JP7469045B2 - ５ｇスライス識別子のプライバシ保護の方法およびシステム - Google Patents

Description

関連出願の相互参照
本願は、その開示内容全体がこれによって参照によって組み込まれている、２０１７年６月１９日に出願した米国特許仮出願第６２／５２１，９０６号明細書の利益を主張するものである。

３ＧＰＰは、特定のネットワーク能力およびネットワーク特性を提供する論理ネットワークとして「ネットワークスライス」を定義し、展開されたネットワークスライスを形成するネットワーク機能インスタンスおよび要求されるリソース（たとえば、計算リソース、ストレージリソース、およびネットワーキングリソース）のセットとして「ネットワークスライスインスタンス」を定義する。ネットワークオペレータは、複数のネットワークスライスを介してサービスを提供することができ、ユーザ機器またはユーザデバイス（ＵＥ）は、複数のネットワークスライスに同時にアクセスすることができる。ネットワークが無線アクセスネットワーク（ＲＡＮ）および／またはコア内のＵＥ用の適当なネットワークスライスを選択するのを助けるために、ＵＥは、ネットワークスライス選択支援情報（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ（ＮＳＳＡＩ））を供給することができる。ＮＳＳＡＩは、シングルＮＳＳＡＩ（Ｓｉｎｇｌｅ ＮＳＳＡＩ（Ｓ－ＮＳＳＡＩ））と呼ばれる要素のコレクションとすることができ、このＳ－ＮＳＳＡＩは、個別に、スライスサービスタイプ（Ｓｌｉｃｅ Ｓｅｒｖｉｃｅ Ｔｙｐｅ（ＳＳＴ））およびオプションでスライスディファレンシエータ（Ｓｌｉｃｅ Ｄｉｆｆｅｒｅｎｔｉａｔｏｒ（ＳＤ））を含むことができる。ＳＳＴは、特徴およびサービスの項目（たとえば、ｅＭＢＢ、ＭＩｏＴ、ＵＲＬＬＣ）など、ネットワークの期待されるネットワーク特性に関するものとすることができる。ＳＤは、存在する場合に、ＳＳＴによって記述される複数の同一タイプの中でネットワークスライスのインスタンスをより正確に選択するのを支援することができる（たとえば、ＳＤは、テナント識別を搬送することができる）。ＮＳＳＡＩを供給され、サブスクリプションデータおよびローカルオペレータポリシと組み合わされて、ネットワークは、ＵＥのために正しいスライスを選択できる場合がある。

ＮＳＳＡＩは、様々な形態をとることができる。構成されたＮＳＳＡＩ（Ｃｏｎｆｉｇｕｒｅｄ ＮＳＳＡＩ）は、公衆携帯電話網（ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ（ＰＬＭＮ））ごとにＵＥのホーム公衆携帯電話網（ｈｏｍｅ ｐｕｂｌｉｃ ｌａｎｄ ｍｏｂｉｌｅ ｎｅｔｗｏｒｋ（ＨＰＬＭＮ））によって提供され得る。許可されるＮＳＳＡＩ（Ａｌｌｏｗｅｄ ＮＳＳＡＩ）は、成功裡の登録時にネットワークのアクセスおよびモビリティ管理機能（ａｃｃｅｓｓ ａｎｄ ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ（ＡＭＦ））からＵＥによって入手され得る。許可されるＮＳＳＡＩは、任意の受信された構成されたＮＳＳＡＩまたは以前に受信された許可されるＮＳＳＡＩをオーバーライドすることができる。要求されるＮＳＳＡＩ（Ｒｅｑｕｅｓｔｅｄ ＮＳＳＡＩ）は、登録に関する初期の無線リソース制御（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ（ＲＲＣ））メッセージを介してＵＥによって送られ得、ＵＥ用のＡＭＦを選択するのにＲＡＮによって使用され得る。所与のＰＬＭＮとの登録中に要求されるＮＳＳＡＩを供給する時に、ＵＥは、そのＰＬＭＮの構成されたＮＳＳＡＩからのＳ－ＮＳＳＡＩだけを使用することができる。要求されるＮＳＳＡＩは、構成されたＮＳＳＡＩまたは許可されるＮＳＳＡＩのすべてまたは一部を含むことができ、許可されるＮＳＳＡＩ内には存在せず、以前の登録時にＰＬＭＮによって永久的には拒絶されなかった、構成されたＮＳＳＡＩからの０個以上のＳ－ＮＳＳＡＩをも含むことができる。要求されるＮＳＳＡＩは、８つまでのＳ－ＮＳＳＡＩを含むことができる。ネットワークスライス選択ポリシ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｙ（ＮＳＳＰ））が、ＵＥ内でＨＰＬＭＮによって構成され得る。ＮＳＳＰは、特定のＳ－ＮＳＳＡＩとのアプリケーションの関連付けを可能にする１つまたは複数のＮＳＳＰルールを含むことができる。

５Ｇ通信システムは、多数の形態をとることができる。図２は、ホームネットワークルーティングシナリオと共に例の５Ｇシステムローミングアーキテクチャを示す。図２では、（無線）アクセスネットワーク（図２では「（Ｒ）ＡＮ」として図示され、以下では用語「ＲＡＮ」に含まれる）が、ＵＥによって供給されたＮＳＳＡＩに基づいてＵＥにとって最良のＡＭＦを選択することができ、ＵＥによって供給されたＮＳＳＡＩが存在しない場合には、デフォルトＡＭＦを選択することができる。ＡＭＦは、ＵＥのコアネットワークアンカポイントとすることができ、そのＵＥにサービスするすべてのネットワークスライスインスタンスに共通とすることができる。ＡＭＦは、単一の個々のネットワークスライスに属するセッション管理機能（ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ（ＳＭＦ））を選択することができる。この選択は、ＰＤＵセッション確立中にＵＥによって供給されたＳ－ＮＳＳＡＩに基づくものとすることができる。個々のスライス内で、ＳＭＦは、１つまたは複数のユーザプレーン機能（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ（ＵＰＦ））を選択し、かつ／または構成することができる。所与のＰＤＵセッションは、ＳＭＦによってサービスされる１つのスライスに属することができる。やはり図２に示されているのが、下で説明される、様々なポリシ制御機能（ｐｏｌｉｃｙ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎ（ＰＣＦ））および認証サーバ機能（ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｅｒｖｅｒ ｆｕｎｃｔｉｏｎ（ＡＵＳＦ））である。

５Ｇシステムは、５Ｇグローバリユニーク一時識別（５Ｇ Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ Ｔｅｍｐｏｒａｒｙ Ｉｄｅｎｔｉｔｙ（５Ｇ－ＧＵＴＩ））または５Ｇ Ｓ－一時モバイル加入者識別（５Ｇ Ｓ－Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ（５Ｇ－Ｓ－ＴＭＳＩ））など、特定のタイプの識別子を使用することができる。５Ｇ－ＧＵＴＩは、グローバリユニークＡＭＦ ＩＤ（Ｇｌｏｂａｌｌｙ Ｕｎｉｑｕｅ ＡＭＦ ＩＤ（ＧＵＡＭＩ））および５Ｇ一時モバイル加入者識別（５Ｇ Ｔｅｍｐｏｒａｒｙ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ（５Ｇ－ＴＭＳＩ））を含むことができる。ＧＵＡＭＩは、割り当てられたＡＭＦを識別することができ、５Ｇ－ＴＭＳＩは、ＡＭＦ内でＵＥを一意に識別することができる。ＧＵＡＭＩは、ＭＣＣ、ＭＮＣ、ＡＭＦ Ｒｅｇｉｏｎ ＩＤ、ＡＭＦ Ｓｅｔ ＩＤ、およびＡＭＦ Ｐｏｉｎｔｅｒを含むことができる。ＡＭＦ Ｒｅｇｉｏｎ ＩＤは、領域を識別することができ、ＡＭＦ Ｓｅｔ ＩＤは、ＡＭＦ Ｒｅｇｉｏｎを有するＡＭＦ Ｓｅｔを一意に識別することができ、ＡＭＦ Ｐｏｉｎｔｅｒは、ＡＭＦ Ｓｅｔ内でＡＭＦを一意に識別することができる。５Ｇ－Ｓ－ＴＭＳＩは、ＡＭＦ Ｓｅｔ ＩＤ、ＡＭＦ Ｐｏｉｎｔｅｒ、および５Ｇ－ＴＭＳＩを含むことができる。ここで、ＡＭＦ Ｓｅｔ ＩＤは、ＡＭＦ Ｓｅｔを一意に識別することができ、ＡＭＦ Ｐｏｉｎｔｅｒは、ＡＭＦ Ｓｅｔ内でＡＭＦを一意に識別することができる。５Ｇ－ＴＭＳＩは、ＡＭＦ Ｓｅｔ ＩＤおよびＡＭＦ Ｐｏｉｎｔｅｒによって識別されたＡＭＦ内でＵＥを一意に識別することができる。

５Ｇシステムと通信するために、ＵＥは、まず、そのようなシステムに登録することができる。ＵＥは、初期登録メッセージ内で要求されるＮＳＳＡＩを送ることができ、その結果、ＲＡＮは、適当なＡＭＦを発見し、選択できるようになる。ネットワークが新しいＵＥ登録を受け入れる時に、サービングＡＭＦは、Ｒｅｇｉｓｔｅｒ Ａｃｃｅｐｔメッセージ内でＵＥに送られ得る５Ｇ－ＧＵＴＩを割り振る。ＵＥによる後続のアタッチメント要求内で、ＲＡＮは、５Ｇ－ＧＵＴＩを使用して、Ｎｏｎ Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ（ＮＡＳ）メッセージを識別し、正しいＡＭＦにルーティングすることができる。

５Ｇシステムでは、登録手順（初期のまたは他のタイプの）中に、ＡＭＦが、ＡＭＦリロケーション手順をトリガすることができる。ＡＭＦリロケーション手順中に、登録要求が、スライシング情報、サブスクリプション情報、およびポリシ情報に基づいてＵＥによりよくサービスするために判定され得る別のＡＭＦに再ルーティングされ得る。他の状況では、ＵＥのスライスのセットは、登録され、同一のサービングＡＭＦを保持する時に、いつでも変更され得る。もはや使用可能ではないスライスに属するＰＤＵ Ｓｅｓｓｉｏｎは、解放されまたは打ち切られ得、関連するトラフィックは、他のスライスのＰＤＵセッションを介してルーティングされ得る。

さらに、登録更新またはサービス要求などの他の手順中に、ＵＥからのメッセージは、初期登録中に割り当てられた５Ｇ－ＧＵＴＩを使用して、正しいＡＭＦにルーティングされ得る。これらのメッセージは、一般に、追加のＮＳＳＡＩ情報を含まない可能性がある。しかし、メッセージがＮＳＳＡＩ情報（たとえば、ＵＥのネットワークスライスのセットを変更するのに使用される登録更新用）を含む時には、メッセージは、ＵＥとネットワークとの間で既に確立されたセキュリティコンテキストを使用して機密性保護され、完全性保護され得る。アクセス（初期登録を含む）が、非３ＧＰＰアクセスを介して実行される時には、ＮＳＳＡＩ機密性保護は、ＩＫＥｖ２メッセージングを介して保証され得る。

初期登録中に交換されるＮＳＳＡＩの機密性および／または完全性を保護すると同時に、ＡＭＦリロケーション手順に関してこうむるオーバーヘッドを最小にする方法およびシステムが開示される。たとえば、方法は、ＵＥが、構成されたＮＳＳＡＩから要求されるＮＳＳＡＩを生成することを含むことができ、構成されたＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩと、１つまたは複数のＳ－ＮＳＳＡＩのプライバシ保護を示す属性とを含み、要求されるＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩの非プライベートＳ－ＮＳＳＡＩを含む。次に、ＵＥは、要求されるＮＳＳＡＩを５Ｇシステムに送り、第１のＡＭＦと共にＮＡＳセキュリティコンテキストを確立することができる。次に、ＵＥは、１つまたは複数のＳ－ＮＳＳＡＩを含むセキュアＮＡＳメッセージを第１のＡＭＦに送ることができる。プライベートＳ－ＮＳＳＡＩおよび非プライベートＳ－ＮＳＳＡＩを含むセキュアＮＡＳメッセージのＵＥからの受信に基づいて、５Ｇシステムは、第１のＡＭＦから第２のＡＭＦへのＡＭＦリロケーション手順を実行することができる。次に、ＵＥは、第２のＡＭＦから登録受入メッセージを受信することができ、登録受入メッセージは、一時識別子と、セキュアＮＡＳメッセージ内で送られた１つまたは複数のＳ－ＮＳＳＡＩとを含み、ＵＥは、登録確認メッセージを第２のＡＭＦに送ることができる。プライバシ保護を示す属性が、各Ｓ－ＮＳＳＡＩのＳＤ部分内、各Ｓ－ＮＳＳＡＩのＳＳＴ部分内に含まれ得、または、構成されたＮＳＳＡＩのマップ内に含まれ得る。

別の例では、ＵＥは、構成されたＮＳＳＡＩから要求されるＮＳＳＡＩを生成することができ、構成されたＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩと１つまたは複数のＳ－ＮＳＳＡＩのプライバシ保護を示す属性とを含み、要求されるＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩの非プライベートＳ－ＮＳＳＡＩを含み、ＵＥは、５Ｇシステムに要求されるＮＳＳＡＩを送ることができる。次に、ＵＥは、第１のＡＭＦと共にＮＡＳセキュリティコンテキストを確立することができる。次に、ＵＥは、第１のＡＭＦから登録受入メッセージを受信することができ、登録受入メッセージは、一時識別子を含み、ＵＥは、登録確認メッセージを第１のＡＭＦに送ることができる。ＵＥは、登録更新メッセージを第１のＡＭＦに送ることができ、登録更新メッセージは、１つまたは複数のＳ－ＮＳＳＡＩを含む。受信されたプライベートＳ－ＮＳＳＡＩおよび非プライベートＳ－ＮＳＳＡＩに基づいて、５Ｇシステムは、第１のＡＭＦから第２のＡＭＦへのＡＭＦリロケーション手順を実行することができる。次に、ＵＥは、第２のＡＭＦから登録受入メッセージを受信することができる。

一例では、ＵＥは、構成されたＮＳＳＡＩから暗号化された要求されるＮＳＳＡＩを生成することができ、構成されたＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩと１つまたは複数のＳ－ＮＳＳＡＩのプライバシ保護を示す属性とを含み、ＵＥは、アクセスネットワークに暗号化された要求されるＮＳＳＡＩを送ることができる。ＵＥは、第１のＡＭＦと共にＮＡＳセキュリティコンテキストを確立し、第１のＡＭＦから登録受入メッセージを受信することができ、登録受入メッセージは、一時識別子を含み、ＵＥは、登録確認メッセージを第１のＡＭＦに送ることができる。

本明細書では、ＡＭＦのユーザへの一時ＵＥ識別子のマッピングに対して保護する方法およびシステムも開示される。例の方法は、ＡＭＦが、ユーザデバイスと共にＮＡＳセキュリティコンテキストを開始することを含むことができる。ＡＭＦは、ユーザデバイスと共にセッション鍵を生成し、ＮＡＳセキュリティコンテキストを確立することができる。ＡＭＦは、ユーザデバイスの一時識別子を生成し、一時識別子をユーザデバイスに送ることができる。ＡＭＦが、ユーザデバイスをページングすると判定する時に、ＡＭＦは、第２の一時識別子を生成し、ハッシュ化された識別子を生成するためにセッション鍵を使用して第２の一時識別子に暗号ハッシュを適用し、ユーザデバイスに接触するためにアクセスネットワークにハッシュ化された識別子を送ることができる。ユーザデバイスは、セッション鍵を使用して、受信された一時識別子に暗号ハッシュを適用し、一時識別子がリフレッシュされる時にハッシュをリフレッシュすることができる。

この「課題を解決するための手段」は、下で「発明を実施するための形態」でさらに説明される概念の選択物を単純化された形で紹介するために提供される。この「課題を解決するための手段」は、請求される主題の主要な特徴または本質的な特徴を識別することを意図されたものではなく、請求される主題の範囲を限定するのに使用されることも意図されてはいない。さらに、請求される主題は、本開示のいずれかの部分に注記される、いずれかまたはすべての不利益を解決するという制限に限定されない。

１つまたは複数の開示される実施形態がその中で実施され得る例の通信システムを示すシステム図である。 図１Ａに示された通信システム内で使用され得る例のＷＴＲＵを示すシステム図である。 図１Ａに示された通信システム内で使用され得る例の無線アクセスネットワークおよび例のコアネットワークを示すシステム図である。 図１Ａに示された通信システム内で使用され得る別の例の無線アクセスネットワークおよび別の例のコアネットワークを示すシステム図である。 図１Ａに示された通信システム内で使用され得る別の例の無線アクセスネットワークおよび別の例のコアネットワークを示すシステム図である。 例の５Ｇシステムローミングアーキテクチャを示す図である。 新しい属性を有する例のＳ－ＮＳＳＡＩを示す図である。 新しい属性を有する例のＮＳＳＡＩを示す図である。 暗号化を有する例のＮＳＳＡＩを示す図である。 ＮＳＳＡＩ機密性保護を示すシーケンス図である。 ＮＳＳＡＩ機密性保護を示す別のシーケンス図である。 ＮＳＳＡＩ機密性保護を示すさらに別のシーケンス図である。

例示的実施形態の詳細な説明が、これから、様々な図面を参照して説明される。この説明は、可能な実施態様の詳細な例を提供するが、詳細が、例示的であることを意図され、いかなる形でも本願の範囲を限定しないことに留意されたい。

３ＧＰＰ標準規格は、ＮＡＳセキュリティコンテキストが使用可能である時には必ず、ＮＳＳＡＩが機密性保護されなければならないと要求する。さらに、３ＧＰＰ標準規格は、ＵＥがアクセスするスライスのネットワークスライス情報のネットワーク制御されるプライバシのサポートを要求する。ＵＥが、プライバシ考慮事項がＮＳＳＡＩにあてはまることを知り、またはこれがあてはまるように構成される時に、ＵＥは、ＵＥがＮＡＳセキュリティコンテキストを有するのでない限り、ＮＡＳシグナリング内にＮＳＳＡＩを含めてはならず、ＵＥは、保護されていないＲＲＣシグナリング内にＮＳＳＡＩを含めてはならない。したがって、確立され最新のセキュリティコンテキストが不在の場合など、機密性保護が可能ではない可能性がある場合に、プライバシに敏感なＮＳＳＡＩが初期登録メッセージ内で送られてはならないことが暗示される。プライバシに敏感なＮＳＳＡＩの機密性保護の欠如は、これらのＮＳＳＡＩを送出しまたは受信する加入者のプライバシを危険に晒す可能性がある。たとえば、保護されていないＮＳＳＡＩを送出する間のある種のスライスへのアクセスは、たとえば第１のレスポンダ、ポリスオフィサ、パブリックセーフティユーザ、専用企業スライスユーザ、および他のグループなどの所与のエリア内の特定のグループの加入者の存在を露出する可能性がある。

したがって、要求される時およびＵＥとネットワークとの間で交換される時に、ＮＳＳＡＩの機密性保護を保証する解決策を提供することが望ましい。さらに、解決策は、攻撃者が、それぞれ、一連の機密性保護されたＮＳＳＡＩを傍受することによって、または任意の２つ以上の機密性保護されたＮＳＳＡＩメッセージを一緒にリンクすることによって、ＵＥを追跡することを防ぐことのできる、非追跡可能性およびリンク不能性を提供しなければならない。

ＵＥが、プライバシ保護または他の理由から初期の保護されていないＲＲＣ／ＮＡＳメッセージ内に要求されるＮＳＳＡＩまたはそのサブセット（たとえば、１つまたは複数のＳ－ＮＳＳＡＩ）を含まない場合に、最適ではない初期ＡＭＦが、ＲＡＮによって選択される可能性がある。最適ではないＡＭＦの選択は、完全な要求されるＮＳＳＡＩが後続の保護されたメッセージ上で送られる時のＡＭＦリロケーションにつながる可能性がある。したがって、本明細書で説明される解決策は、ＮＳＳＡＩプライバシが実施されない機構と比較した時の、ＮＳＳＡＩプライバシ保護機構に起因してこうむるシグナリングオーバーヘッドを最小にするために、プライバシと性能との両方を考慮する。

ＮＳＳＡＩおよびＳ－ＮＳＳＡＩのプライバシのもう１つの考慮事項は、５Ｇ－ＧＵＴＩなどの他のシステム識別子との潜在的なリンク可能性にかかわる可能性がある。ネットワークオペレータは、ＡＭＦが排他的にプライベートＳ－ＮＳＳＡＩ専用とされ得るネットワーク展開を決定することができる。そのような展開は、たとえば、コアネットワーク内のＮＡＳシグナリング終端点を「プライベート」スライスと「パブリック」スライスとの間で分離するように要件によって駆動され得る。たとえば、ＰＬＭＮは、パブリックセーフティユーザを同一の専用ＡＭＦを介してネットワークにアンカリングすることができる。そのような例では、露出される５Ｇ－ＧＵＴＩまたは５Ｇ－Ｓ－ＴＭＳＩは、プライベートＳ－ＮＳＳＡＩの露出がどうなるのかに似て、ユーザの特定のグループに関するプライバシの違反をもたらす可能性がある。Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ（ＥＰＳ）では、一時識別子がどれほど頻繁にリフレッシュされなければならないのかに関する特定の要件の欠如は、これらの識別子の永続が複数の日にわたって複数のネットワーク内で観察されるという状況につながった。そのような永続が、５Ｇシステム内に存在する場合には、許可されない当事者が、ある種のタイプのプライベートネットワークスライス専用の特定のＡＭＦをこれらのプライベートネットワークスライスのユーザにマッピングできる可能性があり、これによって、所与のトラッキングエリアまたはトラッキングセルエリア内のそのようなユーザの存在を判定する（たとえば、スマートページング（Ｓｍａｒｔ Ｐａｇｉｎｇ）技法が使用される時に）ことができる。

したがって、解決策は、プライベートＳ－ＮＳＳＡＩまたはこれらのＳ－ＮＳＳＡＩ専用のＡＭＦとのリンクによって危険に晒されるユーザプライバシを防ぐために、ＮＳＳＡＩに加えて５Ｇ－ＧＵＴＩおよび５Ｇ－Ｓ－ＴＭＳＩなどの識別子を考慮しなければならない。

本明細書では、５Ｇシステムで手順を実行する現在の方法およびシステムが、交換されるＮＳＳＡＩおよび他の識別子の機密性および／または完全性を適切に保護しない可能性があることが認められている。たとえば、初期登録手順中に、ＲＲＣ層またはＮＡＳ層のいずれかで送られる要求されるＮＳＳＡＩは、セキュリティコンテキストがまだＵＥとネットワークとの間で確立されていないので、初期登録手順中には機密性（または完全性）保護されない。保護されていないＮＳＳＡＩを当初に送らないことによってＮＳＳＡＩを保護する方法およびシステムでは、最適ではないＡＭＦがＵＥによる使用のために選択される可能性があり、その後にＮＳＳＡＩが保護された形で送られる時に、ＡＭＦリロケーション手順が実行される必要があり、時間およびリソースを浪費する可能性がある。永続ＵＥ識別子を用いる方法およびシステムでは、それらの識別子をＡＭＦのユーザにマッピングし、これらのユーザを追跡することが可能である可能性がある。したがって、本明細書では、５Ｇシステム内で、ＮＳＳＡＩおよび、５Ｇ－ＧＵＴＩおよび５Ｇ－Ｓ－ＴＭＳＩなどの他のＵＥ識別の処理に関する様々な特徴が、現在の方法およびシステムに欠けていることが認められている。本明細書で説明される様々な実施形態は、上記および他の問題に対する解決策に対処する。

諸実施形態では、プライバシ属性が、ＮＳＳＡＩおよび／またはＳ－ＮＳＳＡＩに導入される。新しいプライバシ属性（今後は「ＰｒｉｖＡｔｔｒ」と呼ばれる）が、各Ｓ－ＮＳＳＡＩに追加され得る。図３に示されているように、１ビットが、ＰｒｉｖＡｔｔｒを記憶するためにＳ－ＮＳＳＡＩの２４ビットスライスディファレンシエータ（ＳＤ）部分から予約され得る。あるいは、ＰｒｉｖＡｔｔｒは、Ｓ－ＮＳＳＡＩのＳＳＴ部分の８ビットのうちの１ビット内に符号化され、またはその１ビットを含むことができる。このビットは、スライスがプライバシ考慮事項の対象であるかないかを表すことができる。たとえば、特定のＳ－ＮＳＳＡＩの値ＰｒｉｖＡｔｔｒ＝１は、そのＳ－ＮＳＳＡＩが、機密性保護された形で送られなければならないことを示すことができる。値ＰｒｉｖＡｔｔｒ＝０は、そのＳ－ＮＳＳＡＩが、保護されていない初期ＲＲＣ／ＮＡＳメッセージ内で送られてもよいことを示すことができる。同一のネットワークスライスタイプ（または同一のＳＤでも）に従う２つのネットワークスライスインスタンスは、そのそれぞれのＰｒｉｖＡｔｔｒ属性に基づいてさらに区別され得、このＰｒｉｖＡｔｔｒ属性は、特定のＳ－ＮＳＳＡＩとのアプリケーションの微細粒度の関連付けのためにＮＳＳＰによって使用され得る。

諸実施形態では、プライバシ情報は、図４に示されているように、ＮＳＳＡＩレベルでグループ化され得る。そのような実施形態では、ＮＳＳＡＩは、固定された個数のＳ－ＮＳＳＡＩからなると仮定され得る。図４に示された例ではＮＳＳＡＩは、８個のＳ－ＮＳＳＡＩを含む。Ｓ－ＮＳＳＡＩのプライバシ属性は、プライバシ属性のマップ内に記憶され得、このマップ長さは、Ｓ－ＮＳＳＡＩの個数によって決定される。マップ内の各プライバシ属性は、それぞれＮＳＳＡＩの１つのＳ－ＮＳＳＡＩに関連付けられ得る。たとえば、図４では、ＰｒｉｖＡｔｔｒマップは、Ｓ－ＮＳＳＡＩごとに１ビットの８ビットである。ＵＥは、どのＳ－ＮＳＳＡＩがプライベートであるのかを判定するために、そのようなマップを検索することができる。

諸実施形態では、ＰＬＭＮごとに、関連するＨＰＬＭＮは、それぞれのＰｒｉｖＡｔｔｒビットに１をセットされた０個以上のＳ－ＮＳＳＡＩを含む構成されたＮＳＳＡＩをＵＥに提供することができる。２つのＰＬＭＮが、多くまたはすべての態様において類似するが、異なるＰｒｉｖＡｔｔｒ値をセットされたそれぞれのＳ－ＮＳＳＡＩを用いて構成され得る。そのような構成は、たとえば、ユーザのプライバシに関する異なる規制要件を有する異なる管轄区内の２つのＰＬＭＮにおいて発生する可能性がある。ＰｒｉｖＡｔｔｒ属性は、構成されたＮＳＳＡＩ内のＵＥ上で、要求されるＮＳＳＡＩ内または許可されるＮＳＳＡＩ内で無線で、サブスクリプションデータ内に記憶されたＳ－ＮＳＳＡＩ内で、および任意の他の実現可能なＮＳＳＡＩのうちの１つまたは複数を介して記憶され得る。

ＨＰＬＭＮは、特殊な値のＳ－ＮＳＳＡＩを含む構成されたＮＳＳＡＩをＵＥに提供することができる。そのような特殊な値は、標準的な値１、２、および３とは異なる値（たとえば、ＳＳＴ＝０ｘＦＦＦＦ）とすることができ、または、セキュリティ関連付けが確立された後にＵＥが追加のＳ－ＮＳＳＡＩを要求できることのインジケータとすることができる。ＵＥは、Ｓ－ＮＳＳＡＩのリストが不完全であると解釈することができ、ＲＲＣ／ＮＡＳセキュリティが確立された後に、ＰＬＭＮから追加のプライベートＳ－ＮＳＳＡＩを入手することができる。

図５に示されているように、ＨＰＬＭＮは、ＵＥ内で、ＰＬＭＮの公開鍵または信頼されるエンティティの公開鍵もしくは証明書を構成されたＮＳＳＡＩに提供することができる。そのような公開鍵または証明書は、ＵＥによって、初期の要求されるＮＳＳＡＩの内容を保護しまたは匿名化する（たとえば、暗号化または一方向ハッシュ化を適用する）のに使用され得る。内容は、図５にオプションＡとして示されているようにプライベートＳ－ＮＳＳＡＩ上で、または図５にオプションＢとして示されているように要求されるＮＳＳＡＩ全体の上で、選択的に保護されまたは匿名化され得る。公開鍵または証明書は、ＯＴＡ手順を介して要求される時に更新され得る。公開鍵は、ブロードキャストされたＳｙｓｔｅｍ Ｉｎｆｏｒｍａｔｉｏｎ Ｂｌｏｃｋ（ＳＩＢ）を介してＰＬＭＮから動的に入手されることも可能である。そのような公開鍵は、ＵＥが、ＡＭＦによってトリガされたＵＥ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｕｐｄａｔｅ手順を介して成功裡に登録した後に更新され得る。公開鍵または証明書は、１つまたは複数の後続の初期登録メッセージ内で有用になるために、ＵＥ上の不揮発性メモリ内に（たとえば、公開鍵がデバイスブート動作にもかかわらず生き続けることができるように、ＭＥ、ＵＩＣＣまたは他の構成要素上で）記憶され得る。

公開鍵のセットがある場合がある。たとえば、ＡＮの公開鍵と、コアネットワークの別の公開鍵がある場合がある。ＡＮの公開鍵は、ＲＲＣ層でＮＳＳＡＩを暗号化するのに使用され得、コアネットワークの公開鍵は、ＮＡＳ層で使用され得る。

匿名化されたＮＳＳＡＩは、ＰＬＭＮによって、１つまたは複数のシステムパラメータと共に平文ＮＳＳＡＩをハッシュ化することによって生成され得る。そのような匿名化されたＮＳＳＡＩは、周期的に生成され得る。ポリシによって決定され得る各周期に、新しい匿名化されたＳ－ＮＳＳＡＩが、生成され、セキュアな形でＵＥに通信され得る。事前に提供されるＳ－ＮＳＳＡＩは、事前に提供される鍵導出関数（ＫＤＦ）（たとえば、一方向ハッシュ関数）アルゴリズムおよび事前に提供されるシステムパラメータに基づいてＵＥによって匿名化され得る。匿名化されたＳ－ＮＳＳＡＩは、ＰＬＭＮに送られ得る。ＰＬＭＮは、匿名化されたＳ－ＮＳＳＡＩの受信時に、平文Ｓ－ＮＳＳＡＩのリストを介して反復することができる。平文Ｓ－ＮＳＳＡＩは、平文Ｓ－ＮＳＳＡＩに対応する匿名化されたＳ－ＮＳＳＡＩを入手するために、合意されたシステムパラメータと共にＫＤＦ関数に入力され得る。そのようなプロセスは、ＵＥまたはＵＥのグループごとに実行され得、様々なポリシに基づくものとすることもできる。このプロセスは、Ｓ－ＮＳＳＡＩのリストが小さい（たとえば、数十個または≦１００個のＳ－ＮＳＳＡＩ）時にはスケーラブルとすることができるが、このプロセスは、Ｓ－ＮＳＳＡＩのより大きいリストに関して効率的ではない可能性がある。

図６は、ＮＡＳセキュリティセットアップ中に実行されるＮＳＳＡＩプライバシ保護を伴うＵＥの例の初期登録コールフローを示す。このプロセスのステップを、下で説明する。

ステップ０で、ＵＥは、まだネットワークに登録していない。ＵＥは、そのＵＥがアクセスできる構成されたＮＳＳＡＩを提供され得る。構成されたＮＳＳＡＩは、１つまたは複数のＳ－ＮＳＳＡＩを含むことができる。Ｓ－ＮＳＳＡＩは、プライバシに敏感（「プライベートＳ－ＮＳＳＡＩ」）および／またはプライバシに敏感ではないものとして識別され得る。たとえば１つまたは複数のプライベートＳ－ＮＳＳＡＩは、上で説明したように、ＰｒｉｖＡｔｔｒ属性に１をセットされ得る。

ステップ１では、ＵＥが、ＮＳＳＰを使用して、構成されたＮＳＳＡＩからプライベートＳ－ＮＳＳＡＩをフィルタリングによって除去しまたは除外することによって、要求されるＮＳＳＡＩを生成することができる。そのようなフィルタリングは、ＵＥが、ＮＡＳメッセージングの機密性／完全性保護が確立された後に限ってプライベートＳ－ＮＳＳＡＩを送ることを可能にすることができる。したがって、ＵＥは、初期登録要求メッセージ内で保護されずにＮＳＳＡＩを送ることを回避することができる。ＮＳＳＰを使用して、ＵＥは、上で説明したように、どのＳ－ＮＳＳＡＩが機密性保護を要求するのかを、それらのそれぞれのＰｒｉｖＡｔｔｒ属性を読み取ることによって判定することができる。ＵＥは、プライベートＳ－ＮＳＳＡＩを無視し、要求されるＮＳＳＡＩに非プライベートＳ－ＮＳＳＡＩを追加することができる。あるいは、ＵＥは、構成されたＮＳＳＡＩをコピーすることと、プライベートＳ－ＮＳＳＡＩを除去することとによって開始することができる。ＵＥは、供給される要求されるＮＳＳＡＩが部分的であることと、ＲＲＣ／ＮＡＳ通信が保護され／セキュアになった後に追加のプライベートＳ－ＮＳＳＡＩが交換され得ることとの表示を、登録要求内でネットワークに供給することができる。そのような表示は、部分的情報要求（Ｐａｒｔｉａｌ Ｉｎｆｏｒｍａｔｉｏｎ Ｒｅｑｕｅｓｔ（ＰＩＲ））表示と呼ばれる場合がある。このＰＩＲ表示は、要求されるＮＳＳＡＩ内に符号化され得る。ＰＩＲ表示は、セキュリティ関連付けがＵＥとネットワークとの間で完了した後になるまでのすべてのプライベート／機密情報（プライベートＳ－ＮＳＳＡＩだけではなく）の送出の延期を示すために、別々のＩｎｆｏｒｍａｔｉｏｎ Ｅｌｅｍｅｎｔ（ＩＥ）として一般化もされ得る。すべてのＳ－ＮＳＳＡＩが機密性保護を要求する場合に、要求されるＮＳＳＡＩが空になる場合があることを了解されたい。ＵＥが、ＮＡＳ層内のＮＳＳＡＩとは別々のＲＲＣ層内のＮＳＳＡＩを送る必要があると仮定すると、（たとえば、ＮＡＳまたはＡＳ）セキュリティコンテキストが確立されるまでのプライベートＳ－ＮＳＳＡＩのフィルタリングは、両方の層（たとえば、ＮＡＳまたはＡＳ）に同等に適用され得る。

ステップ２では、ＲＲＣ内で要求されるＮＳＳＡＩを受信した時に、ＲＡＮは、要求されるＮＳＳＡＩ内の情報に基づいて、最良の可能なＡＭＦを選択することができる。ＮＳＳＡＩ情報は、ＮＳＳＡＩプライバシ考慮事項に起因して不完全であるかこの初期要求から欠けている場合があるので、ＲＡＮは、準最適ＡＭＦ、たとえばデフォルトＡＭＦを選択する可能性がある。

ステップ３では、デフォルトＡＭＦである可能性がある初期ＡＭＦが、転送されたＮＡＳ要求をＲＡＮから受信することができる。

ステップ４では、ＡＭＦが、ＵＥとＡＵＳＦ（ＵＤＭ）との間で認証手順を開始することができる。この手順は、ＮＡＳシグナリングを介して輸送されるＥＰＳ ＡＫＡ（たとえば、ＥＰＳ ＡＫＡ＊など）またはＥＡＰ ＡＫＡ手順（たとえば、ＥＡＰ ＡＫＡ’、ＥＡＰ－ＡＫＡ＊，など）に類似するものとすることができる。

ステップ５では、ＮＡＳセキュリティコンテキストが確立され得る。ＮＡＳセキュリティコンテキストは、記憶されたセキュリティパラメータと、ＮＡＳマスタ鍵ならびに１つまたは複数の導出されたＮＡＳ機密性鍵およびＮＡＳ完全性鍵などの必要なキーイング材料とを含むことができる。

ステップ６では、初期ＡＭＦが、完全性保護された暗号化されていないＮＡＳ Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ（ＳＭＣ）をＵＥに送ることができる。ＳＭＣは、対応する鍵を導出するために、暗号化アルゴリズムおよび完全性アルゴリズムを指定することができる。暗号化アルゴリズムは、同一のＳ－ＮＳＳＡＩを搬送する任意の２つの暗号化されたメッセージが、盗聴者によってお互いに関係付けられ得ないように、ランダム化を作り込まれていなければならない。そのような原理は、たとえばＡＥＳ ＣＴＲモードを使用することによるなど、新しいメッセージごとに一意のナンス（たとえば、ＮＡＳカウント）を使用することによって達成され得る。初期登録要求内のＰＩＲ表示の存在に基づき、オペレータポリシ次第で、初期ＡＭＦは、ＵＥが初期登録メッセージから抑制した可能性がある機密のＮＳＳＡＩまたはＳ－ＮＳＳＡＩをＵＥが供給することの要求をＳＭＣメッセージ内に含めることもできる。

ステップ７では、認証中に確立されたＮＡＳマスタ鍵およびＳＭＣメッセージ内で受信されたパラメータに基づいて生成されるＮＡＳ機密性鍵およびＮＡＳ完全性鍵を含むＮＡＳセキュリティコンテキストが、ＵＥによって確立され得る。

ステップ８では、ＵＥが、完全性保護され機密性保護されたＳＭＣ Ｃｏｍｐｌｅｔｅメッセージを送ることができる。ＵＥは、ＮＳＳＰを使用することができ、構成されたＮＳＳＡＩのＳ－ＮＳＳＡＩを含む要求されるＮＳＳＡＩを供給することができる、すなわち、この時には、プライベートＳ－ＮＳＳＡＩが、フィルタリングによって除去されないものとすることができる。上で説明したように、暗号化アルゴリズムは、同一のＳ－ＮＳＳＡＩを搬送するすべての２つの暗号化されたメッセージが、盗聴者によってお互いに関係付けられ得ないことを保証することができる。

ステップ９では、初期ＡＭＦが、受信されたＳＭＣ Ｃｏｍｐｌｅｔｅメッセージを完全性に関してチェックすることができ、メッセージの内容を暗号化解除して、新しい要求されるＮＳＳＡＩを抽出することができる。この新しい要求されるＮＳＳＡＩは、ＵＥの許可されるＮＳＳＡＩを判定するために、ポリシおよびサブスクリプション情報に関連して使用され得る。ＡＭＦは、サブスクリプションデータからのＳ－ＮＳＳＡＩに対して受信されたＳ－ＮＳＳＡＩを検証することができ、ＰｒｉｖＡｔｔｒ値の一貫性を検証することができる。

ステップ１０では、判定された許可されるＮＳＳＡＩを考慮し、ポリシ／サブスクリプション情報に基づいて、初期ＡＭＦが、ターゲットＡＭＦがＵＥにサービスするのにより適すると判定することができる。初期ＡＭＦは、ＡＭＦリロケーション手順を開始することができる。そのような手順中に、初期ＡＭＦは、許可されるＮＳＳＡＩおよびセキュリティコンテキストをターゲットＡＭＦに転送することができる。あるいは、ＵＥとターゲットＡＭＦとの間の新しい認証手順および／またはＳｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄ手順が、新しいセキュリティコンテキストを確立し、ＵＥおよびターゲットＡＭＦ内で新しい鍵を導出するために実行され得る。そのような手順は、ターゲットＡＭＦがセキュリティアルゴリズムに関する異なるレベルのサポートを有する場合に必要になる可能性があり、かつ／または初期ＡＭＦおよびターゲットＡＭＦが、お互いのＮＡＳマスタ鍵および導出された鍵へのアクセスを有しない時に、順方向／逆方向セキュリティの暗号分離を保証するために必要になる可能性がある。ＡＭＦリロケーション手順および／または新しい認証手順中に、ＲＡＮは、新しいサービングＡＭＦおよび許可されるＮＳＳＡＩを用いて更新され得る。

ステップ１１では、ターゲットＡＭＦが、ポリシ／サブスクリプション情報に基づいて、５Ｇ－ＧＵＴＩと許可されるＮＳＳＡＩ（プライベートＳ－ＮＳＳＡＩを含む）のリストとを含む保護された登録受入メッセージをＵＥに送り返すことができる。ネットワーク（ターゲットＡＭＦ、ＡＮ）とＵＥとの間のＮＡＳセキュリティセットアップも行われ得る。

ステップ１２では、ＵＥが、新しい５Ｇ－ＧＵＴＩの割当をターゲットＡＭＦに確認することができる。

図７は、トリガされた後続の登録更新手順中に実行されるＮＳＳＡＩプライバシ保護を有する例の登録コールフローを示す。このプロセスのステップを、下で説明する。

ステップ０から４は、上の図６に関するステップに類似する。

ステップ５では、ＮＡＳセキュリティセットアップ手順が、ＵＥと初期ＡＭＦとの間で実行され得る。図６のセキュリティ手順とは異なって、ＮＡＳセットアップメッセージは、プライベートＳ－ＮＳＳＡＩ情報を搬送しない可能性がある。

ステップ６では、初期ＡＭＦが、要求されるＮＳＳＡＩに基づき、ローカルポリシおよびサブスクリプション情報に基づいて、ＵＥの許可されるＮＳＳＡＩを判定することができる。

ステップ７では、初期ＡＭＦが、登録受入メッセージ内に許可されるＮＳＳＡＩを含めることができ、ＡＭＦが後続の登録更新内で初期登録メッセージから抑制した可能性がある機密のＮＳＳＡＩをＵＥが送ることが許可されることをＵＥに示すことができる。そのような表示は、たとえば、フラグ、タイマ（たとえば、ＴＡＵタイマ）、またはその両方を含むことができる。フラグおよび／またはタイマの挿入など、表示の存在は、初期登録要求内のＰＩＲ表示の存在を条件とすることができ、ローカルポリシおよびサブスクリプション情報の対象とすることができる。

ステップ８では、ＵＥが、新しい５Ｇ－ＧＵＴＩの割当を初期ＡＭＦに確認することができる。

ステップ９では、許可表示（たとえば、許可フラグおよび／または許可タイマの満了）の検出時に、ＮＳＳＰを使用するＵＥは、構成されたＮＳＳＡＩのＳ－ＮＳＳＡＩを含めて、機密性／完全性保護された登録更新メッセージ内に要求されるＮＳＳＡＩを含めることができる、すなわち、プライベートＳ－ＮＳＳＡＩを、フィルタリングによって除去されないものとすることができる。ＵＥは、あるいは、保護された登録更新メッセージ内で「送られなかった」プライベートＳ－ＮＳＳＡＩを送るためにネットワークに明示的な許可表示を要求しないものとすることができる。ＵＥ初期登録要求内のＰＩＲとプライベートＳ－ＮＳＳＡＩを送るための表示としてのＡＭＦからの登録受入内の許可表示との組合せを使用するというオプションは、このプロセスをネットワーク制御の下に保つことができる。たとえば、ネットワークがこのプロセスを制御することを可能にすることは、ネットワークが一時的にまたは現在の登録エリア内でプライベートＳ－ＮＳＳＡＩをサポートしない場合に、ネットワークがプライベートＳ－ＮＳＳＡＩの後続の更新要求を回避することを可能にすることができる。

ステップ１０および１１は、上で説明した図６のステップ９および１０と同様に実行され得る。

ステップ１２では、ターゲットＡＭＦが、ポリシ／サブスクリプション情報に基づいて、プライベートＳ－ＮＳＳＡＩを含む許可されるＮＳＳＡＩのリストを、保護された登録受入メッセージ内で送り返すことができる。

図８は、上で説明した構成されたＰＬＭＮ公開鍵を使用する例の登録コールフローを示す。このプロセスのステップを、下で説明する。

ステップ０では、ＵＥは、まだネットワークに登録されておらず、ＮＳＳＡＩを用いて構成され、このＮＳＳＡＩは、プライバシに敏感として識別され得る１つまたは複数のＳ－ＮＳＳＡＩと、ＰＬＭＮ公開鍵とを含むことができる。

ステップ１では、ＵＥが、暗号化を伴う要求されるＮＳＳＡＩを生成することができる。ＵＥは、上で説明したように、要求されるＮＳＳＡＩまたはその一部を暗号化するのに、たとえばＮＡＳ ＵＬ Ｃｏｕｎｔなどのナンスを使用してＲＳＡを使用することができる。ＵＥは、要求されるＮＳＳＡＩを暗号化するのに、１回限りの生成された対称鍵を使用することもできる。その後、ＵＥは、ナンスおよびＲＳＡ暗号化された対称鍵と一緒に暗号化された要求されるＮＳＳＡＩをＡＮに送ることができる。対称鍵は、メッセージ完全性保護を提供する（たとえば、ＡＥＳ－ＧＣＭモードを使用して）のにも使用され得る。あるいは、ＵＥは、要求されるＮＳＳＡＩを暗号化し、機密性保護するのに、Ｅｌｌｉｐｔｉｃ Ｃｕｒｖｅ Ｉｎｔｅｇｒａｔｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｃｈｅｍｅ（ＥＣＩＥＳ）内でサービングＰＬＭＮの公開鍵を使用することができる。サービングＰＬＭＮの公開鍵がＨＰＬＭＮによって提供されるのではなくサービングＰＬＭＮから入手される場合に、ＵＥは、まず、ＳＩＢを介してサービングＰＬＭＮの公開鍵を検出するか、サービングＰＬＭＮの公開鍵が以前のＡＭＦ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｕｐｄａｔｅ手順からそこに保存され得るストレージからサービングＰＬＭＮの公開鍵を検索することができる。ＵＥが、サービングＰＬＭＮの公開鍵を入手できない場合には、ＵＥは、他の実施形態で説明される手順にフォールックすることを選択することができる。

ステップ２では、登録要求の受信時に、ＲＡＮは、それに関連する秘密鍵および受信された対称鍵が存在する（たとえば、ＲＳＡ、ＥＣＩＥＳを使用して）場合にこれを使用して、要求されるＮＳＳＡＩ（たとえば、ＲＲＣ層からの）を暗号化解除することができる。抽出された要求されるＮＳＳＡＩを使用して、ＲＡＮは、ＵＥにとって最良の可能なＡＭＦを選択することを試みることができる。ＮＳＳＡＩ情報が、プライバシに敏感なＮＳＳＡＩを欠いていない場合があり、したがって、ＲＡＮは、ＡＭＦ選択中に最良の判断を行える場合がある。

ステップ３では、ＲＡＮが、選択されたＡＭＦに要求を転送することができる。

ステップ４および５では、ＡＭＦが、ＵＥとのセキュリティコンテキストを認証し、セットアップすることができる。

ステップ６では、それに関連する秘密鍵（および、存在する場合には受信された対称鍵）を使用して、ＡＭＦが、要求されるＮＳＳＡＩ（たとえば、ＮＡＳ ＰＤＵからの）を暗号化解除することができる。要求されるＮＳＳＡＩは、ＵＥの許可されるＮＳＳＡＩを判定するのに、ポリシおよびサブスクリプション情報に関連して使用され得る。

ステップ７では、ＡＭＦが、ポリシ／サブスクリプション情報に基づいて、５Ｇ－ＧＵＴＩと、プライベートＳ－ＮＳＳＡＩを含む許可されるＮＳＳＡＩのリストとを保護された登録受入メッセージ内で送り返すことができる。ネットワーク（ターゲットＡＭＦ、ＡＮ）とＵＥとの間のＡＳセキュリティセットアップは、この時に行われ得る。

ステップ８では、ＵＥが、新しい５Ｇ－ＧＵＴＩの割当をターゲットＡＭＦに確認することができる。

一実施形態では、ＵＥは、無線で、たとえば上で説明した実施形態のように登録中に、プライベートＳ－ＮＳＳＡＩを送り、または平文で部分的ＮＳＳＡＩを示すことを要求されないものとすることができる。そのような実施形態は、どのプライベートＳ－ＮＳＳＡＩを使用すべきかをサービングＰＬＭＮに暗黙のうちに示すのに、サブスクリプションデータを使用することができる。ＵＥがサブスクライブするＳ－ＮＳＳＡＩは、サブスクリプションデータ内に記憶され得る。ＰＬＭＮは、どのＳ－ＮＳＳＡＩがＵＥにサービスすべきかを判定するために、そのようなサブスクリプションデータを検索しまたは要求することができる。プライベートＳ－ＮＳＳＡＩは、デフォルトとしてマークされ得、その結果、ＰＬＭＮは、ＵＥがプライベートＳ－ＮＳＳＡＩのいずれかを送る必要がない可能性があっても、許可されるＮＳＳＡＩ内でプライベートＮＳＳＡＩを提供できるようになる。ＨＰＬＭＮは、プライベートＳ－ＮＳＳＡＩなしの構成されたＮＳＳＡＩをＵＥに提供することができ、または、上で説明した諸実施形態のように、初期の要求されるＮＳＳＡＩからプライベートＳ－ＮＳＳＡＩをフィルタリングによって除去するＮＳＳＰルールと一緒にＰｒｉｖＡｔｔｒ属性を用いてマークされたプライベートＳ－ＮＳＳＡＩを含めることができる。初期ＡＭＦが、サブスクリプションデータから入手されるが初期の要求されるＮＳＳＡＩには含まれないプライベートＳ－ＮＳＳＡＩを含めることによってＵＥの許可されるＮＳＳＡＩを判定する時に、そのＡＭＦは、ターゲットＡＭＦがＵＥにＮＳＳＡＩの一致するスライスをサービスするのにより適当である場合に、ＡＭＦリロケーション手順をトリガすることができる。

直前の実施形態など、暗黙の手法を使用する実施形態は、ＵＥの明示的な表示を使用することによって変更され得る。ＵＥが、保護されていない初期登録メッセージ内で要求されるＮＳＳＡＩ（プライベートＳ－ＮＳＳＡＩを全く有しない）を送る時に、そのＵＥは、そのＵＥが現在の登録エリア内のプライベートＳ－ＮＳＳＡＩに関して知らされることを望むことをネットワークに示すことができる。そのような表示は、上の実施形態で説明したように特殊な値のＳ－ＮＳＳＡＩの形でまたは別々の独立のＩＥ（たとえば、ＰＩＲ）として伝えられ得る。そのような表示の存在は、ＰＬＭＮによって、不完全であるＳ－ＮＳＳＡＩのリストと解釈され得、ＰＬＭＮが、ＵＥとのセキュリティ関連付けの確立の後に追加のプライバシに敏感なＳ－ＮＳＳＡＩを受信する可能性があることとして解釈され得る。そのような表示を含む登録要求の受信時に、ＡＭＦは、許可されるＮＳＳＡＩ内に、サブスクリプションデータから入手され、現在の登録エリア内でサービスされ得るプライベートＳ－ＮＳＳＡＩ（たとえばＰｒｉｖＡｔｔｒ属性を用いて、プライベートとしてマークされる）を含めることができる。ＡＭＦは、（保護された）登録受入メッセージ内でＵＥに許可されるＮＳＳＡＩを送ることができる。そのメッセージの受信時に、ＵＥは、これらのプライベートＳ－ＮＳＳＡＩを含む後続の（保護された）登録要求を送ることができる。ＡＭＦリロケーションは、この手順中に行われ得る（上で説明した諸実施形態のように）。代替的実施形態または追加の実施形態では、ＵＥは、特定のプライバシに敏感なＳ－ＮＳＳＡＩインジケータを送る必要を不必要にすることができ、特定の要件は、ＨＰＬＭＮによって保持され、登録手順フロー中に補足情報としてＰＬＭＮに供給されるＵＥサブスクリプションデータ内に記憶され得る。

ＡＭＦ内での一時識別子の頻繁なリフレッシュの実施（たとえば、状態遷移ＣＭ－Ｉｄｌｅ→ＣＭ－Ｃｏｎｎｅｃｔｅｄ中の）は、ユーザのプライバシを高めることができ、攻撃者がページングメッセージ内で平文で送られる一時識別子を検出することによってユーザを追跡する可能性を軽減することができる。しかし、そのような手段だけでは十分ではない可能性がある。というのは、ＡＭＦが、それでも、ページングメッセージ内で送られた傍受された５Ｇ－Ｓ－ＴＭＳＩから＜ＡＭＦ Ｓｅｔ ＩＤ＞＜ＡＭＦ Ｐｏｉｎｔｅｒ＞データ（擬似静的と仮定される）を抽出することを望む盗聴者によって一意に識別され得るからである。上で説明したように、スライスのセットに専用のＡＭＦの場合に、永続識別子は、これらのスライスを使用するユーザの特定のクラスの位置を明らかにするのを助け、したがって、ユーザのプライバシの侵害を間接的に助けることができる。

５Ｇ－Ｓ－ＴＭＳＩの暗号化（たとえば、ＮＡＳマスタ鍵から導出されたＵＥ／ＡＭＦ対称鍵を使用するか、ＰＬＭＮ公開－秘密鍵対を使用する）は、匿名性を提供することができるが、非対称暗号化を使用する場合に、処理の追加のオーバーヘッドおよびセキュア公開鍵配布を必要とする可能性がある。暗号化に関する暗号機能の使用は、必要以上の保護を提供する場合がある。というのは、ＵＥが、次の一時ｉｄリフレッシュまで、その保存された現在の５Ｇ－Ｓ－ＴＭＳＩを、ページング要求内に存在する５Ｇ－Ｓ－ＴＭＳＩと照合することだけを必要とする可能性があるからである。したがって、偽名ｉｄを生成するのに暗号ハッシュを使用する一方向関数解決策を説明する。

ページングメッセージ内で一時ｉｄ（たとえば、５Ｇ－Ｓ－ＴＭＳＩ）の暗号ハッシュを使用することによって、ＵＥは、暗号化解除を使用するよりも効率的な形で登録中にＵＥに割り当てられた一時ｉｄ（たとえば、５Ｇ－ＧＵＴＩ）から計算されたハッシュに対して照合することができる。攻撃者が複数の偽名ｉｄを特定の専用ＡＭＦに相関させることの困難さは、一時ｉｄが平文で送られるプロセスと比較して、大幅に高まる。

暗号ハッシュを使用する例の方法は、以下のように実行され得る。ＵＥは、ＵＥが暗号的にハッシュ化された偽名ｉｄをサポートすることを、たとえば登録中にＵＥのセキュリティ能力を介して、ＡＭＦに示すことができる。ＮＡＳセキュリティセットアップ中に、ＵＥおよびＡＭＦは、ＵＥ一時ｉｄに対して暗号ハッシュを適用するために、セッション鍵Ｋ_{hash_tempid}を導出することができる。ＡＭＦが、登録中にＵＥに新しい５Ｇ－ＧＵＴＩを割り振る時に、ＵＥは、５Ｇ－Ｓ－ＴＭＳＩに暗号ハッシュを適用し（たとえば、秘密鍵としてＫ_{hash_tempid}を有するＳＨＡ－２、ソルトとして現在のＮＡＳ ＵＬ Ｃｏｕｎｔを使用して）、ハッシュを保存することができる。ＵＥは、５Ｇ－ＧＵＴＩがリフレッシュされる時またはＮＡＳ ＵＬ Ｃｏｕｎｔが変更される時に、ハッシュをリフレッシュすることができる。ＡＭＦが、ＵＥをページングすることを望む時に、ＡＭＦは、ハッシュ化された５Ｇ－Ｓ－ＴＭＳＩを生成し、ＵＥに接触するために、ハッシュ化された５Ｇ－Ｓ－ＴＭＳＩをＲＡＮ（たとえば、スマートページングが使用される場合には特定のｇＮＢ）に送ることができる。ＵＥは、１つまたは複数のページングレコードを受信することができる。各ページングレコードは、関連するページングレコード識別子を有することができ、このページングレコード識別子は、保護されている５Ｇ－Ｓ－ＴＭＳＩを含むことができる。アイドルＵＥが、ページングのためにスケジューリングされる時に、ＵＥは、記憶されたハッシュとの一致を見つけるまで、記憶されたハッシュを１つまたは複数の受信されたページングレコードの各ページングレコード識別子と比較することができる。その後、ＵＥは、記憶されたハッシュと一致するページングレコード識別子に関連付けられたページングレコードを処理することができる。ＵＥは、一致を見つけるために次のページングの機会まで待つこともできる。

５Ｇ－Ｓ－ＴＭＳＩサイズは、相対的に短いものとすることができ（たとえば、ＥＰＳは４０ビットＳ－ＴＭＳＩを使用する）、したがって、ハッシュ関数の結果は、５Ｇ－Ｓ－ＴＭＳＩのサイズに合うように切り詰められ得る（たとえば、ハッシングプリミティブとしてＳＨＡ－２５６を使用する場合に、２５６ビットから４０ビットへ）。衝突の確率は高まり得る（たとえば、２¹²⁸から２²⁰へ）が、実際には、攻撃者がユーザを追跡できる確率は、衝突が所与の追跡エリア内でのページングに関する２つのＵＥのスケジュールに対して同時に発生しなければならない（たとえば、同一のＰ－ＲＮＴＩをリスンする）ので、低いままにならなければならない。

図１Ａは、１つまたは複数の開示される実施形態がその中で実施され得る例の通信システム１００の図である。通信システム１００は、音声、データ、ビデオ、メッセージング、ブロードキャスト、その他などのコンテンツを複数の無線ユーザに提供する多元接続システムとすることができる。通信システム１００は、複数の無線ユーザが、無線帯域幅を含むシステムリソースの共有を介してそのようなコンテンツにアクセスすることを可能にすることができる。たとえば、通信システム１００は、符号分割多元接続（ＣＤＭＡ）、時分割多元接続（ＴＤＭＡ）、周波数分割多元接続（ＦＤＭＡ）、直交ＦＤＭＡ（ＯＦＤＭＡ）、ｓｉｎｇｌｅ－ｃａｒｒｉｅｒ ＦＤＭＡ（ＳＣ－ＦＤＭＡ）、および類似物などの１つまたは複数のチャネルアクセス方法を使用することができる。

図１Ａに示されているように、通信システム１００は、無線送受信ユニット（ＷＴＲＵ）、たとえばＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、および／または１０２ｄ（全般的にまたは集合的にＷＴＲＵ１０２と呼ばれる場合がある）、無線アクセスネットワーク（ＲＡＮ）１０３／１０４／１０５、コアネットワーク１０６／１０７／１０９、公衆交換電話網（ＰＳＴＮ）１０８、インターネット１１０、ならびに他のネットワーク１１２を含むことができるが、開示される実施形態が、任意の個数のＷＴＲＵ、基地局、ネットワーク、および／またはネットワーク要素を企図していることが了解されるであろう。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのそれぞれは、無線環境内で動作し、かつ／または通信するように構成された任意のタイプのデバイスとすることができる。たとえば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、無線信号を送信し、かつ／または受信するように構成され得、ユーザ機器（ＵＥ）、移動局、固定もしくはモバイルの加入者ユニット、ページャ、セルラ電話機、携帯情報端末（ＰＤＡ）、スマートホン、ラップトップ、ネットブック、パーソナルコンピュータ、無線センサ、消費者向けエレクトロニクス、および類似物を含むことができる。

通信システム１００は、基地局１１４ａおよび基地局１１４ｂをも含むことができる。基地局１１４ａ、１１４ｂのそれぞれは、コアネットワーク１０６／１０７／１０９、インターネット１１０、および／またはネットワーク１１２などの１つまたは複数の通信ネットワークへのアクセスを容易にするためにＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの少なくとも１つと無線でインターフェースするように構成された任意のタイプのデバイスとすることができる。たとえば、基地局１１４ａ、１１４ｂは、無線基地局（ＢＴＳ）、Ｎｏｄｅ－Ｂ、ｅＮｏｄｅ Ｂ、Ｈｏｍｅ Ｎｏｄｅ Ｂ、Ｈｏｍｅ ｅＮｏｄｅ Ｂ、サイトコントローラ、アクセスポイント（ＡＰ）、無線ルータ、および類似物とすることができる。基地局１１４ａ、１１４ｂは、それぞれ単一の要素として図示されているが、基地局１１４ａ、１１４ｂが、任意の個数の相互接続された基地局および／またはネットワーク要素を含むことができることが了解されるであろう。

基地局１１４ａは、ＲＡＮ１０３／１０４／１０５の一部とすることができ、ＲＡＮ１０３／１０４／１０５は、基地局コントローラ（ＢＳＣ）、無線ネットワークコントローラ（ＲＮＣ）、中継ノード、その他など、他の基地局またはネットワーク要素（図示せず）を含むこともできる。基地局１１４ａおよび／または基地局１１４ｂは、セル（図示せず）と呼ばれる場合がある特定の地理的領域内で無線信号を送信し、かつ／または受信するように構成され得る。セルは、セルセクタにさらに分割され得る。たとえば、基地局１１４ａに関連付けられたセルは、３つのセクタに分割され得る。したがって、いくつかの実施形態で、基地局１１４ａは、たとえばセルのセクタごとに１つの、３つのトランシーバを含むことができる。別の実施形態では、基地局１１４ａは、ｍｕｌｔｉｐｌｅ－ｉｎｐｕｔ ｍｕｌｔｉｐｌｅ ｏｕｔｐｕｔ（ＭＩＭＯ）技術を使用することができ、したがって、セルのセクタごとに複数のトランシーバを利用することができる。

基地局１１４ａ、１１４ｂは、任意の適切な無線通信リンク（たとえば、ラジオ周波数（ＲＦ）、マイクロ波、赤外線（ＩＲ）、紫外線（ＵＶ）、可視光など）とすることのできるエアインターフェース１１５／１１６／１１７を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つまたは複数と通信することができる。エアインターフェース１１５／１１６／１１７は、任意の適切な無線アクセス技術（ＲＡＴ）を使用して確立され得る。

より具体的には、上で注記したように、通信システム１００は、多元接続システムとすることができ、ＣＤＭＡ、ＴＤＭＡ、ＦＤＭＡ、ＯＦＤＭＡ、ＳＣ－ＦＤＭＡ、および類似物などの１つまたは複数のチャネルアクセス方式を使用することができる。たとえば、ＲＡＮ１０３／１０４／１０５内の基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ｗｉｄｅｂａｎｄ ＣＤＭＡ（ＷＣＤＭＡ）を使用してエアインターフェース１１５／１１６／１１７を確立することのできるＵｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｓｙｓｔｅｍ（ＵＭＴＳ）Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ（ＵＴＲＡ）などの無線技術を実施することができる。ＷＣＤＭＡは、Ｈｉｇｈ－Ｓｐｅｅｄ Ｐａｃｋｅｔ Ａｃｃｅｓｓ（ＨＳＰＡ）および／またはＥｖｏｌｖｅｄ ＨＳＰＡ（ＨＳＰＡ＋）などの通信プロトコルを含むことができる。ＨＳＰＡは、Ｈｉｇｈ－Ｓｐｅｅｄ Ｄｏｗｎｌｉｎｋ Ｐａｃｋｅｔ Ａｃｃｅｓｓ（ＨＳＤＰＡ）および／またはＨｉｇｈ－Ｓｐｅｅｄ Ｕｐｌｉｎｋ Ｐａｃｋｅｔ Ａｃｃｅｓｓ（ＨＳＵＰＡ）を含むことができる。

別の実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ（ＬＴＥ）および／またはＬＴＥ－Ａｄｖａｎｃｅｄ（ＬＴＥ－Ａ）を使用してエアインターフェース１１５／１１６／１１７を確立することのできるＥｖｏｌｖｅｄ ＵＭＴＳ Ｔｅｒｒｅｓｔｒｉａｌ Ｒａｄｉｏ Ａｃｃｅｓｓ（Ｅ－ＵＴＲＡ）などの無線技術を実施することができる。

他の実施形態では、基地局１１４ａおよびＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃは、ＩＥＥＥ８０２．１６（たとえば、Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ（ＷｉＭＡＸ））、ＣＤＭＡ２０００、ＣＤＭＡ２０００ １Ｘ、ＣＤＭＡ２０００ ＥＶ－ＤＯ、Ｉｎｔｅｒｉｍ Ｓｔａｎｄａｒｄ ２０００（ＩＳ－２０００）、Ｉｎｔｅｒｉｍ Ｓｔａｎｄａｒｄ ９５（ＩＳ－９５）、Ｉｎｔｅｒｉｍ Ｓｔａｎｄａｒｄ ８５６（ＩＳ－８５６）、Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＧＳＭ）、Ｅｎｈａｎｃｅｄ Ｄａｔａ ｒａｔｅｓ ｆｏｒ ＧＳＭ Ｅｖｏｌｕｔｉｏｎ（ＥＤＧＥ）、ＧＳＭ ＥＤＧＥ（ＧＥＲＡＮ）、および類似物などの無線技術を実施することができる。

図１Ａ内の基地局１１４ｂは、たとえば無線ルータ、Ｈｏｍｅ Ｎｏｄｅ Ｂ、Ｈｏｍｅ ｅＮｏｄｅ Ｂ、またはアクセスポイントとすることができる、仕事場、自宅、車両、キャンパス、および類似物など、局所化されたエリア内での無線接続性を容易にする任意の適切なＲＡＴを利用することができる。いくつかの実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、無線ローカルエリアネットワーク（ＷＬＡＮ）を確立するためにＩＥＥＥ８０２．１１などの無線技術を実施することができる。別の実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、無線パーソナルエリアネットワーク（ＷＰＡＮ）を確立するためにＩＥＥＥ８０２．１５などの無線技術を実施することができる。さらに別の実施形態では、基地局１１４ｂおよびＷＴＲＵ１０２ｃ、１０２ｄは、ピコセルまたはフェムトセルを確立するためにセルラベースのＲＡＴ（たとえば、ＷＣＤＭＡ、ＣＤＭＡ２０００、ＧＳＭ、ＬＴＥ、ＬＴＥ－Ａ、など）を利用することができる。図１Ａに示されているように、基地局１１４ｂは、インターネット１１０への直接接続を有することができる。したがって、基地局１１４ｂは、コアネットワーク１０６／１０７／１０９を介してインターネット１１０にアクセスすることを要求されないものとすることができる。

ＲＡＮ１０３／１０４／１０５は、コアネットワーク１０６／１０７／１０９と通信しているものとすることができ、コアネットワーク１０６／１０７／１０９は、音声サービス、データサービス、アプリケーションサービス、および／またはｖｏｉｃｅ ｏｖｅｒ ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ（ＶｏＩＰ）サービスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄのうちの１つまたは複数に提供するように構成された任意のタイプのネットワークとすることができる。たとえば、コアネットワーク１０６／１０７／１０９は、呼制御、課金サービス、モバイルロケーションベースのサービス、プリペイド発呼、インターネット接続性、ビデオ配布、その他を提供し、かつ／またはユーザ認証などの高レベルセキュリティ機能を実行することができる。図１Ａには図示されていないが、ＲＡＮ１０３／１０４／１０５および／またはコアネットワーク１０６／１０７／１０９が、ＲＡＮ１０３／１０４／１０５と同一のＲＡＴまたは異なるＲＡＴを使用する他のＲＡＮと直接にまたは間接に通信しているものとすることができることが了解されるであろう。たとえば、Ｅ－ＵＴＲＡ無線技術を利用することのできるＲＡＮ１０３／１０４／１０５に接続されることに加えて、コアネットワーク１０６／１０７／１０９は、ＧＳＭ無線技術を使用する別のＲＡＮ（図示せず）と通信しているものとすることもできる。

コアネットワーク１０６／１０７／１０９は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄがＰＳＴＮ１０８、インターネット１１０、および／または他のネットワーク１１２にアクセスするためのゲートウェイとして働くこともできる。ＰＳＴＮ１０８は、ｐｌａｉｎ ｏｌｄ ｔｅｌｅｐｈｏｎｅ ｓｅｒｖｉｃｅ（ＰＯＴＳ）を提供する回線交換電話網を含むことができる。インターネット１１０は、伝送制御プロトコル（ＴＣＰ）／インターネットプロトコル（ＩＰ）インターネットプロトコルスイートに含まれるＴＣＰ、ユーザデータグラムプロトコル（ＵＤＰ）、およびＩＰなどの共通の通信プロトコルを使用する相互接続されたコンピュータネットワークおよびデバイスの全世界のシステムを含むことができる。ネットワーク１１２は、他のサービスプロバイダによって所有され、かつ／または運営される有線または無線の通信ネットワークを含むことができる。たとえば、ネットワーク１１２は、１つまたは複数のＲＡＮに接続された別のコアネットワークを含むことができ、このＲＡＮは、ＲＡＮ１０３／１０４／１０５と同一のＲＡＴまたは異なるＲＡＴを使用することができる。

通信システム１００内のＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄの一部またはすべては、マルチモード能力を含むことができ、たとえば、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、１０２ｄは、異なる無線リンクを介して異なる無線ネットワークと通信するために複数のトランシーバを含むことができる。たとえば、図１Ａに示されたＷＴＲＵ１０２ｃは、セルラベースの無線技術を使用することのできる基地局１１４ａおよびＩＥＥＥ８０２無線技術を使用することのできる基地局１１４ｂと通信するように構成され得る。

図１Ｂは、例のＷＴＲＵ１０２のシステム図である。図１Ｂに示されているように、ＷＴＲＵ１０２は、プロセッサ１１８、トランシーバ１２０、送信／受信要素１２２、スピーカ／マイクロホン１２４、キーパッド１２６、ディスプレイ／タッチパッド１２８、ノンリムーバブルメモリ１３０、リムーバブルメモリ１３２、電源１３４、全地球測位システム（ＧＰＳ）チップセット１３６、および他の周辺機器１３８を含むことができる。ＷＴＲＵ１０２が、一実施形態と一貫したままでありながら、前述の要素の任意の副組合せを含むことができることが了解されるであろう。また、諸実施形態は、基地局１１４ａおよび１１４ｂ、ならびに／またはとりわけ無線基地局（ＢＴＳ）、Ｎｏｄｅ－Ｂ、サイトコントローラ、アクセスポイント（ＡＰ）、ｈｏｍｅ ｎｏｄｅ－Ｂ、ｅｖｏｌｖｅｄ ｈｏｍｅ ｎｏｄｅ－Ｂ（ｅＮｏｄｅＢ）、ｈｏｍｅ ｅｖｏｌｖｅｄ ｎｏｄｅ－Ｂ（ＨｅＮＢまたはＨｅＮｏｄｅＢ）、ｈｏｍｅ ｅｖｏｌｖｅｄ ｎｏｄｅ－Ｂゲートウェイ、およびプロキシノードなどであるがこれに限定されない、基地局１１４ａおよび１１４ｂが表すことのできるノードが、図１Ｂに示され本明細書で説明される要素の一部またはすべてを含むことができることを企図する。

プロセッサ１１８は、汎用プロセッサ、特殊目的プロセッサ、従来のプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、複数のマイクロプロセッサ、ＤＳＰコアに関連する１つまたは複数のマイクロプロセッサ、コントローラ、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）回路、任意の他のタイプの集積回路（ＩＣ）、状態機械、および類似物とすることができる。プロセッサ１１８は、信号コーディング、データ処理、電力制御、入出力処理、および／またはＷＴＲＵ１０２が無線環境内で動作することを可能にする任意の他の機能性を実行することができる。プロセッサ１１８は、トランシーバ１２０に結合され得、このトランシーバ１２０は、送信／受信要素１２２に結合され得る。図１Ｂは、プロセッサ１１８およびトランシーバ１２０を別々の構成要素として図示するが、プロセッサ１１８およびトランシーバ１２０が、１つの電子パッケージまたはチップ内に一緒に統合され得ることが了解されるであろう。

送信／受信要素１２２は、エアインターフェース１１５／１１６／１１７を介して基地局（たとえば、基地局１１４ａ）に信号を送信し、またはこれから信号を受信するように構成され得る。たとえば、いくつかの実施形態で、送信／受信要素１２２は、ＲＦ信号を送信し、かつ／または受信するように構成されたアンテナとすることができる。別の実施形態では、送信／受信要素１２２は、たとえばＩＲ信号、ＵＶ信号、または可視光信号を送信し、かつ／または受信するように構成されたエミッタ／ディテクタとすることができる。さらに別の実施形態では、送信／受信要素１２２は、ＲＦ信号と光信号との両方を送信し、受信するように構成され得る。送信／受信要素１２２が、無線信号の任意の組合せを送信し、かつ／または受信するように構成され得ることが了解されるであろう。

さらに、送信／受信要素１２２は、図１Ｂでは単一の要素として図示されているが、ＷＴＲＵ１０２は、任意の個数の送信／受信要素１２２を含むことができる。より具体的には、ＷＴＲＵ１０２は、ＭＩＭＯ技術を使用することができる。したがって、いくつかの実施形態では、ＷＴＲＵ１０２は、エアインターフェース１１５／１１６／１１７を介して無線信号を送信し、受信する、２つ以上の送信／受信要素１２２（たとえば、複数のアンテナ）を含むことができる。

トランシーバ１２０は、送信／受信要素１２２によって送信される信号を変調し、送信／受信要素１２２によって受信される信号を復調するように構成され得る。上で注記したように、ＷＴＲＵ１０２は、マルチモード能力を有することができる。したがって、トランシーバ１２０は、ＷＴＲＵ１０２がたとえばＵＴＲＡおよびＩＥＥＥ８０２．１１などの複数のＲＡＴを介して通信することを可能にするために複数のトランシーバを含むことができる。

ＷＴＲＵ１０２のプロセッサ１１８は、スピーカ／マイクロホン１２４、キーパッド１２６、および／またはディスプレイ／タッチパッド１２８（たとえば、液晶ディスプレイ（ＬＣＤ）ディスプレイユニットまたは有機発光ダイオード（ＯＬＥＤ）ディスプレイユニット）に結合され得、これからユーザ入力データを受け取ることができる。プロセッサ１１８は、スピーカ／マイクロホン１２４、キーパッド１２６、および／またはディスプレイ／タッチパッド１２８にユーザデータを出力することもできる。さらに、プロセッサ１１８は、ノンリムーバブルメモリ１３０および／またはリムーバブルメモリ１３２など、任意の適切なメモリからの情報にアクセスし、これにデータを記憶することができる。ノンリムーバブルメモリ１３０は、ランダムアクセスメモリ（ＲＡＭ）、読取専用メモリ（ＲＯＭ）、ハードディスク、または任意の他のタイプのメモリストレージデバイスを含むことができる。リムーバブルメモリ１３２は、ｓｕｂｓｃｒｉｂｅｒ ｉｄｅｎｔｉｔｙ ｍｏｄｕｌｅ（ＳＩＭ）カード、メモリスティック、セキュアデジタル（ＳＤ）メモリカード、および類似物を含むことができる。他の実施形態では、プロセッサ１１８は、サーバまたはホームコンピュータなど（図示せず）、物理的にＷＴＲＵ１０２上には配置されていないメモリからの情報にアクセスし、これにデータを記憶することができる。

プロセッサ１１８は、電源１３４から電力を受け取ることができ、ＷＴＲＵ１０２内の他の構成要素に電力を分配し、かつ／または制御するように構成され得る。電源１３４は、ＷＴＲＵ１０２に電力を供給する任意の適切なデバイスとすることができる。たとえば、電源１３４は、１つまたは複数の乾電池（たとえば、ニッケルカドミウム（ＮｉＣｄ）、ニッケル亜鉛（ＮｉＺｎ）、ニッケル水素（ＮｉＭＨ）、リチウムイオン（Ｌｉ－ｉｏｎ）など）、太陽電池、燃料電池、および類似物を含むことができる。

プロセッサ１１８は、ＧＰＳチップセット１３６にも結合され得、ＧＰＳチップセット１３６は、ＷＴＲＵ１０２の現在位置に関する位置情報（たとえば、経度および緯度）を提供するように構成され得る。ＧＰＳチップセット１３６からの情報に加えてまたはその代わりに、ＷＴＲＵ１０２は、エアインターフェース１１５／１１６／１１７を介して基地局（たとえば、基地局１１４ａ、１１４ｂ）から位置情報を受信し、かつ／または２つ以上の近くの基地局から受信される信号のタイミングに基づいてその位置を判定することができる。ＷＴＲＵ１０２が、一実施形態と一貫したままでありながら、任意の適切な位置判定実施態様によって位置情報を獲得できることが了解されるであろう。

プロセッサ１１８は、他の周辺機器１３８にさらに結合され得、他の周辺機器１３８は、追加の特徴、機能性、および／または有線もしくは無線の接続性を提供する１つまたは複数のソフトウェアモジュールおよび／またはハードウェアモジュールを含むことができる。たとえば、周辺機器１３８は、加速度計、ｅ－コンパス、衛星トランシーバ、デジタルカメラ（写真またはビデオ用）、ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ（ＵＳＢ）ポート、振動デバイス、テレビジョントランシーバ、ハンズフリーヘッドセット、Ｂｌｕｅｔｏｏｔｈ（登録商標）モジュール、周波数変調（ＦＭ）ラジオユニット、デジタル音楽プレイヤ、メディアプレイヤ、ビデオゲームプレイヤモジュール、インターネットブラウザ、および類似物を含むことができる。

図１Ｃは、一実施形態によるＲＡＮ１０３およびコアネットワーク１０６のシステム図である。上で注記したように、ＲＡＮ１０３は、エアインターフェース１１５を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するのにＵＴＲＡ無線技術を使用することができる。ＲＡＮ１０３は、コアネットワーク１０６と通信していることもできる。図１Ｃに示されているように、ＲＡＮ１０３は、Ｎｏｄｅ－Ｂ１４０ａ、１４０ｂ、１４０ｃを含むことができ、Ｎｏｄｅ－Ｂ１４０ａ、１４０ｂ、１４０ｃは、それぞれ、エアインターフェース１１５を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信する１つまたは複数のトランシーバを含むことができる。Ｎｏｄｅ－Ｂ１４０ａ、１４０ｂ、１４０ｃは、それぞれ、ＲＡＮ１０３内の特定のセル（図示せず）に関連付けられ得る。ＲＡＮ１０３は、ＲＮＣ１４２ａ、１４２ｂを含むこともできる。ＲＡＮ１０３が、一実施形態と一貫したままでありながら、任意の個数のＮｏｄｅ－ＢおよびＲＮＣを含むことができることが了解されるであろう。

図１Ｃに示されているように、Ｎｏｄｅ－Ｂ１４０ａ、１４０ｂは、ＲＮＣ１４２ａと通信していることができる。さらに、Ｎｏｄｅ－Ｂ１４０ｃは、ＲＮＣ１４２ｂと通信していることができる。Ｎｏｄｅ－Ｂ１４０ａ、１４０ｂ、１４０ｃは、Ｉｕｂインターフェースを介してそれぞれのＲＮＣ１４２ａ、１４２ｂと通信することができる。ＲＮＣ１４２ａ、１４２ｂは、Ｉｕｒインターフェースを介してお互いと通信していることができる。ＲＮＣ１４２ａ、１４２ｂのそれぞれは、それが接続されているそれぞれのＮｏｄｅ－Ｂ１４０ａ、１４０ｂ、１４０ｃを制御するように構成され得る。さらに、ＲＮＣ１４２ａ、１４２ｂのそれぞれは、外側ループ電力制御、負荷制御、アドミッション制御、パケットスケジューリング、ハンドオーバ制御、マクロダイバーシティ、セキュリティ機能、データ暗号化、および類似物など、他の機能性を実行しまたはサポートするように構成され得る。

図１Ｃのコアネットワーク１０６は、メディアゲートウェイ（ＭＧＷ）１４４、モバイルスイッチングセンタ（ＭＳＣ）１４６、サービングＧＰＲＳサポートノード（ＳＧＳＮ）１４８、および／またはゲートウェイＧＰＲＳサポートノード（ＧＧＳＮ）１５０を含むことができる。前述の要素のそれぞれは、コアネットワーク１０６の一部として図示されているが、これらの要素のうちの任意の１つが、コアネットワークオペレータ以外のエンティティによって所有され、かつ／または運営される場合があることが了解されるであろう。

ＲＡＮ１０３内のＲＮＣ１４２ａは、ＩｕＣＳインターフェースを介してコアネットワーク１０６内のＭＳＣ１４６に接続され得る。ＭＳＣ１４６は、ＭＧＷ１４４に接続され得る。ＭＳＣ１４６およびＭＧＷ１４４は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと伝統的な陸線通信デバイスとの間の通信を容易にするために、ＰＳＴＮ１０８などの回線交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。

ＲＡＮ１０３内のＲＮＣ１４２ａは、ＩｕＰＳインターフェースを介してコアネットワーク１０６内のＳＧＳＮ１４８に接続されることも可能である。ＳＧＳＮ１４８は、ＧＧＳＮ１５０に接続され得る。ＳＧＳＮ１４８およびＧＧＳＮ１５０は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするために、インターネット１１０などのパケット交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。

上で注記したように、コアネットワーク１０６は、ネットワーク１１２に接続されることも可能であり、ネットワーク１１２は、他のサービスプロバイダによって所有され、かつ／または運営される他の有線または無線のネットワークを含むことができる。

図１Ｄは、一実施形態によるＲＡＮ１０４およびコアネットワーク１０７のシステム図である。上で注記したように、ＲＡＮ１０４は、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するのにＥ－ＵＴＲＡ無線技術を使用することができる。ＲＡＮ１０４は、コアネットワーク１０７と通信していることもできる。

ＲＡＮ１０４は、ｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃを含むことができるが、ＲＡＮ１０４が、一実施形態と一貫したままでありながら、任意の個数のｅＮｏｄｅ－Ｂを含むことができることが了解されるであろう。ｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃは、それぞれ、エアインターフェース１１６を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信する１つまたは複数のトランシーバを含むことができる。いくつかの実施形態では、ｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃは、ＭＩＭＯ技術を実施することができる。したがって、たとえばｅＮｏｄｅ－Ｂ１６０ａは、ＷＴＲＵ１０２ａに無線信号を送信し、ＷＴＲＵ１０２ａから無線信号を受信するのに複数のアンテナを使用することができる。

ｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃのそれぞれは、特定のセル（図示せず）に関連付けられ得、無線リソース管理判断、ハンドオーバ判断、アップリンク（ＵＬ）および／またはダウンリンク（ＤＬ）内のユーザのスケジューリング、および類似物を処理するように構成され得る。図１Ｄに示されているように、ｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃは、Ｘ２インターフェースを介してお互いと通信することができる。

図１Ｄに示されたコアネットワーク１０７は、ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｇａｔｅｗａｙ（ＭＭＥ）１６２、サービングゲートウェイ１６４、およびｐａｃｋｅｔ ｄａｔａ ｎｅｔｗｏｒｋ（ＰＤＮ）ゲートウェイ１６６を含むことができる。前述の要素のそれぞれは、コアネットワーク１０７の一部として図示されているが、これらの要素のうちの任意の１つが、コアネットワークオペレータ以外のエンティティによって所有され、かつ／または運営される場合があることが了解されるであろう。

ＭＭＥ１６２は、Ｓ１インターフェースを介してＲＡＮ１０４内のｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃのそれぞれに接続され得、制御ノードとして働くことができる。たとえば、ＭＭＥ１６２は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのユーザの認証、ベアラアクティブ化／非アクティブ化、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃの初期アタッチ中の特定のサービングゲートウェイの選択、および類似物の責任を負うことができる。ＭＭＥ１６２は、ＲＡＮ１０４と、ＧＳＭまたはＷＣＤＭＡなどの他の無線技術を使用する他のＲＡＮ（図示せず）との間での切替のための制御プレーン機能を提供することもできる。

サービングゲートウェイ１６４は、Ｓ１インターフェースを介してＲＡＮ１０４内のｅＮｏｄｅ－Ｂ１６０ａ、１６０ｂ、１６０ｃのそれぞれに接続され得る。サービングゲートウェイ１６４は、一般に、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃへ／からのユーザデータパケットをルーティングし、転送することができる。サービングゲートウェイ１６４は、ｅＮｏｄｅ Ｂ間ハンドオーバ中のユーザプレーンのアンカリング、ダウンリンクデータがＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに関して使用可能である時のページングのトリガ、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのコンテキストの管理および記憶、ならびに類似物など、他の機能を実行することもできる。

サービングゲートウェイ１６４は、ＰＤＮゲートウェイ１６６に接続されることも可能であり、ＰＤＮゲートウェイ１６６は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするために、インターネット１１０などのパケット交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。

コアネットワーク１０７は、他のネットワークとの通信を容易にすることができる。たとえば、コアネットワーク１０７は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと伝統的な陸線通信デバイスとの間の通信を容易にするために、ＰＳＴＮ１０８などの回線交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。たとえば、コアネットワーク１０７は、コアネットワーク１０７とＰＳＴＮ１０８との間のインターフェースとして働くＩＰゲートウェイ（たとえば、ＩＰ ｍｕｌｔｉｍｅｄｉａ ｓｕｂｓｙｓｔｅｍ（ＩＭＳ）サーバ）を含むことができ、またはこれと通信することができる。さらに、コアネットワーク１０７は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃにネットワーク１１２へのアクセスを提供することができ、ネットワーク１１２は、他のサービスプロバイダによって所有され、かつ／または運営される他の有線または無線のネットワークを含むことができる。

図１Ｅは、一実施形態によるＲＡＮ１０５およびコアネットワーク１０９のシステム図である。ＲＡＮ１０５は、エアインターフェース１１７を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信するのにＩＥＥＥ８０２．１６無線技術を使用するａｃｃｅｓｓ ｓｅｒｖｉｃｅ ｎｅｔｗｏｒｋ（ＡＳＮ）とすることができる。下でさらに議論するように、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃ、ＲＡＮ１０５、およびコアネットワーク１０９の異なる機能エンティティの間の通信リンクは、参照点として定義され得る。

図１Ｅに示されているように、ＲＡＮ１０５は、基地局１８０ａ、１８０ｂ、１８０ｃ、およびＡＳＮゲートウェイ１８２を含むことができるが、ＲＡＮ１０５が、一実施形態と一貫したままでありながら、任意の個数の基地局およびＡＳＮゲートウェイを含むことができることが了解されるであろう。基地局１８０ａ、１８０ｂ、１８０ｃは、それぞれ、ＲＡＮ１０５内の特定のセル（図示せず）に関連付けられ得、それぞれ、エアインターフェース１１７を介してＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと通信する１つまたは複数のトランシーバを含むことができる。いくつかの実施形態では、基地局１８０ａ、１８０ｂ、１８０ｃは、ＭＩＭＯ技術を実施することができる。したがって、たとえば基地局１８０ａは、ＷＴＲＵ１０２ａに無線信号を送信し、ＷＴＲＵ１０２ａから無線信号を受信するのに複数のアンテナを使用することができる。基地局１８０ａ、１８０ｂ、１８０ｃは、ハンドオフのトリガ、トンネル確立、無線リソース管理、トラフィック分類、サービス品質（ＱｏＳ）ポリシ実施、および類似物などのモビリティ管理機能を提供することもできる。ＡＳＮゲートウェイ１８２は、トラフィック集約点として働くことができ、ページング、加入者プロファイルのキャッシング、コアネットワーク１０９へのルーティング、および類似物の責任を負うことができる。

ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＲＡＮ１０５との間のエアインターフェース１１７は、ＩＥＥＥ８０２．１６仕様を実施するＲ１参照点として定義され得る。さらに、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのそれぞれは、コアネットワーク１０９との論理インターフェース（図示せず）を確立することができる。ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとコアネットワーク１０９との間の論理インターフェースは、Ｒ２参照点として定義され得、このＲ２参照点は、認証、許可、ＩＰホスト構成管理、および／またはモビリティ管理に使用され得る。

基地局１８０ａ、１８０ｂ、１８０ｃのそれぞれの間の通信リンクは、ＷＴＲＵハンドオーバおよび基地局の間のデータの転送を容易にするプロトコルを含むＲ８参照点として定義される。基地局１８０ａ、１８０ｂ、１８０ｃとＡＳＮゲートウェイ１８２との間の通信リンクは、Ｒ６参照点として定義される。Ｒ６参照点は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのそれぞれに関連付けられたモビリティイベントに基づくモビリティ管理を容易にするプロトコルを含むことができる。

図１Ｅに示されているように、ＲＡＮ１０５は、コアネットワーク１０９に接続され得る。ＲＡＮ１０５とコアネットワーク１０９との間の通信リンクは、たとえばデータ転送能力およびモビリティ管理能力を容易にするプロトコルを含むＲ３参照点として定義され得る。コアネットワーク１０９は、ｍｏｂｉｌｅ ＩＰ ｈｏｍｅ ａｇｅｎｔ（ＭＩＰ－ＨＡ）１８４、ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ａｕｔｈｏｒｉｚａｔｉｏｎ，ａｃｃｏｕｎｔｉｎｇ（ＡＡＡ）サーバ１８６、およびゲートウェイ１８８を含むことができる。前述の要素のそれぞれは、コアネットワーク１０９の一部として図示されているが、これらの要素のうちの任意の１つが、コアネットワークオペレータ以外のエンティティによって所有され、かつ／または運営される場合があることが了解されるであろう。

ＭＩＰ－ＨＡは、ＩＰアドレス管理の責任を負うことができ、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃが異なるＡＳＮおよび／または異なるコアネットワークの間でローミングすることを可能にすることができる。ＭＩＰ－ＨＡ１８４は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃとＩＰ対応デバイスとの間の通信を容易にするために、インターネット１１０などのパケット交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。ＡＡＡサーバ１８６は、ユーザ認証およびユーザサービスのサポートの責任を負うことができる。ゲートウェイ１８８は、他のネットワークとの相互作用を容易にすることができる。たとえば、ゲートウェイ１８８は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃと伝統的な陸線通信デバイスとの間の通信を容易にするために、ＰＳＴＮ１０８などの回線交換網へのアクセスをＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃに提供することができる。さらに、ゲートウェイ１８８は、ＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃにネットワーク１１２へのアクセスを提供することができ、ネットワーク１１２は、他のサービスプロバイダによって所有され、かつ／または運営される他の有線または無線のネットワークを含むことができる。

図１Ｅには図示されていないが、ＲＡＮ１０５は、他のＡＳＮに接続され得、コアネットワーク１０９は、他のコアネットワークに接続され得る。ＲＡＮ１０５と他のＡＳＮとの間の通信リンクは、Ｒ４参照点として定義され得、このＲ４参照点は、ＲＡＮ１０５と他のＡＳＮとの間でのＷＴＲＵ１０２ａ、１０２ｂ、１０２ｃのモビリティを調整するプロトコルを含むことができる。コアネットワーク１０９と他のコアネットワークとの間の通信リンクは、Ｒ５参照点として定義され得、このＲ５参照点は、ホームコアネットワークと訪問されたコアネットワークとの間の相互作用を容易にするプロトコルを含むことができる。

携帯電話機（たとえば、ＵＥまたはＷＴＲＵ）は、きわめて小さいスクリーンおよびわずかな処理能力を有する音声中心のモノクロームデバイスから、高解像度の掌サイズのスクリーンおよびラップトップコンピュータに匹敵するデータ処理能力を有するデバイスに進化した。この変質は、帯域幅を渇望するアプリケーションの膨張するキャッシュと結合されて、より高いデータレートの需要をトリガした。モバイルデータトラフィックは、伝えられるところによれば、２０１０年と２０１５年との間に２４倍を超えて増大し、２０１０年と２０２０年との間に５００倍を超えて増大する可能性がある。これが、４Ｇネットワーク機器契約の理解を推進し、４Ｇネットワークを展開するように世界中のオペレータを駆り立てた。４Ｇは、ダウンリンクで高いデータレート（たとえば、１Ｇビット／ｓまで）をサポートする。

注意は、４Ｇから次世代（たとえば、５Ｇ）技術に向けられている。５Ｇシステムアーキテクチャに影響する可能性があるユースケースは、Ｅｎｈａｎｃｅｄ Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ（ｅＭＢＢ）接続性、Ｍａｓｓｉｖｅ Ｍａｃｈｉｎｅ Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ｍＭＴＣ）、およびＵｌｔｒａ－Ｒｅｌｉａｂｌｅ Ｃｒｉｔｉｃａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ（ＵＲＣＣ）サービスを含む可能性がある。

５Ｇは、アップリンク（ＵＬ）およびダウンリンク（ＤＬ）に関して、より高いデータレートをサポートすることができる。たとえば、アップリンクデータスループットは、ダウンリンクデータスループットと同程度に高くなることができ、またはこれを超えることができる。５Ｇは、カバレージおよびユーザ経験を、たとえばより高いデータレート、より短い待ち時間、および改善されたエネルギ効率によって改善することができる。ＩＥＥＥ８０２．１１ Ｈｉｇｈ Ｅｆｆｉｃｉｅｎｃｙ Ｗｉｒｅｌｅｓｓ（ＨＥＷ）は、セルラオペレータの存在を増加させることができ、これは、将来の接続性およびデータレートをサポートするために異なる標準規格開発組織（ＳＤＯ）で開発される異なるアクセス技術を融合させることができる。５Ｇのスループットおよび接続性は、複数の相互接続された通信標準規格によって提供され得、これらの通信標準規格は、たとえば、無線メトロポリタンエリアネットワークから無線パーソナルエリアネットワークおよび有線ネットワークまでの範囲にわたる可能性がある。

大規模接続性は、我々の周囲の環境内の様々な物事（たとえば、ＲＦＩＤタグ、センサ、アクチュエータ、および携帯電話機）によって駆動され得、これらの物事は、モノのインターネット（ＩｏＴ）と呼ばれる場合がある。物体またはデバイスは、様々な形でお互いと相互作用する可能性があり、膨大な量のデータを生成する可能性がある。ＩｏＴとインターネットはこれまで集約されてきており、多数の様々なサービスシナリオを伴ってさらに集約され続ける可能性がある。５Ｇシステムは、ゆるやかに定義されたスマートオブジェクト（たとえば、Ｍ２ＭデバイスまたはＩｏＴデバイス）を接続することができ、これらが、たとえば予測可能ですぐに使用可能なインテリジェンスを介して生産性およびオートメーションの利益を生じるために、他の物体と相互作用することを可能にすることができる。たとえば、モバイルデバイスは、会議議長の要求（たとえば、ポリシ内で示される）に従って、会議室に入る時にサイレントモードを採用することができ、要注意の医療エリアに入る前にユーザに警告し、かつ／もしくはユーザの携帯電話機のラジオをオフに切り替えることができ、または、ユーザが自動車に入る時を検出し、そのサウンドシステムに自動的に接続することができる。無線センサは、人々に、彼らのペットがどこにいるのかをリアルタイムでチェックさせることができ、彼らが外出している間に彼らの自宅の各部屋の温度を制御することができる。緊急サービスは、たとえば建物内で炎が検出される時または患者の医療パラメータが臨界しきい値を超えてシフトする時に、リモートに自動的に警告され得る。

５Ｇは、インテリジェント輸送システムなどのミッションクリティカルな通信サービスに高められたサービス信頼性を提供することができる。５Ｇシステムは、弾力性および信頼性を提供することができる。

５Ｇ無線システムは、データレート、効率を改善することができ、新しいＩｏＴサービスを使用可能にすることができる。５Ｇ技術は、たとえば、ＣＡＰＥＸコストおよびＯＰＥＸコストの対応する増加を伴わずに、１０００倍のトラフィック増加をサポートすることができる。５Ｇシステムアーキテクチャは、モバイルオペレータまたはサービスプロバイダのコストを低下させることができる。無線ネットワークのコスト低下および柔軟性は、たとえば、専用ネットワーク機能への依存性の低下と、仮想化技術を利用するクラウドコンピューティングなどの包括的なＣＯＴＳプラットフォームへの切替とによって達成され得る。

５Ｇシステムは、自動化およびリモート相互作用を提供することができる。５Ｇネットワークに関連付けられたセキュリティ問題およびプライバシ問題がある可能性がある。

５Ｇネットワークは、製造および加工、インテリジェント輸送、スマートグリッド、およびｅヘルスなどの産業を接続するように設計され得る。異なる環境は、速度、待ち時間、および不均一性の問題を引き起こす可能性がある。異なるプラットフォームによる相互作用は、異なるプロトコル、異なるインターフェース、および異なるポリシ（たとえば、ＱｏＳ要件）を意味する可能性がある。多様なサービスコンテキストが、様々なセキュリティおよびプライバシ考慮事項を導入する場合がある。たとえば、ｅヘルス情報システムは、制御プレーン（ＣＰ）シグナリングに関するより多くのセキュリティを有する可能性があるホームオートメーションシステム（ＨＡＳ）より多くのプライバシを有する可能性がある。ネットワークデータ処理能力は、５Ｇシステム内で輸送され、記憶され、かつ／または処理される大量のデータに対処するために改善され得る。より高い周波数（たとえば、ミリメートル波（ｍｍＷ）３０ＧＨｚ＋）をサポートする無線ネットワーク機器およびデータを記憶し、転送し、処理するコアネットワークが展開される可能性があり、これは、モバイルネットワークサービスプロバイダによるＣＡＰＥＸ出費および関連するＯＰＥＸ出費を増加させる可能性がある。

本明細書で説明されるプロセスおよび手段は、すべての組合せにあてはめることができ、他のネットワーク技術および無線技術にあてはめることができる。本明細書の様々な例で説明される特徴および要素（手続きステップを含む）は、特定の組合せおよび／または順序で図示されまたは説明される場合があるが、各特徴および各要素は、単独でまたは任意の組合せで、任意の順序で、他の特徴および要素と共におよびこれを伴わずに、使用され得る。本明細書の主題は、他の無線システムを含めて非常に様々な例および実施態様に適用可能である。

ＷＴＲＵまたはＵＥは、物理デバイスのアイデンティティまたはたとえばＭＳＩＳＤＮ、ＳＩＰ ＵＲＩなど、サブスクリプション関連アイデンティティなどのユーザのアイデンティティを参照することができる。ＷＴＲＵ（ＵＥ）は、たとえばアプリケーションに従って使用され得るユーザ名など、アプリケーションベースのアイデンティティを参照することができる。

上で説明したプロセスは、コンピュータおよび／またはプロセッサによる実行のためにコンピュータ可読媒体内に組み込まれたコンピュータプログラム、ソフトウェア、および／またはファームウェアで実施され得る。コンピュータ可読媒体の例は、電子信号（有線および／または無線の接続を介して送信される）および／またはコンピュータ可読記憶媒体を含むが、これに限定はされない。コンピュータ可読記憶媒体の例は、読取専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、レジスタ、キャッシュメモリ、半導体メモリデバイス、内蔵ハードディスクおよびリムーバブルディスクなどであるがこれに限定されない磁気媒体、光磁気媒体、ならびに／またはＣＤ－ＲＯＭディスクおよび／もしくはデジタル多用途ディスク（ＤＶＤ）などの光媒体を含むがこれに限定されない。ソフトウェアに関連するプロセッサは、ＷＴＲＵ、端末、基地局、ＲＮＣ、および／または任意のホストコンピュータでの使用のためのラジオ周波数トランシーバを実施するのに使用され得る。

Claims (18)

1. 無線送受信ユニット（ＷＴＲＵ）であって、
   アクセスネットワークに登録要求メッセージを送り、
   前記アクセスネットワークのアクセスおよびモビリティ管理機能（ＡＭＦ）から登録受入メッセージを受信し、前記登録受入メッセージが、前記ＷＴＲＵが１つまたは複数のシングルネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）を含むネットワークスライス選択支援情報（ＮＳＳＡＩ）を送信することを許可されることを示す許可表示フラグを含み、
   前記許可表示フラグに基づいて、１つまたは複数のＳ－ＮＳＳＡＩを含む要求されたＮＳＳＡＩを生成すると決定し、
   登録更新メッセージを前記ＡＭＦに送り、前記登録更新メッセージが生成された前記要求されたＮＳＳＡＩを含む、
   ように構成された、ＷＴＲＵ。
2. 前記登録受入メッセージを受信後に時間が経過したと決定すると、前記登録更新メッセージを送るように構成された、請求項１に記載のＷＴＲＵ。
3. 前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つが前記ＡＭＦに送信されていないと決定することに応答して、前記登録更新メッセージを送るようにさらに構成された、請求項１に記載のＷＴＲＵ。
4. 前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つがプライベートと表示され、前記少なくとも１つのＳ－ＮＳＳＡＩがプライベートであることの表示が前記少なくとも１つのＳ－ＮＳＳＡＩのプライバシ属性を含む、請求項１に記載のＷＴＲＵ。
5. 前記１つまたは複数のＳ－ＮＳＳＡＩが前記ＷＴＲＵにおいて事前に提供される構成済のＮＳＳＡＩの部分である、請求項１に記載のＷＴＲＵ。
6. 前記登録要求メッセージの部分として、前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つを、プライベートと表示されていないものとして、送るようにさらに構成された、請求項４に記載のＷＴＲＵ。
7. 許可されるＮＳＳＡＩを含む登録更新受入メッセージを受け取るようにさらに構成され、許可されるＮＳＳＡＩが前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つを含む、請求項１に記載のＷＴＲＵ。
8. 前記登録更新受入メッセージが前記ＡＭＦから受け取られる、請求項７に記載のＷＴＲＵ。
9. 前記登録更新受入メッセージが別のＡＭＦから受け取られる、請求項７に記載のＷＴＲＵ。
10. 無線送受信ユニット（ＷＴＲＵ）によって実行される方法であって、
    アクセスネットワークに登録要求メッセージを送ることと、
    前記アクセスネットワークのアクセスおよびモビリティ管理機能（ＡＭＦ）から登録受入メッセージを受信することであって、前記登録受入メッセージが、前記ＷＴＲＵが１つまたは複数のシングルネットワークスライス選択支援情報（Ｓ－ＮＳＳＡＩ）を含むネットワークスライス選択支援情報（ＮＳＳＡＩ）を送信することを許可されることを示す許可表示フラグを含む、ことと、
    前記許可表示フラグに基づいて、１つまたは複数のＳ－ＮＳＳＡＩを含む要求されたＮＳＳＡＩを生成すると決定することと、
    登録更新メッセージを前記ＡＭＦに送ることであって、前記登録更新メッセージが生成された前記要求されたＮＳＳＡＩを含む、ことと
    を備える方法。
11. 前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つがプライベートと表示され、前記少なくとも１つのＳ－ＮＳＳＡＩがプライベートであることの表示が前記少なくとも１つのＳ－ＮＳＳＡＩのプライバシ属性を含む、請求項１０に記載の方法。
12. 前記１つまたは複数のＳ－ＮＳＳＡＩが前記ＷＴＲＵにおいて事前に提供される構成済のＮＳＳＡＩの部分である、請求項１０に記載の方法。
13. 前記登録要求メッセージの部分として、前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つを、プライベートと表示されていないものとして、送ることをさらに備える、請求項１１に記載の方法。
14. 許可されるＮＳＳＡＩを含む登録更新受入メッセージを受け取ることをさらに備え、許可されるＮＳＳＡＩが前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つを含む、請求項１０に記載の方法。
15. 前記登録更新受入メッセージが前記ＡＭＦから受け取られる、請求項１４に記載の方法。
16. 前記登録更新受入メッセージが別のＡＭＦから受け取られる、請求項１４に記載の方法。
17. 前記登録受入メッセージを受信後に時間が経過したと決定すると、前記登録更新メッセージを送ることをさらに備える、請求項１０に記載の方法。
18. 前記１つまたは複数のＳ－ＮＳＳＡＩのうちの少なくとも１つが前記ＡＭＦに送信されていないと決定することに応答して、前記登録更新メッセージを送ることをさらに備える、請求項１０に記載の方法。

Images