JP2025519829A - 通信方法、通信装置、通信機器及びコンピュータ記憶媒体 - Google Patents

通信方法、通信装置、通信機器及びコンピュータ記憶媒体 Download PDF

Info

Publication number
JP2025519829A
JP2025519829A JP2024574772A JP2024574772A JP2025519829A JP 2025519829 A JP2025519829 A JP 2025519829A JP 2024574772 A JP2024574772 A JP 2024574772A JP 2024574772 A JP2024574772 A JP 2024574772A JP 2025519829 A JP2025519829 A JP 2025519829A
Authority
JP
Japan
Prior art keywords
terminal
information
message
roaming
aanf
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2024574772A
Other languages
English (en)
Inventor
暁▲ティン▼ 黄
小君 庄
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Mobile Communications Group Co Ltd
Research Institute of China Mobile Communication Co Ltd
Original Assignee
China Mobile Communications Group Co Ltd
Research Institute of China Mobile Communication Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Mobile Communications Group Co Ltd, Research Institute of China Mobile Communication Co Ltd filed Critical China Mobile Communications Group Co Ltd
Publication of JP2025519829A publication Critical patent/JP2025519829A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0431—Key distribution or pre-distribution; Key agreement
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/043—Key management, e.g. using generic bootstrapping architecture [GBA] using a trusted network node as an anchor
    • H04W12/0433—Key management protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/72—Subscriber identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/12—Mobility data transfer between location registers or mobility servers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

Figure 2025519829000001
本願の実施例は、通信方法、通信装置、通信機器及びコンピュータ記憶媒体を提供する。前記方法は、アプリケーションの認証と鍵管理（ＡＫＭＡ）アンカー機能（ＡＡｎＦ）が、アプリケーション機能（ＡＦ）から送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは、鍵を取得するためのものである、ステップと、前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは、少なくとも鍵を含む、ステップと、を含む。

Description

本願は、通信技術分野に関し、特に、通信方法、通信装置、通信機器及びコンピュータ記憶媒体に関するものである。
（関連出願への相互参照）
本願は、２０２２年０６月２０日に中国特許庁に提出された、出願番号が第２０２２１０７０１０８８．４号である中国特許出願の優先権を主張し、その内容の全てが引用により本願に組み込まれる。
現在、アプリケーションの認証と鍵管理（ＡＫＭＡ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ａｎｄ Ｋｅｙ Ｍａｎａｇｅｍｅｎｔ ｆｏｒ Ａｐｐｌｉｃａｔｉｏｎｓ）の処理プロセスは、ユーザ機器（ＵＥ：Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）が帰属先にある場合に対してのみであり、ＵＥが訪問ネットワークにローミングした場合（即ち、ローミングシーン）に対しては、現在効果的な解決策がない。
本願の実施例は、通信方法、通信装置、通信機器及びコンピュータ記憶媒体を提供する。
本願の実施例の技術的解決策は、次のように実現される。
第１態様では、本願の実施例は通信方法を提供し、前記方法は、
ＡＫＭＡアンカー機能（ＡＡｎＦ：ＡＫＭＡ Ａｎｃｈｏｒ Ｆｕｎｃｔｉｏｎ）が、アプリケーション機能（ＡＦ：Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）から送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは少なくとも鍵ＫＡＦを含む、ステップと、を含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ホーム・パブリック・ランド・モバイル・ネットワーク（ＨＰＬＭＮ：Ｈｏｍｅ Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ、ホームネットワークと略称する）に位置し、及び／又は、前記第１機器は、ビジット・パブリック・ランド・モバイル・ネットワーク（ＶＰＬＭＮ：Ｖｉｓｉｔ Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ、訪問ネットワークと略称する）に位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ：ＡＫＭＡ－Ｋｅｙ Ｉｄｅｎｔｉｆｉｅｒ）及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、ＡＫＭＡアンカー鍵（ＫＡＫＭＡ）に基づいて前記鍵ＫＡＦを導出するステップをさらに含む。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、
購読永久識別子（ＳＵＰＩ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ）、
一般公衆購読識別子（ＧＰＳＩ：Ｇｅｎｅｒｉｃ Ｐｕｂｌｉｃ Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｉｄｅｎｔｉｆｉｅｒ）のうちの少なくとも１つをさらに含む。
本願のいくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、認証サーバ機能（ＡＵＳＦ：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）から送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦが統合データ管理（ＵＤＭ：Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）から取得したものである。
本願のいくつかの代替実施例では、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
本願のいくつかの代替実施例では、前記第１メッセージを受信した後、前記通信方法は、前記ＡＡｎＦが、ＵＤＭから端末のローミング情報を取得するステップをさらに含み、前記端末のローミング情報は、前記第１メッセージ内のＡ－ＫＩＤに対応する端末に関連する。
本願のいくつかの代替実施例では、前記ＡＡｎＦが、前記ＡＦにサービスを提供できるか否かをチェックするステップは、前記ＡＡｎＦが、前記端末のローミング情報に基づいて、前記ＡＦにサービスを提供できるか否かをチェックするステップを含む。
第２態様では、本願の実施例は通信方法をさらに提供し、前記方法は、
第１機器が、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記第１機器が、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信するステップであって、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、ステップと、を含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
第３態様では、本願の実施例は通信方法をさらに提供し、前記方法は、
第１機器が、ＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
前記第１機器が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、ステップと、を含む。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記通信方法は、前記第１機器が、ＡＡｎＦから送信された第１情報を受信するステップをさらに含み、前記第１情報は、ＡＫＭＡコンテキスト情報を含む。
本願のいくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵（ＫＡＫＭＡ）、ＳＵＰＩのうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信方法は、前記第１機器が、ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するステップをさらに含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する。
第４態様では、本願の実施例は、通信方法をさらに提供し、前記方法は、ＡＡｎＦが、第１機器に第１情報を送信するステップをさらに含み、前記第１情報はＡＫＭＡコンテキスト情報を含む。
本願のいくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵（ＫＡＫＭＡ）、ＳＵＰＩのうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、ＡＵＳＦから送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦがＵＤＭから取得したものである。
本願のいくつかの代替実施例では、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
本願のいくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置する。
第５態様では、本願の実施例は通信方法をさらに提供し、前記方法は、
ＡＦが第１機器又はＡＡｎＦに第１メッセージを送信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦが前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信するステップであって、前記第２メッセージは少なくとも鍵ＫＡＦを含む、ステップと、を含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
第６態様では、本願の実施例は通信方法をさらに提供し、前記方法は、
ＡＵＳＦが、ＵＤＭから認証関連情報を取得するステップを含み、前記認証関連情報は、
端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のルーティング識別子（ＲＩＤ）情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信方法は、前記ＡＵＳＦがＡＡｎＦに第３メッセージを送信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、前記端末のローミング情報のうちの少なくとも１つを含む。
第７態様では、本願の実施例は通信方法をさらに提供し、前記方法は、
ＵＤＭがＡＵＳＦに認証関連情報を送信するステップを含み、前記認証関連情報は、端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信方法は、前記ＵＤＭが、ＡＡｎＦから送信された第４メッセージを受信するステップであって、前記第４メッセージは、端末のローミング情報を要求するためのものである、ステップと、前記ＵＤＭが、前記ＡＡｎＦに第５メッセージを送信するステップであって、前記第５メッセージは、前記端末のローミング情報を含む、ステップと、をさらに含む。
第８態様では、本願の実施例はＡＡｎＦに適用される通信装置をさらに提供し、前記装置は、第１通信ユニットと、第１処理ユニットと、を備え、
前記第１通信ユニットは、ＡＦから送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
前記第１処理ユニットは、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
前記第１通信ユニットはさらに、前記第１処理ユニットが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは少なくとも鍵ＫＡＦを含む。
第９態様では、本願の実施例は、第１機器に適用される通信装置をさらに提供し、前記装置は、第１受信ユニットと、第１送信ユニットと、を備え、
前記第１受信ユニットは、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
前記第１送信ユニットは、前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信するように構成され、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む。
第１０態様では、本願の実施例は第１機器に適用される通信装置をさらに提供し、前記装置は、第２通信ユニットと、第２処理ユニットと、を備え、
前記第２通信ユニットは、ＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは、鍵ＫＡＦを取得するためのものであり、
前記第２処理ユニットは、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
前記第２通信ユニットはさらに、前記第２処理ユニットが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む。
第１１態様では、本願の実施例はＡＡｎＦに適用される通信装置をさらに提供し、前記装置は、第２送信ユニットを備え、前記第２送信ユニットは、第１機器に第１情報を送信するように構成され、前記第１情報はＡＫＭＡコンテキスト情報を含む。
第１２態様では、本願の実施例はＡＦに適用される通信装置をさらに提供し、前記装置は、第３送信ユニットと、第３受信ユニットと、を備え、
前記第３送信ユニットは、第１機器又はＡＡｎＦに第１メッセージを送信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
前記第３受信ユニットは、前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信するように構成され、前記第２メッセージは少なくとも鍵ＫＡＦを含む。
第１３態様では、本願の実施例はＡＵＳＦに適用される通信装置をさらに提供し、前記装置は、第４受信ユニットを備え、前記第４受信ユニットは、ＵＤＭから認証関連情報を取得するように構成され、前記認証関連情報は、端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
第１４態様では、本願の実施例はＵＤＭに適用される通信装置をさらに提供し、前記装置は、第５送信ユニットを備え、前記第５送信ユニットは、ＡＵＳＦに認証関連情報を送信するように構成され、前記認証関連情報は、端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
第１５態様では、本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記プログラムはプロセッサよって実行されるときに、本願の実施例の上記第１態様～第７態様のいずれかに記載の通信方法のステップを実現する。
第１６態様では、本願の実施例は通信機器をさらに提供し、前記通信機器は、メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え、前記プロセッサは、前記プログラムを実行するときに、本願の実施例の上記第１態様～第７態様のいずれかに記載の通信方法のステップを実行する。
本願の実施例によって提供される通信方法、通信装置、通信機器及びコンピュータ記憶媒体によれば、一方、前記方法は、ＡＡｎＦが、ＡＦから送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは少なくとも鍵ＫＡＦを含む、ステップと、を含む。上記のインタラクションプロセスにより、端末が訪問ネットワークにローミングするＡＫＭＡサービスを実現する。
他方では、第１機器により、ＡＦから送信された第１メッセージを受信し、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、前記第１機器が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む。この実施形態では、ネットワークアーキテクチャに、ホームネットワークから得られるＡＫＭＡ鍵材料を管理・記憶するための第１機器を導入して、この訪問先の端末及びＡＦにＡＫＭＡ鍵サービスを提供することで、ＡＦと各ホームネットワークとのインタラクション及び管理コストを削減する。
ＡＫＭＡネットワークアーキテクチャの模式図である。 ネットワークアーキテクチャの別の模式図である。 本願の実施例の通信方法が適用されるシステムアーキテクチャの模式図である。 本願の実施例の通信方法が適用されるシステムアーキテクチャのモデルの模式図である。 本願の実施例の通信方法が適用されるシステムアーキテクチャのモデルの模式図である。 本願の実施例の通信方法のフローチャート１である。 本願の実施例の通信方法のフローチャート２である。 本願の実施例の通信方法のフローチャート３である。 本願の実施例の通信方法のフローチャート４である。 本願の実施例の通信方法のフローチャート５である。 本願の実施例の通信方法のフローチャート６である。 本願の実施例の通信方法のフローチャート７である。 本願の実施例の通信方法のインタラクションフローチャート１である。 本願の実施例の通信方法のインタラクションフローチャート２である。 本願の実施例の通信方法のインタラクションフローチャート３である。 本願の実施例の通信装置の構成を示す模式図１である。 本願の実施例の通信装置の構成を示す模式図２である。 本願の実施例の通信装置の構成を示す模式図３である。 本願の実施例の通信装置の構成を示す模式図４である。 本願の実施例の通信装置の構成を示す模式図５である。 本願の実施例の通信装置の構成を示す模式図６である。 本願の実施例の通信装置の構成を示す模式図７である。 本願の実施例の通信機器のハードウェアの構成を示す模式図である。
以下では、図面及び具体的な実施例を参照して、本願をさらに詳細に説明する。
本願実施例における技術的解決策は、様々な通信システム、例えば、グローバル移動通信（ＧＳＭ：Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｏｆ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ）システム、ロングエボリューション（ＬＴＥ：Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）システム又は５Ｇシステムなどに適用され得る。任意選択的に、５Ｇシステム又は５Ｇネットワークは、ニューラジオ（ＮＲ：Ｎｅｗ Ｒａｄｉｏ）システム又はＮＲネットワークとも呼ばれ得る。
例示的に、本願の実施例が適用される通信システムは、ネットワーク機器及び端末機器（端末、通信端末などとも呼ばれ得る）を含んでもよく、ネットワーク機器は、端末機器と通信する機器であってもよい。ここで、ネットワーク機器は、一定のエリア内で通信カバレッジを提供することができ、このエリア内に位置する端末と通信することができる。任意選択的に、ネットワーク機器は、各通信システムにおける基地局、例えば、ＬＴＥシステムにおける進化型基地局（ｅＮＢ：Ｅｖｏｌｕｔｉｏｎａｌ Ｎｏｄｅ Ｂ）、又は、５Ｇシステム又はＮＲシステムにおける基地局（ｇＮＢ）であってもよい。
なお、本願の実施例では、ネットワーク／システムにおける通信機能を備えた機器は、通信機器と呼ばれ得る。通信機器は、通信機能を備えたネットワーク機器及び端末を含んでもよく、ネットワーク機器及び端末は、上記の特定の機器であってもよく、ここでは繰り返して説明しない。通信機器は、通信システムにおける他の機器、例えば、ネットワークコントローラー、モバイル管理エンティティなどの他のネットワークエンティティをさらに含んでもよいが、本願の実施例はこれらを限定しない。
なお、本明細書における「システム」及び「ネットワーク」という用語は、本明細書で常に互換可能に使用される。本明細書における「及び／又は」という用語は、関連付け対象の関連付け関係についてのみ説明し、３つの関係が存在し得ることを表す。例えば、Ａ及び／又はＢは、Ａが独立で存在する場合、ＡとＢの両方が存在する場合、Ｂが独立で存在する場合の３つの場合を表すことができる。また、本明細書における記号「／」は、通常、前後の関連付け対象間の関係が、「又は」という関係にあることを表す。
本願の明細書、特許請求の範囲における「第１」、「第２」などの用語は、特定の順番又は前後順番を限定するものではなく、類似する対象を区別するものである。なお、このように使用されるデータは、適切な場合に交換できるため、本明細書で説明される本願の実施例は、本明細書で図示又は説明されるもの以外の順序で実施できる。さらに、「含む」、「有する」という用語、及びその変形は、非排他的な包含を意図している。例えば、一連のステップ又はユニットを組み込んだプロセス、方法、システム、製品、又は機器は、明確に列挙されているものに限定される必要はないが、明確に列挙されていない、又はそれらのプロセス、方法、製品、又は機器に固有の他のものを含んでもよい。
本願の実施例を詳細に説明する前に、まず、ＡＫＭＡの関連技術について簡単に説明する。
図１は、ＡＫＭＡネットワークアーキテクチャの模式図であり、図１に示すように、ＡＫＭＡネットワークアーキテクチャのコアネットワーク要素は、主にＡＡｎＦ、ＡＦ、ＡＵＳＦなどを含み、ここで、
ＡＡｎＦは、ホームオペレータ（又はホームネットワーク）内に配置されたアンカー機能であり、ＡＡｎＦは、ＡＫＭＡサービスのためにＡＫＭＡアンカー鍵（ＫＡＫＭＡ）を記憶し、ＵＥとＡＵＳＦとの間で５Ｇマスター認証が正常に完了した後、ＡＵＳＦによってこの鍵をＡＡｎＦに送信する。ＡＡｎＦは同時に、ＵＥとＡＦとの間で使用するための鍵ＫＡＦも生成し、ＵＥのＡＫＭＡコンテキストを維持する。
ＡＫＭＡサービスを備えたＡＦは、ＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）を介してＡＡｎＦにＡＫＭＡアプリケーション鍵ＫＡＦを要求することができる。ＡＦは、オペレータのネットワークの認証及び認可を得てから鍵ＫＡＦを取得することができる。
ＡＵＳＦは、ＵＥの識別子及びＡＫＭＡ鍵材料、例えば、Ａ－ＫＩＤ及びＫＡＫＭＡなどをＡＡｎＦに提供する。
現在、ＡＫＭＡローミングシーンにおけるネットワークアーキテクチャ及び応答の処理プロセスは提案されていないが、図１に示すＡＫＭＡネットワークアーキテクチャに基づいて、ＵＥが訪問ネットワークにローミングするたびに、ＡＦも当該訪問ネットワークと契約するアプリケーション機能である場合、ＡＫＭＡサービスのアーキテクチャは図２に示すようになることが想定される。このようなネットワークアーキテクチャにおいて、一方、同じＡＦの場合、複数の公共陸上モバイルネットワーク（ＰＬＭＮ：Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）に属するＵＥにアプリケーションサービスを提供し、これは、これらのＵＥが、当該ＡＦが位置している訪問ＰＬＭＮ（ＶＰＬＭＮ）にローミングし、ＵＥがＡＫＭＡサービスを使用する場合、当該ＡＦは、ＡＫＭＡ鍵材料（ＫＡＦなど）を取得するために、これらのＵＥのホームＰＬＭＮ（ＨＰＬＭＮ）とインタラクションを行う必要があることを意味する。ここで、ＨＰＬＭＮは、ホームネットワーク又は帰属先ネットワークとも呼ばれ得、ＶＰＬＭＮは、訪問ネットワーク又は訪問先ネットワークとも呼ばれ得る。
他方では、同じＵＥの場合、それ自体が位置する訪問先の複数のＡＦとＡＫＭＡサービスを契約する場合があり、これは、ＵＥがＡＫＭＡサービスを使用する場合、ＡＫＭＡ鍵材料を取得するために、これらのＡＦが、当該ＵＥが位置するＨＰＬＭＮとインタラクションを行うことを意味する。
このようにして直面する問題は以下の通りである。１）ＡＦは、ＡＫＭＡ鍵材料を取得するために、複数のＨＰＬＭＮとインタラクションを行う必要がある。即ち、ＡＦは、複数のＨＰＬＭＮと、対応するＡＫＭＡローミングプロトコルを契約する必要があり、ＡＦの管理コストが増加する。２）ＵＥがＡＦとインタラクションを行い、ＡＫＭＡサービスを使用する場合、ＡＦは、鍵材料を取得するために、ＨＰＬＭＮとインタラクションを行う必要があり、ＡＫＭＡサービスの遅延が増加する。
図３は、本願の実施例の通信方法が適用されるシステムアーキテクチャの模式図であり、図４ａ及び図４ｂは、それぞれ本願の実施例の通信方法が適用されるシステムアーキテクチャのモデルの模式図である。図３、図４ａ及び図４ｂを参照すると、本願の実施例では、ＶＰＬＭＮに配置された第１機器が追加され、その機能は、少なくとも以下を含む。１）訪問先のＡＦ（ｖＡＦ）と帰属先のＡＡｎＦ（ＨＡＡｎＦ）との間のプロキシとして機能する。２）ＵＥに対応するホームネットワーク及びＨＡＡｎＦをアドレッシングし、当該ＨＡＡｎＦと安全通信を確立する。３）ｖＡＦの正当性を検証し、ｖＡＦが要求するＡＫＭＡ鍵材料を認可する。
本願の各実施例では、前記第１機器は、複数の実現可能な実施形態を有し、前記第１機器は、例えば、プロキシ、プロキシ機能、プロキシネットワーク要素、ネットワーク要素、ｐｒｏｘｙ、ｐｒｏｘｙ ｆｕｎｃｔｉｏｎ、ｐｒｏｘｙ ＮＦ、ネットワーク機能（ＮＦ：Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ）などと呼ばれてもよく、プロキシ機能、管理機能、伝送機能、鍵管理機能、鍵記憶機能、鍵配布機能のうちの少なくとも１つの機能を備える機器であってもよい。当該第１機器は、上記のネットワーク機能のみを備えてもよく、他のネットワーク機能を備えてもよく、即ち、上記のネットワーク機能と他のネットワーク機能とが併設されてもよい。
実際に配置又は実現するとき、第１機器はＶＰＬＭＮ内の他のネットワーク要素と併設されてもよく、又は他のネットワーク要素によってこの論理機能を実現してもよい。例示的に、ＶＰＬＭＮにＡＫＭＡサービスが配置された場合、当該プロキシ機能は、当該ＶＰＬＭＮのＡＡｎＦであり、当該ＶＰＬＭＮにＡＫＭＡサービスが配置されていない場合、プロキシ機能は、独立したネットワーク要素であってもよく、又は当該ＶＰＬＭＮのＮＥＦ、ＵＰＦ又は他のネットワーク要素と併設されてもよく、又は他のネットワーク要素によってプロキシ機能の論理機能を実現してもよい。
また、第１機器は、オプション機能であってもよく、ＶＰＬＭＮは、必要に応じて第１機器を配置してもよい。例えば、ＶＰＬＭＮには、ＨＰＬＭＮによって提供されるＡＫＭＡサービスを使用する、ローカルに配置された複数のＡＦがあり、管理と契約を容易にするために、ＶＰＬＭＮは、ローカルに第１機器を配置することを選択することで、これらのＡＦがＡＫＭＡ鍵を取得するためにＨＰＬＭＮのＡＡＮＦとインタラクションを行うことをプロキシしてもよく、又は、ＶＰＬＭＮに配置されたＡＦが、複数のＨＰＬＭＮのＵＥにサービスを提供し、ＡＫＭＡサービスを使用する場合、ＶＰＬＭＮは、ローカルに第１機器を配置することを選択することで、このＡＦがＡＫＭＡ鍵を取得するためにこれらのＵＥのＨＰＬＭＮのＡＡｎＦとインタラクションを行うことをプロキシしてもよい。
ＡＦが第３者のＡＦである場合、ＡＦは、図４ｂに示すように、ネットワークエクスポージャー機能（ＮＥＦ：Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）を介して第１機器又はＡＡｎＦとインタラクションを行う。
少なくとも上記のネットワークアーキテクチャに基づいて、本願の以下の各実施例を提案する。
本願の実施例は通信方法を提供する。図５は、本願の実施例の通信方法のフローチャート１であり、図５に示すように、前記方法は、以下のステップを含む。
ステップ１０１において、ＡＡｎＦは、ＡＦから送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信し、前記第１メッセージは鍵ＫＡＦを取得するためのものである。
ステップ１０２において、前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信し、前記第２メッセージは少なくとも鍵ＫＡＦを含む。
いくつかの代替実施例では、前記ＡＡｎＦは、ホームネットワーク（ＨＰＬＭＮ）に位置し、及び／又は、前記第１機器は、訪問ネットワーク（ＶＰＬＭＮ）に位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
例示的に、この実施例は、ＡＫＭＡローミングシーンに適用可能である。例えば、ＵＥが訪問ネットワークにローミングし、ＡＦも当該訪問ネットワークと契約されたアプリケーション機能であり、ＵＥがＡＫＭＡサービスを使用する場合、ＡＦは、鍵ＫＡＦなどのＡＫＭＡ鍵材料を取得する必要がある。ホームネットワークのＡＡｎＦは、ＡＦからの、鍵ＫＡＦを取得するための第１メッセージを受信し、前記ＡＦにサービスを提供できることをチェックした場合、少なくとも鍵ＫＡＦを含む第２メッセージをＡＦに送信する。
一実施形態では、第１機器が配置されている場合、第１機器がＵＥに対応するホームネットワーク及びＡＡｎＦをアドレッシングし、ＡＡｎＦと安全通信を確立することにより、第１メッセージは、第１機器を介してＡＡｎＦに伝送され、これに対応して、第２メッセージは、第１機器を介してＡＦに送信される。別の実施形態では、第１機器が配置されていない場合、ＡＦは、ＵＥに対応するホームネットワークのＡＡｎＦを検索し、ＡＡｎＦと安全通信を確立することができ、ＡＦは、第１メッセージをＡＡｎＦに直接送信することができ、これに対応して、ＡＡｎＦは、第２メッセージをＡＦに直接送信する。任意選択的に、ＡＦは、ネットワークリポジトリ機能（ＮＲＦ：Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）に照会メッセージを送信して、ＡＡｎＦの関連情報（ＡＡｎＦのアドレスなど）を取得し、さらに、取得したＡＡｎＦの関連情報に基づいて第１メッセージを送信することができる。
いくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
いくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するステップをさらに含む。
本実施例では、端末（又はＵＥ）とＡＵＳＦとの間の認証プロセス中又は認証完了後、ＡＵＳＦは、ＡＫＭＡアンカー鍵（ＫＡＫＭＡ）をＡＡｎＦに送信する。ＡＡｎＦは、ホームオペレータ（又はホームネットワーク）内の機能であり、ＡＫＭＡサービスのためにＫＡＫＭＡを記憶する。ＡＡｎＦは、第１メッセージを受信した後、ＫＡＫＭＡに基づいて鍵ＫＡＦを導出することができ、鍵ＫＡＦは、アプリケーション鍵とも呼ばれ得る。
いくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本実施例では、前記鍵ＫＡＦの有効時間情報は、鍵ＫＡＦの有効期間、又は鍵ＫＡＦの失効時間を表し、又は鍵ＫＡＦ ｅｘｐｉｒａｔｉｏｎ ｔｉｍｅと表示してもよい。
本願のいくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、ＡＵＳＦから送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本実施例では、ＡＡｎＦは、第３メッセージを受信した後、鍵を登録する。任意選択的に、前記通信方法は、前記ＡＡｎＦが、ＡＵＳＦに前記第３メッセージの応答メッセージを送信するステップをさらに含む。
いくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本実施例では、端末がローミング状態にない場合、即ち、端末がホームネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にないことを表す第２指示情報を含んでもよい。端末がローミング状態にある場合、即ち、端末が訪問ネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、ローミング先情報、前記端末のローミング先での契約情報、及び前記端末のローミング先でのポリシー情報のうちの少なくとも１つの情報を含んでもよい。
ここで、前記ローミング先情報は、ローミング先ネットワーク（又は訪問ネットワーク）を指示する情報であってもよく、例えば、ローミング先ネットワーク名／識別子など、例えば、サービスネットワーク名（ＳＮ ｎａｍｅ：Ｓｅｒｖｉｃｅ Ｎｅｔｗｏｒｋ ｎａｍｅ）であってもよい。
上記の端末のローミング先での契約情報は、具体的には、端末とローミング先とのサービス契約リスト、端末とローミング先との契約ポリシーなどを含んでもよい。
上記の端末のローミング先でのポリシー情報は、具体的には、ホームネットワークが当該端末の訪問先でのＡＫＭＡサービス使用を許可するか否か、訪問ネットワークが当該端末のＡＫＭＡサービス使用を許可するか否か、ホームネットワークと訪問ネットワーク間のサービスプロトコル、ホームネットワークの正当な監視ポリシー、訪問ネットワークの正当な監視ポリシーなどを含んでもよい。
いくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦがＵＤＭから取得したものである。
任意選択的に、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
本願のいくつかの代替実施例では、前記第１メッセージを受信した後、前記通信方法は、前記ＡＡｎＦが、ＵＤＭから端末のローミング情報を取得するステップをさらに含み、前記端末のローミング情報は、前記第１メッセージ内のＡ－ＫＩＤに対応する端末に関連する。
本実施例では、ＡＡｎＦは、第１メッセージを受信した後、第１メッセージ内のＡ－ＫＩＤに基づいて対応する端末のＳＵＰＩを検索し、当該ＳＵＰＩを利用してＵＤＭから対応する端末のローミング情報を取得することができる。
いくつかの代替実施例では、前記ＡＡｎＦが、前記ＡＦにサービスを提供できるか否かをチェックするステップは、前記ＡＡｎＦが、前記ＡＦの識別子に基づいて、前記ＡＦにサービスを提供できるか否かをチェックするステップを含む。
別のいくつかの代替実施例では、前記ＡＡｎＦが、前記ＡＦにサービスを提供できるか否かをチェックするステップは、前記ＡＡｎＦが、前記端末のローミング情報に基づいて、前記ＡＦにサービスを提供できるか否かをチェックするステップを含む。
本実施例では、前記ＡＡｎＦは、前記ＡＦの識別子に基づいて、さらに、前記端末のローミング情報（例えば、端末のローミング先での契約情報及び／又は端末のローミング先でのポリシー情報）と結合して、前記ＡＦにサービスを提供できるか否かをチェックすることができる。
上記の実施例に基づき、本願の実施例は、通信方法をさらに提供する。図６は、本願の実施例の通信方法のフローチャート２であり、図６に示すように、前記方法は、以下のステップを含む。
ステップ２０１において、第１機器は、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信し、前記第１メッセージは鍵ＫＡＦを取得するためのものである。
ステップ２０２において、前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記第１機器は、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信し、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む。
いくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する。
本実施例では、第１機器は、訪問ネットワークに位置するプロキシ機能又はプロキシ機器として、訪問先のＡＦと帰属先のＡＡｎＦとの間のプロキシ機能を備え、ＡＦから送信された第１メッセージを受信した後、対応する帰属先のＡＡｎＦをアドレッシングすることにより、ＡＡｎＦに前記第１メッセージを送信し、前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、ＡＡｎＦから送信された第２メッセージを受信し、第２メッセージを前記ＡＦに送信する。
いくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本実施例では、Ａ－ＫＩＤはＡＫＭＡ鍵識別子として使用され、第１機器は、第１メッセージを受信した後、第１メッセージ内のＡ－ＫＩＤに基づいて対応する端末の識別子、例えばＳＵＰＩを検索することができ、さらに、端末の識別子に基づいて対応する帰属先のＡＡｎＦの情報（ＡＡｎＦの識別子及び／又はアドレス）を検索して決定することができる。
いくつかの代替実施例では、前記第２メッセージは、前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本実施例では、前記鍵ＫＡＦの有効時間情報は、鍵ＫＡＦの有効期間、又は鍵ＫＡＦの失効時間を表し、又は鍵ＫＡＦ ｅｘｐｉｒａｔｉｏｎ ｔｉｍｅと表示してもよい。
本願の実施例は、通信方法をさらに提供する。図７は、本願の実施例の通信方法のフローチャート３であり、図７に示すように、前記方法は、以下のステップを含む。
ステップ３０１において、第１機器はＡＦから送信された第１メッセージを受信し、前記第１メッセージは鍵ＫＡＦを取得するためのものである。
ステップ３０２において、前記第１機器が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む。
いくつかの代替実施例では、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する。
例示的に、この実施例は、ＡＫＭＡローミングシーンに適用可能である。例えば、ＵＥが訪問ネットワークにローミングし、ＡＦも当該訪問ネットワーク契約のアプリケーション機能であり、ＵＥがＡＫＭＡサービスを使用する場合、ＡＦは、鍵ＫＡＦなどのＡＫＭＡ鍵材料を取得する必要がある。第１機器は、訪問ネットワークに配置されたプロキシ機能又はプロキシ機器として、ＡＦの正当性を検証し、ＡＦが要求するＡＫＭＡ鍵材料を認可する機能を有する。
いくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本実施例では、第１機器は、前記ＡＦの識別子に基づいて、前記ＡＦにサービスを提供できるか否かをチェックすることができ、前記ＡＦにサービスを提供できると決定した場合、鍵ＫＡＦをＡＦに送信することを許可する。
任意選択的に、第１機器が鍵ＫＡＦがないと決定した場合、前記通信方法は、前記第１機器が、ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するステップをさらに含む。
本実施例では、前記第１機器は、訪問先ＡＦと帰属先ＡＡｎＦとの間のプロキシとして、ＡＡｎＦからＫＡＫＭＡを事前に取得して記憶し、前記ＡＦにサービスを提供できることをチェックした場合、事前に取得したＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出する。
いくつかの代替実施例では、前記通信方法は、前記第１機器が、ＡＡｎＦから送信された第１情報を受信するステップをさらに含み、前記第１情報は、ＡＫＭＡコンテキスト情報を含む。
本実施例では、第１機器が、ＡＡｎＦから送信された第１情報を受信するステップは、いくつかの実現可能な実施形態を含む。一実施形態として、第１機器は、ＡＡｎＦに要求メッセージを送信し、当該要求メッセージは、ＡＫＭＡコンテキスト情報を要求するためのものであり、第１機器は、ＡＡｎＦから送信された第１情報を受信する。別の実施形態として、第１機器は、ＡＡｎＦによって能動的にプッシュされる第１情報を受信する。上記の第２の実施形態において、本願の実施例では、第１機器がＡＡｎＦによって能動的にプッシュされる第１情報を受信し、ＡＦから送信された第１メッセージを受信する時間的順番を限定しない。
いくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む。
任意選択的に、前記ＡＡｎＦは、ＨＰＬＭＮに位置する。
上記の実施例に基づき、本願の実施例は、通信方法をさらに提供する。図８は、本願の実施例の通信方法のフローチャート４であり、図８に示すように、前記方法は、以下のステップを含む。
ステップ４０１において、ＡＡｎＦは第１機器に第１情報を送信し、前記第１情報はＡＫＭＡコンテキスト情報を含む。
いくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む。
本実施例では、ＡＡｎＦが第１機器に第１情報を送信するステップは、いくつかの実現可能な実施形態を含む。別の実施形態として、ＡＡｎＦは、第１機器が送信した要求メッセージを受信し、当該要求メッセージは、ＡＫＭＡコンテキスト情報を要求するためのものであり、ＡＡｎＦは、前記要求メッセージに基づいて、第１機器に第１情報を送信する。別の実施形態として、ＡＡｎＦは、第１機器に前記第１情報を能動的にプッシュする。
本実施例では、ＡＡｎＦは、鍵登録が完了した後、上記のいずれかの実施形態を採用して、第１機器にＡＫＭＡコンテキスト情報を送信する。
いくつかの代替実施例では、前記通信方法は、前記ＡＡｎＦが、ＡＵＳＦから送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本実施例では、上記の鍵登録プロセスは、ＡＵＳＦがＡＡｎＦに対して開始する鍵登録プロセスであり、ＡＵＳＦは、鍵登録のために、端末の識別子情報（ＳＵＰＩなど）及びＡＫＭＡ鍵材料（Ａ－ＫＩＤ、ＫＡＫＭＡなど）などの情報をＡＡｎＦに送信し、任意選択的に、ＡＵＳＦは、ＡＡｎＦに端末のローミング情報を提供することもできる。
任意選択的に、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本実施例では、端末がローミング状態にない場合、即ち、端末がホームネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にないことを表す第２指示情報を含んでもよい。端末がローミング状態にある場合、即ち、端末が訪問ネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、ローミング先情報、前記端末のローミング先での契約情報、及び前記端末のローミング先でのポリシー情報のうちの少なくとも１つの情報を含んでもよい。
ここで、前記ローミング先情報は、ローミング先ネットワーク（又は訪問ネットワーク）を指示する情報であってもよく、例えば、ローミング先ネットワーク名／識別子、例えば、ＳＮ ｎａｍｅであってもよい。
上記の端末のローミング先での契約情報は、具体的には、端末とローミング先とのサービス契約リスト、端末とローミング先との契約ポリシーなどを含んでもよい。
上記の端末のローミング先でのポリシー情報は、具体的には、ホームネットワークが当該端末の訪問先でのＡＫＭＡサービス使用を許可するか否か、訪問ネットワークが当該端末のＡＫＭＡサービス使用を許可するか否か、ホームネットワークと訪問ネットワーク間のサービスプロトコル、ホームネットワークの正当な監視ポリシー、訪問ネットワークの正当な監視ポリシーなどを含んでもよい。
いくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦがＵＤＭから取得したものである。
任意選択的に、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
いくつかの代替実施例では、前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置する。
上記の実施例に基づき、本願の実施例は、通信方法をさらに提供する。図９は、本願の実施例の通信方法のフローチャート５であり、図９に示すように、前記方法は、以下のステップを含む。
ステップ５０１において、ＡＦは第１機器又はＡＡｎＦに第１メッセージを送信し、前記第１メッセージは鍵ＫＡＦを取得するためのものである。
ステップ５０２において、前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦは、前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージは少なくとも鍵ＫＡＦを含む。
いくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
いくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
いくつかの代替実施例では、前記第２メッセージは、前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本実施例では、前記鍵ＫＡＦの有効時間情報は、鍵ＫＡＦの有効期間、又は鍵ＫＡＦの失効時間を表し、又は鍵ＫＡＦ ｅｘｐｉｒａｔｉｏｎ ｔｉｍｅと表示してもよい。
本願の実施例は、通信方法をさらに提供する。図１０は、本願の実施例の通信方法のフローチャート６であり、図１０に示すように、前記方法は、以下のステップを含む。
ステップ６０１において、ＡＵＳＦはＵＤＭから認証関連情報を取得し、前記認証関連情報は、
端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のルーティング識別子（ＲＩＤ：Ｒｏｕｔｅｒ ＩＤ）情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本実施例では、ＡＵＳＦ及びＵＤＭは、いずれもホームネットワーク（ＨＰＬＭＮ）に位置する。端末とＡＵＳＦとの間の認証プロセスにおいて、ＡＵＳＦは、当該端末に関連付けられた認証要求をＵＤＭに送信し、前記認証要求は端末識別子を含み得、ＵＤＭは、当該認証要求内の端末識別子に基づいてチェックを行い、前記端末の認証関連情報（又は認証情報）を決定し、認証応答を介してＡＵＳＦに当該認証関連情報を送信することができる。
本実施例では、ＡＵＳＦは、上記の第３指示情報に基づいて、端末に対してＡＫＭＡ鍵材料を生成する必要があると決定することができ、例えば、ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。又は、ＡＵＳＦは、第４指示情報に基づいて、端末に対してＡＫＭＡ鍵材料を生成する必要がないと決定することができる。
ここで、任意選択的に、前記端末識別子は、ＳＵＰＩ及び／又は購読秘匿化識別子（ＳＵＣＩ：Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｃｏｎｃｅａｌｅｄ Ｉｄｅｎｔｉｆｉｅｒ）であってもよい。
いくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本実施例では、端末がローミング状態にない場合、即ち、端末がホームネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にないことを表す第２指示情報を含んでもよい。端末がローミング状態にある場合、即ち、端末が訪問ネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、ローミング先情報、前記端末のローミング先での契約情報、及び前記端末のローミング先でのポリシー情報のうちの少なくとも１つの情報を含んでもよい。
ここで、前記ローミング先情報は、ローミング先ネットワーク（又は訪問ネットワーク）を指示する情報であってもよく、例えば、ローミング先ネットワーク名／識別子など、例えば、ＳＮ ｎａｍｅであってもよい。
上記の端末のローミング先での契約情報は、具体的には、端末とローミング先とのサービス契約リスト、端末とローミング先との契約ポリシーなどを含んでもよい。
上記の端末のローミング先でのポリシー情報は、具体的には、ホームネットワークが当該端末の訪問先でのＡＫＭＡサービス使用を許可するか否か、訪問ネットワークが当該端末のＡＫＭＡサービス使用を許可するか否か、ホームネットワークと訪問ネットワーク間のサービスプロトコル、ホームネットワークの正当な監視ポリシー、訪問ネットワークの正当な監視ポリシーなどを含んでもよい。
いくつかの代替実施例では、前記通信方法は、前記ＡＵＳＦが、ＡＡｎＦに第３メッセージを送信するステップをさらに含み、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、
Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、前記端末のローミング情報のうちの少なくとも１つを含む。
上記の実施例に基づき、本願の実施例は、通信方法をさらに提供する。図１１は、本願の実施例の通信方法のフローチャート７であり、図１１に示すように、前記方法は、以下のステップを含む。
ステップ７０１において、ＵＤＭはＡＵＳＦに認証関連情報を送信し、前記認証関連情報は、
端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本実施例では、ＡＵＳＦ及びＵＤＭは、いずれもホームネットワーク（ＨＰＬＭＮ）に位置する。端末とＡＵＳＦとの間の認証プロセスにおいて、ＡＵＳＦは、当該端末に関連付けられた認証要求をＵＤＭに送信し、前記認証要求は端末識別子を含み得、ＵＤＭは、当該認証要求内の端末識別子に基づいてチェックを行い、前記端末の認証関連情報（又は認証情報）を決定し、認証応答を介してＡＵＳＦに当該認証関連情報を送信することができる。
ここで、任意選択的に、前記端末識別子は、ＳＵＰＩ及び／又はＳＵＣＩであってもよい。
いくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本実施例では、端末がローミング状態にない場合、即ち、端末がホームネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にないことを表す第２指示情報を含んでもよい。端末がローミング状態にある場合、即ち、端末が訪問ネットワーク内にある場合、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、ローミング先情報、前記端末のローミング先での契約情報、及び前記端末のローミング先でのポリシー情報のうちの少なくとも１つの情報を含んでもよい。
ここで、前記ローミング先情報は、ローミング先ネットワーク（又は訪問ネットワーク）を指示する情報であってもよく、例えば、ローミング先ネットワーク名／識別子など、例えば、ＳＮ ｎａｍｅであってもよい。
上記の端末のローミング先での契約情報は、具体的には、端末とローミング先とのサービス契約リスト、端末とローミング先との契約ポリシーなどを含んでもよい。
上記の端末のローミング先でのポリシー情報は、具体的には、ホームネットワークが当該端末の訪問先でのＡＫＭＡサービス使用を許可するか否か、訪問ネットワークが当該端末のＡＫＭＡサービス使用を許可するか否か、ホームネットワークと訪問ネットワーク間のサービスプロトコル、ホームネットワークの正当な監視ポリシー、訪問ネットワークの正当な監視ポリシーなどを含んでもよい。
いくつかの代替実施例では、前記通信方法は、前記ＵＤＭがＡＡｎＦから送信された第４メッセージを受信するステップであって、前記第４メッセージは、端末のローミング情報を要求するためのものである、ステップと、前記ＵＤＭが前記ＡＡｎＦに第５メッセージを送信するステップであって、前記第５メッセージは前記端末のローミング情報を含む、ステップと、をさらに含む。
以下では、具体的な例を参照して、本願の実施例の通信方法について詳細に説明する。
例１について
図１２は、本願の実施例の通信方法のインタラクションフローチャート１であり、図１２に示すように、前記方法は、以下のステップを含む。
ステップ８０１において、ＵＥとＡＵＳＦとの間のマスター認証プロセスにおいて、ＡＵＳＦはＵＤＭにＵＥ認証要求を送信し、前記ＵＥ認証要求はＵＥ識別子を含んでもよい。
ここで、ＵＥ識別子は、ＳＵＰＩ及び／又はＳＵＣＩを含んでもよい。
ステップ８０２において、ＵＤＭはＡＵＳＦにＵＥ認証応答を送信し、前記ＵＥ認証応答は、購読（subscription）証明書（例えば、ＡＫＡ認証ベクトル）及び認証方法を含んでもよい。
ここで、ＵＤＭは、ＡＵＳＦにＡＫＭＡ指示（ＡＫＭＡ Ｉｎｄ）（即ち、ＡＵＳＦがＵＥに対してＡＫＭＡ鍵材料を生成する必要があるか否かを指示し、例えば、Ａ－ＫＩＤ及びＫＡＫＭＡなどを含む）及びＵＥのＲＩＤ情報を返すことに加えて、ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ８０３において、ＡＵＳＦは、ＵＤＭから受信したＡＫＭＡ指示に基づいて、ＡＵＳＦは、マスター認証プロセスが正常に完了した後、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。これに対応して、ＵＥは、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。
ステップ８０４において、ＡＵＳＦは、ホームネットワークのＡＡｎＦをアドレッシングし、当該ＡＡｎＦに鍵登録要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、及びＵＥのＳＵＰＩを搬送することができ、当該ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ８０５において、ＡＡｎＦは、ＡＵＳＦに鍵登録応答を送信する。
ステップ８０６において、ＵＥは、ＡＦと通信を確立し、ＵＥは、ＡＦにアプリケーションセッション確立要求（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ）を送信し、当該要求メッセージは、Ａ－ＫＩＤを含んでもよい。
ステップ８０７ａにおいて、訪問ネットワーク内に第１機器が配置された場合において、ＡＦ内にＡ－ＫＩＤに関連付けられたＡＫＭＡコンテキストがない場合、ＡＦは、ローカル構成又はポリシーに従って、又は他のネットワーク要素（ＮＲＦなど）から取得したポリシーに従って、ローカルに配置された第１機器をアドレッシングし、第１機器に鍵取得要求を送信し、第１機器は、当該鍵取得要求を受信した後、ＡＡｎＦに当該鍵取得要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ及びＡＦの識別子（ＡＦ ＩＤ）を搬送することができる。
ステップ８０７ｂにおいて、訪問ネットワーク内に第１機器が配置されていない場合において、ＡＦ内にＡ－ＫＩＤに関連付けられたＡＫＭＡコンテキストがない場合、ＡＦは、ローカル構成又はポリシーに従って、又は他のネットワーク要素（ＮＲＦなど）から取得したポリシーに従って、ホームネットワークのＡＡｎＦをアドレッシングすることを選択し、ＡＡｎＦに鍵取得要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ及びＡＦの識別子（ＡＦ ＩＤ）を搬送することができる。
ステップ８０８において、ＡＡｎＦに鍵ＫＡＦがない場合、ＫＡＫＭＡに基づいてＡＫＭＡアプリケーション鍵（ＫＡＦ）を導出する。
ステップ８０９ａにおいて、訪問ネットワーク内に第１機器が配置された場合、ＡＡｎＦは、第１機器に鍵取得応答を送信し、第１機器は、当該鍵取得応答を受信した後、ＡＦに当該鍵取得応答を送信し、当該応答メッセージは、鍵ＫＡＦ、鍵ＫＡＦの有効時間情報（ライフサイクルなど）、及びＳＵＰＩを搬送することができる。
ステップ８０９ｂにおいて、訪問ネットワーク内に第１機器が配置されていない場合、ＡＡｎＦは、ＡＦに鍵取得応答を送信し、当該応答メッセージは、鍵ＫＡＦ、鍵ＫＡＦの有効時間情報（ライフサイクルなど）、及びＳＵＰＩを搬送することができる。
本例では、ＡＡｎＦは、構成されたローカルポリシーに従って、又はＮＲＦによって提供される認可情報又はポリシーに従って、ＡＦ ＩＤを使用して、ＡＡｎＦがＡＦにサービスを提供できるか否かをチェックし、又はＡＦ ＩＤを使用し、ＵＥのローミング情報（例えば、ＵＥのローミング先での契約情報及び／又はＵＥのローミング先でのポリシー情報）と結合して、ＡＡｎＦがＡＦにサービスを提供できるか否かをチェックする。ＡＦにサービスを提供できると決定した場合、ステップ８０８及び以降のプロセスを実行する。そうでなければ、ＡＡｎＦは、ステップ８０８及び以降のプロセスの実行を拒否する。
ステップ８１０において、ＡＦは、ＵＥにアプリケーションセッション確立応答（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｓｐｏｎｓｅ）を送信する。
例２について
図１３は、本願の実施例の通信方法のインタラクションフローチャート２であり、図１３に示すように、前記方法は、以下のステップを含む。
ステップ９０１において、ＵＥとＡＵＳＦとの間のマスター認証プロセスにおいて、ＡＵＳＦは、ＵＤＭにＵＥ認証要求を送信し、前記ＵＥ認証要求はＵＥ識別子を含んでもよい。
ここで、ＵＥ識別子は、ＳＵＰＩ及び／又はＳＵＣＩを含んでもよい。
ステップ９０２において、ＵＤＭは、ＡＵＳＦにＵＥ認証応答を送信し、前記ＵＥ認証応答は、購読証明書（例えば、ＡＫＡ認証ベクトル）及び認証方法を含んでもよい。
ここで、ＵＤＭは、ＡＵＳＦにＡＫＭＡ指示（ＡＫＭＡ Ｉｎｄ）（即ち、ＡＵＳＦがＵＥに対してＡＫＭＡ鍵材料を生成する必要があるか否かを指示し、例えば、Ａ－ＫＩＤ及びＫＡＫＭＡなどを含む）及びＵＥのＲＩＤ情報を返すことに加えて、ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ９０３において、ＡＵＳＦは、ＵＤＭから受信したＡＫＭＡ指示に基づいて、ＡＵＳＦは、マスター認証プロセスが正常に完了した後、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。これに対応して、ＵＥは、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。
ステップ９０４において、ＡＵＳＦは、ホームネットワークのＡＡｎＦをアドレッシングし、当該ＡＡｎＦに鍵登録要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、及びＵＥのＳＵＰＩを搬送することができ、当該ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ９０５において、ＡＡｎＦは、ＡＵＳＦに鍵登録応答を送信する。
ステップ９０６において、ＡＡｎＦは、ローカルポリシーに従って、第１機器に当該ＵＥのＡＫＭＡコンテキスト情報を送信し、前記ＡＫＭＡコンテキスト情報は、Ａ－ＫＩＤ、ＫＡＫＭＡなどを含む。
ここで、ステップ９０６は、ステップ９０５の前に完了してもよく、又はステップ９０５と同時に実行してもよい。
ステップ９０７において、ＵＥは、ＡＦと通信を確立し、ＵＥは、ＡＦにアプリケーションセッション確立要求（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ）を送信し、当該要求メッセージは、Ａ－ＫＩＤを含んでもよい。
ステップ９０８において、ＡＫＭＡ ＡＦ内にＡ－ＫＩＤに関連付けられたＡＫＭＡコンテキストがない場合、ＡＦは、ローカル構成又はポリシーに従って、又は他のネットワーク要素（ＮＲＦなど）から取得したポリシーに従って、ローカルに配置された第１機器をアドレッシングし、第１機器に鍵取得要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ及びＡＦの識別子（ＡＦ ＩＤ）を搬送することができる。
ステップ９０９において、第１機器は、構成されたローカルポリシーに従って、又はＮＲＦによって提供される認可情報又はポリシーに従って、ＡＦ ＩＤを使用して、第１機器がＡＦにサービスを提供できるか否かをチェックする。ＡＦにサービスを提供できると決定した場合、後続のプロセスを実行し、そうでなければ、第１機器は、後続のプロセスの実行を拒否する。第１機器に鍵ＫＡＦがない場合、ＫＡＫＭＡに基づいてＡＫＭＡアプリケーション鍵（ＫＡＦ）を導出する。
ステップ９１０において、第１機器は、ＡＦに鍵取得応答を送信し、当該応答メッセージは、鍵ＫＡＦ、鍵ＫＡＦの有効時間情報（ライフサイクルなど）、及びＳＵＰＩを搬送することができる。
ステップ９１１において、ＡＦは、ＵＥにアプリケーションセッション確立応答（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｓｐｏｎｓｅ）を送信する。
例３について
図１４は、本願の実施例の通信方法のインタラクションフローチャート３であり、図１４に示すように、前記方法は、以下のステップを含む。
ステップ１００１において、ＵＥとＡＵＳＦとの間のマスター認証プロセスにおいて、ＡＵＳＦは、ＵＤＭにＵＥ認証要求を送信し、前記ＵＥ認証要求はＵＥ識別子を含んでもよい。
ここで、ＵＥ識別子は、ＳＵＰＩ及び／又はＳＵＣＩを含んでもよい。
ステップ１００２において、ＵＤＭは、ＡＵＳＦにＵＥ認証応答を送信し、前記ＵＥ認証応答は、購読証明書（例えば、ＡＫＡ認証ベクトル）及び認証方法を含んでもよい。
ここで、ＵＤＭは、ＡＵＳＦにＡＫＭＡ指示（ＡＫＭＡ Ｉｎｄ）（即ち、ＡＵＳＦがＵＥに対してＡＫＭＡ鍵材料を生成する必要があるか否かを指示し、例えば、Ａ－ＫＩＤ及びＫＡＫＭＡなどを含む）及びＵＥのＲＩＤ情報を返すことに加えて、ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ１００３において、ＡＵＳＦは、ＵＤＭから受信したＡＫＭＡ指示に基づいて、ＡＵＳＦは、マスター認証プロセスが正常に完了した後、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。これに対応して、ＵＥは、鍵ＫＡＵＳＦからＫＡＫＭＡ及びＡ－ＫＩＤを導出する。
ステップ１００４において、ＡＵＳＦは、ホームネットワークのＡＡｎＦをアドレッシングし、当該ＡＡｎＦに鍵登録要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、及びＵＥのＳＵＰＩを搬送することができ、当該ＵＥのローミング情報（即ち、端末のローミング情報）、例えば、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを搬送することもできる。
ステップ１００５において、ＡＡｎＦは、ＡＵＳＦに鍵登録応答を送信する。
ステップ１００６において、ＵＥは、ＡＦと通信を確立し、ＵＥは、ＡＦにアプリケーションセッション確立要求（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｑｕｅｓｔ）を送信し、当該要求メッセージは、Ａ－ＫＩＤを含んでもよい。
ステップ１００７ａにおいて、訪問ネットワーク内に第１機器が配置された場合において、ＡＦ内にＡ－ＫＩＤに関連付けられたＡＫＭＡコンテキストがない場合、ＡＦは、ローカル構成又はポリシーに従って、又は他のネットワーク要素（ＮＲＦなど）から取得したポリシーに従って、ローカルに配置された第１機器をアドレッシングし、第１機器に鍵取得要求を送信し、第１機器は、当該鍵取得要求を受信した後、ＡＡｎＦに当該鍵取得要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ及びＡＦの識別子（ＡＦ ＩＤ）を搬送することができる。
ステップ１００７ｂにおいて、訪問ネットワーク内に第１機器が配置されていない場合において、ＡＦ内にＡ－ＫＩＤに関連付けられたＡＫＭＡコンテキストがない場合、ＡＦは、ローカル構成又はポリシーに従って、又は他のネットワーク要素（ＮＲＦなど）から取得したポリシーに従って、ホームネットワークのＡＡｎＦをアドレッシングすることを選択し、ＡＡｎＦに鍵取得要求を送信し、当該要求メッセージは、Ａ－ＫＩＤ及びＡＦの識別子（ＡＦ ＩＤ）を搬送することができる。
ステップ１００８～ステップ１００９において、ＡＡｎＦは、鍵取得要求を受信した後、ＵＤＭにローミング情報取得要求を送信し、要求メッセージはＳＵＰＩが含まれ得、ＵＤＭは、ＳＵＰＩに基づいて対応するＵＥのローミング情報（即ち、端末のローミング情報）を照会して取得し、ＡＡｎＦにローミング情報取得応答を送信し、当該応答メッセージは、ＵＥのローミング情報（即ち、端末のローミング情報）を含む。
ここで、ＵＥのローミング情報（即ち、端末のローミング情報）は、ＵＥがローミング状態にあることを表す第１指示情報、ＵＥがローミング状態にないことを表す第２指示情報、ローミング先情報（ローミング先の識別子又は名称など）、前記ＵＥのローミング先での契約情報、前記ＵＥのローミング先でのポリシー情報などを含んでもよい。
ステップ１０１０において、ＡＡｎＦに鍵ＫＡＦがない場合、ＫＡＫＭＡに基づいてＡＫＭＡアプリケーション鍵（ＫＡＦ）を導出する。
ステップ１０１１ａにおいて、訪問ネットワーク内に第１機器が配置された場合、ＡＡｎＦは、第１機器に鍵取得応答を送信し、第１機器は、当該鍵取得応答を受信した後、ＡＦに当該鍵取得応答を送信し、当該応答メッセージは、鍵ＫＡＦ、鍵ＫＡＦの有効時間情報（ライフサイクルなど）、及びＳＵＰＩを搬送することができる。
ステップ１０１１ｂにおいて、訪問ネットワーク内に第１機器が配置されていない場合、ＡＡｎＦは、ＡＦに鍵取得応答を送信し、当該応答メッセージは、鍵ＫＡＦ、鍵ＫＡＦの有効時間情報（ライフサイクルなど）、及びＳＵＰＩを搬送することができる。
本例では、ＡＡｎＦは、構成されたローカルポリシーに従って、又はＮＲＦによって提供される認可情報又はポリシーに従って、ＡＦ ＩＤを使用して、ＡＡｎＦがＡＦにサービスを提供できるか否かをチェックし、又はＡＦ ＩＤを使用し、ＵＥのローミング情報（例えば、ＵＥのローミング先での契約情報及び／又はＵＥのローミング先でのポリシー情報）と結合して、ＡＡｎＦがＡＦにサービスを提供できるか否かをチェックする。ＡＦにサービスを提供できると決定した場合、ステップ１０１０及び以降のプロセスを実行する。そうでなければ、ＡＡｎＦは、ステップ１０１０及び以降のプロセスの実行を拒否する。
ステップ１０１２において、ＡＦは、ＵＥにアプリケーションセッション確立応答（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｓｓｉｏｎ Ｅｓｔａｂｌｉｓｈｍｅｎｔ Ｒｅｓｐｏｎｓｅ）を送信する。
上記の実施例に基づき、本願の実施例は、ＡＡｎＦに適用される通信装置をさらに提供する。図１５は、本願の実施例の通信装置の構成を示す模式図１であり、図１５に示すように、前記装置は、第１通信ユニット１１と、第１処理ユニット１２と、を備え、
前記第１通信ユニット１１は、アプリケーション機能（ＡＦ）から送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは、鍵ＫＡＦを取得するためのものであり、
前記第１処理ユニット１２は、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
前記第１通信ユニット１１はさらに、前記第１処理ユニット１２が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは、少なくとも鍵ＫＡＦを含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第１処理ユニット１２はさらに、ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するように構成される。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本願のいくつかの代替実施例では、前記第１通信ユニット１１はさらに、ＡＵＳＦから送信された第３メッセージを受信するように構成され、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦがＵＤＭから取得したものである。
本願のいくつかの代替実施例では、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
本願のいくつかの代替実施例では、前記第１通信ユニット１１はさらに、前記第１メッセージを受信した後、ＵＤＭから端末のローミング情報を取得するように構成され、前記端末のローミング情報は、前記第１メッセージ内のＡ－ＫＩＤに対応する端末に関連する。
本願のいくつかの代替実施例では、前記第１処理ユニット１２は、前記端末のローミング情報に基づいて、前記ＡＦにサービスを提供できるか否かをチェックするように構成される。
本願の実施例では、前記通信装置内の第１処理ユニット１２は、実際の適用では、中央処理装置（ＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、デジタル信号プロセッサ（ＤＳＰ：Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、マイクロコントローラ（ＭＣＵ：Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）又はフィールドプログラマブルゲートアレイ（ＦＰＧＡ：Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）によって実現でき、前記通信装置内の第１通信ユニット１１は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、第１機器に適用される通信装置をさらに提供する。図１６は、本願の実施例の通信装置の構成を示す模式図２であり、図１６に示すように、前記装置は、第１受信ユニット２１と、第１送信ユニット２２と、を備え、
前記第１受信ユニット２１は、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信するように構成され、前記第１メッセージは、鍵ＫＡＦを取得するためのものであり、
前記第１送信ユニット２２は、前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信するように構成され、前記第２メッセージは、少なくとも前記鍵ＫＡＦを含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本願の実施例では、前記通信装置内の第１受信ユニット２１及び第１送信ユニット２２は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、第１機器に適用される通信装置をさらに提供する。図１７は、本願の実施例の通信装置の構成を示す模式図３であり、図１７に示すように、前記装置は、第２通信ユニット３１と、第２処理ユニット３２と、を備え、
前記第２通信ユニット３１は、ＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは、鍵ＫＡＦを取得するためのものであり、
前記第２処理ユニット３２は、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
前記第２通信ユニット３１はさらに、前記第２処理ユニット３２が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは、少なくとも前記鍵ＫＡＦを含む。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第２通信ユニット３１はさらに、ＡＡｎＦから送信された第１情報を受信するように構成され、前記第１情報は、ＡＫＭＡコンテキスト情報を含む。
本願のいくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記第２処理ユニット３２はさらに、ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するように構成される。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
本願の実施例では、前記通信装置内の第２処理ユニット３２は、実際の適用では、ＣＰＵ、ＤＳＰ、ＭＣＵ又はＦＰＧＡによって実現でき、前記通信装置内の第２通信ユニット３１は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、ＡＡｎＦに適用される通信装置をさらに提供する。図１８は、本願の実施例の通信装置の構成を示す模式図４であり、図１８に示すように、前記装置は、第２送信ユニット４１を備え、前記第２送信ユニット４１は、第１機器に第１情報を送信するように構成され、前記第１情報は、ＡＫＭＡコンテキスト情報を含む。
本願のいくつかの代替実施例では、前記第１情報は、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信装置は、第２受信ユニット４２をさらに備え、前記第２受信ユニット４２は、ＡＵＳＦから送信された第３メッセージを受信するように構成され、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、前記ＡＵＳＦがＵＤＭから取得したものである。
本願のいくつかの代替実施例では、前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置する。
本願の実施例では、前記通信装置内の第２受信ユニット４２及び第２送信ユニット４１は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、ＡＦに適用される通信装置をさらに提供する。図１９は、本願の実施例の通信装置の構成を示す模式図５であり、図１９に示すように、前記装置は、第３送信ユニット５１と、第３受信ユニット５２と、を備え、
前記第３送信ユニット５１は、第１機器又はＡＡｎＦに第１メッセージを送信するように構成され、前記第１メッセージは、鍵ＫＡＦを取得するためのものであり、
前記第３受信ユニット５２は、前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信するように構成され、前記第２メッセージは、少なくとも鍵ＫＡＦを含む。
本願のいくつかの代替実施例では、前記ＡＡｎＦは、ＨＰＬＭＮに位置し、及び／又は、前記第１機器は、ＶＰＬＭＮに位置し、及び／又は、前記ＡＦは、ＶＰＬＭＮに位置する。
本願のいくつかの代替実施例では、前記第１メッセージは、Ａ－ＫＩＤ及び／又は前記ＡＦの識別子を含む。
本願のいくつかの代替実施例では、前記第２メッセージは、
前記鍵ＫＡＦの有効時間情報、ＳＵＰＩ、ＧＰＳＩのうちの少なくとも１つをさらに含む。
本願の実施例では、前記通信装置内の第３受信ユニット５２及び第３送信ユニット５１は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、ＡＵＳＦに適用される通信装置をさらに提供する。図２０は、本願の実施例の通信装置の構成を示す模式図６であり、図２０に示すように、前記装置は、第４受信ユニット６１を備え、前記第４受信ユニット６１は、ＵＤＭから認証関連情報を取得するように構成され、前記認証関連情報は、端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信装置は、第４送信ユニット６２をさらに備え、前記第４送信ユニット６２は、ＡＡｎＦに第３メッセージを送信するように構成され、前記第３メッセージは、鍵を登録するためのものであり、前記第３メッセージは、Ａ－ＫＩＤ、ＫＡＫＭＡ、ＳＵＰＩ、前記端末のローミング情報のうちの少なくとも１つを含む。
本願の実施例では、前記通信装置内の第４受信ユニット６１及び第４送信ユニット６２は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
本願の実施例は、ＵＤＭに適用される通信装置をさらに提供する。図２１は、本願の実施例の通信装置の構成を示す模式図７であり、図２１に示すように、前記装置は、第５送信ユニット７１を備え、前記第５送信ユニット７１は、ＡＵＳＦに認証関連情報を送信するように構成され、前記認証関連情報は、端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記端末のローミング情報は、端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む。
本願のいくつかの代替実施例では、前記通信装置は、第５受信ユニット７２をさらに備え、前記第５受信ユニット７２は、ＡＡｎＦから送信された第４メッセージを受信するステップであって、前記第４メッセージは、端末のローミング情報を要求するためのものである、ステップと、
前記ＵＤＭが、前記ＡＡｎＦに第５メッセージを送信するステップであって、前記第５メッセージは、前記端末のローミング情報を含む、ステップと、を実行するように構成される。
本願の実施例では、前記通信装置内の第５受信ユニット７２及び第５送信ユニット７１は、実際の適用では、通信アセンブリ（基礎通信キット、オペレーティングシステム、通信モジュール、標準化インタフェース及びプロトコルなどを含む）及びトランシーバアンテナと結合して実現できる。
説明すべきこととして、上記の実施例によって提供される通信装置が通信を行うとき、上記の各プログラムモジュールの分割のみを例に挙げて説明したが、実際の適用では、必要に応じて上記の処理を異なるプログラムモジュールに割り当てて完了してもよく、即ち、装置の内部構造を異なるプログラムモジュールに分割して、上記の処理のすべて又は一部を完了することができる。また、上記の実施例によって提供される通信装置は、通信方法の実施例と同じ構想に属し、この具体的な実現プロセスについては方法の実施例を参照することができ、ここでは繰り返して説明しない。
本願の実施例は、通信機器をさらに提供し、前記通信機器は、例えば、ＡＡｎＦ、第１機器、ＡＦ、ＡＵＳＦ又はＵＤＭであってもよい。図２２は、本願の実施例の通信機器のハードウェア構成を示す模式図であり、図２２に示すように、前記通信機器は、メモリ８２と、プロセッサ８１と、メモリ８２に記憶され、プロセッサ８１で実行可能なコンピュータプログラムと、を備え、前記プロセッサ８１は、前記プログラムを実行するときに、本願の実施例に係るＡＡｎＦに適用される通信方法のステップ、又は、本願の実施例に係る第１機器に適用される通信方法のステップ、又は、本願の実施例に係るＡＦに適用される通信方法のステップ、又は、本願の実施例に係るＡＵＳＦに適用される通信方法のステップ、又は、本願の実施例に係るＵＤＭに適用される通信方法のステップを実現する。
任意選択的に、通信機器は、１つ又は複数のネットワークインタフェース８３をさらに含んでもよい。ここで、通信機器内の各コンポーネントは、バスシステム８４を介して結合される。理解可能なこととして、バスシステム８４は、これらの構成要素間の接続通信を実現する。バスシステム８４は、データバスに加えて、電力バス、制御バス及び状態信号バスを含む。しかしながら、説明を明確にするために、図２２では、各種バスをすべてバスシステム８４として表記している。
理解可能なこととして、メモリ８２は、揮発性メモリ又は不揮発性メモリであってもよく、揮発性及び不揮発性メモリの両方を含んでもよい。ここで、不揮発性メモリは、読み取り専用メモリ（ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、プログラマブル読み取り専用メモリ（ＰＲＯＭ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、消去可能なプログラマブル読み取り専用メモリ（ＥＰＲＯＭ：Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、電気的に消去可能なプログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ：Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、磁気ランダムアクセスメモリ（ＦＲＡＭ（登録商標）：Ｆｅｒｒｏｍａｇｎｅｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ（Ｆｌａｓｈ Ｍｅｍｏｒｙ）、磁気メモリ、コンパクトディスク、又は読み取り専用コンパクトディスク（ＣＤ－ＲＯＭ：Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）であってもよく、磁気メモリは、磁気ディスクメモリ又は磁気テープメモリであってもよい。揮発性メモリは、外部キャッシュとして使用されるランダムアクセスメモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であってもよい。例示的であるが限定的ではない例示によれば、多くの形のＲＡＭ、例えば、静的ランダムアクセスメモリ（ＳＲＡＭ：Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期静的ランダムアクセスメモリ（ＳＳＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ：Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ：Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダブルデータレートの同期ダイナミックランダムアクセスメモリ（ＤＤＲＳＤＲＡＭ：Ｄｏｕｂｌｅ Ｄａｔａ Ｒａｔｅ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、拡張された同期ダイナミックランダムアクセスメモリ（ＥＳＤＲＡＭ：Ｅｎｈａｎｃｅｄ Ｓｙｎｃｈｒｏｎｏｕｓ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、同期接続ダイナミックランダムアクセスメモリ（ＳＬＤＲＡＭ：ＳｙｎｃＬｉｎｋ Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ダイレクトメモリバスランダムアクセスメモリ（ＤＲＲＡＭ：Ｄｉｒｅｃｔ Ｒａｍｂｕｓ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）などが利用可能である。本願の実施例で説明されるメモリ８２は、これら及び任意の他の適切なタイプのメモリを含むが、これらに限定されないことを意図している。
本願の実施例で開示された上記の方法は、プロセッサ８１に適用されてもよく、又はプロセッサ８１によって実現されてもよい。プロセッサ８１は、信号処理機能を備えた集積回路チップであってもよい。実現プロセスにおいて、上記の方法の各ステップは、プロセッサ８１内のハードウェアの集積論理回路又はソフトウェアの形の命令によって完了されてもよい。上記のプロセッサ８１は、汎用プロセッサ、ＤＳＰ、又は他のプログラマブルロジックデバイス、ディスクリートゲート又はトランジスタロジックデバイス、ディスクリートハードウェアコンポーネントなどであってもよい。プロセッサ８１は、本願の実施例で開示された各方法、ステップ及び論理ブロック図を実現又は実行することができる。汎用プロセッサは、マイクロプロセッサ、又は任意の従来のプロセッサなどであってもよい。本願の実施例で開示される方法のステップは、ハードウェア復号化プロセッサによって直接実行されてもよく、復号化プロセッサ内のハードウェアとソフトウェアモジュールの組み合わせによって実行されてもよい。ソフトウェアモジュールは記憶媒体に配置されてもよく、当該記憶媒体は、メモリ８２に配置され、プロセッサ８１は、メモリ８２に記憶された情報を読み取って、そのハードウェアと組み合わせて上記の方法のステップを完了する。
例示的な実施例では、通信機器は、上記の方法を実行するために、１つ又は複数の特定用途向け集積回路（ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ、プログラマブルロジックデバイス（ＰＬＤ：Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、複合プログラマブルロジックデバイス（ＣＰＬＤ：Ｃｏｍｐｌｅｘ Ｐｒｏｇｒａｍｍａｂｌｅ Ｌｏｇｉｃ Ｄｅｖｉｃｅ）、ＦＰＧＡ、汎用プロセッサ、コントローラ、ＭＣＵ、マイクロプロセッサ（Ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ）、又は他の電子素子によって実現されてもよい。
例示的な実施例において、本願の実施例は、コンピュータプログラムを含むメモリ８２などのコンピュータ可読記憶媒体をさらに提供し、前記コンピュータプログラムは、通信機器のプロセッサ８１によって実行されることにより、上記の方法のステップを完了することができる。コンピュータ可読記憶媒体は、ＦＲＡＭ、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、Ｆｌａｓｈ Ｍｅｍｏｒｙ、磁気メモリ、光ディスク、又はＣＤ－ＲＯＭなどのメモリであってもよいし、上記のメモリの１つ又は任意の組み合わせを含む様々な機器であってもよい。
本願の実施例は、コンピュータプログラムが記憶されたコンピュータ可読記憶媒体をさらに提供し、前記プログラムはプロセッサよって実行されるときに、本願の実施例に係るＡＡｎＦに適用される通信方法のステップ、又は、本願の実施例に係る第１機器に適用される通信方法のステップ、又は、本願の実施例に係るＡＦに適用される通信方法のステップ、又は、本願の実施例に係るＡＵＳＦに適用される通信方法のステップ、又は、本願の実施例に係るＵＤＭに適用される通信方法のステップを実現する。
本願で提供されるいくつかの方法の実施例で開示される方法は、矛盾することなく任意に組み合わせて、新しい方法の実施例を取得することができる。
本願で提供されるいくつかの製品の実施例で開示される特徴は、矛盾することなく任意に組み合わせて、新しい製品の実施例を取得することができる。
本願で提供されるいくつかの方法又は機器の実施例で開示される特徴は、矛盾することなく任意に組み合わせて、新しい方法の実施例又は機器の実施例を取得することができる。
本願で提供されるいくつかの実施例では、開示されたデバイス及び方法は、他の方式で実現できる。以上で説明された装置の実施例は、例示的なものに過ぎず、例えば、前記ユニットの分割は、論理機能の分割に過ぎず、実際の実現では、別の分割方法があってもよく、例えば、複数のユニット又はコンポーネントを組み合わせてもよく、別のシステムに統合してもよく、一部の特徴を無視してもよく、実行しなくてもよい。さらに、図示又は説明された各構成要素間の相互結合又は直接結合又は通信接続は、いくつかのインタフェース、デバイス又はユニットを介した間接結合又は通信接続であり得、電気的、機械的又は他の形態であってもよい。
前記分離部材として説明されたユニットは、物理的に分離されてもされていなくてもよく、ユニットとして表示された部材は、物理ユニットである場合もそうでない場合もあり、１箇所に配置される場合もあれば、複数のネットワークユニットに分散される場合もあり、実際の必要に応じて、その一部又はすべてのユニットを選択して、本実施例の技術案の目的を実現することができる。
また、本発明の各実施例における各機能ユニットは、すべて１つの第２処理ユニットに統合されてもよく、各ユニットが個別に１つのユニットとして使用されてもよく、２つ以上のユニットが１つのユニットに統合されてもよい。前記統合されたユニットは、ハードウェアの形で、又はハードウェアとソフトウェア機能ユニットの組み合わせの形で具現することができる。
当業者は、上記した方法の実施例の全て又は一部のステップは、プログラム命令に関連するハードウェアによって完了することができ、前記プログラムは、コンピュータ可読記憶媒体に記憶されることができ、前記プログラムが実行されるとき、上記の方法の実施例のステップを実行し、前記記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
又は、本願の上記の統合されたユニットは、ソフトウェア機能モジュールの形で実現され且つ独立した製品として販売又は使用される場合、コンピュータ可読記憶媒体に記憶されてもよい。このような理解に基づいて、本願の実施例の技術的解決策の本質的な部分、即ち先行技術に貢献のある部分は、ソフトウェア製品の形で具現されることができ、前記コンピュータソフトウェア製品は、１つの記憶媒体に記憶され、一台のコンピュータ機器（パーソナルコンピュータ、サーバ、又はネットワーク機器などであリ得る）に本願の各実施例に記載の方法の全部又は一部を実行させるためのいくつかの命令を含む。上記の記憶媒体は、リムーバブルストレージ、ＲＯＭ、ＲＡＭ、磁気メモリ又は光ディスクなどのプログラムコードを記憶することができる様々な媒体を含む。
上記の内容は、本願の実施形態に過ぎず、本願の保護範囲はこれに限定されない。本願で開示された技術的範囲内で、当業者が容易に想到し得る変形又は置換はすべて、本願の保護範囲内に含まれるべきである。したがって、本願の保護範囲は、特許請求の保護範囲に従うものとする。

Claims (47)

  1. 通信方法であって、
    アプリケーションの認証と鍵管理（ＡＫＭＡ）アンカー機能（ＡＡｎＦ）が、アプリケーション機能（ＡＦ）から送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
    前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは少なくとも鍵ＫＡＦを含む、ステップと、を含む、通信方法。
  2. 前記ＡＡｎＦはホームネットワーク（ＨＰＬＭＮ）に位置し、及び／又は、前記第１機器は訪問ネットワーク（ＶＰＬＭＮ）に位置し、及び／又は、前記ＡＦは訪問ネットワーク（ＶＰＬＭＮ）に位置する、
    請求項１に記載の通信方法。
  3. 前記第１メッセージはＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又は前記ＡＦの識別子を含む、
    請求項１に記載の通信方法。
  4. 前記通信方法は、
    前記ＡＡｎＦがＡＫＭＡアンカー鍵ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するステップをさらに含む、
    請求項１に記載の通信方法。
  5. 前記第２メッセージは、
    前記鍵ＫＡＦの有効時間情報、
    購読永久識別子（ＳＵＰＩ）、
    一般公衆購読識別子（ＧＰＳＩ）のうちの少なくとも１つをさらに含む、
    請求項１に記載の通信方法。
  6. 前記通信方法は、
    前記ＡＡｎＦが認証サーバ機能（ＡＵＳＦ）から送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、
    Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む、
    請求項１～５のいずれか一項に記載の通信方法。
  7. 前記端末のローミング情報は、
    端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む、
    請求項６に記載の通信方法。
  8. 前記端末のローミング情報は前記ＡＵＳＦが統合データ管理（ＵＤＭ）から取得したものである、
    請求項６に記載の通信方法。
  9. 前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である、
    請求項８に記載の通信方法。
  10. 前記第１メッセージを受信した後、前記通信方法は、
    前記ＡＡｎＦがＵＤＭから端末のローミング情報を取得するステップをさらに含み、前記端末のローミング情報は前記第１メッセージ内のＡ－ＫＩＤに対応する端末に関連する、
    請求項３に記載の通信方法。
  11. 前記ＡＡｎＦが、前記ＡＦにサービスを提供できるか否かをチェックするステップは、
    前記ＡＡｎＦが前記端末のローミング情報に基づいて前記ＡＦにサービスを提供できるか否かをチェックするステップを含む、
    請求項６～１０のいずれか一項に記載の通信方法。
  12. 通信方法であって、
    第１機器が、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
    前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記第１機器が、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信するステップであって、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、ステップと、を含む、通信方法。
  13. 前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する、
    請求項１２に記載の通信方法。
  14. 前記第１メッセージはＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又は前記ＡＦの識別子を含む、
    請求項１２に記載の通信方法。
  15. 前記第２メッセージは、
    前記鍵ＫＡＦの有効時間情報、
    購読永久識別子（ＳＵＰＩ）、
    一般公衆購読識別子（ＧＰＳＩ）のうちの少なくとも１つをさらに含む、
    請求項１２に記載の通信方法。
  16. 通信方法であって、
    第１機器がＡＦから送信された第１メッセージを受信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
    前記第１機器が前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信するステップであって、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、ステップと、を含む、通信方法。
  17. 前記第１メッセージはＡ－ＫＩＤ及び／又は前記ＡＦの識別子を含む、
    請求項１６に記載の通信方法。
  18. 前記通信方法は、
    前記第１機器がＡＡｎＦから送信された第１情報を受信するステップをさらに含み、前記第１情報はＡＫＭＡコンテキスト情報を含む、
    請求項１６に記載の通信方法。
  19. 前記第１情報は、Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む、
    請求項１８に記載の通信方法。
  20. 前記通信方法は、
    前記第１機器がＡＫＭＡアンカー鍵ＫＡＫＭＡに基づいて前記鍵ＫＡＦを導出するステップをさらに含む、
    請求項１９に記載の通信方法。
  21. 前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する、
    請求項１８に記載の通信方法。
  22. 通信方法であって、
    ＡＡｎＦが、第１機器に第１情報を送信するステップをさらに含み、前記第１情報は、ＡＫＭＡコンテキスト情報を含む、通信方法。
  23. 前記第１情報は、Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵ＫＡＫＭＡ、ＳＵＰＩのうちの少なくとも１つを含む、
    請求項２２に記載の通信方法。
  24. 前記通信方法は、
    前記ＡＡｎＦがＡＵＳＦから送信された第３メッセージを受信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、
    Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵ＫＡＫＭＡ、ＳＵＰＩ、端末のローミング情報のうちの少なくとも１つを含む、
    請求項２２に記載の通信方法。
  25. 前記端末のローミング情報は、
    端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む、
    請求項２４に記載の通信方法。
  26. 前記端末のローミング情報は前記ＡＵＳＦがＵＤＭから取得したものである、
    請求項２５に記載の通信方法。
  27. 前記ＡＵＳＦがＵＤＭから取得した前記端末のローミング情報は、前記端末ＳＵＰＩに関連付けられた前記端末のローミング情報である、
    請求項２６に記載の通信方法。
  28. 前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置する、
    請求項２２に記載の通信方法。
  29. 通信方法であって、
    ＡＦが第１機器又はＡＡｎＦに第１メッセージを送信するステップであって、前記第１メッセージは鍵ＫＡＦを取得するためのものである、ステップと、
    前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦが前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信するステップであって、前記第２メッセージは、少なくとも鍵ＫＡＦを含む、ステップと、を含む、通信方法。
  30. 前記ＡＡｎＦはＨＰＬＭＮに位置し、及び／又は、前記第１機器はＶＰＬＭＮに位置し、及び／又は、前記ＡＦはＶＰＬＭＮに位置する、
    請求項２９に記載の通信方法。
  31. 前記第１メッセージはＡＫＭＡ鍵識別子（Ａ－ＫＩＤ）及び／又は前記ＡＦの識別子を含む、
    請求項２９に記載の通信方法。
  32. 前記第２メッセージは、
    前記鍵ＫＡＦの有効時間情報、
    購読永久識別子（ＳＵＰＩ）、
    一般公衆購読識別子（ＧＰＳＩ）のうちの少なくとも１つをさらに含む、
    請求項２９に記載の通信方法。
  33. 通信方法であって、
    ＡＵＳＦが統合データ管理（ＵＤＭ）から認証関連情報を取得するステップを含み、前記認証関連情報は、
    端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のルーティング識別子（ＲＩＤ）情報、前記端末のローミング情報のうちの少なくとも１つを含む、通信方法。
  34. 前記端末のローミング情報は、
    端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む、
    請求項３３に記載の通信方法。
  35. 前記通信方法は、
    前記ＡＵＳＦがＡＡｎＦに第３メッセージを送信するステップをさらに含み、前記第３メッセージは鍵を登録するためのものであり、前記第３メッセージは、
    Ａ－ＫＩＤ、ＡＫＭＡアンカー鍵ＫＡＫＭＡ、ＳＵＰＩ、前記端末のローミング情報のうちの少なくとも１つを含む、
    請求項３３に記載の通信方法。
  36. 通信方法であって、
    ＵＤＭがＡＵＳＦに認証関連情報を送信するステップを含み、前記認証関連情報は、
    端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む、通信方法。
  37. 前記端末のローミング情報は、
    端末がローミング状態にあることを表す第１指示情報、端末がローミング状態にないことを表す第２指示情報、ローミング先情報、前記端末のローミング先での契約情報、前記端末のローミング先でのポリシー情報のうちの少なくとも１つを含む、
    請求項３６に記載の通信方法。
  38. 前記通信方法は、
    前記ＵＤＭがＡＡｎＦから送信された第４メッセージを受信するステップであって、前記第４メッセージは端末のローミング情報を要求するためのものである、ステップと、
    前記ＵＤＭが前記ＡＡｎＦに第５メッセージを送信するステップであって、前記第５メッセージは前記端末のローミング情報を含む、ステップと、をさらに含む、
    請求項３６又は３７に記載の通信方法。
  39. ＡＡｎＦに適用される通信装置であって、第１通信ユニットと、第１処理ユニットと、を備え、
    前記第１通信ユニットは、アプリケーション機能（ＡＦ）から送信された第１メッセージを受信し、又は、第１機器を介してＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
    前記第１処理ユニットは、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
    前記第１通信ユニットはさらに、前記第１処理ユニットが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信し、又は、前記第１機器を介して前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは少なくとも鍵ＫＡＦを含む、通信装置。
  40. 第１機器に適用される通信装置であって、第１受信ユニットと、第１送信ユニットと、を備え、
    前記第１受信ユニットは、ＡＦから送信された第１メッセージを受信し、前記第１メッセージをＡＡｎＦに送信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
    前記第１送信ユニットは、前記ＡＡｎＦが前記ＡＦにサービスを提供できる場合、前記ＡＡｎＦから送信された第２メッセージを受信し、前記第２メッセージを前記ＡＦに送信するように構成され、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、通信装置。
  41. 第１機器に適用される通信装置であって、第２通信ユニットと、第２処理ユニットと、を備え、
    前記第２通信ユニットはＡＦから送信された第１メッセージを受信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
    前記第２処理ユニットは、前記ＡＦにサービスを提供できるか否かをチェックするように構成され、
    前記第２通信ユニットはさらに、前記第２処理ユニットが前記ＡＦにサービスを提供できることをチェックした場合、前記ＡＦに第２メッセージを送信するように構成され、前記第２メッセージは少なくとも前記鍵ＫＡＦを含む、通信装置。
  42. ＡＡｎＦに適用される通信装置であって、第２送信ユニットを備え、
    前記第２送信ユニットは、第１機器に第１情報を送信するように構成され、前記第１情報はＡＫＭＡコンテキスト情報を含む、通信装置。
  43. ＡＦに適用される通信装置であって、第３送信ユニットと、第３受信ユニットと、を備え、
    前記第３送信ユニットは、第１機器又はＡＡｎＦに第１メッセージを送信するように構成され、前記第１メッセージは鍵ＫＡＦを取得するためのものであり、
    前記第３受信ユニットは、前記第１機器又は前記ＡＡｎＦが前記ＡＦにサービスを提供できることをチェックした場合、前記第１機器又は前記ＡＡｎＦから送信された第２メッセージを受信するように構成され、前記第２メッセージは少なくとも鍵ＫＡＦを含む、通信装置。
  44. ＡＵＳＦに適用される通信装置であって、第４受信ユニットを備え、
    前記第４受信ユニットはＵＤＭから認証関連情報を取得するように構成され、前記認証関連情報は、
    端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む、通信装置。
  45. ＵＤＭに適用される通信装置であって、第５送信ユニットを備え、
    前記第５送信ユニットはＡＵＳＦに認証関連情報を送信するように構成され、前記認証関連情報は、
    端末に対してＡＫＭＡ鍵材料を生成する必要があることを表す第３指示情報、前記端末に対してＡＫＭＡ鍵材料を生成する必要がないことを表す第４指示情報、前記端末のＲＩＤ情報、前記端末のローミング情報のうちの少なくとも１つを含む、通信装置。
  46. コンピュータプログラムが記憶されたコンピュータ可読記憶媒体であって、
    前記プログラムはプロセッサよって実行されるときに、請求項１～１１のいずれか一項に記載の方法のステップ、又は、
    請求項１２～１５のいずれか一項に記載の方法のステップ、又は、
    請求項１６～２１のいずれか一項に記載の方法のステップ、又は、
    請求項２２～２８のいずれか一項に記載の方法のステップ、又は、
    請求項２９～３２のいずれか一項に記載の方法のステップ、又は、
    請求項３３～３５のいずれか一項に記載の方法のステップ、又は、
    請求項３６～３８のいずれか一項に記載の方法のステップを実現する、コンピュータ可読記憶媒体。
  47. 通信機器であって、
    メモリと、プロセッサと、メモリに記憶され、プロセッサで実行可能なコンピュータプログラムと、を備え
    前記プロセッサは、前記プログラムを実行するときに、請求項１～１１のいずれか一項に記載の方法のステップ、又は、
    請求項１２～１５のいずれか一項に記載の方法のステップ、又は、
    請求項１６～２１のいずれか一項に記載の方法のステップ、又は、
    請求項２２～２８のいずれか一項に記載の方法のステップ、又は、
    請求項２９～３２のいずれか一項に記載の方法のステップ、又は、
    請求項３３～３５のいずれか一項に記載の方法のステップ、又は、
    請求項３６～３８のいずれか一項に記載の方法のステップを実現する、通信機器。
JP2024574772A 2022-06-20 2023-06-15 通信方法、通信装置、通信機器及びコンピュータ記憶媒体 Pending JP2025519829A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
CN202210701088.4 2022-06-20
CN202210701088.4A CN117295068A (zh) 2022-06-20 2022-06-20 一种通信方法、装置、通信设备和计算机存储介质
PCT/CN2023/100416 WO2023246614A1 (zh) 2022-06-20 2023-06-15 一种通信方法、装置、通信设备和计算机存储介质

Publications (1)

Publication Number Publication Date
JP2025519829A true JP2025519829A (ja) 2025-06-26

Family

ID=89243202

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2024574772A Pending JP2025519829A (ja) 2022-06-20 2023-06-15 通信方法、通信装置、通信機器及びコンピュータ記憶媒体

Country Status (5)

Country Link
US (1) US20250380134A1 (ja)
EP (1) EP4539523A4 (ja)
JP (1) JP2025519829A (ja)
CN (1) CN117295068A (ja)
WO (1) WO2023246614A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN118803763A (zh) * 2024-02-19 2024-10-18 中国移动通信有限公司研究院 密钥提供方法、装置、网络功能、网络设备及介质
WO2025236499A1 (en) * 2024-09-13 2025-11-20 Zte Corporation Systems and methods for authentication and key management for applications service disabling
WO2026060719A1 (zh) * 2024-09-23 2026-03-26 北京小米移动软件有限公司 密钥处理方法、通信设备及存储介质

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113225176B (zh) * 2020-02-04 2022-09-16 华为技术有限公司 密钥获取方法及装置
US20230232221A1 (en) * 2020-03-30 2023-07-20 Samsung Electronics Co., Ltd. Method and apparatus for providing akma service in wireless communication system
CN113543126B (zh) * 2020-03-31 2023-02-28 华为技术有限公司 密钥获取方法及装置

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
S3: "AKMA service support for roaming UE[online]", 3GPP TSG SA WG3 #105E S3-214236, JPN6025045869, 1 November 2021 (2021-11-01), ISSN: 0005729174 *
SAMSUNG: "New solution on AKMA Roaming[online]", 3GPP TSG SA WG3 #107E S3-221123, JPN6025045868, 9 May 2022 (2022-05-09), ISSN: 0005729175 *

Also Published As

Publication number Publication date
US20250380134A1 (en) 2025-12-11
EP4539523A1 (en) 2025-04-16
CN117295068A (zh) 2023-12-26
WO2023246614A1 (zh) 2023-12-28
EP4539523A4 (en) 2025-10-01

Similar Documents

Publication Publication Date Title
US12328305B2 (en) Method, device, and system for anchor key generation and management in a communication network for encrypted communication with service applications
US12598067B2 (en) Method, device, and system for updating anchor key in a communication network for encrypted communication with service applications
US12316757B2 (en) Method, device, and system for application key generation and management in a communication network for encrypted communication with service applications
JP7609892B2 (ja) ネットワークアクセス方法、装置、およびシステム
JP2025519829A (ja) 通信方法、通信装置、通信機器及びコンピュータ記憶媒体
US20080293379A1 (en) Method and apparatus for accessing a foreign network with an obfuscated mobile device user identity
CN115004635A (zh) 签约信息获取方法及装置
EP3445072B1 (en) Mobile radio communication network and method for associating a mobile radio terminal device to a network slice instance of a mobile radio communication network
JP2024517897A (ja) Ｎｓｗｏサービスの認証のための方法、デバイス、および記憶媒体
US20090305674A1 (en) Device management in visited network
CN119054254B (zh) 用于支持网络切片的无线通信方案
CN119325090A (zh) 一种家庭基站位置验证方法、装置、节点和存储介质
WO2024067146A1 (zh) 一种通信方法、装置、通信设备和计算机存储介质
WO2024001563A1 (zh) 消息的路由方法及装置、系统
CN121173484A (zh) 一种用户认证和激活方法、设备及系统
HK40118323A (en) Communication method, apparatus, communication device and computer storage medium
TW202437797A (zh) 通信方法及通信裝置
WO2025209147A1 (zh) 一种控制方法、设备及系统
CN118042558A (zh) 通信方法、通信装置及通信系统

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20250122

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20250122

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20251021

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20251111

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20260127