TARIFNAME KIMLIK DOGRULAMA IÇIN YÖNTEM VE CIHAZ Bulusun Sahasi Mevcut bulus, iletisim teknolojileri ve özellikle de kimlik dogrulama için bir yöntem ve cihaz ile ilgilidir. Bulusun Altyapisi Erisilemeyen Tabaka (Erisilemeyen Tabaka, kisaltma: NAS) sayimi, Uzun Süreli Evrim (Uzun Süreli Evrim, kisaltma: LTE) sistemindeki bir güvenlik baglaminin bir parçasidir. LTE sisteminde, NAS sayisi, anahtari yenilemek için bir anahtarin ömrü boyunca islev görebilir; ve NAS sayimi, bir anahtarin bir Kullanici Ekipmani (Kullanici Ekipmani, kisaltma: UE) ile bir ag arasinda senkronize edilmesini saglar ve yeniden oynatma saldirilarina karsi koyar. Her bir Gelismis Paket Sistemi (Gelismis Paket Sistemi, kisaltma: EPS) güvenlik baglaminda iki bagimsiz NAS sayim degeri bulunur: bir çikis yolu NAS sayim degeri ve bir indirme yolu NAS sayim degeri. Iki NAS sayim degerinin sayaçlari, sirasiyla UE ve bir Hareketlilik Yönetimi Varligi (MME) tarafindan bagimsiz olarak muhafaza edilir. NAS sayiminin uzunlugu, 32 hanedir ve iki bölümden olusur: NAS dizi numarasi (SQN) ve NAS tasma degeri (OVERFLOW). NAS sira numarasi 8 basamaktan olusur ve NAS tasma degeri 16 basamaktan olusur. NAS sira numarasi her NAS mesajinda tasinir. Güvenlik korumasi altinda yeni veya yeniden iletilmis bir NAS mesaji gönderildiginde, gönderen NAS sira numarasina 1 ekler; NAS sira numarasi maksimum degere geldiginde ve bir döngü tamamlandiginda NAS tasma degeri 1 artar. Önceki teknikte, MME, yaklasik olarak NAS sayim degeri maksimum 224 degerine yaklastiginda, indirme yolu NAS sayim degerinin kaymak üzere oldugunu tespit ettiginde, diger bir deyisle MME, yeni bir güvenlik baglami olusturmak için yeni bir EPS Kimlik dogrulama ve Anahtar Anlasmasi (Kimlik dogrulama ve Anahtar Anlasma, kisaltma: AKA) kimlik dogrulama prosedürünü tetikler. Güvenlik baglami etkinlestirildiginde, NAS sayim degeri 0 olarak baslatilir. MME, UE'nin çikis yolu NAS sayim degerinin de maksimum degere yakinlastigini tespit ettiginde, diger bir deyisle, kaydirmak üzere oldugunda, MME, bir EPS AKA kimlik dogrulama prosedürünü tetikler. LSM`deki kimligi dogrulanmamis UE'Ier Için bir algoritma anlasmasi açiklar. Sinirli hizmet modunda olan (LSM) ve MME tarafindan dogrulanamayan UE'Iere (hangi nedenle olursa olsun), acil durum ek talebi mesaji göndererek acil durum çagrilan yapmaya izin verilebilir. MME'nin LSM'deki kimligi dogrulanmamis UE'Ierin acil aramalar için tasiyicilar kurmasina izin verip vermeyecegini yapilandirmak mümkün olacaktir. Bir MME LSM'de kimligi dogrulanmamis UE'Ierin bir acil durum çagrisi için tasiyicilar kurmasina izin verirse, MME NAS protokolü için sirasiyla bütünlük ve sifreleme algoritmasi olarak EIAO ve EEAO'i kullanmalidir. Önceki teknikte, EPS AKA kimlik dogrulama prosedürü basarisiz olursa baglanti kopacaktir. Bu tür güvenlik islemleri, kaynak israfina yol açmaktadir. Bulusun Kisa Açiklamasi Mevcut bulusun uygulamalari, kaynaklari muhafaza etmek için kimlik dogrulamasi için ekli bagimsiz istemler 1 ve 7'de tanimlandigi gibi bir yöntem ve bir cihaz saglar. Mevcut bulusun bir uygulamasinda bir kimlik dogrulama yöntemi sunlari içermektedir: bir Mobilite Yönetim Varligi tarafindan, MME, bir Erisilemeyen Tabaka, NAS, bir mesajin alinmasi; MME'ye göre bir NAS sayim degerinin 1 arttirilmasi; NAS sayimi degeri maksimum bir degere yaklasirsa, MME tarafindan bir NAS sinyalleme baglantisiyla yapilan varsayilan bir hizmet için bir Kimlik dogrulama ve Anahtar Sözlesmesi prosedürünün baslatilmasi; MME tarafindan, varsayilan hizmet için Kimlik dogrulama ve Anahtar Anlasmasi prosedürünün basarisiz olmasi durumunda, varsayilan hizmete bir ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verilip verilmediginin tespit edilmesi; varsayilan hizmetin varsayilan bir hizmet türüne veya Hizmet Kalitesine göre kimlik dogrulamasi gerektirip gerektirmediginin tespit edilmesi; ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve varsayilan hizmetin kimlik dogrulamasi gerektirmemesi durumunda, varsayilan hizmetin NAS sinyalleme baglantisinin muhafaza edilmesi. Mevcut bulusun bir uygulamasindaki bir cihaz asagidakileri içerir: bir Erisilemeyen Tabaka, NAS, mesaj almak ve bir NAS sayim degerini 1 artirmak için yapilandirilmis bir araç; eger bir NAS sayim degeri maksimum bir degere yaklasirsa, bir Erisilemeyen Tabaka, NAS tarafindan yapilan varsayilan bir hizmet için bir Kimlik dogrulama ve Anahtar Sözlesmesi prosedürünü tetiklemek üzere yapilandirilmis bir tetikleyici modül; varsayilan hizmet için Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yürütmek üzere yapilandirilmis bir yürütme modülü; ve asagidakileri içeren bir Mobilite Yönetimi Varligina yerlestirilmis bir islemci: varsayilan hizmet için Kimlik dogrulama ve Anahtar Anlasmasi prosedürü basarisiz olursa, varsayilan hizmetin bir ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verilip verilmedigini tespit etmek üzere yapilandirilmis bir birinci degerlendirme birimi; birinci degerlendirme birimi varsayilan hizmetin ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verildigini tespit ederse, varsayilan hizmetin varsayilan bir hizmet türüne ya da Hizmet Kalitesi'ne göre kimlik dogrulamasi gerektirip gerektirmedigini tespit etmek için yapilandirilmis bir ikinci degerlendirme birimi; ikinci degerlendirme biriminin varsayilan hizmetin kimlik dogrulama gerektirmedigini tespit etmesi durumunda NAS hizmetinin varsayilan hizmetle baglantiyi saglayacak sekilde yapilandirilmis bir yürütme birimi. Mevcut bulus kapsamindaki teknik çözümde, EPS AKA kimlik dogrulama prosedürü basarisiz oldugunda, baglanti derhal serbest birakilmamaktadir, fakat baglanti serbest birakilmakta ya da varsayilan hizmet yerel bilgilere ve ag politikasina göre devam etmektedir, böylece gereksiz baglantilarin serbest birakilmasi önlenmekte ve kaynak tasarrufu saglanmaktadir. Sekillerin Kisa Açiklamasi SEKIL 1, mevcut bulus kapsaminda olmayan bir birinci örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 2, mevcut bulus kapsaminda olmayan bir ikinci örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 3, mevcut bulus kapsaminda olmayan bir üçüncü örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 4, mevcut bulus kapsaminda olmayan bir dördüncü örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 5, mevcut bulus kapsaminda olmayan bir besinci örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 6, mevcut bulus kapsaminda olmayan bir altinci örnekte bir kimlik dogrulama yönteminin bir akis semasidir; SEKIL 7, mevcut bulusun bir birinci uygulamasindaki bir kimlik dogrulama SEKIL 8, mevcut bulus kapsaminda olmayan bir yedinci örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir; SEKIL 9, mevcut bulus kapsaminda olmayan bir sekizinci örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir; SEKIL 10, mevcut bulus kapsaminda olmayan bir dokuzuncu örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir; SEKIL 11, mevcut bulus tarafindan kapsanmayan bir onuncu örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir; SEKIL (12), mevcut bulus tarafindan kapsanmayan bir on birinci örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir; SEKIL 13, mevcut bulusun ikinci bir uygulamasinda bir kimlik dogrulama cihazinin yapisini göstermektedir. Uygulamalarin Detayli Açiklamasi Mevcut bulusun altindaki teknik çözüm, ekteki çizimlere ve tercih edilen uygulamalara referansla asagida tarif edilmistir. SEKIL 1, birinci örnekte bir kimlik dogrulama yönteminin bir akis semasidir. SEKIL 1'de gösterildigi gibi, bu örnekteki yöntem asagidaki adimlari içerir: Adim 101: Bir NAS sayim degeri maksimum degere yaklastiginda yerel bilgilerin tespit edilmesi; Adim 102: Yerel bilgilere göre UE ile Kimlik dogrulama ve Anahtar Anlasmasi prosedürünün gerçeklestirilmesi için bir prosedürün baslatilip baslatilmayacagina karar verilmesi. NAS sayim degeri maksimum degere yaklastiginda, NAS sayim degeri kaymak üzeredir. Kimlik dogrulama ve Anahtar Anlasmasi prosedürü kimlik dogrulama prosedürü bir EPS AKA kimlik dogrulama prosedürü olabilir. Yukaridaki iki adimi gerçeklestiren varlik bir MME olabilir. indirme yolu ya da çikis yolu NAS sayim degeri kaymak üzereyken, MME yerel bilgiyi algilar ve tespit sonucuna göre EPS AKA kimlik dogrulama prosedürünün tetiklenip tetiklenmeyecegine karar Çikis yolu NAS sayim degerinin tespitinin bir örnek olarak alinmasi durumunda, MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. MME, NAS sayim degerinin bu sekilde maksimum degere yakin olup olmadigini tespit eder: MME, NAS sayim degerinin, maksimum degere yakin olan önceden ayarlanmis bir esik degere esit olup olmadigini kontrol eder; esitse, MME yerel bilgiyi algilar ve tespit sonucuna göre bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikleyip tetiklememeye karar verir; esit degilse, MME NAS mesajini almaya devam eder. Bu uygulamada, MME, NAS sayim degerinin yaklasik olarak kaydigini tespit edildiginde EPS AKA kimlik dogrulama prosedürünü tetiklemez, böylece EPS AKA kimlik dogrulama prosedürlerini tetiklemek için süreleri azaltarak gereksiz EPS AKA kimlik dogrulama prosedürleri kaynakli atiklari önler ve kaynak tasarrufu saglar. Asagida, ikinci örnekten önce ilgili teknolojiler açiklanmaktadir. LTE sisteminde, EPS güvenlik baglamlari iki modda kategorize edilir. Kullanim durumu açisindan, EPS güvenlik baglamlari, varsayilan EPS güvenlik baglamina ve mevcut olmayan EPS güvenlik baglamina kategorize edilir. Varsayilan EPS güvenlik içerigi, su anda kullanimda olan güvenlik içerigi olan en son etkinlestirilen güvenlik baglamini ifade eder. Varsayilan EPS güvenlik içerigi ve varsayilan olmayan bir yerel EPS güvenlik içerigi bir arada bulunabilir. Olusturma moduna göre, EPS güvenlik baglamlari haritalanmis EPS güvenlik baglamina ve yerel EPS güvenlik baglamina kategorize edilebilir. Eslenen EPS güvenlik içerigi, örnegin bir Evrensel Mobil Telekomünikasyon Sisteminden (UMTS) bir LTE sistemine eslenen baska bir sistemden eslenen bir güvenlik içerigini ifade eder. Yerel EPS güvenlik içerigi, bir LTE sisteminde EPS AKA araciligiyla olusturulan bir güvenlik baglamini ifade eder. Yerel EPS güvenlik baglamlari, kismi yerel EPS güvenlik baglami ve tam yerel EPS güvenlik baglaminda kategorize edilir. Aralarindaki temel fark sudur: Kismi bir yerel EPS güvenlik içerigi, basarili bir NAS güvenlik modu prosedüründen geçmez. Bu nedenle, bir kismi yerel EPS güvenlik baglaminda, bir LTE agina erisen UE'nin kimlik dogrulamasi için bir KASME anahtari, bir Anahtar Kümesi Tanimlayicisi (KSI), UE'nin güvenlik özellikleri ve sadece O'a ayarlanmis bir NAS sayim degeri bulunur. Tam bir yerel EPS güvenlik içerigi, bir EPS AKA kimlik dogrulama prosedüründen geçer ve basarili bir NAS Güvenlik Modu Komutu (SMC) prosedürüyle etkinlestirilir ve bir dizi tam EPS NAS güvenlik baglami içerir. Bu nedenle, tam yerel EPS güvenlik içerigi NAS'in Bütünlük Anahtari (IK) (KNASint) ve NAS'in Sifreleme Anahtari (CK) (KNASenc), seçilen bir NAS sifreleme algoritmasi ve ayrica bir bütünlük algoritmasi tanimlayicisi içerir. SEKIL 2, ikinci örnekteki bir kimlik dogrulama yönteminin bir akis semasidir. Bu örnekteki yerel bilgiler, lokal olarak depolanan güvenlik baglamidir. Asagida belirtilen güvenlik baglami, yerel EPS güvenlik baglamlarina referans verir. SEKIL 2`de gösterildigi gibi. 2, bu örnekte yöntem asagidaki adimlari içerir: Adim 201: MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. Adim 202: MME, NAS sayim degerinin maksimum degere yakin olup olmadigini kontrol eder. Öyleyse, 203 adimi meydana gelir; degilse, 201 adimi meydana Spesifik olarak, maksimum degere yakin bir deger, bir esik deger olarak önceden ayarlanmis olabilir. MME, NAS sayim degerinin maksimum degere esit olup olmadigini kontrol eder. Öyleyse, 203 adimi meydana gelir; degilse, 201 adimi meydana gelir. Adim 203: MME, yerel güvenlik baglamlarinin, varsayilan güvenlik baglamlarina ek olarak varsayilan olmayan herhangi bir güvenlik baglamini da içerip içermedigini kontrol eder. Öyleyse, 204 adimi meydana gelir; degilse, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Adim 204: MME varsayilan olmayan güvenlik baglamini etkinlestirir. MME, bir NAS SMC prosedürünü basarili bir sekilde çalistirarak varsayilan olmayan güvenlik baglamini aktif hale getirebilir. Basarili bir NAS SMC prosedürü sunlari içerir: MME, NAS SMC mesaji için bütünlük korumasi saglamak için güvenlik içerigini kullanir. UE, NAS SMC mesajinin bütünlügünü basariyla dogruladiginda, UE, MME'ye bir NAS Güvenlik Modu Tamamlandi mesaji gönderir. MME, NAS Güvenlik Modu Tamamlandi mesajinin sifresini çözer ve bütünlük kimlik dogrulamasi gerçeklestirir. Bu nedenle, MME bu güvenlik baglaminin UE ile paylasildigini ve etkinlestirildigini bilir. Bu adimda, MME NAS SMC prosedürünü basarili bir sekilde yürüterek varsayilan olmayan güvenlik baglamini etkinlestirir. Bununla birlikte, eger NAS SMC prosedürü basarisiz olursa, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Varsayilan olmayan yerel güvenlik baglami, varsayilan olmayan bir kismi yerel güvenlik baglami veya varsayilan olmayan bir tam yerel güvenlik baglami olabilir ve adim 204 söyle olabilir: MME, varsayilan olmayan kismi yerel güvenlik baglamini veya varsayilan olmayan tam yerel güvenlik baglamini etkinlestirir. Bu örnekte, MME tarafindan tetiklenen basarili bir NAS SMC prosedürü yoluyla, MME ve UE tarafindan paylasilan varsayilan olmayan yerel güvenlik baglami etkinlestirilir. MME UE'den NAS Güvenlik Modu Tamamlandi mesaji almazsa, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Bu örnegin uygulama senaryosu asagida iki örnekle açiklanmistir. (1) MME, NAS sayim degerinin maksimum degere yaklastigini tespit ettiginde, MME, MME ve UMTS Abone Kimlik Modülü Entegre Devre Karti`nda (UICC) varsayilan olmayan bir kismi güvenlik baglaminin saklandigini bilmek için güvenlik baglamini tespit eder. MME, varsayilan olmayan kismi güvenlik baglamini etkinlestirir. Bu durumda, NAS sayim degeri 0 olarak baslatilir ve EPS AKA kimlik dogrulama prosedüründen kaçinilir. Bu senaryoda, MME, EPS AKA kimlik dogrulama prosedürünü derhal tetiklemez, böylece varsayilan olmayan kismi güvenlik baglami kaynaklarinin israfini önler ve gereksiz EPS AKA kimlik dogrulama prosedürlerinin uygulanmasinin neden oldugu kaynak israfini önler. (2) UE, EPS'ye erisim sürecinde varsayilan güvenlik baglamini olusturur. Daha sonra, UE, Gelistirilmis Evrensel Karasal Radyo Erisim Agi'ndan (E-UTRAN) Evrensel Karasal Radyo Erisim Agi'na (UTRAN) veya GSM/EDGE Radyo Erisim Agi'na (GERAN) teslim oldugunda, UE, E-UTRANtda olusturulan lokal güvenlik baglamini saklar. Daha sonra, UE E-UTRAN'a geri döndügünde, eslenen güvenlik içerigi uygulanir. Eslenen güvenlik içerigi varsayilan güvenlik içerigi haline gelir. Daha önce UE ve MME tarafindan saklanan ve E-UTRAN'da olusturulan güvenlik içerigi varsayilan olmayan bir tam güvenlik baglamina dönüsür. Bu senaryoda, MME, NAS sayimi degerinin maksimum degere yakin oldugunu tespit ettiginde, MME bu varsayilan olmayan tam güvenlik içeriginin lokal olarak depolandigini bilmek için güvenlik içerigini algilar. Bu nedenle, MME varsayilan olmayan tam güvenlik baglamini etkinlestirir, böylece EPS AKA kimlik dogrulama prosedüründen kaçinir. Bu senaryoda, MME, EPS AKA kimlik dogrulama prosedürünü derhal tetiklemez, böylece önceden depolanmis olan varsayilan olmayan tam güvenlik baglami kaynaklarinin israfini önler ve gereksiz EPS AKA kimlik dogrulama prosedürlerinin uygulanmasinin neden oldugu kaynak israfini önler. Bu örnekte, MME, NAS sayim degerinin kaymak Üzere oldugunu tespit ettigi anda EPS AKA kimlik dogrulama prosedürünü tetiklemez, böylece EPS AKA kimlik dogrulama prosedürlerini tetiklemek için süreleri azaltip, gereksiz EPS AKA kimlik dogrulama prosedürlerinin neden oldugu kaynak israfindan kaçinir ve kaynak tasarrufu saglar. SEKIL 3, bir üçüncü örnekteki kimlik dogrulama yönteminin bir akis semasidir. Bu örnekte, yerel bilgi zamanlayici durumundadir. Bu uygulamada, MME'de bir zamanlayici önceden ayarlanmistir. Zamanlayicinin durumu "çalisiyor" veya "duruyor" haldedir. NAS sayim degeri esik degere ulastiginda ve EPS AKA kimlik dogrulama prosedürü basariyla tamamlandiginda, zamanlayicinin durumu "çalisiyor'` olarak degisir; zamanlayicinin zamanlama süresi ayarlanan zaman esigi degerini karsiladiginda, zamanlayicinin durumu "duruyor" olarak degisir. SEKIL 3'te gösterildigi gibi, bu örnekteki yöntem asagidaki adimlari içerir: Adim 301: MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. Adim 302: MME, NAS sayim degerinin maksimum degere yakin olup olmadigini kontrol eder. Öyleyse, 303 adimi meydana gelir; degilse, adim 301 adimi meydana gelir. Spesifik olarak, maksimum degere yakin bir deger esik deger olarak önceden olup olmadigini kontrol eder. Öyleyse, adim 303 meydana gelir; degilse, adim 301 meydana gelir. Adim 303: MME, zamanlayicinin çalisip çalismadigini kontrol eder. Öyleyse, adim 304 meydana gelir; degilse, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Adim 304: MME varsayilan olmayan güvenlik baglamini etkinlestirir. Varsayilan olmayan güvenlik baglami, basarili bir NAS SMC prosedürü ile etkinlestirilir. Basarili bir NAS SMC prosedürü sunlari içerir: MME, NAS SMC mesaji için bütünlük korumasi saglamak için güvenlik içerigini kullanir. UE, NAS SMC mesajinin bütünlügünü basariyla dogruladiginda, UE, MME'ye bir NAS Güvenlik Modu Tamamlandi mesaji gönderir. MME, NAS Güvenlik Modu Tamamlandi mesajinin sifresini çözer ve bütünlük kimlik dogrulamasi gerçeklestirir. Bu nedenle, MME bu güvenlik baglaminin UE ile paylasildigini ve etkinlestirildigini bilir. 304 adiminda, MME, NAS SMC prosedürünü basarili bir sekilde yürüterek varsayilan olmayan yerel güvenlik baglamini etkinlestirir. Bununla birlikte, eger NAS SMC prosedürü basarisiz olursa, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Uygulamada, indirme yolu NAS sayim degeri genellikle çikis yolu NAS sayim degerine yakindir. MME, indirme yolu NAS sayim degerinin kaymak üzere oldugunu tespit ettiginde, çikis yolu NAS sayim degerinin kaymasi yakinda tespit edilecektir. Ayrica, MME, EPS AKA kimlik dogrulama prosedürünü tetikledikten bir süre sonra NAS SMC prosedürünü tetikler. NAS sayim degeri, NAS SMC prosedürünün yürütülmesiyle 0 olarak baslatilir. MME, indirme yolu NAS sayim degerinin kaymak üzere oldugunu tespit ederken, EPS AKA kimlik dogrulama prosedürünü zor bir sekilde tetikliyorsa, ancak çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit etmeden önce yeni olusturulan güvenlik baglamini etkinlestirmek için NAS SMC prosedürünü tetiklemiyorsa, NAS sayim degeri baslatilmaz ve önceki teknik, çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit ettikten sonra tekrar EPS AKA kimlik dogrulama prosedürünü tetikler. Bu örnekte, önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak sürenin ayarlanan zaman esigi degerini karsilayip karsilamadigini kontrol etmek için zamanlayici durumu tespit edilir. Bu zaman esik degeri, basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan NAS SMC prosedürünün tetiklenmesine kadar geçen süreye göre tespit edilir. Bu NAS sayim degeri maksimum degere yaklasirsa ve önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak geçen süre ayarlanan zaman esik degerinden düsükse, MME, NAS SMC prosedürünü tetikler. Bu NAS sayim degeri maksimum degere yaklasirsa ve önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak geçen süre ayarlanan zaman esik degerinden büyük veya ona esitse, MME, EPS AKA kimlik dogrulama prosedürünü tetikler. Bu nedenle, yukaridaki gerçek uygulama senaryosuna gelince, bu uygulama EPS AKA kimlik dogrulama prosedürünün ikinci tetiklemesinden kaçinir, çünkü çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit etmeden önce NAS SMC prosedürü tetiklenmez, böylece uygulanan EPS AKA kimlik dogrulama prosedürlerini azaltir, gereksiz EPS AKA kimlik dogrulama prosedürlerinin tetiklenmesinden kaynaklanan kaynak israfini önler ve kaynak tasarrufu saglar. SEKIL 4, dördüncü örnekteki bir kimlik dogrulama yönteminin bir akis semasidir. Bu örnekte, yerel bilgiler bir durum makinesinin durumudur. Bu örnekte, MME'de bir durum makinesi önceden ayarlanmistir. Durum makinesinin durumu I`çalisiy0r" veya önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak sürenin ayarlanan zaman esik degerinden düsük oldugunu göstermektedir; ve "bosta" önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak geçen sürenin ayarlanan zaman esik degerinden büyük veya ona esit oldugunu göstermektedir. Durum makinesi zamanlayioi tarafindan tetiklenebilir. SEKIL 4'te gösterildigi gibi, bu örnekte yöntem asagidaki adimlari içerir: Adim 401: MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. Adim 402: MME, NAS sayim degerinin maksimum degere yakin olup olmadigini kontrol eder. Öyleyse, adim 403 meydana gelir; degilse, adim 401 meydana Spesifik olarak, maksimum degere yakin bir deger esik deger olarak önceden olup olmadigini kontrol eder. Öyleyse, adim 403 meydana gelir; degilse, MME, EPS AKA kimlik dogrulama prosedürünü tetikler. Adim 403: MME, durum makinesinin durumunun "0" olup olmadigini kontrol eder. Öyleyse, adim 404 meydana gelir; degilse, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Adim 404: MME varsayilan olmayan güvenlik baglamini etkinlestirir. Varsayilan olmayan güvenlik baglami, basarili bir NAS SMC prosedürü ile etkinlestirilir. Basarili bir NAS SMC prosedürü sunlari içerir: MME, NAS SMC mesaji için bütünlük korumasi saglamak için güvenlik içerigini kullanir. UE, NAS SMC mesajinin bütünlügünü basariyla dogruladiginda, UE, MME'ye bir NAS Güvenlik Modu Tamamlandi mesaji gönderir. MME, NAS Güvenlik Modu Tamamlandi mesajinin sifresini çözer ve bütünlük kimlik dogrulamasi gerçeklestirir. Bu nedenle, MME bu güvenlik baglaminin UE ile paylasildigini ve etkinlestirildigini bilir. 404 adiminda MME, NAS SMC prosedürünü basarili bir sekilde yürüterek varsayilan olmayan yerel güvenlik baglamini etkinlestirir. Ancak, NAS SMC prosedürü basarisiz olursa, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler. Uygulamada, indirme yolu NAS sayim degeri genellikle çikis yolu NAS sayim degerine yakindir. MME, indirme yolu NAS sayim degerinin kaymak üzere oldugunu tespit ettiginde, çikis yolu NAS sayim degerindeki kayma tespit edilecektir. Ayrica, MME, EPS AKA kimlik dogrulama prosedürünü tetikledikten bir süre sonra NAS SMC prosedürünü tetikler. NAS sayim degeri, NAS SMC prosedürünün yürütülmesiyle 0 olarak baslatilir. MME, indirme yolu NAS sayim degerinin kaymak üzere oldugunu tespit ederken EPS AKA kimlik dogrulama prosedürünü zor bir sekilde tetiklerse, ancak çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit etmeden önce NAS SMC prosedürünü tetiklemiyorsa, NAS sayim degeri baslatilmamistir ve önceki teknik, çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit ettikten sonra tekrar EPS AKA kimlik dogrulama prosedürünü tetiklemektedir. Bu örnekte, önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak sürenin ayarlanan zaman esigi degerini karsilayip karsilamadigini kontrol etmek için durum makinesinin durumu tespit edilir. Bu zaman esik degeri. basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan NAS SMC prosedürünün tetiklenmesine kadar geçen süreye göre tespit edilir. Bu NAS sayim degeri maksimum degere yaklasirsa ve önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak geçen süre ayarlanan zaman esik degerinden düsükse, MME NAS SMC prosedürünü tetikler. Bu NAS sayim degeri maksimum degere yaklasirsa ve önceki basarili EPS AKA kimlik dogrulama prosedürünün tamamlanmasindan baslayarak geçen süre ayarlanan zaman esik degerinden büyük veya ona esitse, MME NAS AKA kimlik dogrulama prosedürünü tetikler. Bu nedenle, yukaridaki gerçek uygulama senaryosuna gelince, bu uygulama EPS AKA kimlik dogrulama prosedürünün ikinci tetiklemesinden kaçinir, çünkü çikis yolu NAS sayim degerinin kaymak üzere oldugunu tespit etmeden önce NAS SMC prosedürü tetiklenmez, böylece uygulanan EPS AKA kimlik dogrulama prosedürlerini azaltir, gereksiz EPS AKA kimlik dogrulama prosedürlerinin tetiklenmesinden kaynaklanan kaynak israfini önler ve kaynak tasarrufu saglar. SEKIL 5, bir besinci örnekteki kimlik dogrulama yönteminin bir akis semasidir. Bu uygulamada, yerel bilgi varsayilan hizmet tipi, Hizmet Kalitesi (QoS) veya UE kimlik dogrulamasi yapabilme özelligidir. SEKIL 5'te gösterildigi gibi, bu örnekteki yöntem asagidaki adimlari içerir: Adim 501: MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. Adim 502: MME, NAS sayim degerinin maksimum degere yakin olup olmadigini kontrol eder. Öyleyse, adim 503 meydana gelir; degilse, adim 501 meydana Spesifik olarak, maksimum degere yakin bir deger, bir esik deger olarak önceden ayarlanmis olabilir. MME, NAS sayim degerinin maksimum degere esit olup olmadigini kontrol eder. Öyleyse, adim 503 meydana gelir; degilse, adim 501 meydana gelir. Adim 503: MME, UE tarafindan talep edilen ve varsayilan hizmet tipine karsilik gelen varsayilan hizmetin kimlik dogrulama gerektirip gerektirmedigini bilmek için varsayilan hizmet tipini tespit eder; veya MME, UE tarafindan talep edilen ve QoS'ye karsilik gelen varsayilan hizmetin kimlik dogrulama gerektirip gerektirmedigini bilmek için QoS'yi tespit eder; veya MME, UE'nin, UE, EPS AKA kimlik dogrulama prosedürünü uygulayip uygulayamadigini bilmek için kimlik dogrulama yapma yetenegini tespit eder. Öyleyse, MME bir EPS AKA kimlik dogrulama prosedürünü tetikler; degilse, adim 504 meydana gelir. Adim 504: MME varsayilan güvenlik baglamini kullanmaya devam eder veya varsayilan hizmet için güvenlik korumasi saglamaz veya varsayilan hizmetin baglantisini keser. Örnegin, bu örnekte, MME, UE tarafindan talep edilen hizmetin Acil Durum Çagrisi (EMC) hizmeti oldugunu ve UE tarafindan istenen EMC hizmetinin kimlik dogrulama gerektirmedigini bilmek için varsayilan hizmet tipini tespit eder ve MME, artik EPS AKA kimlik dogrulama prosedürünü tetiklememektedir. MME, NAS sayim degerinin maksimum degere yaklastigi ve varsayilan güvenlik baglamini kullanmaya devam ettigi veya varsayilan hizmet için güvenlik korumasi saglamadigi veya varsayilan hizmetin baglantisini kestigi tespit sonucunu yoksayar. Bir Abone Kimlik Modülü (SIM) olan bir UE, bir UMTS agindaki bir EMC hizmetinden bir LTE agina teslim edildiginde, MME, "KC" güvenlik parametresini, Hizmet Veren GPRS Destek Dügümünden (SGSN) almaktadir (GPRS, Genel Paket Radyo Hizmeti`nin bir kisaltmasidir) ve CK ve Bütünlük Anahtarina (IK) göre KAsiviE`yi alir. NAS sayim degeri O`dan baslar. Bu durumda, LTE agindaki UE'nin güvenlik korumasi KASME'den türetilen ait anahtar tarafindan saglanir. NAS sayim degeri kaymak üzere oldugunda, MME, UE'nin Kc'ye göre EPS AKA kimlik dogrulama prosedüründe bulunmayan bir SIM kullanicisi oldugunu tespit edebilir. Bu nedenle, MME artik EPS AKA kimlik dogrulama prosedürünü tetiklemez ve NAS sayim degerinin maksimum degere yaklastigi tespit sonucunu yoksayar. MME varsayilan güvenlik baglamini kullanmaya devam eder veya varsayilan hizmet için güvenlik korumasi saglamaz veya varsayilan hizmetin baglantisini keser. Bu örnekte, UE tarafindan talep edilen hizmet, kimlik dogrulama gerektirmiyorsa veya UE, Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestiremiyorsa, MME, EPS AKA kimlik dogrulama prosedürünü baslatmaz, böylece uygulanan EPS AKA kimlik dogrulama prosedürlerini azaltir. Gereksiz EPS AKA kimlik dogrulama prosedürlerinin tetiklenmesinden kaynaklanan kaynak israfini önler ve kaynak tasarrufu SEKIL 6, altinci örnekteki bir kimlik dogrulama yönteminin bir akis semasidir. Sekil 6'da gösterildigi gibi, bu örnekteki yöntem asagidaki adimlari içerir: Adim 601: MME bir NAS mesaji alir ve NAS sayim degeri 1 artar. Adim 602: MME, NAS sayim degerinin maksimum degere yakin olup olmadigini kontrol eder. Öyleyse, 603 adimi meydana gelir; degilse, 601 adimi meydana gelir. Bu NAS sayim degeri, bir çikis yolu NAS sayim degeri veya bir indirme yolu NAS sayim degeri olabilir. Spesifik olarak, maksimum degere yakin bir deger, bir esik deger olarak önceden ayarlanmis olabilir. MME, NAS sayim degerinin esik degerine esit olup olmadigini kontrol eder. Öyleyse, 603 adimi meydana gelir; degilse, 801 adimi meydana gelir. Adim 603: MME, ayni zamanda bir EPS AKA kimlik dogrulama prosedürünü ve bir NAS SMC prosedürünü tetikler ve AKA kimlik dogrulama prosedürü tarafindan olusturulan güvenlik baglamini etkinlestirir. NAS sayim degeri 0 olarak baslatilir. Bu örnekte, EPS AKA kimlik dogrulama prosedürü NAS SMC prosedürüne baglanir, böylece NAS'in farkli yönlerde kaçinilir (çikis yolu yönü ve indirme yolu yönü) sayim degerinin kaymak üzere oldugunun tespit edilmesi durumunda EPS AKA kimlik dogrulama prosedürünün tekrar tekrar tetiklenmesinden kaçinilir, EPS AKA kimlik dogrulama prosedürleri azaltilarak, gereksiz EPS AKA kimlik dogrulama prosedürlerinin tetiklenmesinden kaynaklanan kaynak israfi önlenir ve kaynak tasarrufu saglanir. SEKIL 7, mevcut bulusun birinci uygulamasindaki bir kimlik dogrulama yönteminin bir akis semasidir. Sekil 7'de gösterildigi gibi, bu uygulamadaki yöntem asagidaki adimlari Adim 801: MME bir EPS AKA kimlik dogrulama prosedürü baslatir. Adim 802: Varsayilan hizmet için bir Kimlik dogrulama ve Anahtar Anlasmasi (AKA) kimlik dogrulama prosedürü basarisiz olursa, MME, yerel bilgiye göre varsayilan hizmetle baglantiyi serbest birakmayi veya korumayi tespit eder. Ayrica, 801 adimindaki MME, çesitli kosullar altinda EPS AKA kimlik dogrulama prosedürünü baslatabilir. Örnegin, NAS sayim degeri bir sayim esigine ulastiginda (maksimum degere yaklasir), MME EPS AKA kimlik dogrulama islemini baslatir. Yerel bilgiler asagidakilerden en az birini içerebilir: varsayilan hizmet tipi, QoS, UE kimlik dogrulama yeterliligi gerçeklestirme kabiliyeti, ag politikasi, SIM/Evrensel Abone Kimlik Modülü (USIM) tipi veya SIM/USIM'in UE"ye eklenip eklenmedigi hakkinda bilgi veya bunlarin herhangi bir kombinasyonu. Varsayilan hizmet tipi varsayilan hizmetin tipini göstermektedir. MME, varsayilan hizmetin varsayilan hizmet tipine göre kimlik dogrulama gerektirip gerektirmedigini tespit edebilir. QoS, kimlik dogrulama gerektirmeyen hizmeti tanimlar ve MME, varsayilan hizmetin QoS'a göre kimlik dogrulamasi gerektirip gerektirmedigini de tespit eder. UE kimlik dogrulama yetenegi, UE'nin EPS AKA kimlik dogrulama prosedürünü gerçeklestirip gerçeklestiremedigini tespit etmesi için MME'nin temelini olusturur. SIM tipi ayrica UE'nin EPS AKA kimlik dogrulama prosedürünü gerçeklestirip gerçeklestiremedigini göstermektedir ve MME, UE'nin SIM tipine göre EPS AKA kimlik dogrulama prosedürünü gerçeklestirip gerçeklestiremedigini bilir. Kimlik dogrulama yalnizca UE'ye bir SIM/USIM eklendiginde uygulanabilir oldugundan, UE'ye bir SlM/USlM eklendikten sonra EPS AKA kimlik dogrulama prosedürü basarisiz olursa, NAS sinyalleme baglantisi serbest birakilmalidir; UE'ye SlM/USIM eklenmemisse, MME baglantinin ag politikasina göre serbest birakilip birakilmayacagina karar verir. Ag politikasi, varsayilan hizmetin dogrulanip dogrulanmayacagima karar vermek için bir ag cihazi tarafindan kurulur. Yukarida belirtilen yerel bilgilere ve ag politikasina göre, adim 802 sunlari içerebilir: MME varsayilan hizmetine, ag politikasina göre dogrulanmamis bir hizmet olarak izin verilmezse, MME varsayilan hizmetin baglantisini serbest birakir. Ag politikasina göre varsayilan hizmetin dogrulanmamis bir hizmet olarak kabul edilip edilmediginin ve asagidaki kosullardan herhangi birinin yerine getirilip getirilmediginin tespiti halinde, MME varsayilan hizmetle baglantida bulunur: varsayilan hizmet, varsayilan hizmet türü veya yerel bilgilerdeki QoS. Ag politikasinin varsayilan hizmete dogrulanmamis bir hizmet olarak izin verdigini tespit etmek ve asagidaki kosullardan herhangi birinin yerine getirildigini tespit etmek için MME varsayilan hizmetin baglantisini serbest birakir: varsayilan hizmet, varsayilan hizmet tipine veya yerel bilgideki QoS'ye göre kimlik dogrulamasi gerektirmez. Örnegin, eger MME ag politikasinin varsayilan hizmetin kimlik dogrulamamasina izin verdigini tespit ederse, MME, UE tarafindan talep edilen hizmetin bir EMC hizmeti veya bir genel alarm hizmeti oldugunu bilmek için varsayilan hizmet tipini tespit eder. EMC hizmeti veya genel alarm hizmeti kimlik dogrulamasi gerektirmiyorsa ve ag ilkesi kimligi dogrulanmamis EMC veya genel alarm hizmetine izin veriyorsa, MME ve UE Eger varsayilan hizmet NAS sinyalleme baglantisinda tasinan tek bir hizmet ise, MME, NAS sinyallesme baglantisini serbest birakarak varsayilan hizmetin baglantisini serbest birakabilir. NAS sinyalleme baglantisi çoklu hizmet tasiyorsa ve varsayilan hizmet tipi varsayilan tüm hizmetlerin kimlik dogrulamasi gerektigine isaret ediyorsa, MME NAS sinyalinin baglantisini serbest birakir. Varsayilan hizmetlerin bir kisminin kimlik dogrulamasi yapmasi gerekiyorsa ve diger varsayilan hizmetler, kimlik dogrulamasi gerektirmiyorsa (EMC gibi), MME, kimlik dogrulama gerektiren hizmete karsilik gelen EPS tasiyicisini serbest birakir ve kimlik dogrulamasi gerektirmeyen hizmete karsilik gelen EPS tasiyicisini (EMC tasiyicisi gibi) tutar. Yukaridaki EPS tasiyicisi NAS sinyalleme baglantisina dayanmaktadir. Bu örnekte, varsayilan hizmet asagidaki durumlarda devam edebilir: kimlik dogrulama basarisiz olursa; UE tarafindan talep edilen hizmet, kimlik dogrulama gerektirmez veya UE, EPS AKA kimlik dogrulama prosedürünü gerçeklestiremez veya UE'ye SIM/USIM eklenemezse; ve ag politikasi, varsayilan hizmetin dogrulanmamasini desteklerse. Bu nedenle, varsayilan hizmetin kesilmesi önlenir ve sistem kaynaklari muhafaza edilir. SEKIL 8, bir yedinci örnekte kimlik dogrulama cihazinin yapisini göstermektedir. Sekil 8'de gösterildigi gibi, bu örnekteki kimlik dogrulama cihazi bir tespit modülü (11) ve bir islemci (12) içermektedir. Tespit modülü (11), bir NAS sayim degeri maksimum bir degere yaklastiginda yerel bilgileri tespit etmek üzere yapilandirilmistir; ve islemci (12), bir tespit sonucuna göre UE ile Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirmek için bir prosedürün tetiklenip tetiklenmeyecegine karar verecek sekilde yapilandirilmistir. Bu örnekteki kimlik dogrulama cihazi, yukaridaki birinci uygulamada saglanan yönteme göre çalisabilir. SEKIL 9, sekizinci örnekte bir kimlik dogrulama cihazinin yapisini göstermektedir. Sekil 9'de gösterildigi gibi, bu uygulama yukaridaki sekizinci uygulamaya dayanmaktadir, yerel bilgi güvenlik baglamidir ve islemci (12) bir birinci etkinlestirme birimi (21) ve bir birinci tetikleyici birim (22) içerir. Birinci etkinlestirme birimi (21), tespit modülü (11), güvenlik baglamlarinin varsayilan olmayan güvenlik baglamini içerdigini tespit ettigi takdirde varsayilan olmayan güvenlik baglamini etkinlestirmek üzere yapilandirilir. Birinci tetikleyici birim (22), eger tespit modülü (11), güvenlik baglamlarinin, varsayilan olmayan bir güvenlik baglami içermedigini tespit ederse, bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikleyecek sekilde yapilandirilir. Bu örnekteki islemci (12) ayrica sunlari içerebilir: UE'ye bir NAS SMC göndermek, bir NAS Güvenlik Modu Tamamlandi mesaji almak ve islemcideki (12) birinci etkinlestime birimine (21) bilgi göndermek için yapilandirilmis bir alici-verici birim (23), burada bilgi harekete geçmek için birinci etkinlestime birimini (21) tetikler. Birinci etkinlestime birimi (21), varsayilan olmayan güvenlik baglamini tetikleyici bilgiye göre etkinlestirir. Birinci tetikleyici birim (22), alici-verici birim (23), UE'den NAS Güvenlik Modu Tamamlandi mesaji almazsa, bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikler. Bu örnekteki kimlik dogrulama cihazi, yukaridaki ikinci örnekte verilen yönteme göre çalisabilir. SEKIL 10, mevcut bulusun dokuzuncu örnegindeki bir kimlik dogrulama cihazinin yapisini göstermektedir. SEKIL 10'da gösterildigi gibi, bu örnek yukaridaki birinci uygulamaya dayanmaktadir, yerel bilgi zamanlayici durumudur ve islemci (12), bir ikinci etkinlestime birimi (31) ve bir ikinci tetikleyici birim (32) içerir. Ikinci etkinlestime birimi (31), tespit modülü (11), zamanlayici durumunun "çalisiyor" oldugunu tespit ederse, varsayilan olmayan güvenlik baglamini etkinlestirmek üzere yapilandirilir. Ikinci tetikleyici birimi (32), eger tespit modülü (11), zamanlayici durumunun "duruyor`i oldugunu tespit ederse, Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikleyecek sekilde yapilandirilir. Bu örnekteki islemci (12) ayrica sunlari içerebilir: UE'ye bir NAS SMC göndermek, bir NAS Güvenlik Modu Tamamlandi mesaji almak ve islemcideki (12) ikinci etkinlestirme birimine (31) bilgi göndermek için yapilandirilmis bir alici-verici birim (33), burada bilgi ikinci etkinlestirme biriminin (31) harekete geçmesi için tetikler. Ikinci etkinlestirme birimi (31), varsayilan olmayan güvenlik baglamini tetikleyici bilgisine göre etkinlestirir. Ikinci tetikleyici birim (32), alici-verici birim (33), UE'den NAS Güvenlik Modu Tamamlandi mesaji almazsa bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikler. Bu örnekteki kimlik dogrulama cihazi, yukaridaki üçüncü örnekte verilen yönteme göre çalisabilir. SEKIL 11, onuncu örnekteki bir kimlik dogrulama cihazinin yapisini göstermektedir. SEKIL 11'de gösterildigi gibi, bu örnek yukaridaki sekizinci uygulamaya dayanmaktadir, yerel bilgi bir durum makinesinin durumudur, islemci (12) bir üçüncü etkinlestirme birimi (41) ve bir üçüncü tetikleyici birim (42) içerir. Üçüncü etkinlestirme birimi (41), tespit modülü (11), durum makinesinin durumunu "çalisiyor" olarak tespit ederse varsayilmayan güvenlik baglamini etkinlestirmek için yapilandirilir. Üçüncü tetikleyici birim (42), eger tespit modülü (11) durum makinesinin durumunu "bosta" olarak tespit ederse, bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikleyecek sekilde yapilandirilir. Bu örnekteki islemci (12) ayrica sunlari içerebilir: UE'ye bir NAS SMC göndermek, bir NAS Güvenlik Modu Tamamlandi mesaji almak ve islemcideki (12) üçüncü etkinlestirme birimine (41) bilgi göndermek için yapilandirilmis bir alici-verici birim (43), burada bilginin üçüncü etkinlestime birimini (41) harekete geçmesi için tetikler. Üçüncü etkinlestirme birimi (41), varsayilan olmayan güvenlik baglamini tetikleyici bilgisine göre etkinlestirir. Üçüncü tetikleyici birim (42), alici-verici birim (43), UE'den NAS Güvenlik Modu Tamamlandi mesaji almazsa bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetikler. Bu örnekteki kimlik dogrulama cihazi, yukaridaki dördüncü örnekte verilen yönteme göre çalisabilir. SEKIL (12), on birinci örnekteki bir kimlik dogrulama cihazinin yapisini göstermektedir. SEKIL (12)'de gösterildigi gibi, bu örnek yukaridaki birinci uygulamaya dayanmaktadir, yerel bilgi varsayilan hizmet tipi veya QoS veya UE kimlik dogrulama gerçeklestirme kabiliyetidir. Islemci (12), bir dördüncü tetikleyici birim (51) ve bir islem birimine (52) sahiptir. Dördüncü tetikleyici birim (51), eger tespit modülü (11) varsayilan hizmet tipine karsilik gelen hizmetin kimlik dogrulamasi gerektirdigini veya QoS'ye karsilik gelen hizmet için kimlik dogrulamasi gerektigini veya UE'nin bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürü gerçeklestirme yetenegine sahip oldugunu tespit ederse, kimlik dogrulama ve Anahtar Anlasmasi prosedürünü tetiklemek üzere yapilandirilir. Islem birimi (52), su sekilde yapilandirilmistir: varsayilan güvenlik baglamini kullanmaya devam etmek veya varsayilan hizmet için hiç bir güvenlik korumasi saglamamak veya tespit modülünün (11), varsayilan hizmet tipine karsilik gelen hizmetin kimlik dogrulamasi gerektirmemesini tespit etmesi durumunda varsayilan hizmetin baglantisini kesmek veya QoS'ye karsilik gelen hizmetin kimlik dogrulamasi gerektirmemesi veya UE`nin bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürü gerçeklestirememesi durumu. Bu örnekteki kimlik dogrulama cihazi, yukaridaki besinci örnekte verilen yönteme göre çalisabilir. Bu örnekte verilen cihazda, MME, NAS sayim degerinin kaymak üzere oldugunu tespit ettigi anda EPS AKA kimlik dogrulama prosedürünü tetiklemez, böylece EPS AKA kimlik dogrulama prosedürlerini tetiklemek için süreleri azaltir, gereksiz EPS AKA kimlik dogrulama prosedürlerinin neden oldugu kaynak israfini engeller ve kaynak tasarrufu saglanir. SEKIL 13, mevcut bulusun ikinci uygulamasindaki bir kimlik dogrulama cihazinin yapisini göstermektedir. Sekil 13'de gösterildigi gibi, bu uygulamadaki cihaz sunlari içerir: bir AKA kimlik dogrulama prosedürünü yürütmek için yapilandirilmis bir yürütme modülü (61); ve yürütme modülü (61), Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yerine getirmediginde yerel baglantiya ve ag politikasina göre bir baglantiyi serbest birakmaya veya varsayilan bir hizmeti sürdürmeye karar verecek sekilde yapilandirilmis bir islemci (62). Bu uygulamadaki cihaz ayrica sunlari içerebilir: maksimum degere yakin NAS sayim degeri gibi tetikleme kosullarina göre bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yürütmek üzere yürütme modülünü (61) tetiklemek üzere yapilandirilmis bir tetikleme modülü (63). Islemci (62) ayrica sunlari içerebilir: yürütme modülü (61), Kimlik Dogrulama ve Anahtar Anlasmasi prosedürünü yerine getirmedigi takdirde, ag politikasinin varsayilan hizmetin dogrulanmamasini destekleyip desteklemedigini yargilamak üzere yapilandirilmis bir birinci degerlendirme birimi (64), birinci degerlendirme birimi (64) olumsuz bir degerlendirme yaparsa, varsayilan hizmetin baglantisini serbest birakacak sekilde yapilandirilmis bir birinci serbest birakma birimi (65), bir ikinci degerlendirme birimi asagidakiler için yapilandirilmistir: birinci degerlendirme birimi (64) olumlu bir degerlendirme yaparsa, varsayilan hizmetin varsayilan hizmet türüne veya yerel bilgideki QoS'ye göre kimlik dogrulamasi gerektirip gerekmedigini veya UE'nin Kimlik Dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirip gerçeklestiremedigini degerlendirmek için, eger ikinci degerlendirme birimi (66) olumlu bir degerlendirme yaparsa, varsayilan hizmetin baglantisini serbest birakacak sekilde yapilandirilmis bir ikinci serbest birakma birimi (67) ve eger ikinci degerlendirme birimi (66) olumsuz bir degerlendirme yaparsa, varsayilan hizmeti yürütmeye devam etmek üzere yapilandirilmis bir yürütme birimi (68). Bu uygulamadaki kimlik dogrulama cihazi yukaridaki birinci uygulamada saglanan yönteme göre çalisabilir. Bu uygulamada, varsayilan hizmet, asagidaki durumlarda devam edebilir: kimlik dogrulama, basarisiz olursa; UE tarafindan talep edilen hizmet, kimlik dogrulama gerektirmez veya UE, EPS AKA kimlik dogrulama prosedürünü gerçeklestiremez veya UE'ye SlM/USIM eklenemezse; ve ag politikasi, varsayilan hizmetin dogrulanmamasini desteklerse. Bu nedenle, varsayilan hizmetin kesilmesi önlenir ve sistem kaynaklari muhafaza edilir. Teknikte siradan uzmanliga sahip kisiler, mevcut bulusun uygulamalarina göre yöntem adimlarinin tamaminin veya bir kisminin, ilgili donanimi ögreten bir program tarafindan uygulanabilecegini anlamalidirlar. Program, bilgisayar tarafindan okunabilen bir depolama ortaminda saklanabilir. Program çalistiginda, mevcut bulusun uygulamalarina göre yöntemin adimlari gerçeklestirilir. Depolama ortami, Salt Okunur Bellek (ROM), Rasgele Erisim Bellegi (RAM), manyetik disk veya Kompakt Bir Salt Okunur Bellek (CD-ROM) gibi program kodlarini depolayabilen herhangi bir ortam olabilir. Son olarak, yukaridaki uygulamalarin sadece mevcut bulusun teknik çözümlerini tarif etmek için saglandigi, ancak mevcut bulusu sinirlama amaci tasimadigi belirtilmelidir. Teknikte uzman kisilerin, bulusun kapsamindan ayrilmadan bulus üzerinde çesitli modifikasyonlar ve degisiklikler yapabilecekleri açiktir. Mevcut bulus, asagidaki istemlerle veya bunlarin esdegerleriyle tanimlanan koruma kapsamina girmeleri kosuluyla, modifikasyonlari ve varyasyonlari kapsamayi amaçlamaktadir. Mevcut bulusun baska uygulamalari asagida verilmistir. Asagidaki bölümde kullanilan numaralandirmanin, önceki bölümlerde kullanilan numaralandirmaya uymasi gerekmedigine dikkat edilmelidir. Uygulama 1. Bir kimlik dogrulama yöntemi olup asagidakileri içerir: bir kablosuz iletisim agi varligi tarafindan, varsayilan hizmet için bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürü basarisiz olursa, varsayilan bir hizmetin bir ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verilip verilmediginin tespit edilmesi; ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve varsayilan hizmetin dogrulanmasi gerekmiyorsa, varsayilan hizmetin bir baglantisinin muhafaza edilmesi; veya ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve bir Kullanici Ekipmani, Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestiremezse, varsayilan hizmetin bir baglantisinin muhafaza edilmesi; veya ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve Kullanici Ekipmanina kart eklenmemisse, varsayilan hizmetin bir baglantisinin muhafaza edilmesi. Uygulama 2. Uygulama 1'e göre yöntem olup, ayrica asagidakileri içerir ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin verilmiyorsa, varsayilan hizmetin baglantisinin serbest birakilmasi. Uygulama 3. Uygulama 1 veya uygulama 2'ye göre bir yöntem olup, ayrica asagidakileri içerir: ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve varsayilan hizmetin dogrulanmasi gerekiyorsa, varsayilan hizmetin baglantisinin serbest birakilmasi; veya ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin veriliyorsa ve Kullanici Ekipmani, Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yerine getirebiliyorsa, varsayilan hizmetin baglantisinin serbest birakilmasi; veya ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak varsayilan hizmete izin verilirse ve Kullanici Ekipmanina bir kart eklenmisse, varsayilan hizmetin baglantisinin serbest birakilmasi. Uygulama 4. Ayrica, asagidakileri içeren 1 ila 3 arasinda yer alan uygulamalardan herhangi birine göre yöntem olup, asagidakileri içerir: varsayilan hizmetin varsayilan hizmet tipine veya Hizmet Kalitesine göre kimlik dogrulamasi gerektirip gerektirmediginin tespit edilmesi. Uygulama 5. 1 ila 3 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, ayrica asagidakileri içerir: Kullanici Ekipmaninin, Kullanici Ekipmani kimlik dogrulama yetenegi bilgisi veya bir Abone Kimlik Modülü tipine göre Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirip gerçeklestiremediginin tespit edilmesi. Uygulama 6. 2 ila 5 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, burada varsayilan hizmetin baglantisinin serbest birakilmasi asagidakileri içerir: bir Erisilemeyen Tabaka sinyalleme baglantisi tek hizmet tasiyorsa, Erisilemeyen Tabaka sinyalleme baglantisinin serbest birakilmasi veya Erisilemeyen Tabaka sinyalleme baglantisi çoklu hizmet tasiyorsa ve tüm çoklu hizmetlerin kimlik dogrulamasi yapmasi gerekiyorsa, Erisilemeyen Tabaka sinyallesme baglantisinin serbest birakilmasi. Uygulama 7. 2 ila 5 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, burada varsayilan hizmetin baglantisinin serbest birakilmasi asagidakileri içerir: bir Erisilemeyen Tabaka sinyalleme baglantisi çoklu hizmet tasiyorsa ve çoklu hizmetin bir kismi kimlik dogrulama gerektiriyorsa ve digerleri kimlik dogrulama gerektirmiyorsa, kimlik dogrulama gerektiren hizmete karsilik gelen bir Gelismis Paket Sistem tasiyicisini serbest birakir ve kimlik dogrulamasi gerektirmeyen hizmete karsilik gelen Gelismis Paket Sistem tasiyicisini muhafaza eder. Uygulama 8. 1 ila 7 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, burada: Kimlik dogrulama ve Anahtar Anlasmasi prosedürü asagidaki kosullar altinda tetiklenir: bir Erisilemeyen Tabaka sayim degeri bir sayma esigine veya bir operatör politikasina veya aglar arasinda bir Kullanici Ekipmani devrine ulasir. Uygulama 9. 1 ila 7 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, burada: varsayilan hizmet, Acil Çagri hizmetinden en az bir tanesini ve bir genel alarm hizmetini içerir. Uygulama 10. Uygulama 9'a göre yöntem olup, burada: Acil Çagri hizmeti, kimlik dogrulama gerektirmeyen veya kimlik dogrulama gerektiren EMC hizmetidir; genel alarm hizmeti, kimlik dogrulama gerektirmeyen veya kimlik dogrulama gerektiren genel alarm hizmetidir. Uygulama 11. 1 ila 10 arasinda yer alan uygulamalardan herhangi birine göre bir yöntem olup, burada kablosuz iletisim agi varligi bir Mobilite Yönetimi Varligi Uygulama 12. Bir cihaz olup, asagidakileri içerir: Bir Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yürütmek üzere yapilandirilmis bir yürütme modülü; ve bir kablosuz iletisim agi varligina yerlestirilmis bir islemci olup, asagidakileri varsayilan hizmet için Kimlik dogrulama ve Anahtar Anlasmasi prosedürü basarisiz olursa, bir varsayilan hizmetin bir ag politikasina göre bir kimligi dogrulanmamis hizmet olarak izin verilip verilmedigini tespit etmek üzere yapilandirilmis bir birinci degerlendirme birimi; varsayilan hizmetin kimlik dogrulamasi gerektirip gerektirmedigini veya Kullanici Ekipmaninin Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirip gerçeklestiremedigini veya birinci degerlendirme birimi varsayilan hizmete ag politikasina göre kimligi dogrulanmamis bir hizmet olarak izin verildigini tespit ederse, Kullanici Ekipmanina bir kart eklenip eklenmedigini tespit etmek üzere yapilandirilmis bir ikinci degerlendirme birimi; ikinci degerlendirme birimi varsayilan hizmetin kimlik dogrulamasi gerektirmemesi durumunda ya da Kullanici Ekipmani Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestiremiyorsa ya da Kullanici Ekipmanina kart eklenmemisse, varsayilan hizmetin baglantisini sürdürecek sekilde yapilandirilmis bir yürütme birimi. Uygulama 13. Uygulama 12'ye göre cihaz olup, ayrica sunlari içerir: birinci degerlendirme biriminin varsayilan hizmete, ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verilmedigini tespit etmesi durumunda, varsayilan hizmetin baglantisini serbest birakacak sekilde yapilandirilmis bir birinci serbest birakma birimi. Uygulama 14. Uygulama 12 veya uygulama 13'e göre cihaz olup, ayrica sunlari ikinci degerlendirme birimi varsayilan hizmetin kimlik dogrulamasi gerektirdigini tespit ederse veya Kullanici Ekipmani Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirebiliyorsa veya kart Kullanici Ekipmanina eklenmisse, varsayilan hizmetin baglantisini serbest birakacak sekilde yapilandirilmis bir Uygulama 15. 12 ila 14 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada ikinci degerlendirme birimi, varsayilan hizmetin mevcut bir hizmet tipine veya Hizmet Kalitesine göre kimlik dogrulama gerektirip gerektirmedigini veya Kullanici Ekipmaninin Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirip gerçeklestiremedigini veya birinci degerlendirme biriminin varsayilan hizmete ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verildigini tespit etmesi durumunda kartin Kullanici Ekipmanina eklenip eklenmedigini tespit etmek için yapilandirilir. Uygulama 16. 12 ila 14 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada ikinci degerlendirme birimini, varsayilan hizmetin kimlik dogrulamasi gerektirip gerektirmedigini veya Kullanici Ekipmaninin, Kullanici Ekipmanina veya yerel bilgideki bir kart tipine uygun olarak Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü gerçeklestirip gerçeklestiremedigini veya birinci degerlendirme biriminin varsayilan hizmete ag politikasina uygun olarak kimligi dogrulanmamis bir hizmet olarak izin verildigini tespit etmesi durumunda kartin Kullanici Ekipmanina eklenip eklenmedigini tespit etmek için yapilandirilir. Uygulama 17. 13 ila 16 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada birinci serbest birakma birimi, asagidaki sekilde yapilandirilir: Erisilemeyen Tabaka sinyalleme baglantisi tek bir hizmete sahipse, bir Erisilemeyen Tabaka (Erisilemeyen Tabaka) sinyalleme baglantisinin serbest birakilmasi; Erisilemeyen Tabaka sinyalleme baglantisi çoklu hizmet tasiyorsa ve tüm çoklu hizmetlerin kimlik dogrulamasi gerekiyorsa, Erisilemeyen Tabaka sinyalleme baglantisinin serbest birakilmasi. Uygulama 18. 13 ila 16 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada birinci serbest birakma birimin, asagidaki sekilde yapilandirilir: bir Erisilemeyen Tabaka sinyalleme baglantisi çoklu hizmet tasiyorsa ve çoklu hizmet saglayicilarin bir kismi kimlik dogrulama gerektiriyorsa ve digerleri kimlik dogrulama gerektirmiyorsa, kimlik dogrulama gerektiren hizmete karsilik gelen bir Gelismis Paket Sistemi (Gelismis Paket Sistemi) tasiyicisinin serbest birakilmasi ve kimlik dogrulama gerektirmeyen hizmete karsilik gelen Gelismis Paket Sistemi tasiyicisinin muhafaza edilmesi. Uygulama 19. 12 ila 18 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, ayrica asagidakileri içerir bir Erisilemeyen Tabaka sayim degeri bir sayi esigine ulasirsa veya bir Kullanici Ekipmani aglar arasinda devredilirse veya bir operatör politikasina göre tetiklenirse, Kimlik dogrulama ve Anahtar Anlasmasi prosedürünü yürütmek üzere yürütme modülünü tetiklemek üzere yapilandirilmis bir tetikleme modülü. Uygulama 20. 12 ila 18 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada: varsayilan hizmet, Acil Çagri hizmeti ve bir genel alarm hizmetinden en az bir tanesini içerir. Uygulama 21. Uygulama 20'ye göre cihaz olup, burada: Acil Çagri hizmeti, kimlik dogrulama gerektirmeyen veya kimlik dogrulama gerektiren EMC hizmetidir; genel alarm hizmeti, kimlik dogrulama gerektirmeyen veya kimlik dogrulama gerektiren genel alarm hizmetidir. Uygulama (22). 12 ila 21 arasinda yer alan uygulamalardan herhangi birine göre cihaz olup, burada kablosuz iletisim agi varligi bir Mobilite Yönetimi Varligi Bir NAS sayim degeri maksimum degere yaklastiginda yerel bilgilerin tespit edilmesi *w 101 Yerel bilgilere göre UE ile AKA'nin gerçeklestirilmesi için bir prosedürün baslatilip N 102 baslatilmayacagina karar verilmesi MME bir NAS mesaji alir ve NAS sayim degeri I artar. TR TR TR TR TR TR