３０９．目標ＡＭＦエンティティは、第６のメッセージを端末デバイスへ送信する。
【０２７４】
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され、第６のメッセージは、登録受理メッセージであり得る。
【０２７５】
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、ソースＡＭＦエンティティによって送信された中間鍵を使用することによって、セキュリティ関連情報に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。中間鍵は、ソースＡＭＦエンティティによって、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づく導出を通して取得され、したがって、目標ＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間で使用される通信鍵を知ることができない。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
【０２７６】
図４Ａおよび図４Ｂは、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するために、認証機能エンティティに新規鍵を要求し、対応する鍵を導出するよう端末デバイスに命令する。このように、鍵隔離が、目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
【０２７７】
図４Ａおよび図４Ｂに示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
【０２７８】
Ｓ４０１：目標ＡＭＦエンティティが第１のメッセージを受信する。
【０２７９】
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求メッセージであり得る。この実施形態に対応する添付の図面において、（Ｒ）ＡＮが第１のメッセージを目標ＡＭＦエンティティへ送信する例を説明のために使用する。
【０２８０】
Ｓ４０２．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
【０２８１】
ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために第２のメッセージが使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含み得る。
【０２８２】
Ｓ４０３．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
【０２８３】
ソースＡＭＦエンティティと端末デバイスとの間の鍵については、段階２０３の関連する説明を参照されたい。詳細は再度説明しない。
【０２８４】
Ｓ４０４．目標ＡＭＦエンティティは、第３のメッセージをソースＡＭＦエンティティから受信する。
【０２８５】
第３のメッセージは、第１の鍵を保持し得る。第３のメッセージは、第２のメッセージに応答するために使用され得る。例えば、端末デバイスのセキュリティコンテキストは、第３のメッセージを使用することによって目標ＡＭＦエンティティへ送信される。第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは、第１の鍵を保持する。
【０２８６】
Ｓ４０５．目標ＡＭＦエンティティは、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する。
【０２８７】
第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは、端末デバイスの識別子を含む。
【０２８８】
第３のメッセージは、認証機能エンティティのアドレスを保持し得て、目標ＡＭＦエンティティは、アドレスに基づいて、第４のメッセージを認証機能エンティティへ送信し得る。明らかなように、第３のメッセージは、第４のメッセージを送信するよう目標ＡＭＦエンティティをトリガするためだけに使用され得て、これは限定されるものではない。
【０２８９】
Ｓ４０５において、第４のメッセージを認証機能エンティティへ送信することは、以下の方式で実装され得る。
【０２９０】
方式１：目標ＡＭＦエンティティは、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信する。
【０２９１】
セキュリティ関連情報については、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。詳細は再度説明しない。
【０２９２】
例において、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
【０２９３】
別の例において、セキュリティ関連情報が、目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
【０２９４】
更に別の例において、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態が、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
【０２９５】
方式２：目標ＡＭＦエンティティがセキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、目標ＡＭＦエンティティは、第４のメッセージを認証機能エンティティへ送信する。
【０２９６】
目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定する実装については、図２Ａおよび図２Ｂにおいて示される実施形態におけるＳ２０４の関連する説明を参照されたい。
【０２９７】
Ｓ４０５において第４のメッセージを認証機能エンティティへ送信することは、方式１または方式２と置き換えられ得ることに注意すべきである。
【０２９８】
明らかなように、セキュリティ関連情報に含まれる内容は、共に使用され得る。詳細については、Ｓ２０４の関連する説明を参照されたい。
【０２９９】
Ｓ４０６．認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、第３の鍵を導出する。
【０３００】
認証機能エンティティと端末デバイスとの間で共有される鍵については、Ｓ２０８の関連する説明を参照されたい。詳細は再度説明されない。
【０３０１】
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。詳細については、図２Ａおよび図２Ｂにおいて示される実施形態の関連する説明を参照されたい。
【０３０２】
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。更に、第４のメッセージは、端末デバイスの乱数を更に含む。
【０３０３】
任意選択で、認証機能エンティティは、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出し得る。
【０３０４】
Ｓ４０７．目標ＡＭＦエンティティは第５のメッセージを認証機能エンティティから受信する。
【０３０５】
第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは、第３の鍵（ＫＡＵＦ'）を保持する。
【０３０６】
Ｓ４０８．目標ＡＭＦエンティティは、第３の鍵に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。
【０３０７】
Ｓ４０９．目標ＡＭＦエンティティはＮＡＳ  ＳＭＣを端末デバイスへ送信する。
【０３０８】
図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、ＮＡＳ  ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３０９】
Ｓ４１０．端末デバイスは、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
【０３１０】
任意選択で、方法は、以下の段階Ｓ４１１およびＳ４１２を更に含む。
【０３１１】
Ｓ４１１．端末デバイスはＮＡＳ  ＳＭＰを目標ＡＭＦエンティティへ送信する。
【０３１２】
Ｓ４１２．目標ＡＭＦエンティティは第６のメッセージを端末デバイスへ送信する。
【０３１３】
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され得て、例えば、登録受理メッセージであり得る。
【０３１４】
この実施形態において提供される鍵取得方法において、目標ＡＭＦエンティティは、認証機能エンティティに新規鍵を直接要求し、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定する。このように、鍵隔離が目標ＡＭＦエンティティとソースＡＭＦエンティティとの間で実現され、それにより、従来技術におけるセキュリティリスクを効果的に回避して通信セキュリティを改善する。
【０３１５】
図５は、本願の実施形態に係る鍵取得方法の概略フローチャートである。この実施形態において提供される鍵取得方法は、端末デバイスによって実行される。すなわち、鍵を取得するために端末デバイスによって使用される方法である。この実施形態において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ  ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離される。同一または同様の段階、および、関連する名詞については、図２Ａおよび図２Ｂにおける上述の実施形態の説明を参照されたい。この実施形態では、詳細を再度説明しない。
【０３１６】
図５に示されるように、この実施形態において提供される鍵取得方法は、以下の段階を含む。
【０３１７】
Ｓ５０１．端末デバイスが、目標ＡＭＦエンティティによって送信されたＮＡＳ  ＳＭＣを受信する。
【０３１８】
ＮＡＳ  ＳＭＣは、インジケーション情報を保持し得て、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３１９】
通信鍵およびインジケーション情報などについては、図２Ａおよび図２Ｂに示される実施形態の関連する説明を参照されたい。詳細は再度説明されない。
【０３２０】
Ｓ５０２．端末デバイスは、ＮＡＳ  ＳＭＣに従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する。
【０３２１】
インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する実装プロセスについては、図２Ａおよび図２Ｂにおける上述の実施形態におけるＳ２０７の説明を参照されたい。ここでは詳細を再度説明しない。
【０３２２】
インジケーション情報が、端末デバイスと目標ＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと認証機能エンティティとの間で共有される通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスが端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定する実装プロセスについては、図２Ａおよび図２Ｂにおける上述の実施形態におけるＳ２１２の説明を参照されたい。ここでは詳細を再度説明しない。
【０３２３】
任意選択で、Ｓ５０１の前に、方法は、以下の段階を更に含む。
【０３２４】
Ｓ５０３．端末デバイスは、第１のメッセージを目標ＡＭＦエンティティへ送信する。
【０３２５】
第１のメッセージは、端末デバイスを登録することを要求するために使用され得て、第１のメッセージは、登録要求メッセージであり得る。
【０３２６】
本願の例において、端末デバイスは更に、第１のメッセージを（Ｒ）ＡＮへ送信し得て、（Ｒ）ＡＮは、第１のメッセージに基づいて、端末デバイスのために目標ＡＭＦエンティティを選択し、例えば、第１のメッセージにおいて保持される端末デバイスの識別子に基づいて、目標ＡＭＦエンティティを選択し得る、または、第１のメッセージにおける無線アクセスタイプ（Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｔｙｐｅ，ＲＡＴ）もしくはネットワークスライス選択補助情報（Ｎｅｔｗｏｒｋ  Ｓｌｉｃｅ  Ｓｅｌｅｃｔｉｏｎ  Ａｓｓｉｓｔａｎｃｅ  ｉｎｆｏｒｍａｔｉｏｎ，ＮＳＳＡＩ）に基づいて、目標ＡＭＦエンティティを選択し得て、第１のメッセージを目標ＡＭＦエンティティへ送信する。
【０３２７】
更に、Ｓ５０３の後、方法は、以下の段階を更に含み得る。
【０３２８】
Ｓ５０４．目標ＡＭＦエンティティは、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する。
【０３２９】
第２のメッセージは、ソースＡＭＦエンティティに端末デバイスのセキュリティコンテキストを要求するために使用され得て、第２のメッセージは、情報要求メッセージであり得て、第２のメッセージは、端末デバイスの識別子を含む。
【０３３０】
Ｓ５０５．ソースＡＭＦエンティティは、ソースＡＭＦエンティティと端末デバイスとの間の鍵に基づいて、第１の鍵を導出する。
【０３３１】
Ｓ５０６．ソースＡＭＦエンティティは、第３のメッセージを目標ＡＭＦエンティティへ送信する。
【０３３２】
第３のメッセージは、第２のメッセージに応答するために使用され得て、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され得て、第３のメッセージは情報応答メッセージであり得る。図２Ａおよび図２Ｂに示される上述の実施形態において説明されるように、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持する。
【０３３３】
Ｓ５０７．目標ＡＭＦエンティティは、セキュリティ関連情報に基づいて、第１の鍵を使用するかどうかを決定する。
【０３３４】
例えば、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第１の鍵を使用することを決定する場合、Ｓ５０１において、目標ＡＭＦエンティティによって送信され、端末デバイスによって受信されるＮＡＳ  ＳＭＣにおいて保持されるインジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３３５】
例えば、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、第１の鍵を使用しないことを決定する場合、Ｓ５０１において、目標ＡＭＦエンティティによって送信され、端末デバイスによって受信されるＮＡＳ  ＳＭＣにおいて保持されるインジケーション情報は、端末デバイスと目標ＡＭＦエンティティとの間で共有される鍵に基づいて、端末デバイスと認証機能エンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３３６】
任意選択で、方法は、以下の段階を更に含み得る。
【０３３７】
Ｓ５０８．端末デバイスは、ＮＡＳ  ＳＭＰを目標ＡＭＦエンティティへ送信する。
【０３３８】
Ｓ５０９．端末デバイスは、第６のメッセージを目標ＡＭＦエンティティから受信する。
【０３３９】
第６のメッセージは、端末デバイスの登録が受理されたことを端末デバイスに通知するために使用され、第６のメッセージは、登録受理メッセージであり得る。
【０３４０】
この実施形態において提供される鍵取得方法において、端末デバイスは、目標ＡＭＦエンティティによって送信されるＮＡＳ  ＳＭＣに従って対応する鍵を導出し、その結果、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵が、端末デバイスとソースＡＭＦエンティティと間の通信鍵から隔離される。これにより、従来技術におけるセキュリティリスクを効果的に回避し、通信セキュリティを改善できる。
【０３４１】
本願の実施形態は、上記方法の実施形態と同一の思想に基づき、複数の鍵取得装置を更に提供する。複数の装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって実装され得て、上記方法の実施形態において提供される鍵取得方法を実装するように構成され得る。装置の部分は、上述の方法に対応し、装置の部分の対応する内容および技術的効果は、上述の方法と同一であり、ここでは再度説明されない。
【０３４２】
図６は、本願の実施形態に係る鍵取得装置の概略構造図である。図６に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、目標ＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール６１、送信モジュール６２および決定モジュール６３を含み得る。
【０３４３】
受信モジュール６１は、第１のメッセージを受信するよう構成され、第１のメッセージは、端末デバイスを登録するよう要求するために使用される。
【０３４４】
送信モジュール６２は、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、第２のメッセージは、端末デバイスの識別子を含む。
【０３４５】
受信モジュール６１は更に、第３のメッセージをソースＡＭＦエンティティから受信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持し、第１の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づく導出を通してソースＡＭＦエンティティによって取得される。
【０３４６】
決定モジュール６３は、セキュリティ関連情報および第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
【０３４７】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０３４８】
例えば、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含み得る。
【０３４９】
任意選択で、実際の適用において、決定モジュール６３は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵が、ソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定すること、または、目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することを行うよう構成され得る。
【０３５０】
任意選択で、実際の適用において、決定モジュール６３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定することを行うよう構成され得る。
【０３５１】
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用し得る。
【０３５２】
任意選択で、実際の適用において、決定モジュール６３は、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３５３】
任意選択で、実際の適用において、決定モジュール６３は、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３５４】
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３５５】
任意選択で、実際の適用において、決定モジュール６３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵、および、目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、第６の鍵（ＫＤＨ）および第５の鍵（ＫｎＡＭＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３５６】
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
【０３５７】
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
【０３５８】
実際の適用において、第１のメッセージは端末デバイスの乱数を含み得る。
【０３５９】
任意選択で、実際の適用において、送信モジュール６２は更に、ＮＡＳ  ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）を使用することによって、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３６０】
この実施形態において提供される鍵取得装置は、図２Ａおよび図２Ｂまたは図３において示される方法の実施形態における目標ＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０３６１】
図７は、本願の実施形態に係る鍵取得装置の概略構造図である。図７に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、目標ＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール７１、送信モジュール７２および決定モジュール７３を備え得る。
【０３６２】
受信モジュール７１は、第１のメッセージを受信するよう構成され、第１のメッセージは、端末デバイスを登録するよう要求するために使用される。
【０３６３】
送信モジュール７２は、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、第２のメッセージは、端末デバイスの識別子を含む。受信モジュール７１は更に、第３のメッセージをソースＡＭＦエンティティから受信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用される。
【０３６４】
送信モジュール７２は更に、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは端末デバイスの識別子を含む。
【０３６５】
受信モジュール７１は更に、第５のメッセージを認証機能エンティティから受信するよう構成され、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持し、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して認証機能エンティティによって取得される。
【０３６６】
決定モジュール７３は、第３の鍵（ＫＡＵＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
【０３６７】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０３６８】
例えば、送信モジュール７２は具体的には、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信すること、または、決定モジュール７３が、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
【０３６９】
実際の適用において、セキュリティ関連情報は具体的には、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、目標ＡＭＦエンティティの鍵隔離情報であって、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含み得る。
【０３７０】
任意選択で、実際の適用において、送信モジュール７２は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、目標ＡＭＦエンティティの鍵はソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
【０３７１】
任意選択で、実際の適用において、決定モジュール７３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報が目標ＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、目標ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを行うよう構成され得る。
【０３７２】
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用し得る。
【０３７３】
任意選択で、実際の適用において、決定モジュール７３は、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３７４】
任意選択で、実際の適用において、決定モジュール７３は、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３７５】
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３７６】
任意選択で、実際の適用において、決定モジュール７３は、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、目標ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０３７７】
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して認証機能エンティティによって取得される。
【０３７８】
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して認証機能エンティティによって取得される。
【０３７９】
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
【０３８０】
任意選択で、実際の適用において、送信モジュール７２は更に、ＮＡＳ  ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ  ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３８１】
この実施形態において提供される鍵取得装置は、図２Ａおよび図２Ｂまたは図４Ａおよび図４Ｂに示される方法の実施形態における、目標ＡＭＦによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０３８２】
図８は、本願の実施形態に係る鍵取得装置の概略構造図である。図８に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、端末デバイスの一部または全部として実装され得る。装置は受信モジュール８１および決定モジュール８３を含み得る。
【０３８３】
受信モジュール８１は、目標ＡＭＦエンティティによって送信されたＮＡＳ  ＳＭＣを受信するよう構成され、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０３８４】
決定モジュール８３は、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成される。
【０３８５】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である。
【０３８６】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０３８７】
第１の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用することを行うよう構成される。
【０３８８】
第２の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出するとき、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０３８９】
第３の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０３９０】
第４の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０３９１】
第５の可能な設計において、決定モジュール８３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０３９２】
任意選択で、実際の適用において、決定モジュール８３は更に、具体的には、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出すること、または、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを行うよう構成され得る。
【０３９３】
任意選択で、実際の適用において、決定モジュール８３は更に、具体的には、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出すること、または、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出することを行うよう構成され得る。
【０３９４】
任意選択で、装置は更に、送信モジュール８２を備え得る。実際の適用において、送信モジュール８２は、第１のメッセージを（Ｒ）ＡＮへ送信することであって、第１のメッセージは端末デバイスを登録することを要求するために使用される、送信すること、または、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され得る。
【０３９５】
更に、第１のメッセージは端末デバイスの乱数を保持し得る。
【０３９６】
この実施形態において提供される鍵取得装置は、上記方法の実施形態における端末デバイスによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０３９７】
図９は、本願の実施形態に係る鍵取得装置の概略構造図である。図９に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、ソースＡＭＦエンティティの一部または全部として実装され得る。装置は、受信モジュール９１、送信モジュール９２および鍵導出モジュール９３を備え得る。
【０３９８】
受信モジュール９１は、第２のメッセージを目標ＡＭＦエンティティから受信するよう構成され、第２のメッセージは、端末デバイスのセキュリティコンテキストを要求するために使用され、第２のメッセージは情報要求メッセージであり得て、第２のメッセージは端末デバイスの識別子を含む。
【０３９９】
鍵導出モジュール９３は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成される。
【０４００】
送信モジュール９２は、第３のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され、第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは第１の鍵（ＫｏＡＭＦ'）を保持する。
【０４０１】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４０２】
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４０３】
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４０４】
任意選択で、第２のメッセージは端末デバイスの乱数を保持し得る。
【０４０５】
任意選択で、実際の適用において、鍵導出モジュール９３は具体的には、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ソースＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４０６】
この実施形態において提供される鍵取得装置は、上記方法の実施形態におけるソースＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４０７】
図１０は、本願の実施形態に係る鍵取得装置の概略構造図である。図１０に示されるように、装置は、ソフトウェア、ハードウェア、または、ソフトウェアおよびハードウェアの組み合わせを使用することによって、認証機能エンティティの一部または全部として実装され得る。装置は、受信モジュール１０１、送信モジュール１０２および鍵導出モジュール１０３を備え得る。
【０４０８】
受信モジュールは、ＡＭＦエンティティによって送信された第４のメッセージを受信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは端末デバイスの識別子を含む。
【０４０９】
鍵導出モジュール１０３は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出するよう構成される。
【０４１０】
送信モジュール１０２は、第５のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持する。
【０４１１】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４１２】
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４１３】
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４１４】
任意選択で、第４のメッセージは、端末デバイスの乱数を保持し得る。
【０４１５】
任意選択で、実際の適用において、鍵導出モジュール１０３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４１６】
この実施形態において提供される鍵取得装置は、上記方法の実施形態における認証機能エンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４１７】
上記方法の実施形態と同一の思想に基づいて、本願の実施形態は更に、複数のネットワークデバイスおよび端末デバイスを提供する。複数のネットワークデバイスおよび端末デバイスは、上記方法の実施形態において提供される鍵取得方法を実装するよう構成され得る。デバイスの部分は、上述の方法に対応し、デバイスの部分の対応する内容および技術的効果は、上述の方法と同一であり、ここでは再度説明されない。
【０４１８】
図１１は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１１に示されるように、ＡＭＦエンティティは、送受信機１１１、メモリ１１２、プロセッサ１１３および少なくとも１つの通信バス１１４を含む。
【０４１９】
メモリ１１２は、ソフトウェアプログラムを格納し、メモリ１１２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１１２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１１３は、メモリ１１２に結合され、通信バス１１４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１１１は、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
【０４２０】
この実施形態において、送受信機１１１は、第１のメッセージを受信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、第２のメッセージは、端末デバイスの識別子を含む、送信すること、および、第３のメッセージをソースＡＭＦエンティティから受信することであって、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、第１の鍵（ＫｏＡＭＦ'）を保持し、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づく導出を通してソースＡＭＦエンティティによって取得される、受信することを行うよう構成される。
【０４２１】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４２２】
この実施形態において、プロセッサ１１３は、セキュリティ関連情報、および、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
【０４２３】
例えば、セキュリティ関連情報は、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、ＡＭＦエンティティの鍵隔離情報であって、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態を含み得る。
【０４２４】
任意選択で、実際の適用において、プロセッサ１１３は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定すること、または、ＡＭＦエンティティが、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用することを決定したとき、第１の鍵（ＫｏＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定することを行うよう構成され得る。
【０４２５】
任意選択で、実際の適用において、プロセッサ１１３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用することを決定することを行うよう構成され得る。
【０４２６】
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第１の鍵（ＫｏＡＭＦ'）を使用し得る。
【０４２７】
任意選択で、実際の適用において、プロセッサ１１３は、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４２８】
任意選択で、実際の適用において、プロセッサ１１３は、第１の鍵（ＫｏＡＭＦ'）およびＡＭＦエンティティの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４２９】
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４３０】
任意選択で、実際の適用において、プロセッサ１１３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵、および、ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、第６の鍵（ＫＤＨ）および第５の鍵（ＫｎＡＭＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４３１】
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
【０４３２】
実際の適用において、第１の鍵（ＫｏＡＭＦ'）は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、および、ソースＡＭＦエンティティの乱数に基づく導出を通してソースＡＭＦエンティティによって取得され得る。
【０４３３】
実際の適用において、第１のメッセージは、端末デバイスの乱数を含み得る。
【０４３４】
任意選択で、実際の適用において、送受信機１１１は更に、ＮＡＳ  ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、ソースＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）を使用することによって、端末デバイスとＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０４３５】
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態における目標ＡＭＦによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４３６】
図１２は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１２に示されるように、ＡＭＦエンティティは、送受信機１２１、メモリ１２２、プロセッサ１２３および少なくとも１つの通信バス１２４を備える。
【０４３７】
メモリ１２２は、ソフトウェアプログラムを格納し、メモリ１２２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１２２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１２３は、メモリ１２２に結合され、通信バス１２４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１１１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
【０４３８】
この実施形態において、送受信機１２１は、第１のメッセージを受信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信することであって、第２のメッセージは、端末デバイスの識別子を含む、送信すること、第３のメッセージをソースＡＭＦエンティティから受信することであって、第３のメッセージは、第２のメッセージに応答するために使用される、受信すること、第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信することであって、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは端末デバイスの識別子を含む、送信すること、および、第５のメッセージから認証機能エンティティを受信することであって、第５のメッセージは第３の鍵を（ＫＡＵＦ'）を保持し、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づく導出を通して、認証機能エンティティによって取得される、受信することを行うよう構成される。
【０４３９】
この実施形態において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を決定するよう構成される。
【０４４０】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４４１】
例えば、送受信機１２１は具体的には、セキュリティ関連情報に基づいて、第４のメッセージを認証機能エンティティへ送信すること、または、プロセッサ１２３が、セキュリティ関連情報に基づいて、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
【０４４２】
例えば、セキュリティ関連情報は具体的には、予め設定されたポリシーであって、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、ＡＭＦエンティティの鍵隔離情報であって、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、ソースＡＭＦエンティティのセキュリティ状態であって、ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態を含み得る。
【０４４３】
任意選択で、実際の適用において、送受信機１２１は具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーが、認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報が、ＡＭＦエンティティの鍵はソースＡＭＦエンティティの鍵から完全に隔離されていることを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、第４のメッセージを認証機能エンティティへ送信することを行うよう構成され得る。
【０４４４】
任意選択で、実際の適用において、プロセッサ１２３は更に、具体的には、セキュリティ関連情報が予め設定されたポリシーであり、かつ、ポリシーは、ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がＡＭＦエンティティの鍵隔離情報であり、かつ、鍵隔離情報は、ＡＭＦエンティティの鍵がソースＡＭＦエンティティの鍵から完全に隔離されているわけではないことを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定すること、または、セキュリティ関連情報がソースＡＭＦエンティティのセキュリティ状態であり、かつ、セキュリティ状態は、ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することを行うよう構成され得る。
【０４４５】
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティと端末デバイスとの間の通信鍵として、第３の鍵（ＫＡＵＦ'）を使用し得る。
【０４４６】
任意選択で、実際の適用において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４４７】
任意選択で、実際の適用において、プロセッサ１２３は、第３の鍵（ＫＡＵＦ'）およびＡＭＦエンティティの乱数に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４４８】
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４４９】
任意選択で、実際の適用において、プロセッサ１２３は、ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）およびＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、ＡＭＦエンティティと端末デバイスとの間の通信鍵を導出し得る。
【０４５０】
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、端末デバイスの乱数に基づく導出を通して認証機能エンティティによって取得される。
【０４５１】
任意選択で、第３の鍵（ＫＡＵＦ'）は、認証機能エンティティと端末デバイスとの間で共有される鍵、および、認証機能エンティティの乱数に基づく導出を通して認証機能エンティティによって取得される。
【０４５２】
任意選択で、第１のメッセージは端末デバイスの乱数を含む。
【０４５３】
任意選択で、実際の適用において、送受信機１２１は更に、ＮＡＳ  ＳＭＣを端末デバイスへ送信するよう構成され得て、ＮＡＳ  ＳＭＣは、インジケーション情報を保持し、インジケーション情報は、認証機能エンティティと端末デバイスとの間で共有される鍵に基づいて、端末デバイスとＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０４５４】
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態における目標ＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４５５】
図１３は、本願の実施形態に係る端末デバイスの概略構造図である。図１３に示すように、端末デバイスは、送受信機１３１、メモリ１３２、プロセッサ１３３、および、少なくとも１つの通信バス１３４を備える。
【０４５６】
メモリ１３２は、ソフトウェアプログラムを格納し、メモリ１３２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１３２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１３３は、メモリ１３２に結合され、通信バス１３４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１３１は、端末デバイス上の無線周波数モジュールまたはベースバンドモジュールであり得る。
【０４５７】
この実施形態において、送受信機１３１は、目標ＡＭＦエンティティによって送信されたＮＡＳ  ＳＭＣを受信するよう構成され、ＮＡＳ  ＳＭＣはインジケーション情報を保持し、インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される、または、インジケーション情報は、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用される。
【０４５８】
この実施形態において、プロセッサ１３３は、インジケーション情報に従って、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成される。
【０４５９】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４６０】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４６１】
第１の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第１の鍵（ＫｏＡＭＦ'）を使用すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵として第３の鍵（ＫＡＵＦ'）を使用することを行うよう構成される。
【０４６２】
第２の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出するとき、第３の鍵（ＫＡＵＦ'）および端末デバイスの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０４６３】
第３の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０４６４】
第４の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第１の鍵（ＫｏＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第３の鍵（ＫＡＵＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０４６５】
第５の可能な設計において、プロセッサ１３３は具体的には、インジケーション情報が、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、第１の鍵（ＫｏＡＭＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第５の鍵（ＫｎＡＭＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第５の鍵（ＫｎＡＭＦ'）および第６の鍵（ＫＤＨ）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出すること、または、インジケーション情報が、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを端末デバイスに示すために使用されるとき、端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、第３の鍵（ＫＡＵＦ'）および目標ＡＭＦエンティティの乱数に基づいて、第７の鍵（ＫｎＡＵＦ'）を導出し、目標ＡＭＦエンティティの乱数、および、端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第６の鍵（ＫＤＨ）を導出し、第６の鍵（ＫＤＨ）および第７の鍵（ＫｎＡＵＦ'）に基づいて、端末デバイスと目標ＡＭＦエンティティとの間の通信鍵を導出することを行うよう構成される。
【０４６６】
任意選択で、実際の適用において、プロセッサ１３３は更に、具体的には、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、端末デバイスの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出すること、または、端末デバイスとソースＡＭＦエンティティとの間の鍵、および、ソースＡＭＦエンティティの乱数に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出することを行うよう構成され得る。
【０４６７】
任意選択で、実際の適用において、プロセッサ１３３は更に、具体的には、端末デバイスと認証機能エンティティとの間で共有される鍵、および、端末デバイスの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出すること、または、端末デバイスと認証機能エンティティとの間で共有される鍵、および、認証機能エンティティの乱数に基づいて、第３の鍵（ＫＡＵＦ'）を導出することを行うよう構成され得る。
【０４６８】
任意選択で、実際の適用において、送受信機１３１は、第１のメッセージを（Ｒ）ＡＮへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信すること、または、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、第１のメッセージは、端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され得る。
【０４６９】
更に、第１のメッセージは、端末デバイスの乱数を保持し得る。
【０４７０】
この実施形態において提供される端末デバイスは、上記方法の実施形態において、端末デバイスによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４７１】
図１４は、本願の実施形態に係る認証機能エンティティの概略構造図である。図１４に示されるように、認証機能エンティティは、送受信機１４１、メモリ１４２、プロセッサ１４３および少なくとも１つの通信バス１４４を含む。
【０４７２】
メモリ１４２は、ソフトウェアプログラムを格納し、メモリ１４２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１４２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１４３は、メモリ１４２に結合され、通信バス１４４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１４１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
【０４７３】
この実施形態において、送受信機１４１は、ＡＭＦエンティティによって送信された第４のメッセージを受信するよう構成され、第４のメッセージは、鍵を要求するために使用され、第４のメッセージは鍵要求メッセージであり得て、第４のメッセージは端末デバイスの識別子を含む。プロセッサ１４３は、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、第３の鍵（ＫＡＵＦ'）を導出するよう構成される。送受信機１４１は更に、第５のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第５のメッセージは、第４のメッセージに応答するために使用され、第５のメッセージは鍵応答メッセージであり得て、第５のメッセージは第３の鍵（ＫＡＵＦ'）を保持する。
【０４７４】
例えば、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）はＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４７５】
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４７６】
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４７７】
任意選択で、第４のメッセージは、端末デバイスの乱数を保持し得る。
【０４７８】
任意選択で、実際の適用において、プロセッサ１４３は具体的には、認証機能エンティティと端末デバイスとの間で共有される鍵（ＫＡＵＦ）、および、認証機能エンティティの乱数に基づいて、ＫＤＦを使用することによって、第３の鍵（ＫＡＵＦ'）を導出するよう構成され得る。
【０４７９】
この実施形態において提供される認証機能エンティティは、上記方法の実施形態における認証機能エンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４８０】
図１５は、本願の実施形態に係るＡＭＦエンティティの概略構造図である。図１５に示されるように、ＡＭＦエンティティは、送受信機１５１、メモリ１５２、プロセッサ１５３および少なくとも１つの通信バス１５４を含む。
【０４８１】
メモリ１５２は、ソフトウェアプログラムを格納し、メモリ１５２は、高速ＲＡＭメモリを含み得て、不揮発性メモリＮＶＭ、例えば、少なくとも１つの磁気ディスクメモリを更に含み得て、メモリ１５２は、様々な処理機能を完了するための、および、この実施形態における方法の段階を実装するための様々なプログラムを格納し得る。プロセッサ１５３は、メモリ１５２に結合され、通信バス１５４は、要素間の通信接続を実装するよう構成される。任意選択で、この実施形態における送受信機１５１は、ネットワークデバイス上の、無線周波数モジュール、ベースバンドモジュール、または、通信インタフェースモジュールであり得る。
【０４８２】
この実施形態において、送受信機１５１は、第２のメッセージを目標ＡＭＦエンティティから受信するよう構成され、第２のメッセージは、端末デバイスのセキュリティコンテキストを要求するために使用され、第２のメッセージは情報要求メッセージであり得て、第２のメッセージは端末デバイスの識別子を含む。プロセッサ１５３は、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて第１の鍵（ＫｏＡＭＦ'）を導出するよう構成される。送受信機１５１は更に、第３のメッセージを目標ＡＭＦエンティティへ送信するよう構成され、第３のメッセージは、第２のメッセージに応答するために使用され、第３のメッセージは、端末デバイスのセキュリティコンテキストを目標ＡＭＦエンティティへ送信するために使用され、第３のメッセージは、情報応答メッセージであり得て、第３のメッセージは第１の鍵（ＫｏＡＭＦ'）を保持する。
【０４８３】
例えば、ソースＡＭＦエンティティと端末デバイスとの間の鍵は、ソースＡＭＦエンティティと端末デバイスとの間の通信鍵、または、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵を含み、ソースＡＭＦエンティティと端末デバイスとの間で共有される鍵は、ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、ＣＫおよびＩＫに基づいて生成される鍵である。
【０４８４】
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４８５】
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、端末デバイスの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４８６】
任意選択で、第２のメッセージは端末デバイスの乱数を保持し得る。
【０４８７】
任意選択で、実際の適用において、プロセッサ１５３は、具体的には、ＡＭＦエンティティと端末デバイスとの間の鍵（ＫｏＡＭＦ）、および、ＡＭＦエンティティの乱数に基づいて、ＫＤＦを使用することによって、第１の鍵（ＫｏＡＭＦ'）を導出するよう構成され得る。
【０４８８】
この実施形態において提供されるＡＭＦエンティティは、上記方法の実施形態におけるソースＡＭＦエンティティによって実行される機能を実行できる。この実施形態の実装原理および技術的効果は、方法の実施形態のものと同様であり、ここでは再度説明しない。
【０４８９】
加えて、本願の実施形態は、複数の通信システムを更に提供する。
【０４９０】
第１の通信システムは、図６または図７において示される上述の実施形態において提供される鍵取得装置を有する目標ＡＭＦエンティティと、図９に示される上述の実施形態において提供される鍵取得装置を有するソースＡＭＦエンティティと、図１０において示される上述の実施形態において提供される鍵取得装置を有する認証機能エンティティと、図８において示される上述の実施形態において提供される鍵取得装置を有する端末デバイスとを備える。
【０４９１】
第２の通信システムは、図１１または図１２において示される上述の実施形態において提供される目標ＡＭＦエンティティと、図１５において示される上述の実施形態において提供されるソースＡＭＦエンティティと、図１４において示される上述の実施形態において提供される認証機能エンティティと、図１３において示される上述の実施形態において提供される端末デバイスとを備える。
【０４９２】
本願において開示される内容を参照して説明される方法またはアルゴリズムの段階は、ハードウェアによって実装され得る、または、プロセッサがソフトウェア命令を実行することによって実装され得る、または、コンピュータプログラムプロダクトを使用することによって実装され得る。ソフトウェア命令は対応するソフトウェアモジュールを含み得る。ソフトウェアモジュールは、ＲＡＭメモリ、フラッシュメモリ、ＲＯＭメモリ、ＥＰＲＯＭメモリ、ＥＥＰＲＯＭメモリ、レジスタ、ハードディスク、リムーバブルハードディスク、ＣＤ−ＲＯＭメモリ、または、当該技術分野において広く知られている任意の他の形態の記憶媒体に記憶され得る。一例として使用される記憶媒体は、プロセッサに結合され、その結果、プロセッサは、記憶媒体から情報を読み出すことができ、記憶媒体に情報を書き込むことができる。当然ながら、記憶媒体はプロセッサのコンポーネントであり得る。プロセッサおよび記憶媒体はＡＳＩＣに位置し得る。加えて、ＡＳＩＣは、ユーザ機器内に位置し得る。当然、プロセッサ及び記憶媒体は、個別のコンポーネントとしてユーザ機器内に存在し得る。
【０４９３】
当業者であれば、上述の例の１または複数において、本願において説明される機能は、ハードウェア、ソフトウェア、ファームウェア、または、それらの任意の組み合わせを使用することによって実装され得ることを認識するはずである。これらの機能は、ソフトウェアによって実装されるとき、コンピュータ可読媒体に記憶され得る、または、コンピュータ可読媒体における１または複数の命令もしくはコードとして送信され得る。コンピュータ可読媒体は、コンピュータ記憶媒体および通信媒体を含み、通信媒体は、コンピュータプログラムが１箇所から別の箇所へ伝送されることを可能にする任意の媒体を含む。記憶媒体は、汎用コンピュータまたは専用コンピュータからアクセス可能な任意の利用可能な媒体であってよい。
【０４９４】
本願において提供される実施形態において、開示されたシステム、デバイスおよび方法は、本願の範囲から逸脱することなく、他の方式で実装され得ることを理解すべきである。例えば、説明された実施形態は例に過ぎない。例えば、モジュールまたはユニットの区分は、論理的機能の区分に過ぎず、実際の実装においては、他の区分であり得る。例えば、複数のユニットもしくはコンポーネントが組み合わされても、または別のシステムに統合されてもよく、または一部の特徴が無視されてもまたは実行されなくてもよい。別個の部分として説明されるユニットは、物理的に別個であっても、または、そうでなくてもよく、ユニットとして表示される部分は、物理的なユニットであっても、または、そうでなくてもよく、１つの位置に配置され得る、または、複数のネットワークユニット上に分散され得る。モジュールの一部または全部は、実施形態の解決法の目的を達成するための実際の必要性に基づいて選択され得る。当業者であれば、創造的努力なく、本願の実施形態を理解および実装し得る。
【０４９５】
加えて、システム、デバイス、方法および異なる実施形態を示す概略図は、本願の範囲から逸脱することなく、他のシステム、モジュール、技術または方法と組み合わされ得る、または、統合され得る。加えて、表示または説明される、相互連結、または、直接連結、または、通信接続は、一部のインタフェースを通して実装され得る。装置またはユニット間の間接連結または通信接続は、電子的、機械的、または、他の形態で実装され得る。
【０４９６】
「本願の実施形態」における「複数の」は、２、または、２以上を指すことが理解できる。本願の実施形態における「第１」および「第２」などの説明は、物を指示および区別するために使用されるに過ぎず、順番を示すものではなく、本願の実施形態においてデバイスまたはメッセージの数が具体的に限定されることを表すものではなく、例えば、１または複数の第１の鍵があり得て、本願の実施形態に対していかなる制限も構成されない。
【０４９７】
最後に、上述の実施形態は、単に本願の技術的解決法を説明することを意図したものであり、本願を限定することを意図したものではないことに注意すべきである。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決法に修正を施すか、またはこれらの技術的解決法の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するはずである。
【図１】
2020519171.tif 000003
【図２Ａ】
2020519171.tif 000004
【図２Ｂ】
2020519171.tif 000005
【図３】
2020519171.tif 000006
【図４Ａ】
2020519171.tif 000007
【図４Ｂ】
2020519171.tif 000008
【図５】
2020519171.tif 000009
【図６】
2020519171.tif 000010
【図７】
2020519171.tif 000011
【図８】
2020519171.tif 000012
【図９】
2020519171.tif 000013
【図１０】
2020519171.tif 000014
【図１１】
2020519171.tif 000015
【図１２】
2020519171.tif 000016
【図１３】
2020519171.tif 000017
【図１４】
2020519171.tif 000018
【図１５】
2020519171.tif 000019
【手続補正書】
【提出日】令和1年12月17日(2019.12.17)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、第１のメッセージを受信する段階であって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
前記目標ＡＭＦエンティティが、第３のメッセージを前記ソースＡＭＦエンティティから受信する段階であって、前記第３のメッセージは第１の鍵を保持する、段階と、
前記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定したとき、前記目標ＡＭＦエンティティが、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
【請求項２】
前記方法は更に、
前記目標ＡＭＦエンティティが、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信する段階であって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階
を備える、請求項１に記載の方法。
【請求項３】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵を含む、請求項１または２に記載の方法。
【請求項４】
前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定したとき、前記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信する段階と、
前記目標ＡＭＦエンティティが、第３の鍵を保持する、前記認証機能エンティティによって送信された第５のメッセージを受信する段階と、
前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定する段階と
を更に備える、請求項１に記載の方法。
【請求項５】
前記方法は更に、
前記目標ＡＭＦエンティティが、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信する段階であって、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、段階を備える、請求項４に記載の方法。
【請求項６】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態である、請求項１から５のいずれか一項に記載の方法。
【請求項７】
前記セキュリティ関連情報は予め設定されたポリシーであり、前記予め設定されたポリシーは、前記ソースＡＭＦエンティティから受信された前記第１の鍵を使用することを示すために使用される、請求項１から５のいずれか一項に記載の方法。
【請求項８】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するために使用される、請求項１から５のいずれか一項に記載の方法。
【請求項９】
鍵を取得する方法であって、
端末デバイスが、第１のメッセージを目標ＡＭＦエンティティへ送信する段階であって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、段階と、
前記端末デバイスが、目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）によって送信された非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を受信する段階であって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、前記インジケーション情報は、ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵を導出することを前記端末デバイスに示すために使用される、段階と、
前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を導出する段階と、
前記端末デバイスが、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と
を備える方法。
【請求項１０】
前記方法は更に、前記端末デバイスが非アクセス層セキュリティモード完了（ＮＡＳ  ＳＭＰ）メッセージを前記目標ＡＭＦエンティティへ送信する段階を備える、請求項９に記載の方法。
【請求項１１】
前記方法は更に、
前記端末デバイスが、第６のメッセージを前記目標ＡＭＦエンティティから受信する段階であって、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、段階を備える、請求項９または１０に記載の方法。
【請求項１２】
鍵を取得する装置であって、
前記装置は送受信機およびプロセッサを備え、
前記送受信機は、第１のメッセージを受信することであって、前記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、前記第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、前記第２のメッセージは前記端末デバイスの識別子を含む、送信すること、および、前記ソースＡＭＦエンティティから第３のメッセージを受信することであって、前記第３のメッセージは第１の鍵を保持する、受信することを行うよう構成され、
前記プロセッサは、セキュリティ関連情報に基づいて、前記第１の鍵を使用するかどうかを決定すること、および、目標ＡＭＦエンティティが前記第１の鍵を使用することを決定したとき、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定することを行うよう構成される、
装置。
【請求項１３】
前記送受信機は更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信することであって、前記第１インジケーション情報は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、送信することを行うよう構成される、請求項１２に記載の装置。
【請求項１４】
前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵は、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵を含む、請求項１２または１３に記載の装置。
【請求項１５】
前記送受信機は更に、前記目標ＡＭＦエンティティが前記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、認証機能エンティティによって送信された第５のメッセージを受信すること、および、前記第３の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の前記通信鍵を決定することを行うよう構成される、請求項１２に記載の装置。
【請求項１６】
前記送受信機は更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を送信するよう構成され、前記第２インジケーション情報は、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すために使用される、請求項１５に記載の装置。
【請求項１７】
プロセッサおよび送受信機を備える端末デバイスであって、前記送受信機は、第１のメッセージを目標ＡＭＦエンティティへ送信することであって、前記第１のメッセージは、前記端末デバイスを登録することを要求するために使用される、送信すること、および、目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）によって送信された非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を受信することであって、前記ＮＡＳ  ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
前記プロセッサは、インジケーション情報が、ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の第１の鍵を導出することを前記端末デバイスに示すために使用されるとき、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記第１の鍵を、前記ソースＡＭＦエンティティと前記端末デバイスとの間の共有鍵に基づいて導出すること、および、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
【請求項１８】
前記プロセッサは、前記インジケーション情報が、認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の通信鍵を導出することを前記端末デバイスに示すために使用されるとき、前記認証機能エンティティと前記端末デバイスとの間の前記共有鍵に基づいて、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出するよう構成される、請求項１７に記載の端末デバイス。
【請求項１９】
前記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを前記目標ＡＭＦエンティティへ送信するよう構成される、請求項１７または１８に記載の端末デバイス。
【請求項２０】
前記送受信機は更に、第６のメッセージを前記目標ＡＭＦエンティティから受信するよう構成され、前記第６のメッセージは、前記端末デバイスの登録が受理されたことを前記端末デバイスに通知するために使用される、請求項１７から１９のいずれか一項に記載の端末デバイス。
【請求項２１】
請求項１から８のいずれか一項に記載の方法をコンピュータに実行させるプログラム。
【請求項２２】
請求項９から１１のいずれか一項に記載の方法をコンピュータに実行させるプログラム。
【請求項２３】
端末デバイスのモビリティにおけるセキュリティ操作のための方法であって、
目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、前記端末デバイスを登録するための第１のメッセージを受信する段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージを受信した後に、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは、前記端末デバイスの識別子を含む、段階と、
前記ソースＡＭＦエンティティが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵を導出する段階と、
前記ソースＡＭＦエンティティが、前記第１の鍵を前記目標ＡＭＦエンティティへ送信する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を受信した後に、セキュリティ関連情報に基づいて、前記第１の鍵を使用することを決定する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を使用することを決定した後に、前記第１の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
【請求項２４】
前記目標ＡＭＦエンティティが、前記第１の鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信する段階を更に備える、請求項２３に記載の方法。
【請求項２５】
前記端末デバイスが、前記ＮＡＳ  ＳＭＣを受信する段階と、
前記端末デバイスが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の前記鍵に基づいて、前記第１の鍵を導出する段階と、
前記端末デバイスが、前記第１の鍵に従って、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出する段階と
を更に備える、請求項２４に記載の方法。
【請求項２６】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態を含む、請求項２３から２５のいずれか一項に記載の方法。
【請求項２７】
前記セキュリティ関連情報は、前記ソースＡＭＦエンティティから受信された前記第１の鍵を使用することを示す予め設定されたポリシーを含む、請求項２３から２５のいずれか一項に記載の方法。
【請求項２８】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するためのものである、請求項２３から２５のいずれか一項に記載の方法。
【請求項２９】
端末デバイスのモビリティにおけるセキュリティ操作のための方法であって、
目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）が、前記端末デバイスを登録するための第１のメッセージを受信する段階と、
前記目標ＡＭＦエンティティが、前記第１のメッセージを受信した後に、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、前記第２のメッセージは前記端末デバイスの識別子を含む、段階と、
前記ソースＡＭＦエンティティが、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵を導出する段階と、
前記ソースＡＭＦエンティティが、前記第１の鍵を前記目標ＡＭＦエンティティへ送信する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を受信した後に、セキュリティ関連情報に基づいて、前記第１の鍵を使用しないことを決定する段階と、
前記目標ＡＭＦエンティティが、前記第１の鍵を使用しないことを決定した後に、鍵要求メッセージを認証機能エンティティへ送信する段階と、
前記認証機能エンティティが、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、第２の鍵を導出する段階と、
前記認証機能エンティティが、前記第２の鍵を前記目標ＡＭＦエンティティへ送信する段階と、
前記目標ＡＭＦエンティティが、前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
【請求項３０】
前記目標ＡＭＦエンティティが、前記端末デバイスと前記目標ＡＭＦエンティティとの間の前記通信鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信する段階を更に備える、請求項２９に記載の方法。
【請求項３１】
前記端末デバイスが前記ＮＡＳ  ＳＭＣを受信する段階と、
前記端末デバイスが、前記端末デバイスと前記認証機能エンティティとの間の前記共有鍵に基づいて、前記通信鍵を導出する段階と
を更に備える、請求項３０に記載の方法。
【請求項３２】
通信システムであって、
目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）と、
前記目標ＡＭＦエンティティに結合されたソースＡＭＦエンティティと
を備え、
前記目標ＡＭＦエンティティは、端末デバイスを登録するための第１のメッセージを受信し、前記第１のメッセージを受信した後に、第２のメッセージを前記ソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは、前記端末デバイスの識別子を含み、
前記ソースＡＭＦエンティティは、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵を導出し、前記第１の鍵を前記目標ＡＭＦエンティティへ送信するよう構成され、
前記目標ＡＭＦエンティティは更に、前記第１の鍵を受信した後に、セキュリティ関連情報に基づいて、前記第１の鍵を使用することを決定し、前記第１の鍵を使用することを決定した後に、前記第１の鍵に基づいて、通信鍵を導出するよう構成される、
システム。
【請求項３３】
前記目標ＡＭＦエンティティは、前記第１の鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信するよう構成される、請求項３２に記載の通信システム。
【請求項３４】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態を含む、請求項３２または３３に記載の通信システム。
【請求項３５】
通信システムであって、
目標アクセス・モビリティ管理機能エンティティ（目標ＡＭＦエンティティ）と、
前記目標ＡＭＦエンティティに結合されたソースＡＭＦエンティティと、
前記目標ＡＭＦエンティティに結合された認証機能エンティティと
を備え、
前記目標ＡＭＦエンティティは、端末デバイスを登録するための第１のメッセージを受信し、前記第１のメッセージを受信した後に、第２のメッセージを前記ソースＡＭＦエンティティへ送信するよう構成され、前記第２のメッセージは、前記端末デバイスの識別子を含み、
前記ソースＡＭＦエンティティは、前記ソースＡＭＦエンティティと前記端末デバイスとの間の鍵に基づいて、第１の鍵を導出し、前記第１の鍵を前記目標ＡＭＦエンティティへ送信するよう構成され、
前記目標ＡＭＦエンティティは更に、前記第１の鍵を受信した後に、セキュリティ関連情報に基づいて、前記第１の鍵を使用しないことを決定し、前記第１の鍵を使用しないことを決定した後に、鍵要求メッセージを前記認証機能エンティティへ送信するよう構成され、
前記認証機能エンティティは、前記認証機能エンティティと前記端末デバイスとの間の共有鍵に基づいて、第２の鍵を導出し、前記第２の鍵を前記目標ＡＭＦエンティティへ送信するよう構成され、
前記目標ＡＭＦエンティティは構成に、前記第２の鍵に基づいて、前記目標ＡＭＦエンティティと前記端末デバイスとの間の通信鍵を決定するよう更に構成される、
通信システム。
【請求項３６】
前記目標ＡＭＦエンティティは更に、前記通信鍵を導出することを前記端末デバイスに示すインジケーション情報を保持する非アクセス層セキュリティモードコマンド（ＮＡＳ  ＳＭＣ）を前記端末デバイスへ送信するよう構成される、請求項３５に記載の通信システム。
【請求項３７】
前記セキュリティ関連情報は、前記目標ＡＭＦエンティティの鍵隔離情報、または、前記ソースＡＭＦエンティティのセキュリティ状態を含む、請求項３５または３６に記載の通信システム。
【請求項３８】
前記第２のメッセージは、前記端末デバイスのセキュリティコンテキストを要求するためのものである、請求項３５から３７のいずれか一項に記載の通信システム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０４９７
【補正方法】変更
【補正の内容】
【０４９７】
最後に、上述の実施形態は、単に本願の技術的解決法を説明することを意図したものであり、本願を限定することを意図したものではないことに注意すべきである。本願は上述の実施形態を参照して詳細に説明されているが、当業者であれば、本願の実施形態の技術的解決法の範囲から逸脱することなく、依然として、上述の実施形態において説明された技術的解決法に修正を施すか、またはこれらの技術的解決法の一部または全部の技術的特徴に同等の置き換えを行い得ることを理解するはずである。
（項目１）
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記ソースＡＭＦエンティティによって、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して取得される、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報および上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目２）
上記方法は、上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信する段階であって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階を更に備える、項目１に記載の方法。
（項目３）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、もしくは、認証機能エンティティから受信された鍵を使用することを示すために使用される、ポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される、鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアかどうかを示すために使用される、セキュリティ状態
を含む、項目１または２に記載の方法。
（項目４）
上記目標ＡＭＦエンティティが、セキュリティ関連情報および上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、または、上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、上記セキュリティ関連情報が、上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階
を含む、
項目３に記載の方法。
（項目５）
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信した上記鍵を使用することを決定する段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定する段階
を備える、項目４に記載の方法。
（項目６）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数および上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階
を含む、項目４または５に記載の方法。
（項目７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含み、
上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される上記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
項目１から６のいずれか一項に記載の方法。
（項目８）
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは、上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは上記第２のメッセージに応答するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信する段階であって、上記第４のメッセージは、鍵を要求するために使用され、上記第４のメッセージは、上記端末デバイスの上記識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第５のメッセージを上記認証機能エンティティから受信する段階であって、上記第５のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記認証機能エンティティによって、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して取得される、段階と、
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目９）
上記方法は、
上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信する段階であって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階
を更に備える、項目８に記載の方法。
（項目１０）
上記目標ＡＭＦエンティティが、第４のメッセージを認証機能エンティティへ送信する上記段階は、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階
を含む、項目８または９に記載の方法。
（項目１１）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用される、または、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、項目１０に記載の方法。
（項目１２）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信する上記段階は、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階、または、
上記セキュリティ関連情報が、上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第４のメッセージを上記認証機能エンティティへ送信する段階
を含む、項目１１に記載の方法。
（項目１３）
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された鍵を使用しないことを決定することは、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること
を含む、項目１１に記載の方法。
（項目１４）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階、または、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティの乱数および上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出する段階
を含む、項目８から１３のいずれか一項に記載の方法。
（項目１５）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目８から１４のいずれか一項に記載の方法。
（項目１６）
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階であって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、または、上記インジケーション情報は、上記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、段階と、
上記端末デバイスが、上記インジケーション情報に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を決定する段階と
を備える、鍵を取得する方法。
（項目１７）
認証機能エンティティが、アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信する段階であって、上記第１のメッセージは、鍵を要求するために使用され、上記第１のメッセージは端末デバイスの識別子を含む、段階と、
上記認証機能エンティティが、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出する段階と、
上記認証機能エンティティが、第２のメッセージを上記ＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記第１の鍵を保持する、段階と
を備える、鍵を取得する方法。
（項目１８）
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは上記端末デバイスの識別子を含む、送信モジュールと
を備え、
上記受信モジュールは更に、第３のメッセージを上記ソースＡＭＦエンティティから受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは第１の鍵を保持し、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して、上記ソースＡＭＦエンティティによって取得され、
また、上記装置は、
セキュリティ関連情報および上記第１の鍵に基づいて、目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
（項目１９）
上記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信するよう構成され、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記第１の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、
項目１８に記載の装置。
（項目２０）
上記セキュリティ関連情報は、予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用される、または、認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が、上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアかどうかを示すために使用されるセキュリティ状態
を含む、項目１８または１９に記載の装置。
（項目２１）
上記決定モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、または、上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、または、上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定すること、または、
上記目標ＡＭＦエンティティが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定すること
を行うよう構成される、項目２０に記載の装置。
（項目２２）
上記決定モジュールは更に、具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーは、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が上記ソースＡＭＦエンティティの上記鍵から完全に隔離されているわけではないことを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された鍵を使用することを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアであることを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを決定すること
を行うよう構成される、項目２１に記載の装置。
（項目２３）
上記決定モジュールは具体的には、
上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用すること、または、
上記第１の鍵および上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用することによって、第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること
を行うよう構成される、項目２１または２２に記載の装置。
（項目２４）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含み、
上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される上記鍵は、マスターセッション鍵ＭＳＫ、または、ＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、
項目１８から２３のいずれか一項に記載の装置。
（項目２５）
鍵を取得する装置であって、
第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信モジュールと、
上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは、上記端末デバイスの識別子を含む、送信モジュールと
を備え、
上記受信モジュールは更に、上記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、
上記送信モジュールは更に、上記第３のメッセージに基づいて、第４のメッセージを認証機能エンティティへ送信するよう構成され、上記第４のメッセージは、鍵を要求するために使用され、上記第４のメッセージは上記端末デバイスの上記識別子を含み、
上記受信モジュールは更に、第５のメッセージを上記認証機能エンティティから受信するよう構成され、上記第５のメッセージは、第１の鍵を保持し、上記第１の鍵は、上記認証機能エンティティによって、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して取得され、
上記装置はまた、
上記第１の鍵に基づいて、目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される決定モジュール
を備える、装置。
（項目２６）
上記送信モジュールは更に、
非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信するよう構成され、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目２５に記載の装置。
（項目２７）
上記送信モジュールは具体的には、
セキュリティ関連情報に基づいて、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記決定モジュールが、上記セキュリティ関連情報に基づいて、上記ソースＡＭＦエンティティから受信される鍵を使用しないことを決定したとき、上記第４のメッセージを上記認証機能エンティティへ送信すること
を行うよう構成される、項目２５または２６に記載の装置。
（項目２８）
上記セキュリティ関連情報は、
予め設定されたポリシーであって、上記ソースＡＭＦエンティティから受信された上記鍵を使用することを示すために使用される、または、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるポリシー、または、
上記目標ＡＭＦエンティティの鍵隔離情報であって、上記目標ＡＭＦエンティティの鍵が上記ソースＡＭＦエンティティの鍵から完全に隔離されているかどうかを示すために使用される鍵隔離情報、または、
上記ソースＡＭＦエンティティのセキュリティ状態であって、上記ソースＡＭＦエンティティがセキュアであるかどうかを示すために使用されるセキュリティ状態
を含む、項目２７に記載の装置。
（項目２９）
上記送信モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記セキュリティ関連情報が、上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記第４のメッセージを上記認証機能エンティティへ送信すること
を行うよう構成される、項目２８に記載の装置。
（項目３０）
上記決定モジュールは具体的には、
上記セキュリティ関連情報が上記予め設定されたポリシーであり、かつ、上記ポリシーが、上記認証機能エンティティから受信された上記鍵を使用することを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記目標ＡＭＦエンティティの上記鍵隔離情報であり、かつ、上記鍵隔離情報は、上記目標ＡＭＦエンティティの上記鍵が、上記ソースＡＭＦエンティティの上記鍵から完全に隔離されていることを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること、または、
上記セキュリティ関連情報が上記ソースＡＭＦエンティティの上記セキュリティ状態であり、かつ、上記セキュリティ状態は、上記ソースＡＭＦエンティティがセキュアでないことを示すために使用されるとき、上記ソースＡＭＦエンティティから受信された上記鍵を使用しないことを決定すること
を行うよう構成される、項目２８に記載の装置。
（項目３１）
上記決定モジュールは、具体的には、
上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用すること、または、
上記第１の鍵、および、上記端末デバイスの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記第１の鍵、および、上記目標ＡＭＦエンティティの乱数に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、鍵交換アルゴリズムを使用して、第２の鍵を導出し、上記第１の鍵および上記第２の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること、または、
上記目標ＡＭＦエンティティの乱数、および、上記端末デバイスの乱数に基づいて、ＤＨ鍵交換アルゴリズムを使用することによって第２の鍵を導出し、上記第１の鍵、および、上記目標ＡＭＦエンティティの上記乱数に基づいて、第３の鍵を導出し、上記第２の鍵および上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を導出すること
を行うよう構成される、項目２５から３０のいずれか一項に記載の装置。
（項目３２）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目２５から３１のいずれか一項に記載の装置。
（項目３３）
鍵を取得する装置であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信するよう構成される受信モジュールであって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、端末デバイスとソースＡＭＦエンティティとの間の鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、または、上記インジケーション情報は、上記端末デバイスと認証機能エンティティとの間で共有される鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用される、受信モジュールと、
上記インジケーション情報に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を決定するように構成される決定モジュールと
を備える装置。
（項目３４）
鍵を取得する装置であって、
アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された第１のメッセージを受信するよう構成される受信モジュールであって、上記第１のメッセージは、鍵を要求するために使用され、上記第１のメッセージは、端末デバイスの識別子を含む、受信モジュールと、
認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づいて、第１の鍵を導出するよう構成される鍵導出モジュールと、
第２のメッセージを上記ＡＭＦエンティティへ送信するよう構成される送信モジュールであって、上記第２のメッセージは上記第１の鍵を保持する、送信モジュールと
を備える装置。
（項目３５）
鍵を取得するための、項目１８から３２のいずれか一項に記載の装置を有するＡＭＦエンティティと、鍵を取得するための、項目３３に記載の装置を有する端末デバイスと、鍵を取得するための、項目３４に記載の装置を有する認証機能エンティティとを備える通信システム。
（項目３６）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１から７のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目３７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目８から１５のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目３８）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１６に記載の方法が実行される、コンピュータ記憶媒体。
（項目３９）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目１７に記載の方法が実行される、コンピュータ記憶媒体。
（項目４０）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１から７のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４１）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目８から１５のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４２）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１６に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４３）
命令を含むコンピュータプログラムプロダクトであって、上記命令が実行されるとき、項目１７に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目４４）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１から７のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４５）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目８から１５のいずれか一項に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４６）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１６に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４７）
鍵を取得する装置であって、プロセッサおよび送受信機を備え、上記プロセッサは、上記装置が項目１７に記載の方法における対応する機能を実行することをサポートするよう構成され、上記送受信機は、上記装置と別のネットワークデバイスとの間の通信をサポートするよう構成される、装置。
（項目４８）
鍵を取得する装置であって、項目１から７のいずれか一項に記載の方法を実行するよう構成される装置。
（項目４９）
鍵を取得する装置であって、項目８から１５のいずれか一項に記載の方法を実行するよう構成される装置。
（項目５０）
鍵を取得する装置であって、項目１６に記載の方法を実行するよう構成される装置。
（項目５１）
鍵を取得する装置であって、項目１７に記載の方法を実行するよう構成される装置。
（項目５２）
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、上記端末デバイスの上記セキュリティコンテキストを保持し、上記セキュリティコンテキストは第１の鍵を含み、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して上記ソースＡＭＦエンティティによって取得される、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する段階であって、上記セキュリティ関連情報は予め設定されたポリシーを含む、段階と、
上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信する段階であって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階と
を備える方法。
（項目５３）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する上記段階は、
上記ポリシーが、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定する段階
を含む、項目５２に記載の方法。
（項目５４）
上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する上記段階は、
上記目標ＡＭＦエンティティが、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用する段階
を含む、項目５２または５３に記載の方法。
（項目５５）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含む、項目５２から５４のいずれか一項に記載の方法。
（項目５６）
上記目標ＡＭＦエンティティが、上記第１の鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信し、上記目標ＡＭＦエンティティが、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信し、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階であって、上記第３の鍵は、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して、上記認証機能エンティティによって取得される、段階を更に備える、項目５２に記載の方法。
（項目５７）
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する上記段階は、
上記ポリシーが、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定する段階
を含む、項目５６に記載の方法。
（項目５８）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目５６または５７に記載の方法。
（項目５９）
鍵を取得する方法であって、
端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階と、
上記端末デバイスが、上記ＮＡＳ  ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と、
上記端末デバイスが、第１のメッセージを上記目標ＡＭＦエンティティへ送信する段階であって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、段階と
を備える方法。
（項目６０）
上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
上記端末デバイスが、上記ＮＡＳ  ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する上記段階は、
上記インジケーション情報が、上記端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスが、上記端末デバイスと上記ソースＡＭＦエンティティとの間の上記鍵に基づいて、第１の鍵（ＫｏＡＭＦ'）を導出し、上記第１の鍵（ＫｏＡＭＦ'）を上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用する段階
を含む、項目５９に記載の方法。
（項目６１）
上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
上記端末デバイスが、上記ＮＡＳ  ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する上記段階は、
上記インジケーション情報が、上記端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスが、上記端末デバイスと上記認証機能エンティティとの間の上記鍵に基づいて第３の鍵（ＫＡＵＦ'）を導出し、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として上記第３の鍵（ＫＡＵＦ'）を使用する段階
を含む、項目５９に記載の方法。
（項目６２）
上記方法は更に、
上記端末デバイスが、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信する段階
を備える、項目６０または６１に記載の方法。
（項目６３）
上記方法は更に、
上記端末デバイスが、第６のメッセージを上記目標ＡＭＦエンティティから受信する段階であって、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、段階を備える、項目６２に記載の方法。
（項目６４）
鍵を取得する装置であって、
上記装置は、送受信機およびプロセッサを備え、
上記送受信機は第１のメッセージを受信するよう構成され、上記第１のメッセージは、端末デバイスを登録するよう要求するために使用され、
上記送受信機は、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用され、
上記送受信機は更に、上記ソースＡＭＦエンティティから第３のメッセージを受信するよう構成され、上記第３のメッセージは、上記第２のメッセージに応答するために使用され、上記第３のメッセージは、上記端末デバイスの上記セキュリティコンテキストを保持し、上記セキュリティコンテキストは第１の鍵を含み、上記第１の鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づく導出を通して、上記ソースＡＭＦエンティティによって取得され、
上記プロセッサは更に、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定するよう構成され、上記セキュリティ関連情報は予め設定されたポリシーを含み、
上記プロセッサは更に、上記装置が上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記装置と上記端末デバイスとの間の通信鍵を決定し、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信するよう構成され、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記装置との間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、
装置。
（項目６５）
上記プロセッサは、上記ポリシーが、上記ソースＡＭＦエンティティから受信された鍵を使用することを示すために使用されるとき、上記第１の鍵を使用することを決定するよう構成される、項目６４に記載の装置。
（項目６６）
上記プロセッサは、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵として上記第１の鍵を使用するよう構成される、項目６４または６５に記載の装置。
（項目６７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の通信鍵、または、上記ソースＡＭＦエンティティと上記端末デバイスとの間で共有される鍵を含む、項目６４から６６のいずれか一項に記載の装置。
（項目６８）
上記プロセッサは更に、上記装置が、上記第１の鍵を使用しないことを決定したとき、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信するよう構成され、
上記プロセッサは更に、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信し、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定するよう構成され、上記第３の鍵は、上記認証機能エンティティと上記端末デバイスとの間で共有される鍵に基づく導出を通して上記認証機能エンティティによって取得される、項目６４に記載の装置。
（項目６９）
上記プロセッサは更に、上記ポリシーが、上記認証機能エンティティから受信された鍵を使用することを示すために使用されるとき、上記第１の鍵を使用しないことを決定するよう構成される、項目６８に記載の装置。
（項目７０）
上記認証機能エンティティと上記端末デバイスとの間で共有される上記鍵は、拡張マスターセッション鍵ＥＭＳＫ、または、ＥＭＳＫに基づいて生成される鍵、または、暗号鍵ＣＫおよび完全性鍵ＩＫに基づいて生成される鍵である、項目６８または６９に記載の装置。
（項目７１）
プロセッサおよび送受信機を備える端末デバイスであって、
上記送受信機は、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信するよう構成され、
上記プロセッサは、上記ＮＡＳ  ＳＭＣに従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定するよう構成され、
上記プロセッサは更に、第１のメッセージを上記目標ＡＭＦエンティティへ送信するよう構成され、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、
端末デバイス。
（項目７２）
上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
上記プロセッサは、上記インジケーション情報が、上記端末デバイスとソースＡＭＦエンティティとの間の鍵（ＫｏＡＭＦ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記ソースＡＭＦエンティティとの間の上記鍵に基づいて第１の鍵（ＫｏＡＭＦ'）を導出し、上記第１の鍵（ＫｏＡＭＦ'）を、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用するよう構成される、項目７１に記載の端末デバイス。
（項目７３）
上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、
上記プロセッサは、上記インジケーション情報が、上記端末デバイスと認証機能エンティティとの間で共有される鍵（ＫＡＵＦ）に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記認証機能エンティティとの間の上記鍵に基づいて、第３の鍵（ＫＡＵＦ'）を導出し、上記第３の鍵（ＫＡＵＦ'）を、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵として使用するよう構成される、項目７１に記載の端末デバイス。
（項目７４）
上記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目７２または７３に記載の端末デバイス。
（項目７５）
上記送受信機は更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目７４に記載の端末デバイス。
（項目７６）
コンピュータ記憶媒体であって、上記コンピュータ記憶媒体はコンピュータソフトウェア命令を格納し、上記コンピュータ命令が実行されるとき、項目５２から５８のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目７７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目５９から６３のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目７８）
コンピュータプログラムプロダクトであって、上記コンピュータプログラムプロダクトは命令を含み、上記命令が実行されるとき、項目５２から５８のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目７９）
コンピュータプログラムプロダクトであって、上記コンピュータプログラムプロダクトは命令を含み、上記命令が実行されるとき、項目５９から６３のいずれか一項に記載の方法が実行される、コンピュータプログラムプロダクト。
（項目８０）
鍵を取得する装置であって、項目５２から５８のいずれか一項に記載の方法を実行するよう構成される装置。
（項目８１）
端末デバイスであって、上記端末デバイスは、項目５９から６３のいずれか一項に記載の方法を実行するよう構成される、端末デバイス。
（項目８２）
鍵を取得する方法であって、
目標アクセス・モビリティ管理機能ＡＭＦエンティティが、第１のメッセージを受信する段階であって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、段階と、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信する段階であって、上記第２のメッセージは上記端末デバイスの識別子を含む、段階と、
上記目標ＡＭＦエンティティが、第３のメッセージを上記ソースＡＭＦエンティティから受信する段階であって、上記第３のメッセージは第１の鍵を保持する、段階と、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定する段階と、
上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する段階と
を備える方法。
（項目８３）
上記方法は更に、
上記目標ＡＭＦエンティティが、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信する段階であって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階
を備える、項目８２に記載の方法。
（項目８４）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目８３に記載の方法。
（項目８５）
上記目標ＡＭＦエンティティが、上記第１の鍵を使用しないことを決定したとき、上記目標ＡＭＦエンティティが、鍵要求に使用される第４のメッセージを認証機能エンティティへ送信する段階と、
上記目標ＡＭＦエンティティが、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信する段階と、
上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定する段階と
を更に備える、項目８２に記載の方法。
（項目８６）
上記方法は更に、
上記目標ＡＭＦエンティティが、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信する段階であって、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、段階を備える、項目８５に記載の方法。
（項目８７）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目８２に記載の方法。
（項目８８）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目８２に記載の方法。
（項目８９）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目８２に記載の方法。
（項目９０）
鍵を取得する方法であって、
端末デバイスが、第１のメッセージを上記目標ＡＭＦエンティティへ送信する段階であって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、段階と、
上記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信する段階であって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用される、段階と、
上記端末デバイスが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出する段階と、
上記端末デバイスが、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定する段階と
を備える方法。
（項目９１）
上記方法は更に、上記端末デバイスが非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信する段階を備える、項目９０に記載の方法。
（項目９２）
上記方法は更に、
上記端末デバイスが、第６のメッセージを上記目標ＡＭＦエンティティから受信する段階であって、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、段階を備える、項目９１に記載の方法。
（項目９３）
鍵を取得する装置であって、
上記装置は送受信機およびプロセッサを備え、
上記送受信機は、第１のメッセージを受信することであって、上記第１のメッセージは、端末デバイスを登録することを要求するために使用される、受信すること、上記第１のメッセージに基づいて第２のメッセージをソースＡＭＦエンティティへ送信することであって、上記第２のメッセージは上記端末デバイスの識別子を含む、送信すること、および、上記ソースＡＭＦエンティティから第３のメッセージを受信することであって、上記第３のメッセージは第１の鍵を保持する、受信することを行うよう構成され、
上記プロセッサは、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定すること、および、上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定することを行うよう構成される、
装置。
（項目９４）
上記送受信機は更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信することであって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、送信することを行うよう構成される、項目９３に記載の装置。
（項目９５）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目９４に記載の装置。
（項目９６）
上記送受信機は更に、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信すること、および、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定することを行うよう構成される、項目９３に記載の装置。
（項目９７）
上記送受信機は更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを送信するよう構成され、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目９６に記載の装置。
@  （項目９８）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目９３に記載の装置。
（項目９９）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目９３に記載の装置。
（項目１００）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目９３に記載の装置。
（項目１０１）
プロセッサおよび送受信機を備える端末デバイスであって、上記送受信機は、第１のメッセージを上記目標ＡＭＦエンティティへ送信することであって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、送信すること、および、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信することであって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
上記プロセッサは、インジケーション情報が、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて導出すること、および、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
（項目１０２）
上記プロセッサは、上記インジケーション情報が、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記認証機能エンティティと上記端末デバイスとの間の上記共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出するよう構成される、項目１０１に記載の端末デバイス。
（項目１０３）
上記送受信機は更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目１０１または１０２に記載の端末デバイス。
（項目１０４）
上記送受信機は更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目１０３に記載の端末デバイス。
（項目１０５）
受信モジュール、送信モジュールおよび決定モジュールを備える、鍵を取得する装置であって、
上記受信モジュールは、第１のメッセージを受信するよう構成され、上記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
上記送信モジュールは、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信するよう構成され、上記第２のメッセージは上記端末デバイスの識別子を含み、
上記受信モジュールは、第３のメッセージを上記ソースＡＭＦエンティティから受信するよう構成され、上記第３のメッセージは第１の鍵を保持し、
上記決定モジュールは、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定し、上記目標ＡＭＦエンティティが、上記第１の鍵を使用することを決定したとき、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定するよう構成される、
装置。
（項目１０６）
上記送信モジュールは更に、第１インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信することであって、上記第１インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、送信することを行うよう構成される、項目１０５に記載の装置。
（項目１０７）
上記ソースＡＭＦエンティティと上記端末デバイスとの間の上記鍵は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵を含む、項目１０６に記載の装置。
（項目１０８）
上記送信モジュールは更に、上記目標ＡＭＦエンティティが上記第１の鍵を使用しないことを決定したとき、鍵要求のために使用される第４のメッセージを送信すること、第３の鍵を保持する、上記認証機能エンティティによって送信された第５のメッセージを受信すること、および、上記第３の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の上記通信鍵を決定することを行うよう構成される、項目１０５に記載の装置。
（項目１０９）
上記送信モジュールは更に、第２インジケーション情報を保持する非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを送信するよう構成され、上記第２インジケーション情報は、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出することを上記端末デバイスに示すために使用される、項目１０８に記載の装置。
（項目１１０）
上記セキュリティ関連情報は、上記目標ＡＭＦエンティティの鍵隔離情報、または、上記ソースＡＭＦエンティティのセキュリティ状態である、項目１０５に記載の装置。
（項目１１１）
上記セキュリティ関連情報は予め設定されたポリシーであり、上記予め設定されたポリシーは、上記ソースＡＭＦエンティティから受信された上記第１の鍵を使用することを示すために使用される、項目１０５に記載の装置。
（項目１１２）
上記第２のメッセージは、上記端末デバイスのセキュリティコンテキストを要求するために使用される、項目１０５に記載の装置。
（項目１１３）
受信モジュール、送信モジュールおよび決定モジュールを備える端末デバイスであって、
上記送信モジュールは、第１のメッセージを上記目標ＡＭＦエンティティへ送信することであって、上記第１のメッセージは、上記端末デバイスを登録することを要求するために使用される、送信することを行うよう構成され、
上記受信モジュールは、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを受信することであって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持する、受信することを行うよう構成され、
上記決定モジュールは、インジケーション情報が、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の第１の鍵を導出することを上記端末デバイスに示すために使用されるとき、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて導出すること、および、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定することを行うよう構成される、
端末デバイス。
（項目１１４）
上記決定モジュールは、上記インジケーション情報が、上記認証機能エンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を導出することを上記端末デバイスに示すために使用されるとき、上記認証機能エンティティと上記端末デバイスとの間の上記共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記通信鍵を導出するよう構成される、項目１１３に記載の端末デバイス。
（項目１１５）
上記送信モジュールは更に、非アクセス層セキュリティモード完了ＮＡＳ  ＳＭＰメッセージを上記目標ＡＭＦエンティティへ送信するよう構成される、項目１１３または１１４に記載の端末デバイス。
（項目１１６）
上記受信モジュールは更に、第６のメッセージを上記目標ＡＭＦエンティティから受信するよう構成され、上記第６のメッセージは、上記端末デバイスの登録が受理されたことを上記端末デバイスに通知するために使用される、項目１１５に記載の端末デバイス。
（項目１１７）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目８２から８９のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目１１８）
コンピュータソフトウェア命令を格納するコンピュータ記憶媒体であって、上記コンピュータ命令が実行されるとき、項目９０から９２のいずれか一項に記載の方法が実行される、コンピュータ記憶媒体。
（項目１１９）
鍵を取得するシステムであって、ソースＡＭＦエンティティおよび目標ＡＭＦエンティティを備え、
上記目標ＡＭＦエンティティが第１のメッセージを受信し、上記第１のメッセージは、端末デバイスを登録することを要求するために使用され、
上記目標ＡＭＦエンティティが、上記第１のメッセージに基づいて、第２のメッセージをソースＡＭＦエンティティへ送信し、上記第２のメッセージは、上記端末デバイスの識別子を含み、
上記ソースＡＭＦエンティティが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の鍵に基づいて、第１の鍵を取得し、
上記ソースＡＭＦエンティティが、上記第１の鍵を上記目標ＡＭＦエンティティへ送信し、
上記目標ＡＭＦエンティティが、上記ソースＡＭＦエンティティから第３のメッセージを受信し、上記第３のメッセージは第１の鍵を保持し、
上記目標ＡＭＦエンティティが、セキュリティ関連情報に基づいて、上記第１の鍵を使用するかどうかを決定し、
上記目標ＡＭＦエンティティが上記第１の鍵を使用することを決定したとき、上記目標ＡＭＦエンティティが、上記第１の鍵に基づいて、上記目標ＡＭＦエンティティと上記端末デバイスとの間の通信鍵を決定する、
システム。
（項目１２０）
上記目標ＡＭＦエンティティが、非アクセス層セキュリティモードコマンドＮＡＳ  ＳＭＣを上記端末デバイスへ送信すること、
上記端末デバイスが、目標アクセス・モビリティ管理機能ＡＭＦエンティティによって送信された上記ＮＡＳ  ＳＭＣを受信することであって、上記ＮＡＳ  ＳＭＣはインジケーション情報を保持し、上記インジケーション情報は、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出することを上記端末デバイスに示すために使用される、受信すること、
上記端末デバイスが、上記ソースＡＭＦエンティティと上記端末デバイスとの間の共有鍵に基づいて、上記端末デバイスと上記目標ＡＭＦエンティティとの間の上記第１の鍵を導出すること、
上記端末デバイスが、上記第１の鍵に従って、上記端末デバイスと上記目標ＡＭＦエンティティとの間の通信鍵を決定すること
を更に備える、項目１１９に記載のシステム。
【国際調査報告】
2020519171.tif 000020
2020519171.tif 000021
2020519171.tif 000022
2020519171.tif 000023