リレーノードにおいて動作可能な方法であって、第1のアクセスノードと第1のモバイルノードとの間でトラフィックを中継することによって前記リレーノードを前記第1のアクセスノードと前記第1のモバイルノードとの間で動作するように構成するステップであって、前記リレーノードの第1の通信インターフェースが前記第1のアクセスノードと通信するように適応され、前記リレーノードが前記第1のアクセスノードには第2のモバイルノードのように見え、第2の通信インターフェースが前記第1のモバイルノードと通信するように適応され、前記リレーノードが前記第1のモバイルノードには第2のアクセスノードのように見える、構成するステップと、前記リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送るステップと、前記リレーノードの加入者認証を可能にするための加入者認証メッセージを送るステップであって、前記リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、前記デバイス認証が前記加入者認証にバインドされる、送るステップとを含む、方法。加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを取得するステップをさらに含む、請求項1に記載の方法。加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを許可するサービス許可メッセージを受信するステップと、加入者認証またはデバイス認証が成功しなかったとき、前記通信ネットワークへのアクセスを拒否するサービス拒否メッセージを受信するステップとをさらに含む、請求項1に記載の方法。前記デバイス認証メッセージと前記加入者認証メッセージとが単一の認証メッセージとして同時に送られる、請求項1に記載の方法。前記第1の通信インターフェースが、前記第2の通信インターフェースとは異なる無線通信プロトコルを実装する、請求項1に記載の方法。前記リレーノード内のセキュアな非リムーバブルストレージデバイスに記憶された、前記リレーノードに固有のデバイス識別子またはデバイス鍵のうちの少なくとも1つを使用して、デバイス認証が実行される、請求項1に記載の方法。前記デバイス識別子が、前記リレーノードのための国際モバイル機器識別情報、前記リレーノード内のアクセスノードモジュール、または前記リレーノード内のモバイルノードモジュールのうちの少なくとも1つである、請求項6に記載の方法。前記第1の通信インターフェースが、LongTermEvolution対応ネットワークのための拡張ノードBとして動作するように適応されたモバイルアクセスモジュールの一部である、請求項1に記載の方法。前記第1の通信インターフェースが前記リレーノードのモバイルノードモジュールの一部であり、前記第2の通信インターフェースが前記リレーノードのアクセスノードモジュールの一部である、請求項1に記載の方法。加入者認証が、その後、デバイス認証よりも頻繁に繰り返される、請求項1に記載の方法。前記第1の通信インターフェースを介して受信した第1のパケットタイプのトラフィックを、前記第2の通信インターフェースを介した送信のために第2のパケットタイプのトラフィックに変換するように前記リレーノードを構成するステップと、前記第2の通信インターフェースを介して受信した前記第2のパケットタイプのトラフィックを、前記第1の通信インターフェースを介した送信のために前記第1のパケットタイプのトラフィックに変換するように前記リレーノードを構成するステップとをさらに含む、請求項1に記載の方法。前記第1の通信インターフェースと前記第2の通信インターフェースとの間のデータトラフィック送信を第1の信号タイプから第2の信号タイプに変換するように前記リレーノードを構成するステップをさらに含む、請求項1に記載の方法。加入者認証において使用される加入者識別子または加入者鍵がデバイスタイプにあらかじめ関連付けられ、前記デバイス認証が同じデバイスタイプを識別した場合のみ、加入者認証が成功する、請求項1に記載の方法。リレーノードであって、第1のアクセスノードと通信するように適応された第1の通信インターフェースであって、前記リレーノードが前記第1のアクセスノードには第2のモバイルノードのように見える、第1の通信インターフェースと、第1のモバイルノードと通信するように適応された第2の通信インターフェースであって、前記リレーノードが前記第1のモバイルノードには第2のアクセスノードのように見える、第2の通信インターフェースと、前記第1の通信インターフェースと前記第2の通信インターフェースとに結合された処理回路であって、前記処理回路が、前記第1のアクセスノードと前記第1のモバイルノードとの間でトラフィックを中継することと、前記リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送ることと、前記リレーノードの加入者認証を可能にするための加入者認証メッセージを送ることであって、前記リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、前記デバイス認証が前記加入者認証にバインドされる、送ることとを行うように適応された処理回路とを含む、リレーノード。前記処理回路が、加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを取得するようにさらに適応された、請求項14に記載のリレーノード。前記処理回路が、加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを許可するサービス許可メッセージを受信することと、加入者認証またはデバイス認証が成功しなかったとき、前記通信ネットワークへのアクセスを拒否するサービス拒否メッセージを受信することとを行うようにさらに適応された、請求項14に記載のリレーノード。前記処理回路に結合された非リムーバブルセキュアストレージデバイスであって、前記非リムーバブルセキュアストレージデバイスが、デバイス認証のために使用される、前記リレーノードに固有のデバイス識別子またはデバイス鍵のうちの少なくとも1つを記憶する非リムーバブルセキュアストレージデバイスをさらに含む、請求項14に記載のリレーノード。前記デバイス識別子が、前記リレーノードのための国際モバイル機器識別情報、前記リレーノード内のアクセスノードモジュール、または前記リレーノード内のモバイルノードモジュールのうちの少なくとも1つである、請求項17に記載のリレーノード。前記第1の通信インターフェースが、前記第2の通信インターフェースとは異なる無線通信プロトコルを実装する、請求項14に記載のリレーノード。前記第1の通信インターフェースを含むモバイルノードモジュールと、デバイス認証のために使用される1つまたは複数のモバイルノード識別子およびまたはモバイルノード鍵を記憶するための非リムーバブルストレージデバイスとをさらに含む、請求項14に記載のリレーノード。前記第2の通信インターフェースを含むアクセスノードモジュールと、デバイス認証のために使用される1つまたは複数のアクセスノード識別子およびまたはアクセスノード鍵を記憶するための非リムーバブルストレージデバイスとをさらに含む、請求項14に記載のリレーノード。前記処理回路が、前記第1の通信インターフェースと前記第2の通信インターフェースとの間のデータトラフィック送信を第1の信号タイプから第2の信号タイプに変換するようにさらに適応された、請求項14に記載のリレーノード。リレーノードであって、第1のアクセスノードと通信するための手段であって、前記リレーノードが前記第1のアクセスノードには第2のモバイルノードのように見える、通信するための手段と、第1のモバイルノードと通信するための手段であって、前記リレーノードが前記第1のモバイルノードには第2のアクセスノードのように見える、通信するための手段と、前記第1のアクセスノードと前記第1のモバイルノードとの間でトラフィックを中継するための手段と、前記リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送るための手段と、前記リレーノードの加入者認証を可能にするための加入者認証メッセージを送るための手段であって、前記リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、前記デバイス認証が前記加入者認証にバインドされる、送るための手段とを含む、リレーノード。加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを取得するための手段をさらに含む、請求項23に記載のリレーノード。デバイス識別子またはデバイス鍵のうちの少なくとも1つをセキュアに非リムーバブルに記憶するための手段をさらに含む、請求項23に記載のリレーノード。前記第1の通信インターフェースと前記第2の通信インターフェースとの間のデータトラフィック送信を第1の信号タイプから第2の信号タイプに変換するための手段をさらに含む、請求項23に記載のリレーノード。第1のモバイルノードと第1のアクセスノードとの間で動作するように適応されたリレーノード上で動作可能な1つまたは複数の命令であって、処理回路によって実行されたとき、前記処理回路に、第1の通信インターフェースを介して第1のアクセスノードと通信することであって、前記リレーノードが前記第1のアクセスノードには第2のモバイルノードのように見える、通信することと、第2の通信インターフェースを介して第1のモバイルノードと通信することであって、前記リレーノードが前記第1のモバイルノードには第2のアクセスノードのように見える、通信することと、前記第1のアクセスノードと前記第1のモバイルノードとの間でトラフィックを中継することと、前記リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送ることと、前記リレーノードの加入者認証を可能にするための加入者認証メッセージを送ることであって、前記リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、前記デバイス認証が前記加入者認証にバインドされる、送ることとを行わせる、1つまたは複数の命令を記録するプロセッサ可読記録媒体。処理回路によって実行されたとき、前記処理回路に、加入者認証とデバイス認証とが成功したとき、前記通信ネットワークへのアクセスを取得することを行わせる1つまたは複数の命令を記録する、請求項23に記載のプロセッサ可読記録媒体。ネットワーク認証エンティティにおいて動作可能な方法であって、第1のモバイルノードと第1のアクセスノードとの間で動作するリレーノードによって発信されたデバイス認証メッセージを受信するステップと、前記リレーノード、前記リレーノードのアクセスノードモジュール、または前記リレーノードのモバイルノードモジュールに関連する1つまたは複数のデバイス識別子またはデバイス鍵に基づいてデバイス認証を実行するステップと、前記リレーノードによって発信された加入者認証メッセージを受信するステップと、前記リレーノードに関連する1つまたは複数の加入者識別子または加入者鍵に基づいて加入者認証を実行するステップと、加入者認証とデバイス認証とが成功したとき、前記リレーノードに前記通信ネットワークへのアクセスを許可するメッセージを送るステップとを含む、方法。加入者認証またはデバイス認証が成功しなかったとき、前記リレーノードに前記通信ネットワークへのアクセスを与えないメッセージを送るステップをさらに含む、請求項29に記載の方法。デバイス認証を開始するために前記リレーノードに第1のメッセージを送るステップと、加入者認証を開始するために前記リレーノードに第2のメッセージを送るステップとをさらに含む、請求項29に記載の方法。加入者認証において使用される加入者識別子または加入者鍵がデバイスタイプにあらかじめ関連付けられ、前記デバイス認証が同じデバイスタイプを識別した場合のみ、加入者認証が成功する、請求項29に記載の方法。デバイス認証がデバイス認証ノードによって実行され、加入者認証が加入者認証ノードによって実行される、請求項29に記載の方法。前記デバイス認証メッセージと前記加入者認証メッセージとが単一の認証メッセージとして同時に受信される、請求項29に記載の方法。通信ネットワークを介してリレーノードと通信するように適応された通信インターフェースと、前記通信インターフェースに結合された処理回路であって、第1のモバイルノードと第1のアクセスノードとの間で動作する前記リレーノードによって発信されたデバイス認証メッセージを受信することと、前記リレーノードに関連する1つまたは複数のデバイス識別子またはデバイス鍵、前記リレーノードのアクセスノード構成要素、または前記リレーノードのモバイルノード構成要素に基づいてデバイス認証を実行することと、前記リレーノードによって発信された加入者認証メッセージを受信することと、前記リレーノードに関連する1つまたは複数の加入者識別子または加入者鍵に基づいて加入者認証を実行することと、加入者認証とデバイス認証とが成功したとき、前記リレーノードに前記通信ネットワークへのアクセスを許可するメッセージを送ることとを行うように適応された処理回路とを含む、認証エンティティ。前記処理回路が、加入者認証またはデバイス認証が成功しなかったとき、前記リレーノードに前記通信ネットワークへのアクセスを与えないメッセージを送るようにさらに適応された、請求項35に記載の認証エンティティ。デバイス認証を実行するデバイス認証ノードと、加入者認証を実行する加入者認証ノードとをさらに含む、請求項36に記載の認証エンティティ。第1のモバイルノードと第1のアクセスノードとの間で動作するリレーノードによって発信されたデバイス認証メッセージを受信するための手段と、前記リレーノードに関連する1つまたは複数のデバイス識別子またはデバイス鍵、前記リレーノードのアクセスノード構成要素、または前記リレーノードのモバイルノード構成要素に基づいてデバイス認証を実行するための手段と、前記リレーノードによって発信された加入者認証メッセージを受信するための手段と、前記リレーノードに関連する1つまたは複数の加入者識別子または加入者鍵に基づいて加入者認証を実行するための手段と、加入者認証とデバイス認証とが成功したとき、前記リレーノードに前記通信ネットワークへのアクセスを許可するメッセージを送るための手段とを含む認証エンティティ。コア通信ネットワーク内で動作している認証エンティティ上で動作可能な1つまたは複数の命令であって、処理回路によって実行されたとき、前記処理回路に、第1のモバイルノードと第1のアクセスノードとの間で動作するリレーノードによって発信されたデバイス認証メッセージを受信することと、前記リレーノードに関連する1つまたは複数のデバイス識別子またはデバイス鍵、前記リレーノードのアクセスノード構成要素、または前記リレーノードのモバイルノード構成要素に基づいてデバイス認証を実行することと、前記リレーノードによって発信された加入者認証メッセージを受信することと、前記リレーノードに関連する1つまたは複数の加入者識別子または加入者鍵に基づいて加入者認証を実行することと、加入者認証とデバイス認証とが成功したとき、前記リレーノードに前記通信ネットワークへのアクセスを許可するメッセージを送ることとを行わせる、1つまたは複数の命令を記録するプロセッサ可読記録媒体。LTE対応ネットワークの発展において、ユーザ機器にネットワークカバレージを拡大するのを助け、セルエッジ帯域幅を改善するために、リレーノードが展開されている。事業者によって制御される物理的ロケーションの制御下で動作する、発展型ノードB、モビリティ管理エンティティなどの他のネットワークデバイスとは異なり、リレーノードは、物理的によりアクセス可能な位置または脆弱な位置にあるユーザ機器のより近くに配置される傾向があり、より独立して動作する。したがって、リレーノードは、eNBまたはMMEなどの他のネットワークデバイス中に存在しない、いくつかの新たなセキュリティ脅威および攻撃、リレーノードなりすまし攻撃などを受けやすい。リレーノードにおいて動作可能な方法を提供する。リレーノードは、第1のアクセスノードと第1のモバイルノードとの間でトラフィックを中継することによって第1のアクセスノードと第1のモバイルノードとの間で動作するように構成され得る。リレーノードの第1の通信インターフェースは第1のアクセスノードと通信するように適応され得、リレーノードは第1のアクセスノードには第2のモバイルノードのように見える。リレーノードの第2の通信インターフェースは第1のモバイルノードと通信するように適応され得、リレーノードは第1のモバイルノードには第2のアクセスノードのように見える。リレーノードは、リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送り得る。同様に、リレーノードは、リレーノードの加入者認証を可能にするための加入者認証メッセージを送り得、リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、デバイス認証が加入者認証にバインドされる。加入者認証とデバイス認証とが成功したとき、リレーノードは通信ネットワークへのアクセスを取得し得る。たとえば、加入者認証とデバイス認証とが成功したとき、リレーノードは、通信ネットワークへのアクセスを許可するサービス許可メッセージを受信し得る。代替的に、加入者認証またはデバイス認証が成功しなかったとき、リレーノードは、通信ネットワークへのアクセスを拒否するサービス拒否メッセージを受信し得る。デバイス認証メッセージと加入者認証メッセージとは単一の認証メッセージとして同時に送られ得る。第1の通信インターフェースは、第2の通信インターフェースとは異なる無線通信プロトコルを実装し得る。リレーノード内のセキュアな非リムーバブルストレージデバイスに記憶された、リレーノードに固有のデバイス識別子またはデバイス鍵のうちの少なくとも1つを使用して、デバイス認証が実行され得る。デバイス識別子は、リレーノードのための国際モバイル機器識別情報、リレーノード内のアクセスノードモジュール、またはリレーノード内のモバイルノードモジュールのうちの少なくとも1つであり得る。第1の通信インターフェースは、LongTermEvolution対応ネットワークのための拡張ノードBとして動作するように適応されたモバイルアクセスモジュールの一部であり得る。第1の通信インターフェースはリレーノードのモバイルノードモジュールの一部であり得、第2の通信インターフェースはリレーノードのアクセスノードモジュールの一部である。加入者認証は、その後、デバイス認証よりも頻繁に繰り返され得る。加入者認証において使用される加入者識別子または加入者鍵はデバイスタイプにあらかじめ関連付けられ得、デバイス認証が同じデバイスタイプを識別した場合のみ、加入者認証が成功する。さらに、リレーノードは、第1の通信インターフェースを介して受信した第1のパケットタイプのトラフィックを、第2の通信インターフェースを介した送信のために第2のパケットタイプのトラフィックに変換するように構成され得る。同様に、リレーノードは、第2の通信インターフェースを介して受信した第2のパケットタイプのトラフィックを、第1の通信インターフェースを介した送信のために第1のパケットタイプのトラフィックに変換するように構成され得る。すなわち、リレーノードは、第1の通信インターフェースと第2の通信インターフェースとの間のデータトラフィック送信を、第1の信号タイプから第2の信号タイプに変換するように構成され得る。また、ネットワーク認証エンティティにおいて動作可能な方法を提供する。デバイス認証メッセージは認証エンティティによって受信され得、デバイス認証メッセージは、第1のモバイルノードと第1のアクセスノードとの間で動作するリレーノードによって発信される。次いで、認証エンティティは、リレーノード、リレーノードのアクセスノードモジュール、またはリレーノードのモバイルノードモジュールに関連する1つまたは複数のデバイス識別子またはデバイス鍵に基づいてデバイス認証を実行し得る。加入者認証メッセージは認証エンティティにおいても受信され得、加入者認証メッセージはリレーノードによって発信される。次いで、認証エンティティは、リレーノードに関連する1つまたは複数の加入者識別子または加入者鍵に基づいて加入者認証を実行し得る。次いで、加入者認証とデバイス認証とが成功したとき、リレーノードに通信ネットワークへのアクセスを許可するメッセージが送られ得る。代替的に、加入者認証またはデバイス認証が成功しなかったとき、リレーノードに通信ネットワークへのアクセスを与えないメッセージが送られ得る。加入者認証において使用される加入者識別子または加入者鍵はデバイスタイプにあらかじめ関連付けられ得、デバイス認証が同じデバイスタイプを識別した場合のみ、加入者認証が成功する。デバイス認証メッセージと加入者認証メッセージとは単一の認証メッセージとして同時に受信され得る。認証エンティティは、デバイス認証を開始するためにリレーノードに第1のメッセージを送り得、およびまたは加入者認証を開始するためにリレーノードに第2のメッセージを送り得る。デバイス認証はデバイス認証ノードによって実行され得、加入者認証は加入者認証ノードによって実行される。以下の説明では、説明した実装形態を完全に理解することができるように具体的な詳細を与える。ただし、実装形態はこれらの具体的な詳細なしに実施され得ることを当業者は理解されよう。たとえば、実装形態を不要な詳細で不明瞭にしないように回路をブロック図で示すことがある。他の場合には、これらの実装形態を不明瞭にしないように、よく知られている回路、構造および技法を詳細に示すことがある。例示的という単語は、本明細書では、例、事例、または例示の働きをすることを意味するために使用する。本明細書に例示的と記載されたいかなる実装形態または実施形態も、必ずしも他の実施形態よりも好ましいまたは有利であると解釈されるべきではない。同様に、実施形態という用語は、すべての実施形態が、論じられた特徴、利点または動作モードを含むことを必要としない。本明細書で使用するリレーノードおよびユーザ機器という用語は広く解釈されるものとする。たとえば、リレーノードは、通信またはデータネットワークへのワイヤレス接続性を可能にするデバイスを指すことがある。さらに、ユーザ機器およびまたはモバイルノードおよびまたはクライアント端末という用語は、モバイルフォン、ページャ、ワイヤレスモデム、携帯情報端末、個人情報マネージャ、パームトップコンピュータ、ラップトップコンピュータ、デジタルタブレット、およびまたは少なくとも部分的にワイヤレスもしくはセルラーネットワークを通して通信する他のモバイル通信コンピューティングデバイスを含むことがある。アクセスノードという用語は、通信ネットワークに結合されたデバイスを指すことがあり、1つまたは複数のモバイルノードと通信ネットワークとの間のワイヤレス接続性を与える。概観通信ネットワーク内のリレーノードの挿入によって生じるセキュリティリスクを軽減するために、リレーノード上でデバイス認証と加入者認証の両方を実行する。デバイス認証と加入者認証の両方が成功した場合のみ、リレーノードが、ネットワーク内で動作するためのアクセスを許可されるように、デバイス認証と加入者認証が互いにバインドされ得る。さらに、通信ネットワークは、加入者識別子が加入者認証プロセスの一部として対応するデバイスタイプに関連付けられることをさらに検証し得る。リレーノードをもつ例示的な通信ネットワーク図1は、リレーノードをもつ例示的な通信ネットワークのブロック図である。通信ネットワーク100は、IP通信ネットワーク102対応ネットワークと、ユーザUEサービングゲートウェイPDNゲートウェイ126と、ドナーeNB128と、リレーノード120と、ユーザ機器104とを含み得る。リレーノード120は、ドナーeNB128とユーザUEサービングゲートウェイPDNゲートウェイ126とを介して通信ネットワーク102に結合する。通信ネットワーク102とドナーeNB128とには、リレーノード120はユーザ機器のように見え得る。ユーザ機器104には、リレーノード120は拡張ノードBのように見え得る。このために、リレーノード120は、eNBモジュール122と、UEモジュール124とを含み得る。通信ネットワーク102の観点から、リレーノード120はユーザ機器のように見える。リレーノード120および通信ネットワーク102へのからの通信は、Un信号プロトコルインターフェースを使用してUEモジュール124を介して実行される。同様に、ユーザUE104の観点から、リレーノード120はネットワークeNBのように見える。リレーノード120およびユーザUE104へのからの通信は、Uu信号プロトコルインターフェースを使用してeNBモジュール122を介して実行される。eNBは、一般にワイヤード接続によって通信ネットワーク102に結合されるが、リレーノードは、無線シグナリングを使用してeNBと通信し得る。一例では、ドナーeNB128は、eNB116、リレーUESGWPGW114、およびまたはリレーゲートウェイ112の機能を含み得る。リレーゲートウェイ112とユーザUESGWPGW126との間の通信はS1U信号プロトコルインターフェースを使用し得る。同様に、eNB116とリレーUESGWPGW114との間の通信はS1U信号プロトコルインターフェースを使用し得る。EUTRAUuおよびEUTRAUnは、それぞれユーザUE104とリレーノード120との間およびリレーノード120とドナーeNB128との間の典型的なシグナリングプロトコルインターフェースを指す。EUTRAUuインターフェースおよびEUTRAUnインターフェースは、ユーザUE104へから無線を介してパケットデータサービスを提供するためのLTEネットワークインターフェースであり得る。3GPP技術仕様3641x技術仕様シリーズは、SystemArchitectureEvolutionEvolvedPacketCoreシステムのコアネットワークへのEvolvedUniversalTerrestrialRadioAccessNetworkの発展型ノードB構成要素の相互接続のためのS1インターフェースをも定義している。したがって、eNB116とリレーUESGWPGW114との間の通信はS1シグナリングプロトコルインターフェースを使用し得る。一例では、サービングゲートウェイは、ユーザデータパケットをルーティングし、フォワーディングするとともに、eNB間ハンドオーバ中のユーザプレーンのためのモビリティアンカーとして、また、LTE技術と他の3GPP技術との間のモビリティのためのアンカーとしても働く。同様に、PDNゲートウェイは、UEのためのトラフィックの出入口ポイントとなることによって、UEから外部パケットデータネットワークへの接続性を与え得る。UEは、複数のPDNにアクセスするための2つ以上のPGWとの同時接続性を有し得る。PGWは、ポリシー執行、各ユーザのためのパケットフィルタリング、課金サポート、合法的傍受およびパケットスクリーニングを実行し得る。PGWの別の役割は、WiMAXと3GPP2など、3GPP技術と非3GPP技術との間のモビリティのためのアンカーとして働くことである。図1の例では、通信ネットワーク102は、ユーザUE104がドナーeNB128を介して結合されることを認識するように適応され得る。したがって、ユーザUESGWPGW126は、ドナーeNB128のリレーGW112を介してユーザUE104のための通信をフォワーディングするよう、ユーザUEモバイル管理エンティティ108によって命じられる。ユーザUE104は、実際はリレーノード120を介して接続されるので、リレーUESGWPGW114は、リレーUEモバイル管理エンティティ118によって、ユーザUE104への通信をリレーノード120にルーティングするように構成される。リレーノード120はまさに別のUEのように見えるので、ドナーeNB116のプロトコルおよびまたは動作を変更する必要はないことに留意されたい。これにより、eNBとリレーノードとにおいて既存のプロトコルインターフェースの再利用が可能になる。説明のために、図1には、2つの異なるMMEを示してあることに留意されたい。ただし、いくつかの実装形態では、ユーザUEMME108とリレーUEMME118とによって実行される機能は単一のMMEデバイスに組み込まれ得る。多くの通信システムは、ネットワークアクセスを許可するより前に加入者ユーザ認証に依拠する。これは、UEまたはUEモジュールに結合し、を実装するために加入者ユーザを認証するために使用される1つまたは複数の鍵を含んでいるとしても知られるリムーバブル加入者モジュールまたはスマートカードの使用によって行われ得る。一例では、リレーノード120中のUEモジュール124は、少なくとも1つのそのようなリムーバブルスマートカードを含み得る。ただし、そのような加入者ユーザ認証プロシージャは、ユーザ加入者がUEを変更アップグレードすることができるように設計されているので、リムーバブルスマートカードはUEモジュール124またはリレーノード120を認証するのに役立たない。ユーザUE104とドナーeNB128との間にリレーノード120を導入することは、ネットワークカバレージエリアを拡張することを可能にするが、データ送信への不正アクセスを得るために利用され得る攻撃ポイントをも与える。これらの攻撃のうちのいくつかは、なりすまし攻撃と中間者攻撃とを含む。リレーノード120を介した送信が典型的なeNBを介した送信と同じくらいセキュアであるように、リレーノード120に関して様々なセキュリティ機能が実装され得る。すなわち、通信システムへのリレーノードの挿入により、通信システムネットワークのセキュリティが低減または損なわれるべきではない。通信ネットワークにおけるリレーノードに対する例示的な脅威脅威1リレーノードに接続されたユーザUEを攻撃するリレーノードのなりすまし図2に、リレーノードに接続されたユーザUEを攻撃するリレーノードのなりすましを示す。なりすまし攻撃では、攻撃者は、真正のリレーノード120からユニバーサル集積回路カード223を取り外し得、それを不正なリレーノード220に挿入する。UICC223は、ホーム加入者サーバ219とのサービスサブスクリプションを認証するのに役立つ。ただし、デバイスとしてのリレーノードの認証はなく、リレーノードに挿入されたUICCにおけるサブスクリプションのみである。したがって、通信ネットワークは不正なリレーノード220を検出することができず、したがって、ユーザUE104に関係する鍵は不正なリレーノード220にパスされる。これにより、ユーザUE104は不正なリレーノード220に接続することが可能になり、したがってユーザUE104へのからのデータ送信のセキュリティが損なわれ得る。脅威2Unインターフェースにおける中間者リレーノード攻撃図3に、中間者リレーノード攻撃を示す。この場合、真正のリレーノード120中の真のUICCは偽のUICC324と交換されていることがある。次いで、真のUICC323がMitMリレーノード320に挿入される。この攻撃では、MitMリレーノード320が真正のリレーノード120とドナーeNB128との間に挿入される。攻撃者は偽のUICC324のためのルート鍵を知っているので、MitMリレーノード320は、真正のリレーノード120へのからのメッセージを傍受し、復号することができる。MitMリレーノード320は、真正のリレーノード120またはドナーeNB128のいずれかがトラフィックに気づくことなしに、真正のリレーノード120とドナーeNB128との間でトラフィックを透過的に送信、受信、閲覧、およびまたは変更することができる。したがって、真のリレーノード324に接続されたユーザUE104からのへのデータ送信のセキュリティは損なわれ得る。ユーザ関係鍵がユーザUE104とリレーノード120とをサービスしているMME108とMME118との間でセキュアなプロトコルによって保護されている場合でも、MitMリレーノード320はユーザトラフィックを閲覧、変更、およびまたは注入することができることに留意されたい。この攻撃によって示されるセキュリティポイントは、リレーノード120のデバイス認証が必要とされることだけでなく、真正のリレーノード120からのすべてのセキュリティトンネルが、MitMリレーノード320でではなく、真のネットワークで終了することである。脅威3リレーノードとドナーeNBインターフェースとの間でトラフィックを傍受注入すること再び図1を参照すると、リレーノード120とドナーeNB128との間のインターフェースは標準EUTRANエアインターフェースに基づく。これは、リレーノード120とドナーeNB128との間のすべての非無線リソース制御シグナリングトラフィックが完全性保護されるとは限らないことを意味する。これは、ユーザUE104からのユーザトラフィックについては許容できるが、リレーノード120から通信ネットワークへのシグナリングトラフィックについては許容できない。これは、ユーザUE104とドナーeNB128との間のインターフェースが保護される必要があることを意味する。したがって、Unインターフェースは標準EUTRANUEeNBインターフェースであり得ないか、またはUnインターフェース上でS1APおよびX2APシグナリングを保護する何らかの他の方法を使用する必要がある。脅威4ネットワークを攻撃するリレーノードのなりすまし再び図2を参照すると、不正なリレーノード220は、本質的に3つのタイプのトラフィックを通信ネットワークに挿入することができる。最初に、不正なリレーノード220は非アクセス層シグナリングをリレーUEMME118へ挿入することができる。ただし、この同じ攻撃は不正なユーザUEで行われ得るので、この攻撃の考慮はリレーノードセキュリティ分析にとって重要ではない。第2に、不正なリレーノード220はS1APまたはX2APシグナリングを挿入し得る。第3に、不正なリレーノード220は、IP接続性を得ること、または別のユーザのためにデータを挿入することを試みるために、ユーザプレーントラフィックをも挿入し得る。リレーノードのための例示的なセキュリティプロシージャリレーノード、およびまたはリレーノードが動作するコア通信ネットワークシステムに対するセキュリティ脅威を軽減または相殺するために、様々なセキュリティ対策がリレーノード上で実装され得る。したがって、理想的には、リレーノードがeNBと同じくらいセキュアであるように、様々なタイプのセキュリティ脅威に対するリレーノードおよびまたは通信ネットワークシステムのセキュリティを強化するための技法、プロトコル、およびまたは方法について本明細書で説明する。そのようなセキュリティを提供するための一態様は、通信ネットワークを介して通信することを許可される前にリレーノードのデバイス認証を実行することを含む。たとえば、デバイス認証と加入者認証の両方がリレーノードのために実行され得る。デバイス認証と加入者認証のいずれか一方が失敗した場合、リレーノードが通信ネットワークを介して動作することができないように、デバイス認証の結果と加入者認証の結果とがバインドされ得る。デバイス認証と加入者認証とのそのようなバインディングは、認証プロセスの一部として生成される鍵を混合することによって暗号手段またはプロシージャ手段のいずれかを使用して実行され得、たとえば、ネットワークが、デバイス認証プロシージャと加入者認証プロシージャとの両方が同じエンティティから発生することを検証する。そのようなバインディングによって、デバイス認証が失敗するであろうから、脅威2の偽のUICCの使用は、リレーノードが通信ネットワークにアクセスできるようにするのを妨げることに留意されたい。一実装形態では、そのようなバインディングは、AKA鍵をリムーバブルUICCカードに記憶するのではなく、リレーノードのためのセキュアなストレージまたは環境内にAKA鍵を直接プロビジョニングすることによって行われ得る。リレーノードのセキュアな非リムーバブルストレージ内にAKA鍵を配置することによって、AKA鍵はデバイスキーとしても効果的に働く。したがって、加入者認証は、この場合デバイス認証としても働く。第2の実装形態では、EUTRANセキュリティプロシージャは、リレーノードに記憶された証明に基づいてデバイス認証を行うためにも強化され得る。これは、リレーノードのUEモジュールのIMEIまたはeNBモジュールの識別情報など、リレーノードのデバイス識別情報に基づいてEUTRANセキュリティプロシージャをデバイス認証に効果的にバインドする。そのようなバインディングは、通信ネットワークとリレーノードとに他方が本物であるという保証を与えるので、脅威を軽減する。これは、脅威2と脅威4とにおける攻撃の一部を対象とする。デバイス認証および加入者認証をバインドするさらに別の機能は、加入者とデバイスとの間の関係をさらに検証する通信ネットワークの能力である。たとえば、特定の加入者またはサービスプランがリレーノードデバイスに関連付けられ得る。したがって、認証の一部として、通信ネットワークは、通信ネットワークが受信した加入者識別子が、受信されたデバイス識別子によって識別されたデバイスに対応するかどうかを確認し得る。たとえば、通信ネットワークが、リレーノードデバイスタイプに関連付けられることが知られている加入者識別子を受信したが、モバイルデバイスのための対応するデバイス識別子を受信した場合、通信ネットワークは要求元デバイスへのサービスを拒否し得る。他のセキュリティ態様は、制御プレーンシグナリングをセキュアにする目的で、リレーノードと通信ネットワークとの間でIPsecなどのセキュリティプロトコルをさらに採用し得る。たとえば、3GPP技術仕様33401v960、第11章は、発展型パケットシステムおよびEUTRAN対応ネットワークのためのS1およびX2制御プレーンの保護のためにIPsecの使用を定義している。このセキュリティ対策は、上記の脅威1と、脅威3と、脅威4とを抑止または防止する。ユーザプレーントラフィックと比較して制御シグナリングがほとんどないので、制御シグナリングプレーンを介したIPsecの使用によって生じるオーバーヘッドは無視できる。さらに別の例では、3GPP技術仕様33401の第12章に記載されているように、ユーザプレーンを介したIPsecはS1UインターフェースおよびX2Uインターフェースにおいて実装され得る。これは、小型ユーザプレーンパケット上でIPsecを使用するオーバーヘッドにより、すべての展開に好適であるとは限らないが、RTPなどのメディアトラフィックがLTEを介して搬送されないとき、展開のための妥当なソリューションであり得る。IPsecは、マクロネットワーク上でプロトコル拡張を必要としないという利点をも有する。依然としてMitMノードがあり得るが、MitMリレーノードにおいて利用可能なすべての本物のUE関係トラフィックが保護されるという点で、制御プレーンとユーザプレーンの両方のためにIPsecを使用することは脅威2を解決する。さらに、事業者のネットワーク中のセキュリティゲートウェイを介してリレーノードのトラフィックをルーティングするためにリレーノードをサービスしているPGWを得ることによって、脅威3および脅威4における挿入されたトラフィック攻撃も、このソリューションによって軽減される。これにより、挿入されたトラフィックはIPsecによって保護されないのでドロップされることになる。図4に、デバイス認証を実装することによってリレーノードが攻撃者に対してどのようにセキュアにされ得るかの一例を示す。ここで、リレーノード404はモバイルノード402とアクセスノード406との間でトラフィックをワイヤレス転送し得る。アクセスノード406はコア通信ネットワーク408とリレーノード404との間でトラフィックを送信し得る。コア通信ネットワーク408は、ホームネットワーク、訪問先ネットワーク、およびまたはホームネットワークと訪問先ネットワークとのうちの一方または両方中の構成要素またはノードであり得ることに留意されたい。一例では、リレーノード404は、アクセスノード406と通信するための第1の通信インターフェースとモバイルノード402と通信するための第2の通信インターフェースとを含み得る。したがって、リレーノード404はアクセスノード406にはモバイルノードのように見え得、モバイルノード402にはネットワークアクセスノードのように見え得る。たとえば、第1の通信インターフェースは、第2の通信インターフェースとは異なる無線通信プロトコルを実装し得る。したがって、リレーノードは、第1の通信インターフェースと第2の通信インターフェースとの間の信号、メッセージ、およびまたはパケットの変換を実行し得る。リレーサービスを提供することが可能になるより前に、リレーノード404はコア通信ネットワーク408との認証プロシージャを実行し得る。たとえば、コア通信ネットワーク408は、加入者およびまたはデバイスを認証する役目を果たし、ならびにあるいは認証するように構成されたホームネットワークおよびまたは訪問先ネットワーク中のエンティティを含み得る。たとえば、LTE対応ネットワーク内の認証プロシージャに直接または間接的に関与し得るいくつかのこれらのエンティティは、発展型ノードB、モビリティ管理エンティティ、およびまたはホーム加入者サーバを含む。リレーサービスを提供することが可能になるより前に、リレーノード404はコア通信ネットワーク408とのデバイス認証プロシージャ410に参加し得る。デバイス認証プロシージャ410はコア通信ネットワーク408でリレーノード404を認証しようと試み得る。そのようなデバイス認証プロシージャ410は、リレーノードに固有の1つまたは複数のデバイス識別子およびまたはデバイス鍵を使用して、コア通信ネットワーク408でリレーノード404を認証し得る。1つまたは複数のデバイス識別子およびまたはデバイス鍵は、たとえば、リレーノード404中の非リムーバブルストレージおよびまたは非ユーザアクセス可能ストレージ内に記憶され得る。これにより、攻撃者がリレーノードにおいてデバイス識別子およびまたはデバイス鍵にアクセスできるようにしようとすることを防ぐ。いくつかの例では、リレーノードのための一意のデバイス識別子は、モバイルノードモジュールのための国際モバイル機器識別情報およびまたはアクセスノードモジュールのための識別情報であり得、デバイス鍵にセキュアにバインドされ得る。いくつかの例では、サブスクリプション識別子は、国際モバイル加入者識別情報およびまたはグローバル一意一時的UE識別情報であり得る。いくつかの実装形態では、リレーノード404は、デバイス認証プロセス410を開始するために、単方向にまたは独立してコア通信ネットワーク408にデバイス認証メッセージを送り得る。他の実装形態では、コア通信ネットワーク408は、リレーノード404がデバイス認証メッセージを送ることを要求することによってデバイス認証プロシージャを開始し得る。たとえば、コア通信ネットワーク408はリレーノード404にチャレンジメッセージを送り得る。次いで、リレーノード404は、チャレンジメッセージからの情報およびそれの1つまたは複数のデバイス識別子デバイス鍵を使用して、コア通信ネットワーク408に送られるデバイス認証メッセージを生成する。たとえば、リレーノード404は、単に、それのデバイス鍵を用いてそれのデバイス識別子を暗号で署名し、デバイス鍵と署名付きデバイス鍵とを含む認証メッセージをコア通信ネットワーク408に送る。次いで、コア通信ネットワーク408は、署名付きデバイス識別子を検証するために、コア通信ネットワーク408に知られ、リレーノード404に関連するデバイス鍵を使用することによって、リレーノード404を認証する。他の暗号方法およびまたはアルゴリズムが使用され得、デバイス鍵は対称鍵または非対称鍵であり得る。さらに、リレーノード404は加入者認証プロシージャ412にも参加し得る。加入者認証プロシージャ412は、コア通信ネットワーク408でリレーノード404のユーザ加入者を認証しようと試み得る。そのような加入者認証メッセージ412は、加入者に固有の1つまたは複数の識別子およびまたは鍵を使用して、コア通信ネットワーク408でそれ自体を認証し得る。加入者認証のための1つまたは複数の識別子およびまたは鍵は、たとえば、リムーバブルスマートカードに記憶され得る。いくつかの実装形態では、リレーノード404は、加入者認証プロセス412を開始するために、単方向にまたは独立してコア通信ネットワーク408に加入者認証メッセージを送り得る。他の実装形態では、コア通信ネットワーク408は、リレーノード404が加入者認証メッセージを送ることを要求することによって加入者認証プロシージャ412を開始し得る。たとえば、コア通信ネットワーク408はリレーノード404にチャレンジメッセージを送り得る。次いで、リレーノード404は、チャレンジメッセージからの情報およびそれの1つまたは複数の加入者識別子加入者鍵を使用して、コア通信ネットワーク408に送られる加入者認証メッセージを生成する。たとえば、リレーノード404は、単に、それの加入者鍵を用いてそれの加入者識別子を暗号で署名し、加入者鍵と署名付き加入者鍵とを含む認証メッセージをコア通信ネットワーク408に送る。次いで、コア通信ネットワーク408は、署名付き加入者識別子を検証するために、コア通信ネットワーク408に知られ、リレーノード404に関連する加入者鍵を使用することによって、リレーノード404を認証する。他の暗号方法およびまたはアルゴリズムが使用され得、加入者鍵は対称鍵または非対称鍵であり得る。加入者認証メッセージとデバイス認証メッセージとを受信すると、コア通信ネットワーク408の1つまたは複数の構成要素は、加入者とデバイスの両方の認証414を実行し得る。たとえば、コア通信ネットワーク408は、リレーノード404およびまたはそれの加入者情報の真正性を検証するための情報への事前アクセスを有し得る。次いで、コア通信ネットワーク408によって他のネットワーク構成要素およびまたはリレーノード404に、認証許可拒否メッセージ416が送られ得る。認証が成功した場合、リレーノード404は、コア通信ネットワーク408に、モバイルノード402とアクセスノード406との間のトラフィック送信418aおよび418bを送るように動作し得る。いくつかの実装形態では、リレーノード404は、異なるトラフィック送信間で変換するために、それの第1の通信インターフェースとそれの第2の通信インターフェースとの間でトラフィック変換419を実行し得る。認証が失敗した場合、リレーノード404はトラフィックをコア通信ネットワーク408に送信するためのアクセスを拒否される。このようにして、デバイス認証はコア通信ネットワーク408によって加入者認証にバインドされる。いずれかの認証が失敗した場合、リレーノードはアクセスノード406を介してトラフィックを送信するためのアクセスを拒否される。いくつかの実装形態では、デバイス認証410は加入者認証412より前に実行される。最初にデバイス認証を実行することによって、コアネットワークは、認証を要求しているデバイスタイプの特性を確認し得る。これは、通信ネットワークが、対応する加入者識別子が正しいデバイスタイプで使用されているか否かを後で確認するのに役立ち得る。たとえば、加入者識別子がリレーノードデバイスのためのものであるが、モバイルノードのためのデバイス識別子で使用されている場合、デバイス加入者認証は拒否される。他の実装形態では、加入者認証はデバイス認証より前に実行され得る。他の代替実装形態では、デバイス認証と加入者認証の両方が同時に行われるように単一の認証プロシージャメッセージに組み込まれ得る。リレーノードデバイス認証のために使用される暗号鍵は、対称鍵または非対称鍵であり得る。加入者認証更新プロシージャ420は、その後、繰り返され、検証が継続され得る。同様に、デバイス認証更新プロシージャ422は、加入者認証420ほど頻繁にではないが、繰り返され得る。例示的なリレーノードおよびそれにおける動作図5は、例示的なリレーノードを示すブロック図である。リレーノード500は、モバイルノードモジュール506、アクセスノードモジュール508およびまたは内部セキュアストレージデバイス504に結合された処理回路502を含み得る。モバイルノードモジュール506は、第1のアンテナ510を介してアクセスノードへから通信するための送信機と受信機とを含む第1の通信インターフェース507を含み得る。モバイルノードモジュール506は、モバイルノードモジュール506の機能動作の中でも第1の通信インターフェースへのからのデータ転送を制御し得るモバイルノード処理回路503をも含み得る。モバイルノードモジュール506は、ストレージデバイス518をも含み得、モバイルノードモジュール506を一意に識別する1つまたは複数のモバイルノードデバイス識別子を維持し得る。さらに、モバイルノードモジュール506は、加入者ユーザ認証情報が記憶され得るリムーバブルUICCカード514に結合され得るか、またはそれと通信し得る。同様に、アクセスノードモジュール508は、第2のアンテナ512を介してモバイルノードへから通信するための送信機と受信機とを含む第2の通信インターフェース509を含み得る。アクセスノードモジュール508は、アクセスノードモジュール508の機能動作の中でも第2の通信インターフェースへのからのデータ転送を制御し得るアクセスノード処理回路505をも含み得る。アクセスノードモジュール508は、ストレージデバイス520をも含み得、アクセスノードモジュール508を一意に識別する1つまたは複数のアクセスノードデバイス識別子を維持し得る。リレーノード500は、モバイルノードモジュール506、アクセスノードモジュール508、およびまたはストレージデバイス504に結合された処理回路502をも含み得る。処理回路502は、場合によっては、バッファまたはキューとしてストレージデバイス504を使用することによって、アクセスノードモジュール508とモバイルノードモジュール506との間でデータを転送するように適応され得る。さらに、処理回路502は、アクセスノードモジュール508とモバイルノードモジュール506との間でトラフィックフォーマットプロトコルを変換するトラフィック変換回路520を含み得る。たとえば、トラフィック変換回路520は、第1の通信インターフェース507と第2の通信インターフェース509との間のデータトラフィック送信を、第1の信号タイプから第2の信号タイプに変換し得る。モバイルノードモジュール506と、処理回路502と、アクセスノードモジュール508とが異なる構成要素または回路として図5に示されているが、それらの機能およびまたは動作は単一の回路に組み込まれ得ることに留意されたい。ストレージデバイス504は、リレーノード500、アクセスノードモジュール508、およびまたはモバイルノードモジュール506を一意に識別する1つまたは複数のデバイス識別子516をも含み得る。これらの1つまたは複数のデバイス識別子516、1つまたは複数のモバイルノードデバイス識別子518、およびまたは1つまたは複数のアクセスノードデバイス識別子520は、デバイス認証を実行する際にリレーノードによって使用され得る。デバイス識別子に関連するこれらの識別子と鍵とは、内部的にセキュアに記憶されるので、攻撃者にとって利用可能ではない。デバイス識別子に関連する鍵は非対称鍵または対称鍵のいずれかであり得る。これらの識別子のうちの1つまたは複数はリレーノード500のデバイス認証のために使用され得、加入者ユーザ情報は加入者ユーザ認証のために役立ち得る。図6に、デバイス認証を実行することによって攻撃を軽減するためにリレーノードにおいて動作可能な方法を示す。リレーノードは、ネットワークアクセスノードとモバイルノードとの間で動作し得る。リレーノードは、アクセスノードモジュールとモバイルノードモジュールとを含み得る。リレーノードのモバイルノードモジュールは、アクセスノードと通信するように適応された第1の通信インターフェースを含み得る。モバイルノードモジュールは、リレーノードがアクセスノードにはモバイルノードのように見えるようにする。リレーノードのアクセスノードモジュールはモバイルノードと通信するための第2の通信インターフェースをも含み得、リレーノードはモバイルノードにはネットワークアクセスノードのように見える。602において、リレーノードおよびまたはモバイルノードモジュールに加入者識別子およびまたは加入者鍵をプロビジョニングする。たとえば、そのような加入者識別子およびまたは加入者鍵はモバイルノードモジュールに結合するリムーバブルカードに記憶され得る。604において、リレーノード、アクセスノードモジュール、およびまたはモバイルノードモジュールにも、1つまたは複数のデバイス識別子およびまたはデバイス鍵をプロビジョニングする。たとえば、そのようなデバイス識別子デバイス鍵は、リレーノード、モバイルノードモジュール、およびまたはアクセスノードモジュール内の1つまたは複数のセキュアなロケーションに記憶され得る。デバイス識別子に関連する鍵は非対称鍵または対称鍵のいずれかであり得る。606において、ネットワークアクセスノードとモバイルノードとの間でトラフィックを送信し、変換し、中継し、およびまたはルーティングするようにリレーノードを構成する。たとえば、リレーノード、およびまたはリレーノード中のモバイルノードモジュールはアクセスノードと通信するように適応された第1の通信インターフェースを含み得、リレーノードはアクセスノードにはモバイルノードのように見える。同様に、リレーノード、およびまたはリレーノード中のアクセスノードモジュールはモバイルノードと通信するための第2の通信インターフェースを含み得、リレーノードはモバイルノードにはネットワークアクセスノードのように見える。ネットワークを介して通信することを許可されるより前に、リレーノードはデバイス認証およびまたは加入者認証のための1つまたは複数のメッセージを送り得る。たとえば、608において、リレーノードは、リレーノードのデバイス認証を可能にするためのデバイス認証メッセージを送り得る。たとえば、デバイス認証メッセージは、アクセスノードを介して通信ネットワーク中の第1のMMEに送られ得る。同様に、610において、リレーノードは、リレーノードの加入者認証を可能にするための加入者認証メッセージを送り、リレーノードが通信ネットワークを介して通信サービスを取得することができるかどうかを判断する際に、デバイス認証は加入者認証にバインドされる。612において、加入者認証とデバイス認証とが成功したとき、リレーノードは通信ネットワークへのアクセスを取得する。たとえば、加入者認証とデバイス認証とが成功したとき、リレーノードは、通信ネットワークへのアクセスを許可するサービス許可メッセージを受信し得る。代替的に、加入者認証またはデバイス認証が成功しなかったとき、リレーノードは、通信ネットワークへのアクセスを拒否するサービス拒否メッセージを受信し得る。一例では、デバイス認証メッセージと加入者認証メッセージとは単一の認証メッセージとして同時に送られ得る。第1の通信インターフェースは、第2の通信インターフェースとは異なる無線通信プロトコルを実装し得る。リレーノード内のセキュアな非リムーバブルストレージデバイスに記憶された、リレーノードに固有のデバイス識別子またはデバイス鍵のうちの少なくとも1つを使用して、デバイス認証が実行され得る。デバイス識別子は、リレーノードのための国際モバイル機器識別情報、リレーノード内のアクセスノードモジュール、またはリレーノード内のモバイルノードモジュールのうちの少なくとも1つであり得る。第1の通信インターフェースは、LongTermEvolution対応ネットワークのための拡張ノードBとして動作するように適応されたモバイルアクセスモジュールの一部であり得る。第1の通信インターフェースはリレーノードのモバイルノードモジュールの一部であり得、第2の通信インターフェースはリレーノードのアクセスノードモジュールの一部である。加入者認証は、その後、デバイス認証よりも頻繁に繰り返され得る。さらに、リレーノードは、第1の通信インターフェースを介して受信した第1のパケットタイプのトラフィックを、第2の通信インターフェースを介した送信のために第2のパケットタイプのトラフィックに変換するように構成され得る。同様に、リレーノードは、第2の通信インターフェースを介して受信した第2のパケットタイプのトラフィックを、第1の通信インターフェースを介した送信のために第1のパケットタイプのトラフィックに変換するように構成され得る。例示的なコアネットワーク認証デバイスおよびそれにおける動作図7は、少なくとも1つの実装形態による認証ノード700の選択構成要素を示すブロック図である。認証ノードは、認証ノード700と同じ機能を実行する1つまたは複数のデバイスとして実装され得る。認証ノード700は、通信インターフェース708とストレージデバイス704とに結合された処理回路702を含み得る。一例では、処理回路702は、たとえば、ソフトウェアおよびまたはファームウェア命令、およびまたはハードウェア回路を含む実行可能命令を実行するように構成された、プロセッサ、コントローラ、複数のプロセッサおよびまたは他の構造のうちの1つまたは複数として実装され得る。処理回路702の実施形態は、汎用プロセッサ、デジタル信号プロセッサ、特定用途向け集積回路、フィールドプログラマブルゲートアレイまたは他のプログラマブル論理構成要素、個別ゲートまたはトランジスタ論理、個別ハードウェア構成要素、あるいは本明細書で説明する機能を実行するように設計されたそれらの任意の組合せを含み得る。汎用プロセッサはマイクロプロセッサであり得るが、代替として、プロセッサは、任意の従来のプロセッサ、コントローラ、マイクロコントローラ、または状態機械であり得る。プロセッサは、DSPとマイクロプロセッサとの組合せ、複数のマイクロプロセッサ、DSPコアと連携する1つまたは複数のマイクロプロセッサ、あるいは任意の他のそのような構成など、コンピューティング構成要素の組合せとしても実装され得る。処理回路702のこれらの例は説明のためのものであり、本開示の範囲内の他の好適な構成も企図される。処理回路702は、ネットワーク通信インターフェース708を介して通信ネットワークからメッセージを受信およびまたは送信するように適応され得る。このために、ネットワーク通信インターフェース708は送信機と受信機とを含み得る。少なくとも1つの実施形態では、処理回路702は、適切なメディアによって与えられる所望のプログラミングを実装するように構成された回路を含み得る。たとえば、処理回路は、加入者認証モジュール710およびまたはデバイス認証モジュール712を含み、およびまたは実装し得る。リレーノードによって発信された加入者認証メッセージを受信すると、加入者認証モジュール710は、リレーノードに関連する加入者識別子加入者鍵を取得し得、次いで、その加入者識別子加入者鍵はリレーノードを認証するために使用される。そのような加入者認証は、加入者認証メッセージ中のいくつかの情報が有効な加入者から実際に発生したことを検証することを含み得る。たとえば、この加入者認証は、加入者鍵を使用して加入者認証メッセージ中の情報を再生およびまたは検証することを含み得る。リレーノードによって発信されたデバイス認証メッセージを受信すると、デバイス認証モジュール712は、1つまたは複数のリレーノードデバイス識別子リレーノードデバイス鍵714、アクセスノード構成要素識別子716、およびまたはリレーノードに関連するモバイルノード構成要素識別子モバイルノード構成要素鍵718を取得し得る。次いで、1つまたは複数のデバイス識別子デバイス鍵を使用してリレーノードを認証する。たとえば、このデバイス認証は、デバイス識別子デバイス鍵を使用してデバイス認証メッセージ中の情報を再生およびまたは検証することを含み得る。他の実装形態では、加入者認証およびまたはデバイス認証は、認証ノード700とリレーノードとの間の一連のメッセージを含み得ることに留意されたい。加入者認証とデバイス認証とが成功した場合、認証ノード700はリレーノードに通信ネットワークへのアクセスを許可するメッセージを送り得る。図8に、デバイス認証を実行することによってリレーノード上の攻撃を軽減するために認証ノードにおいて動作可能な方法を示す。リレーノードは、ネットワークアクセスノードとモバイルノードとの間で動作し得る。リレーノードは、アクセスノードモジュールとモバイルノードモジュールとを含み得る。802において、認証ノードは、リレーノードの1つまたは複数のモバイルノード構成要素のための1つまたは複数の加入者識別子加入者鍵を取得する。さらに、804において、認証ノードは、1つまたは複数のモバイルノード構成要素、アクセスノード構成要素、およびまたはリレーノードのための1つまたは複数のデバイス識別子デバイス鍵をも取得する。その後、806において、認証ノードはリレーノードによって発信された加入者認証メッセージを受信する。次いで、808において、認証ノードは1つまたは複数の加入者識別子加入者鍵を使用して加入者認証を実行する。さらに、810において、認証ノードはリレーノードによって発信されたデバイス認証メッセージを受信する。次いで、812において、認証ノードは1つまたは複数のデバイス識別子デバイス鍵を使用してデバイス認証を実行する。814において、加入者認証とデバイス認証とが成功したとき、認証ノードはリレーノードに通信ネットワークへのアクセスを許可するメッセージを送る。図1、図2、図3、図4、図5、図6、図7およびまたは図8に示す構成要素、ステップ、特徴およびまたは機能のうちの1つまたは複数は、単一の構成要素、ステップ、特徴または機能に再構成し、およびまたは組み合わせられ、あるいは、いくつかの構成要素、ステップ、または機能で実施され得る。また、本発明から逸脱することなく追加の要素、構成要素、ステップ、およびまたは機能が追加され得る。図1、図5、およびまたは図5に示す装置、デバイス、およびまたは構成要素は、図4、図6、およびまたは図8に記載した方法、特徴、またはステップのうちの1つまたは複数を実行するように構成され得る。本明細書に記載の新規のアルゴリズムは、ソフトウェアでも効率的に実装され得、およびまたはハードウェアにも組み込まれ得る。また、少なくともいくつかの実装形態を、フローチャート、流れ図、構造図またはブロック図として示されるプロセスとして説明したことに留意されたい。フローチャートは動作を逐次プロセスとして説明し得るが、動作の多くは並行してまたは同時に実行され得る。さらに、動作の順序は並び替えられ得る。プロセスは、それの動作が完了したときに終了する。プロセスは、方法、関数、プロシージャ、サブルーチン、サブプログラムなどに対応し得る。プロセスが関数に対応するとき、それの終了は呼出し側関数またはメイン関数への関数の復帰に対応する。さらに、実施形態は、ハードウェア、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、またはそれらの任意の組合せによって実装され得る。ソフトウェア、ファームウェア、ミドルウェアまたはマイクロコードで実装されるとき、必要なタスクを実行するプログラムコードまたはコードセグメントは、記憶媒体または他のストレージなどの機械可読媒体に記憶され得る。プロセッサは必要なタスクを実行し得る。コードセグメントは、プロシージャ、関数、サブプログラム、プログラム、ルーチン、サブルーチン、モジュール、ソフトウェアパッケージ、クラス、または命令、データ構造もしくはプログラムステートメントの任意の組合せを表し得る。コードセグメントは、情報、データ、引数、パラメータ、またはメモリ内容をパスおよびまたは受信することによって、別のコードセグメントまたはハードウェア回路に結合され得る。情報、引数、パラメータ、データなどは、メモリ共有、メッセージパッシング、トークンパッシング、ネットワーク送信などを含む、好適な手段を介してパス、フォワーディング、または送信され得る。機械可読媒体、コンピュータ可読媒体、およびまたはプロセッサ可読媒体という用語は、ポータブルまたは固定ストレージデバイス、光ストレージデバイス、ならびに命令およびまたはデータを記憶、含有または搬送することが可能な様々な他の非一時的媒体を含むが、これらに限定されない。したがって、本明細書で説明する様々な方法は、機械可読媒体、コンピュータ可読媒体およびまたはプロセッサ可読媒体に記憶され、1つまたは複数のプロセッサ、機械およびまたはデバイスによって実行され得る命令およびまたはデータによって、部分的にまたは完全に実装され得る。本明細書で開示する例に関して説明する方法またはアルゴリズムは、ハードウェアで、プロセッサによって実行可能なソフトウェアモジュールで、または両方の組合せで、処理ユニット、プログラム命令、または他の指示の形態で直接実施され得、単一のデバイスに含まれるかまたは複数のデバイスにわたって分散され得る。ソフトウェアモジュールは、RAMメモリ、フラッシュメモリ、ROMメモリ、EPROMメモリ、EEPROMメモリ、レジスタ、ハードディスク、リムーバブルディスク、CDROM、または当技術分野で知られている任意の他の形態の記憶媒体中に常駐し得る。記憶媒体は、プロセッサがその記憶媒体から情報を読み取り、その記憶媒体に情報を書き込むことができるようにプロセッサに結合され得る。代替として、記憶媒体はプロセッサと一体であり得る。さらに、本明細書で開示する実施形態に関して説明する様々な例示的な論理ブロック、モジュール、回路、およびアルゴリズムステップは、電子ハードウェア、コンピュータソフトウェア、または両方の組合せとして実装され得ることを当業者は諒解されよう。ハードウェアおよびソフトウェアのこの互換性を明確に示すために、様々な例示的な構成要素、ブロック、モジュール、回路、およびステップを、上記では概してそれらの機能に関して説明した。そのような機能をハードウェアとして実装するか、ソフトウェアとして実装するかは、特定の適用例および全体的なシステムに課せられた設計制約に依存する。本明細書で説明する本発明の様々な特徴は、本発明から逸脱することなく様々なシステムで実装され得る。上記の実施形態は例にすぎず、本発明を限定するものと解釈すべきではないことに留意されたい。実施形態の説明は、例示的なものであり、特許請求の範囲を限定するものではない。したがって、本教示は、他のタイプの装置、ならびに多くの代替形態、変更形態、および変形形態に容易に適用され得ることが当業者に明らかであろう。