JP7698048B2 - 認証サーバ及び通信方法 - Google Patents

Description

本開示は、認証サーバ及び通信方法に関する。

３ＧＰＰ（3rd Generation Partnership Project）では、システム容量の更なる大容量化、データ伝送速度の更なる高速化、無線区間における更なる低遅延化等を実現するために、５ＧあるいはＮＲ（New Radio）と呼ばれる無線通信方式（以下、当該無線通信方式を「５Ｇ」あるいは「ＮＲ」という。）の検討が進んでいる。５Ｇでは、１０Ｇｂｐｓ以上のスループットを実現しつつ無線区間の遅延を１ｍｓ以下にするという要求条件を満たすために、様々な無線技術の検討が行われている。

ＮＲでは、ＬＴＥ（Long Term Evolution）のネットワークアーキテクチャにおけるコアネットワークであるＥＰＣ（Evolved Packet Core）に対応する５ＧＣ（5G Core Network）及びＬＴＥのネットワークアーキテクチャにおけるＲＡＮ（Radio Access Network）であるＥ－ＵＴＲＡＮ（Evolved Universal Terrestrial Radio Access Network）に対応するＮＧ－ＲＡＮ（Next Generation - Radio Access Network）を含むネットワークアーキテクチャが検討されている（非特許文献１参照）。

また、例えば、５ＧシステムにおけるＮＥＦ（Network Exposure Function）とＡＦ（Application Function）間のＮｏｒｔｈｂｏｕｎｄインタフェースをＣＡＰＩＦ（Common API Framework）により構成するアーキテクチャ（以下、「ＣＡＰＩＦアーキテクチャ」という）が検討されている（非特許文献２、３、４参照）。ＣＡＰＩＦは、３ＧＰＰで提供されるすべてのＡＰＩ（Application Programming Interface）に適用されうるフレームワークとして規定されている。

３ＧＰＰコアネットワークでは外部のアプリケーション向けにＡＰＩを開放しており、ＣＡＰＩＦにおいて、サードパーティーのアプリケーションは、ＡＰＩを呼び出し、API exposing functionにアクセスすることができる。その際、ネットワーク内にあるＣＣＦ（CAPIF Core Function）が、ＡＰＩの呼び出しが可能なアプリケーションを管理し、ＡＰＩの呼び出し元のアプリケーション（API invoker）を認証・認可する。

ＣＡＰＩＦでは、API invokerは、ＣＣＦに認証されることによってＡＰＩの呼び出しが認可され、API exposing functionへのアクセスが可能となる。

また、ＣＡＰＩＦ以外の、認可を行うための仕組みとしてOAuth 2.0: IETF RFC 6749があり、その中で規定されているAuthorization code grant type方式を使用することにより、認可サーバ（ＣＣＦに相当）は、クライアント（API invokerに相当）に対して、パスワード等の機密情報を渡すことなく、当該クライアントが保護リソース（API exposing functionに相当）にアクセスすることを認可することができる。

Authorization code grant typeでは、クライアント（典型的には、スマートフォン上のアプリケーション）が、Webブラウザで、HTTPリダイレクトをすることにより、クライアントと連携するリソース所有者に認可サーバへのアクセスを依頼する。そして、認可サーバとリソース所有者との間、すなわちクライアントには認識できないところで、認証・認可情報のやりとりが行われる。

3GPP TS 23.501 V17.1.1 (2021-06) 3GPP TS 29.122 V17.2.0 (2021-06) 3GPP TS 29.522 V17.2.0 (2021-06) 3GPP TS 23.222 V17.5.0 (2021-06)

他のユースケースとして、API invokerであるユーザＡが、連携していない他のユーザＢに関するＡＰＩ（例えば、ＱｏＳや位置情報等のサービス品質やプライバシーにかかわる情報）を呼び出す場合が考えられる。この場合、ユーザＡが、ユーザＢに関するＡＰＩを呼び出すにはユーザＢの承認を得ることが必要になる。

しかしながら、現状のＣＡＰＩＦは、上記の通り、API invokerが認証されればＡＰＩの呼び出しが認可されることを前提としているため、別のユーザから承認を得る必要がある上記のユースケースには対応できない。上記のユースケースに対応するためには、ＣＡＰＩＦの拡張が必要となる。

また、Authorization code grant type方式は、クライアントが、リソース所有者（他のユーザ）と連携していない場合には、クライアントが認可サーバにリダイレクトすることができない。この場合、リソース所有者は、クライアントからのリダイレクト指示を受信することができないので、認可サーバは、クライアントが保護リソースへのアクセスを求めていることに気づけず、保護リソースへのアクセスを認可できない。

本開示の一態様は、ユーザが、連携していない他のユーザにＡＰＩの呼び出しの可否を確認した上で、当該他のユーザに関するＡＰＩを呼び出すことができるネットワークノード及び通信方法を提供する。

本開示の一態様に係るネットワークノードは、第１ユーザから、第２ユーザの認可を必要とするＡＰＩ（Application Programming Interface）の呼び出しの認可要求を受信する受信部と、前記認可要求に基づいて前記第２ユーザを特定する制御部と、前記第２ユーザに対して、前記第１ユーザから前記認可要求を受信した旨の情報を送信する送信部と、を具備する。

本開示の一態様に係る通信方法は、第１ユーザが、第２ユーザの認可を必要とするＡＰＩ（Application Programming Interface）の呼び出しの認可要求をネットワークノードに通知し、前記ネットワークノードが、前記認可要求に基づいて前記第２ユーザを特定し、前記ネットワークノードが、前記第１ユーザから前記認可要求を受信した旨の情報を前記第２ユーザに送信し、前記第２ユーザが、前記認可要求の検証を行って前記第１ユーザを認可し、前記第２ユーザが、前記第１ユーザのＡＰＩ呼び出しを認可した旨の情報を前記ネットワークノードに送信し、前記ネットワークノードが、前記第２ユーザの認可に基づいてアクセストークンを発行し、前記ネットワークノードが、前記第１ユーザに前記アクセストークンを送信し、前記第１ユーザが、前記アクセストークンを使用して、前記第２ユーザの認可を必要とするＡＰＩを呼び出す。

通信システムの例を説明するための図である。 ローミング環境下の通信システムの他の例を説明するための図である。 ＣＡＰＩＦアーキテクチャを説明するための図である。 ＣＡＰＩＦのシーケンスを説明するための図である。 Authorization code grant type方式を用いるシステムの構成を説明するための図である。 Authorization code grant type方式のシーケンスを説明するための図である。 本開示の一実施の形態に係るシステムの構成を説明するための図である。 本開示の一実施の形態に係るシステムの構成を説明するための図である。 本開示の一実施の形態に係るシステムのシーケンスを説明するための図である。 本開示の一実施の形態に係る端末の機能構成の一例を示す図である。 本開示の一実施の形態に係る基地局の機能構成の一例を示す図である。 本開示の一実施の形態に係るＮＥＦの機能構成の一例を示す図である。 本開示の一実施の形態に係る端末、基地局、ネットワークノードのハードウェア構成の一例を示す図である。

以下、図面を参照して本開示の実施の形態について説明する。なお、以下で説明する実施の形態は一例であり、本開示が適用される実施の形態は、以下の実施の形態に限られない。

本開示の実施の形態の無線通信システムの動作にあたっては、適宜、既存技術が使用されてよい。当該既存技術は、例えば既存のＬＴＥ又は既存の５Ｇであるが、既存のＬＴＥ又は既存の５Ｇに限られない。

また、以下の説明では、現在のところ５Ｇの規格書（又はＬＴＥの規格書）に記載されているノード名、信号名等を使用しているが、これらと同様の機能を有するノード名、信号名等がこれらとは異なる名称で呼ばれてもよい。

例えば、以下で説明する本開示の実施の形態では、既存のＬＴＥで使用されているＳＳ（Synchronization Signal）、ＰＳＳ（Primary SS）、ＳＳＳ（Secondary SS）、ＰＢＣＨ（Physical Broadcast Channel）、ＰＲＡＣＨ（Physical Random Access Channel）、ＰＤＣＣＨ（Physical Downlink Control Channel）、ＰＤＳＣＨ（Physical Downlink Shared Channel）、ＰＵＣＣＨ（Physical Uplink Control Channel）、ＰＵＳＣＨ（Physical Uplink Shared Channel）等の用語を使用することがある。また、ＮＲにおける上述の用語は、ＮＲ－ＳＳ、ＮＲ－ＰＳＳ、ＮＲ－ＳＳＳ、ＮＲ－ＰＢＣＨ、ＮＲ－ＰＲＡＣＨ、ＮＲ－ＰＤＣＣＨ、ＮＲ－ＰＤＳＣＨ、ＮＲ－ＰＵＣＣＨ、ＮＲ－ＰＵＳＣＨ等に対応する。ただし、ＮＲに使用される信号であっても、必ずしも「ＮＲ－」と明記するわけではない。

（システム構成例Ａ）
図１は、通信システム１Ａの例を説明するための図である。図１に示すように、通信システム１Ａは、例えば、ＵＥ１０Ａ（User Equipment：（ユーザ）端末あるいは（ユーザ）ノードと呼ばれてもよい）と、複数のネットワークノード２０Ａ、３０Ａ－１～３０Ａ－１０（ＮＦ（Network Function）と呼ばれてもよい）、４０Ａと、から構成される。以下、機能ごとに１つのネットワークノードが対応するものとするが、１つのネットワークノードが複数の機能を実現してもよいし、複数のネットワークノードが１つの機能を実現してもよい。また、以下に記載する「接続」は、論理的な接続であってもよいし、物理的な接続であってもよい。

ＮＧ－ＲＡＮ（Next Generation - Radio Access Network）２０Ａは、無線アクセス機能を有するネットワークノードであり、例えばｇＮＢ（next generation Node B）（基地局と呼ばれてもよい）であってよい。ＮＧ－ＲＡＮ２０Ａは、ＵＥ１０Ａ、ＡＭＦ（Access and Mobility Management Function）３０Ａ－１及びＵＰＦ（User Plane Function）４０Ａと接続される。

ＡＭＦ３０Ａ－１は、ＲＡＮインタフェースの終端、ＮＡＳ（Non-Access Stratum）の終端、登録管理、接続管理、到達性管理、モビリティ管理等の機能を有するネットワークノードである。ＡＭＦ３０Ａ－１は、ＵＥ１０Ａ、ＮＧ－ＲＡＮ２０Ａ、ＳＭＦ（Session Management function）３０Ａ－２、ＮＳＳＦ（Network Slice Selection Function）３０Ａ－３、ＮＥＦ（Network Exposure Function）３０Ａ－４、ＮＲＦ（Network Repository Function）３０Ａ－５、ＵＤＭ（Unified Data Management）３０Ａ－６、ＡＵＳＦ（Authentication Server Function）３０Ａ－７、ＰＣＦ（Policy Control Function）３０Ａ－８、ＡＦ（Application Function）３０Ａ－９及びＮＷＤＡＦ（Network Data Analytics Function）３０Ａ－１０と接続される。なお、ＡＭＦ３０Ａ－１はアクセス・モビリティ管理装置と呼ばれてもよい。

ＡＭＦ３０Ａ－１、ＳＭＦ３０Ａ－２、ＮＳＳＦ３０Ａ－３、ＮＥＦ３０Ａ－４、ＮＲＦ３０Ａ－５、ＵＤＭ３０Ａ－６、ＡＵＳＦ３０Ａ－７、ＰＣＦ３０Ａ－８、ＡＦ３０Ａ－９及びＮＷＤＡＦ３０Ａ－１０は、各々のサービスに基づくインタフェースＮａｍｆ、Ｎｓｍｆ、Ｎｎｓｓｆ、Ｎｎｅｆ、Ｎｎｒｆ、Ｎｕｄｍ、Ｎａｕｓｆ、Ｎｐｃｆ、Ｎａｆ及びＮｎｗｄａｆをそれぞれ介して相互に接続されるネットワークノードである。

ＳＭＦ３０Ａ－２は、セッション管理、ＵＥのＩＰ（Internet Protocol）アドレス割り当て及び管理、ＤＨＣＰ（Dynamic Host Configuration Protocol）機能、ＡＲＰ（Address Resolution Protocol）プロキシ、ローミング機能等の機能を有するネットワークノードである。なお、ＳＭＦ３０Ａ－２はセッション管理装置と呼ばれてもよい。

ＮＳＳＦ３０Ａ－３は、ＵＥが接続するネットワークスライスの選択、許可されるＮＳＳＡＩ（Network Slice Selection Assistance Information）の決定、設定されるＮＳＳＡＩの決定、ＵＥが接続するＡＭＦセットの決定等の機能を有するネットワークノードである。

ＮＥＦ３０Ａ－４は、他のＮＦに能力及びイベントを通知する機能を有するネットワークノードである。

ＮＲＦ３０Ａ－５は、サービスを提供するＮＦインスタンスを発見する機能を有するネットワークノードである。

ＵＤＭ３０Ａ－６は、加入者データ及び認証データを管理するネットワークノードである。ＵＤＭ３０Ａ－６は、当該データを保持するＵＤＲ（User Data Repository）と接続される。

ＡＵＳＦ３０Ａ－７は、ＵＤＲに保持されている加入者データに対して加入者／ＵＥ１０を認証するネットワークノードである。

ＰＣＦ３０Ａ－８は、ネットワークのポリシ制御を行う機能を有するネットワークノードである。

ＡＦ３０Ａ－９は、アプリケーションサーバを制御する機能を有するネットワークノードである。

ＮＷＤＡＦ３０Ａ－１０は、ネットワークによって取得されるデータを収集及び分析し、分析結果を提供するネットワークノードである。

ＵＰＦ４０Ａは、ＮＧ－ＲＡＮ２０及びＤＮ（Data Network）５０Ａと相互接続する外部に対するＰＤＵ（Protocol Data Unit）セッションポイント、パケットのルーティング及びフォワーディング、ユーザプレーンのＱｏＳ（Quality of Service）ハンドリング等の機能を有するネットワークノードであり、ユーザデータの送受信等を行う。なお、ＵＰＦ４０Ａはユーザプレーン装置と呼ばれてもよい。

例えば、あるＵＰＦ４０Ａ及びＤＮ５０Ａは、ネットワークスライスを構成してよい。本開示の実施の形態に係る無線通信ネットワークでは、複数のネットワークスライスが構築されている。なお、１つのＵＰＦ４０Ａが１つのネットワークスライスを運用してもよいし、１つのＵＰＦ４０Ａが複数のネットワークスライスを運用してもよい。

また、ＵＰＦ４０Ａは、物理的には例えば１つ又は複数のコンピュータ（サーバ等）であり、当該コンピュータのハードウェアリソース（ＣＰＵ、メモリ、ハードディスク、ネットワークインタフェース等）を論理的に統合・分割してできる複数のリソースをリソースプールとみなし、当該リソースプールにそれぞれのリソースをネットワークスライスとして使用することができる。ＵＰＦ４０Ａがネットワークスライスを運用するとは、例えば、ネットワークスライスとリソースとの対応付けの管理、当該リソースの起動・停止、当該リソースの動作状況の監視等を行うことである。

（システム構成例Ｂ）
図２は、ローミング環境下の通信システム１Ｂの例を説明するための図である。図２に示すように、通信システム１Ｂは、例えば、ユーザが使用する通信端末（ノード）であるＵＥ１０Ｂと、複数のネットワークノード２０Ｂ、３０Ｂ－１～３０Ｂ－１２、４０Ｂと、から構成される。

通信システム１Ｂは、５Ｇネットワークシステムに含まれるシステムであり、ＵＥ１０Ｂに対して、データ通信によりネットワークサービスを提供するシステムである。ネットワークサービスとは、通信サービス（専用線サービス等）やアプリケーションサービス（動画配信、エンベデッド装置等のセンサ装置を利用したサービス）等のネットワーク資源を用いたサービスをいう。

また、図２では、ＵＥ１０Ｂがローミング環境であることを前提としている。ＵＥ１０がローミング環境であるとは、ＵＥ１０の使用者が契約する事業者のネットワーク（ホームネットワーク）であるＨＰＬＭＮ（Home Public Land Mobile Network）とは異なりＵＥ１０Ｂが在圏するネットワーク（在圏ネットワーク）であるＶＰＬＭＮ（Visited Public Land Mobile Network）にアクセスして通信を行っている状態であることを示す。

通信システム１ＢのＶＰＬＭＮは、ＵＥ１０Ｂ、（Ｒ）ＡＮ（(Radio) Access Network）２０Ｂ、ＡＭＦ（Access and Mobility Management Function）３０Ｂ－１、ＳＭＦ（Session Management function）３０Ｂ－２、ＮＳＳＦ（Network Slice Selection Function）３０Ｂ－３、ＮＥＦ（Network Exposure Function）３０Ｂ－４、ＮＲＦ（Network Repository Function）３０Ｂ－５、ＰＣＦ（Policy Control Function）３０Ｂ－８、ＮＳＡＣＦ（Network Slice Admission Control Function）３０Ｂ－１０、ＳＥＰＰ（Security Edge Protection Proxy）３０Ｂ－１２、ＵＰＦ（User Plane Function）４０Ｂと、から構成される。

また、通信システム１ＢのＨＰＬＭＮは、ＳＭＦ３０Ｂ－２、ＮＳＳＦ３０Ｂ－３、ＮＥＦ３０Ｂ－４、ＮＲＦ３０Ｂ－５、ＵＤＭ（Unified Data Management）３０Ｂ－６、ＡＵＳＦ（Authentication Server Function）３０Ｂ－７、ＰＣＦ３０Ｂ－８、ＡＦ（Application Function）３０Ｂ－９、ＮＳＡＣＦ３０Ｂ－１０、ＮＳＳＡＡＦ（Network Slice Specific Authentication and Authorization Function）３０Ｂ－１１、ＳＥＰＰ３０Ｂ－１２、ＵＰＦ４０Ｂと、から構成される。

（Ｒ）ＡＮ２０Ｂは、無線アクセス機能を有するネットワークノードであり、例えばｇＮＢ（next generation Node B）（基地局と呼ばれてもよい）であってよい。

ＡＭＦ３０Ｂ－１は、ＲＡＮインタフェースの終端、ＮＡＳ（Non-Access Stratum）の終端、登録管理、接続管理、到達性管理、モビリティ管理等の機能を有するネットワークノードである。

ＳＭＦ３０Ｂ－２は、セッション管理、ＵＥのＩＰ（Internet Protocol）アドレス割り当て及び管理、ＤＨＣＰ（Dynamic Host Configuration Protocol）機能、ＡＲＰ（Address Resolution Protocol）プロキシ、ローミング機能等の機能を有するネットワークノードである。

ＮＳＳＦ３０Ｂ－３は、ＵＥが接続するネットワークスライスの選択、許可されるＮＳＳＡＩ（Network Slice Selection Assistance Information）の決定、設定されるＮＳＳＡＩの決定、ＵＥが接続するＡＭＦセットの決定等の機能を有するネットワークノードである。

ＮＥＦ３０Ｂ－４は、他のＮＦに能力及びイベントを通知する機能を有するネットワークノードである。

ＮＲＦ３０Ｂ－５は、サービスを提供するＮＦインスタンスを発見する機能を有するネットワークノードである。

ＵＤＭ３０Ｂ－６は、加入者データ及び認証データを管理するネットワークノードである。ＵＤＭ３０Ｂ－６は、当該データを保持するＵＤＲ（User Data Repository）と接続される。

ＡＵＳＦ３０Ｂ－７は、ＵＤＲに保持されている加入者データに対して加入者／ＵＥ１０Ｂを認証するネットワークノードである。

ＰＣＦ３０Ｂ－８は、ネットワークのポリシ制御を行う機能を有するネットワークノードである。

ＡＦ３０Ｂ－９は、アプリケーションサーバを制御する機能を有するネットワークノードである。

ＮＳＡＣＦ３０Ｂ－１０Ｂは、ネットワークスライスの承認を制御する機能を有するネットワークノードである。

ＮＳＳＡＡＦ３０Ｂ－１１は、ネットワークスライスの認証・認可を制御する機能を有するネットワークノードである。

ＳＥＰＰ３０Ｂ－１２は、事業者間の制御プレーンのやり取りにおいて、メッセージのフィルタリング及びポリシ制限を制御するプロキシを有するネットワークノードである。なお、ＶＰＬＭＮ側のＳＥＰＰ３０Ｂ－１２をｖＳＥＰＰ３０Ｂ－１２ｖと記載し、ＨＰＬＭＮ側のＳＥＰＰ３０Ｂ－１２をｈＳＥＰＰ３０Ｂ－１２ｈと記載する。ｖＳＥＰＰ３０Ｂ－１２ｖ及びｈＳＥＰＰ３０Ｂ－１２ｈは、ＶＰＬＭＮとＨＰＬＭＮとの間において送受信されるメッセージ（HTTP Request、HTTP Response等）のセキュリティ及びインテグリティに関する機能を提供する。

ＵＰＦ４０Ｂは、外部に対するＰＤＵ（Protocol Data Unit）セッションポイント、パケットのルーティング及びフォワーディング、ユーザプレーンのＱｏＳ（Quality of Service）ハンドリング等の機能を有するネットワークノードである。

なお、N1、N2、N3、N4、N9は、ネットワークノード間のリファレンスポイントである。また、ｖＳＥＰＰ３０Ｂ－１２ｖとｈＳＥＰＰ３０Ｂ－１２ｈとの間のN32は、ＶＰＬＭＮとＨＰＬＭＮとの接続点におけるリファレンスポイントである。

（Ｒ）ＡＮ２０Ｂは、ＵＥ１０Ｂ、ＡＭＦ３０Ｂ－１及びＵＰＦ４０Ｂと接続される。

ＶＰＬＭＮにおいて、ＡＭＦ３０Ｂ－１、ＳＭＦ３０Ｂ－２、ＮＳＳＦ３０Ｂ－３、ＮＥＦ３０Ｂ－４、ＮＲＦ３０Ｂ－５、ＰＣＦ３０Ｂ－８、ＮＳＡＣＦ３０Ｂ－１０は、各々のサービスに基づくインタフェースＮａｍｆ、Ｎｓｍｆ、Ｎｎｓｓｆ、Ｎｎｅｆ、Ｎｎｒｆ、Ｎｐｃｆ、Ｎｓａｃｆをそれぞれ介して相互に接続される。

ＨＰＬＭＮにおいて、ＳＭＦ３０Ｂ－２、ＮＳＳＦ３０Ｂ－３、ＮＥＦ３０Ｂ－４、ＮＲＦ３０Ｂ－５、ＵＤＭ３０Ｂ－６、ＡＵＳＦ３０Ｂ－７、ＰＣＦ３０Ｂ－８、ＡＦ３０Ｂ－９、ＮＳＡＣＦ３０Ｂ－１０、ＮＳＳＡＡＦ３０Ｂ－１１は、各々のサービスに基づくインタフェースＮｓｍｆ、Ｎｎｓｓｆ、Ｎｎｅｆ、Ｎｎｒｆ、Ｎｕｄｍ、Ｎａｕｓｆ、Ｎｐｃｆ、Ｎａｆ、Ｎｓａｃｆ、Ｎｎｓｓａａｆをそれぞれ介して相互に接続される。

ｖＳＥＰＰ３０Ｂ－１２ｖは、ＶＰＬＭＮの、ＡＭＦ３０Ｂ－１、ＳＭＦ３０Ｂ－２、ＮＳＳＦ３０Ｂ－３、ＮＥＦ３０Ｂ－４、ＮＲＦ３０Ｂ－５、ＰＣＦ３０Ｂ－８及びＮＳＡＣＦ３０Ｂ－１０と接続し、N32を介してｈＳＥＰＰ３０Ｂ－１２ｈと接続する。

ｈＳＥＰＰ３０Ｂ－１２ｈは、ＨＰＬＭＮの、ＳＭＦ３０Ｂ－２、ＮＳＳＦ３０Ｂ－３、ＮＥＦ３０Ｂ－４、ＮＲＦ３０Ｂ－５、ＵＤＭ３０Ｂ－６、ＡＵＳＦ３０Ｂ－７、ＰＣＦ３０Ｂ－８、ＡＦ３０Ｂ－９、ＮＳＡＣＦ３０Ｂ－１０及びＮＳＳＡＡＦ３０Ｂ－１１と接続し、N32を介してｖＳＥＰＰ３０Ｂ－１２ｖと接続する。

ＶＰＬＭＮ側のＵＰＦ４０Ｂは、（Ｒ）ＡＮ２０Ｂ、ＳＭＦ３０Ｂ－２及びＨＰＬＭＮ側のＵＰＦ４０Ｂと相互接続する。ＨＰＬＭＮのＵＰＦ４０Ｂは、ＳＭＦ３０Ｂ－２及びＤＮ（Data Network）５０Ｂと相互接続する。

（ＣＡＰＩＦアーキテクチャ）
上述のＮＥＦ３０Ａ－４（３０Ｂ－４）は、ＡＦ３０Ａ－９（３０Ｂ－９）から呼び出し可能であるＡＰＩを、ＣＡＰＩＦアーキテクチャを適用して実装することが検討されている。ＣＡＰＩＦアーキテクチャは、サービスＡＰＩ運用をサポートするメカニズムを提供し、例えば、ＡＰＩの呼び出し元（API invoker）にＡＰＩの提供者（API provider）から提供されるサービスＡＰＩを発見させ、当該サービスＡＰＩを使用する通信を可能とする。また、ＣＡＰＩＦアーキテクチャは、例えば、ＰＬＭＮトラストドメインの外部からサービスＡＰＩにアクセスするＡＰＩ呼び出し元から、ＰＬＭＮトラストドメインの接続形態（topology）を隠蔽するメカニズムを有する。

次に、ＣＡＰＩＦアーキテクチャについて図３を用いて説明する。図３に示すように、ＣＡＰＩＦは、API invoker１０１、ＣＣＦ１０２、API provider domain１０３から構成される。

API invoker１０１は、ＡＰＩの呼び出し元のアプリケーションである。API invoker１０１は、ＣＣＦ１０２及びAPI provider domain１０３と接続可能であり、ＣＣＦ１０２に事前に登録（onboarding）される。なお、API invoker１０１は、サードパーティーのアプリケーションであってもよいし、ＣＣＦ１０２やAPI provider domain１０３を提供している事業者と同じ事業者が運用するアプリケーションであってもよい。

また、API invoker１０１とＣＣＦ１０２との間でセキュリティメソッドが合意される。なお、このセキュリティメソッドには、OAuth 2.0の中で規定されているClient Credential方式が用いられる。この方式では、クライアント（API invoker）の認証のみでＡＰＩ呼び出しが認可される。

API invoker１０１は、ＣＣＦ１０２に認証・認可されれば、ＡＰＩの呼び出し及びAPI exposing function１０３－１へのアクセスが可能となる。

ＣＣＦ１０２は、ネットワークノードであり、ＡＰＩの呼び出しが可能なアプリケーションを管理し、API invoker１０１からＡＰＩ呼び出しの認可要求を受信した場合、認可要求の検証を行い、API invoker１０１を認証・認可する。

API provider domain１０３は、API exposing function１０３－１、API publishing function１０３－２、API management function１０３－３の各機能を有する。API provider domain１０３は、API exposing function１０３－１を利用して、API invoker１０１のアクセスを認証・認可する。また、API provider domain１０３は、API publishing function１０３－２を利用してＣＣＦ１０２上でService APIを公開する。また、API provider domain１０３は、API management function１０３－３を利用して、ＣＣＦ１０２から受け取ったＡＰＩ呼び出しログの監査や、Service APIの状態の監視を行う。

（ＣＡＰＩＦのシーケンス）
次に、ＣＡＰＩＦのシーケンス、すなわちAPI invoker１０１がＡＰＩ呼び出しを行うまでのシーケンスについて図４を用いて説明する。なお、API invoker１０１がＣＣＦ１０２に事前に登録（onboarding）され、API invoker１０１とＣＣＦ１０２との間でセキュリティメソッドが合意されているものとする。

まず、Ｓ１０１において、API invoker１０１が、ＣＣＦ１０２に対して、ＡＰＩ呼び出しの認可要求を送信する。その際、API invoker１０１は、ＣＣＦ１０２に認証情報を併せて送信する。

ＣＣＦ１０２は、Ｓ１０２において、API invoker１０１からの認可要求を検証し、API invoker１０１の認証処理を行う。

認証処理が完了すると、ＣＣＦ１０２は、Ｓ１０３において、ＡＰＩ呼び出しの認可情報、具体的にはアクセストークンを送信する。

API invoker１０１は、Ｓ１０４において、認可情報（アクセストークン）を使用してＡＰＩ呼び出しを行い、API exposing function１０３－１にアクセスする。

（Authorization code grant type方式のシステム構成）
次に、OAuth 2.0の中で規定されているAuthorization code grant type方式を用いるシステムの構成について図５を用いて説明する。なお、Authorization code grant方式は、スマートフォンのアプリケーションのＳＮＳ（Social Networking Service）連携等で汎用的に用いられる。

図５に示すように、Authorization code grant type方式は、クライアント２０１、リソース所有者２０２、認可サーバ２０３及び保護リソース２０４からなるシステムに用いられる。

クライアント２０１は、ＣＡＰＩＦのAPI invoker１０１に相当し、例えばＳＮＳとの連携が可能なサードパーティー製サービスのアプリケーションであり、典型的には、スマートフォン上のアプリケーションである。

クライアント２０１は、Webブラウザで、HTTPリダイレクトをすることにより、クライアント２０１と連携するリソース所有者２０２に認可サーバ２０３へのアクセスを依頼する。

クライアント２０１は、リソース所有者２０２を介して認可サーバ２０３から認可コードを受信すると、認可サーバ２０３に認証情報と認可コードを送信することによりアクセストークンの発行を要求し、認可サーバ２０３からアクセストークンを受信する。クライアント２０１は、アクセストークンを使用して保護リソース２０４にアクセスする。

リソース所有者２０２は、例えばＳＮＳのアカウントを所有するユーザあるいは当該ユーザが所有する端末である。リソース所有者２０２は、クライアント２０１からリダイレクトされると、認可サーバ２０３に認証を受信し、クライアント２０１に対して保護リソース２０４にアクセスすることを認可する。

認可サーバ２０３は、ＣＡＰＩＦのＣＣＦ１０２に相当し、例えばＳＮＳのサーバである。認可サーバ２０３は、リソース所有者２０２を認証し、リソース所有者２０２をクライアント２０１にリダイレクトし、認可コードをクライアント２０１に送信する。

認可サーバ２０３は、クライアント２０１からアクセストークンの発行要求を受信すると、クライアント２０１からの要求を検証し、問題がなければクライアント２０１にアクセストークンを発行する。

保護リソース２０４は、ＣＡＰＩＦのAPI exposing function１０３－１に相当し、例えば、ＳＮＳ内の個人情報である。

（Authorization code grant type方式のシーケンス）
次に、Authorization code grant type方式のシーケンス、すなわちクライアント２０１が保護リソース２０４にアクセスするまでのシーケンスについて図６を用いて説明する。

まず、Ｓ２０１において、クライアント２０１は、リソース所有者２０２を認可サーバ２０３にリダイレクトする。

認可サーバ２０３は、Ｓ２０２において、リソース所有者２０２を認証する。また、リソース所有者２０２は、Ｓ２０３において、クライアント２０１に対して保護リソース２０４にアクセスすることを認可する。

次に、認可サーバ２０３は、Ｓ２０４において、認可コードを発行し、リソース所有者２０２をクライアント２０１にリダイレクトする。リソース所有者２０２は、リダイレクトを受信すると、Ｓ２０５において、認可コードをクライアント２０１に送信する。

次に、クライアント２０１は、Ｓ２０６において、認可コードとクライアント２０１自身の認証情報を認可サーバ２０３に送信することにより、認可サーバ２０３にアクセストークンの発行を要求する。

認可サーバ２０３には、Ｓ２０７において、クライアントからの要求に対して認可コードの検証を行い、問題がなければクライアント２０１を認証し、Ｓ２０８において、クライアント２０１にアクセストークンを発行する。

クライアント２０１は、Ｓ２０９において、アクセストークンを使用して保護リソース２０４にアクセスする。

（新システムの構成）
次に、本願において新たに提案するシステムであって、ＣＡＰＩＦを拡張したシステムの構成について図７、図８を用いて説明する。なお、図８は、図７に示すシステムを別の視点で表したものである。

図７、図８に示すように、新たに提案するシステムは、ユーザ３０１、ユーザ３０２、ＣＣＦ３０３、API provider domain３０４からなる。本実施の形態では、ユーザ３０１が第１ユーザノードであり、ユーザ３０２が第２ユーザノードである。

ユーザ３０１は、例えばスマートフォン等の端末の利用者あるいは当該利用者が所有する端末（ノード）であり、API invokerあるいはクライアントであってもよい。なお、ユーザ３０１は、サービス事業者が運用するアプリケーションサーバであってもよい。この場合、アプリケーションサーバを、サービス消費者である別のユーザ３０５が利用し、ユーザ３０５の要求がトリガとなってＡＰＩ呼び出しの認可を要求してもよい。本システムにおいて、ユーザ３０５はオプショナルであるため、図７ではユーザ３０５を点線で示す。

ユーザ３０１は、ＣＣＦ３０３及びAPI provider domain３０４と接続可能であり、ＣＣＦ３０３に事前に登録（onboarding）される。なお、ユーザ３０１とユーザ３０２とは連携していない。

ユーザ３０１は、ユーザ３０１自身の認証情報をＣＣＦ３０３に送信するとともに、ユーザ３０２の認可を必要とするＡＰＩの呼び出しの認可要求をＣＣＦ３０３に送信する。ユーザ３０１は、ＣＣＦ３０３から、ユーザ３０２に認可されたことが通知され、アクセストークンを受信すると、当該アクセストークンを使用してAPI provider domain３０４を呼び出し、API exposing function３０４－１にアクセスする。これにより、ユーザ３０１は、ユーザ３０２の認可が必要なＡＰＩを呼び出せるようになる。

ユーザ３０２は、リソース所有者あるいは当該リソース所有者が所有する端末（ノード）であり、ＣＣＦ３０３と接続可能である。

ユーザ３０２は、ユーザ３０１からＡＰＩ呼び出しの認可要求を受信した旨の通知をＣＣＦ３０３から受信すると、認可要求の検証を行う。ユーザ３０２は、検証の結果、ユーザ３０１を認可する場合、ユーザ３０２自身の認証情報をＣＣＦ３０３に送信する。ユーザ３０２は、ＣＣＦ３０３に認証されると、ユーザ３０１のＡＰＩ呼び出しを認可する旨の情報をＣＣＦ３０３に送信する。

ＣＣＦ３０３は、ネットワークノードであり、ＡＰＩの呼び出しが可能なアプリケーションを管理する。ＣＣＦ３０３は、ユーザ３０１から、認証情報とともに、ユーザ３０２の認可を必要とするＡＰＩの呼び出しの認可要求を受信した場合、認可要求の検証を行い、ユーザ３０１を認証する。また、ＣＣＦ３０３は、ユーザ３０１の認可要求に基づいて、承認（認可）を取得する対象のユーザ３０２を特定し、ユーザ３０２に対して、ユーザ３０１からＡＰＩ呼び出しの認可要求を受信したことを通知する。

また、ＣＣＦ３０３は、ユーザ３０２から認証情報を受信した場合、ユーザ３０２を認証する。さらに、ＣＣＦ３０３は、ユーザ３０２から、ユーザ３０１のＡＰＩ呼び出しの認可を通知されると、ユーザ３０１に対してアクセストークンを発行する。

なお、本実施の形態において、ＣＣＦ３０３が行う認証の方法には特に限定はなく、例えば、パスワード、鍵交換あるいはＳＩＭ情報利用による認証が行われてよい。

API provider domain３０４は、API exposing function３０４－１、API publishing function３０４－２、API management function３０４－３の各機能を有する。API provider domain３０４は、API exposing function３０４－１を利用して、ユーザ３０１のアクセスを認証・認可する。また、API provider domain３０４は、API publishing function３０４－２を利用してＣＣＦ３０３上でService APIを公開する。また、API provider domain３０４は、API management function３０４－３を利用して、ＣＣＦ１０２から受け取ったＡＰＩ呼び出しログの監査や、Service APIの状態の監視を行う。

（新システムのシーケンス）
次に、本願において新たに提案するシステムのシーケンス、すなわちユーザ３０１が、ユーザ３０２の認可を必要とするＡＰＩの呼び出しを行うまでのシーケンスについて図９を用いて説明する。なお、ユーザ３０１は、ＣＣＦ３０３に事前に登録（onboarding）されているものとする。

まず、Ｓ３０１において、ユーザ３０１が、ＣＣＦ３０３に対して、ユーザ３０２の認可を必要とするＡＰＩの呼び出しの認可要求を送信する。その際、ユーザ３０１は、ＣＣＦ３０３に認証情報を併せて送信する。

ＣＣＦ３０３は、Ｓ３０２において、ユーザ３０１からの認可要求の検証を行い、ユーザ３０１の認証処理を行う。

認証処理が完了すると、ＣＣＦ３０３は、Ｓ３０３において、ユーザ３０１の認可要求に基づいて、認可を取得する対象のユーザ３０２を特定し、Ｓ３０４において、ユーザ３０２に対して、ユーザ３０１からＡＰＩ呼び出しの認可要求を受信したことを通知する。

ユーザ３０２は、Ｓ３０５において、ＣＣＦ３０３に認証情報を送信する。ＣＣＦ３０３は、Ｓ３０６において、ユーザ３０２の認証処理を行う。

ユーザ３０２は、Ｓ３０７において、ユーザ３０１のＡＰＩ呼び出しを認可し、認可した旨を示す情報をＣＣＦ３０３に送信する。

ＣＣＦ３０３は、Ｓ３０８において、ユーザ３０２から認可されたことを示すアクセストークンを発行し、ユーザ３０１にアクセストークンを送信する。

ユーザ３０１は、Ｓ３０９において、アクセストークンを使用して、ＡＰＩ呼び出しを行い、API exposing function３０４－１にアクセスする。

＜効果＞
このように、本実施の形態によれば、ＣＣＦが、ユーザ３０１からの、ユーザ３０２の認可を必要とするＡＰＩの呼び出しの認可要求に基づいて、ユーザ３０２（リソース所有者）を特定することにより、リダイレクトを不要にしながら、別のユーザの認可を取得できるようにすることができる。

これにより、意図しないユーザや悪意のあるユーザが、勝手に別のユーザのサービス品質を変更したりプライバシーにかかわる情報を盗み取ったりすることがないように、ＡＰＩ利用に対して別ユーザから認可を与えることができる。別ユーザからの認可が得られさえすれば、サービス事業者が、例えば、ある大会の参加者の通信品質を一律で改善する等、特定のユーザ群のサービス品質を変更することが可能になり、ＡＰＩ利用の利便性の向上を図ることができる。

（装置構成）
次に、これまでに説明した処理及び動作を実行する端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）の機能構成例を説明する。端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）は、上記の例で説明した機能を含む。しかしながら、端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）は、上記の例で説明した機能のうちの一部の機能のみを含んでもよい。

＜端末１０＞
図１０は、本開示の一実施の形態に係る端末１０の機能構成の一例を示す図である。図１０に示すように、端末１０は、送信部５１０と、受信部５２０と、設定部５３０と、制御部５４０と、を備える。図１０に示す機能構成は一例に過ぎない。本開示の実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。

送信部５１０は、送信データから送信信号を生成し、生成した送信信号を無線送信する。受信部５２０は、各種の信号を無線受信し、受信した物理レイヤの信号からより上位のレイヤの信号を取得する。また、受信部５２０は、基地局２０から送信されたＮＲ－ＰＳＳ、ＮＲ－ＳＳＳ、ＮＲ－ＰＢＣＨ、ＤＬ／ＵＬ／ＳＬ制御信号等を受信する機能を有する。また、例えば、送信部５１０は、Ｄ２Ｄ通信として、他の端末１０に、ＰＳＣＣＨ（Physical Sidelink Control Channel）、ＰＳＳＣＨ（Physical Sidelink Shared Channel）、ＰＳＤＣＨ（Physical Sidelink Discovery Channel）、ＰＳＢＣＨ（Physical Sidelink Broadcast Channel）等を送信し、受信部５２０は、他の端末１０から、ＰＳＣＣＨ、ＰＳＳＣＨ、ＰＳＤＣＨ、ＰＳＢＣＨ等を受信する。

設定部５３０は、受信部５２０により基地局２０から受信した各種の設定情報を記憶装置（記憶部）に格納し、必要に応じて記憶装置から設定情報を読み出す。また、設定部５３０は、予め設定される事前設定情報も記憶装置に格納する。設定情報及び事前設定情報の内容は、例えば、ＰＤＵセッションに係る情報等を含んでよい。なお、設定部５３０は、制御部５４０に含まれてもよい。

制御部５４０は、端末１０全体の制御を行う。特に、制御部５４０は、上記の例で説明したように、ＰＤＵセッション等による通信に係る制御を行う。制御部５４０における信号送信に関する機能部は、送信部５１０に含まれてもよく、制御部５４０における信号受信に関する機能部は、受信部５２０に含まれてもよい。

＜基地局２０＞
図１１は、本開示の一実施の形態に係る基地局２０の機能構成の一例を示す図である。図１１に示すように、基地局２０は、送信部６１０と、受信部６２０と、設定部６３０と、制御部６４０と、を備える。図１１に示す機能構成は一例に過ぎない。本開示の実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。

送信部６１０は、端末１０に送信する信号を生成し、生成した信号を無線送信する機能を含む。また、送信部６１０は、ネットワークノード間メッセージを他のネットワークノードに送信する。また、送信部６１０は、必要に応じて、端末１０から送信されたユーザデータをＤＨ５０に送信する。受信部６２０は、端末１０から送信された各種の信号を受信し、受信した信号から、例えばより上位のレイヤの情報を取得する機能を含む。また、送信部６１０は、ＮＲＰＳＳ、ＮＲ－ＳＳＳ、ＮＲ－ＰＢＣＨ、ＤＬ／ＵＬ制御信号等を端末１０に送信する機能を有する。また、受信部６２０は、ネットワークノード間メッセージを他のネットワークノードから受信する。

設定部６３０は、予め設定される事前設定情報、及び、端末１０に送信する各種の設定情報を記憶装置（記憶部）に格納し、必要に応じて記憶装置から事前設定情報及び設定情報を読み出す。事前設定情報及び設定情報の内容は、例えば、ノードの接続情報、ＰＤＵセッションに係る情報等を含んでよい。なお、設定部６３０は、制御部６４０に含まれてもよい。

制御部６４０は、基地局２０全体の制御を行う。特に、制御部６４０は、上記の例で説明したように、ＰＤＵセッション等による通信（特に、他のネットワークノードからの通知に基づくＤＨ５０への端末１０から送信されたユーザデータの送信）に係る制御を行う。また、制御部６４０は、端末１０から受信した無線パラメータに関する端末能力報告に基づいて、端末１０との通信を制御する。制御部６４０における信号送信に関する機能部は、送信部６１０に含まれてもよく、制御部６４０における信号受信に関する機能部は、受信部６２０に含まれてもよい。

＜ＮＥＦの構成＞
図１２は、本開示の一実施の形態に係るＮＥＦ３０Ａ－４（３０Ｂ－４）の機能構成の一例を示す図である。図１２に示すように、ＮＥＦ３０Ａ－４（３０Ｂ－４）は、送信部７１０と、受信部７２０と、設定部７３０と、制御部７４０と、を備える。図１２に示す機能構成は一例に過ぎない。本開示の実施の形態に係る動作を実行できるのであれば、機能区分及び機能部の名称はどのようなものでもよい。

送信部７１０は、送信する信号を生成し、生成した信号をネットワークに送信する機能を含む。受信部７２０は、各種の信号を受信し、受信した信号から、例えばより上位のレイヤの情報を取得する機能を含む。

設定部７３０は、予め設定される事前設定情報及び設定情報を記憶装置（記憶部）に格納し、必要に応じて記憶装置から事前設定情報及び設定情報を読み出す。なお、設定部７３０は、制御部７４０に含まれてもよい。

制御部７４０は、ＮＥＦ３０Ａ－４（３０Ｂ－４）全体の制御を行う。制御部７４０における信号送信に関する機能部は、送信部７１０に含まれてもよく、制御部７４０における信号受信に関する機能部は、受信部７２０に含まれてもよい。

（ハードウェア構成）
なお、上記実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。

機能には、判断、決定、判定、計算、算出、処理、導出、調査、探索、確認、受信、送信、出力、アクセス、解決、選択、選定、確立、比較、想定、期待、見做し、報知（broadcasting）、通知（notifying）、通信（communicating）、転送（forwarding）、構成（configuring）、再構成（reconfiguring）、割り当て（allocating、mapping）、割り振り（assigning）などがあるが、これらに限られない。たとえば、送信を機能させる機能ブロック（構成部）は、送信部（transmitting unit）や送信機（transmitter）と呼称される。いずれも、上述したとおり、実現方法は特に限定されない。

例えば、本開示の一実施の形態における基地局、端末などは、本開示の無線通信方法の処理を行うコンピュータとして機能してもよい。図１３は、本開示の一実施の形態に係る端末、基地局、ネットワークノードのハードウェア構成の一例を示す図である。上述の端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）は、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、バス１００７などを含むコンピュータ装置として構成されてもよい。

なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）のハードウェア構成は、図に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。

端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）における各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、通信装置１００４による通信を制御したり、メモリ１００２及びストレージ１００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。

プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインタフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）によって構成されてもよい。例えば、上述の制御部５４０、制御部６４０、制御部７４０などは、プロセッサ１００１によって実現されてもよい。

また、プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール、データなどを、ストレージ１００３及び通信装置１００４の少なくとも一方からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、上述の実施の形態において説明した動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。例えば、端末１０の制御部５４０、基地局２０の制御部６４０及びＮＥＦ３０Ａ－４（３０Ｂ－４）の制御部７４０は、メモリ１００２に格納され、プロセッサ１００１において動作する制御プログラムによって実現されてもよく、他の機能ブロックについても同様に実現されてもよい。上述の各種処理は、１つのプロセッサ１００１によって実行される旨を説明してきたが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップによって実装されてもよい。なお、プログラムは、電気通信回線を介してネットワークから送信されても良い。

メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）、ＲＡＭ（Random Access Memory）などの少なくとも１つによって構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本開示の一実施の形態に係る無線通信方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。

ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ROM）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク（例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク）、スマートカード、フラッシュメモリ（例えば、カード、スティック、キードライブ）、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つによって構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。上述の記憶媒体は、例えば、メモリ１００２及びストレージ１００３の少なくとも一方を含むデータベース、サーバその他の適切な媒体であってもよい。

通信装置１００４は、有線ネットワーク及び無線ネットワークの少なくとも一方を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。通信装置１００４は、例えば周波数分割複信（ＦＤＤ：Frequency Division Duplex）及び時分割複信（ＴＤＤ：Time Division Duplex）の少なくとも一方を実現するために、高周波スイッチ、デュプレクサ、フィルタ、周波数シンセサイザなどを含んで構成されてもよい。例えば、上述の送信部５１０、受信部５２０、送信部６１０、受信部６２０、送信部７１０、受信部７２０などは、通信装置１００４によって実現されてもよい。

入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キーボード、マウス、マイクロフォン、スイッチ、ボタン、センサなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、LEDランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。

また、プロセッサ１００１、メモリ１００２などの各装置は、情報を通信するためのバス１００７によって接続される。バス１００７は、単一のバスを用いて構成されてもよいし、装置間ごとに異なるバスを用いて構成されてもよい。

また、端末１０、基地局２０及びＮＥＦ３０Ａ－４（３０Ｂ－４）は、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。

（情報の通知、シグナリング）
情報の通知は、本開示において説明した態様／実施形態に限られず、他の方法を用いて行われてもよい。例えば、情報の通知は、物理レイヤシグナリング（例えば、ＤＣＩ（Downlink Control Information）、ＵＣＩ（Uplink Control Information））、上位レイヤシグナリング（例えば、ＲＲＣ（Radio Resource Control）シグナリング、ＭＡＣ（Medium Access Control）シグナリング、報知情報（ＭＩＢ（Master Information Block）、ＳＩＢ（System Information Block）））、その他の信号又はこれらの組み合わせによって実施されてもよい。また、ＲＲＣシグナリングは、ＲＲＣメッセージと呼ばれてもよく、例えば、ＲＲＣ接続セットアップ（RRC Connection Setup）メッセージ、ＲＲＣ接続再構成（RRC Connection Reconfiguration）メッセージなどであってもよい。

（適用システム）
本開示において説明した各態様／実施形態は、ＬＴＥ（Long Term Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ ３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th generation mobile communication system）、５Ｇ（5th generation mobile communication system）、ＦＲＡ（Future Radio Access）、ＮＲ（New Radio）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra Mobile Broadband）、ＩＥＥＥ ８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ ８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。

（処理手順等）
本開示において説明した各態様／実施形態の処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。

（基地局の動作）
本開示において基地局によって行われるとした特定動作は、場合によってはその上位ノード（upper node）によって行われることもある。基地局を有する１つ又は複数のネットワークノード（network nodes）からなるネットワークにおいて、端末との通信のために行われる様々な動作は、基地局及び基地局以外の他のネットワークノード（例えば、ＭＭＥ又はＳ－ＧＷなどが考えられるが、これらに限られない）の少なくとも１つによって行われ得ることは明らかである。上記において基地局以外の他のネットワークノードが１つである場合を例示したが、複数の他のネットワークノードの組み合わせ（例えば、ＭＭＥ及びＳ－ＧＷ）であってもよい。

（入出力の方向）
情報等（※「情報、信号」の項目参照）は、上位レイヤ（又は下位レイヤ）から下位レイヤ（又は上位レイヤ）へ出力され得る。複数のネットワークノードを介して入出力されてもよい。

（入出力された情報等の扱い）
入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。

（判定方法）
判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。

（ソフトウェア）
ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。

また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital Subscriber Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。

（情報、信号）
本開示において説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。

なお、本開示において説明した用語及び本開示の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。例えば、チャネル及びシンボルの少なくとも一方は信号（シグナリング）であってもよい。また、信号はメッセージであってもよい。また、コンポーネントキャリア（ＣＣ：Component Carrier）は、キャリア周波数、セル、周波数キャリアなどと呼ばれてもよい。

（「システム」、「ネットワーク」）
本開示において使用する「システム」及び「ネットワーク」という用語は、互換的に使用される。

（パラメータ、チャネルの名称）
また、本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。例えば、無線リソースはインデックスによって指示されるものであってもよい。

上述したパラメータに使用する名称はいかなる点においても限定的な名称ではない。さらに、これらのパラメータを使用する数式等は、本開示で明示的に開示したものと異なる場合もある。様々なチャネル（例えば、ＰＵＣＣＨ、ＰＤＣＣＨなど）及び情報要素は、あらゆる好適な名称によって識別できるので、これらの様々なチャネル及び情報要素に割り当てている様々な名称は、いかなる点においても限定的な名称ではない。

（基地局（無線基地局））
本開示においては、「基地局（ＢＳ：Base Station）」、「無線基地局」、「固定局（fixed station）」、「ＮｏｄｅＢ」、「ｅＮｏｄｅＢ（ｅＮＢ）」、「ｇＮｏｄｅＢ（ｇＮＢ）」、「アクセスポイント（access point）」、「送信ポイント（transmission point）」、「受信ポイント（reception point）」、「送受信ポイント（transmission/reception point）」、「セル」、「セクタ」、「セルグループ」、「キャリア」、「コンポーネントキャリア」などの用語は、互換的に使用され得る。基地局は、マクロセル、スモールセル、フェムトセル、ピコセルなどの用語で呼ばれる場合もある。

基地局は、１つ又は複数（例えば、３つ）のセルを収容することができる。基地局が複数のセルを収容する場合、基地局のカバレッジエリア全体は複数のより小さいエリアに区分でき、各々のより小さいエリアは、基地局サブシステム（例えば、屋内用の小型基地局（ＲＲＨ：Remote Radio Head））によって通信サービスを提供することもできる。「セル」又は「セクタ」という用語は、このカバレッジにおいて通信サービスを行う基地局及び基地局サブシステムの少なくとも一方のカバレッジエリアの一部又は全体を指す。

（端末）
本開示においては、「移動局（ＭＳ：Mobile Station）」、「ユーザ端末（user terminal）」、「ユーザ装置（ＵＥ：User Equipment）」、「端末」などの用語は、互換的に使用され得る。

移動局は、当業者によって、加入者局、モバイルユニット、加入者ユニット、ワイヤレスユニット、リモートユニット、モバイルデバイス、ワイヤレスデバイス、ワイヤレス通信デバイス、リモートデバイス、モバイル加入者局、アクセス端末、モバイル端末、ワイヤレス端末、リモート端末、ハンドセット、ユーザエージェント、モバイルクライアント、クライアント、又はいくつかの他の適切な用語で呼ばれる場合もある。

（基地局／移動局）
基地局及び移動局の少なくとも一方は、送信装置、受信装置、通信装置などと呼ばれてもよい。なお、基地局及び移動局の少なくとも一方は、移動体に搭載されたデバイス、移動体自体などであってもよい。当該移動体は、乗り物（例えば、車、飛行機など）であってもよいし、無人で動く移動体（例えば、ドローン、自動運転車など）であってもよいし、ロボット（有人型又は無人型）であってもよい。なお、基地局及び移動局の少なくとも一方は、必ずしも通信動作時に移動しない装置も含む。例えば、基地局及び移動局の少なくとも一方は、センサなどのＩｏＴ（Internet of Things）機器であってもよい。

また、本開示における基地局は、ユーザ端末で読み替えてもよい。例えば、基地局及びユーザ端末間の通信を、複数のユーザ端末間の通信（例えば、Ｄ２Ｄ（Device-to-Device）、Ｖ２Ｘ（Vehicle-to-Everything）などと呼ばれてもよい）に置き換えた構成について、本開示の各態様／実施形態を適用してもよい。この場合、上述の基地局２０が有する機能を端末１０が有する構成としてもよい。また、「上り」及び「下り」などの文言は、端末間通信に対応する文言（例えば、「サイド（side）」）で読み替えられてもよい。例えば、上りチャネル、下りチャネルなどは、サイドチャネルで読み替えられてもよい。

同様に、本開示における端末は、基地局で読み替えてもよい。この場合、上述の端末１０が有する機能を基地局２０が有する構成としてもよい。

（用語の意味、解釈）
本開示で使用する「判断（determining）」、「決定（determining）」という用語は、多種多様な動作を包含する場合がある。「判断」、「決定」は、例えば、判定（judging）、計算（calculating）、算出（computing）、処理（processing）、導出（deriving）、調査（investigating）、探索（looking up、search、inquiry）（例えば、テーブル、データベース又は別のデータ構造での探索）、確認（ascertaining）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、受信（receiving）（例えば、情報を受信すること）、送信（transmitting）（例えば、情報を送信すること）、入力（input）、出力（output）、アクセス（accessing）（例えば、メモリ中のデータにアクセスすること）した事を「判断」「決定」したとみなす事などを含み得る。また、「判断」、「決定」は、解決（resolving）、選択（selecting）、選定（choosing）、確立（establishing）、比較（comparing）などした事を「判断」「決定」したとみなす事を含み得る。つまり、「判断」「決定」は、何らかの動作を「判断」「決定」したとみなす事を含み得る。また、「判断（決定）」は、「想定する（assuming）」、「期待する（expecting）」、「みなす（considering）」などで読み替えられてもよい。

「接続された（connected）」、「結合された（coupled）」という用語、又はこれらのあらゆる変形は、２又はそれ以上の要素間の直接的又は間接的なあらゆる接続又は結合を意味し、互いに「接続」又は「結合」された２つの要素間に１又はそれ以上の中間要素が存在することを含むことができる。要素間の結合又は接続は、物理的なものであっても、論理的なものであっても、或いはこれらの組み合わせであってもよい。例えば、「接続」は「アクセス」で読み替えられてもよい。本開示で使用する場合、２つの要素は、１又はそれ以上の電線、ケーブル及びプリント電気接続の少なくとも一つを用いて、並びにいくつかの非限定的かつ非包括的な例として、無線周波数領域、マイクロ波領域及び光（可視及び不可視の両方）領域の波長を有する電磁エネルギーなどを用いて、互いに「接続」又は「結合」されると考えることができる。

（参照信号）
参照信号は、ＲＳ（Reference Signal）と略称することもでき、適用される標準によってパイロット（Pilot）と呼ばれてもよい。

（「に基づいて」の意味）
本開示において使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。

（「第１の」、「第２の」）
本開示において使用する「第１の」、「第２の」などの呼称を使用した要素へのいかなる参照も、それらの要素の量又は順序を全般的に限定しない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本開示において使用され得る。したがって、第１及び第２の要素への参照は、２つの要素のみが採用され得ること、又は何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。

（手段）
上記の各装置の構成における「部」を、「手段」、「回路」、「デバイス」等に置き換えてもよい。

（オープン形式）
本開示において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。さらに、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。

（ＴＴＩ等の時間単位、ＲＢなどの周波数単位、無線フレーム構成）
無線フレームは時間領域において１つ又は複数のフレームによって構成されてもよい。時間領域において１つ又は複数の各フレームはサブフレームと呼ばれてもよい。サブフレームは更に時間領域において１つ又は複数のスロットによって構成されてもよい。サブフレームは、ニューメロロジー（numerology）に依存しない固定の時間長（例えば、１ｍｓ）であってもよい。

ニューメロロジーは、ある信号又はチャネルの送信及び受信の少なくとも一方に適用される通信パラメータであってもよい。ニューメロロジーは、例えば、サブキャリア間隔（ＳＣＳ：SubCarrier Spacing）、帯域幅、シンボル長、サイクリックプレフィックス長、送信時間間隔（ＴＴＩ：Transmission Time Interval）、ＴＴＩあたりのシンボル数、無線フレーム構成、送受信機が周波数領域において行う特定のフィルタリング処理、送受信機が時間領域において行う特定のウィンドウイング処理などの少なくとも１つを示してもよい。

スロットは、時間領域において１つ又は複数のシンボル（ＯＦＤＭ（Orthogonal Frequency Division Multiplexing）シンボル、ＳＣ－ＦＤＭＡ（Single Carrier Frequency Division Multiple Access）シンボル等）で構成されてもよい。スロットは、ニューメロロジーに基づく時間単位であってもよい。

スロットは、複数のミニスロットを含んでもよい。各ミニスロットは、時間領域において１つ又は複数のシンボルによって構成されてもよい。また、ミニスロットは、サブスロットと呼ばれてもよい。ミニスロットは、スロットよりも少ない数のシンボルによって構成されてもよい。ミニスロットより大きい時間単位で送信されるＰＤＳＣＨ（又はＰＵＳＣＨ）は、ＰＤＳＣＨ（又はＰＵＳＣＨ）マッピングタイプＡと呼ばれてもよい。ミニスロットを用いて送信されるＰＤＳＣＨ（又はＰＵＳＣＨ）は、ＰＤＳＣＨ（又はＰＵＳＣＨ）マッピングタイプＢと呼ばれてもよい。

無線フレーム、サブフレーム、スロット、ミニスロット及びシンボルは、いずれも信号を伝送する際の時間単位を表す。無線フレーム、サブフレーム、スロット、ミニスロット及びシンボルは、それぞれに対応する別の呼称が用いられてもよい。

例えば、１サブフレームは送信時間間隔（ＴＴＩ：Transmission Time Interval）と呼ばれてもよいし、複数の連続したサブフレームがＴＴＩと呼ばれてよいし、１スロット又は１ミニスロットがＴＴＩと呼ばれてもよい。つまり、サブフレーム及びＴＴＩの少なくとも一方は、既存のＬＴＥにおけるサブフレーム（１ｍｓ）であってもよいし、１ｍｓより短い期間（例えば、１－１３シンボル）であってもよいし、１ｍｓより長い期間であってもよい。なお、ＴＴＩを表す単位は、サブフレームではなくスロット、ミニスロットなどと呼ばれてもよい。

ここで、ＴＴＩは、例えば、無線通信におけるスケジューリングの最小時間単位のことをいう。例えば、ＬＴＥシステムでは、基地局が各ユーザ端末に対して、無線リソース（各ユーザ端末において使用することが可能な周波数帯域幅、送信電力など）を、ＴＴＩ単位で割り当てるスケジューリングを行う。なお、ＴＴＩの定義はこれに限られない。

ＴＴＩは、チャネル符号化されたデータパケット（トランスポートブロック）、コードブロック、コードワードなどの送信時間単位であってもよいし、スケジューリング、リンクアダプテーションなどの処理単位となってもよい。なお、ＴＴＩが与えられたとき、実際にトランスポートブロック、コードブロック、コードワードなどがマッピングされる時間区間（例えば、シンボル数）は、当該ＴＴＩよりも短くてもよい。

なお、１スロット又は１ミニスロットがＴＴＩと呼ばれる場合、１以上のＴＴＩ（すなわち、１以上のスロット又は１以上のミニスロット）が、スケジューリングの最小時間単位となってもよい。また、当該スケジューリングの最小時間単位を構成するスロット数（ミニスロット数）は制御されてもよい。

１ｍｓの時間長を有するＴＴＩは、通常ＴＴＩ（ＬＴＥ Ｒｅｌ．８－１２におけるＴＴＩ）、ノーマルＴＴＩ、ロングＴＴＩ、通常サブフレーム、ノーマルサブフレーム、ロングサブフレーム、スロットなどと呼ばれてもよい。通常ＴＴＩより短いＴＴＩは、短縮ＴＴＩ、ショートＴＴＩ、部分ＴＴＩ（partial又はfractional TTI）、短縮サブフレーム、ショートサブフレーム、ミニスロット、サブスロット、スロットなどと呼ばれてもよい。

なお、ロングＴＴＩ（例えば、通常ＴＴＩ、サブフレームなど）は、１ｍｓを超える時間長を有するＴＴＩで読み替えてもよいし、ショートＴＴＩ（例えば、短縮ＴＴＩなど）は、ロングＴＴＩのＴＴＩ長未満かつ１ｍｓ以上のＴＴＩ長を有するＴＴＩで読み替えてもよい。

リソースブロック（ＲＢ）は、時間領域及び周波数領域のリソース割当単位であり、周波数領域において、１つ又は複数個の連続した副搬送波（subcarrier）を含んでもよい。ＲＢに含まれるサブキャリアの数は、ニューメロロジーに関わらず同じであってもよく、例えば１２であってもよい。ＲＢに含まれるサブキャリアの数は、ニューメロロジーに基づいて決定されてもよい。

また、ＲＢの時間領域は、１つ又は複数個のシンボルを含んでもよく、１スロット、１ミニスロット、１サブフレーム、又は１ＴＴＩの長さであってもよい。１ＴＴＩ、１サブフレームなどは、それぞれ１つ又は複数のリソースブロックで構成されてもよい。

なお、１つ又は複数のＲＢは、物理リソースブロック（ＰＲＢ：Physical RB）、サブキャリアグループ（ＳＣＧ：Sub-Carrier Group）、リソースエレメントグループ（ＲＥＧ：Resource Element Group）、ＰＲＢペア、ＲＢペアなどと呼ばれてもよい。

また、リソースブロックは、１つ又は複数のリソースエレメント（ＲＥ：Resource Element）によって構成されてもよい。例えば、１ＲＥは、１サブキャリア及び１シンボルの無線リソース領域であってもよい。

帯域幅部分（ＢＷＰ：Bandwidth Part）（部分帯域幅などと呼ばれてもよい）は、あるキャリアにおいて、あるニューメロロジー用の連続する共通ＲＢ（common resource blocks）のサブセットのことを表してもよい。ここで、共通ＲＢは、当該キャリアの共通参照ポイントを基準としたＲＢのインデックスによって特定されてもよい。ＰＲＢは、あるＢＷＰで定義され、当該ＢＷＰ内で番号付けされてもよい。

ＢＷＰには、ＵＬ用のＢＷＰ（ＵＬ ＢＷＰ）と、ＤＬ用のＢＷＰ（ＤＬ ＢＷＰ）とが含まれてもよい。ＵＥに対して、１キャリア内に１つ又は複数のＢＷＰが設定されてもよい。

設定されたＢＷＰの少なくとも１つがアクティブであってもよく、ＵＥは、アクティブなＢＷＰの外で所定の信号／チャネルを送受信することを想定しなくてもよい。なお、本開示における「セル」、「キャリア」などは、「ＢＷＰ」で読み替えられてもよい。

上述した無線フレーム、サブフレーム、スロット、ミニスロット及びシンボルなどの構造は例示に過ぎない。例えば、無線フレームに含まれるサブフレームの数、サブフレーム又は無線フレームあたりのスロットの数、スロット内に含まれるミニスロットの数、スロット又はミニスロットに含まれるシンボル及びＲＢの数、ＲＢに含まれるサブキャリアの数、並びにＴＴＩ内のシンボル数、シンボル長、サイクリックプレフィックス（ＣＰ：Cyclic Prefix）長などの構成は、様々に変更することができる。

本開示において、例えば、英語でのa, an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。

本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」などの用語も、「異なる」と同様に解釈されてもよい。

（態様のバリエーション等）
本開示において説明した各態様／実施形態は単独で用いてもよいし、組み合わせて用いてもよいし、実行に伴って切り替えて用いてもよい。また、所定の情報の通知（例えば、「Ｘであること」の通知）は、明示的に行うものに限られず、暗黙的（例えば、当該所定の情報の通知を行わない）ことによって行われてもよい。

以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されるものではないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。したがって、本開示の記載は、例示説明を目的とするものであり、本開示に対して何ら制限的な意味を有するものではない。

本開示の一態様は、移動通信システムに有用である。

１０ ＵＥ（端末）
２０ ｇＮＢ（基地局）
３０Ａ－４、３０Ｂ－４ ＮＥＦ（Network Exposure Function）
５１０、６１０、７１０ 送信部
５２０、６２０、７２０ 受信部
５３０、６３０，７３０ 設定部
５４０、６４０、７４０ 制御部

Claims (4)

1. クライアントのユーザノードから、リソース所有者のユーザノードの認可を必要とするＡＰＩ（Application Programming Interface）の呼び出しの認可要求を受信する受信部と、
   前記認可要求に基づいて前記リソース所有者のユーザノードを特定する制御部と、
   前記リソース所有者のユーザノードに対して、前記クライアントのユーザノードから前記認可要求を受信した旨の情報を送信する送信部と、
   を具備し、
   前記受信部は、前記リソース所有者のユーザノードから、前記クライアントのユーザノードのＡＰＩ呼び出しを認可した旨の情報を受信し、
   前記制御部は、前記リソース所有者のユーザノードの認可に基づいてアクセストークンを発行し、
   前記送信部は、前記クライアントのユーザノードに前記アクセストークンを送信する、
   認証サーバ。
2. クライアントのユーザノードであって、
   リソース所有者のユーザノードの認可を必要とするＡＰＩ（Application Programming Interface）の呼び出しの認可要求を認証サーバに送信する送信部と、
   前記認証サーバから、前記リソース所有者のユーザノードに認可されたことを示す情報、および、アクセストークンを受信する受信部と、
   前記アクセストークンを使用して、前記リソース所有者のユーザノードの認可を必要とするＡＰＩを呼び出す制御部と、
   を具備するユーザノード。
3. リソース所有者のユーザノードであって、
   クライアントのユーザノードからＡＰＩ（Application Programming Interface）呼び出しの認可要求を受信した旨の情報を認証サーバから受信する受信部と、
   前記認可要求の検証を行い、前記クライアントのユーザノードを認可する制御部と、
   前記クライアントのユーザノードのＡＰＩ呼び出しを認可する旨の情報を前記認証サーバに送信する送信部と、
   を具備するユーザノード。
4. クライアントのユーザノードが、リソース所有者のユーザノードの認可を必要とするＡＰＩ（Application Programming Interface）の呼び出しの認可要求を認証サーバに通知し、
   前記認証サーバが、前記認可要求に基づいて前記リソース所有者のユーザノードを特定し、
   前記認証サーバが、前記クライアントのユーザノードから前記認可要求を受信した旨の情報を前記リソース所有者のユーザノードに送信し、
   前記リソース所有者のユーザノードが、前記認可要求の検証を行って前記クライアントのユーザノードを認可し、
   前記リソース所有者のユーザノードが、前記クライアントのユーザノードのＡＰＩ呼び出しを認可した旨の情報を前記認証サーバに送信し、
   前記認証サーバが、前記リソース所有者のユーザノードの認可に基づいてアクセストークンを発行し、
   前記認証サーバが、前記クライアントのユーザノードに前記アクセストークンを送信し、
   前記クライアントのユーザノードが、前記アクセストークンを使用して、前記リソース所有者のユーザノードの認可を必要とするＡＰＩを呼び出す、
   通信方法。

Images