TH2101002019A - ระบบและวิธีการสำหรับการอัปเดตด้านความมั่นคงปลอดภัยของพารามิเตอร์การจัดโครงแบบที่ถูกจัดให้มีอยู่ในอุปกรณ์ของผู้ใช้งาน - Google Patents

Abstract

DEPCT65 01/07/2564 ระบบและวิธีการซึ่งอัปเดตพารามิเตอร์การจัดโครงแบบของ UE โดยใช้ฟังก์ชันการทำงาน ระนาบควบคุม (control plane functionality) ในรูปลักษณ์หนึ่ง องค์ประกอบ AMF ของเครือข่าย โทรศัพท์เคลื่อนที่รับข้อความระนาบควบคุมจากองค์ประกอบ UDM ซึ่งรวมถึงการอัปเดต พารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ถูกปกป้องความปลอดภัยผ่านทางกลุ่มที่ถูกรักษาความปลอดภัยไว้, การปกป้องความบริบูรณ์ เป็นต้น องค์ประกอบ AMF ถูกจัดโครงแบบเพื่อส่งการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ไปยัง UE ได้อย่างจัดแจ้ง ด้วยเหตุนั้น องค์ประกอบ AMF ใส่การอัปเดตพารามิเตอร์การจัด โครงแบบของ UE (ซึ่งถูกปกป้องความปลอดภัย) ในคอนเทนเนอร์ของข้อความชั้นที่เข้าถึงไม่ได้ (NAS) และส่งข้อความ NAS ไปยัง UE จากนั้น UE อาจจะอัปเดตพารามิเตอร์การจัดโครงแบบของ มันที่อิงการอัปเดตเมื่อการตรวจสอบความปลอดภัยเสร็จสิ้น ----------------------------------------------------------- DEPCT64 ระบบและวิธีการที่ซึ่งอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ที่ใช้การทำหน้าที่ของ ระนาบควบคุม ในรูปลักษณ์หนึ่ง, องค์ประกอบ AMF ของเครือข่ายเคลื่อนที่รับข้อความระนาบควบคุม จากองค์ประกอบ UDM ที่ซึ่งรวมถึงการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE สำหรับ UE การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE เป็นความมั่นคงปลอดภัยที่ถูกปกป้องผ่านทางกลุ่ม ข้อมูลที่ถูกรักษาความปลอดภัยไว้, การปกป้องบูรณภาพ, เป็นต้น องค์ประกอบ AMF ถูกจัดโครงแบบ เพื่อส่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ไปยัง UE ได้อย่างทะลุปรุโปร่ง ด้วยเหตุนั้น, องค์ประกอบ AMF ใส่เพิ่มการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE (ที่ซึ่งเป็นความมั่นคง ปลอดภัยที่ถูกปกป้อง) ในคอนเทนเนอร์ของข้อความชั้นที่เข้าถึงไม่ได้ (NAS) และส่งข้อความ NAS ไป ยัง UE จากนั้น UE อาจจะอัปเดตพารามิเตอร์การจัดโครงแบบของมันที่อิงการอัปเดตนั้นเมื่อการ ตรวจสอบความมั่นคงปลอดภัยเสร็จสิ้น -----------------------------------------------------------

Claims (27)

DEPCT65 01/07/2564 1. อุปกรณ์ของผู้ใช้งาน (UE) ที่ประกอบรวมด้วย: มอดูลระบุใช้บริการแบบสากล (USIM); ตัวประมวลผลอย่างน้อยหนึ่งตัว; และ หน่วยความจำอย่างน้อยหนึ่งตัวที่รวมถึงรหัสโปรแกรมคอมพิวเตอร์; ที่ซึ่ง UICC จัดเก็บพารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE, หน่วยความจำ อย่างน้อยหนึ่งตัว และรหัสโปรแกรมคอมพิวเตอร์ที่ถูกจัดโครงแบบด้วยตัวประมวลผลอย่างน้อย หนึ่งตัว เพื่อทำให้ UE อย่างน้อยทำการ: รับข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่งที่มีคอนเทนเนอร์ซึ่งรวมถึงการอัปเดต พารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE จากองค์ประกอบที่มีฟังก์ชันการจัดการการเข้าถึง และการเคลื่อนที่ (AMF), การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ที่รวมถึงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้; ดำเนินการตรวจสอบความปลอดภัยที่หนึ่งเพื่อทวนสอบการอัปเดตพารามิเตอร์การจัด โครงแบบของ UE ; และ ถ้าหากการตรวจสอบความปลอดภัยที่หนึ่งประสบความสำเร็จ จะส่งต่อกลุ่มข้อมูลที่ถูก รักษาความปลอดภัยไว้ไปยัง USIM ที่ซึ่ง USIM สามารถใช้งานได้เพื่อดำเนินการตรวจสอบ ความปลอดภัยที่สองเพื่อทวนสอบกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้และถ้าหากการ ตรวจสอบความปลอดภัยที่สองประสบความสำเร็จ จะอัปเดตพารามิเตอร์การจัดโครงแบบของ UE หนึ่งพารามิเตอร์หรือมากกว่าใน USIM ที่อิงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ ถูกรักษาความปลอดภัยไว้ 2. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: พารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้เป็น พารามิเตอร์ตัวบ่งชี้การจัดเส้นทาง 3. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: การตรวจสอบความปลอดภัยที่หนึ่งทวนสอบความบริบูรณ์ของการอัปเดตพารามิเตอร์การ จัดโครงแบบของ UE โดยใช้บริบทความปลอดภัยของ NAS ของ UE 4. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: USIM อาศัยอยู่บนแผงวงจรรวมแบบสากล (UICC) ภายใน UE 5. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความยอมรับการลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนการลงทะเบียน NAS 6. UE ตามข้อถือสิทธิข้อที่ 5 ที่ซึ่ง: เมื่อข้อความยอมรับการลงทะเบียน NAS รวมถึงตัวบ่งชี้การตอบรับ UE, ตัวประมวลผลที่ ถูกจัดโครงแบบเพิ่มเติมเพื่อทำให้ UE ทำการส่งข้อความ NAS ที่สองไปยังองค์ประกอบ AMF ด้วย คอนเทนเนอร์ที่รวมถึงการตอบรับ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบ บน UE; ที่ซึ่งข้อความ NAS ที่สองประกอบรวมด้วยข้อความเสร็จสิ้นการลงทะเบียน NAS หรือ ข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้น 7. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการขนส่ง NAS ที่เชื่อมโยงลงของ กระบวนการขนส่ง NAS 8. UE ตามข้อถือสิทธิข้อที่ 7 ที่ซึ่ง: เมื่อข้อความการขนส่ง NAS ที่เชื่อมโยงลงรวมถึงตัวบ่งชี้การตอบรับ UE, ตัวประมวลผลที่ ถูกจัดโครงแบบเพิ่มเติมเพื่อทำให้ UE ทำการส่งข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้นไปยัง องค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึงการตอบรับ UE จาก UE ซึ่งได้รับการอัปเดต พารามิเตอร์การจัดโครงแบบของ UE ได้รับมา 9. UE ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: เมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้การลงทะเบียนใหม่, ตัวประมวลผลถูกจัด โครงแบบเพิ่มเติมเพื่อทำให้ UE ทำการริเริ่มกระบวนการลงทะเบียน NAS ให้ลงทะเบียนใหม่โดย ใช้พารามิเตอร์การขัดโครงแบบ UE ที่ถูกอัปเดต 10. วิธีการที่ประกอบรวมด้วย: การรับ, ที่อุปกรณ์ของผู้ใช้งาน (UE), จากองค์ประกอบที่มีฟังก์ชันการจัดการการเข้าถึง และการเคลื่อนที่ (AMF), ข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่งที่มีคอนเทนเนอร์ซึ่งรวมถึง การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE, การอัปเดตพารามิเตอร์การจัด โครงแบบของ UE ที่รวมถึงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษา ความปลอดภัยไว้; การดำเนินการตรวจสอบความปลอดภัยที่หนึ่งเพื่อทวนสอบการอัปเดตพารามิเตอร์การจัด โครงแบบของ UE; และ ถ้าหากการตรวจสอบความปลอดภัยที่หนึ่งประสบความสำเร็จ จะส่งต่อกลุ่มข้อมูลที่ถูก รักษาความปลอดภัยไว้ไปยังมอดูลระบุผู้ใช้บริการแบบสากล (USIM) ในการสื่อสารที่ใช้งานได้กับ UE ที่ซึ่ง USIM สามารถใช้งานได้เพื่อดำเนินการตรวจสอบความปลอดภัยที่สองเพื่อทวนสอบ กลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ และถ้าหากการตรวจสอบความปลอดภัยที่สองประสบ ความสำเร็จ จะอัปเดตพารามิเตอร์การจัดโครงแบบของ UE หนึ่งพารามิเตอร์หรือมากกว่าใน USIM ที่อิงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ 11. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่งพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ ถูกรักษาความปลอดภัยไว้เป็นพารามิเตอร์ตัวบ่งชี้การจัดเส้นทาง 12. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่งการตรวจสอบความปลอดภัยที่หนึ่งทวนสอบ ความบริบูรณ์ของการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE โดยใช้บริบทความปลอดภัยของ NAS ของ UE 13. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่ง USIM อาศัยอยู่บนบอร์ดวงจรรวมแบบสากล (UICC) ภายใน UE 14. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความยอมรับ การลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนการลงทะเบียน NAS 15. วิธีการตามข้อถือสิทธิข้อที่ 14 ที่ซึ่งเมื่อข้อความยอมรับการลงทะเบียน NAS รวมถึงตัวบ่งชี้ การตอบรับของ UE วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ส่งข้อความ NAS ที่สองไปยังองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึง การตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ที่ซึ่ง ข้อความ NAS ที่สองประกอบรวมด้วยข้อความเสร็จสิ้นการลงทะเบียน NAS หรือข้อความการ ขนส่ง NAS ที่เชื่อมโยงขึ้น 16. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความ การขนส่ง NAS ที่เชื่อมโยงลงของกระบวนการขนส่ง NAS 17. วิธีการตามข้อถือสิทธิข้อที่ 16 ที่ซึ่งเมื่อข้อความการขนส่ง NAS ที่เชื่อมโยงลงรวมถึง ตัวบ่งชี้การตอบรับของ UE วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ส่งข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้นไปยังองค์ประกอบ AMF ที่มี คอนเทนเนอร์ที่รวมถึงการตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัด โครงแบบของ UE 18. วิธีการตามข้อถือสิทธิข้อที่ 10 ที่ซึ่งเมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้การลงทะเบียน ใหม่ วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ริเริ่มกระบวนการลงทะเบียน NAS เพื่อลงทะเบียนใหม่โดยใช้พารามิเตอร์ การจัดโครงแบบของ UE ที่ถูกอัปเดต 19. องค์ประกอบของฟังก์ชันการจัดการการเข้าถึงและการเคลื่อนที่ (AMF) ที่ประกอบรวม ด้วย: ตัวประมวลผลอย่างน้อยหนึ่งตัว; และ หน่วยความจำอย่างน้อยหนึ่งตัวที่รวมถึงรหัสโปรแกรมคอมพิวเตอร์, หน่วยความจำ อย่างน้อยหนึ่งตัว และรหัสโปรแกรมคอมพิวเตอร์ที่ถูกจัดโครงแบบด้วยตัวประมวลผลอย่างน้อย หนึ่งตัว เพื่อทำให้องค์ประกอบ AMF อย่างน้อยทำการ: สร้างข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่งที่มีคอนเทนเนอร์ซึ่งรวมถึงการอัปเดต พารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE, การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ที่รวมถึงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้; และ ส่งผ่านข้อความ NAS ที่หนึ่งไปยังอุปกรณ์ของผู้ใช้งาน (UE) ที่ซึ่งข้อความ NAS ที่หนึ่ง สามารถใช้งานได้เพื่อ (i) ทำให้ UE ดำเนินการตรวจสอบความปลอดภัยที่หนึ่งเพื่อทวนสอบ การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE, (ii) ถ้าหากการตรวจสอบความปลอดภัยที่หนึ่ง ประสบความสำเร็จ จะทำให้ UE ส่งต่อกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ไปยังมอดูลระบุ ผู้ใช้บริการแบบสากล (USIM) ในการสื่อสารที่ใช้งานได้ด้วย UE, (iii) ทำให้ USIM ดำเนินการ ตรวจสอบความปลอดภัยที่สองเพื่อทวนสอบกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ และ (iv) ถ้า หากการตรวจสอบความปลอดภัยที่สองประสบความสำเร็จ จะอัปเดตพารามิเตอร์การจัดโครงแบบ ของ UE หนึ่งพารามิเตอร์หรือมากกว่าใน USIM ที่อิงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตใน กลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ 20. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตใน กลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้เป็นพารามิเตอร์ตัวบ่งชี้การจัดเส้นทาง 21. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งการตรวจสอบความปลอดภัยที่หนึ่ง สามารถใช้งานได้เพื่อทวนสอบความบริบูรณ์ของการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE โดยใช้บริบทความปลอดภัย NAS ของ UE 22. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วย ข้อความยอมรับการลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนการลงทะเบียน NAS 23. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 22 ที่ซึ่งเมื่อข้อความยอมรับการลงทะเบียน NAS รวมถึงตัวบ่งชี้การตอบรับของ UE, ข้อความยอมรับการลงทะเบียน NAS สามารถใช้งานได้เพิ่มเติม เพื่อทำให้ UE ส่งข้อความ NAS ที่สองไปยังองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึง การตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE; ที่ซึ่งข้อความ NAS ที่สองประกอบรวมด้วยข้อความเสร็จสิ้นการลงทะเบียน NAS หรือ ข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้น 24. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วย ข้อความการขนส่ง NAS ที่เชื่อมโยงลงของกระบวนการขนส่ง NAS 25. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 24 ที่ซึ่งเมื่อข้อความการขนส่ง NAS ที่เชื่อมโยงลง รวมถึงตัวบ่งชี้การตอบรับของ UE, ข้อความ NAS ที่หนึ่งสามารถใช้งานได้เพิ่มเติมเพื่อทำให้ UE ส่งข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้นไปยังองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึง การตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE 26. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งเมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้ การลงทะเบียนใหม่, ข้อความ NAS ที่หนึ่งสามารถใช้งานได้เพิ่มเติมเพื่อทำให้ UE ริเริ่ม กระบวนการลงทะเบียน NAS เพื่อลงทะเบียนใหม่โดยใช้พารามิเตอร์การจัดโครงแบบของ UE ที่ ถูกอัปเดต 27. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่งหน่วยความจำอย่างน้อยหนึ่งตัว และรหัส โปรแกรมคอมพิวเตอร์ที่ถูกจัดโครงแบบด้วยตัวประมวลผลอย่างน้อยหนึ่งตัว เพื่อทำให้ องค์ประกอบ AMF อย่างน้อยทำการ: รับข้อความระนาบควบคุมจากองค์ประกอบการจัดการข้อมูลรวม (UDM) ที่รวมถึง การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE; และ ใส่การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ไปในคอนเทนเนอร์ของข้อความ NAS ที่หนึ่ง 28. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 27 ที่ซึ่งหน่วยความจำอย่างน้อยหนึ่งตัว และรหัส โปรแกรมคอมพิวเตอร์ที่ถูกจัดโครงแบบด้วยตัวประมวลผลอย่างน้อยหนึ่งตัว เพื่อทำให้ องค์ประกอบ AMF อย่างน้อยทำการ: รับข้อความ NAS ที่สองจาก UE ระหว่างกระบวนการลงทะเบียน NAS ที่มี คอนเทนเนอร์ที่รวมถึงการตอบรับของ UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE; และ ส่งข้อความระนาบควบคุมอีกข้อความหนึ่งไปยังองค์ประกอบ UDM ที่มีการตอบรับของ UE ที่ซึ่งข้อความ NAS ที่สองที่รับมาจาก UE ประกอบรวมด้วยข้อความเสร็จสิ้นการลงทะเบียน NAS หรือข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้น 29. วิธีการที่ประกอบรวมด้วย: การสร้างข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่งที่มีคอนเทนเนอร์ซึ่งรวมถึง การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE, การอัปเดตพารามิเตอร์การจัดโครง แบบของ UE ที่รวมถึงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษา ความปลอดภัยไว้; และ การส่งผ่านข้อความ NAS ที่หนึ่งไปยังอุปกรณ์ของผู้ใช้งาน (UE) ที่ซึ่งข้อความ NAS ที่ หนึ่งสามารถใช้งานได้เพื่อ (i) ทำให้ UE ดำเนินการตรวจสอบความปลอดภัยที่หนึ่งเพื่อทวนสอบ การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE, (ii) ถ้าหากการตรวจสอบความปลอดภัยที่หนึ่ง ประสบความสำเร็จ จะทำให้ UE ส่งต่อกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ไปยังมอดูลระบุ ผู้ใช้บริการแบบสากล (USIM) ในการสื่อสารที่ใช้งานได้กับ UE, (iii) ทำให้ USIM ดำเนินการ ตรวจสอบความปลอดภัยที่สองเพื่อทวนสอบกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ และ (iv) ถ้า หากการตรวจสอบความปลอดภัยที่สองประสบความสำเร็จ จะอัปเดตพารามิเตอร์การจัดโครงแบบ ของ UE หนึ่งพารามิเตอร์หรือมากกว่าใน USIM ที่อิงพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตใน กลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ 30. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ซึ่งพารามิเตอร์ของ UE ที่ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ ถูกรักษาความปลอดภัยไว้เป็นพารามิเตอร์ตัวบ่งชี้การจัดเส้นทาง 31. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ซึ่งการตรวจสอบความปลอดภัยที่หนึ่งทวนสอบ ความบริบูรณ์ของการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE โดยใช้บริบทความปลอดภัย NAS ของ UE 32. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความ การยอมรับการลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนการลงทะเบียน NAS 33. วิธีการตามข้อถือสิทธิข้อที่ 32 ที่ซึ่งเมื่อข้อความยอมรับการลงทะเบียน NAS รวมถึง ตัวบ่งชี้การตอบรับของ UE วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ส่งข้อความ NAS ที่สองไปยังองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึง การตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ที่ซึ่ง ข้อความ NAS ที่สองประกอบรวมด้วยข้อความเสร็จสิ้นการลงทะเบียน NAS หรือข้อความการ ขนส่ง NAS ที่เชื่อมโยงขึ้น 34. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ซึ่งข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความ การขนส่ง NAS ที่เชื่อมโยงลงของกระบวนการขนส่ง NAS 35. วิธีการตามข้อถือสิทธิข้อที่ 34 ที่ซึ่งเมื่อข้อความการขนส่ง NAS ที่เชื่อมโยงลงรวมถึง ตัวบ่งชี้การตอบรับของ UE วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ส่งข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้นไปยังองค์ประกอบ AMF ที่มี คอนเทนเนอร์ที่รวมถึงการตอบรับของ UE จาก UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัด โครงแบบของ UE 36. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ซึ่งเมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้การลงทะเบียน ใหม่ วิธีการประกอบรวมเพิ่มเติมด้วย: การทำให้ UE ริเริ่มกระบวนการลงทะเบียน NAS เพื่อลงทะเบียนใหม่โดยใช้พารามิเตอร์ การจัดโครงแบบของ UE ที่ถูกอัปเดต 37. วิธีการตามข้อถือสิทธิข้อที่ 29 ที่ประกอบรวมเพิ่มเติมด้วย: การรับข้อความระนาบควบคุมจากองค์ประกอบการจัดการข้อมูลรวม (UDM) ที่รวมถึง การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE สำหรับ UE; และ การใส่การอัปเดตพารามิเตอร์การจัดโครงแบบของ UE ไปในคอนเทนเนอร์ของข้อความ NAS ที่หนึ่ง 38. วิธีการตามข้อถือสิทธิข้อที่ 37 ที่ประกอบรวมเพิ่มเติมด้วย: การรับข้อความ NAS ที่สองจาก UE ระหว่างกระบวนการลงทะเบียน NAS ที่มี คอนเทนเนอร์ที่รวมถึงการตอบรับของ UE ซึ่งได้รับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE; และ การส่งข้อความระนาบควบคุมอีกข้อความหนึ่งไปยังองค์ประกอบ UDM ที่มีการตอบรับ ของ UE ที่ซึ่งข้อความ NAS ที่สองที่ถูกรับมาจาก UE ประกอบรวมด้วยข้อความเสร็จสิ้น การลงทะเบียน NAS หรือข้อความการขนส่ง NAS ที่เชื่อมโยงขึ้น ----------------------------------------------------------- DEPCT64

1. องค์ประกอบที่มีฟังก์ชันการจัดการการเคลื่อนที่และการเข้าถึง (AMF) ของเครือข่ายเคลื่อนที่, องค์ประกอบ AMF ที่ประกอบรวมด้วย: ตัวประมวลผลอย่างน้อยหนึ่งตัว; และ หน่วยความจำอย่างน้อยหนึ่งตัวที่รวมถึงรหัสโปรแกรมคอมพิวเตอร์ที่สามารถกระทำการได้ โดยตัวประมวลผล; ตัวประมวลผลที่ถูกจัดโครงแบบเพื่อทำให้องค์ประกอบ AMF ทำการ: รับข้อความระนาบควบคุมจากองค์ประกอบการจัดการข้อมูลที่รวมกัน (UDM) ที่รวมถึง การอัปเดตพารามิเตอร์การจัดโครงแบบของอุปกรณ์ของผู้ใช้งาน (UE) สำหรับ UE, ที่ซึ่ง การอัปเดต พารามิเตอร์การจัดโครงแบบบน UE เป็นความมั่นคงปลอดภัยที่ถูกปกป้องตามกลไกการปกป้อง ใส่เพิ่มการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ที่ซึ่งเป็นความมั่นคงปลอดภัยที่ถูกปกป้องใน คอนเทนเนอร์ของข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่ง, ที่ซึ่งคอนเทนเนอร์ถูกระบุไว้สำหรับ การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ; และ ส่งข้อความ NAS ที่หนึ่งไปยัง UE ที่มีคอนเทนเนอร์ที่รวมถึงการอัปเดตพารามิเตอร์การจัดโครงแบบ บน UE ที่ซึ่งเป็นความมั่นคงปลอดภัยที่ถูกปกป้อง

2. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้ตามกลไกการปกป้อง

3. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความ มั่นคงปลอดภัยของ NAS ของ UE ตามกลไกการปกป้อง

4. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้ และกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความ มั่นคงปลอดภัยของ NAS ของ UE ตามกลไกการปกป้อง

5. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการยอมรับการลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนงานการลงทะเบียน NAS

6. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 5 ที่ซึ่ง ตัวประมวลผลถูกจัดโครงแบบเพิ่มเติมเพื่อทำให้ องค์ประกอบ AMF ทำการ: รับข้อความ NAS ที่สองจาก UE ระหว่างกระบวนงานการลงทะเบียน NAS ที่มีคอนเทนเนอร์ที่ รวมถึงการตอบรับ UE ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ได้รับมา; และ ส่งข้อความระนาบควบคุมอีกข้อความหนึ่งไปยังองค์ประกอบ UDM ที่มีการตอบรับของ UE; ที่ซึ่งข้อความ NAS ที่สองที่รับมาจาก UE ประกอบรวมด้วยข้อความทำให้การลงทะเบียน NAS เสร็จสิ้นหรือข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้น

7. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 1 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการส่งผ่าน NAS ที่เชื่อมโยงลงของ กระบวนงานส่งผ่าน NAS ที่ถูกดำเนินงานหลังจากกระบวนงานการลงทะเบียน NAS

8. องค์ประกอบ AMF ตามข้อถือสิทธิข้อที่ 7 ที่ซึ่ง ตัวประมวลผลถูกจัดโครงแบบเพิ่มเติมเพื่อทำให้ องค์ประกอบ AMF ทำการ: รับข้อความ NAS ที่สองจาก UE ที่มีคอนเทนเนอร์ที่รวมถึงการตอบรับ UE จาก UE ที่ซึ่ง การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ได้รับมา; และ ส่งข้อความระนาบควบคุมอีกข้อความหนึ่งไปยังองค์ประกอบ UDM ที่มีการตอบรับของ UE; ที่ซึ่ง ข้อความ NAS ที่สองประกอบรวมด้วยข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้น

9. วิธีการดำเนินงานกระบวนงานอัปเดตเพื่ออัปเดตพารามิเตอร์การจัดโครงแบบของอุปกรณ์ของ ผู้ใช้งาน (UE) ที่ถูกจัดให้มีบน UE, ซึ่งวิธีการประกอบรวมด้วย: การรับข้อความระนาบควบคุมในองค์ประกอบที่มีฟังก์ชันการจัดการการเคลื่อนที่และการ เข้าถึง (AMF) จากองค์ประกอบการจัดการข้อมูลที่รวมกัน (UDM) ที่ซึ่งรวมถึงการอัปเดตพารามิเตอร์ การจัดโครงแบบบน UE สำหรับ UE, ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE เป็นความ มั่นคงปลอดภัยที่ถูกปกป้องตามกลไกการปกป้อง การใส่เพิ่ม, ที่องค์ประกอบ AMF, การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ที่ซึ่งเป็น ความมั่นคงปลอดภัยที่ถูกปกป้องในคอนเทนเนอร์ของข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่ง, ที่ ซึ่งคอนเทนเนอร์ถูกระบุไว้สำหรับการอัปเดตพารามิเตอร์การจัดโครงแบบของ UE; และ การส่งข้อความ NAS ที่หนึ่งจากองค์ประกอบ AMF ไปยัง UE ที่มีคอนเทนเนอร์ที่รวมถึงการอัปเดต พารามิเตอร์การจัดโครงแบบบน UE ที่ซึ่งเป็นความมั่นคงปลอดภัยที่ถูกปกป้อง

10. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้ตามกลไกการปกป้อง

11. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความ มั่นคงปลอดภัยของ NAS ของ UE ตามกลไกการปกป้อง

12. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้, และกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความ มั่นคงปลอดภัยของ NAS ของ UE ตามกลไกการปกป้อง

13. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการยอมรับการลงทะเบียน NAS ที่ถูกส่งจาก องค์ประกอบ AMF ไปยัง UE ระหว่างกระบวนงานการลงทะเบียน NAS

14. วิธีการตามข้อถือสิทธิข้อที่ 13 ที่ประกอบรวมเพิ่มเติมด้วย: การรับข้อความ NAS ที่สองที่องค์ประกอบ AMF จาก UE ระหว่างกระบวนงานการลงทะเบียน NAS ที่มีคอนเทนเนอร์ที่รวมถึงการตอบรับ UE ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ได้รับมา; และ การส่งข้อความระนาบควบคุมอีกข้อความหนึ่งจากองค์ประกอบ AMF ไปยังองค์ประกอบ UDM ที่มีการตอบรับของ UE; ที่ซึ่งข้อความ NAS ที่สองประกอบรวมด้วยข้อความทำให้การลงทะเบียน NAS เสร็จสิ้นหรือ ข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้น

15. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการส่งผ่าน NAS ที่เชื่อมโยงลงของ กระบวนงานส่งผ่าน NAS ที่ถูกดำเนินงานหลังจากกระบวนงานการลงทะเบียน NAS

16. วิธีการตามข้อถือสิทธิข้อที่ 15 ที่ประกอบรวมเพิ่มเติมด้วย: การรับข้อความ NAS ที่สองที่องค์ประกอบ AMF จาก UE ที่มีคอนเทนเนอร์ที่รวมถึงการตอบ รับ UE จาก UE ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ได้รับมา; และ การส่งข้อความระนาบควบคุมอีกข้อความหนึ่งจากองค์ประกอบ AMF ไปยังองค์ประกอบ UDM ที่มีการตอบรับของ UE; ที่ซึ่งข้อความ NAS ที่สองประกอบรวมด้วยข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้น

17. วิธีการตามข้อถือสิทธิข้อที่ 9 ที่ประกอบรวมเพิ่มเติมด้วย: การรับข้อความ NAS ที่หนึ่งที่ UE จากองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่ซึ่งรวมถึงการ อัปเดตพารามิเตอร์การจัดโครงแบบบน UE สำหรับ UE ที่ซึ่งเป็นความมั่นคงปลอดภัยที่ถูกปกป้อง; การดำเนินการตรวจสอบความมั่นคงปลอดภัยที่ UE เพื่อทวนสอบการอัปเดตพารามิเตอร์การ จัดโครงแบบบน UE ; และ การอัปเดต, ที่ UE, หนึ่งอย่างหรือมากกว่าของพารามิเตอร์การจัดโครงแบบบน UE ที่อิงการอัป เดตพารามิเตอร์การจัดโครงแบบบน UE เมื่อการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกทวน สอบ

18. วิธีการตามข้อถือสิทธิข้อที่ 17 ที่ประกอบรวมเพิ่มเติมด้วย: เมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้การลงทะเบียนใหม่, การริเริ่มกระบวนงานการ ลงทะเบียน NAS ที่ UE เพื่อลงทะเบียนใหม่ที่ใช้พารามิเตอร์การจัดโครงแบบ UE ที่ถูกอัปเดต

19. อุปกรณ์ของผู้ใช้งาน (UE) ที่ประกอบรวมด้วย: การ์ดวงจรรวมแบบสากล (UICC) ที่ซึ่งเป็นโฮสต์มอดูลอัตลักษณ์ของผู้ใช้บริการแบบสากล (USIM); ตัวประมวลผลอย่างน้อยหนึ่งตัว; และ หน่วยความจำอย่างน้อยหนึ่งตัวที่รวมถึงรหัสโปรแกรมคอมพิวเตอร์ที่สามารถกระทำการได้ โดยตัวประมวลผล; ที่ซึ่งอย่างน้อยที่สุดหนึ่งใน UICC และหน่วยความจำจัดเก็บ UE พารามิเตอร์การจัดโครงแบบ สำหรับ UE; ตัวประมวลผลถูกจัดโครงแบบเพื่อทำให้ UE ทำการ: รับข้อความของชั้นที่เข้าถึงไม่ได้ (NAS) ที่หนึ่งจากองค์ประกอบที่มีฟังก์ชันการจัดการการ เคลื่อนที่และการเข้าถึง (AMF) ที่มีคอนเทนเนอร์ที่ซึ่งรวมถึงการอัปเดตพารามิเตอร์การจัดโครงแบบ บน UE สำหรับ UE ที่ซึ่งเป็นความมั่นคงปลอดภัยที่ถูกปกป้องตามกลไกการปกป้อง, ที่ซึ่งคอนเทน เนอร์ถูกระบุไว้สำหรับการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ; อย่างน้อยที่สุดหนึ่งใน UICC และตัวประมวลผลถูกจัดโครงแบบเพื่อทำให้ UE ทำการ: ดำเนินการการตรวจสอบความมั่นคงปลอดภัยเพื่อทวนสอบการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ; และ อัปเดตหนึ่งอย่างหรือมากกว่าของ UE พารามิเตอร์การจัดโครงแบบที่อิงการอัปเดตพารามิเตอร์ การจัดโครงแบบบน UE เมื่อการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกทวนสอบ

20. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้ภายในคอนเทนเนอร์ของข้อความ NAS ที่หนึ่ง

21. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความ มั่นคงปลอดภัยของ NAS ของ UE

22. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: การอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ถูกเอนแคปซูเลตในกลุ่มข้อมูลที่ถูกรักษาความ ปลอดภัยไว้ภายในคอนเทนเนอร์ของข้อความ NAS ที่หนึ่ง, และกลุ่มข้อมูลที่ถูกรักษาความปลอดภัยไว้ เป็นบูรณภาพที่ถูกปกป้องที่ใช้บริบทความมั่นคงปลอดภัยของ NAS ของ UE

23. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการยอมรับการลงทะเบียน NAS ที่ถูกส่งไปยัง UE ระหว่างกระบวนงานการลงทะเบียน NAS

24. UE ตามข้อถือสิทธิข้อที่ 23 ที่ซึ่ง: เมื่อข้อความยอมรับการลงทะเบียน NAS รวมถึงตัวบ่งชี้การตอบรับ UE, ตัวประมวลผลที่ถูก จัดโครงแบบเพิ่มเติมเพื่อทำให้ UE ทำการส่งข้อความ NAS ที่สองไปยังองค์ประกอบ AMF ด้วยคอน เทนเนอร์ที่รวมถึงการตอบรับ UE จาก UE ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบบน UE ได้ รับมา; ที่ซึ่งข้อความ NAS ที่สองประกอบรวมด้วยข้อความทำให้การลงทะเบียน NAS เสร็จสิ้นหรือ ข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้น

25. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: ข้อความ NAS ที่หนึ่งประกอบรวมด้วยข้อความการส่งผ่าน NAS ที่เชื่อมโยงลงของ กระบวนงานส่งผ่าน NAS ที่ถูกดำเนินงานหลังจากกระบวนงานการลงทะเบียน NAS

26. UE ตามข้อถือสิทธิข้อที่ 25 ที่ซึ่ง: เมื่อข้อความการส่งผ่าน NAS ที่เชื่อมโยงลงรวมถึงตัวบ่งชี้การตอบรับ UE, ตัวประมวลผลที่ถูก จัดโครงแบบเพิ่มเติมเพื่อทำให้ UE ทำการส่งข้อความส่งผ่าน NAS ที่เชื่อมโยงขึ้นไปยังองค์ประกอบ AMF ที่มีคอนเทนเนอร์ที่รวมถึงการตอบรับ UE จาก UE ที่ซึ่งการอัปเดตพารามิเตอร์การจัดโครงแบบ บน UE ได้รับมา

27. UE ตามข้อถือสิทธิข้อที่ 19 ที่ซึ่ง: เมื่อข้อความ NAS ที่หนึ่งรวมถึงตัวบ่งชี้การลงทะเบียนใหม่, ตัวประมวลผลถูกจัดโครงแบบ เพิ่มเติมเพื่อทำให้ UE ทำการริเริ่มกระบวนงานการลงทะเบียน NAS ให้ลงทะเบียนใหม่ที่ใช้พารามิเตอร์ การจัดโครงแบบ UE ที่ถูกอัปเดต -----------------------------------------------------------