WO2021132093A1 - Ａｍｆノード及びその方法 - Google Patents

Ａｍｆノード及びその方法 Download PDF

Info

Publication number
WO2021132093A1
WO2021132093A1 PCT/JP2020/047479 JP2020047479W WO2021132093A1 WO 2021132093 A1 WO2021132093 A1 WO 2021132093A1 JP 2020047479 W JP2020047479 W JP 2020047479W WO 2021132093 A1 WO2021132093 A1 WO 2021132093A1
Authority
WO
WIPO (PCT)
Prior art keywords
nssai
network slice
procedure
message
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2020/047479
Other languages
English (en)
French (fr)
Inventor
田村　利之
強 高倉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to EP20905332.1A priority Critical patent/EP3993525A4/en
Priority to US17/628,964 priority patent/US12075241B2/en
Priority to CN202080057781.1A priority patent/CN114223235B/zh
Priority to JP2021567405A priority patent/JP7272468B2/ja
Publication of WO2021132093A1 publication Critical patent/WO2021132093A1/ja
Anticipated expiration legal-status Critical
Priority to JP2023065476A priority patent/JP7533671B2/ja
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/18—Management of setup rejection or failure
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/30—Connection release
    • H04W76/32—Release of transport tunnels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/10—Connection setup
    • H04W76/11—Allocation or use of connection identifiers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems

Definitions

  • This disclosure relates to cellular networks, especially to the management of network slices allowed for wireless terminals.
  • 5G system connects a wireless terminal (user equipment (UE)) to a data network (Data Network (DN)).
  • connectivity services between UEs and DNs are supported by one or more Protocol Data Unit (PDU) sessions (see, eg, Non-Patent Documents 1-3).
  • a PDU session is an association, session, or connection between a UE and a DN.
  • a PDU session is used to provide a PDU connectivity service (ie, an exchange of PDUs between a UE and a DN).
  • a PDU session is established between the UE and the User Plane Function (UPF) (i.e., PDU session anchor) to which the DN is connected.
  • UPF User Plane Function
  • a PDU session is a tunnel (N9 tunnel) within a 5G core network (5G core network (5GC)), a tunnel (N3 tunnel) between 5GC and an access network (AN), And one or more wireless bearers.
  • 5G core network 5G core network
  • AN access
  • Non-Patent Document 2 (3GPP TS 23.502) and Non-Patent Document 3 (3GPP TS 24.501) specify a PDU session establishment procedure and a PDU session release procedure. More specifically, the procedure for establishing a PDU session is described, for example, in Chapter 4.3.2.2 of Non-Patent Document 1 and Chapter 6.4.1 of Non-Patent Document 2. The PDU session release procedure is described, for example, in Chapter 4.3.4.2 of Non-Patent Document 1 and Chapters 6.3.3 and 6.4.3 of Non-Patent Document 2.
  • Network slicing uses Network Function Virtualization (NFV) technology and software-defined networking (SDN) technology to enable the creation of multiple virtualized logical networks on top of physical networks.
  • NFV Network Function Virtualization
  • SDN software-defined networking
  • a network slice instance is a network function (NF) instance and resources (eg, computer processing resources, storage, and networking) to form a single network slice.
  • Resources and an access network (AN) (at least one of the Next Generation Radio Access Network (NG-RAN) and Non-3GPP InterWorking Function (N3IWF)) are defined as a set.
  • NG-RAN Next Generation Radio Access Network
  • N3IWF Non-3GPP InterWorking Function
  • S-NSSAI Single Network Slice Selection Assistance Information
  • SST Slice / Service type
  • SD Slice Differentiator
  • SST means the expected network slice behavior with respect to features and services (refers to).
  • SD is optional information and complements SST to distinguish multiple network slices of the same Slice / Service type.
  • S-NSSAI can have standard values or non-standard values.
  • Standard SST values 1, 2, 3, and 4 are enhanced Mobile Broad Band (eMBB), Ultra Reliable and Low Latency Communication (URLLC), Massive Internet of Things (MIoT), and Vehicle to Everything (V2X). It is associated with slice types.
  • the non-standard value of S-NSSAI identifies one network slice within a particular Public Land Mobile Network (PLMN). That is, non-standard SST values are PLMN-specific values, and are associated with the PLMN ID of the PLMN to which they are assigned.
  • PLMN Public Land Mobile Network
  • Each S-NSSAI assists the network in selecting a specific (particular) NSI.
  • the same NSI may be selected via different S-NSSAIs.
  • the same S-NSSAI may be associated with different NSIs.
  • Each network slice may be uniquely identified by S-NSSAI.
  • S-NSSAI There are two types of S-NSSAI, which are known as S-NSSAI and Mapped S-NSSAI.
  • S-NSSAI identifies the network slice provided by the Public Land Mobile Network (PLMN) where the UE is registered.
  • Mapped S-NSSAI is a Home PLMN (HPLMN) S-NSSAI that is mapped (associated or applicable) to the S-NSSAI that identifies the network slice of the roaming network when the UE is roaming. It may be S-NSSAI included in the subscriber information of the UE user.
  • S-NSSAI and Mapped S-NSSAI may be collectively referred to simply as S-NSSAI.
  • NSSAI Network Slice Selection Assistance Information
  • Configured NSSAI Requested NSSAI
  • Allowed NSSAI Rejected NSSAI
  • Pending NSSAI Pending NSSAI
  • Configured NSSAI includes one or more S-NSSAIs, each of which is applicable to one or more PLMNs.
  • Configured NSSAI is configured by, for example, the Serving PLMN and is applied to the Serving PLMN.
  • the Configured NSSAI may be the Default Configured NSSAI.
  • the Default Configured NSSAI is set by the Home PLMN (HPLMN) and applies to any (any) PLMNs for which no specific Configured NSSAI is provided.
  • Default Configured NSSAI is provisioned from Unified Data Management (UDM) of HPLMN to a wireless terminal (User Equipment (UE)) via Access and Mobility Management Function (AMF), for example.
  • UDM Unified Data Management
  • UE User Equipment
  • AMF Access and Mobility Management Function
  • Requested NSSAI signals the network by the UE, for example, in the registration procedure, to determine the Serving AMF for the UE, one or more network slices, and one or more NSIs. to enable.
  • Allowed NSSAI indicates one or more S-NSSAIs that are provided to the UE by the Serving PLMN and can be used by the UE in the current (current) Registration Area of the Serving PLMN. Allowed NSSAI is determined by the Serving PLMN AMF, for example, during a registration procedure. Therefore, Allowed NSSAI is signaled to the UE by the network (i.e., AMF) and stored in each (non-volatile) memory of AMF and UE.
  • the network i.e., AMF
  • Rejected NSSAI includes one or more S-NSSAIs rejected by the current (current) PLMN. Rejected NSSAI is sometimes called rejected S-NSSAIs. S-NSSAI is either rejected by the current PLMN as a whole or rejected by the current (current) registration area. If the AMF rejects any one or more of the S-NSSAIs included in the Requested NSSAI, for example, in the registration procedure of the UE, these are included in the Rejected NSSAI. Rejected NSSAI is signaled to UE by the network (i.e., AMF) and stored in each (non-volatile) memory of AMF and UE.
  • AMF network
  • Pending NSSAI was newly agreed in the 3rd Generation Partnership Project (3GPP) (see Non-Patent Document 4).
  • Pending NSSAI refers to one or more S-NSSAIs for which network slice-specific authentication and authorization (NSSAA) is pending.
  • Serving PLMN must perform NSSAA on HPLMN S-NSSAIs that are subject to NSSAA based on subscription information.
  • AMF is Extensible Authentication Protocol (EAP) -based. Invoke the authorization procedure.
  • the EAP-based authentication procedure takes a relatively long time to obtain the result (outcome). Therefore, the AMF is Allowed in the registration procedure of the UE as described above.
  • the Pending NSSAI is signaled to the UE by the network (ie, AMF) and AMF and UE It is stored in each (non-volatile) memory.
  • AMF manages the UE context of the UE in the Registration Management (RM) -REGISTERED state.
  • the UE context is not limited to this, but may be referred to as a Mobility Management (MM) context.
  • the UE context may include any one or more of the Allowed NSSAI, Rejected NSSAI, and Pending NSSAI described above.
  • the UE manages the UE NSSAI configuration.
  • UE NSSAI settings include the above-mentioned Configured NSSAI, Allowed NSSAI, Rejected NSSAI, and Pending NSSAI.
  • UENSSAI settings are stored in non-volatile memory in UE (Mobile Equipment (ME) excluding Universal Subscriber Identity Module (USIM)). The memory or memory area where the UE NSSAI settings are stored is called NSSAI storage.
  • Section 5.15.10 of Non-Patent Document 1 (3GPP TS 23.501) and Section 4.2.9 of Non-Patent Document 2 (3GPP TS 23.502) stipulate Network Slice-Specific Authentication and Authorization (NSSAA). More specifically, Section 5.15.10 of Non-Patent Document 1 and Section 4.2.9.2 of Non-Patent Document 2 describe NSSAA. Section 5.15.10 of Non-Patent Document 1 and Section 4.2.9.3 of Non-Patent Document 2 are re-authentication and re-authentication triggered by Authentication, Authorization and Accounting (AAA) server (AAA-S). and re-authorization) is described.
  • AAA Authentication, Authorization and Accounting
  • Section 5.15.10 of Non-Patent Document 1 and Section 4.2.9.4 of Non-Patent Document 2 describe the revocation of Slice-Specific Authorization triggered by the AAA server (AAA-S). Further, Non-Patent Document 5 describes an amendment to the revocation of Slice-Specific Authorization described in Section 4.2.9.4 of Non-Patent Document 2.
  • the AMF may re-perform the Network Slice-Specific Authentication and Authorization (NSSAA) for one or more currently Allowed S-NSSAIs of the UE (eg, Non-Patent Document 2 No. 4.2.9). See section). More specifically, AMF will re-authenticate these S-NSSAIs if the Authentication, Authorization and Accounting (AAA) server triggers one or more currently authorized re-authentications of the S-NSSAIs. Trigger the start of NSSAA for. In addition, the AMF may determine that re-authentication for one or more currently authorized S-NSSAIs of the UE is required based on changes in the subscription information of the UE. ..
  • NSSAA Network Slice-Specific Authentication and Authorization
  • AMF when AMF receives a RegistrationRequest message from the UE for MobilityRegistrationUpdate or PeriodicRegistrationUpdate, for example, based on the operator policy, one or more reissues for currently permitted S-NSSAIs. It can be determined that authentication is required. Further, AMF can determine that re-authentication for one or more currently permitted S-NSSAIs is required, not limited to these conditions, for example, based on operator policy. In these cases, AMF triggers the initiation of NSSAA for S-NSSAIs that require re-authentication.
  • the inventors examined the recertification and reauthorization procedures for S-NSSAI currently permitted by the UE, and found various problems.
  • the UE NSSAI settings (NSSAI storage) stored in the UE when triggering the start of a reauthentication and reauthorization procedure (ie, NSSAA) for a particular S-NSSAI currently granted to the UE.
  • NSSAA reauthentication and reauthorization procedure
  • the UE initiates a new PDU session establishment procedure associated with the S-NSSAI while the re-authentication and re-authorization procedure for the S-NSSAI currently authorized by the UE is taking place.
  • the re-authentication and re-authorization procedure for S-NSSAI and the PDU session establishment procedure may conflict (conflict, collision).
  • One of the objectives to be achieved by the embodiments disclosed herein contributes to enabling AMF to properly manage network slice settings (eg, UE NSSAI settings) stored in the UE.
  • network slice settings eg, UE NSSAI settings
  • This goal is only one of the goals that the plurality of embodiments disclosed herein seek to achieve.
  • Other objectives or issues and novel features will be apparent from the description or accompanying drawings herein.
  • the AMF comprises at least one memory and at least one processor coupled to the at least one memory.
  • the at least one processor is configured to send a first Non-Access Stratum (NAS) message to the UE that causes the UE to update its UE settings.
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and. Includes a set of pending network slice identifiers indicating one or more network slice identifiers for which the authorization (Network Slice-Specific Authentication and Authorization (NSSAA)) procedure is pending.
  • the first NAS message removes the first network slice identifier currently granted to the UE from the set of allowed network slice identifiers and removes the first network slice identifier from the pending network slice identifier. Causes the UE to store in the set of.
  • the method in AMF is when triggering the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the UE.
  • This includes sending a first Non-Access Stratum (NAS) message to the UE that causes the UE to update its settings.
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and. Includes a set of pending network slice identifiers indicating one or more network slice identifiers for which the authorization (Network Slice-Specific Authentication and Authorization (NSSAA)) procedure is pending.
  • the first NAS message removes the first network slice identifier currently granted to the UE from the set of allowed network slice identifiers and removes the first network slice identifier from the pending network slice identifier. Causes the UE to store in the set of.
  • NSSAA Network Slice-
  • the UE comprises at least one memory and at least one processor coupled to the at least one memory.
  • the at least one processor is configured to manage UE settings.
  • the UE settings are a) a set of allowed network slice identifiers that indicate one or more network slice identifiers currently allowed for the UE, and b) Network Slice-Specific authentication and authorization specific to network slices.
  • NSSAA Authentication and Authorization
  • NSSAA Authentication and Authorization
  • NAS Non-Access Stratum
  • the at least one processor further assigns the first network slice identifier currently granted to the UE to the allowed network slice. It is configured to be removed from the set of identifiers and the first network slice identifier stored in the pending set of network slice identifiers.
  • the method in the UE comprises the following steps: (A) Managing UE settings, where the UE settings are a) a set of allowed network slice identifiers indicating one or more network slice identifiers currently allowed for the UE, and b) network slices. Includes a set of pending network slice identifiers indicating one or more network slice identifiers for which a Network Slice-Specific Authentication and Authorization (NSSAA) procedure is pending; and In response to receiving a first Non-Access Stratum (NAS) message from the Access and Mobility Management Function (AMF), the UE is given the currently allowed first network slice identifier. And store the first network slice identifier in the pending network slice identifier set.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • the program includes an instruction group (software code) for causing the computer to perform the method according to the second or fourth aspect described above when read by the computer.
  • the above aspect it is possible to provide a device, a method, and a program that contribute to enabling AMF to appropriately manage the network slice settings (e.g., UE NSSAI settings) stored in the UE.
  • the network slice settings e.g., UE NSSAI settings
  • the plurality of embodiments described below can be implemented independently or in combination as appropriate. These plurality of embodiments have novel features that differ from each other. Therefore, these plurality of embodiments contribute to solving different purposes or problems, and contribute to different effects.
  • FIG. 1 shows a configuration example of a cellular network (ie, 5GS) according to the present embodiment.
  • Each of the elements shown in FIG. 1 is a network function and provides an interface defined by the 3rd Generation Partnership Project (3GPP).
  • 3GPP 3rd Generation Partnership Project
  • Each element (network function) shown in FIG. 1 is, for example, as a network element on dedicated hardware, as a running software instance on dedicated hardware, or on an application platform. It can be implemented as an instantiated virtualization function.
  • the cellular network shown in FIG. 1 may be provided by a Mobile Network Operator (MNO) or a Non-Public Network (NPN) provided by a non-MNO.
  • MNO Mobile Network Operator
  • NPN Non-Public Network
  • the cellular network shown in FIG. 1 may be an independent network represented by Stand-alone Non-Public Network (SNPN) or linked with an MNO network represented by Public network integrated NPN. It may be an NPN.
  • the wireless terminal (i.e., UE) 1 uses the 5G connection (connectivity) service to communicate with the data network (DN) 7. More specifically, the UE 1 is connected to the access network (ie, 5G Access Network (5GAN)) 5 and via the User Plane Function (UPF) 6 in the core network (ie, 5G core network (5GC)). Communicates with the data network (DN) 7.
  • AN5 includes Next Generation Radio Access Network (NG-RAN) and / or non-3GPP AN.
  • the Non-3GPPAN may be a network that handles wireless LAN (WiFi) communication, or may be a network that handles wired communication represented by Wireline 5G Access Network (W-5GAN).
  • the UPF 6 may include a plurality of interconnected UPFs.
  • the connectivity service between UE1 and DN7 is supported by one or more Protocol Data Unit (PDU) sessions.
  • a PDU session is an association, session, or connection between UE1 and DN7.
  • the PDU session is used to provide a PDU connectivity service (ie, the exchange of PDUs between UE1 and DN7).
  • UE1 establishes one or more PDU sessions between UE1 and UPF6 (i.e., PDU session anchor) to which DN7 is connected.
  • UPF6 i.e., PDU session anchor
  • a PDU session consists of a tunnel within 5GC (N9 tunnel), a tunnel between 5GC and AN5 (N3 tunnel), and one or more radio bearers.
  • the UE 1 may establish a plurality of PDU sessions with each of the plurality of UPFs (PDU sessions) 6 in order to access the plurality of DNs 7 at the same time (concurrently).
  • AMF2 is one of the network functions in 5GC Control Plane.
  • AMF2 provides the termination of the RAN Control Plane (CP) interface (i.e., N2 interface).
  • AMF2 terminates one (single) signaling connection (i.e., N1 NAS signaling connection) with UE1 and provides registration management, connection management, and mobility management.
  • AMF2 provides NF services on service-based interfaces (ie, Namf interface) to NF consumers (eg other AMFs, Session Management Function (SMF) 3, and Authentication Server Function (AUSF) 4).
  • the NF service provided by AMF2 includes a communication service (Namf_Communication).
  • the communication service enables an NF consumer (e.g., SMF3) to communicate with UE1 or AN5 via AMF2.
  • SMF3 is one of the network functions in 5GC Control Plane. SMF3 manages PDU sessions. SMF3 is SM signaling messages (messages) (NAS-SM messages, N1 SM messages) to and from the Non-Access-Stratum (NAS) Session Management (SM) layer of UE1 via the communication service provided by AMF2. To send and receive. SMF3 provides NF services (services) to NF consumers (e.g. AMF2, other SMFs) on a service-based interface (i.e., Nsmf interface). The NF service provided by SMF3 includes a PDU session management service (Nsmf_PDUSession). The NF service allows the NF consumer (e.g., AMF2) to handle PDU sessions. SMF3 may be Intermediate SMF (I-SMF). The I-SMF is inserted between the AMF2 and the original SMF3 as needed when the UPF6 belongs to a different SMF service area and cannot be controlled by the original SMF.
  • AUSF4 is one of the network functions in the 5GC Control Plane.
  • AUSF4 provides NF services (services) to NF consumers (e.g. AMF2, UDM8) on a service-based interface (i.e., Nausf interface).
  • the NF service provided by AUSF4 includes UE authentication service (e.g. Nausf_UEAuthentication and Nausf_NSSAA_Authenticate).
  • the Nausf_UEAuthentication service provides UE authentication and related keying material to NF consumers (i.e., AMF).
  • AUSF4 works with UDM8 and Authentication credential Repository and Processing Function (ARPF) to support two authentication methods (ie, 5G-Authentication and Key Agreement (AKA) and EAP-based authentication) supported by 5GS. ) Is used for authentication. After executing the authentication, AUSF4 returns the authentication result and the master key to AMF2 if it succeeds. The master key is used by AMF2 to derive NAS security keys and other security keys (s). For UE authentication, AUSF4 works closely with UDM8.
  • the Nausf_NSSAA_Authenticate service provides NF consumers (e.g., AMF2) with specialized authentication and authorization services for network slicing between UE1 and AAA servers via AUSF4.
  • UDM8 is one of the network functions in 5GC Control Plane.
  • UDM8 provides access to a database (i.e., User Data Repository (UDR)) in which subscriber data (subscription information) is stored.
  • UDM8 provides NF services (services) to NF consumers (e.g. AMF2, AUSF4, SMF3) on a service-based interface (i.e., Nudm interface).
  • the NF services provided by UDM8 include subscriber data management services.
  • the NF service enables the NF consumer (e.g., AMF) to retrieve the subscriber data and provides the updated subscriber data to the NF consumer.
  • the configuration example in FIG. 1 shows only typical NFs for convenience of explanation.
  • the cellular network according to this embodiment may include other NFs not shown in FIG. 1, for example, Network Slice Selection Function (NSSF) and Policy Control Function (PCF).
  • NSSF Network Slice Selection Function
  • PCF Policy Control Function
  • FIG. 2 is a flowchart showing an example of the operation of AMF2 according to the present embodiment.
  • the AMF 2 manages the UE NSSAI setting (NSSAI storage) stored in the UE 1.
  • AMF2 creates Allowed NSSAI, Rejected NSSAI, or Pending NSSAI or any combination thereof that should be stored in the UE NSSAI setting (NSSAI storage) of UE1 and transfers this to UE1 via NAS message.
  • AMF2 manages the UE context of UE1 which is in the RM-REGISTERED state.
  • the UE context includes Allowed NSSAI, Rejected NSSAI or Pending NSSAI, or any combination thereof.
  • AMF2 sends a NAS message to UE1 that causes UE1 to delete the specific S-NSSAI from AllowedNSSAI in the UENSSAI setting and store it in PendingNSSAI in the UENSSAI setting.
  • AMF2 may send a NAS message to UE1 that causes UE1 to move the particular S-NSSAI from Allowed NSSAI in the UE NSSAI settings to Pending NSSAI.
  • AMF2 includes the specific S-NSSAI in PendingNSSAIIE and supplies it to UE1 via a NAS message.
  • AMF2 creates together an updated Allowed NSSAI with a particular S-NSSAI removed from it and an updated Pending NSSAI with that particular S-NSSAI added to it. It may be supplied to UE1 via NAS message.
  • the NAS message may be, for example, a UE Configuration Update Command message.
  • UE1 updates the UE NSSAI setting (NSSAI storage) stored in the (non-volatile) memory of UE1. Specifically, when the specific S-NSSAI included in the Pending NSSAI IE received via the NAS message is included in the Allowed NSSAI in the UE NSSAI setting (NSSAI storage), the UE 1 receives this from the Allowed NSSAI. Delete and store in PendingNSSAI. Alternatively, UE1 may move the specific S-NSSAI from Allowed NSSAI in the UE NSSAI setting (NSSAI storage) to Pending NSSAI.
  • the UE NSSAI setting may include status information indicating the permission status of each S-NSSAIs included in one or more of Allowed NSSAI, Rejected NSSAI, and Pending NSSAI.
  • the status information of S-NSSAIs is that the current permission by NSSAA for each S-NSSAI is available (allowed to use, or permitted) even during re-authentication and re-authorization, or is unavailable (not allowed to use). ,, Or not permitted).
  • UE1 may manage status information regarding S-NSSAIs included in Allowed NSSAI. In other words, the status information may be associated with Allowed NSSAI. In other implementations, UE1 may manage the current permission status of each of the Subjected to S-NSSAIs, independent of Allowed NSSAI, Rejected NSSAI, and Pending NSSAI.
  • the status information is activated to indicate that the current permission by NSSAA for a particular S-NSSAI is available during re-authentication and re-authorization. It may indicate (state), valid state, previously authorized (previously authorized), or (under (re-) authorization). On the other hand, to indicate that the current permission by NSSAA for a particular S-NSSAI is unavailable during re-authentication and re-authorization, the status information is that it is deactivated (deactivate state), invalid state. It may indicate that it is (under (re-) authorization), or that it is not (not (yet) authorized).
  • the status information for a particular S-NSSAI currently granted indicates (re) authenticating, in some implementations this means that the current authorization for the particular S-NSSAI is being reauthenticated and reauthorized. May also mean “valid”, and in other implementations this means that the current authorization for a particular S-NSSAI is "invalid" during reauthentication and reauthorization. You may.
  • the available state may include multiple states (sub-states), such as “authenticated” and “re-authenticated and re-authorized”.
  • the unavailable state may include multiple states (sub-states), such as "unauthenticated” and “recertifying and reauthorizing”.
  • the current authorization by NSSAA for a particular S-NSSAI is either previously authorized, under (re-) authorization, or unauthenticated (not (yet)).
  • Status information indicating whether it is authorized may be included in the data used to control the operation of NSSAA with respect to S-NSSAIs.
  • the data may be referred to as "S-NSSAIs subject to Network Slice-Specific Authentication and Authorization".
  • the status information indicates that the already authenticated S-NSSAI will be reauthenticated just in case to indicate that the current authorization by NSSAA is (re) authenticating for a particular S-NSSAI. May be good.
  • the status information re-authenticates and re-authorizes (additional authentication and) due to suspicion of the already authenticated S-NSSAI to indicate that the current authorization by NSSAA for a particular S-NSSAI is unauthenticated. It may be shown that it is approved).
  • AMF2 may include information for causing UE1 to update the status information of S-NSSAIs contained in one or more of the above-mentioned Allowed NSSAI, Rejected NSSAI, and Pending NSSAI in the above-mentioned NAS message.
  • UE1 may update the status information of S-NSSAIs included in one or more of the above-mentioned Allowed NSSAI, Rejected NSSAI, and Pending NSSAI based on the received information.
  • FIG. 3 shows an example of the UE Configuration Update procedure for updating the UE NSSAI settings.
  • a specific S-NSSAI here S-NSSAI # 1 is allowed to UE1. Therefore, in the UE NSSAI setting (302) stored in the UE 1, S-NSSAI # 1 is included in the Allowed NSSAI. Similarly, in the UE context of UE1 managed by AMF2, S-NSSAI # 1 is included in Allowed NSSAI.
  • AMF2 sends a UE Configuration Update Command message to UE 1 indicating that the specific S-NSSAI has been deleted from Allowed NSSAI and included in Pending NSSAI.
  • the UE 1 updates the UE NSSAI setting (NSSAI storage) stored in the (non-volatile) memory of the UE 1 (step 304).
  • UE1 is Allowed when the specific S-NSSAI included in the Pending NSSAI IE received via the UE Configuration Update Command message is included in the Allowed NSSAI in the UE NSSAI setting (NSSAI storage). Delete from NSSAI and store in Pending NSSAI.
  • the UE Configuration Update Command message shown in FIG. 3 is one of the typical examples of messages that can be used to trigger a UE NSSAI configuration update to UE 1.
  • AMF2 may instruct or request UE1 to update the UENSSAI settings via other NAS messages.
  • AMF2 may use a NAS message (e.g., Network Slice-Specific Authentication Command) sent from AMF2 to UE1 during the re-authentication and re-authorization procedure for a particular S-NSSAI.
  • the other NAS message may be a Network Slice-Specific Authentication Command, and AMF2 may include the specific S-NSSAI in the Network Slice-Specific Authentication Command.
  • the specific S-NSSAI may be included in S-NSSAI IE.
  • AMF2 can notify UE1 that a specific S-NSSAI will be transferred from Allowed NSSAI to Pending NSSAI.
  • UE1 may forbid a PDU session establishment request or suspend or suspend the PDU session establishment procedure based on information indicating the status of NSSAA authorization for each of the S-NSSAIs. .. More specifically, UE1 is associated with information indicating that the current NSSAA authorization for a particular S-NSSAI is unavailable during reauthentication and reauthorization (not allowed to use, not permitted). Alternatively, if updated in that way, the establishment of the PDU session associated with that S-NSSAI may be prohibited, or it may act to suspend or refrain the procedure for establishing the PDU session. You may.
  • a specific S-NSSAI (here, S-NSSAI # 1) may not be permitted for UE1 at this time.
  • S-NSSAI # 1 a specific S-NSSAI (here, S-NSSAI # 1) may not be permitted for UE1 at this time.
  • S-NSSAI # 1 a particular S-NSSAI may have been granted to UE1 in the past, but may not be allowed or rejected for any reason (or for any particular reason) at this time.
  • AAA-S, AMF2, and UE1 refer to S-NSSAI, which was previously permitted for UE1 but is not currently permitted or rejected for any reason (or for any particular reason). It may be stored with or in connection with cause IE indicating the reason.
  • the cause IE indicating this reason may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • the AMF 2 may send a UE Configuration Update Command message indicating that the specific S-NSSAI is included in the Rejected NSSAI to the UE 1, and the cause IE indicating the reason in this message is specified as S. - May be included in association with NSSAI.
  • S-NSSAI # 1 is included in Rejected NSSAI.
  • S-NSSAI # 1 is included in Rejected NSSAI. This behavior occurs when AAA-S performs a Revocation procedure once for a particular S-NSSAI and then activates the recertification and reauthorization procedure for that particular S-NSSAI. sell.
  • UE1 and AMF2 may move S-NSSAI # 1, which was managed as Rejected NSSAI, to Allowed NSSAI. By this operation, UE1 can use the service provided by the S-NSSAI.
  • AMF2 may send a UE Configuration Update Command message to UE1 indicating that the particular S-NSSAI should be included in the Pending NSSAI or Allowed NSSAI. Good.
  • S-NSSAI # 1 may be kept included in Rejected NSSAI, or S-NSSAI # 1 may be maintained. It may be transferred from Rejected NSSAI to Pending NSSAI or Allowed NSSAI.
  • the UE Configuration Update Command message transmitted from AMF2 to UE1 may be transmitted for each Access Type.
  • FIG. 4 is a flowchart showing another example of the operation of AMF2.
  • Step 401 is the same as step 201 of FIG.
  • AMF2 triggers a recertification and reauthorization procedure (again or additional NSSAA) for the particular S-NSSAI currently granted to UE1.
  • the NSSAA procedure may be similar to that of the existing one.
  • the existing NSSAA procedure is specified in Section 4.2.9.1 of Non-Patent Document 2.
  • AMF2 may re-perform Network Slice-Specific Authentication and Authorization (NSSAA) for 1 or more currently permitted S-NSSAIs of UE1. More specifically, the AMF is responsible for these S-NSSAIs if the AAA server (AAA-S) triggers one or more currently allowed re-authentications of the S-NSSAI. Trigger the start of NSSAA. In addition, AMF2 can determine that re-authentication for one or more currently authorized S-NSSAIs of UE1 is required based on changes in UE1's subscriber information.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • AMF2 when AMF2 receives a RegistrationRequest message from UE1 for MobilityRegistrationUpdate or PeriodicRegistrationUpdate, for example, based on the operator policy, one or more reissues for currently permitted S-NSSAIs. It can be determined that authentication is required. Further, AMF2 can determine that re-authentication for one or more currently permitted S-NSSAIs is required, not limited to these conditions, for example, based on operator policy. In these cases, AMF2 triggers the initiation of NSSAA for S-NSSAI (s) that requires re-authentication.
  • AMF2 may send an authentication request message to AUSF4 to initiate (or trigger) the reauthentication and reauthorization procedure.
  • the message may be, for example, a Nausf_Communication_EAPMessage_Transfer message or a Nausf_NSSAA_AuthenticateRequest message.
  • the AMF2 may include the S-NSSAI that requires (re) authentication in the above message and send it to the AUSF4, or may send it to the AUSF4 by another message.
  • AMF2 may include the UE User ID for EAP authentication (EAP ID) for S-NSSAI, which requires (re) authentication, in the above message and send it to AUSF4, or send it to AUSF4 by another message. You may send it.
  • EAP ID EAP authentication
  • the AMF2 may include the Generic Public Subscription Identifier (GPSI) of UE1 in the above message and transmit it to AUSF4, or may transmit it to AUSF4 by another message.
  • GPSI Generic Public Subscription Identifier
  • AMF2 may include the address of AAA-S9 in the above message and transmit it to AUSF4, or may transmit it to AUSF4 by another message. Prior to this, AMF2 may request UE1 for an EAP ID for the S-NSSAI.
  • step 403 in response to the start of the re-authentication and re-authorization procedure for a particular S-NSSAI, AMF2 sends a NAS message to UE1 similar to step 202 in FIG. More specifically, AMF2 sends a NAS message to UE1 that causes UE1 to delete a specific S-NSSAI from AllowedNSSAI in the UENSSAI setting and store it in PendingNSSAI in the UENSSAI setting.
  • the UE NSSAI setting of UE1 may include status information indicating the permission status of S-NSSAIs by NSSAA.
  • the status information of S-NSSAIs is that the current permission by NSSAA for each S-NSSAI is available (allowed to use, or permitted) even during re-authentication and re-authorization, or is unavailable (not allowed to use). ,, Or not permitted).
  • AMF2 may include information in the NAS message for causing UE1 to change the status of S-NSSAI # 1 from the available state to the unavailable state. Instead, AMF2 may include in the NAS message information for instructing UE1 that the status of S-NSSAI # 1 is maintained in the available state.
  • UE1 updates the status information of S-NSSAI # 1 based on the received information.
  • Step 403 may be performed before or after the transmission of the authentication request message for NSSAA from AMF2 to AUSF4.
  • AMF2 may perform step 403 in response to being notified by AAA-S9 via AUSF4 that a reauthentication event for a particular S-NSSAI has occurred.
  • AMF2 may perform step 202 in response to determining based on the operator policy that reauthentication for a particular S-NSSAI is required.
  • AMF2 may perform step 202 in response to determining that re-authentication for a particular S-NSSAI is required based on a change in operator policy.
  • AMF2 may perform step 403 in response to determining that re-authentication for a particular S-NSSAI is required based on changes in subscriber information. For example, AMF2 may perform step 403 in response to transmitting a Nausf_Communication_EAPMessage_Transfer message to AUSF4. For example, AMF2 may perform step 403 in response to requesting UE1 for an EAP ID for the S-NSSAI.
  • the operation shown in FIG. 4 can contribute to the improvement of security, for example. Specifically, UE1 cannot request the establishment of a PDU session associated with a particular S-NSSAI contained in the Pending NSSAI. Therefore, AMF2 deters UE1 from requesting the establishment of a new PDU session associated with a particular S-NSSAI when a reauthentication and reauthorization procedure for that particular S-NSSAI is taking place. it can.
  • UE1 may forbid a PDU session establishment request or suspend or suspend the PDU session establishment procedure based on information indicating the status of NSSAA authorization for each of the S-NSSAIs. .. More specifically, UE1 is associated with information indicating that the current NSSAA authorization for a particular S-NSSAI is unavailable during reauthentication and reauthorization (not allowed to use, not permitted). Alternatively, if updated in that way, the establishment of the PDU session associated with that S-NSSAI may be prohibited, or it may act to suspend or refrain the procedure for establishing the PDU session. You may.
  • FIG. 5 shows an example of a re-authentication and re-authorization procedure initiated (or triggered) by AAA-S.
  • a particular S-NSSAI here S-NSSAI # 1 is allowed to UE1. Therefore, in the UE NSSAI setting (502) stored in UE 1, S-NSSAI # 1 is included in Allowed NSSAI. Similarly, in the UE context of UE1 managed by AMF2, S-NSSAI # 1 is included in Allowed NSSAI.
  • AAA-S9 requests re-authentication and re-authorization for the network slice identified by S-NSSAI # 1.
  • AAA-S9 may send a re-authentication and re-authorization request message to AUSF4.
  • the message may be, for example, a Nausf_Re-Auth Request message or a AAA Protocol Re-Auth Request message.
  • the message indicates S-NSSAI # 1 and further indicates UE1's Generic Public Subscription Identifier (GPSI).
  • the message may be sent directly from AAA-S9 to AUSF4, or may be sent to AUSF4 via AAA Proxy (AAA-P) (not shown).
  • AUSF4 notifies AMF2 that an event has occurred to re-authenticate and reauthorize S-NSSAI # 1 for UE1 via the NF service provided by AUSF4.
  • the notification may be, for example, a Namf_Re-Auth Request message or a NAusf_NSSAA_Notify message.
  • the notification indicates S-NSSAI # 1 and further indicates the GPSI of UE1.
  • AMF2 sends a UE Configuration Update Command message to UE 1 indicating that the specific S-NSSAI has been deleted from Allowed NSSAI and included in Pending NSSAI.
  • the UE 1 updates the UE NSSAI setting (NSSAI storage) stored in the (non-volatile) memory of the UE 1 (step 506).
  • NSSAI storage UE NSSAI setting
  • UE1 includes the specific S-NSSAI included in the Pending NSSAI IE received via the UE Configuration Update Command message in the Allowed NSSAI in the UE NSSAI setting (NSSAI storage)
  • this is used. Delete from Allowed NSSAI and store in Pending NSSAI.
  • AMF2 deletes S-NSSAI # 1 from Allowed NSSAI in the UE context for UE1, and stores (adds) S-NSSAI # 1 in Pending NSSAI in the UE context of UE1. In other words, AMF2 may move (change) S-NSSAI # 1 from Allowed NSSAI to Pending NSSAI.
  • the UE NSSAI setting of UE1 may include status information indicating the permission status of S-NSSAIs by NSSAA.
  • the status information of S-NSSAIs is that the current permission by NSSAA for each S-NSSAI is available (allowed to use, or permitted) even during re-authentication and re-authorization, or is unavailable (not allowed to use). ,, Or not permitted).
  • AMF2 may include information in the NAS message for causing UE1 to change the status of S-NSSAI # 1 from the available state to the unavailable state.
  • AMF2 may include in the NAS message information for instructing UE1 that the status of S-NSSAI # 1 is maintained in the available state.
  • UE1 updates the status information of S-NSSAI # 1 based on the received information.
  • AMF2 triggers the Network Slice-Specific Authentication and Authorization (NSSAA) procedure.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • the NSSAA procedure may be similar to that of the existing one.
  • the existing NSSAA procedure is specified in Section 4.2.9.1 of Non-Patent Document 2.
  • steps 505 may be performed after step 507 has begun (ie, during the execution of the NSSAA procedure).
  • FIG. 6 is a flowchart showing another example of the operation of AMF2. Steps 601 and 602 are similar to steps 401 and 402 in FIG. The recertification and reauthorization procedure of step 602 is initiated by AMF2 for the reasons mentioned above or for other reasons.
  • AMF2 receives a request from UE1 to establish a new PDU session associated with a particular S-NSSAI that is ongoing a reauthentication and reauthorization procedure (NSSAA procedure).
  • NSSAA procedure a reauthentication and reauthorization procedure
  • AMF2 receives a request from UE1 to establish a new PDU session associated with a particular S-NSSAI after triggering the start of the reauthentication and reauthorization procedure.
  • the AMF2 receives the NAS message (e.g., ULNAS Transport message) from the UE1.
  • the NAS message includes a specific S-NSSAI, a new PDU session ID, and an N1 SM container (PDU Session Establishment Request).
  • Step 604 is similar to step 202 in FIG. 2 in response to receiving a request from UE1 to establish a new PDU session associated with a particular S-NSSAI for which a reauthentication and reauthorization procedure is in progress.
  • AMF2 transmits the same NAS message to UE1 as in step 202 of FIG. More specifically, AMF2 sends a NAS message to UE1 that causes UE1 to delete a specific S-NSSAI from AllowedNSSAI in the UENSSAI setting and store it in PendingNSSAI in the UENSSAI setting.
  • AMF2 is a request for establishing a new PDU session associated with a specific S-NSSAI based on the NAS message received in step 603 including a specific S-NSSAI and a new PDU session ID. You may judge the reception of.
  • the NAS message in step 604 may be a UE Configuration Update Command message.
  • AMF2 may include the specific S-NSSAI in PendingNSSAIIE and supply it to UE1 via a UE Configuration Update Command message.
  • AMF2 creates together an updated Allowed NSSAI with a particular S-NSSAI removed from it and an updated Pending NSSAI with that particular S-NSSAI added to it. It may be supplied to UE1 via a UE Configuration Update Command message.
  • the NAS message may be a message indicating that the PDU session establishment request received from UE1 is rejected.
  • the message may include a cause information element (Information Element (IE)) indicating that the reauthentication and reauthorization procedure is in progress.
  • AMF2 may generate a PDU Session Establishment Reject message and send a NAS message (e.g., DL NAS Transport message) carrying an N1 SM container including the PDU Session Establishment Reject message to UE1.
  • the NAS message may include a Pending NSSAI IE that includes the particular S-NSSAI.
  • the NAS message may include an updated Allowed NSSAI in which a particular S-NSSAI has been removed from it and an updated Pending NSSAI in which a particular S-NSSAI has been added to it.
  • the NAS message eg, DL NAS Transport message
  • the NAS message may include a new cause IE (eg, 5GMM Cause IE) indicating that the re-authentication and re-authorization procedure is in progress. Good.
  • the PDU Session Establishment Reject message generated by AMF 2 may include a new cause IE (e.g., 5 GSM Cause IE) indicating that the reauthentication and reauthorization procedure is in progress.
  • the UE NSSAI setting of UE1 may include status information indicating the permission status of S-NSSAIs by NSSAA.
  • the status information of S-NSSAIs is that the current permission by NSSAA for each S-NSSAI is available (allowed to use, or permitted) even during re-authentication and re-authorization, or is unavailable (not allowed to use). ,, Or not permitted).
  • AMF2 may include information in the NAS message for causing UE1 to change the status of S-NSSAI # 1 from the available state to the unavailable state. Instead, AMF2 may include in the NAS message information for instructing UE1 that the status of S-NSSAI # 1 is maintained in the available state.
  • UE1 updates the status information of S-NSSAI # 1 based on the received information.
  • AMF2 may reject the PDU session establishment request received in step 603. Instead, AMF2 suspends (suspends or refrains) the PDU session establishment request received in step 603, or the response (accept or reject) to the PDU session establishment request, until at least the result of the NSSAA procedure is obtained. May be good. AMF2 may resume the suspended PDU session establishment procedure if the NSSAA procedure is successful.
  • the operation shown in FIG. 6 can contribute to the improvement of security, for example. Specifically, UE1 cannot request the establishment of a PDU session associated with a particular S-NSSAI contained in the Pending NSSAI. Therefore, AMF2 can prevent UE1 from further requesting the establishment of a new PDU session associated with S-NSSAI in which the reauthentication and reauthorization procedure is in progress.
  • FIG. 7 shows an example of a re-authentication and re-authorization procedure initiated (or triggered) by AAA-S.
  • Steps 701 to 704 of FIG. 7 are the same as steps 501 to 504 of FIG.
  • AMF2 performs a re-authentication and re-authorization procedure (again or additional NSSAA) for the particular S-NSSAI currently granted to UE1 in response to receiving the re-authentication and reauthorization event notification message.
  • Trigger More specifically, AMF2 sends an authentication request message to AUSF4 to initiate (or trigger) the reauthentication and reauthorization procedure.
  • the authentication request message may be, for example, a Nausf_Communication_EAPMessage_Transfer message or a Nausf_NSSAA_AuthenticateRequest message.
  • the AMF2 may include the S-NSSAI that requires (re) authentication in the above message and send it to the AUSF4, or may send it to the AUSF4 by another message.
  • AMF2 may include the UE User ID for EAP authentication (EAP ID) for S-NSSAI that requires (re) authentication in the above message and send it to AUSF4, or send it to AUSF4 by another message. You may send it.
  • the AMF2 may include the Generic Public Subscription Identifier (GPSI) of UE1 in the above message and transmit it to AUSF4, or may transmit it to AUSF4 by another message.
  • GPSI Generic Public Subscription Identifier
  • AMF2 may include the address of AAA-S9 in the above message and transmit it to AUSF4, or may transmit it to AUSF4 by another message.
  • AMF2 receives a request from UE1 to establish a new PDU session associated with S-NSSAI # 1 for which reauthentication and reauthorization procedures are in progress. More specifically, the AMF2 receives the NAS message (e.g., ULNAS Transport message) from the UE1.
  • the NAS message includes S-NSSAI # 1, a new PDU session ID, and an N1 SM container (PDU Session Establishment Request).
  • AMF2 determines that it has received a new PDU session establishment request associated with S-NSSAI # 1 for which the reauthentication and reauthorization procedure is in progress. For example, AMF2 receives a new PDU session establishment request associated with S-NSSAI # 1 based on the NAS message received in step 706 containing S-NSSAI # 1 and a new PDU session ID. You may judge. In this case, AMF2 responds to UE1 with a NAS message indicating refusal to establish a new PDU session. Specifically, AMF2 may generate a PDU SessionEstablishmentReject message and send it to UE1.
  • the PDU Session Establishment Reject message may include a new 5GSM cause indicating that the reauthentication and reauthorization procedure is in progress.
  • AMF2 will include a NAS message (eg, DL NAS Transport) containing an N1 SM container containing a PDU Session Establishment Reject message and a new 5 GMM cause indicating that a reauthentication and reauthorization procedure is in progress. Message) may be sent to UE1.
  • the NAS message may include Pending NSSAI IE including S-NSSAI # 1.
  • the NAS message may include an updated Allowed NSSAI with S-NSSAI # 1 removed from it and an updated Pending NSSAI with S-NSSAI # 1 added to it.
  • AMF2 deletes S-NSSAI # 1 from Allowed NSSAI in the UE context for UE1, and stores (adds) S-NSSAI # 1 in Pending NSSAI in the UE context of UE1.
  • UE1 updates the UENSSAI settings (NSSAIstorage) stored in UE1's (non-volatile) memory. Specifically, UE1 deletes S-NSSAI # 1 included in Pending NSSAI IE received via the NAS message from Allowed NSSAI when it is included in Allowed NSSAI in the UE NSSAI setting (NSSAI storage). Then store it in PendingNSSAI.
  • FIG. 8 is a flowchart showing another example of the operation of AMF2. Steps 801 to 803 are the same as steps 401 to 403 of FIG. The recertification and reauthorization procedure of step 802 is initiated by AMF2 for the reasons mentioned above or for other reasons.
  • AMF2 detects the failure of the re-authentication and re-authorization procedure for a particular S-NSSAI. For example, AMF2 may determine whether or not it has received a message from AUSF4 indicating the failure of the EAP-based authentication procedure for a particular S-NSSAI. In response to the failure of the reauthentication and reauthorization procedure for a particular S-NSSAI, AMF2 removes that particular S-NSSAI from the Pending NSSAI in the UE context for UE1 and turns it into a Rejected NSSAI. May be stored.
  • AMF2 sends a NAS message to UE1 that causes UE1 to delete a specific S-NSSAI from PendingNSSAI in the UENSSAI setting and store it in RejectedNSSAI in the UENSSAI setting.
  • AMF2 includes the specific S-NSSAI in Rejected NSSAI IE and supplies it to UE1 via a NAS message.
  • AMF2 creates together an updated Pending NSSAI with a particular S-NSSAI removed from it and an updated Rejected NSSAI with that particular S-NSSAI added to it. It may be supplied to UE1 via NAS message.
  • the NAS message may be, for example, a UE Configuration Update Command message.
  • the NAS message may be a NAS MM transport message indicating an EAP failure.
  • the NAS message may include cause IE indicating a failure of the reauthentication and reauthorization procedure.
  • the particular S-NSSAI contained in the NAS message may be associated with cause IE, which indicates a failure of the reauthentication and reauthorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • AMF2 may send a NAS message to UE1 indicating refusal to establish the PDU session if the procedure for establishing a new session associated with a particular S-NSSAI is being performed or interrupted. Good.
  • AMF2 may generate a PDU SessionEstablishmentReject message and send it to UE1.
  • the PDU Session Establishment Reject message may include a new 5 GSM cause indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • AMF2 sends a NAS message (eg, DL NAS Transport message) containing an N1 SM container containing a PDU Session Establishment Reject message and a new 5 GMM cause indicating a failure of the reauthentication and reauthorization procedure UE1. May be sent to.
  • the NAS message may include Rejected NSSAI IE containing S-NSSAI # 1.
  • the NAS message may include an updated Pending NSSAI with S-NSSAI # 1 removed from it and an updated Rejected NSSAI with S-NSSAI # 1 added to it.
  • the NAS message may include cause IE indicating a failure of the reauthentication and reauthorization procedure.
  • the particular S-NSSAI contained in the NAS message may be associated with cause IE, which indicates a failure of the reauthentication and reauthorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • the present embodiment provides re-authentication and re-authorization procedures for network slicing and solutions for establishing new PDU sessions and avoiding conflicts.
  • the configuration example of the cellular network according to the present embodiment may be the same as the example shown in FIG.
  • FIG. 9 is a flowchart showing an example of the operation of AMF2 according to the present embodiment.
  • AMF2 triggers a re-authentication and re-authorization procedure (again or additional NSSAA) for the particular S-NSSAI currently granted to UE1.
  • the NSSAA procedure may be similar to that of the existing one.
  • the existing NSSAA procedure is specified in Section 4.2.9.1 of Non-Patent Document 2.
  • AMF2 receives a request from UE1 to establish a new PDU session associated with a particular S-NSSAI for which a reauthentication and reauthorization procedure (NSSAA procedure) is in progress. More specifically, the AMF2 receives the NAS message (e.g., ULNAS Transport message) from the UE1.
  • the NAS message includes a specific S-NSSAI, a new PDU session ID, and an N1 SM container (PDU Session Establishment Request).
  • AMF2 receives a new PDU session establishment request associated with a particular S-NSSAI based on the NAS message received in step 902 containing the particular S-NSSAI and the new PDU session ID. You may judge.
  • AMF2 suspends (suspends or refrains) the PDU session establishment procedure or the response (accept or reject) to the PDU session establishment request until at least the result of the NSSAA procedure is obtained.
  • AMF2 refers to the UE context for UE1 and suspends or refrains the PDU session establishment procedure until at least the result of the NSSAA procedure is obtained if a particular S-NSSAI is stored in PendingNSSAI. You may.
  • AMF2 can prevent the establishment of a new PDU session associated with the network slice in which the reauthentication and reauthorization procedure is being performed.
  • the AMF2 deletes the specific S-NSSAI from the Allowed NSSAI in the UE NSSAI setting and sets it as the Pending NSSAI in the UE NSSAI setting. You may send a NAS message to UE1 that causes UE1 to store it. This allows AMF2 to prevent UE1 from further requesting the establishment of a new PDU session associated with S-NSSAI during which the reauthentication and reauthorization procedure is in progress.
  • the UE NSSAI setting of UE1 may include status information indicating the permission status of S-NSSAIs by NSSAA.
  • the status information of S-NSSAIs is that the current permission by NSSAA for each S-NSSAI is available (allowed to use, or permitted) even during re-authentication and re-authorization, or is unavailable (not allowed to use). ,, Or not permitted).
  • AMF2 may include information in the NAS message for causing UE1 to change the status of S-NSSAI # 1 from the available state to the unavailable state. Instead, AMF2 may include in the NAS message information for instructing UE1 that the status of S-NSSAI # 1 is maintained in the available state.
  • UE1 updates the status information of S-NSSAI # 1 based on the received information.
  • UE1 may forbid a PDU session establishment request or suspend or suspend the PDU session establishment procedure based on information indicating the status of NSSAA authorization for each of the S-NSSAIs. .. More specifically, UE1 is associated with information indicating that the current NSSAA authorization for a particular S-NSSAI is unavailable during reauthentication and reauthorization (not allowed to use, not permitted). Alternatively, if updated in that way, the establishment of the PDU session associated with that S-NSSAI may be prohibited, or it may act to suspend or refrain the procedure for establishing the PDU session. You may.
  • AMF2 may resume the suspended PDU session establishment procedure if the NSSAA procedure for re-authentication is successful.
  • FIG. 10 is a flowchart showing an example of the operation of AMF2 when the re-authentication and re-authorization procedure (NSSAA procedure) for a specific S-NSSAI fails. The operation described in FIG. 10 is performed after step 903 in FIG.
  • AMF2 detects (or recognizes) the failure of the re-authentication and re-authorization procedure for a particular S-NSSAI.
  • the AMF2 may detect the failure of the NSSAA procedure for re-authentication by receiving a notification from AUSF4 indicating the failure of the NSSAA procedure (EAP authentication). More specifically, the AMF2 may determine whether or not it has received a message from the AUSF4 indicating the failure of the EAP-based authentication procedure for a particular S-NSSAI.
  • AMF2 starts a timer when triggering the reauthentication and reauthorization procedure (NSSAA procedure) before receiving the result (success or failure) of the reauthentication and reauthorization procedure from AUSF4. If the timer expires, it may be determined that the reauthentication and reauthorization procedure has failed.
  • NSSAA procedure triggering the reauthentication and reauthorization procedure
  • AMF2 sends a NAS message to UE1 indicating the rejection of the suspended PDU session establishment procedure.
  • AMF2 may generate a PDU SessionEstablishmentReject message and send it to UE1.
  • the PDU Session Establishment Reject message may include a new 5 GSM cause indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • AMF2 sends a NAS message (eg, DL NAS Transport message) containing an N1 SM container containing a PDU Session Establishment Reject message and a new 5 GMM cause indicating a failure of the reauthentication and reauthorization procedure UE1. May be sent to.
  • NAS message eg, DL NAS Transport message
  • the NAS message may include Rejected NSSAI IE containing a specific S-NSSAI.
  • the NAS message may include an updated Allowed NSSAI (or Pending NSSAI) with the specific S-NSSAI removed from it and an updated Rejected NSSAI with the specific S-NSSAI added to it. ..
  • the NAS message may include cause IE indicating a failure of the reauthentication and reauthorization procedure.
  • the particular S-NSSAI contained in the NAS message may be associated with causeIE, which indicates a failure of the reauthentication and reauthorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • the present embodiment provides re-authentication and re-authorization procedures for network slicing and other solutions for establishing new PDU sessions and avoiding conflicts.
  • the configuration example of the cellular network according to the present embodiment may be the same as the example shown in FIG.
  • FIG. 11 is a flowchart showing an example of the operation of AMF2 according to the present embodiment.
  • Steps 1101 and 1102 are similar to steps 901 and 902 in FIG. That is, in step 1101, AMF2 triggers a re-authentication and re-authorization procedure (again or additional NSSAA) for a particular S-NSSAI currently granted to UE1.
  • AMF2 receives a request from UE1 to establish a new PDU session associated with a particular S-NSSAI for which a reauthentication and reauthorization procedure (NSSAA procedure) is in progress.
  • NSSAA procedure reauthentication and reauthorization procedure
  • AMF2 rejects the PDU session establishment request received in step 1102. Specifically, it responds to UE1 with a NAS message indicating that the PDU session establishment request is rejected.
  • the message may include cause IE indicating that the reauthentication and reauthorization procedure is in progress.
  • AMF2 may generate a PDU Session Establishment Reject message and send a NAS message (e.g., DL NAS Transport message) carrying an N1 SM container including the PDU Session Establishment Reject message to UE1.
  • the NAS message may include Pending NSSAI IE containing a specific S-NSSAI.
  • the NAS message may include an updated Allowed NSSAI in which a particular S-NSSAI has been removed from it and an updated Pending NSSAI in which a particular S-NSSAI has been added to it.
  • the NAS message eg, DL NAS Transport message
  • the NAS message may include a new cause IE (eg, 5GMM Cause IE) indicating that the re-authentication and re-authorization procedure is in progress. Good.
  • the PDU Session Establishment Reject message generated by AMF 2 may include a new cause IE (e.g., 5 GSM Cause IE) indicating that the reauthentication and reauthorization procedure is in progress.
  • AMF2 can prevent the establishment of a new PDU session associated with the network slice in which the reauthentication and reauthorization procedure is being performed.
  • the present embodiment provides an example of the operation of AMF2 when the re-authentication and re-authorization of the network slice fails.
  • FIG. 12 is a flowchart showing an example of the operation of AMF2 according to the present embodiment.
  • AMF2 detects (or recognizes) the failure of the recertification and reauthorization procedure (NSSAA procedure) for a particular S-NSSAI.
  • the AMF2 may detect the failure of the NSSAA procedure for re-authentication by receiving a notification from AUSF4 indicating the failure of the NSSAA procedure (EAP authentication). More specifically, the AMF2 may determine whether or not it has received a message from the AUSF4 indicating the failure of the EAP-based authentication procedure for a particular S-NSSAI.
  • AMF2 starts a timer when triggering the reauthentication and reauthorization procedure (NSSAA procedure) before receiving the result (success or failure) of the reauthentication and reauthorization procedure from AUSF4. If the timer expires, it may be determined that the reauthentication and reauthorization procedure has failed.
  • NSSAA procedure triggering the reauthentication and reauthorization procedure
  • AMF2 performs a release procedure to release all PDU sessions associated with that particular S-NSSAI in response to the failure of the reauthentication and reauthorization procedure for that particular S-NSSAI. Start.
  • the AMF2 may initiate the PDU session release procedure in response to receiving a message from AUSF4 indicating the failure of the EAP-based authentication procedure.
  • AMF2 provides Nsmf_PDUSession_UpdateSMContext (or Nsmf_PDUSession_ReleaseSMContext) service to release one or more PDU sessions associated with a particular S-NSSAI in accordance with the PDU session release procedure described in Chapter 4.3.4.2 of Non-Patent Document 2.
  • the operation may be performed (invoke). More specifically, AMF2 may send a message including Release Indication (for example, Nsmf_PDUSession_UpdateSMContext message) to SMF3.
  • AMF2 may notify SMF3 of the PDU session ID of one or more PDU sessions associated with the S-NSSAI in order to activate the network-requested PDU session release procedure.
  • the AMF2 may include these PDU session IDs in the above message, or may notify the SMF3 of these PDU session IDs by another message. Further, AMF2 may include the specific S-NSSAI in the above message, or may notify SMF3 of the S-NSSAI by another message. Alternatively, AMF2 may send an Nsmf_PDUSession_ReleaseSMContext message to SMF3. The AMF2 may include the PDU session ID of one or more PDU sessions associated with the S-NSSAI in the Nsmf_PDUSession_ReleaseSMContext message. AMF2 may include the S-NSSAI in the Nsmf_PDUSession_ReleaseSMContext message.
  • AMF2 may notify SMF3 of the failure of the re-authentication and re-authorization procedure (NSSAA procedure) for a specific S-NSSAI for UE1 in the PDU session release procedure. Specifically, AMF2 may send a message to SMF3 containing cause IE indicating a failure of the re-authentication and re-authorization procedure (e.g., NSSAA failure).
  • the message may be, for example, an Nsmf_PDUSession_UpdateSMContext message (or an Nsmf_PDUSession_ReleaseSMContext message).
  • AMF2 can quickly release the PDU session associated with the network slice that failed the reauthentication and reauthorization procedure.
  • FIG. 13 shows an example of the operation of UE1, AMF2, and SMF3 when the re-authentication and re-authorization procedure of the network slice fails.
  • AAA-S9 notifies AUSF4 of the failure of EAP authentication for the network slice identified by the particular S-NSSAI (here S-NSSAI # 1).
  • the AAA-S9 may send an AAA protocol message indicating an EAP authentication failure to the AUSF4.
  • the message indicates S-NSSAI # 1 and EAP authentication failure, and further indicates the GPSI of UE1.
  • the message may be sent directly from AAA-S9 to AUSF4, or may be sent to AUSF4 via AAA Proxy (AAA-P) (not shown).
  • AUSF4 notifies AMF2 of the failure of EAP authentication for S-NSSAI # 1. Specifically, AUSF4 may send a Nausf_NSSAA_AuthenticateResponse message to AMF2. The message indicates S-NSSAI # 1 and EAP authentication failure, and further indicates the GPSI of UE1.
  • step 1303 if there is a UE1 PDU session associated with S-NSSAI # 1 that failed to reauthenticate, AMF2 releases all UE1 PDU sessions associated with S-NSSAI # 1.
  • Nsmf_PDUSession_UpdateSMContext (or Nsmf_PDUSession_ReleaseSMContext) service operation) is implemented (invoke).
  • AMF2 sends a message containing Release Indication (eg, Nsmf_PDUSession_UpdateSMContext message) to SMF3.
  • AMF2 may notify SMF3 of the PDU session ID of one or more PDU sessions associated with S-NSSAI # 1 in order to activate the network-requested PDU session release procedure.
  • the AMF2 may include these PDU session IDs in the above message, or may notify the SMF3 of these PDU session IDs by a separate message. Further, AMF2 may include S-NSSAI # 1 in the above message, or may notify SMF3 of S-NSSAI # 1 by a separate message. Alternatively, AMF2 may send an Nsmf_PDUSession_ReleaseSMContext message to SMF3. AMF2 may include the PDU session ID of one or more PDU sessions associated with S-NSSAI # 1 in the Nsmf_PDUSession_ReleaseSMContext message. AMF2 may include S-NSSAI # 1 in the Nsmf_PDUSession_ReleaseSMContext message. As mentioned above, the message may include cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • NSSAA failure e.g., NSSAA failure
  • AMF2 signals UE1 and updates the UE NSSAI setting (NSSAI storage) in order to delete S-NSSAI # 1 that failed to reauthenticate from Allowed NSSAI (or Pending NSSAI). Specifically, AMF2 sends a UE Configuration Update Command message to UE 1 indicating that S-NSSAI # 1 is deleted from Allowed NSSAI (or Pending NSSAI) and is included in Rejected NSSAI. In response to receiving the UE Configuration Update Command message, UE 1 updates the UE NSSAI setting (NSSAI storage) stored in the (non-volatile) memory of UE 1.
  • UE1 deletes S-NSSAI # 1 from Allowed NSSAI (or Pending NSSAI) in the UE NSSAI setting (NSSAI storage) and stores it in Rejected NSSAI.
  • the UE Configuration Update Command message may include cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • S-NSSAI # 1 contained in the UE Configuration Update Command message may be associated with cause IE indicating the failure of the re-authentication and re-authorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • AMF2 may request SMF3 to release the PDU session after the UE Configuration Update procedure (step 1304).
  • FIG. 14 shows another example of the operation of UE1, AMF2, and SMF3 when the network slice re-authentication and re-authorization procedure fails.
  • AMF2 requests SMF3 to release the PDU session after the UE Configuration Update procedure (step 1403) (step 1405).
  • Steps 1401 and 1402 in FIG. 14 are the same as steps 1301 and 1302 in FIG.
  • AMF2 executes a UE Configuration Update procedure in order to delete S-NSSAI # 1 that failed to reauthenticate from Allowed NSSAI (or Pending NSSAI).
  • AMF2 sends a UE Configuration Update Command message to UE1 indicating that S-NSSAI # 1 has been deleted from Allowed NSSAI (or Pending NSSAI) and is included in Rejected NSSAI.
  • the UE Configuration Update Command message may include cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • S-NSSAI # 1 contained in the UE Configuration Update Command message may be associated with cause IE indicating the failure of the re-authentication and re-authorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • AMF2 includes an information element in the UE Configuration Update Command message that indicates the grace period before these PDU sessions are released. ..
  • the information element may be the value of a timer used to determine the expiration of the grace period.
  • the AMF2 may start the timer triggered by the transmission of the UE Configuration Update Command message. Instead, the AMF2 may start the timer by triggering the reception of a response message (for example, a UE Configuration Update Complete message) to the UE Configuration Update Command message.
  • AMF2 When the timer for measuring the grace period expires (step 1404), AMF2 performs an Nsmf_PDUSession_UpdateSMContext (or Nsmf_PDUSession_ReleaseSMContext) service operation to release all UE1 PDU sessions associated with S-NSSAI # 1 (or Nsmf_PDUSession_ReleaseSMContext). Invoke) (step 1405). More specifically, AMF2 sends an Nsmf_PDUSession_UpdateSMContext message (or Nsmf_PDUSession_ReleaseSMContext message) to SMF3.
  • Nsmf_PDUSession_UpdateSMContext or Nsmf_PDUSession_ReleaseSMContext
  • the message may include cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure). If AMF2 receives the start of the procedure to release the PDU session from UE1 before the timer for measuring the grace period expires, it stops the timer and ends the network-requested PDU session release procedure. You may.
  • cause IE indicating a failure of the reauthentication and reauthorization procedure
  • AMF2 can notify UE1 that the PDU session associated with the revoked network slice will be released after the grace period has elapsed.
  • FIG. 15 shows an example of the PDU session release procedure.
  • AMF2 sends a message (eg, Nsmf_PDUSession_UpdateSMContext message, or Nsmf_PDUSession_ReleaseSMContext message) to SMF3 to request the release of the PDU session associated with the network slice (S-NSSAI) that failed to reauthenticate.
  • the message includes Release Indication and further includes cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • AMF2 may notify SMF3 of the PDU session ID of one or more PDU sessions associated with the S-NSSAI in order to activate the network-requested PDU session release procedure.
  • the AMF2 may include these PDU session IDs in the above message, or may notify the SMF3 of these PDU session IDs by another message.
  • AMF2 may include the S-NSSAI in the above message, or may notify SMF3 of the S-NSSAI by a separate message.
  • Step 1501 corresponds to step 1303 in FIG. 13 or step 1405 in FIG.
  • SMF3 sends a response message to AMF2.
  • SMF3 may respond to AMF2 with an Nsmf_PDUSession_UpdateSMContextResponse message or an Nsmf_PDUSession_ReleaseSMContextResponse message.
  • the message includes an N1SM container containing a PDU SessionReleaseCommand.
  • the message may further include cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • the PDU SessionReleaseCommand may include a 5GSM Cause IE indicating a failure of the reauthentication and reauthorization procedure (eg, NSSAA failure) (or that the S-NSSAI is not available). Good.
  • 5GSM Cause IE indicating a failure of the reauthentication and reauthorization procedure (eg, NSSAA failure) (or that the S-NSSAI is not available). Good.
  • AMF2 transmits a NAS message including an N1SM container including a PDU SessionReleaseCommand to UE1 via AN5.
  • the PDU Session Release Command may include 5GSM Cause IE indicating a failure of the re-authentication and re-authorization procedure (e.g., NSSAA failure) (or that the S-NSSAI is not available).
  • UE1 sends a NAS message including PDUSessionReleaseComplete to AMF2 in order to acknowledge the PDUSessionReleaseCommand.
  • the PDU Session Release Complete may include 5GSM Cause IE indicating a failure of the reauthentication and reauthorization procedure (e.g., NSSAA failure).
  • step 1505 AMF2 executes (invoke) Nsmf_PDUSession_UpdateSMContext service operation and forwards N1 SM container (PDU Session Release Complete) to SMF3.
  • the configuration example of the cellular network according to the present embodiment may be the same as the example shown in FIG.
  • the present embodiment provides another example of the operation of AMF2 when re-authentication and re-authorization of a network slice fails.
  • FIG. 16 is a flowchart showing an example of the operation of AMF2 according to the present embodiment.
  • Step 1601 is similar to step 1201 in FIG. That is, AMF2 detects the failure of the re-authentication and re-authorization procedure (NSSAA procedure) for a particular S-NSSAI.
  • AMF2 notifies SMF3 of the failure of the reauthentication and reauthorization procedure for a particular S-NSSAI.
  • SMF3 Upon receiving the notification message (step 1602) from AMF2, SMF3 decides to release the PDU session associated with that particular S-NSSAI.
  • AMF2 notifies SMF3 of the failure of the reauthentication and reauthorization procedure for a particular S-NSSAI, thereby failing to reauthenticate the particular S-NSSAI (or The SMF3 can be assisted in releasing the PDU session associated with the network slice identified by this.
  • the configuration example of the cellular network according to the present embodiment may be the same as the example shown in FIG.
  • the present embodiment provides an example of the operation of UE1 when the reauthentication and reauthorization of the network slice fails.
  • FIG. 17 is a flowchart showing an example of the operation of UE1 according to the present embodiment.
  • UE1 detects (or recognizes) the failure of the reauthentication and reauthorization procedure for a particular S-NSSAI. For example, if UE1 receives a UE Configuration Update Command message from AMF2 indicating that a particular S-NSSAI has been deleted from Allowed NSSAI (or Pending NSSAI) and is included in Rejected NSSAI, then UE1 of that particular S-NSSAI Failure of the reauthentication and reauthorization procedure may be detected (or recognized).
  • UE1 receives a NAS message from AMF2 containing an information element indicating a failure of reauthentication for a particular S-NSSAI, it will reauthenticate and reauthenticate for that particular S-NSSAI. Failure of the reauthorization procedure may be detected (or recognized).
  • step 1702 in response to the failure of reauthentication of a particular S-NSSAI for UE1, UE1 requests the network to release the PDU session associated with that particular S-NSSAI. Specifically, UE1 sends a NAS message to AMF2 requesting the release of the PDU session associated with the particular S-NSSAI. More specifically, the NAS-MM layer of UE1 notifies the NAS-SM layer of UE1 of the failure of re-authentication of a specific S-NSSAI. The NAS-SM layer of UE1 responds to the notification from the lower layer (NAS-MM layer) and generates a PDU Session Release Request regarding the PDU session associated with the specific S-NSSAI that failed to reauthenticate.
  • NAS-MM layer the notification from the lower layer
  • the NAS-SM layer of UE1 passes the generated PDUSessionReleaseRequest to the NAS-MM layer together with the PDUSessionID.
  • the NAS-MM layer of UE1 transmits a NAS message (e.g., ULNAS Transport message) including a PDU Session ID and an N1 SM container (PDU Session Release Request) to AMF2.
  • a NAS message e.g., ULNAS Transport message
  • PDU Session Release Request an N1 SM container
  • One or both of the NAS message and the PDU Session Release Request may include a cause information element indicating the cancellation of the failure of the re-authentication and re-authorization procedure.
  • UE1 can quickly release the PDU session associated with the network slice that failed to reauthenticate.
  • FIG. 18 shows an example of the operation of UE1, AMF2, and SMF3 when the re-authentication and re-authorization procedure of the network slice fails.
  • Steps 1801 and 1802 are similar to steps 1301 and 1302 in FIG. That is, AAA-S9 notifies AMF2 of the failure of EAP authentication for a specific S-NSSAI (here, S-NSSAI # 1) via AUSF4.
  • S-NSSAI # 1 here, S-NSSAI # 1
  • AMF2 signals UE1 and updates the UE NSSAI setting (NSSAI storage) in order to delete S-NSSAI # 1 that failed to reauthenticate from Allowed NSSAI (or Pending NSSAI). Specifically, AMF2 sends a UE Configuration Update Command message to UE 1 indicating that S-NSSAI # 1 is deleted from Allowed NSSAI (or Pending NSSAI) and is included in Rejected NSSAI. In response to receiving the UE Configuration Update Command message, UE 1 updates the UE NSSAI setting (NSSAI storage) stored in the (non-volatile) memory of UE 1.
  • UE1 deletes S-NSSAI # 1 from Allowed NSSAI (or Pending NSSAI) in the UE NSSAI setting (NSSAI storage) and stores it in Rejected NSSAI.
  • the UE Configuration Update Command message may include cause IE indicating a failure of the reauthentication and reauthorization procedure.
  • the particular S-NSSAI contained in the UE Configuration Update Command message may be associated with cause IE, which indicates a failure of the reauthentication and reauthorization procedure.
  • the Cause IE may be, for example, S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authentication.
  • UE1 requests the network to release the PDU session associated with S-NSSAI # 1 in response to detecting a reauthentication failure for S-NSSAI # 1. Specifically, UE1 transmits a NAS message including the PDU Session ID of the PDU session associated with S-NSSAI # 1 and the N1 SM container (PDU Session Release Request) to AMF2. As mentioned above, one or both of the NAS message and the PDU Session Release Request may include cause IE indicating a failure of the reauthentication and reauthorization procedure.
  • AMF2 implements (invoke) Nsmf_PDUSession_UpdateSMContext service operation and forwards the N1 SM container (PDU Session Release Request) to SMF3.
  • FIG. 19 is a block diagram showing a configuration example of UE1.
  • Radio Frequency (RF) transceiver 1901 performs analog RF signal processing to communicate with NG-RAN nodes.
  • the RF transceiver 1901 may include a plurality of transceivers.
  • the analog RF signal processing performed by the RF transceiver 1901 includes frequency up-conversion, frequency down-conversion, and amplification.
  • the RF transceiver 1901 is coupled with an antenna array 1902 and a baseband processor 1903.
  • the RF transceiver 1901 receives modulation symbol data (or OFDM symbol data) from the baseband processor 1903, generates a transmit RF signal, and supplies the transmit RF signal to the antenna array 1902. Further, the RF transceiver 1901 generates a baseband reception signal based on the reception RF signal received by the antenna array 1902, and supplies the baseband reception signal to the baseband processor 1903.
  • the RF transceiver 1901 may include an analog beamformer circuit for beamforming.
  • the analog beamformer circuit includes, for example, a plurality of phase shifters and a plurality of power amplifiers.
  • Baseband processor 1903 performs digital baseband signal processing (data plane processing) and control plane processing for wireless communication.
  • Digital baseband signal processing includes (a) data compression / restoration, (b) data segmentation / concatenation, (c) transmission format (transmission frame) generation / decomposition, and (d) transmission path coding / decoding. , (E) Modulation (symbol mapping) / demodulation, and (f) Generation of OFDM symbol data (baseband OFDM signal) by Inverse Fast Fourier Transform (IFFT).
  • the control plane processing includes layer 1 (eg, transmission power control), layer 2 (eg, radio resource management, and hybrid automatic repeat request (HARQ) processing), and layer 3 (eg, attach, mobility, and call management). Includes communication management of).
  • digital baseband signal processing by the baseband processor 1903 is performed by the ServiceDataAdaptationProtocol (SDAP) layer, PacketDataConvergenceProtocol (PDCP) layer, RadioLinkControl (RLC) layer, MediumAccessControl (MAC) layer, and Physical. (PHY) layer signal processing may be included.
  • SDAP ServiceDataAdaptationProtocol
  • PDCP PacketDataConvergenceProtocol
  • RLC RadioLinkControl
  • MAC MediumAccessControl
  • PHY Physical.
  • control plane processing by the baseband processor 1903 may include the processing of the Non-Access Stratum (NAS) protocol, the Radio Resource Control (RRC) protocol, and the MAC Control Elements (CEs).
  • NAS Non-Access Stratum
  • RRC Radio Resource Control
  • CEs MAC Control Elements
  • the baseband processor 1903 may perform MultipleInputMultipleOutput (MIMO) encoding and precoding for beamforming.
  • MIMO MultipleInputMultipleOutput
  • the baseband processor 1903 includes a modem processor (eg, Digital Signal Processor (DSP)) that performs digital baseband signal processing and a protocol stack processor (eg, Central Processing Unit (CPU) or Micro Processing Unit (eg, Central Processing Unit (CPU)) that performs control plane processing. MPU)) may be included.
  • DSP Digital Signal Processor
  • MPU Central Processing Unit
  • the protocol stack processor that performs the control plane processing may be shared with the application processor 1904 described later.
  • the application processor 1904 is also called a CPU, MPU, microprocessor, or processor core.
  • the application processor 1904 may include a plurality of processors (a plurality of processor cores).
  • the application processor 1904 is a system software program (Operating System (OS)) read from memory 1906 or a memory (not shown) and various application programs (eg, call application, web browser, mailer, camera operation application, music playback). By executing the application), various functions of UE1 are realized.
  • OS Operating System
  • the baseband processor 1903 and application processor 1904 may be integrated on one chip, as shown by the broken line (1905) in FIG.
  • the baseband processor 1903 and application processor 1904 may be implemented as one System on Chip (SoC) device 1905.
  • SoC devices are sometimes referred to as system Large Scale Integration (LSI) or chipsets.
  • the memory 1906 is a volatile memory, a non-volatile memory, or a combination thereof.
  • the memory 1906 may include a plurality of physically independent memory devices.
  • the volatile memory is, for example, Static Random Access Memory (SRAM) or Dynamic RAM (DRAM) or a combination thereof.
  • the non-volatile memory is a mask ReadOnlyMemory (MROM), Electrically ErasableProgrammableROM (EEPROM), flash memory, or hard disk drive, or any combination thereof.
  • MROM ReadOnlyMemory
  • EEPROM Electrically ErasableProgrammableROM
  • flash memory or hard disk drive, or any combination thereof.
  • memory 1906 may include external memory devices accessible from baseband processor 1903, application processor 1904, and SoC 1905.
  • the memory 1906 may include an internal memory device integrated within the baseband processor 1903, application processor 1904, or SoC 1905.
  • the memory 1906 may include the memory in the Universal Integrated Circuit Card (UICC).
  • UICC Universal Integrated Circuit Card
  • the memory 1906 may store one or more software modules (computer programs) 1907 including instruction groups and data for performing processing by UE1 described in the plurality of embodiments described above.
  • the baseband processor 1903 or application processor 1904 is configured to read the software module 1907 from memory 1906 and execute it to perform the processing of UE1 described with reference to the drawings in the above embodiments. May be done.
  • control plane processing and operation performed by UE1 described in the above-described embodiment is performed by other elements except the RF transceiver 1901 and the antenna array 1902, that is, at least one of the baseband processor 1903 and the application processor 1904, and the software module 1907. It can be realized by the memory 1906 that stores the above.
  • FIG. 20 shows a configuration example of AMF2.
  • SMF3 may also be configured as shown in FIG.
  • AMF2 includes a network interface 2001, a processor 2002, and a memory 2003.
  • Network interface 2001 is used, for example, to communicate with RAN nodes and to communicate with other network functions (NFs) or nodes within 5GC.
  • NFs network functions
  • Other NFs or nodes within the 5GC include, for example, UDM, AUSF, SMF, and PCF.
  • the network interface 2001 may include, for example, a network interface card (NIC) compliant with the IEEE 802.3 series.
  • NIC network interface card
  • the processor 2002 may be, for example, a microprocessor, a MicroProcessingUnit (MPU), or a CentralProcessingUnit (CPU).
  • Processor 2002 may include a plurality of processors.
  • Memory 2003 is composed of a volatile memory and a non-volatile memory.
  • the memory 2003 may include a plurality of physically independent memory devices.
  • the volatile memory is, for example, Static Random Access Memory (SRAM) or Dynamic RAM (DRAM) or a combination thereof.
  • the non-volatile memory is a mask ReadOnlyMemory (MROM), Electrically ErasableProgrammableROM (EEPROM), flash memory, or hard disk drive, or any combination thereof.
  • Memory 2003 may include storage located away from processor 2002. In this case, the processor 2002 may access the memory 2003 via the network interface 2001 or an I / O interface (not shown).
  • the memory 2003 may store one or more software modules (computer programs) 2004 including instruction groups and data for performing processing by AMF2 described in the plurality of embodiments described above.
  • the processor 2002 may be configured to perform the processing of AMF2 described in the embodiments described above by reading the software module 2004 from memory 2003 and executing it.
  • each of the processors included in UE1, AMF2, and SMF3 provides a group of instructions for causing the computer to perform the algorithm described with reference to the drawings.
  • This program can be stored and supplied to a computer using various types of non-transitory computer readable medium.
  • Non-temporary computer-readable media include various types of tangible storage media. Examples of non-temporary computer-readable media include magnetic recording media (eg flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (eg magneto-optical disks), CompactDiscReadOnlyMemory (CD-ROM), CD-ROM.
  • the program may also be supplied to the computer by various types of temporary computer readable medium.
  • temporary computer-readable media include electrical, optical, and electromagnetic waves.
  • the temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.
  • the wireless terminal (User Equipment (UE)) in the present specification is an entity connected to a network via a wireless interface.
  • the wireless terminal (UE) of the present specification is not limited to a dedicated communication device, and is any device as follows having the communication function of the wireless terminal (UE) described in the present specification. You may.
  • the terms “wireless device” are generally intended to be synonymous with each other.
  • the UE may be a stand-alone mobile station such as a terminal, mobile phone, smartphone, tablet, cellular IoT terminal, IoT device, and the like.
  • the terms “UE” and “wireless terminal” also include devices that are stationary for extended periods of time.
  • UE is, for example, production equipment / manufacturing equipment and / or energy related machinery (for example, boilers, engines, turbines, solar panels, wind generators, hydraulic generators, thermal power generators, nuclear generators, storage batteries, nuclear systems, etc.
  • Pumps including nuclear equipment, heavy electrical equipment, vacuum pumps, compressors, fans, blowers, hydraulic equipment, pneumatic equipment, metal processing machines, manipulators, robots, robot application systems, tools, molds, rolls, conveyors, Lifting device, cargo handling device, textile machine, sewing machine, printing machine, printing related machine, paperwork machine, chemical machine, mining machine, mining related machine, construction machine, construction related machine, agricultural machine and / or equipment, for forestry Machinery and / or equipment, fishing machinery and / or equipment, safety and / or environmental protection equipment, tractors, bearings, precision bearings, chains, gears, power transmissions, lubricators, valves, pipe fittings, and / Alternatively, it may be any device or machine application system described above).
  • UE is, for example, transportation equipment (for example, vehicles, automobiles, two-wheeled vehicles, bicycles, trains, buses, rear cars, rickshaws, ships (ship and other watercraft), airplanes, rockets, artificial satellites, drones, balloons, etc.) There may be.
  • transportation equipment for example, vehicles, automobiles, two-wheeled vehicles, bicycles, trains, buses, rear cars, rickshaws, ships (ship and other watercraft), airplanes, rockets, artificial satellites, drones, balloons, etc.
  • the UE may be, for example, an information communication device (for example, a computer and related devices, a communication device and related devices, electronic components, etc.).
  • an information communication device for example, a computer and related devices, a communication device and related devices, electronic components, etc.
  • UEs are, for example, refrigerating machines, refrigerating machine application products and equipment, commercial and service equipment, vending machines, automatic service machines, office machinery and equipment, consumer electrical and electronic machinery and equipment (for example, audio equipment, speakers, etc. Radios, video equipment, televisions, oven ranges, rice cookers, coffee makers, dishwashers, washing machines, dryers, electric fans, ventilation fans and related products, vacuum cleaners, etc.) may be used.
  • the UE may be, for example, an electronic application system or an electronic application device (for example, an X-ray device, a particle accelerator, a radioactive material application device, a sound wave application device, an electromagnetic application device, a power application device, etc.).
  • an electronic application system for example, an X-ray device, a particle accelerator, a radioactive material application device, a sound wave application device, an electromagnetic application device, a power application device, etc.
  • UEs include, for example, light bulbs, lights, weighing machines, analyzers, testing machines and measuring machines (for example, smoke alarms, personal alarm sensors, motion sensors, wireless tags, etc.), watches or clocks, physics and chemistry machines, etc. It may be an optical machine, a medical device and / or a medical system, a weapon, a clockwork tool, or a hand tool.
  • the UE is, for example, a personal digital assistant or device with wireless communication capabilities (for example, an electronic device (eg, a personal computer, electronic measuring instrument, etc.) configured to attach or insert a wireless card, wireless module, etc.). ) May be.
  • a personal digital assistant or device with wireless communication capabilities for example, an electronic device (eg, a personal computer, electronic measuring instrument, etc.) configured to attach or insert a wireless card, wireless module, etc.).
  • the UE may be, for example, a device or a part thereof that provides the following applications, services, and solutions in the "Internet of Things (IoT)" using wired or wireless communication technology.
  • IoT devices include suitable electronic devices, software, sensors, network connections, etc. that allow devices to collect and exchange data with each other and with other communication devices.
  • the IoT device may be an automated device that complies with software directives stored in internal memory. IoT devices may operate without the need for human supervision or response.
  • the IoT device may remain inactive for a long period of time and / or for a long period of time. IoT devices can be implemented as part of a stationary device.
  • IoT devices can be embedded in non-stationary devices (such as vehicles) or attached to animals or people that are monitored / tracked. IoT technology can be implemented on any communication device that can be connected to a communication network that sends and receives data regardless of human input control or software instructions stored in memory.
  • the IoT device is sometimes called a Machine Type Communication (MTC) device, a Machine to Machine (M2M) communication device, or a Narrow Band-IoT (NB-IoT) UE.
  • MTC Machine Type Communication
  • M2M Machine to Machine
  • NB-IoT Narrow Band-IoT
  • the UE may support one or more IoT or MTC applications.
  • MTC applications are listed in the list shown in 3GPP TS22.368 V13.2.0 (2017-01-13) Annex B (whose content is incorporated herein by reference). This list is not exhaustive and shows an example MTC application.
  • the Service Area of the MTC application is Security, Tracking & Tracing, Payment, Health, Remote Maintenance / Control, Includes Metering and Consumer Devices.
  • MTC applications related to security are surveillance systems (Surveillance systems), landline backups (Backup for landscape), physical access control (eg building access) (Control of physical access (eg to buildings)), and vehicles / Includes driver security (Car / driver security).
  • MTC applications for tracking and tracing are Fleet Management, Order Management, Telematics Insurance: Pay as you drive (PAYD), Asset Tracking, Navigation. Includes (Navigation), Traffic information, Road tolling, and Road traffic optimization / steering.
  • MTC applications related to payment include point-of-sale information management (Point of sales (POS)), vending machines (Vending machines), and amusement machines (Gaming machines).
  • POS Point of sales
  • Vending machines vending machines
  • Giaming machines amusement machines
  • Examples of health-related MTC applications are Monitoring vital signs, Supporting the aged or handicapped, Web Access Telemedicine points, and Remote diagnostics. including.
  • MTC applications for remote maintenance / control are Sensors, Lighting, Pumps, Valves, Elevator control, Vending machine control, and vehicles. Includes diagnostics.
  • MTC applications for weighing are Power, Gas. Includes Water, Heating, Grid control, and Industrial metering.
  • Examples of MTC applications for consumer devices include digital photo frames, digital cameras, and ebooks.
  • MVNO Mobile Virtual Network Operator
  • PBX Private Branch eXchange
  • MVNO Mobile Virtual Network Operator
  • PHS Digital Cordless Telephone Service
  • POS Point of sales
  • Advertising Service / System Advertising Service / System
  • Multimedia Broadcast and Multicast Service (MBMS) Service / System V2X (Vehicle to Everything: Vehicle-to-Vehicle Communication And road-to-vehicle / pedestrian communication) services / systems, in-train mobile wireless services / systems, location information-related services / systems, disaster / emergency wireless communication services / systems, IoT (Internet of Things) services / systems , Community service / system, video distribution service / system, Femto cell application service / system, VoLTE (Voice over LTE) service / system, wireless tag service / system, billing service / system, radio on-demand service / system, roaming service / System, user
  • VoLTE Voice over LTE
  • the UE category described above is merely an application example of the technical idea and the embodiment described in the present specification.
  • the UEs herein are not limited to these examples, and one of ordinary skill in the art can make various modifications to them.
  • UE User Equipment
  • the at least one processor is configured to manage the UE configuration, where the UE configuration is a) a set of authorized network slice identifiers indicating one or more network slice identifiers currently authorized to the UE. , And b) A pending network slice identifier that indicates one or more network slice identifiers for which the Network Slice-Specific Authentication and Authorization (NSSAA) procedure is pending.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • NAS Non-Access Stratum
  • AMF Access and Mobility Management Function
  • the first NAS message is a UE CONFIGURATION UPDATE COMMAND message that explicitly indicates an update of the UE settings for the first network slice identifier.
  • the first NAS message is a message sent to the UE during the re-authentication and re-authorization procedure for the first network slice identifier. UE described in Appendix A1.
  • the first NAS message requests the establishment of a new session associated with the first network slice identifier while the reauthentication and reauthorization procedure for the first network slice identifier is taking place.
  • the first NAS message includes a cause information element indicating that the request has been rejected and that the reauthentication and reauthorization procedure has been performed.
  • the UE configuration includes c) a set of rejected network slice identifiers indicating one or more network slice identifiers rejected by the AMF and thereby unavailable to the UE.
  • the at least one processor should have the first network slice identifier removed from the pending set of network slice identifiers and the first network slice identifier stored in the rejected set of network slice identifiers.
  • a second NAS message indicating that is configured to be received from the AMF.
  • the at least one processor removes the first network slice identifier from the pending set of network slice identifiers and removes the first network slice identifier.
  • Configured to store in a set of rejected network slice identifiers The UE according to any one of the supplementary notes A1 to A5. (Appendix A7)
  • the first network slice identifier is Single Network Slice Selection Assistance Information (S-NSSAI).
  • the set of allowed network slice identifiers is Allowed Network Slice Selection Assistance Information (NSSAI) indicating one or more S-NSSAIs currently allowed for the UE.
  • the set of pending network slice identifiers is a Pending NSSAI indicating one or more S-NSSAIs that the NSSAA is pending.
  • the UE according to any one of the appendices A1 to A6. (Appendix A8) It is a method in User Equipment (UE) Managing UE settings, where the UE settings specialize in a) a set of allowed network slice identifiers indicating one or more network slice identifiers currently allowed for the UE, and b) network slices.
  • UE User Equipment
  • NSSAA Network Slice-Specific Authentication and Authorization
  • AMF Access and Mobility Management Function
  • the first network slice identifier currently granted to the UE is from the set of allowed network slice identifiers.
  • To delete and store the first network slice identifier in the pending set of network slice identifiers. How to prepare. (Appendix A9) A program that lets a computer do the methods in User Equipment (UE).
  • the method is Managing UE settings, where said UE settings are specialized for a) a set of allowed network slice identifiers indicating one or more network slice identifiers currently allowed for the UE, and b) network slices. Contains a set of pending network slice identifiers indicating one or more network slice identifiers for which the Network Slice-Specific Authentication and Authorization (NSSAA) procedure is pending; In response to receiving a first Non-Access Stratum (NAS) message from the Access and Mobility Management Function (AMF), the UE is given the currently allowed first network slice identifier. And store the first network slice identifier in the pending network slice identifier set.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • AMF Access and Mobility Management Function
  • a program that includes.
  • the at least one processor is configured to send a first Non-Access Stratum (NAS) message to the UE that causes the UE to update the User Equipment (UE) settings.
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and.
  • the Network Slice-Specific Authentication and Authorization (NSSAA) procedure contains a set of pending network slice identifiers that indicate one or more network slice identifiers that are pending.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • the first NAS message removes the first network slice identifier currently granted to the UE from the set of allowed network slice identifiers and removes the first network slice identifier from the pending network slice identifier. Causes the UE to store in the set of Access and Mobility Management Function (AMF) node.
  • AMF Access and Mobility Management Function
  • the at least one processor sends the first NAS message to the UE when it triggers the start of a re-authentication and re-authorization procedure for the first network slice identifier. Configured to send, The AMF node described in Appendix A10.
  • the at least one processor When a request for establishing a new session associated with the first network slice identifier is received from the UE after triggering the start of the reauthentication and reauthorization procedure for the first network slice identifier, said Configured to send a first NAS message to the UE, The AMF node described in Appendix A10.
  • the first NAS message is a UE CONFIGURATION UPDATE COMMAND message that explicitly indicates an update of the UE settings for the first network slice identifier.
  • the AMF node according to any one of Appendix A10 to A12.
  • the first NAS message is a message sent to the UE during the reauthentication and reauthorization procedure.
  • the first NAS message includes a cause information element indicating that the request has been rejected and that the reauthentication and reauthorization procedure has been performed.
  • the UE configuration includes c) a set of rejected network slice identifiers indicating one or more network slice identifiers that are not available to the UE because they are rejected by the AMF node.
  • the at least one processor is configured to send a second NAS message to the UE that causes the UE to update its UE settings in response to the failure of the reauthentication and reauthorization procedure.
  • the second NAS message deletes the first network slice identifier from the pending set of network slice identifiers and stores the first network slice identifier in the rejected set of network slice identifiers.
  • the at least one processor is configured to reject the establishment procedure if a new session establishment procedure associated with the first network slice identifier is being performed or interrupted.
  • the second NAS message includes a cause information element indicating a rejection of the establishment procedure and a failure of the reauthentication and reauthorization procedure.
  • the AMF node described in Appendix A16. (Appendix A18) The at least one processor a) if the Authentication, Authorization and Accounting (AAA) server that authorized the first network slice identifier requests re-authentication, or b) the AMF node is in the operator policy or the UE.
  • the re-authentication for the first network slice identifier when it is determined that re-authentication for the first network slice identifier is required based on the change in subscriber information. And configured to trigger the start of the reauthorization procedure, The AMF node described in Appendix A11.
  • the first network slice identifier is Single Network Slice Selection Assistance Information (S-NSSAI).
  • the set of allowed network slice identifiers is Allowed Network Slice Selection Assistance Information (NSSAI) indicating one or more S-NSSAIs currently allowed for the UE.
  • the set of pending network slice identifiers is a Pending NSSAI indicating one or more S-NSSAIs that the NSSAA is pending.
  • the AMF node according to any one of Supplementary A10 to A18.
  • (Appendix A20) Provided to send a first Non-Access Stratum (NAS) message to the UE that causes the UE to update the User Equipment (UE) settings.
  • NAS Non-Access Stratum
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and.
  • the Network Slice-Specific Authentication and Authorization (NSSAA) procedure contains a set of pending network slice identifiers that indicate one or more network slice identifiers that are pending.
  • the first NAS message removes the first network slice identifier currently granted to the UE from the set of allowed network slice identifiers and removes the first network slice identifier from the pending network slice identifier.
  • AMF Access and Mobility Management Function
  • a program that lets a computer do the methods in an Access and Mobility Management Function (AMF) node.
  • the method comprises sending a first Non-Access Stratum (NAS) message to the UE that causes the UE to update the User Equipment (UE) settings.
  • NAS Non-Access Stratum
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and.
  • the Network Slice-Specific Authentication and Authorization (NSSAA) procedure contains a set of pending network slice identifiers that indicate one or more network slice identifiers that are pending.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • the first NAS message removes the first network slice identifier currently granted to the UE from the set of allowed network slice identifiers and removes the first network slice identifier from the pending network slice identifier. Causes the UE to store in the set of program.
  • (Appendix B1) With at least one memory With at least one processor coupled to the at least one memory With The at least one processor It is configured to trigger the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE). If a request to establish a new session associated with the first network slice identifier is received from the UE after triggering the start of the reauthentication and reauthorization procedure, then at least the result of the reauthentication and reauthorization is obtained. It is configured to suspend the session establishment procedure triggered by the request until Access and Mobility Management Function (AMF) node.
  • AMF Access and Mobility Management Function
  • the at least one processor is configured to send a Non-Access Stratum (NAS) message to the UE that causes the UE to update its UE settings in response to receiving the request.
  • the UE settings are retained in the UE, a) a set of permitted network slice identifiers indicating one or more network slice identifiers currently permitted to the UE, and b) network slice-specific authentication and.
  • the Network Slice-Specific Authentication and Authorization (NSSAA) procedure contains a set of pending network slice identifiers that indicate one or more network slice identifiers that are pending.
  • the NAS message states that the first network slice identifier is removed from the allowed set of network slice identifiers and the first network slice identifier is stored in the pending network slice identifier set.
  • Cause to The AMF node described in Appendix B1. The at least one processor is configured to send a rejection message to the UE indicating the rejection of the request in response to the failure of the reauthentication and reauthorization procedure.
  • the at least one processor sends a cause information element indicating the failure of the reauthentication and reauthorization procedure to the UE together with the rejection message.
  • the UE configuration includes c) a set of rejected network slice identifiers indicating one or more network slice identifiers that are not available to the UE because they are rejected by the AMF node.
  • the rejection message states that the first network slice identifier is removed from the pending network slice identifier set and the first network slice identifier is stored in the rejected network slice identifier set.
  • (Appendix B6) Triggering the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE), and to the first network slice identifier.
  • UE User Equipment
  • AMF Access and Mobility Management Function
  • Appendix B7 A program that lets a computer do the methods in an Access and Mobility Management Function (AMF) node. The method is Triggering the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE), and to the first network slice identifier.
  • a program that includes. (Appendix B8) With at least one memory With at least one processor coupled to the at least one memory With The at least one processor It is configured to trigger the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE).
  • UE User Equipment
  • AMF Access and Mobility Management Function
  • the at least one processor is configured to send a Non-Access Stratum (NAS) message indicating the rejection of the request to the UE.
  • the NAS message includes a cause information element indicating that the re-authentication and re-authorization procedure is being performed.
  • the NAS message removes the first network slice identifier from the set of allowed network slice identifiers indicating one or more network slice identifiers currently allowed to the UE, and is a network slice-specific authentication. And the first network slice identifier is in the set of pending network slice identifiers that indicate one or more network slice identifiers for which the Network Slice-Specific Authentication and Authorization (NSSAA) procedure is pending.
  • NSSAA Network Slice-Specific Authentication and Authorization
  • (Appendix B11) Triggering the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE), and to the first network slice identifier. Rejecting the request if a request to establish a new associated session is received from the UE after triggering the start of the re-authentication and re-authorization procedure.
  • (Appendix B12) A program that lets a computer do the methods in an Access and Mobility Management Function (AMF) node.
  • the method is Triggering the start of a re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE), and to the first network slice identifier. Rejecting the request if a request to establish a new associated session is received from the UE after triggering the start of the re-authentication and re-authorization procedure.
  • a program that includes.
  • (Appendix C1) With at least one memory With at least one processor coupled to the at least one memory With The at least one processor responds to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE). Configured to initiate a release procedure to release a Protocol Data Unit (PDU) session associated with a network slice identifier of 1. Access and Mobility Management Function (AMF) node. (Appendix C2) The at least one processor is configured to notify the Session Management Function (SMF) of the failure of reauthentication and reauthorization for the first network slice identifier for the UE in the release procedure. The AMF node described in Appendix C1.
  • SMF Session Management Function
  • the at least one processor is configured to send a message to the SMF requesting the release of the Session Management (SM) context for the PDU session in the release procedure.
  • the message includes a cause information element indicating the failure of reauthentication and reauthorization.
  • the at least one processor is configured to send a Non-Access Stratum (NAS) message to the UE in response to the failure of the reauthentication and reauthorization, instructing the UE configuration to be updated.
  • the NAS message indicates that the set of rejected network slice identifiers includes the first network slice identifier.
  • the NAS message further indicates a grace period before the PDU session is released.
  • the AMF node according to any one of Appendix C1 to C3.
  • the at least one processor is configured to initiate the release procedure after the grace period has elapsed.
  • the at least one processor is configured to initiate the release procedure in response to receiving a message from the Authentication Server Function (AUSF) indicating the reauthentication and reauthorization failure.
  • AUSF Authentication Server Function
  • the first network slice identifier is Single Network Slice Selection Assistance Information (S-NSSAI).
  • S-NSSAI Single Network Slice Selection Assistance Information
  • (Appendix C8) Associate with the first network slice identifier in response to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE). It comprises initiating a release procedure to release a Protocol Data Unit (PDU) session that has been created.
  • the method in the Access and Mobility Management Function (AMF) node.
  • (Appendix C9) A program that lets a computer do the methods in an Access and Mobility Management Function (AMF) node. The method responds to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the User Equipment (UE). It comprises initiating a release procedure for releasing a Protocol Data Unit (PDU) session associated with a slice identifier. program.
  • Appendix C10 User Equipment (UE) With at least one memory With at least one processor coupled to the at least one memory With The at least one processor responds to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the UE. Configured to require the network to release a Protocol Data Unit (PDU) session associated with a slice identifier, UE.
  • PDU Protocol Data Unit
  • the at least one processor is configured to send a first Non-Access Stratum (NAS) message to the Access and Mobility Management Function (AMF) requesting the release of the PDU session.
  • the first NAS message includes a cause information element indicating the failure of re-authentication and re-authorization.
  • the at least one processor is configured to receive a second Non-Access Stratum (NAS) message from the Access and Mobility Management Function (AMF) instructing it to update the UE settings.
  • the second NAS message indicates that the set of rejected network slice identifiers includes the first network slice identifier.
  • the at least one processor is configured to request the network to release the PDU session in response to receiving the second NAS message.
  • the UE according to Appendix C10 or C11.
  • the at least one processor is configured to receive a third Non-Access Stratum (NAS) message from the Access and Mobility Management Function (AMF) indicating the reauthentication and reauthorization failure.
  • NAS Non-Access Stratum
  • AMF Access and Mobility Management Function
  • the at least one processor is configured to request the network to release the PDU session in response to receiving the third NAS message.
  • the UE according to Appendix C10 or C11.
  • Appendix C14 It is a method in User Equipment (UE) Protocol associated with the first network slice identifier in response to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the UE.
  • UE User Equipment
  • Method Method.
  • Appendix C15 A program that lets a computer do the methods in User Equipment (UE).
  • the method becomes the first network slice identifier in response to the failure of the re-authentication and re-authorization procedure for the first network slice identifier currently granted to the UE. Includes requesting the network to release an associated Protocol Data Unit (PDU) session, program.
  • PDU Protocol Data Unit

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

ＡＭＦノード（２）は、ＵＥ（１）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（ｒｅ－ａｕｔｈｅｎｔｉｃａｔｉｏｎ　ａｎｄ　ｒｅ－ａｕｔｈｏｒｉｚａｔｉｏｎ）手順の失敗に応答して、当該第１のネットワークスライス識別子に関連付けられたＰｒｏｔｏｃｏｌ　Ｄａｔａ　Ｕｎｉｔ（ＰＤＵ）セッションを解放するための解放手順を開始する。これは、例えば、ＵＥに格納されているネットワークスライス設定を適切に管理することをＡＭＦに可能にする。

Description

ＡＭＦノード及びその方法
　本開示は、セルラーネットワークに関し、特に無線端末に許可されるネットワークスライスの管理に関する。
　5G system（5GS）は、無線端末（user equipment（UE））をデータネットワーク（Data Network（DN））に接続する。5Gアーキテクチャでは、UEとDNとの間の接続（connectivity）サービスは、１又はそれ以上のProtocol Data Unit（PDU）セッション（sessions）によってサポートされる（例えば、非特許文献１～３を参照）。PDUセッションは、UEとDNとの間のアソシエーション、セッション、又はコネクションである。PDUセッションは、PDU connectivity service（つまり、UEとDNとの間のPDUsの交換（exchange of PDUs））を提供するために使用される。PDUセッションは、UEとDNが接続されているUser Plane Function（UPF）（i.e., PDU session anchor）との間に確立される。データ転送の観点では、PDUセッションは、5Gコアネットワーク（5G core network（5GC））内のトンネル（N9トンネル）、5GCとアクセスネットワーク（Access Network（AN））との間のトンネル（N3トンネル）、及び１又はそれ以上の無線ベアラによって構成される。
　非特許文献２（3GPP TS 23.502）及び非特許文献３（3GPP TS 24.501）は、PDUセッション確立（establishment）手順及びPDUセッション解放（release）手順を規定している。より具体的には、PDUセッション確立手順は、例えば、非特許文献１の第4.3.2.2章及び非特許文献２の第6.4.1章に記載されている。PDUセッション解放手順は、例えば、非特許文献１の第4.3.4.2章、並びに非特許文献２の第6.3.3章及び第6.4.3章に記載されている。
　5GSは、さらに、network slicingをサポートする（例えば非特許文献１～３、特に非特許文献１の第5.15節を参照）。Network slicingは、Network Function Virtualization（NFV）技術及びsoftware-defined networking（SDN）技術を使用し、複数の仮想化された論理的なネットワークを物理的なネットワークの上に作り出すことを可能にする。各々の仮想化された論理的なネットワークは、ネットワークスライス（network slice）と呼ばれる。ネットワークスライスは、特定のネットワーク能力及びネットワーク特性（specific network capabilities and network characteristics）を提供する。ネットワークスライス・インスタンス（network slice instance（NSI））は、１つのネットワークスライスを形成するためにネットワーク機能（Network Function(NF））インスタンスと、リソース（resources）(e.g., computer processing resources、storage、及びnetworking resources)と、アクセスネットワーク（AN）（Next Generation Radio Access Network（NG-RAN）及びNon-3GPP InterWorking Function （N3IWF）の少なくともいずれか）と、のセットとして定義される。
　ネットワークスライスは、Single Network Slice Selection Assistance Information（S-NSSAI）として知られる識別子によって特定される。S-NSSAIは、Slice/Service type (SST)及びSlice Differentiator (SD)から成る。SSTは、特性及びサービス（features and services）に関して期待されるネットワークスライスの振る舞い（expected network slice behaviour）を意味する（refers to）。SDは、任意の情報（optional information）であり、同じSlice/Service typeの複数（multiple）ネットワークスライスを区別するためにSSTを補完（complements）する。
　S-NSSAIは、標準値（standard values）又は非標準値（non-standard values）を持つことができる。現時点では、Standard SST valuesの１、２、３、及び４は、enhanced Mobile Broad Band (eMBB)、Ultra Reliable and Low Latency Communication (URLLC)、Massive Internet of Things (MIoT)、及びVehicle to Everything (V2X)スライスタイプ（slice types）に関連付けられている。S-NSSAIのnon-standard valueは、特定のPublic Land Mobile Network（PLMN）内の１つのネットワークスライスを特定する。すなわち、non-standard SST valuesは、PLMN-specific valuesであり、これらをアサインしたPLMNのPLMN IDに関連付けられる。各S-NSSAIは、特定の（particular）NSIを選択する点でネットワークを支援する。同じNSIは、異なるS-NSSAIsを介して選択されてもよい。同じS-NSSAIは、異なるNSIに関連付けられてもよい。各ネットワークスライスはS-NSSAIによってユニークに特定されてもよい。
　S-NSSAIには二つの種類があり、これらはS-NSSAI及びMapped S-NSSAIとして知られている。S-NSSAIは、UEが登録されているPublic Land Mobile Network（PLMN）が提供するネットワークスライスを識別する。Mapped S-NSSAIは、UEがローミングしている際に、ローミング網のネットワークスライスを識別するS-NSSAIにマッピングされる（関連付けられる、または該当する）Home PLMN(HPLMN)のS-NSSAIであってもよく、さらにその中でUEユーザーの加入者情報に含まれるS-NSSAIであってもよい。以降、本明細書において、S-NSSAI及びMapped S-NSSAIを総称して単にS-NSSAIと呼ぶ場合がある。
　一方、Network Slice Selection Assistance Information（NSSAI）は、S-NSSAIsのセットを意味する。したがって、１又はそれ以上のS-NSSAIsが１つのNSSAIに含まれることができる。NSSAIには複数のタイプがあり、これらはConfigured NSSAI、Requested NSSAI、Allowed NSSAI、Rejected NSSAI、及びPending NSSAIとして知られている。
　Configured NSSAIは、各々が１又はそれ以上のPLMNsに適用可能(applicable)な１又はそれ以上のS-NSSAIsを含む。Configured NSSAIは、例えば、Serving PLMNによって設定され、当該Serving PLMNに適用される。あるいは、Configured NSSAIは、Default Configured NSSAIであってもよい。Default Configured NSSAIは、Home PLMN（HPLMN）によって設定され、特定の（specific）Configured NSSAIが提供されていない任意の（any）PLMNsに適用される。Default Configured NSSAIは、例えば、HPLMNのUnified Data Management（UDM）からAccess and Mobility Management Function（AMF）を介して無線端末（User Equipment（UE））にプロビジョンされる。
　Requested NSSAIは、例えば登録手順（registration procedure）において、UEによってネットワークにシグナルされ、当該UEのためのServing AMF、１又はそれ以上のネットワークスライス、及び１又はそれ以上のNSIsを決定することをネットワークに可能にする。
　Allowed NSSAIは、Serving PLMNによってUEに提供され、当該Serving PLMNの現在の（current ）Registration Areaにおいて当該UEが使用することができる１又はそれ以上のS-NSSAIsを示す。Allowed NSSAIは、Serving PLMNのAMFによって、例えば登録手順（registration procedure）の間に決定される。したがって、Allowed NSSAIは、ネットワーク（i.e., AMF）によってUEにシグナルされ、AMF及びUEのぞれぞれの（non-volatile）メモリに格納される。
　Rejected NSSAIは、現在の（current）PLMNによって拒絶された１又はそれ以上のS-NSSAIsを含む。Rejected NSSAIは、rejected S-NSSAIsと呼ばれることもある。S-NSSAIは、現在のPLMN全体で拒絶されるか、又は現在の（current）registration areaで拒絶される。AMFは、例えばUEの登録手順（registration procedure）において、Requested NSSAIに含まれる１又はそれ以上のS-NSSAIsのうちいずれかを拒絶したなら、これらをRejected NSSAIに含める。Rejected NSSAIは、ネットワーク（i.e., AMF）によってUEにシグナルされ、AMF及びUEのぞれぞれの（non-volatile）メモリに格納される。
　Pending NSSAIは、3rd Generation Partnership Project（3GPP）において新たに合意された（非特許文献４を参照）。Pending NSSAIは、ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））が保留中である１又はそれ以上のS-NSSAIsを示す。Serving PLMNは、加入者情報（subscription informationに基づいてNSSAAを課されたHPLMNのS-NSSAIsに対してNSSAAを行わなければならない。NSSAAを行うために、AMFは、Extensible Authentication Protocol(EAP)-based authorization procedureを実施（invoke）する。EAP-based authentication procedureはその結果（outcome）を得るまでに比較的長い時間を要する。したがって、AMFは、UEの登録手順（registration procedure）において上述のようにAllowed NSSAIを決定するが、NSSAAを課されたS-NSSAIsを当該Allowed NSSAIに含めず、これらを代わりにPending NSSAIに含める。Pending NSSAIは、ネットワーク（i.e., AMF）によってUEにシグナルされ、AMF及びUEのぞれぞれの（non-volatile）メモリに格納される。
　AMFは、Registration Management (RM)-REGISTERED状態のUEのUEコンテキストを管理する。UEコンテキストは、これに限らないが、Mobility Management（MM）コンテキストと呼ばれてもよい。UEコンテキストは、上述のAllowed NSSAI、Rejected NSSAI、及びPending NSSAIのいずれか一つ以上を含んでよい。一方、UEは、UE NSSAI設定（configuration）を管理する。UE NSSAI設定は、上述のConfigured NSSAI、Allowed NSSAI、Rejected NSSAI、及びPending NSSAIを含む。UE NSSAI設定は、UE（Universal Subscriber Identity Module（USIM）を除くMobile Equipment（ME））内のnon-volatileメモリにストアされる。UE NSSAI設定がストアされたメモリ又はメモリ領域は、NSSAI storageと呼ばれる。
　非特許文献１（3GPP TS 23.501）の第5.15.10節及び非特許文献２（3GPP TS 23.502）の第4.2.9節は、Network Slice-Specific Authentication and Authorization（NSSAA）を規定している。より具体的には、非特許文献１の第5.15.10節及び非特許文献２の第4.2.9.2節は、NSSAAを記載している。非特許文献１の第5.15.10節及び非特許文献２の第4.2.9.3節は、Authentication, Authorization and Accounting（AAA）サーバ（AAA-S）によりトリガーされる再認証及び再認可（re-authentication and re-authorization）を記載している。非特許文献１の第5.15.10節及び非特許文献２の第4.2.9.4節は、AAAサーバ（AAA-S）によりトリガーされるSlice-Specific Authorizationの取り消し（revocation）を記載している。さらに非特許文献５には、非特許文献２の第4.2.9.4節に記載のSlice-Specific Authorizationの取り消し（revocation）の修正案が記載されている。
3GPP TS 23.501 V16.2.0 (2019-09) "3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; System Architecture for the 5G System (5GS); Stage 2(Release 16)", September 2019 3GPP TS 23.502 V16.2.0 (2019-09) "3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Procedures for the 5G System (5GS); Stage 2 (Release 16)", September 2019 3GPP TS 24.501 V16.2.0 (2019-09) "3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Non-Access-Stratum (NAS) protocol for 5G System (5GS); Stage 3 (Release 16)", September 2019 InterDigital, ZTE, vivo, NEC, "Introduction of pending NSSAI for network slice-specific authentication and authorization", C1-199044, 3GPP TSG-CT WG1 Meeting #121, Reno (NV), USA, 11-15 November 2019 China Mobile, Nokia, Ericsson, Telecom Italia, "Service used for slice-specific re-authentication and revocation", S2-1912488, 3GPP TSG-SA WG2 Meeting #136, Reno NV, USA, 18-22 November 2019
　AMFは、UEの１又はそれ以上の現在許可された（current Allowed）S-NSSAIsに関するNetwork Slice-Specific Authentication and Authorization（NSSAA）を再度行う場合がある（例えば、非特許文献２の第4.2.9節を参照）。より具体的には、AMFは、Authentication, Authorization and Accounting（AAA）サーバが１又はそれ以上の現在許可されたS-NSSAIsの再認証（re-authentication）をトリガーした場合に、これらのS-NSSAIsのためのNSSAAの開始をトリガーする。さらに、AMFは、UEの加入者情報（subscription information）の変更に基づいて、当該UEの１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。さらにまた、AMFは、Mobility Registration Update又はPeriodic Registration UpdateのためのRegistration RequestメッセージをUEから受信した際に、例えばオペレータポリシーに基づいて、１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。さらに、AMFは、これらの条件に限らず、例えばオペレータポリシーに基づいて、１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。これらの場合、AMFは、再認証が必要とされるS-NSSAIsのためのNSSAAの開始をトリガーする。
　発明者等は、UEに現在許可されたS-NSSAIのための再認証及び再認可手順に関して検討し、様々な課題を見出した。第１に、UEに現在許可された特定のS-NSSAIのための再認証及び再認可手順（i.e., NSSAA）の開始をトリガーする場合に、UEに格納されているUE NSSAI設定（NSSAI storage）をAMFがどのように扱うかが明確でない。より具体的には、AMFは、（ａ）UE NSSAI設定内のAllowed NSSAIに当該特定のS-NSSAIを格納したまま維持するべきか否かが明確でない。加えて、現在の3GPP仕様書では、UE NSSAI設定内のAllowed NSSAIからPending NSSAIにS-NSSAIを移すこと、すなわちUE NSSAI設定内のAllowed NSSAIに格納されているS-NSSAIを削除してこれをUE NSSAI設定内のPending NSSAIに格納することは規定されていない。
　第２に、例えば、UEに現在許可されたS-NSSAIのための再認証及び再認可手順が行われている間に、UEが当該S-NSSAIに関連付けられた新たなPDUセッション確立手順を開始する可能性がある。この場合、S-NSSAIのための再認証及び再認可手順とPDUセッション確立手順とが衝突（抵触、conflict、collision）するおそれがある。
　第３に、S-NSSAIのための再認証及び再認可手順が失敗した場合、当該S-NSSAIに関連付けられた既存のPDUセッションをネットワーク（e.g., AMF及びSMF）がどのように扱うか明確でない。
　第４に、S-NSSAIのための再認証及び再認可手順が失敗した場合、当該S-NSSAIに関連付けられた進行中の（ongoing）PDUセッション確立手順をネットワーク（e.g., AMF及びSMF）がどのように扱うか明確でない。
　ここに開示される実施形態が達成しようとする目的の１つは、UEに格納されているネットワークスライス設定（e.g., UE NSSAI設定）を適切に管理することをAMFに可能にすることに寄与する装置、方法、及びプログラムを提供することである。なお、この目的は、ここに開示される複数の実施形態が達成しようとする複数の目的の１つに過ぎないことに留意されるべきである。その他の目的又は課題と新規な特徴は、本明細書の記述又は添付図面から明らかにされる。
　第１の態様では、AMFは、少なくとも１つのメモリと、前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサとを備える。前記少なくとも１つのプロセッサは、UE設定の更新をUEに引き起こす第１のNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成される。前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む。前記第１のNASメッセージは、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす。
　第２の態様では、AMFにおける方法は、UEに現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーする場合に、UE設定の更新を前記UEに引き起こす第１のNon-Access Stratum（NAS）メッセージを前記UEに送信することを含む。前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む。前記第１のNASメッセージは、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす。
　第３の態様では、UEは、少なくとも１つのメモリと、前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサとを備える。前記少なくとも１つのプロセッサは、UE設定を管理するよう構成される。前記UE設定は、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む。前記少なくとも１つのプロセッサは、さらに第１のNon-Access Stratum（NAS）メッセージをAMFから受信したことに応答して、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納するよう構成される。
　第４の態様では、UEにおける方法は、以下のステップを含む：
（ａ）UE設定を管理すること、ここで前記UE設定は、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む；及び
　第１のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信したことに応答して、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納すること。
　第５の態様では、プログラムは、コンピュータに読み込まれた場合に、上述の第２又は第４の態様に係る方法をコンピュータに行わせるための命令群（ソフトウェアコード）を含む。
　上述の態様によれば、UEに格納されているネットワークスライス設定（e.g., UE NSSAI設定）を適切に管理することをAMFに可能にすることに寄与する装置、方法、及びプログラムを提供できる。
実施形態に係るセルラーネットワークの構成例を示す図である。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るUE及びAMFの動作の一例を示すシーケンス図である。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るUE、AMF、及びAUSFの動作の一例を示すシーケンス図である。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るUE、AMF、及びAUSFの動作の一例を示すシーケンス図である。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るUE、AMF、及びAUSFの動作の一例を示すシーケンス図である。 実施形態に係るUE、AMF、及びAUSFの動作の一例を示すシーケンス図である。 実施形態に係るUE、AMF、及びSMFの動作の一例を示すシーケンス図である。 実施形態に係るAMFの動作の一例を示すフローチャートである。 実施形態に係るUEの動作の一例を示すフローチャートである。 実施形態に係るUE、AMF、及びAUSFの動作の一例を示すシーケンス図である。 実施形態に係るUEの構成例を示すブロック図である。 実施形態に係るAMFの構成例を示すブロック図である。
　以下では、具体的な実施形態について、図面を参照しながら詳細に説明する。各図面において、同一又は対応する要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略される。
　以下に説明される複数の実施形態は、独立に実施されることもできるし、適宜組み合わせて実施されることもできる。これら複数の実施形態は、互いに異なる新規な特徴を有している。したがって、これら複数の実施形態は、互いに異なる目的又は課題を解決することに寄与し、互いに異なる効果を奏することに寄与する。
　以下に示される複数の実施形態は、3GPP第5世代移動通信システム（5G system（5GS））を主な対象として説明される。しかしながら、これらの実施形態は、5GSと類似のネットワークスライシングをサポートする他のセルラー通信システムに適用されてもよい。
＜第１の実施形態＞
　図１は、本実施形態に係るセルラーネットワーク（i.e., 5GS）の構成例を示している。図１に示された要素の各々はネットワーク機能であり、3rd Generation Partnership Project（3GPP）により定義されたインタフェースを提供する。図１に示された各要素（ネットワーク機能）は、例えば、専用ハードウェア（dedicated hardware）上のネットワークエレメントとして、専用ハードウェア上で動作する（running）ソフトウェア・インスタンスとして、又はアプリケーション・プラットフォーム上にインスタンス化（instantiated）された仮想化機能として実装されることができる。
　図１に示されたセルラーネットワークは、Mobile Network Operator（MNO）によって提供されてもよいし、MNO以外によって提供されるNon-Public Network (NPN)であってもよい。図１に示されたセルラーネットワークがNPNである場合、これはStand-alone Non-Public Network（SNPN）と表される独立したネットワークでもよいし、Public network integrated NPNと表されるMNOネットワークと連動したNPNであってもよい。
　無線端末（i.e., UE）１は、5G接続（connectivity）サービスを利用し、データネットワーク（DN）７と通信する。より具体的には、UE１は、アクセスネットワーク（i.e., 5G Access Network（5GAN））５に接続され、コアネットワーク（i.e., 5G core network（5GC））内のUser Plane Function（UPF）６を介してデータネットワーク（DN）７と通信する。AN５は、Next Generation Radio Access Network（NG-RAN）若しくはnon-3GPP AN又は両方を含む。Non-3GPP ANは、無線LAN（WiFi）通信を扱うネットワークであってもよいし、Wireline 5G Access Network（W-5GAN）と表される有線通信を扱うネットワークであってもよい。UPF６は、相互に接続された複数のUPFを含んでもよい。
　5Gアーキテクチャでは、UE１とDN７との間の接続（connectivity）サービスは、1又はそれ以上のProtocol Data Unit（PDU）セッションによってサポートされる。PDUセッションは、UE１とDN７との間のアソシエーション、セッション、又はコネクションである。PDUセッションは、PDU connectivity service（つまり、UE１とDN７との間のPDUsの交換（exchange of PDUs））を提供するために使用される。UE１は、UE１とDN７が接続されているUPF６（i.e., PDU session anchor）との間に１又はそれ以上のPDUセッションを確立する。データ転送の観点では、PDUセッションは、5GC内のトンネル（N9トンネル）、5GCとAN５との間のトンネル（N3トンネル）、及び１又はそれ以上の無線ベアラによって構成される。図１には示されていないが、UE１は、複数のDNs７に同時に（concurrently）アクセスするために、複数のUPFs（PDU session anchors）６それぞれとの複数のPDUセッションを確立してもよい。
　AMF２は、5GC Control Plane内のネットワーク機能の１つである。AMF２は、RAN Control Plane（CP）インタフェース（i.e., N2インタフェース）の終端を提供する。AMF２は、UE１との１つの（single）シグナリングコネクション（i.e., N1 NAS signalling connection）を終端し、registration management、connection management、及びmobility managementを提供する。AMF２は、サービス・ベースド・インタフェース（i.e., Namfインタフェース）上でNFサービス（services）をNFコンシューマ（consumers）（e.g. 他のAMF、Session Management Function（SMF）３、及びAuthentication Server Function（AUSF）４）に提供する。AMF２により提供されるNFサービスは、通信サービス（Namf_Communication）を含む。当該通信サービスは、NFコンシューマ（e.g., SMF３）にAMF２を介してUE１又はAN５と通信することを可能にする。
　SMF３は、5GC Control Plane内のネットワーク機能の１つである。SMF３は、PDUセッションを管理する。SMF３は、AMF２により提供される通信サービスを介して、UE１のNon-Access-Stratum (NAS) Session Management (SM)レイヤとの間でSMシグナリングメッセージ（messages）（NAS-SM messages、N1 SM messages）を送受信する。SMF３は、サービス・ベースド・インタフェース（i.e., Nsmfインタフェース）上でNFサービス（services）をNFコンシューマ（consumers）（e.g. AMF２、他のSMF）に提供する。SMF３により提供されるNFサービスは、PDUセッション管理サービス（Nsmf_PDUSession）を含む。当該NFサービスは、NFコンシューマ（e.g., AMF２）にPDUセッション(sessions)を操作する（handle）ことを可能にする。SMF３は、Intermediate SMF（I-SMF）であってもよい。I-SMFは、UPF６が異なるSMFサービスエリアに属しており、オリジナルSMFによる制御ができない場合に、必要に応じてAMF２とオリジナルSMF３の間に挿入される。
　AUSF４は、5GC Control Plane内のネットワーク機能の１つである。AUSF４は、サービス・ベースド・インタフェース（i.e., Nausfインタフェース）上でNFサービス（services）をNFコンシューマ（consumers）（e.g. AMF２、UDM８）に提供する。AUSF４により提供されるNFサービスは、UE authentication service（e.g. Nausf_UEAuthentication及びNausf_NSSAA_Authenticate）を含む。Nausf_UEAuthenticationサービスは、UEの認証及び関係する鍵情報（keying material）をNFコンシューマ（i.e., AMF）に提供する。より具体的には、AUSF４は、UDM８及びAuthentication credential Repository and Processing Function（ARPF）と連携し、5GSでサポートされる２つの認証方法（i.e., 5G-Authentication and Key Agreement (AKA)及びEAP-based authentication）のいずれかを用いた認証を実行する。認証を実行した後に、AUSF４は、AMF２に、認証結果ともし成功ならマスターキーを返信する。マスターキーは、NAS security keys及びその他のsecurity key(s)を導出するためにAMF２により使用される。UEの認証のために、AUSF４は、UDM８と密接に連携する。Nausf_NSSAA_Authenticateサービスは、NFコンシューマ（e.g., AMF２）にAUSF４を介してUE１とAAAサーバ間のネットワークスライスに特化した認証及び認可サービスを提供する。
　UDM８は、5GC Control Plane内のネットワーク機能の１つである。UDM８は、加入者データ（加入者情報（subscription information））が格納されたデータベース（i.e., User Data Repository（UDR））へのアクセスを提供する。UDM８は、サービス・ベースド・インタフェース（i.e., Nudmインタフェース）上でNFサービス（services）をNFコンシューマ（consumers）（e.g. AMF２、AUSF４、SMF３）に提供する。UDM８により提供されるNFサービスは、加入者データ管理サービスを含む。当該NFサービスは、NFコンシューマ（e.g., AMF）に加入者データを取得（retrieve）することを可能にし、更新された加入者データをNFコンシューマに提供する。
　図１の構成例は、説明の便宜のために、代表的なNFsのみを示している。本実施形態に係るセルラーネットワークは、図１に示されていない他のNFs、例えばNetwork Slice Selection Function（NSSF）及びPolicy Control Function（PCF）を含んでもよい。
　図２は、本実施形態に係るAMF２の動作の一例を示すフローチャートである。ステップ２０１では、AMF２は、UE１に格納されるUE NSSAI設定（NSSAI storage）を管理する。具体的には、AMF２は、UE１のUE NSSAI設定（NSSAI storage）に格納されるべきAllowed NSSAI、Rejected NSSAI、若しくはPending NSSAI又はこれらの任意の組み合わせを作成し、NASメッセージを介してこれをUE１に提供する。また、AMF２は、RM-REGISTERED状態であるUE１のUEコンテキストを管理する。当該UEコンテキストは、Allowed NSSAI、Rejected NSSAI若しくはPending NSSAI又はこれらの任意の組み合わせを含む。
　ステップ２０２では、AMF２は、特定のS-NSSAIをUE NSSAI設定内のAllowed NSSAIから削除しこれをUE NSSAI設定内のPending NSSAIに格納することをUE１に引き起こすNASメッセージをUE１に送信する。言い換えると、AMF２は、当該特定のS-NSSAIをUE NSSAI設定内のAllowed NSSAIからPending NSSAIに移すことをUE１に引き起こすNASメッセージをUE１に送信してもよい。具体的には、AMF２は、当該特定のS-NSSAIをPending NSSAI IEに含めて、これをNASメッセージを介してUE１に供給する。他の例として、AMF２は、特定のS-NSSAIがそれから削除された更新後の（updated）Allowed NSSAI及び当該特定のS-NSSAIがそれに追加された更新後のPending NSSAIを共に作成し、これをNASメッセージを介してUE１に供給してもよい。当該NASメッセージは、例えば、UE Configuration Update Commandメッセージであってもよい。当該NASメッセージの受信に応答して、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する。具体的には、UE１は、当該NASメッセージを介して受信したPending NSSAI IEに含まれる当該特定のS-NSSAIがUE NSSAI設定（NSSAI storage）内のAllowed NSSAIに含まれる場合、これをAllowed NSSAIから削除し、Pending NSSAIに格納する。または、UE１は、当該特定のS-NSSAIをUE NSSAI設定（NSSAI storage）内のAllowed NSSAIからPending NSSAIに移動してもよい。
　UE NSSAI設定（NSSAI storage）は、Allowed NSSAI、Rejected NSSAI、及びPending NSSAIのうち一つ以上に含まれるS-NSSAIsそれぞれのNSSAAによる許可ステータスを示すステータス情報を含んでもよい。S-NSSAIsのステータス情報は、各S-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailable（allowed to use, 又はpermitted）であるか、それともunavailable（not allowed to use, 又はnot permitted）であるかを示してもよい。
　幾つかの実装では、UE１は、Allowed NSSAIに含まれるS-NSSAIsに関してステータス情報を管理してもよい。言い換えると、ステータス情報は、Allowed NSSAIと関連付けられてもよい。他の実装では、UE１は、Allowed NSSAI、Rejected NSSAI、及びPending NSSAIとは独立に、NSSAAを課される（subjected to）S-NSSAIsそれぞれの現在の許可(permission)ステータスを管理してもよい。
　幾つかの実装では、特定のS-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailableであること示すために、ステータス情報は、それがactivateされていること(activate状態)、valid状態であること、認証済みであること（previously authorized）、又は（再）認証中であること（under (re-)authorization）を示してもよい。一方、特定のS-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にunavailableであること示すために、ステータス情報は、それがdeactivateされていること(deactivate状態)、invalid状態であること、（再）認証中であること（under (re-)authorization）、又は未認証であること（not (yet) authorized）を示してもよい。
　すなわち、現在許可されている特定のS-NSSAIのステータス情報が（再）認証中を示す場合、幾つかの実装ではこれは特定のS-NSSAIのための現在の許可が再認証及び再認可中にも「有効」であることを意味してもよいし、他の実装ではこれは特定のS-NSSAIのための現在の許可が再認証及び再認可中には「無効」であることを意味してもよい。
　したがって、幾つかの実装では、available状態は、複数の状態（サブ状態）、例えば「認証済み」および「再認証及び再認可中」を含んでもよい。他の実装では、unavailable状態は、複数の状態（サブ状態）、例えば「未認証」および「再認証及び再認可中」を含んでもよい。
　特定のS-NSSAIについてNSSAAによる現在の許可が認証済みである（previously authorized）か、それとも（再）認証中である（under (re-)authorization）か、又は未認証である（not (yet) authorized）か、を示すステータス情報は、S-NSSAIsに関してNSSAAの動作を管理するために使用されるデータに含まれてもよい。当該データは、“S-NSSAIs subject to Network Slice-Specific Authentication and Authorization”と称されてもよい。
　ステータス情報は、特定のS-NSSAIについてNSSAAによる現在の許可が（再）認証中であることを示すために、既に認証されている当該S-NSSAIが念の為再認証されることを示してもよい。
　ステータス情報は、特定のS-NSSAIについてNSSAAによる現在の許可が未認証であることを示すために、既に認証されている当該S-NSSAIが疑義があるために再認証及び再認可（追加認証及び認可）されることを示してもよい。
　AMF２は、上述のAllowed NSSAI、Rejected NSSAI、及びPending NSSAIのうち一つ以上に含まれるS-NSSAIsのステータス情報を更新することをUE１に引き起こすための情報を前述のNASメッセージに含めてもよい。UE１は、受信した当該情報に基づいて、上述のAllowed NSSAI、Rejected NSSAI、及びPending NSSAIのうち一つ以上に含まれるS-NSSAIsのステータス情報を更新してもよい。
　図３は、UE NSSAI設定の更新のためのUE Configuration Update手順の一例を示している。ステップ３０１では、特定のS-NSSAI（ここではS-NSSAI #1）がUE１に許可されている。したがって、UE１に格納されているUE NSSAI設定（３０２）では、S-NSSAI #1がAllowed NSSAIに含まれる。同様に、AMF２によって管理されているUE１のUEコンテキストでは、S-NSSAI #1がAllowed NSSAIに含まれる。
　ステップ３０３では、AMF２は、特定のS-NSSAIがAllowed NSSAIから削除されPending NSSAIに含まれることを示すUE Configuration Update CommandメッセージをUE１に送信する。当該UE Configuration Update Commandメッセージの受信に応答して、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する（ステップ３０４）。具体的には、UE１は、UE Configuration Update Commandメッセージを介して受信したPending NSSAI IEに含まれる当該特定のS-NSSAIがUE NSSAI設定（NSSAI storage）内のAllowed NSSAIに含まれる場合、これをAllowed NSSAIから削除し、Pending NSSAIに格納する。
　図３に示されたUE Configuration Update Commandメッセージは、UE NSSAI設定の更新をUE１に引き起こすために使用されることができるメッセージの典型的な例の１つである。しかしながら、AMF２は、他のNASメッセージを介して、UE NSSAI設定の更新をUE１に指示又は要求してもよい。例えば、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の間にAMF２からUE１に送られるNASメッセージ（e.g., Network Slice-Specific Authentication Command）を使用してもよい。他のNASメッセージはNetwork Slice-Specific Authentication Commandであってもよく、AMF２は当該特定のS-NSSAIをNetwork Slice-Specific Authentication Commandに含めてよい。このとき、当該特定のS-NSSAIは、S-NSSAI IEに含まれていてもよい。
　図２及び図３を用いて説明されたAMF２の動作によれば、AMF２は、特定のS-NSSAIがAllowed NSSAIからPending NSSAIに移されることをUE１に通知できる。例えば、UE１は、S-NSSAIsそれぞれについてのNSSAAによる許可に関するステータスを示す情報に基づいて、PDUセッション確立要求を禁止されてもよいし、PDUセッション確立手順を中止または中断（suspend）してもよい。より具体的には、UE１は、特定のS-NSSAIについて現在のNSSAAによる許可が再認証及び再認可中にunavailableであること（not allowed to use, not permitted）を示す情報に関連付けられている、あるいはそのように更新された場合、そのS-NSSAIに関連付けられたPDUセッションの確立を禁止されてもよいし、当該PDUセッションの確立の手順を中止または中断(suspend、またはrefrain)するよう動作してもよい。
　図２及び図３を用いて説明した手順は、以下のように変形されてもよい。図３のステップ３０１において、特定のS-NSSAI（ここではS-NSSAI #1）が現時点でUE１に対して許可されていなくてもよい。例えば、特定のS-NSSAIが過去にUE１に対して許可されていたが、現時点で何らかの理由（又は特定の理由）により許可されていない又は拒絶されていてもよい。
　この場合、AAA-S、AMF２、およびUE１は、過去にUE１に対して許可されていたが現時点で何らかの理由（又は特定の理由）により許可されていない又は拒絶されているS-NSSAIを、当該理由を示すcause IEとともに又はこれと関連付けて記憶してもよい。この理由を示すcause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。このとき、ステップ３０１において、AMF２は、特定のS-NSSAIをRejected NSSAIに含めることを示すUE Configuration Update CommandメッセージをUE１に送信してもよく、このメッセージに当該理由を示すcause IEを特定のS-NSSAIと対応付けて含めてもよい。
　この場合、UE１に格納されているUE NSSAI設定（３０２）では、S-NSSAI #1がRejected NSSAIに含まれる。同様に、AMF２によって管理されているUE１のUEコンテキストでは、S-NSSAI #1がRejected NSSAIに含まれる。この動作は、AAA-Sが特定のS-NSSAIに対して一度Revocationの手続を実施した後に、AAA-Sが当該特定のS-NSSAIのための再認証及び再認可手順を起動した場合に起こりうる。
　AAA-Sが特定のS-NSSAIに対して一度Revocationの手続を実施した後、（例えば、図３のステップ３０２とステップ３０３の間で）実行された再認証及び再認可手順が成功した場合、UE１およびAMF２は、Rejected NSSAIとして管理されていたS-NSSAI #1をAllowed NSSAIに移動してもよい。この動作により、UE１は、当該S-NSSAIが提供するサービスの利用が可能となる。
　特定のS-NSSAIがRejected NSSAIに格納されていた場合、ステップ３０３において、AMF２は、特定のS-NSSAIをPending NSSAI又はAllowed NSSAIに含めることを示すUE Configuration Update CommandメッセージをUE１に送信してもよい。この場合、UE１に格納されているUE NSSAI設定（３０２）およびAMF２が管理するUEコンテキストでは、S-NSSAI #1がRejected NSSAIに含まれたまま維持されてもよいし、S-NSSAI #1がRejected NSSAIからPending NSSAI又はAllowed NSSAIへ移されてもよい。AMF２からUE１に送信されるUE Configuration Update Commandメッセージは、Access Type毎に送信されてもよい。
　図４は、AMF２の動作の他の例を示すフローチャートである。ステップ４０１は、図２のステップ２０１と同様である。ステップ４０２では、AMF２は、UE１に現在許可された特定のS-NSSAIのための再認証及び再認可手順（再度又は追加のNSSAA）をトリガーする。NSSAA手順は、既存のそれと同様であってもよい。既存のNSSAA手順は、非特許文献２の第4.2.9.1節に規定されている。
　既に説明したように、AMF２は、UE１の１又はそれ以上の現在許可されたS-NSSAIsに関するNetwork Slice-Specific Authentication and Authorization（NSSAA）を再度行う場合がある。より具体的には、AMFは、AAAサーバ(AAA-S)が１又はそれ以上の現在許可されたS-NSSAIの再認証（re-authentication）をトリガーした場合に、これらのS-NSSAIsのためのNSSAAの開始をトリガーする。さらに、AMF２は、UE１の加入者情報の変更に基づいて、UE１の１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。さらにまた、AMF２は、Mobility Registration Update又はPeriodic Registration UpdateのためのRegistration RequestメッセージをUE１から受信した際に、例えばオペレータポリシーに基づいて、１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。さらに、AMF２は、これらの条件に限らず、例えばオペレータポリシーに基づいて、１又はそれ以上の現在許可されたS-NSSAIsのための再認証が必要であると判定することができる。これらの場合、AMF２は、再認証が必要とされるS-NSSAI(s)のためのNSSAAの開始をトリガーする。
　AMF２は、再認証及び再認可手順を開始する（又は開始をトリガーする）ために、AUSF４に認証要求メッセージを送信してもよい。当該メッセージは、例えば、Nausf_Communication_EAPMessage_Transferメッセージ、又はNausf_NSSAA_Authenticate Requestメッセージであってもよい。AMF２は、（再）認証が必要とされるS-NSSAIを、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、（再）認証が必要とされるS-NSSAIのためのUE User ID for EAP authentication (EAP ID) を、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、UE１のGeneric Public Subscription Identifier (GPSI)を、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、AAA-S９のアドレスを上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。これに先立って、AMF２は、当該S-NSSAIのためのEAP IDをUE１に要求してもよい。
　ステップ４０３では、特定のS-NSSAIのための再認証及び再認可手順の開始に応答して、AMF２は、図２のステップ２０２と同様のNASメッセージをUE１に送信する。より具体的には、AMF２は特定のS-NSSAIをUE NSSAI設定内のAllowed NSSAIから削除しこれをUE NSSAI設定内のPending NSSAIに格納することをUE１に引き起こすNASメッセージをUE１に送信する。
　上述のように、UE1のUE NSSAI設定は、S-NSSAIsのNSSAAによる許可ステータスを示すステータス情報を含んでもよい。S-NSSAIsのステータス情報は、各S-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailable（allowed to use, 又はpermitted）であるか、それともunavailable（not allowed to use, 又はnot permitted）であるかを示してもよい。この場合、ステップ４０３においてAMF２は、S-NSSAI #1のステータスをavailable状態からunavailable状態に変更することをUE１に引き起こすための情報を当該NASメッセージに含めてもよい。これに代えて、AMF２は、S-NSSAI #1のステータスがavailable状態のまま維持されることをUE１に指示するための情報を当該NASメッセージに含めてもよい。UE１は、受け取った当該情報に基づいて、S-NSSAI #1のステータス情報を更新する。
　ステップ４０３は、、AMF２からAUSF４へのNSSAAのための認証要求メッセージの送信の前に行われてもよいし、これの後に行われてもよい。例えば、AMF２は、特定のS-NSSAIのための再認証イベントが発生したことをAAA-S９からAUSF４を介して通知されたことに応答して、ステップ４０３を行ってもよい。例えば、AMF２は、特定のS-NSSAIのための再認証が必要であることをオペレータポリシーに基づいて判定したことに応答してステップ２０２を行ってもよい。AMF２は、特定のS-NSSAIのための再認証が必要であることをオペレータポリシーの変更に基づいて判定したことに応答してステップ２０２を行ってもよい。AMF２は、特定のS-NSSAIのための再認証が必要であることを加入者情報の変更に基づいて判定したことに応答して、ステップ４０３を行ってもよい。例えば、AMF２は、AUSF４へNausf_Communication_EAPMessage_Transferメッセージを送信したことに応答して、ステップ４０３を行ってもよい。例えば、AMF２は、当該S-NSSAIのためのEAP IDをUE１に要求したことに応答して、ステップ４０３を行ってもよい。
　図４に示された動作は、例えば、セキュリティの向上に寄与できる。具体的には、UE１は、Pending NSSAIに含まれている特定のS-NSSAIに関連付けられたPDUセッションの確立を要求できない。したがって、AMF２は、特定のS-NSSAIのための再認証及び再認可手順が行われているときに当該特定のS-NSSAIに関連付けられた新たなPDUセッションの確立をUE１が要求することを抑止できる。
　例えば、UE１は、S-NSSAIsそれぞれについてのNSSAAによる許可に関するステータスを示す情報に基づいて、PDUセッション確立要求を禁止されてもよいし、PDUセッション確立手順を中止または中断（suspend）してもよい。より具体的には、UE１は、特定のS-NSSAIについて現在のNSSAAによる許可が再認証及び再認可中にunavailableであること（not allowed to use, not permitted）を示す情報に関連付けられている、あるいはそのように更新された場合、そのS-NSSAIに関連付けられたPDUセッションの確立を禁止されてもよいし、当該PDUセッションの確立の手順を中止または中断(suspend、またはrefrain)するよう動作してもよい。
　図５は、AAA-Sによって開始（又はトリガー）される再認証及び再認可手順の一例を示している。ステップ５０１では、特定のS-NSSAI（ここではS-NSSAI #1）がUE１に許可されている。したがって、UE１に格納されているUE NSSAI設定（５０２）では、S-NSSAI #1がAllowed NSSAIに含まれる。同様に、AMF２によって管理されているUE１のUEコンテキストでは、S-NSSAI #1がAllowed NSSAIに含まれる。
　ステップ５０３では、AAA-S９は、S-NSSAI #1によって特定されるネットワークスライスのための再認証及び再認可を要求する。具体的には、AAA-S９は、再認証及び再認可要求メッセージをAUSF４に送信してもよい。当該メッセージは、例えば、Nausf_Re-Auth Requestメッセージ又はAAA Protocol Re-Auth Requestメッセージであってもよい。当該メッセージは、S-NSSAI #1を示し、UE１のGeneric Public Subscription Identifier（GPSI）をさらに示す。当該メッセージは、AAA-S９からAUSF４に直接的に送られてもよいし、図示されていないAAA Proxy（AAA-P）を介してAUSF４に送られてもよい。
　ステップ５０４では、AUSF４は、AUSF４が提供するNFサービスを介して、S-NSSAI #1をUE１のために再認証及び再認可するイベントが発生したことをAMF２に通知する。当該通知は、例えば、Namf_Re-Auth Requestメッセージ又はNAusf_NSSAA_Notifyメッセージであってもよい。当該通知は、S-NSSAI #1を示し、UE１のGPSIをさらに示す。
　ステップ５０５では、AMF２は、特定のS-NSSAIがAllowed NSSAIから削除されPending NSSAIに含まれることを示すUE Configuration Update CommandメッセージをUE１に送信する。当該UE Configuration Update Commandメッセージの受信に応答して、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する（ステップ５０６）。具体的には、UE１は、当該UE Configuration Update Commandメッセージを介して受信したPending NSSAI IEに含まれる当該特定のS-NSSAIがUE NSSAI設定（NSSAI storage）内のAllowed NSSAIに含まれる場合、これをAllowed NSSAIから削除し、Pending NSSAIに格納する。また、AMF２は、UE１のためのUEコンテキスト内のAllowed NSSAIからS-NSSAI #1を削除し、UE１のUEコンテキスト内のPending NSSAIにS-NSSAI #1を格納する（追加する）。言い換えると、AMF２は、S-NSSAI #1をAllowed NSSAIからPending NSSAIに移動（変更）してもよい。
　上述のように、UE1のUE NSSAI設定は、S-NSSAIsのNSSAAによる許可ステータスを示すステータス情報を含んでもよい。S-NSSAIsのステータス情報は、各S-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailable（allowed to use, 又はpermitted）であるか、それともunavailable（not allowed to use, 又はnot permitted）であるかを示してもよい。この場合、ステップ５０６においてAMF２は、S-NSSAI #1のステータスをavailable状態からunavailable状態に変更することをUE１に引き起こすための情報を当該NASメッセージに含めてもよい。これに代えて、AMF２は、S-NSSAI #1のステータスがavailable状態のまま維持されることをUE１に指示するための情報を当該NASメッセージに含めてもよい。UE１は、受け取った当該情報に基づいて、S-NSSAI #1のステータス情報を更新する。
　ステップ５０７では、AMF２は、Network Slice-Specific Authentication and Authorization（NSSAA）手順をトリガーする。NSSAA手順は、既存のそれと同様であってもよい。既存のNSSAA手順は、非特許文献２の第4.2.9.1節に規定されている。
　図５の手順は、適宜変形されることができる。例えば、ステップ５０５（及び５０６）は、ステップ５０７が開始された後（つまり、NSSAA手順の実行中）に行われてもよい。
　図６は、AMF２の動作の他の例を示すフローチャートである。ステップ６０１及び６０２は、図４のステップ４０１及び４０２と同様である。ステップ６０２の再認証及び再認可手順は、上述の理由又は他の理由のためにAMF２によって開始される。
　ステップ６０３では、AMF２は、再認証及び再認可手順（NSSAA手順）が実行中である（ongoing）特定のS-NSSAIに関連付けられた新たなPDUセッション確立の要求をUE１から受信する。言い換えると、AMF２は、再認証及び再認可手順の開始をトリガーした後に特定のS-NSSAIに関連付けられた新たなPDUセッション確立の要求をUE１から受信する。より具体的には、AMF２は、NASメッセージ（e.g., UL NAS Transportメッセージ）をUE１から受信する。当該NASメッセージは、特定のS-NSSAI、新たなPDU session ID、及びN1 SMコンテナ (PDU Session Establishment Request)を包含する。
　ステップ６０４では、再認証及び再認可手順が実行中である特定のS-NSSAIに関連付けられた新たなPDUセッション確立の要求をUE１から受信したことに応答して、図２のステップ２０２と同様のNASメッセージをUE１に送信する。この場合、AMF２は、図２のステップ２０２と同様のNASメッセージをUE１に送信する。より具体的には、AMF２は、特定のS-NSSAIをUE NSSAI設定内のAllowed NSSAIから削除しこれをUE NSSAI設定内のPending NSSAIに格納することをUE１に引き起こすNASメッセージをUE１に送信する。なお、AMF２は、AMF２は、ステップ６０３で受信したNASメッセージが、特定のS-NSSAI及び新たなPDU session IDを含むことに基づいて、特定のS-NSSAIに関連付けられた新たなPDUセッション確立要求の受信を判断してもよい。
　一例では、ステップ６０４のNASメッセージは、UE Configuration Update Commandメッセージであってもよい。具体的には、AMF２は、当該特定のS-NSSAIをPending NSSAI IEに含めて、これをUE Configuration Update Commandメッセージを介してUE１に供給してもよい。他の例として、AMF２は、特定のS-NSSAIがそれから削除された更新後の（updated）Allowed NSSAI及び当該特定のS-NSSAIがそれに追加された更新後のPending NSSAIを共に作成し、これをUE Configuration Update Commandメッセージを介してUE１に供給してもよい。
　他の例では、当該NASメッセージは、UE１から受信したPDUセッション確立要求が拒絶されることを示すメッセージであってもよい。当該メッセージは、再認証及び再認可手順が実行中であることを示すcause情報要素（Information Element（IE））を包含してもよい。より具体的には、AMF２は、PDU Session Establishment Rejectメッセージを生成し、これを包含するN1 SMコンテナを運ぶNASメッセージ（e.g., DL NAS Transportメッセージ）をUE１に送信してもよい。当該NASメッセージは、当該特定のS-NSSAIを含んだPending NSSAI IEを含んでもよい。他の例として、当該NASメッセージは、特定のS-NSSAIがそれから削除された更新後のAllowed NSSAI及び特定のS-NSSAIがそれに追加された更新後のPending NSSAIを含んでもよい。さらに又はこれに代えて、当該NASメッセージ（e.g., DL NAS Transportメッセージ）は、再認証及び再認可手順が実行中であることを示す新たなcause IE（e.g., 5GMM Cause IE）を包含してもよい。さらに又はこれに代えて、AMF２により生成されるPDU Session Establishment Rejectメッセージは、再認証及び再認可手順が実行中であることを示す新たなcause IE（e.g., 5GSM Cause IE）を含んでもよい。
　上述のように、UE1のUE NSSAI設定は、S-NSSAIsのNSSAAによる許可ステータスを示すステータス情報を含んでもよい。S-NSSAIsのステータス情報は、各S-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailable（allowed to use, 又はpermitted）であるか、それともunavailable（not allowed to use, 又はnot permitted）であるかを示してもよい。この場合、ステップ６０４においてAMF２は、S-NSSAI #1のステータスをavailable状態からunavailable状態に変更することをUE１に引き起こすための情報を当該NASメッセージに含めてもよい。これに代えて、AMF２は、S-NSSAI #1のステータスがavailable状態のまま維持されることをUE１に指示するための情報を当該NASメッセージに含めてもよい。UE１は、受け取った当該情報に基づいて、S-NSSAI #1のステータス情報を更新する。
　AMF２は、ステップ６０３で受信したPDUセッション確立要求を拒絶してもよい。これに代えて、AMF２は、ステップ６０３で受信したPDUセッション確立要求、または当該PDUセッション確立要求への応答（acceptまたはreject）を少なくともNSSAA手順の結果が得られるまで中断（suspendまたはrefrain）してもよい。AMF２は、NSSAA手順が成功したなら、中断されていたPDUセッション確立手順を再開してもよい。
　図６に示された動作は、例えば、セキュリティの向上に寄与できる。具体的には、UE１は、Pending NSSAIに含まれている特定のS-NSSAIに関連付けられたPDUセッションの確立を要求できない。したがって、AMF２は、再認証及び再認可手順が実行中であるS-NSSAIに関連付けられた新たなPDUセッション確立をUE１がさらに要求することを抑止できる。
　図７は、AAA-Sによって開始（又はトリガー）される再認証及び再認可手順の一例を示している。図７のステップ７０１～７０４は図５のステップ５０１～５０４と同様である。ステップ７０５では、AMF２は、再認証及び再認可イベント通知メッセージの受信に応答して、UE１に現在許可された特定のS-NSSAIのための再認証及び再認可手順（再度又は追加のNSSAA）をトリガーする。より具体的には、AMF２は、再認証及び再認可手順を開始する（又は開始をトリガーする）ために、AUSF４に認証要求メッセージを送信する。当該認証要求メッセージは、例えば、Nausf_Communication_EAPMessage_Transferメッセージ、又はNausf_NSSAA_Authenticate Requestメッセージであってもよい。AMF２は、（再）認証が必要とされるS-NSSAIを、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、（再）認証が必要とされるS-NSSAIのためのUE User ID for EAP authentication（EAP ID）を、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、UE１のGeneric Public Subscription Identifier (GPSI)を、上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。AMF２は、AAA-S９のアドレスを上記メッセージに含めてAUSF４に送信してもよいし、別のメッセージによりAUSF４に送信してもよい。
　ステップ７０６では、AMF２は、再認証及び再認可手順が実行中であるS-NSSAI #1に関連付けられた新たなPDUセッションの確立の要求をUE１から受信する。より具体的には、AMF２は、NASメッセージ（e.g., UL NAS Transportメッセージ）をUE１から受信する。当該NASメッセージは、S-NSSAI #1、新たなPDU session ID、及びN1 SMコンテナ (PDU Session Establishment Request)を包含する。
　ステップ７０７では、AMF２は、再認証及び再認可手順が実行中であるS-NSSAI #1に関連付けられた新たなPDUセッション確立要求を受信したことを判定する。例えば、AMF２は、ステップ７０６で受信したNASメッセージが、S-NSSAI #1及び新たなPDU session IDを含むことに基づいて、S-NSSAI #1に関連付けられた新たなPDUセッション確立要求の受信を判断してもよい。この場合、AMF２は、新たなPDUセッションの確立の拒絶を示すNASメッセージによってUE１に応答する。具体的には、AMF２は、PDU Session Establishment Rejectメッセージを生成し、これをUE１に送信してもよい。当該PDU Session Establishment Rejectメッセージは、再認証及び再認可手順が実行中であることを示す新たな5GSM causeを包含してもよい。さらに又はこれに代えて、AMF２は、PDU Session Establishment Rejectメッセージを含むN1 SMコンテナと再認証及び再認可手順が実行中であることを示す新たな5GMM causeとを含むNASメッセージ（e.g., DL NAS Transportメッセージ）をUE１に送信してもよい。当該NASメッセージは、S-NSSAI #1を含んだPending NSSAI IEを含んでもよい。他の例として、当該NASメッセージは、S-NSSAI #1がそれから削除された更新後の（updated）Allowed NSSAI及びS-NSSAI #1がそれに追加された更新後のPending NSSAIを含んでもよい。
　さらに、AMF２は、UE１のためのUEコンテキスト内のAllowed NSSAIからS-NSSAI #1を削除し、UE１のUEコンテキスト内のPending NSSAIにS-NSSAI #1を格納する（追加する）。ステップ７０８では、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する。具体的には、UE１は、当該NASメッセージを介して受信したPending NSSAI IEに含まれるS-NSSAI#1がUE NSSAI設定（NSSAI storage）内のAllowed NSSAIに含まれる場合、これをAllowed NSSAIから削除し、Pending NSSAIに格納する。
　図８は、AMF２の動作の他の例を示すフローチャートである。ステップ８０１～８０３は、図４のステップ４０１～４０３と同様である。ステップ８０２の再認証及び再認可手順は、上述の理由又は他の理由のためにAMF２によって開始される。
　ステップ８０４では、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の失敗を検出する。例えば、AMF２は、特定のS-NSSAIのためのEAP-based authentication procedureの失敗を示すメッセージをAUSF４から受信したか否かを判定してもよい。特定のS-NSSAIのための再認証及び再認可手順の失敗に応答して、AMF２は、UE１のためのUEコンテキスト内のPending NSSAIから当該特定のS-NSSAIを削除し、これをRejected NSSAIに格納してもよい。
　ステップ８０５では、AMF２は、特定のS-NSSAIをUE NSSAI設定内のPending NSSAIから削除しこれをUE NSSAI設定内のRejected NSSAIに格納することをUE１に引き起こすNASメッセージをUE１に送信する。具体的には、AMF２は、当該特定のS-NSSAIをRejected NSSAI IEに含めて、これをNASメッセージを介してUE１に供給する。他の例として、AMF２は、特定のS-NSSAIがそれから削除された更新後の（updated）Pending NSSAI及び当該特定のS-NSSAIがそれに追加された更新後のRejected NSSAIを共に作成し、これをNASメッセージを介してUE１に供給してもよい。当該NASメッセージは、例えば、UE Configuration Update Commandメッセージであってもよい。これに代えて、当該NASメッセージは、EAP失敗を示すNAS MM transportメッセージであってもよい。当該NASメッセージは、再認証及び再認可手順の失敗を示すcause IEを含んでもよい。言い換えると、当該NASメッセージに含まれる当該特定のS-NSSAIは、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
　さらに、AMF２は、特定のS-NSSAIに関連付けられた新たなセッションの確立手順が行われている又は中断されているなら、当該PDUセッションの確立の拒絶を示すNASメッセージをUE１に送信してもよい。具体的には、AMF２は、PDU Session Establishment Rejectメッセージを生成し、これをUE１に送信してもよい。当該PDU Session Establishment Rejectメッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示す新たな5GSM causeを包含してもよい。さらに又はこれに代えて、AMF２は、PDU Session Establishment Rejectメッセージを含むN1 SMコンテナと再認証及び再認可手順の失敗を示す新たな5GMM causeとを含むNASメッセージ（e.g., DL NAS Transportメッセージ）をUE１に送信してもよい。当該NASメッセージは、S-NSSAI#1を含んだRejected NSSAI IEを含んでもよい。他の例として、当該NASメッセージは、S-NSSAI #1がそれから削除された更新後の（updated）Pending NSSAI及びS-NSSAI #1がそれに追加された更新後のRejected NSSAIを含んでもよい。当該NASメッセージは、再認証及び再認可手順の失敗を示すcause IEを含んでもよい。言い換えると、当該NASメッセージに含まれる当該特定のS-NSSAIは、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
＜第２の実施形態＞
　本実施形態は、ネットワークスライスのための再認証及び再認可手順と新たなPDUセッションの確立と衝突を回避するための解決策を提供する。本実施形態に係るセルラーネットワークの構成例は、図１に示された例と同様であってもよい。
　図９は、本実施形態に係るAMF２の動作の一例を示すフローチャートである。ステップ９０１では、AMF２は、UE１に現在許可された特定のS-NSSAIのための再認証及び再認可手順（再度又は追加のNSSAA）をトリガーする。NSSAA手順は、既存のそれと同様であってもよい。既存のNSSAA手順は、非特許文献２の第4.2.9.1節に規定されている。
　ステップ９０２では、AMF２は、再認証及び再認可手順（NSSAA手順）が実行中である特定のS-NSSAIに関連付けられた新たなPDUセッション確立の要求をUE１から受信する。より具体的には、AMF２は、NASメッセージ（e.g., UL NAS Transportメッセージ）をUE１から受信する。当該NASメッセージは、特定のS-NSSAI、新たなPDU session ID、及びN1 SMコンテナ (PDU Session Establishment Request)を包含する。例えば、AMF２は、ステップ９０２で受信したNASメッセージが、特定のS-NSSAI及び新たなPDU session IDを含むことに基づいて、特定のS-NSSAIに関連付けられた新たなPDUセッション確立要求の受信を判断してもよい。
　ステップ９０３では、AMF２は、少なくともNSSAA手順の結果が得られるまでPDUセッション確立手順、または当該PDUセッション確立要求への応答（acceptまたはreject）を中断（suspendまたはrefrain）する。例えば、AMF２は、UE１のためのUEコンテキストを参照し、特定のS-NSSAIがPending NSSAIに格納されているなら、少なくともNSSAA手順の結果が得られるまでPDUセッション確立手順を中断（suspendまたはrefrain）してもよい。
　図９に示された動作によれば、AMF２は、再認証及び再認可手順が実行されているネットワークスライスに関連付けられた新たなPDUセッションの確立を妨げることができる。
　なお、第１の実施形態（図６のステップ６０４）で説明されたように、AMF２は、特定のS-NSSAIをUE NSSAI設定内のAllowed NSSAIから削除しこれをUE NSSAI設定内のPending NSSAIに格納することをUE１に引き起こすNASメッセージをUE１に送信してもよい。これにより、AMF２は、再認証及び再認可手順が実行中であるS-NSSAIに関連付けられた新たなPDUセッション確立をUE１がさらに要求することを抑止できる。
　上述のように、UE1のUE NSSAI設定は、S-NSSAIsのNSSAAによる許可ステータスを示すステータス情報を含んでもよい。S-NSSAIsのステータス情報は、各S-NSSAIについてNSSAAによる現在の許可(permission)が再認証及び再認可中にもavailable（allowed to use, 又はpermitted）であるか、それともunavailable（not allowed to use, 又はnot permitted）であるかを示してもよい。この場合、AMF２は、S-NSSAI #1のステータスをavailable状態からunavailable状態に変更することをUE１に引き起こすための情報を当該NASメッセージに含めてもよい。これに代えて、AMF２は、S-NSSAI #1のステータスがavailable状態のまま維持されることをUE１に指示するための情報を当該NASメッセージに含めてもよい。UE１は、受け取った当該情報に基づいて、S-NSSAI #1のステータス情報を更新する。
　例えば、UE１は、S-NSSAIsそれぞれについてのNSSAAによる許可に関するステータスを示す情報に基づいて、PDUセッション確立要求を禁止されてもよいし、PDUセッション確立手順を中止または中断（suspend）してもよい。より具体的には、UE１は、特定のS-NSSAIについて現在のNSSAAによる許可が再認証及び再認可中にunavailableであること（not allowed to use, not permitted）を示す情報に関連付けられている、あるいはそのように更新された場合、そのS-NSSAIに関連付けられたPDUセッションの確立を禁止されてもよいし、当該PDUセッションの確立の手順を中止または中断(suspend、またはrefrain)するよう動作してもよい。
　AMF２は、再認証のためのNSSAA手順が成功したなら、中断されていたPDUセッション確立手順を再開してもよい。
　一方、AMF２は、再認証のためのNSSAA手順が失敗したなら中断されていたPDUセッション確立手順を拒絶してもよい。図１０は、特定のS-NSSAIのための再認証及び再認可手順（NSSAA手順）が失敗したときのAMF２の動作の一例を示すフローチャートである。図１０に記載された動作は、図９のステップ９０３の後に行われる。
　ステップ１００１では、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の失敗を検出（又は認識）する。AMF２は、NSSAA手順（EAP認証）の失敗を示す通知をAUSF４から受信することで、再認証のためのNSSAA手順の失敗を検出してもよい。より具体的には、AMF２は、特定のS-NSSAIのためのEAP-based authentication procedureの失敗を示すメッセージをAUSF４から受信したか否かを判定してもよい。さらに又はこれに代えて、AMF２は、再認証及び再認可手順（NSSAA手順）をトリガーする際にタイマを開始し、再認証及び再認可手順の結果（成功又は失敗）をAUSF４から受信する前に当該タイマが満了したなら、再認証及び再認可手順が失敗したと判断してもよい。
　ステップ１００２では、AMF２は、中断されていたPDUセッション確立手順の拒絶を示すNASメッセージをUE１に送信する。具体的には、AMF２は、PDU Session Establishment Rejectメッセージを生成し、これをUE１に送信してもよい。当該PDU Session Establishment Rejectメッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示す新たな5GSM causeを包含してもよい。さらに又はこれに代えて、AMF２は、PDU Session Establishment Rejectメッセージを含むN1 SMコンテナと再認証及び再認可手順の失敗を示す新たな5GMM causeとを含むNASメッセージ（e.g., DL NAS Transportメッセージ）をUE１に送信してもよい。当該NASメッセージは、特定のS-NSSAIを含んだRejected NSSAI IEを含んでもよい。他の例として、当該NASメッセージは、特定のS-NSSAIがそれから削除された更新後のAllowed NSSAI（又はPending NSSAI）及び特定のS-NSSAIがそれに追加された更新後のRejected NSSAIを含んでもよい。当該NASメッセージは、再認証及び再認可手順の失敗を示すcause IEを含んでもよい。言い換えると、当該NASメッセージに含まれる特定のS-NSSAIは、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
＜第３の実施形態＞
　本実施形態は、ネットワークスライスのための再認証及び再認可手順と新たなPDUセッションの確立と衝突を回避するための他の解決策を提供する。本実施形態に係るセルラーネットワークの構成例は、図１に示された例と同様であってもよい。
　図１１は、本実施形態に係るAMF２の動作の一例を示すフローチャートである。ステップ１１０１及び１１０２は、図９のステップ９０１及び９０２と同様である。すなわち、ステップ１１０１では、AMF２は、UE１に現在許可された特定のS-NSSAIのための再認証及び再認可手順（再度又は追加のNSSAA）をトリガーする。ステップ１１０２では、AMF２は、再認証及び再認可手順（NSSAA手順）が実行中である特定のS-NSSAIに関連付けられた新たなPDUセッション確立の要求をUE１から受信する。
　ステップ１１０３では、AMF２は、ステップ１１０２で受信したPDUセッション確立要求を拒絶する。具体的には、PDUセッション確立要求が拒絶されることを示すNASメッセージによりUE１に応答する。当該メッセージは、再認証及び再認可手順が実行中であることを示すcause IEを包含してもよい。より具体的には、AMF２は、PDU Session Establishment Rejectメッセージを生成し、これを包含するN1 SMコンテナを運ぶNASメッセージ（e.g., DL NAS Transportメッセージ）をUE１に送信してもよい。当該NASメッセージは、特定のS-NSSAIを含んだPending NSSAI IEを含んでもよい。他の例として、当該NASメッセージは、特定のS-NSSAIがそれから削除された更新後のAllowed NSSAI及び特定のS-NSSAIがそれに追加された更新後のPending NSSAIを含んでもよい。さらに又はこれに代えて、当該NASメッセージ（e.g., DL NAS Transportメッセージ）は、再認証及び再認可手順が実行中であることを示す新たなcause IE（e.g., 5GMM Cause IE）を包含してもよい。さらに又はこれに代えて、AMF２により生成されるPDU Session Establishment Rejectメッセージは、再認証及び再認可手順が実行中であることを示す新たなcause IE（e.g., 5GSM Cause IE）を含んでもよい。
　図１１に示された動作によれば、AMF２は、再認証及び再認可手順が実行されているネットワークスライスに関連付けられた新たなPDUセッションの確立を妨げることができる。
＜第４の実施形態＞
　本実施形態は、ネットワークスライスの再認証及び再認可が失敗したときのAMF２の動作の例を提供する。
　図１２は、本実施形態に係るAMF２の動作の一例を示すフローチャートである。ステップ１２０１では、AMF２は、特定のS-NSSAIのための再認証及び再認可手順（NSSAA手順）の失敗を検出（又は認識）する。AMF２は、NSSAA手順（EAP認証）の失敗を示す通知をAUSF４から受信することで、再認証のためのNSSAA手順の失敗を検出してもよい。より具体的には、AMF２は、特定のS-NSSAIのためのEAP-based authentication procedureの失敗を示すメッセージをAUSF４から受信したか否かを判定してもよい。さらに又はこれに代えて、AMF２は、再認証及び再認可手順（NSSAA手順）をトリガーする際にタイマを開始し、再認証及び再認可手順の結果（成功又は失敗）をAUSF４から受信する前に当該タイマが満了したなら、再認証及び再認可手順が失敗したと判断してもよい。
　ステップ１２０２では、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の失敗に応答して、当該特定のS-NSSAIに関連付けられた全てのPDUセッションを解放するための解放手順を開始する。AMF２は、EAP-based authentication procedureの失敗を示すメッセージのAUSF４からの受信に応答して、PDUセッション解放手順を開始してもよい。
　AMF２は、非特許文献２の第4.3.4.2章に記載されたPDUセッション解放手順に従って、特定のS-NSSAIに関連付けられた１又はそれ以上のPDUセッションを解放するためにNsmf_PDUSession_UpdateSMContext（又はNsmf_PDUSession_ReleaseSMContext） service operationを実施（invoke）してもよい。より具体的には、AMF２は、Release Indicationを含むメッセージ（例えば、Nsmf_PDUSession_UpdateSMContextメッセージ）をSMF３に送信してもよい。AMF２は、network-requested PDU session release procedureを起動するために、当該S-NSSAIに関連付けられた１又はそれ以上のPDUセッションのPDUセッションIDをSMF３に通知してもよい。AMF２は、これらのPDUセッションIDを上記メッセージに含めてもよいし、別のメッセージによりこれらのPDUセッションIDをSMF３に通知してもよい。またAMF２は、当該特定のS-NSSAIを上記メッセージに含めてもよいし、別のメッセージにより当該S-NSSAIをSMF３に通知してもよい。これに代えて、AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージをSMF３に送信してもよい。AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージに、当該S-NSSAIに関連付けられた１又はそれ以上のPDUセッションのPDUセッションIDを含めてもよい。AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージに、当該S-NSSAIを含めてもよい。
　AMF２は、PDUセッション解放手順において、UE１のための特定のS-NSSAIのための再認証及び再認可手順（NSSAA手順）の失敗をSMF３に通知してもよい。具体的には、AMF２は、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含するメッセージをSMF３に送信してもよい。当該メッセージは、例えば、Nsmf_PDUSession_UpdateSMContextメッセージ（又はNsmf_PDUSession_ReleaseSMContextメッセージ）であってもよい。
　図１２に示された動作によれば、AMF２は、再認証及び再認可手順に失敗したネットワークスライスに関連付けられたPDUセッションを速やかに解放できる。
　図１３は、ネットワークスライスの再認証及び再認可手順に失敗したときのUE１、AMF２、及びSMF３の動作の一例を示している。ステップ１３０１では、AAA-S９は、特定のS-NSSAI（ここではS-NSSAI #1）によって特定されるネットワークスライスのためのEAP認証の失敗をAUSF４に通知する。具体的には、AAA-S９は、EAP認証失敗を示すAAAプロトコルメッセージをAUSF４に送信してもよい。当該メッセージは、S-NSSAI #1及びEAP認証失敗を示し、UE１のGPSIをさらに示す。当該メッセージは、AAA-S９からAUSF４に直接的に送られてもよいし、図示されていないAAA Proxy（AAA-P）を介してAUSF４に送られてもよい。
　ステップ１３０２では、AUSF４は、S-NSSAI #1のためのEAP認証の失敗をAMF２に通知する。具体的には、AUSF４は、Nausf_NSSAA_Authenticate ResponseメッセージをAMF２に送信してもよい。当該メッセージは、S-NSSAI #1及びEAP認証失敗を示し、UE１のGPSIをさらに示す。
　ステップ１３０３では、再認証に失敗したS-NSSAI #1に関連付けられているUE１のPDUセッションが存在する場合、AMF２は、S-NSSAI #1に関連付けられたUE１の全てのPDUセッションを解放するための手続き（例えば、Nsmf_PDUSession_UpdateSMContext（又はNsmf_PDUSession_ReleaseSMContext） service operation）を実施（invoke）する。この手続において、AMF２は、Release Indicationを含むメッセージ（例えば、Nsmf_PDUSession_UpdateSMContextメッセージ）をSMF３に送信する。AMF２は、network-requested PDU session release procedureを起動するために、S-NSSAI #1に関連付けられた１又はそれ以上のPDUセッションのPDUセッションIDをSMF３に通知してもよい。AMF２は、これらのPDUセッションIDを上記メッセージに含めてもよいし、別個のメッセージによりこれらのPDUセッションIDをSMF３に通知してもよい。またAMF２は、S-NSSAI #1を上記メッセージに含めてもよいし、別個のメッセージによりS-NSSAI #1をSMF３に通知してもよい。これに代えて、AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージをSMF３に送信してもよい。AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージに、S-NSSAI #1に関連付けられた１又はそれ以上のPDUセッションのPDUセッションIDを含めてもよい。AMF２は、Nsmf_PDUSession_ReleaseSMContextメッセージに、S-NSSAI #1を含めてもよい。上述のように、当該メッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含してもよい。
　ステップ１３０４では、AMF２は、再認証に失敗したS-NSSAI #1をAllowed NSSAI（又はPending NSSAI）から削除するために、UE１とシグナルしてUE NSSAI設定（NSSAI storage）を更新する。具体的には、AMF２は、S-NSSAI #1がAllowed NSSAI（又はPending NSSAI）から削除され、これがRejected NSSAIに含まれることを示すUE Configuration Update CommandメッセージをUE１に送信する。当該UE Configuration Update Commandメッセージの受信に応答して、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する。具体的には、UE１は、UE NSSAI設定（NSSAI storage）内のAllowed NSSAI（又はPending NSSAI）からS-NSSAI #1を削除し、これをRejected NSSAIに格納する。当該UE Configuration Update Commandメッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含してもよい。言い換えると、当該UE Configuration Update Commandメッセージに含まれるS-NSSAI #1は、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
　図１３の手順は、適宜変形されることができる。例えば、AMF２は、UE Configuration Update手順（ステップ１３０４）の後に、PDUセッションの解放をSMF３に要求してもよい。
　図１４は、ネットワークスライスの再認証及び再認可手順に失敗したときのUE１、AMF２、及びSMF３の動作の他の例を示している。図１４では、AMF２は、UE Configuration Update手順（ステップ１４０３）の後に、PDUセッションの解放をSMF３に要求する（ステップ１４０５）。
　図１４のステップ１４０１及び１４０２は、図１３のステップ１３０１及び１３０２と同様である。ステップ１４０３では、AMF２は、再認証に失敗したS-NSSAI #1をAllowed NSSAI（又はPending NSSAI）から削除するために、UE Configuration Update手順を実行する。UE Configuration Update手順では、AMF２は、S-NSSAI #1がAllowed NSSAI（又はPending NSSAI）から削除され、これがRejected NSSAIに含まれることを示すUE Configuration Update CommandメッセージをUE１に送信する。当該UE Configuration Update Commandメッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含してもよい。言い換えると、当該UE Configuration Update Commandメッセージに含まれるS-NSSAI #1は、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
　S-NSSAI #1に関連付けられているUE１の１又はそれ以上のPDUセッションが存在する場合、AMF２は、これらPDUセッションが解放されるまでの猶予期間を示す情報要素をUE Configuration Update Commandメッセージに含める。当該情報要素は、猶予期間の満了を判定するために使用されるタイマの値であってもよい。AMF２は、UE Configuration Update Commandメッセージの送信をトリガーとして当該タイマを開始してもよい。これに代えて、AMF２は、UE Configuration Update Commandメッセージに対するレスポンスメッセージ（例えば UE Configuration Update Completeメッセージ）の受信をトリガーとして当該タイマを開始してもよい。
　猶予期間を測定するためのタイマが満了した場合（ステップ１４０４）、AMF２は、S-NSSAI #1に関連付けられたUE１の全てのPDUセッションを解放するためにNsmf_PDUSession_UpdateSMContext（又はNsmf_PDUSession_ReleaseSMContext） service operationを実施（invoke）する（ステップ１４０５）。より具体的には、AMF２は、Nsmf_PDUSession_UpdateSMContextメッセージ（又はNsmf_PDUSession_ReleaseSMContextメッセージ）をSMF３に送信する。上述のように、当該メッセージは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含してもよい。AMF２は、猶予期間を測定するためのタイマが満了する前に、UE１より、当該PDU sessionをReleaseするプロシージャの開始を受けた場合、当該タイマを停止して、network-requested PDU session release procedureを終了してもよい。
　図１４の手順によれば、AMF２は、認可を取り消されたネットワークスライスに関連付けられたPDUセッションが猶予期間の経過後に解放されることをUE１に通知することができる。
　図１５は、PDUセッション解放手順の一例を示している。ステップ１５０１では、AMF２は、再認証に失敗したネットワークスライス（S-NSSAI）に関連付けられたPDUセッションの解放を要求するために、メッセージ（例えば、Nsmf_PDUSession_UpdateSMContextメッセージ、又はNsmf_PDUSession_ReleaseSMContextメッセージ）をSMF３に送信する。当該メッセージは、Release Indicationを包含し、さらに再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含する。AMF２は、network-requested PDU session release procedureを起動するために、当該S-NSSAIに関連付けられた１又はそれ以上のPDUセッションのPDUセッションIDをSMF３に通知してもよい。AMF２は、これらのPDUセッションIDを上記メッセージに含めてもよいし、別のメッセージによりこれらのPDUセッションIDをSMF３に通知してもよい。またAMF２は、当該S-NSSAIを上記メッセージに含めてもよいし、別個のメッセージにより当該S-NSSAIをSMF３に通知してもよい。ステップ１５０１は、図１３のステップ１３０３、又は図１４のステップ１４０５に対応する。
　ステップ１５０２では、SMF３は、応答メッセージをAMF２に送信する。例えば、SMF３は、Nsmf_PDUSession_UpdateSMContext Responseメッセージ又はNsmf_PDUSession_ReleaseSMContext ResponseメッセージによってAMF２に応答してもよい。当該メッセージは、PDU Session Release Commandを包含するN1 SMコンテナを含む。当該メッセージは、さらに、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示すcause IEを包含してもよい。さらに又はこれに代えて、PDU Session Release Commandは、再認証及び再認可手順の失敗（e.g., NSSAA failure）（又は当該S-NSSAIがnot availableであること）を示す5GSM Cause IEを包含してもよい。
　ステップ１５０３では、AMF２は、PDU Session Release Commandを包含するN1 SMコンテナを含むNASメッセージをUE１にAN５を介して送信する。PDU Session Release Commandは、再認証及び再認可手順の失敗（e.g., NSSAA failure）（又は当該S-NSSAIがnot availableであること）を示す5GSM Cause IEを包含してもよい。
　ステップ１５０４では、UE１は、PDU Session Release Commandを承認（acknowledge）するために、PDU Session Release Complete を包含するNASメッセージをAMF２に送信する。PDU Session Release Completeは、再認証及び再認可手順の失敗（e.g., NSSAA failure）を示す5GSM Cause IEを包含してもよい。
　ステップ１５０５では、AMF２は、Nsmf_PDUSession_UpdateSMContext service operationを実施（invoke）し、SMF３にN1 SMコンテナ（PDU Session Release Complete）をフォワードする。
＜第５の実施形態＞
　本実施形態に係るセルラーネットワークの構成例は、図１に示された例と同様であってもよい。本実施形態は、ネットワークスライスの再認証及び再認可が失敗したときのAMF２の動作の他の例を提供する。
　図１６は、本実施形態に係るAMF２の動作の一例を示すフローチャートである。ステップ１６０１は、図１２のステップ１２０１と同様である。すなわち、AMF２は、AMF２は、特定のS-NSSAIのための再認証及び再認可手順（NSSAA手順）の失敗を検出する。ステップ１６０２では、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の失敗をSMF３に通知する。AMF２から通知メッセージ（ステップ１６０２）を受信したなら、SMF３は、当該特定のS-NSSAIに関連付けられたPDUセッションの解放を決定する。
　図１６に示された動作によれば、AMF２は、特定のS-NSSAIのための再認証及び再認可手順の失敗をSMF３に通知し、これにより再認証に失敗した特定のS-NSSAI（又はこれにより特定されるネットワークスライス）に関連付けられたPDUセッションを解放するようSMF３を支援できる。
＜第６の実施形態＞
　本実施形態に係るセルラーネットワークの構成例は、図１に示された例と同様であってもよい。本実施形態は、ネットワークスライスの再認証及び再認可が失敗したときのUE１の動作の一例を提供する。
　図１７は、本実施形態に係るUE１の動作の一例を示すフローチャートである。ステップ１７０１では、UE１は、特定のS-NSSAIのための再認証及び再認可手順の失敗を検出（又は認識）する。例えば、UE１は、特定のS-NSSAIがAllowed NSSAI（又はPending NSSAI）から削除され、これがRejected NSSAIに含まれることを示すUE Configuration Update CommandメッセージをAMF２から受信したなら、当該特定のS-NSSAIの再認証及び再認可手順の失敗を検出（又は認識）してもよい。さらに又はこれに代えて、UE１は、特定のS-NSSAIのための再認証の失敗を示す情報要素を包含するNASメッセージをAMF２から受信したなら、当該特定のS-NSSAIのための再認証及び再認可手順の失敗を検出（又は認識）してもよい。
　ステップ１７０２では、UE１のための特定のS-NSSAIの再認証の失敗に応答して、UE１は、当該特定のS-NSSAIに関連付けられたPDUセッションの解放をネットワークに要求する。具体的には、UE１は、当該特定のS-NSSAIに関連付けられたPDUセッションの解放を要求するためのNASメッセージをAMF２に送信する。より具体的には、UE１のNAS-MMレイヤは、特定のS-NSSAIの再認証の失敗をUE１のNAS-SMレイヤに通知する。UE１のNAS-SMレイヤは、下位レイヤ（NAS-MMレイヤ）からの通知に応答して、再認証に失敗した特定のS-NSSAIに関連付けられたPDUセッションに関するPDU Session Release Requestを生成する。UE１のNAS-SMレイヤは、生成したPDU Session Release Requestを、PDU Session IDと共にNAS-MMレイヤに渡す。UE１のNAS-MMレイヤは、PDU Session IDとN1 SMコンテナ（PDU Session Release Request）とを包含するNASメッセージ（e.g., UL NAS Transportメッセージ）をAMF２に送信する。当該NASメッセージ及び当該PDU Session Release Requestの一方又は両方は、再認証及び再認可手順の失敗の取り消しを示すcause情報要素を含んでもよい。
　図１７に示された動作によれば、UE１は、再認証に失敗したネットワークスライスに関連付けられたPDUセッションを速やかに解放できる。
　図１８は、ネットワークスライスの再認証及び再認可手順に失敗したときのUE１、AMF２、及びSMF３の動作の一例を示している。ステップ１８０１及び１８０２は、図１３のステップ１３０１及び１３０２と同様である。すなわち、AAA-S９は、特定のS-NSSAI（ここではS-NSSAI #1）のためのEAP認証の失敗をAMF２にAUSF４を介して通知する。
　ステップ１８０３では、AMF２は、再認証に失敗したS-NSSAI #1をAllowed NSSAI（又はPending NSSAI）から削除するために、UE１とシグナルしてUE NSSAI設定（NSSAI storage）を更新する。具体的には、AMF２は、S-NSSAI #1がAllowed NSSAI（又はPending NSSAI）から削除され、これがRejected NSSAIに含まれることを示すUE Configuration Update CommandメッセージをUE１に送信する。当該UE Configuration Update Commandメッセージの受信に応答して、UE１は、UE１の（non-volatile）メモリに格納されているUE NSSAI設定（NSSAI storage）を更新する。具体的には、UE１は、UE NSSAI設定（NSSAI storage）内のAllowed NSSAI（又はPending NSSAI）からS-NSSAI #1を削除し、これをRejected NSSAIに格納する。当該UE Configuration Update Commandメッセージは、再認証及び再認可手順の失敗を示すcause IEを包含してもよい。言い換えると、当該UE Configuration Update Commandメッセージに含まれる特定のS-NSSAIは、再認証及び再認可手順の失敗を示すcause IEに関連付けられてもよい。当該Cause IEは、例えば、S-NSSAI is not available due to the failed or revoked network slice-specific authorization and authenticationであってもよい。
　ステップ１８０４では、UE１は、S-NSSAI #1のための再認証の失敗を検出したことに応答して、S-NSSAI #1に関連付けられたPDUセッションの解放をネットワークに要求する。具体的には、UE１は、S-NSSAI #1に関連付けられたPDUセッションのPDU Session IDとN1 SMコンテナ（PDU Session Release Request）とを包含するNASメッセージをAMF２に送信する。上述のように、当該NASメッセージ及び当該PDU Session Release Requestの一方又は両方は、再認証及び再認可手順の失敗を示すcause IEを含んでもよい。
　ステップ１８０５では、AMF２は、Nsmf_PDUSession_UpdateSMContext service operationを実施（invoke）し、SMF３にN1 SMコンテナ（PDU Session Release Request）をフォワードする。
　続いて以下では、上述の複数の実施形態に係るUE１、AMF２、及びSMF３の構成例について説明する。図１９は、UE１の構成例を示すブロック図である。Radio Frequency（RF）トランシーバ１９０１は、NG-RAN nodesと通信するためにアナログRF信号処理を行う。RFトランシーバ１９０１は、複数のトランシーバを含んでもよい。RFトランシーバ１９０１により行われるアナログRF信号処理は、周波数アップコンバージョン、周波数ダウンコンバージョン、及び増幅を含む。RFトランシーバ１９０１は、アンテナアレイ１９０２及びベースバンドプロセッサ１９０３と結合される。RFトランシーバ１９０１は、変調シンボルデータ（又はOFDMシンボルデータ）をベースバンドプロセッサ１９０３から受信し、送信RF信号を生成し、送信RF信号をアンテナアレイ１９０２に供給する。また、RFトランシーバ１９０１は、アンテナアレイ１９０２によって受信された受信ＲＦ信号に基づいてベースバンド受信信号を生成し、これをベースバンドプロセッサ１９０３に供給する。RFトランシーバ１９０１は、ビームフォーミングのためのアナログビームフォーマ回路を含んでもよい。アナログビームフォーマ回路は、例えば複数の移相器及び複数の電力増幅器を含む。
　ベースバンドプロセッサ１９０３は、無線通信のためのデジタルベースバンド信号処理（データプレーン処理）とコントロールプレーン処理を行う。デジタルベースバンド信号処理は、(a) データ圧縮／復元、(b) データのセグメンテーション／コンカテネーション、(c) 伝送フォーマット（伝送フレーム）の生成／分解、(d) 伝送路符号化／復号化、(e) 変調（シンボルマッピング）／復調、及び(f) Inverse Fast Fourier Transform（IFFT）によるOFDMシンボルデータ（ベースバンドOFDM信号）の生成などを含む。一方、コントロールプレーン処理は、レイヤ１（e.g., 送信電力制御）、レイヤ２（e.g., 無線リソース管理、及びhybrid automatic repeat request（HARQ）処理）、及びレイヤ３（e.g., アタッチ、モビリティ、及び通話管理に関するシグナリング）の通信管理を含む。
　例えば、ベースバンドプロセッサ１９０３によるデジタルベースバンド信号処理は、Service Data Adaptation Protocol（SDAP）レイヤ、Packet Data Convergence Protocol（PDCP）レイヤ、Radio Link Control（RLC）レイヤ、Medium Access Control（MAC）レイヤ、およびPhysical（PHY）レイヤの信号処理を含んでもよい。また、ベースバンドプロセッサ１９０３によるコントロールプレーン処理は、Non-Access Stratum（NAS）プロトコル、Radio Resource Control（RRC）プロトコル、及びMAC Control Elements（CEs）の処理を含んでもよい。
　ベースバンドプロセッサ１９０３は、ビームフォーミングのためのMultiple Input Multiple Output（MIMO）エンコーディング及びプリコーディングを行ってもよい。
　ベースバンドプロセッサ１９０３は、デジタルベースバンド信号処理を行うモデム・プロセッサ（e.g., Digital Signal Processor（DSP））とコントロールプレーン処理を行うプロトコルスタック・プロセッサ（e.g., Central Processing Unit（CPU）又はMicro Processing Unit（MPU））を含んでもよい。この場合、コントロールプレーン処理を行うプロトコルスタック・プロセッサは、後述するアプリケーションプロセッサ１９０４と共通化されてもよい。
　アプリケーションプロセッサ１９０４は、CPU、MPU、マイクロプロセッサ、又はプロセッサコアとも呼ばれる。アプリケーションプロセッサ１９０４は、複数のプロセッサ（複数のプロセッサコア）を含んでもよい。アプリケーションプロセッサ１９０４は、メモリ１９０６又は図示されていないメモリから読み出されたシステムソフトウェアプログラム（Operating System（OS））及び様々なアプリケーションプログラム（例えば、通話アプリケーション、WEBブラウザ、メーラ、カメラ操作アプリケーション、音楽再生アプリケーション）を実行することによって、UE１の各種機能を実現する。
　幾つかの実装において、図１９に破線（１９０５）で示されているように、ベースバンドプロセッサ１９０３及びアプリケーションプロセッサ１９０４は、１つのチップ上に集積されてもよい。言い換えると、ベースバンドプロセッサ１９０３及びアプリケーションプロセッサ１９０４は、１つのSystem on Chip（SoC）デバイス１９０５として実装されてもよい。SoCデバイスは、システムLarge Scale Integration（LSI）またはチップセットと呼ばれることもある。
　メモリ１９０６は、揮発性メモリ若しくは不揮発性メモリ又はこれらの組合せである。メモリ１９０６は、物理的に独立した複数のメモリデバイスを含んでもよい。揮発性メモリは、例えば、Static Random Access Memory（SRAM）若しくはDynamic RAM（DRAM）又はこれらの組み合わせである。不揮発性メモリは、マスクRead Only Memory（MROM）、Electrically Erasable Programmable ROM（EEPROM）、フラッシュメモリ、若しくはハードディスクドライブ、又はこれらの任意の組合せである。例えば、メモリ１９０６は、ベースバンドプロセッサ１９０３、アプリケーションプロセッサ１９０４、及びSoC１９０５からアクセス可能な外部メモリデバイスを含んでもよい。メモリ１９０６は、ベースバンドプロセッサ１９０３内、アプリケーションプロセッサ１９０４内、又はSoC１９０５内に集積された内蔵メモリデバイスを含んでもよい。さらに、メモリ１９０６は、Universal Integrated Circuit Card（UICC）内のメモリを含んでもよい。
　メモリ１９０６は、上述の複数の実施形態で説明されたUE１による処理を行うための命令群およびデータを含む１又はそれ以上のソフトウェアモジュール（コンピュータプログラム）１９０７を格納してもよい。幾つかの実装において、ベースバンドプロセッサ１９０３又はアプリケーションプロセッサ１９０４は、当該ソフトウェアモジュール１９０７をメモリ１９０６から読み出して実行することで、上述の実施形態で図面を用いて説明されたUE１の処理を行うよう構成されてもよい。
　なお、上述の実施形態で説明されたUE１によって行われるコントロールプレーン処理及び動作は、RFトランシーバ１９０１及びアンテナアレイ１９０２を除く他の要素、すなわちベースバンドプロセッサ１９０３及びアプリケーションプロセッサ１９０４の少なくとも一方とソフトウェアモジュール１９０７を格納したメモリ１９０６とによって実現されることができる。
　図２０は、AMF２の構成例を示している。SMF３も図２０に示されるように構成されてもよい。図２０を参照すると、AMF２は、ネットワークインターフェース２００１、プロセッサ２００２、及びメモリ２００３を含む。ネットワークインターフェース２００１は、例えば、RAN nodesと通信するため、並びに5GC内の他のネットワーク機能（NFs）又はノードと通信するために使用される。5GC内の他のNFs又はノードは、例えば、UDM、AUSF、SMF、及びPCFを含む。ネットワークインターフェース２００１は、例えば、IEEE 802.3 seriesに準拠したネットワークインタフェースカード（NIC）を含んでもよい。
　プロセッサ２００２は、例えば、マイクロプロセッサ、Micro Processing Unit（MPU）、又はCentral Processing Unit（CPU）であってもよい。プロセッサ２００２は、複数のプロセッサを含んでもよい。
　メモリ２００３は、揮発性メモリ及び不揮発性メモリによって構成される。メモリ２００３は、物理的に独立した複数のメモリデバイスを含んでもよい。揮発性メモリは、例えば、Static Random Access Memory（SRAM）若しくはDynamic RAM（DRAM）又はこれらの組み合わせである。不揮発性メモリは、マスクRead Only Memory（MROM）、Electrically Erasable Programmable ROM（EEPROM）、フラッシュメモリ、若しくはハードディスクドライブ、又はこれらの任意の組合せである。メモリ２００３は、プロセッサ２００２から離れて配置されたストレージを含んでもよい。この場合、プロセッサ２００２は、ネットワークインターフェース２００１又は図示されていないI/Oインタフェースを介してメモリ２００３にアクセスしてもよい。
　メモリ２００３は、上述の複数の実施形態で説明されたAMF２による処理を行うための命令群およびデータを含む１又はそれ以上のソフトウェアモジュール（コンピュータプログラム）２００４を格納してもよい。いくつかの実装において、プロセッサ２００２は、当該ソフトウェアモジュール２００４をメモリ２００３から読み出して実行することで、上述の実施形態で説明されたAMF２の処理を行うよう構成されてもよい。
　図１９及び図２０を用いて説明したように、上述の実施形態に係るUE１、AMF２、及びSMF３が有するプロセッサの各々は、図面を用いて説明されたアルゴリズムをコンピュータに行わせるための命令群を含む１又は複数のプログラムを実行する。このプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、Compact Disc Read Only Memory（CD-ROM）、CD-R、CD-R/W、半導体メモリ（例えば、マスクROM、Programmable ROM（PROM）、Erasable PROM（EPROM）、フラッシュROM、Random Access Memory（RAM））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
　本明細書における無線端末（User Equipment（UE））は、無線インタフェースを介して、ネットワークに接続されたエンティティである。本明細書の無線端末（UE）は、専用の通信装置に限定されるものではなく、本明細書中に記載された無線端末（UE）の通信機能を有する次のような任意の機器であってもよい。
　「（3GPPで使われる単語としての）ユーザー端末（User Equipment（UE）)」、「移動局（mobile station）」、「移動端末（mobile terminal）」、「モバイルデバイス（mobile device）」、及び「無線端末（wireless device）」との用語は、一般的に互いに同義であることが意図されている。UEは、ターミナル、携帯電話、スマートフォン、タブレット、セルラーIoT端末、IoTデバイス、などのスタンドアローン移動局であってもよい。「UE」及び「無線端末」との用語は、長期間にわたって静止している装置も包含する。
　UEは、例えば、生産設備・製造設備および／またはエネルギー関連機械（一例として、ボイラー、機関、タービン、ソーラーパネル、風力発電機、水力発電機、火力発電機、原子力発電機、蓄電池、原子力システム、原子力関連機器、重電機器、真空ポンプなどを含むポンプ、圧縮機、ファン、送風機、油圧機器、空気圧機器、金属加工機械、マニピュレータ、ロボット、ロボット応用システム、工具、金型、ロール、搬送装置、昇降装置、貨物取扱装置、繊維機械、縫製機械、印刷機、印刷関連機械、紙工機械、化学機械、鉱山機械、鉱山関連機械、建設機械、建設関連機械、農業用機械および／または器具、林業用機械および／または器具、漁業用機械および／または器具、安全および／または環境保全器具、トラクター、軸受、精密ベアリング、チェーン、歯車（ギアー）、動力伝動装置、潤滑装置、弁、管継手、および／または上記で述べた任意の機器又は機械のアプリケーションシステムなど）であってもよい。
　UEは、例えば、輸送用装置（一例として、車両、自動車、二輪自動車、自転車、列車、バス、リヤカー、人力車、船舶（ship and other watercraft）、飛行機、ロケット、人工衛星、ドローン、気球など）であってもよい。
　UEは、例えば、情報通信用装置（一例として、電子計算機及び関連装置、通信装置及び関連装置、電子部品など）であってもよい。
　UEは、例えば、冷凍機、冷凍機応用製品および装置、商業およびサービス用機器、自動販売機、自動サービス機、事務用機械及び装置、民生用電気・電子機械器具（一例として音声機器、スピーカー、ラジオ、映像機器、テレビ、オーブンレンジ、炊飯器、コーヒーメーカー、食洗機、洗濯機、乾燥機、扇風機、換気扇及び関連製品、掃除機など）であってもよい。
　UEは、例えば、電子応用システムまたは電子応用装置（一例として、X線装置、粒子加速装置、放射性物質応用装置、音波応用装置、電磁応用装置、電力応用装置など）であってもよい。
　UEは、例えば、電球、照明、計量機、分析機器、試験機及び計測機械（一例として、煙報知器、対人警報センサ、動きセンサ、無線タグなど）、時計（watchまたはclock）、理化学機械、光学機械、医療用機器および／または医療用システム、武器、利器工匠具、または手道具であってもよい。
　UEは、例えば、無線通信機能を備えたパーソナルデジタルアシスタントまたは装置（一例として、無線カードや無線モジュールなどを取り付けられる、もしくは挿入するよう構成された電子装置（例えば、パーソナルコンピュータや電子計測器など））であってもよい。
　UEは、例えば、有線や無線通信技術を使用した「あらゆるモノのインターネット（IoT：Internet of Things）」において、以下のアプリケーション、サービス、ソリューションを提供する装置またはその一部であってもよい。IoTデバイス（もしくはモノ）は、デバイスが互いに、および他の通信デバイスとの間で、データ収集およびデータ交換することを可能にする適切な電子機器、ソフトウェア、センサ、ネットワーク接続、などを備える。IoTデバイスは、内部メモリの格納されたソフトウェア指令に従う自動化された機器であってもよい。IoTデバイスは、人間による監督または対応を必要とすることなく動作してもよい。IoTデバイスは、長期間にわたって備え付けられている装置および／または、長期間に渡って非活性状態（inactive）状態のままであってもよい。IoTデバイスは、据え置き型な装置の一部として実装され得る。IoTデバイスは、非据え置き型の装置（例えば車両など）に埋め込まれ得る、または監視される／追跡される動物や人に取り付けられ得る。IoT技術は、人間の入力による制御またはメモリに格納されるソフトウェア命令に関係なくデータを送受信する通信ネットワークに接続されることができる任意の通信デバイス上に実装されることができる。IoTデバイスは、機械型通信（Machine Type Communication、MTC）デバイス、またはマシンツーマシン（Machine to Machine、M2M）通信デバイス、Narrow Band-IoT (NB-IoT) UEと呼ばれることもある。
　UEは、１つまたは複数のIoTまたはMTCアプリケーションをサポートしてもよい。
　MTCアプリケーションのいくつかの例は、3GPP TS22.368 V13.2.0(2017-01-13) Annex B（その内容は参照により本明細書に組み込まれる）に示されたリストに列挙されている。このリストは、網羅的ではなく、一例としてのMTCアプリケーションを示すものである。このリストでは、MTCアプリケーションのサービス範囲 (Service Area)は、セキュリティ (Security)、追跡及びトレース (Tracking & Tracing)、支払い (Payment)、健康 (Health)、リモートメンテナンス／制御 (Remote Maintenance/Control)、計量 (Metering)、及び民生機器 (Consumer Devices)を含む。
　セキュリティに関するMTCアプリケーションの例は、監視システム (Surveillance systems)、固定電話のバックアップ (Backup for landline)、物理アクセスの制御（例えば建物へのアクセス） (Control of physical access (e.g. to buildings))、及び車／運転手のセキュリティ (Car/driver security)を含む。
　追跡及びトレースに関するMTCアプリケーションの例は、フリート管理 (Fleet Management)、注文管理 (Order Management)、テレマティクス保険：走行に応じた課金 (Pay as you drive (PAYD))、資産追跡 (Asset Tracking)、ナビゲーション (Navigation)、交通情報 (Traffic information)、道路料金徴収 (Road tolling)、及び道路通行最適化／誘導 (Road traffic optimisation/steering)を含む。
　支払いに関するMTCアプリケーションの例は、販売時点情報管理 (Point of sales (POS))、自動販売機 (Vending machines)、及び遊戯機 (Gaming machines)を含む。
　健康に関するMTCアプリケーションの例は、生命徴候の監視 (Monitoring vital signs)、高齢者又は障害者支援 (Supporting the aged or handicapped)、ウェブアクセス遠隔医療 (Web Access Telemedicine points)、及びリモート診断 (Remote diagnostics)を含む。
　リモートメンテナンス／制御に関するMTCアプリケーションの例は、センサ (Sensors)、明かり (Lighting)、ポンプ (Pumps)、バルブ (Valves)、エレベータ制御 (Elevator control)、自動販売機制御 (Vending machine control)、及び車両診断 (Vehicle diagnostics)を含む。
　計量に関するMTCアプリケーションの例は、パワー (Power)、ガス (Gas)
水 (Water)、暖房 (Heating)、グリッド制御 (Grid control)、及び産業用メータリング (Industrial metering)を含む。
　民生機器に関するMTCアプリケーションの例は、デジタルフォトフレーム、デジタルカメラ、及び電子ブック (ebook)を含む。
　アプリケーション、サービス、及びソリューションは、一例として、MVNO（Mobile Virtual Network Operator：仮想移動体通信事業者）サービス/システム、防災無線サービス/システム、構内無線電話（PBX（Private Branch eXchange：構内交換機））サービス/システム、PHS/デジタルコードレス電話サービス/システム、Point of sales（POS）システム、広告発信サービス/システム、マルチキャスト（Multimedia Broadcast and Multicast Service（MBMS））サービス/システム、V2X（Vehicle to Everything：車車間通信および路車間・歩車間通信）サービス/システム、列車内移動無線サービス/システム、位置情報関連サービス/システム、災害/緊急時無線通信サービス/システム、IoT（Internet of Things：モノのインターネット）サービス/システム、コミュニティーサービス/システム、映像配信サービス/システム、Femtoセル応用サービス/システム、VoLTE（Voice over LTE）サービス/システム、無線タグ・サービス/システム、課金サービス/システム、ラジオオンデマンドサービス/システム、ローミングサービス/システム、ユーザー行動監視サービス/システム、通信キャリア/通信NW選択サービス/システム、機能制限サービス/システム、PoC（Proof of Concept）サービス/システム、端末向け個人情報管理サービス/システム、端末向け表示・映像サービス/システム、端末向け非通信サービス/システム、アドホックNW/DTN（Delay Tolerant Networking）サービス/システムなどであってもよい。
　上述したUEのカテゴリは、本明細書に記載された技術思想及び実施形態の応用例に過ぎない。本明細書のUEは、これらの例に限定されるものではなく、当業者は種々の変更をこれに行うことができる。
　上述した実施形態は本件発明者により得られた技術思想の適用に関する例に過ぎない。すなわち、当該技術思想は上述の実施形態に限定されるものではなく、種々の変更がこれらに対して行われることができる。
　例えば、上記の実施形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
（付記Ａ１）
　User Equipment（UE）であって、
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、UE設定を管理するよう構成され、ここで前記UE設定は、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含み、
　前記少なくとも１つのプロセッサは、第１のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信したことに応答して、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納（store）するよう構成される、
UE。
（付記Ａ２）
　前記第１のNASメッセージは、前記第１のネットワークスライス識別子に関する前記UE設定の更新を明示的に示すUE CONFIGURATION UPDATE COMMANDメッセージである、
付記Ａ１に記載のUE。
（付記Ａ３）
　前記第１のNASメッセージは、前記第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の間に前記UEに送られるメッセージである、
付記Ａ１に記載のUE。
（付記Ａ４）
　前記第１のNASメッセージは、前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記第１のネットワークスライス識別子のための再認証及び再認可手順が行われている間に前記AMFが前記UEから受信した場合に前記AMFによって送られるメッセージである、
付記Ａ１に記載のUE。
（付記Ａ５）
　前記第１のNASメッセージは、前記要求の拒絶を示し、前記再認証及び再認可手順が行われていることを示すcause情報要素を包含する、
付記Ａ４に記載のUE。
（付記Ａ６）
　前記UE設定は、ｃ）前記AMFにより拒絶され且つそれにより前記UEが利用できない１又はそれ以上のネットワークスライス識別子を示す拒絶されたネットワークスライス識別子のセットを含み、
　前記少なくとも１つのプロセッサは、前記第１のネットワークスライス識別子が前記保留中のネットワークスライス識別子のセットから削除され、前記第１のネットワークスライス識別子が前記拒絶されたネットワークスライス識別子のセットに格納されるべきことを示す第２のNASメッセージを前記AMFから受信するよう構成され、
　前記少なくとも１つのプロセッサは、前記第２のNASメッセージの受信に応答して、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記拒絶されたネットワークスライス識別子のセットに格納するよう構成される、
付記Ａ１～Ａ５のいずれか１項に記載のUE。
（付記Ａ７）
　前記第１のネットワークスライス識別子は、Single Network Slice Selection Assistance Information（S-NSSAI）であり、
　前記許可されたネットワークスライス識別子のセットは、前記UEに現在許可された１又はそれ以上のS-NSSAIsを示すAllowed Network Slice Selection Assistance Information（NSSAI）であり、
　前記保留中のネットワークスライス識別子のセットは、前記NSSAAが保留中である１又はそれ以上のS-NSSAIsを示すPending NSSAIである、
付記Ａ１～Ａ６のいずれか１項に記載のUE。
（付記Ａ８）
　User Equipment（UE）における方法であって、
　UE設定を管理すること、ここで前記UE設定は、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む；及び
　第１のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信したことに応答して、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納すること、
を備える方法。
（付記Ａ９）
　User Equipment（UE）における方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、
　UE設定を管理すること、ここで前記UE設定は、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含む；
　第１のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信したことに応答して、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納すること、
を備える、プログラム。
（付記Ａ１０）
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、User Equipment（UE）設定の更新をUEに引き起こす第１のNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成され、
　前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含み、
　前記第１のNASメッセージは、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
Access and Mobility Management Function（AMF）ノード。
（付記Ａ１１）
　前記少なくとも１つのプロセッサは、前記第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーする場合に、前記第１のNASメッセージを前記UEに送信するよう構成される、
付記Ａ１０に記載のAMFノード。
（付記Ａ１２）
　前記少なくとも１つのプロセッサは、
　前記第１のネットワークスライス識別子のための再認証及び再認可手順の開始をトリガーした後に前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから受信した場合に、前記第１のNASメッセージを前記UEに送信するよう構成される、
付記Ａ１０に記載のAMFノード。
（付記Ａ１３）
　前記第１のNASメッセージは、前記第１のネットワークスライス識別子に関する前記UE設定の更新を明示的に示すUE CONFIGURATION UPDATE COMMANDメッセージである、
付記Ａ１０～Ａ１２のいずれか１項に記載のAMFノード。
（付記Ａ１４）
　前記第１のNASメッセージは、前記再認証及び再認可手順の間に前記UEに送られるメッセージである、
付記Ａ１１に記載のAMFノード。
（付記Ａ１５）
　前記第１のNASメッセージは、前記要求の拒絶を示し、前記再認証及び再認可手順が行われていることを示すcause情報要素を包含する、
付記Ａ１２に記載のAMFノード。
（付記Ａ１６）
　前記UE設定は、ｃ）前記AMFノードにより拒絶され故に前記UEが利用できない１又はそれ以上のネットワークスライス識別子を示す拒絶されたネットワークスライス識別子のセットを含み、
　前記少なくとも１つのプロセッサは、前記再認証及び再認可手順の失敗に応答して、前記UE設定の更新を前記UEに引き起こす第２のNASメッセージを前記UEに送信するよう構成され、
　前記第２のNASメッセージは、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記拒絶されたネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
付記Ａ１１又はＡ１２に記載のAMFノード。
（付記Ａ１７）
　前記少なくとも１つのプロセッサは、前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立手順が行われている又は中断されているなら、前記確立手順を拒絶するよう構成され、
　前記第２のNASメッセージは、前記確立手順の拒絶を示し、且つ前記再認証及び再認可手順の失敗を示すcause情報要素を包含する、
付記Ａ１６に記載のAMFノード。
（付記Ａ１８）
　前記少なくとも１つのプロセッサは、ａ）前記第１のネットワークスライス識別子を許可したAuthentication, Authorization and Accounting（AAA）サーバが再認証を要求した場合、又はｂ）前記AMFノードが、オペレータポリシー又は前記UEの加入者情報（subscription information）の変更に基づいて、前記第１のネットワークスライス識別子のための再認証が必要とされることを判定した場合に、前記第１のネットワークスライス識別子のための前記再認証及び再認可手順の開始をトリガーするよう構成される、
付記Ａ１１に記載のAMFノード。
（付記Ａ１９）
　前記第１のネットワークスライス識別子は、Single Network Slice Selection Assistance Information（S-NSSAI）であり、
　前記許可されたネットワークスライス識別子のセットは、前記UEに現在許可された１又はそれ以上のS-NSSAIsを示すAllowed Network Slice Selection Assistance Information（NSSAI）であり、
　前記保留中のネットワークスライス識別子のセットは、前記NSSAAが保留中である１又はそれ以上のS-NSSAIsを示すPending NSSAIである、
付記Ａ１０～Ａ１８のいずれか１項に記載のAMFノード。
（付記Ａ２０）
　 User Equipment（UE）設定の更新をUEに引き起こす第１のNon-Access Stratum（NAS）メッセージを前記UEに送信することを備え、
　前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含み、
　前記第１のNASメッセージは、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
Access and Mobility Management Function（AMF）ノードにおける方法。
（付記Ａ２１）
　Access and Mobility Management Function（AMF）ノードにおける方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、 User Equipment（UE）設定の更新をUEに引き起こす第１のNon-Access Stratum（NAS）メッセージを前記UEに送信することを備え、
　前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含み、
　前記第１のNASメッセージは、前記UEに現在許可された第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
プログラム。
（付記Ｂ１）
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーするよう構成され、
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、少なくとも前記再認証及び再認可の結果が得られるまで前記要求によりトリガーされたセッション確立手順を中断するよう構成される、
Access and Mobility Management Function（AMF）ノード。
（付記Ｂ２）
　前記少なくとも１つのプロセッサは、前記要求の受信に応答して、UE設定の更新を前記UEに引き起こすNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成され、
　前記UE設定は、前記UEに保持され、ａ）前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセット、及びｂ）ネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットを含み、
　前記NASメッセージは、前記第１のネットワークスライス識別子を前記許可されたネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
付記Ｂ１に記載のAMFノード。
（付記Ｂ３）
　前記少なくとも１つのプロセッサは、前記再認証及び再認可手順の失敗に応答して、前記要求の拒絶を示す拒絶メッセージを前記UEに送信するよう構成される、
付記Ｂ２に記載のAMFノード。
（付記Ｂ４）
　前記少なくとも１つのプロセッサは、前記再認証及び再認可手順の失敗を示すcause情報要素を、前記拒絶メッセージと共に前記UEに送信する、
付記Ｂ３に記載のAMFノード。
（付記Ｂ５）
　前記UE設定は、ｃ）前記AMFノードにより拒絶され故に前記UEが利用できない１又はそれ以上のネットワークスライス識別子を示す拒絶されたネットワークスライス識別子のセットを含み、
　前記拒絶メッセージは、前記第１のネットワークスライス識別子を前記保留中のネットワークスライス識別子のセットから削除し、前記第１のネットワークスライス識別子を前記拒絶されたネットワークスライス識別子のセットに格納することを前記UEに引き起こす、
付記Ｂ３又はＢ４に記載のAMFノード。
（付記Ｂ６）
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーすること、及び
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、少なくとも前記再認証及び再認可の結果が得られるまで前記要求によりトリガーされたセッション確立手順を中断すること、
を備えるAccess and Mobility Management Function（AMF）ノードにおける方法。
（付記Ｂ７）
　Access and Mobility Management Function（AMF）ノードにおける方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーすること、及び
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、少なくとも前記再認証及び再認可の結果が得られるまで前記要求によりトリガーされたセッション確立手順を中断すること、
を備える、プログラム。
（付記Ｂ８）
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーするよう構成され、
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、前記要求を拒絶するよう構成される、
Access and Mobility Management Function（AMF）ノード。
（付記Ｂ９）
　前記少なくとも１つのプロセッサは、前記要求の拒絶を示すNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成され、
　前記NASメッセージは、前記再認証及び再認可手順が行われていることを示すcause情報要素を包含する、
付記Ｂ８に記載のAMFノード。
（付記Ｂ１０）
　前記NASメッセージは、前記UEに現在許可された１又はそれ以上のネットワークスライス識別子を示す許可されたネットワークスライス識別子のセットから前記第１のネットワークスライス識別子が削除され、且つネットワークスライスに特化した認証及び認可（Network Slice-Specific Authentication and Authorization（NSSAA））手順が保留中（pending）である１又はそれ以上のネットワークスライス識別子を示す保留中のネットワークスライス識別子のセットに前記第１のネットワークスライス識別子が格納されるようにUE設定を更新することを前記UEに引き起こす、
付記Ｂ９に記載のAMFノード。
（付記Ｂ１１）
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーすること、及び
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、前記要求を拒絶すること、
を備えるAccess and Mobility Management Function（AMF）ノードにおける方法。
（付記Ｂ１２）
　Access and Mobility Management Function（AMF）ノードにおける方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーすること、及び
　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順の開始をトリガーした後に受信したなら、前記要求を拒絶すること、
を備える、プログラム。
（付記Ｃ１）
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションを解放するための解放手順を開始するよう構成される、
Access and Mobility Management Function（AMF）ノード。
（付記Ｃ２）
　前記少なくとも１つのプロセッサは、前記解放手順において、前記UEのための前記第１のネットワークスライス識別子のための前記再認証及び再認可の失敗をSession Management Function（SMF）に通知するよう構成される、
付記Ｃ１に記載のAMFノード。
（付記Ｃ３）
　前記少なくとも１つのプロセッサは、前記解放手順において、前記PDUセッションのためのSession Management（SM）コンテキストの解放を要求するためのメッセージを前記SMFに送信するよう構成され、
　前記メッセージは、前記再認証及び再認可の失敗を示すcause情報要素を包含する、
付記Ｃ２に記載のAMFノード。
（付記Ｃ４）
　前記少なくとも１つのプロセッサは、前記再認証及び再認可の前記失敗に応答して、UE設定の更新を指示するNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成され、
　前記NASメッセージは、拒絶されたネットワークスライス識別子のセットに前記第１のネットワークスライス識別子が含まれることを示し、
　前記NASメッセージは、さらに、前記PDUセッションが解放されるまでの猶予期間を示す、
付記Ｃ１～Ｃ３のいずれか１項に記載のAMFノード。
（付記Ｃ５）
　前記少なくとも１つのプロセッサは、前記猶予期間の経過後に前記解放手順を開始するよう構成される、
付記Ｃ４に記載のAMFノード。
（付記Ｃ６）
　前記少なくとも１つのプロセッサは、前記再認証及び再認可の失敗を示すメッセージをAuthentication Server Function（AUSF）から受信したことに応答して、前記解放手順を開始するよう構成される、
付記Ｃ１～Ｃ５のいずれか１項に記載のAMFノード。
（付記Ｃ７）
　前記第１のネットワークスライス識別子は、Single Network Slice Selection Assistance Information（S-NSSAI）である、
付記Ｃ１～Ｃ６のいずれか１項に記載のAMFノード。
（付記Ｃ８）
　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションを解放するための解放手順を開始することを備える、
Access and Mobility Management Function（AMF）ノードにおける方法。
（付記Ｃ９）
　Access and Mobility Management Function（AMF）ノードにおける方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションを解放するための解放手順を開始することを備える、
プログラム。
（付記Ｃ１０）
　User Equipment（UE）であって、
　少なくとも１つのメモリと、
　前記少なくとも１つのメモリに結合された少なくとも１つのプロセッサと、
を備え、
　前記少なくとも１つのプロセッサは、前記UEに現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションの解放をネットワークに要求するよう構成される、
UE。
（付記Ｃ１１）
　前記少なくとも１つのプロセッサは、前記PDUセッションの解放を要求するための第１のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）に送信するよう構成され、
　前記第１のNASメッセージは、前記再認証及び再認可の失敗を示すcause情報要素を包含する、
付記Ｃ１０に記載のUE。
（付記Ｃ１２）
　前記少なくとも１つのプロセッサは、UE設定の更新を指示する第２のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信するよう構成され、
　前記第２のNASメッセージは、拒絶されたネットワークスライス識別子のセットに前記第１のネットワークスライス識別子が含まれることを示し、
　前記少なくとも１つのプロセッサは、前記第２のNASメッセージの受信に応答して、前記PDUセッションの解放を前記ネットワークに要求するよう構成される、
付記Ｃ１０又はＣ１１に記載のUE。
（付記Ｃ１３）
　前記少なくとも１つのプロセッサは、前記再認証及び再認可の失敗を示す第３のNon-Access Stratum（NAS）メッセージをAccess and Mobility Management Function（AMF）から受信するよう構成され、
　前記少なくとも１つのプロセッサは、前記第３のNASメッセージの受信に応答して、前記PDUセッションの解放を前記ネットワークに要求するよう構成される、
付記Ｃ１０又はＣ１１に記載のUE。
（付記Ｃ１４）
　User Equipment（UE）における方法であって、
　前記UEに現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションの解放をネットワークに要求することを備える、
方法。
（付記Ｃ１５）
　User Equipment（UE）における方法をコンピュータに行わせるためのプログラムであって、
　前記方法は、前記UEに現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションの解放をネットワークに要求することを備える、
プログラム。
　この出願は、２０１９年１２月２６日に出願された日本出願特願２０１９－２３７３９１を基礎とする優先権を主張し、その開示の全てをここに取り込む。
１　UE
２　AMF
３　SMF
４　AUSF
５　AN
６　UPF
７　DN
８　UDM
９　AAA-S
１９０３　ベースバンドプロセッサ
１９０４　アプリケーションプロセッサ
１９０６　メモリ
１９０７　モジュール（modules）
２００２　プロセッサ
２００３　メモリ
２００４　モジュール（modules）

Claims (16)

  1. 　メモリと、
    　前記メモリに結合された少なくとも１つのプロセッサと、
    を備え、
    　前記少なくとも１つのプロセッサは、User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションを解放するための解放手順を開始するよう構成される、
    Access and Mobility Management Function（AMF）ノード。
  2. 　前記少なくとも１つのプロセッサは、前記再認証及び再認可の失敗を示すメッセージを、ネットワークスライスに特化した認証及び認可サービスを提供するAuthentication Functionノードから受信したことに応答して、前記解放手順を開始するよう構成される、
    請求項1に記載のAMFノード。
  3. 　前記少なくとも１つのプロセッサは、前記解放手順において、前記UEのための前記第１のネットワークスライス識別子のための前記再認証及び再認可の失敗をSession Management Function（SMF）に通知するよう構成される、
    請求項１又は２に記載のAMFノード。
  4. 　前記少なくとも１つのプロセッサは、前記再認証及び再認可の前記失敗に応答して、UE設定の更新を指示するNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成され、
    　前記NASメッセージは、拒絶されたネットワークスライス識別子のセットに前記第１のネットワークスライス識別子が含まれることを示す、
    請求項１～３のいずれか１項に記載のAMFノード。
  5. 　前記第１のネットワークスライス識別子は、Single Network Slice Selection Assistance Information（S-NSSAI）である、
    請求項１～４のいずれか１項に記載のAMFノード。
  6. 　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の失敗に応答して、前記第１のネットワークスライス識別子に関連付けられたProtocol Data Unit（PDU）セッションを解放するための解放手順を開始することを備える、
    Access and Mobility Management Function（AMF）ノードにおける方法。
  7. 　前記再認証及び再認可の失敗を示すメッセージを、ネットワークスライスに特化した認証及び認可サービスを提供するAuthentication Functionノードから受信したことに応答して、前記解放手順を開始すること、
    を備える請求項６に記載の方法。
  8. 　前記解放手順において、前記UEのための前記第１のネットワークスライス識別子のための前記再認証及び再認可の失敗をSession Management Function（SMF）に通知すること、
    を備える請求項６又は７に記載の方法。
  9. 　前記再認証及び再認可の前記失敗に応答して、UE設定の更新を指示するNon-Access Stratum（NAS）メッセージを前記UEに送信すること、を備え、
    　前記NASメッセージは、拒絶されたネットワークスライス識別子のセットに前記第１のネットワークスライス識別子が含まれることを示す、
    請求項６～８のいずれか１項に記載の方法。
  10. 　前記第１のネットワークスライス識別子は、Single Network Slice Selection Assistance Information（S-NSSAI）である、
    請求項６～９のいずれか１項に記載の方法。
  11. 　メモリと、
    　前記メモリに結合された少なくとも１つのプロセッサと、
    を備え、
    　前記少なくとも１つのプロセッサは、
    　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーするよう構成され、
    　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順が実行中に受信したなら、（a）前記要求によりトリガーされたセッション確立手順を中止する、（ｂ）前記要求を拒絶する、の少なくともいずれかを行うよう構成される、
    Access and Mobility Management Function（AMF）ノード。
  12. 　（a）前記要求によりトリガーされたセッション確立手順を中止する場合、前記少なくとも１つのプロセッサは、前記要求によりトリガーされたセッション確立手順の中止を示すNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成される、
    請求項１１に記載のAMFノード。
  13. 　（ｂ）前記要求を拒絶する場合、前記前記少なくとも１つのプロセッサは、前記要求の拒絶を示すNon-Access Stratum（NAS）メッセージを前記UEに送信するよう構成される、
    請求項１１に記載のAMFノード。
  14. 　User Equipment（UE）に現在許可された第１のネットワークスライス識別子のための再認証及び再認可（re-authentication and re-authorization）手順の開始をトリガーすること、
    　前記第１のネットワークスライス識別子に関連付けられた新たなセッションの確立の要求を前記UEから前記再認証及び再認可手順が実行中に受信したなら、（a）前記要求によりトリガーされたセッション確立手順を中止する、（ｂ）前記要求を拒絶する、の少なくともいずれかを行うこと、
    を備えるAccess and Mobility Management Function（AMF）ノードにおける方法。
  15. 　（a）前記要求によりトリガーされたセッション確立手順を中止する場合、前記少なくとも１つのプロセッサは、前記要求によりトリガーされたセッション確立手順の中止を示すNon-Access Stratum（NAS）メッセージを前記UEに送信すること、
    を備える請求項１４に記載の方法。
  16. 　（ｂ）前記要求を拒絶する場合、前記前記少なくとも１つのプロセッサは、前記要求の拒絶を示すNon-Access Stratum（NAS）メッセージを前記UEに送信すること、
    を備える請求項１４に記載の方法。
PCT/JP2020/047479 2019-12-26 2020-12-18 Ａｍｆノード及びその方法 Ceased WO2021132093A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
EP20905332.1A EP3993525A4 (en) 2019-12-26 2020-12-18 AMF NODE AND METHOD THEREOF
US17/628,964 US12075241B2 (en) 2019-12-26 2020-12-18 AMF node and method thereof
CN202080057781.1A CN114223235B (zh) 2019-12-26 2020-12-18 Amf节点及其方法
JP2021567405A JP7272468B2 (ja) 2019-12-26 2020-12-18 Ａｍｆノード及びａｍｆノードにおける方法
JP2023065476A JP7533671B2 (ja) 2019-12-26 2023-04-13 モビリティ管理ノード、ユーザ機器、及びこれらの方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2019237391 2019-12-26
JP2019-237391 2019-12-26

Publications (1)

Publication Number Publication Date
WO2021132093A1 true WO2021132093A1 (ja) 2021-07-01

Family

ID=76574618

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2020/047479 Ceased WO2021132093A1 (ja) 2019-12-26 2020-12-18 Ａｍｆノード及びその方法

Country Status (5)

Country Link
US (1) US12075241B2 (ja)
EP (1) EP3993525A4 (ja)
JP (2) JP7272468B2 (ja)
CN (1) CN114223235B (ja)
WO (1) WO2021132093A1 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2024015873A (ja) * 2022-07-25 2024-02-06 日本電気株式会社 端末装置、基地局装置、および通信方法。
CN117896422A (zh) * 2024-01-10 2024-04-16 上海新基讯通信技术有限公司 改善网络切片认证授权导致pdu会话失败的方法及系统
JP2025519249A (ja) * 2022-06-10 2025-06-24 日本電気株式会社 通信装置の方法および通信装置

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102930167B1 (ko) * 2020-01-06 2026-02-25 삼성전자주식회사 무선 통신 시스템에서 인증 관리를 지원하기 위한 장치 및 방법
US20240163665A1 (en) * 2021-03-17 2024-05-16 Samsung Electronics Co., Ltd. Method and system for performing a network slice specific authentication authorization procedure for a network slice
US12127061B2 (en) * 2021-12-08 2024-10-22 Verizon Patent And Licensing Inc. Method and system for end device network slice selection
WO2023187610A1 (en) * 2022-03-28 2023-10-05 Lenovo (Singapore) Pte. Ltd. Network initiated primary authentication
CN117062189A (zh) * 2022-05-06 2023-11-14 华为技术有限公司 通信方法和装置
US20250350947A1 (en) * 2024-05-07 2025-11-13 Interdigital Patent Holdings, Inc. Ue compliance based feature enablement
WO2026025304A1 (en) * 2024-07-30 2026-02-05 Nec Corporation Devices and methods of communication

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110431859B (zh) * 2017-03-20 2022-04-15 Lg电子株式会社 用于无线通信系统中层之间交互的方法及其设备
EP3477993B1 (en) 2017-04-19 2021-09-22 LG Electronics Inc. Method for processing pdu session establishment procedure and amf node
EP4642084A3 (en) * 2017-12-08 2026-01-14 Comcast Cable Communications, LLC User plane function selection for isolated network slice
US20200413241A1 (en) 2018-02-19 2020-12-31 Lg Electronics Inc. Method for terminal setting update in wireless communication system and apparatus therefor
CN111031571B (zh) * 2018-10-09 2022-01-14 华为技术有限公司 一种网络切片接入控制的方法及装置
JP7401989B2 (ja) * 2019-07-22 2023-12-20 シャープ株式会社 Ｕｅ及びｕｅによって実行される通信制御方法
CN114616846B (zh) * 2019-11-02 2025-01-17 三星电子株式会社 用于管理边缘应用服务器的发现的方法和系统

Non-Patent Citations (9)

* Cited by examiner, † Cited by third party
Title
"3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Non-Access-Stratum (NAS) protocol for 5G System (5GS); Stage 3 (Release 16", 3GPP TS 24.501, September 2019 (2019-09-01)
"3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Procedures for the 5G System (5GS); Stage 2 (Release 16", 3GPP TS 23.502, September 2019 (2019-09-01)
"3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; System Architecture for the 5G System (5GS); Stage 2 (Release 16", 3GPP TS 23.501, September 2019 (2019-09-01)
3GPP TS 22.368, 13 January 2017 (2017-01-13)
ANONYMOUS: "3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; Non-Access-Stratum (NAS) protocol for 5G System (5GS); Stage 3 (Release 16)", 3GPP STANDARD; TECHNICAL SPECIFICATION; 3GPP TS 24.501, vol. CT WG1, 20 December 2019 (2019-12-20), pages 1 - 645, XP051840838 *
CHINA MOBILENOKIAERICSSONTELECOM ITALIA: "Service used for slice-specific re-authentication and revocation", 3GPP TSG-SA WG2 MEETING #136, RENO NV, USA, 18 November 2019 (2019-11-18), pages 2 - 1912488
INTERDIGITALZTEVIVONEC: "Introduction of pending NSSAI for network slice-specific authentication and authorization", CL-199044, 3GPP TSG-CT WG1 MEETING #121, RENO (NV), USA, 11 November 2019 (2019-11-11)
MOTOROLA MOBILITY, LENOVO: "KI#3: Update to Solution 3.3 on (re-)authentication after failure/revocation", 3GPP DRAFT; S2-1812403_ENS-UPDATE_SOL3.3_V02, vol. SA WG2, 20 November 2018 (2018-11-20), West Palm Beach, Florida, XP051499106 *
NOKIA, NOKIA SHANGHAI BELL, ERICSSON, HUAWEI, HISILICON, INTERDIGITAL: "Draft for network slice specific authentication procedures’", 3GPP DRAFT; S3-194541, vol. SA WG3, 3 December 2019 (2019-12-03), Reno, US, XP051835558 *

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2025519249A (ja) * 2022-06-10 2025-06-24 日本電気株式会社 通信装置の方法および通信装置
JP2024015873A (ja) * 2022-07-25 2024-02-06 日本電気株式会社 端末装置、基地局装置、および通信方法。
CN117896422A (zh) * 2024-01-10 2024-04-16 上海新基讯通信技术有限公司 改善网络切片认证授权导致pdu会话失败的方法及系统

Also Published As

Publication number Publication date
EP3993525A1 (en) 2022-05-04
JP7533671B2 (ja) 2024-08-14
JP2023080266A (ja) 2023-06-08
US12075241B2 (en) 2024-08-27
JP7272468B2 (ja) 2023-05-12
CN114223235A (zh) 2022-03-22
EP3993525A4 (en) 2022-09-14
JPWO2021132093A1 (ja) 2021-07-01
US20220264295A1 (en) 2022-08-18
CN114223235B (zh) 2024-09-03

Similar Documents

Publication Publication Date Title
JP7533671B2 (ja) モビリティ管理ノード、ユーザ機器、及びこれらの方法
JP7484970B2 (ja) コアネットワーク装置、通信端末、コアネットワーク装置の方法、プログラム、及び通信端末の方法
JP7533485B2 (ja) 第１の通信装置及びその方法
JP7131721B2 (ja) Ａｍｆノード及びその方法
JP7586186B2 (ja) コアネットワークノード及びその方法
US20250126470A1 (en) Communication method and apparatus
JP2025118981A (ja) 無線端末及び無線端末のための方法
US20240340643A1 (en) First node, second node, method by first node, method by second node, ue, and methodby ue
US20250132807A1 (en) First node, second node, method by first node, and method by second node
JP7428265B2 (ja) 通信端末及びその方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20905332

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021567405

Country of ref document: JP

Kind code of ref document: A

ENP Entry into the national phase

Ref document number: 2020905332

Country of ref document: EP

Effective date: 20220126

NENP Non-entry into the national phase

Ref country code: DE

WWG Wipo information: grant in national office

Ref document number: 202247004794

Country of ref document: IN