JP6861285B2 - 緊急アクセス中のパラメータ交換のための方法およびデバイス - Google Patents

Description

通信ネットワークにおけるメッセージおよびパラメータの送信および受信のための実施形態が開示される。

ユーザ機器（ＵＥ）が通信ネットワークにアクセスするとき、デバイスおよびネットワーク（たとえば、ＵＥおよびサーバ）が相互に認証し合えるように、１つまたは複数の認証プロトコルが適所に配置されている必要があり得る。

１つの認証フレームワークが拡張認証プロトコル（ＥＡＰ）であり、ＲＦＣ３７４８において規定され、多数の認証プロセスの基礎として使用可能である。たとえば、ＲＦＣ４１８７は、第３世代認証およびキー共有のための拡張認証プロトコル法（ＥＡＰ−ＡＫＡ）を記述しており、ＲＦＣ５４４８は、第３世代認証およびキー共有のための改良型拡張認証プロトコル法（ＥＡＰ−ＡＫＡ’）を記述している（まとめて「ＥＡＰ−ＡＫＡ（’）」）。ＥＡＰは、たとえば、３ＧＰＰ ＴＳ３３．４０２および２４．３０２に記述されているように、無線ＬＡＮ（ＷＬＡＮ）アクセスポイント（ＡＰ）を介して、および特に、高信頼性ＷＬＡＮ ＡＰ（ＴＷＡＮ）を介して、ＵＥを認証するために使用可能である。

認証およびキー共有パラメータに加えて、ＥＡＰ−ＡＫＡ（’）交換などの認証プロトコルに従って送られるメッセージは、ＴＳ２３．４０２および２４．３０２に指定されるような接続パラメータも担持することができる。これらの接続パラメータは、たとえば、認証後のセットアップおよび接続に必要なものを含み得る。特定のセキュリティグループおよびメカニズム、および特に、非３ＧＰＰおよびｅＰＤＧアクセスに関しては、ＴＳ３３．４０２において提供される。

米国明細書第２０１０／２９７９７９号および米国明細書第２０１１／１９４５５３号は、緊急呼を処理するための方法および装置を開示している。明細書ＷＯ２００８／０９５９１８は、加入者端末とのセッションを認証するために一時識別を使用することを開示している。

ＵＥが、ネットワーク内で知られた国際移動体加入者識別番号情報（ＩＭＳＩ）を伴うユニバーサル集積回路カード（ＵＩＣＣ）を有する場合、非緊急アクセスおよび緊急アクセスのために、ＵＥは、たとえば、ＴＳ２３．４０２およびＴＳ２４．３０２に指定された接続パラメータなどの、他のパラメータの交換を可能にする拡張子を用い、ＴＷＡＮを介してＥＡＰ、たとえばＥＡＰ−ＡＫＡ（’）を使用することが可能である。こうしたパラメータは、たとえば、交換に続く接続のセットアップのために必要であり得る。しかしながら、いくつかの場合、たとえば緊急アクセスの場合、ＵＥがネットワーク内で未知のＩＭＳＩを伴うＵＩＣＣを有するとき、または、ＵＥがいかなるＵＩＣＣもまったく有さないとき、ＵＥにはネットワークと共有するいかなる秘密および／または証明もないため、ネットワークは、ＵＥを正当に認証することができない。そのため接続パラメータの交換は実行不能となる。したがって、相互認証がなくとも接続パラメータを交換する必要性が残る。

いくつかの実施形態によれば、ＵＥにネットワークと共有する秘密、たとえばキー材料がない場合に、接続パラメータの交換を実行可能にする方法およびデバイスが提供される。いくつかの実施形態において、ＥＡＰ−３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅベースアクセスの一部として含む、ＥＡＰメッセージを介して、接続パラメータを交換することができる。いくつかの態様において、および特に緊急アタッチに関して、ＵＥはネットワークの認証を試みないため、および、ネットワークは完全ＥＡＰ−ＡＫＡ（’）アクセス認証を用いてＵＥを認証することを試みないため、制限オーバヘッドと共に簡略プロトコルが使用される。

いくつかの実施形態によれば、コネクティビティパラメータを交換するための方法が提供される。いくつかの態様において、方法は、ＵＥが緊急アタッチを実行している場合に適用可能である。方法は、たとえば、ＵＥによって送信された第１のメッセージをサーバにおいて受信することを含む。第１のメッセージは、緊急アタッチ要求を示すことができる。サーバは、緊急アタッチ開始メッセージなどの第２のメッセージを生成すること、およびこのメッセージをＵＥに送信することによって、第１のメッセージに応答することができる。第２のメッセージは、たとえば１つまたは複数の接続パラメータを含むことができる。これらの接続パラメータは、たとえば、ネットワーク機能の指示（たとえば、単一または多重接続モード）を含むことができる。いくつかの実施形態において、第２のメッセージは、ＵＥについてのアクセスポイント状況（たとえば、信頼できるＷＬＡＮ ＡＰ）に関する指示を含む。さらなる実施形態において、方法は、第２のメッセージに応答してサーバが第３のメッセージを受信することも含み、第３のメッセージはＵＥからの１つまたは複数の接続パラメータを含む。これに応答して、サーバはさらに、緊急アタッチ通知メッセージなどの第４のメッセージを生成および送信することができる。いくつかの実施形態によれば、第２のメッセージは、ＵＥの認証が進行できない旨の決定に少なくとも部分的に基づいて生成され、ＵＥに送信される。これは、たとえば第１のメッセージの内容に基づき得る。

いくつかの実施形態によれば、コネクティビティパラメータを交換するための方法が提供される。方法は、ＵＥのＩＭＥＩについての要求を含む緊急アタッチ識別メッセージを、サーバにおいて生成することを含む。方法は、サーバが緊急アタッチ識別メッセージをＵＥに送信すること、および、サーバが緊急アタッチ識別メッセージに対する応答をＵＥから受信することを、さらに含む。いくつかの態様において、応答は、ＵＥのＩＭＥＩ値を含む。方法は、サーバが緊急アタッチ開始メッセージを生成することをさらに含み得、緊急アタッチ開始メッセージは、ＵＥについてのアクセスポイント状況に関する指示、ならびに１つまたは複数の接続パラメータを含む。方法は、サーバが、緊急アタッチ開始メッセージを当該ＵＥに送信すること、および、応答緊急アタッチ開始メッセージをＵＥから受信することを、さらに含む。いくつかの態様において、応答開始メッセージは、１つまたは複数の接続パラメータを含む。さらなる実施形態において、方法は、サーバが、緊急アタッチ通知メッセージを生成することであって、緊急アタッチ通知メッセージは１つまたは複数の接続パラメータを含む、生成すること、およびその後、緊急アタッチ通知メッセージをＵＥに送信することも含む。方法は、サーバが、応答緊急アタッチ通知メッセージをＵＥから受信することも含み得る。

いくつかの実施形態によれば、サーバは、方法を実行するように設定される。いくつかの態様において、サーバは、１つまたは複数のプロセッサおよびメモリを含み得る。メモリは、プロセッサによって実行可能な命令を含み得、それによってサーバは、方法を実行するように設定される。

いくつかの実施形態によれば、サーバとＵＥとの間での接続パラメータの交換のために、新しい要求および応答メッセージが提供される。メッセージは、たとえばＥＡＰメッセージであり得る。いくつかの実施形態において、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および／または緊急アタッチ通知メッセージが提供される。加えて、いくつかの実施形態において、応答識別要求メッセージ、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および／または、緊急アタッチ通知メッセージへの応答が提供される。いくつかの態様において、これらのメッセージは、サーバとＵＥとの間での相互認証なしに、緊急アタッチにおける接続パラメータの交換を実行可能にする。加えて、接続パラメータの送信は、キーイング材料の生成前（たとえば、マスタセッションキー（ＭＳＫ）の生成前）に発生可能である。

いくつかの実施形態において、ＵＥとの通信のためのサーバが提供される。サーバは、たとえば送信モジュールおよび受信モジュールを含み得る。送信モジュールは、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージのうちの１つまたは複数を、サーバからＵＥへ送信するように設定可能である。いくつかの態様において、接続パラメータは、ＵＥの認証が進行できない旨の決定に少なくとも部分的に基づいて、ＵＥに送信される。受信モジュールは、１つまたは複数の接続パラメータを含む、応答識別要求メッセージ、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および／または、緊急アタッチ通知メッセージへの応答のうちの１つまたは複数を、サーバにおいてＵＥから受信するように設定可能である。

いくつかの実施形態によれば、サーバが提供される。サーバは、たとえばユーザ機器（ＵＥ）によって送信される応答識別要求メッセージであって、当該メッセージは緊急アタッチ要求を示す、応答識別要求メッセージを受信するように、および、このメッセージに応答するように、適合され得る。いくつかの態様において、メッセージに応答するステップは応答メッセージを生成することであって、応答メッセージはＵＥについてのアクセスポイント状況に関する指示および１つまたは複数の接続パラメータを含む、応答メッセージを生成すること、ならびに、このメッセージをＵＥに送信することを含む。応答メッセージは、たとえば緊急アタッチ開始メッセージであり得る。

いくつかの実施形態によれば、コネクティビティパラメータを交換するための方法が提供される。方法は、たとえば、緊急アタッチ要求を示す第１のメッセージを、ユーザ機器（ＵＥ）からサーバに送ることを含み得る。方法は、ＵＥが、第１のメッセージに応答して、緊急アタッチ開始メッセージなどの第２のメッセージをサーバから受信することを、さらに含み得、第２のメッセージは１つまたは複数の接続パラメータを含む。いくつかの態様において、第２のメッセージはＵＥについてのアクセスポイント状況に関する指示を含み、接続パラメータは１つまたは複数の接続モードについてのサポートを示す。いくつかの実施形態において、方法は、ＵＥが、第２のメッセージに応答する第３のメッセージを生成することをさらに含み、第３のメッセージは１つまたは複数の接続パラメータを含み、ＵＥは第３のメッセージをサーバに送信する。接続パラメータは、たとえば、当該ＵＥについての接続モード（たとえば、単一接続モードおよび多重接続モードのうちの１つに関する）、要求されたＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、およびプロトコル設定オプションに関する、情報のうちの１つまたは複数を含み得る。いくつかの実施形態において、ＵＥがネットワークに認証されない場合、方法が実行される。いくつかの場合において、ＵＥにはサーバとの共有する秘密または証明がない。

いくつかの実施形態によれば、ＵＥは方法を実行するように設定される。ＵＥは、たとえば１つまたは複数のプロセッサおよびメモリを含み得、メモリは、プロセッサによって方法を実行するために実行可能な命令を含む。いくつかの実施形態において、ＵＥは受信モジュールおよび送信モジュールを含む。いくつかの態様において、受信モジュールは、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージのうちの１つまたは複数を、ＵＥにおいてサーバから受信するように設定される。加えて、送信モジュールは、１つまたは複数の接続パラメータを含む、応答識別要求メッセージ、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および／または、緊急アタッチ通知メッセージへの応答のうちの１つまたは複数を、ＵＥからサーバへと送信するように設定可能である。これはたとえば、ＵＥに共有する秘密または証明がない場合に発生し得る。

いくつかの実施形態によれば、ＵＥが提供される。ＵＥは、緊急アタッチ要求を示す応答識別要求メッセージをサーバに送るように、および、メッセージに対する応答をサーバから受信するように、適合され得、応答は１つまたは複数の接続パラメータを含み、ＵＥにはサーバと共有する秘密または証明がない。応答は、たとえば緊急アタッチ開始メッセージであり得る。

いくつかの実施形態によれば、命令を含むコンピュータプログラムを記憶する持続性コンピュータ可読媒体を備える、コンピュータプログラム製品が提供される。少なくとも１つのプロセッサ上で実行されるとき、命令は、少なくとも１つのプロセッサに、ユーザ機器（ＵＥ）によって送信された第１のメッセージを受信させ、当該第１のメッセージは緊急アタッチ要求を示し、当該第１のメッセージに少なくとも部分的に基づいて、当該ＵＥの認証が進行できない旨を決定させ、さらに、第１のメッセージに応答させ、第１のメッセージへの応答は、第２のメッセージを生成することであって、当該第２のメッセージは１つまたは複数の接続パラメータを含む、生成すること、および、当該第２のメッセージをＵＥに送信することを、含む。

いくつかの実施形態によれば、命令を含むコンピュータプログラムを記憶する持続性コンピュータ可読媒体を備える、コンピュータプログラム製品が提供される。少なくとも１つのプロセッサ上で実行されるとき、命令は、少なくとも１つのプロセッサに、緊急アタッチ要求を示す第１のメッセージをＵＥからサーバへと送らせ、および、第１のメッセージに応答して、サーバから第２のメッセージを受信させ、当該第２のメッセージは１つまたは複数の接続パラメータを含み、当該ＵＥには当該サーバと共有する秘密または証明がない。

いくつかの態様において、接続パラメータは、認証されていない緊急アクセスのために３ＧＰＰ ＥＡＰメッセージ内で交換される。

本明細書に組み込まれ本明細書の一部を形成する添付の図面は、様々な実施形態を示す。

いくつかの実施形態に従ったプロセスを示すシグナリング図である。 いくつかの実施形態に従ったプロセスを示すシグナリング図である。 いくつかの実施形態に従ったプロセスを示すシグナリング図である。 いくつかの実施形態に従ったプロセスを示すシグナリング図である。 いくつかの実施形態に従ったネットワーク図である。 データ構造および値を示す図である。 いくつかの実施形態に従ったプロセスを示すフローチャートである。 いくつかの実施形態に従ったプロセスを示すフローチャートである。 いくつかの実施形態に従ったプロセスを示すフローチャートである。 いくつかの実施形態に従ったプロセスを示すフローチャートである。 いくつかの実施形態に従ったユーザ機器（ＵＥ）を示すブロック図である。 いくつかの実施形態に従ったサーバを示すブロック図である。 いくつかの実施形態に従ったプロセスを示すフローチャートである。 いくつかの実施形態に従ったプロセスを示すフローチャートである。

いくつかの実施形態によれば、ＵＥにネットワークと共有する秘密、たとえばキー材料がなく、また有効な証明がない場合、接続パラメータの交換を実行可能にする方法およびデバイスが提供される。

いくつかの実施形態によれば、接続パラメータは、ネットワークからの、たとえば３ＧＰＰ認証、認可、および課金（ＡＡＡ）プロトコルサーバからの、ネットワーク機能に関する指示を含むことができる。たとえば、接続パラメータは、単一接続モード、多重接続モード、透過型単一接続モード、および緊急サービスのための、サポートを示し得る。

いくつかの実施形態によれば、接続パラメータは、ユーザ機器（ＵＥ）からの接続モードに関する指示を含むことが可能である。たとえばＵＥは、ＵＥ自体が単一接続モードまたは多重接続モードの使用を望むかどうかを示し得る。いくつかの態様によれば、また単一接続モードに関して、ＵＥは、緊急アタッチもしくは緊急ハンドオーバ、要求されたパケットデータネットワーク（ＰＤＮ）タイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、および／またはプロトコル設定オプションを示し得る。ＰＤＮという用語は、典型的には、パケット交換ネットワークなどのデータを送信するためのネットワークを指し、ＰＤＮタイプは、特定のタイプのネットワーク、または、こうしたネットワークを介して通信するために使用される１つもしくは複数のプロトコルを指し得る。多重接続モードに関して、ＵＥは、緊急アタッチまたは緊急ハンドオーバを示し得る。いくつかの態様において、接続パラメータは、ＴＳ２４．３０２の６．４．２．６．２および６．４．２．６．３、ならびにＴＳ２４．３０２の６．４．２．６．２Ａおよび６．４．２．６．３Ａの条項に記載された接続パラメータを含み得る。たとえば、接続パラメータは、ＡＴ＿ＴＷＡＮ＿ＣＯＮＮ＿ＭＯＤＥ、ＣＯＮＮＥＣＴＩＯＮ＿ＣＡＰＡＢＩＬＩＴＹ、ＣＯＮＮＥＣＴＩＶＩＴＹ＿ＴＹＰＥ、ＡＴＴＡＣＨＭＥＮＴ＿ＴＹＰＥ、ＰＲＯＴＯＣＯＬ＿ＣＯＮＦＩＧＵＲＡＴＩＯＮ＿ＯＰＴＩＯＮＳ、ＡＴ＿ＲＥＳＵＬＴ＿ＩＮＤ、ＳＣＭ＿ＲＥＳＰＯＮＳＥ、ＡＴ＿ＮＯＴＩＦＩＣＡＴＩＯＮ、ＰＲＯＴＯＣＯＬ＿ＣＯＮＦＩＧＵＲＡＴＩＯＮ＿ＯＰＴＩＯＮＳ、ＩＰＶ４＿ＡＤＤＲＥＳＳ、ＩＰＶ６＿ＩＮＴＥＲＦＡＣＥ＿ＩＤＥＮＴＩＦＩＥＲ、ＴＷＡＧ＿ＵＰ＿ＭＡＣ＿ＡＤＤＲＥＳＳ、ＣＯＮＮＥＣＴＩＯＮ＿ＭＯＤＥ＿ＣＡＰＡＢＩＬＩＴＹ、ＳＵＰＰＯＲＴＥＤ＿ＷＬＣＰ＿ＴＲＡＮＳＰＯＲＴＳ、ＭＣＭ＿ＲＥＱＵＥＳＴ、ＡＴ＿ＲＥＳＵＬＴ＿ＩＮＤ、ＡＵＴＨＯＲＩＺＡＴＩＯＮＳ、およびＴＷＡＧ＿ＣＰ＿ＡＤＤＲＥＳＳ、ＣＡＵＳＥのうちの、１つまたは複数を含み得る。

加えて、ネットワークは応答情報を提供し得る。たとえば、単一接続モードに関して、ネットワークは、パケットデータネットワーク（ＰＤＮ）接続（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）においてサポートされるＰＤＮタイプ、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、ならびに、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレスのうちの、１つまたは複数を提供し得る。たとえば多重接続モードに関して、さらにネットワークは、ＴＷＡＧ制御プレーンＭＡＣアドレスのうちの１つまたは複数を提供し得る。いくつかの実施形態によれば、接続パラメータは、ＴＳ２３．４０２またはＴＳ２４．３０２において提供される。こうした接続パラメータは、たとえば単一接続モードについて、ＰＤＮ＿ＴＹＰＥアイテムにおけるＰＤＮ接続においてサポートされるＰＤＮタイプ、および／または、ＰＲＯＴＯＣＯＬ＿ＣＯＮＦＩＧＵＲＡＴＩＯＮ＿ＯＰＴＩＯＮＳアイテムにおけるプロトコル設定オプションを含み得る。また、たとえば多重接続モードに関して、接続パラメータは、ＴＷＡＧ＿ＣＰ＿ＡＤＤＲＥＳＳアイテムにおけるＴＷＡＧ制御プレーンアドレス、および／またはＷＬＣＰキーを含み得る。

次に、図１を参照すると、図１は、いくつかの実施形態に従ったメッセージ交換１００を示すシグナリング図である。この例において、メッセージはＵＥとサーバとの間で通信される。ＵＥは、たとえば、モバイルフォン、セルラフォン、携帯情報端末（ＰＤＡ）、スマートフォン、タブレット、無線通信機能が装備されたセンサ、ラップトップ搭載機器（ＬＭＥ）、たとえばＵＳＢ、ラップトップ組み込み機器（ＬＥＥ）、マシンタイプ通信（ＭＴＣ）デバイス、マシン対マシン（Ｍ２Ｍ）デバイス、コードレスフォン、たとえばＤＥＣＴフォン、または、加入者宅内機器（ＣＰＥ）などの、任意の種類の無線デバイスであり得る。サーバは、たとえば、１つまたは複数の中間オーセンティケータおよび／またはプロキシを含む、３ＧＰＰ認証、認可、および課金（ＡＡＡ）プロトコルサーバ、あるいは同様のモジュールであり得る。いくつかの態様において、ＵＥは、アクセスポイントを介してネットワークにアクセス可能であり、ＵＥとサーバとの間の通信は、１つまたは複数のプロキシ、あるいは他の中間デバイスまたはモジュールを通過し得る。

シグナリング図のステップ１０２において、ＵＥとアクセスポイントとの間に接続が確立される。アクセスポイントは、たとえば、無線ＬＡＮアクセスポイントなどの非３ＧＰＰアクセスポイントとすることができる。いくつかの実施形態において、アクセスポイントは信頼できる無線ＬＡＮアクセスポイント（ＴＷＡＮ）である。いくつかの実施形態によれば、アクセスポイントはエボルブドパケットデータゲートウェイ（ｅＰＤＧ）とすることができる。

シグナリング図のステップ１０４において、識別要求メッセージがアクセスネットワークからＵＥへと送信される。メッセージは、アクセスネットワーク特有のプロトコルに従って交換され得る。いくつかの実施形態によれば、識別要求メッセージは、ＥＡＰ−Ｒｅｑｕｅｓｔ／Ｉｄｅｎｔｉｔｙメッセージであり得る。

シグナリング図のステップ１０６において、ＵＥは、識別要求応答メッセージをアクセスネットワークに送る。いくつかの実施形態によれば、このメッセージは、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージであり得る。メッセージは、たとえば、国際移動体加入者識別番号（ＩＭＳＩ）および国際移動局機器識別（ＩＭＥＩ）番号または値のうちの、１つまたは複数を含み得る。この例において、ＵＥは、たとえばＴＳ２３．００３内に指定されたような、ネットワークアクセス識別子（ＮＡＩ）フォーマットに準拠する、ＵＥの識別を送ることができる。ＮＡＩは、認証手順の以前の実行においてＵＥに割り振られた仮名、または、第１の認証の場合、ＩＭＳＩの、いずれかを含むことができる。第１の認証の場合、ＮＡＩは、ＴＳ２３．００３内に指定されたようなＥＡＰ−ＡＫＡ（’）を示すことができる。いくつかの実施形態において、たとえばＵＥがＵＩＣＣを含まない場合、ＵＥは、ＴＳ２３．００３内に指定されたような、ＩＭＥＩについてのＬｉｍｉｔｅｄ Ｓｅｒｖｉｃｅ Ｓｔａｔｅフォーマットのための緊急ＮＡＩに準拠したＵＥの識別を送ることになる。

シグナリング図のステップ１０８において、ＴＷＡＮアクセスポイントなどのアクセスネットワークは、応答識別要求メッセージを適切なサーバに向けてルーティングする。たとえば、このメッセージは、ＮＡＩの領域部分に基づいて適切な３ＧＰＰ ＡＡＡサーバに向けてルーティングすることができる。ルーティング経路は、１つまたは複数の中間ノードおよび／またはモジュールも含み得、１つまたはいくつかのＡＡＡプロキシも含み得る。たとえば、ステップ１１０において、メッセージはプロキシ／オーセンティケータからルーティングされ得る。いくつかの実施形態において、プロキシ／オーセンティケータが常駐するアクセスネットワークのアクセスタイプおよび識別を含むことができる。ローミングの場合、訪問したネットワークＡＡＡプロキシは、同じメッセージ内に訪問したネットワーク識別子も含むものとする。

いくつかの態様によれば、アクセスネットワーク識別は、各アクセスネットワークタイプについて別々に規定することができる。たとえば、ＴＳ２４．３０２において文書化されているように、ＵＥおよびホーム加入者サーバ（ＨＳＳ）がキー誘導のための入力と同じアクセスネットワーク識別を使用することを保証するためである。いくつかの態様において、ＡＡＡサーバを見つけるために、直径リファラルを適用することも可能である。

シグナリング図のステップ１１２において、サーバは、ＵＥによる緊急アタッチを示すメッセージを受信する。いくつかの実施形態において、３ＧＰＰ ＡＡＡサーバであり得るサーバは、加入者識別およびアクセスタイプを含む識別要求応答メッセージを、インターフェースを介して受信する。

いくつかの実施形態において、サーバは、緊急アタッチである旨のＵＥからの指示を伴う識別要求応答メッセージを受信する。いくつかの態様において、たとえば、サーバがＷＬＡＮを介したＩＭＳ緊急セッションをサポートしている場合、以下のように進行する。

受信した加入者識別がＩＭＳＩであるが、ＩＭＳＩ認証が進行できない（たとえば、ＩＭＳＩがＨＳＳ内に存在しないか、もしくは別の理由でサーバに知られていないため）とき、または、認証が正常であるかどうかをＡＡＡサーバが決定できない場合、および、ローカルポリシーがＩＭＳＩを伴う未認証ＵＥのための緊急セッションを許可する場合、サーバは、いくつかの認証手順（たとえば、ＥＡＰ−ＡＫＡ（’）手順）をスキップし、ＵＥからＩＭＥＩを取得すること、および必要に応じてＵＥに指示を提供することへと、進行する。たとえば、３ＧＰＰ ＴＳ２３．４０２および２４．３０２に記載されているような指示である。いくつかの実施形態によれば、サーバは、ＩＭＳＩに基づいて、認証（ＥＡＰ−ＡＫＡ（’）プロセスなど）が通常のように進行できない旨を決定し、接続パラメータを含む応答メッセージを生成して、ＵＥに送る。

いくつかの実施形態において、受信した加入者識別がＩＭＥＩであるとき、および、ローカルポリシーがすべてのＵＥのための緊急セッションを許可する場合、サーバは、３ＧＰＰ ＴＳ２３．４０２および２４．３０２において必要な指示を提供することができる。いくつかの実施形態によれば、これは、マスタセッションキー（ＭＳＫ）などのキーイング材料を生成および／または使用することなく、実行される。

次に図２を参照すると、図２は、いくつかの実施形態に従ったメッセージ交換２００を示すシグナリング図である。交換２００のステップは、たとえば、図１のステップに続き得る。たとえば、交換２００のステップは、ステップ１１０および１１２のメッセージの受信に応答し得、上記段落で説明したように、認証が進行できない旨の決定に応答し得る。

ステップ２０２において、サーバはメッセージ（たとえば、緊急アタッチ開始メッセージ）を送る。メッセージは、たとえばＴＳ２４．３０２において使用されるような、たとえばＥＡＰ−Ｒｅｑｕｅｓｔ／３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅ−Ｉｎｉｔ−Ｉｎｆｏメッセージであり得る。いくつかの実施形態において、メッセージは、アクセスポイント状況および接続パラメータのうちの１つまたは複数を含む。いくつかの実施形態によれば、メッセージは、いずれの接続モード（たとえば、単一または多重接続モード）がサポートされているかなどのサーバのネットワーク機能の指示を、ＵＥに提供する。たとえばこの指示は、ＴＳ２３．４０２および２４．３０２に記載された１つまたは複数のパラメータを含み得る。いくつかの態様において、３ＧＰＰ ＡＡＡサーバであり得るサーバは、メッセージにおいて、アクセスポイントが信頼できるＷＬＡＮアクセスポイントであることを示す。ＩＭＥＩを取得する必要がある場合、サーバは、ＩＭＥＩについての要求をさらに示し得る。たとえば、ＥＡＰ−Ｒｅｑｕｅｓｔ／３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅ−Ｉｎｉｔ−Ｉｎｆｏメッセージは、ＩＭＥＩについての要求を含むことができる。

ステップ２０４および２０６において、メッセージは、アクセスネットワークを介することを含む、１つまたは複数のプロキシ／オーセンティケータを介して、ルーティングされ得る。プロキシ／オーセンティケータおよびアクセスネットワークは、たとえば、緊急アタッチ開始メッセージをＵＥに転送することができる。

ステップ２０８において、ＵＥはメッセージ（たとえば、緊急アタッチ開始メッセージ）を受信し、サーバに送る応答メッセージ（たとえば、緊急アタッチ開始メッセージに対する応答）で応答する。応答メッセージは、たとえば、ＴＳ２４．３０２において使用されるような、ＥＡＰ−Ｒｅｓｐｏｎｓｅ／３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅ−Ｉｎｉｔ−Ｉｎｆｏメッセージであり得る。いくつかの実施形態において、ＵＥは接続パラメータを含み得る。ＵＥは、たとえば、ＴＳ２３．４０２に記載された情報で応答し得る。たとえば応答メッセージは、ＵＥについての接続モードに関する、たとえば、単一接続モードおよび多重接続モードのうちの１つに関する、情報を含み得る。サーバからのメッセージがＩＭＥＩについての要求を示す場合、応答メッセージは、ＵＥのＩＭＥＩ値をさらに含み得る。したがって、いくつかの態様において、接続モードの識別および／またはＩＭＥＩ値の包含は、サーバからの緊急アタッチ開始メッセージのコンテンツに直接応答するものである。

ステップ２１０および２１２において、アクセスネットワークおよびプロキシ／オーセンティケータは、応答メッセージをサーバに転送する。

ステップ２１４において、サーバはＵＥからメッセージを受信し、別のメッセージ（たとえば、緊急アタッチ通知メッセージ）を送る。このメッセージは、たとえばＴＳ２４．３０２において使用されるような、たとえば、ＥＡＰ−Ｒｅｑｕｅｓｔ／３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅ−Ｎｏｔｉｆメッセージであり得る。いくつかの実施形態において、第１のメッセージ（たとえば、緊急アタッチ開始メッセージ）がＩＭＥＩについての要求を含んだ場合、受信した応答メッセージがＵＥについてのＩＭＥＩ値を含まない場合、サーバは、ＵＥのアクセス要求を拒否し得、プロセス２００は停止し得る。いくつかの態様において、緊急アタッチ通知メッセージが送信され、ＴＳ２３．４０２およびＴＳ２４．３０２に記載された接続パラメータなどの接続パラメータを含む。たとえばメッセージの接続パラメータは、ＰＤＮ接続においてサポートされるＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、ならびに、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレスを含み得る。たとえば、多重接続モードに関して、ネットワークはＴＷＡＧ制御プレーンＭＡＣアドレスのうちの１つまたは複数を提供し得る。

ステップ２１６および２１８において、サーバからのメッセージは、たとえばプロキシ／オーセンティケータおよびアクセスネットワークのうちの１つまたは複数を介して、ＵＥにルーティングされる。

ステップ２２０において、ＵＥは、サーバからメッセージを受信し、応答（たとえば、緊急アタッチ通知メッセージに対する応答）を送る。このメッセージは、たとえばＴＳ２４．３０２において使用されるような、たとえばＥＡＰ−Ｒｅｓｐｏｎｓｅ／３ＧＰＰ−ＬｉｍｉｔｅｄＳｅｒｖｉｃｅ−Ｎｏｔｉｆメッセージであり得る。ステップ２２２および２２４において、ＵＥからのメッセージは、アクセスネットワークおよびプロキシ／オーセンティケータのうちの１つまたは複数を介してルーティングされる。

次に図３を参照すると、図３はいくつかの実施形態に従ったメッセージ交換３００を示すシグナリング図である。交換３００のステップは、たとえば、ステップ１１０および１１２などの図１のステップに続き得る。いくつかの実施形態において、交換３００はステップ１１０および１１２に応答し得る。いくつかの態様において、交換３００のステップは、図２のステップの代替として実行され得る。

ステップ３０２において、サーバは、たとえば緊急アタッチ識別メッセージの一部として、そのＩＭＥＩについての要求をＵＥに送る。サーバは、たとえば３ＧＰＰ ＡＡＡサーバであり得る。

ステップ３０４および３０６において、メッセージは、プロキシ／オーセンティケータおよびアクセスネットワークのうちの１つまたは複数を介して、ＵＥに転送される。アクセスネットワークは、たとえば信頼できるＷＬＡＮアクセスポイント（ＴＷＡＮ）であり得る。

ステップ３０８において、ＵＥはメッセージを受信し、緊急アタッチ識別メッセージへの応答などの応答を作成する。メッセージは、たとえばＵＥについてのＩＭＥＩ値を含むことができる。

ステップ３１０および３１２において、メッセージは、アクセスネットワークおよびプロキシ／オーセンティケータのうちの１つまたは複数を介して、サーバに転送される。

ステップ３１４において、サーバは、ＵＥからの応答を受信し、緊急アタッチ開始メッセージなどの別のメッセージを送る。いくつかの実施形態において、メッセージは、アクセスポイント状況および接続パラメータのうちの１つまたは複数を含む。たとえばメッセージは、ＴＳ２３．４０２および２４．３０２の１つまたは複数のパラメータを含み得る。いくつかの態様において、３ＧＰＰ ＡＡＡサーバであり得るサーバは、メッセージ内で、アクセスポイントが信頼できるＷＬＡＮであることを示す。

ステップ３１６および３１８において、メッセージは、アクセスネットワークを介することを含む、１つまたは複数のプロキシ／オーセンティケータを介して、ルーティングされ得る。プロキシ／オーセンティケータは、たとえば、緊急アタッチ開始メッセージをＵＥに転送し得る。

ステップ３２０において、ＵＥはメッセージ（たとえば、緊急アタッチ開始メッセージ）を受信し、サーバに送られる、緊急アタッチ開始メッセージへの応答などのメッセージで応答する。いくつかの実施形態において、ＵＥは接続パラメータを含み得る。たとえば、メッセージは、ＵＥについての接続モードに関する、たとえば単一接続モードおよび多重接続モードのうちの１つに関する、情報を含み得る。ＵＥは、たとえばＴＳ２３．４０２およびＴＳ２４．３０２に記載された情報で、応答し得る。

ステップ３２２および３２４において、アクセスネットワークおよびプロキシ／オーセンティケータは、応答メッセージ（たとえば、緊急アタッチ開始メッセージへの応答）をサーバに転送する。

ステップ３２６において、サーバは、緊急アタッチ開始メッセージへの応答を受信し、これに応答して、緊急アタッチ通知メッセージなどの別のメッセージを送る。いくつかの態様において、緊急アタッチ通知メッセージが送信され、ＴＳ２３．４０２およびＴＳ２４．３０２に記載された接続パラメータなどの接続パラメータを含む。

ステップ３２８および３３０において、サーバからのメッセージは、たとえばプロキシ／オーセンティケータおよびアクセスネットワークのうちの１つまたは複数を介して、ＵＥにルーティングされる。

ステップ３３２において、ＵＥはサーバからメッセージを受信し、緊急アタッチ通知メッセージへの応答などの応答を送る。ステップ３３４および３３６において、メッセージは、アクセスネットワークおよびプロキシ／オーセンティケータのうちの１つまたは複数を介してルーティングされる。

次に図４を参照すると、図４は、いくつかの実施形態に従ったメッセージ交換４００を示すシグナリング図である。交換４００のステップは、たとえば図２または図３のステップに続き得る。

ステップ４０２において、サーバは、いくつかの実施形態に従い、認証のためのキー材料を生成する。たとえば、サーバは、マスタセッションキー（ＭＳＫ）または拡張マスタセッションキー（ＥＭＳＫ）を生成し得る。いくつかの態様において、サーバは３ＧＰＰ ＡＡＡサーバであり得る。

ステップ４０４において、サーバは成功メッセージを送る。いくつかの実施形態において、成功メッセージは認証および認可返答であり得、ＥＡＰおよびＭＳＫキー材料を含むことができる。いくつかの態様において、メッセージは成功を示す結果コードを含み得る。いくつかの実施形態において、メッセージはプロキシ／オーセンティケータに転送される。メッセージは、ＵＥから事前に取得されたＩＭＥＩを含む、固定ユーザ識別ＩＥを含み得る。

ステップ４０６において、メッセージはアクセスネットワークに転送される。いくつかの実施形態において、オーセンティケータまたはアクセスネットワークは、アクセスネットワークが要求する場合、未認証ＵＥとの通信において使用されるべきキーイング材料を記憶することができる。

ステップ４０８において、メッセージはＵＥ上に転送され得るか、またはＵＥにはそれ以外の方法でＥＡＰ成功が通知され得る。

ステップ４１０において、ＵＥは、ＭＳＫなどのキー材料を生成する。これは、たとえばＩＭＥＩに基づき得る。したがって、いくつかの実施形態において、アクセスネットワーク内のＵＥおよびオーセンティケータは、ＭＳＫキーイング材料を共有する。

いくつかの実施形態によれば、ステップ４０２および４１０のＭＳＫは、ＴＳ３３．４０２の付属書Ａの条項Ａ．４に従って導出可能であり、下記を提供する。
「ＷＬＡＮを介して未認証緊急セッションについてのＭＳＫを導出するとき、下記のパラメータを使用してＫＤＦへの入力Ｓを形成するものとする。
ＦＣ＝０ｘ２２、
Ｐ０＝「ｕｎａｕｔｈ−ｅｍｅｒ」（すなわち、０ｘ７５ ０ｘ６Ｅ ０ｘ６１ ０ｘ７５ ０ｘ７４ ０ｘ６８ ０ｘ６５ ０ｘ６Ｄ ０ｘ６５ ０ｘ７２）
Ｌ０＝Ｐ０の長さは１１オクテット（すなわち、０ｘ００ ０ｘ０Ｂ）
入力キーはＵＥのＩＭＥＩであるものとする。」

いくつかの実施形態によれば、図４のすべてのステップは、図１、２、および／または３のステップが完了した後に生じる。したがって、コネクティビティパラメータは、サーバおよびＵＥの検証なしに交換される。いくつかの態様において、図２または図３のステップが実行され、任意の認証関係データまたは命令の包含なしにメッセージが交換される。

次に図５を参照すると、図５は、サーバ５０２、ＵＥ５０４、５０６、アクセスポイント／ネットワーク５０８、ならびに、アクセスポイント／ネットワーク５０８およびサーバ５０２と通信する１つまたは複数のプロキシ／オーセンティケータ５１０を識別する、ネットワーク図５００である。いくつかの実施形態において、サーバ５０２は３ＧＰＰ ＡＡＡサーバである。いくつかの態様において、オーセンティケータ５１０またはサーバ５０２は、たとえば３ＧＰＰエボルブドパケットコア（ＥＰＣ）内に常駐し得る。いくつかの態様において、サーバ５０２とＵＥ５０４、５０６との間のアクセスは、１つまたは複数の非３Ｇアクセスネットワークを含み得る。加えて、サーバ５０２および／またはオーセンティケータ５１０は、別のサブシステム（図示せず）、たとえば、ホーム加入者サーバ（ＨＳＳ）またはホームロケーションレジスタ（ＨＬＲ）と接続され得る。いくつかの実施形態によれば、ネットワーク内のトンネルエンドポイントはエボルブドパケットデータゲートウェイ（ｅＰＤＧ）であり得、ＵＥはＥＡＰメッセージをｅＰＤＧに送るように設定され、次に、こうしたメッセージを抽出して３ＧＰＰ ＡＡＡサーバに転送することができる。

次に図６を参照すると、いくつかの実施形態に従った、ヘッダを含むメッセージの構造および値の図が提供されている。いくつかの態様において、応答および要求緊急アタッチ開始、緊急アタッチ通知、および緊急アタッチ識別を含む、いくつかの実施形態に従ったメッセージは、メッセージ構造６０２およびメッセージ構造６０４内に記載されたような構造を有する。いくつかの態様によれば、「コード」フィールドは、サーバ側から送られる要求メッセージについては「１」、および、ＵＥ側からの応答メッセージについては「２」であり得る。いくつかの実施形態において、「タイプ」は、たとえば、６０４に記載され、ＲＦＣ３７４８の条項５．７の拡張タイプ内に規定されるように、ベンダ特有のＥＡＰメッセージであり得る。メッセージは、拡張タイプについて値２５４を使用し得、３ＧＰＰの場合のベンダＩＤは１０４１５であり得る。

いくつかの実施形態によれば、新規メッセージは、６０４のベンダＩＤフィールドにおいて、および／または、６０４のベンダデータフィールドのサブフィールドにおいて、３ＧＰＰ特有ＩＤを使用し得る。いくつかの態様において、新規メッセージは、ベンダタイプフィールドおよび／またはベンダデータフィールドのサブフィールドにおいて新規メッセージを識別する、特定のコードを有し得る。いくつかの実施形態において、ベンダタイプフィールド内で同じコードポイント値が使用可能であり、ベンダデータフィールドにおけるサブフィールドは新規メッセージを識別する。加えて、図１〜図４の接続パラメータはベンダデータフィールド内に含められ得る。新規メッセージについてのこのフォーマットを用いて、たとえば応答および要求緊急アタッチ開始、緊急アタッチ通知、および緊急アタッチ識別は、未認証緊急アクセスのための３ＧＰＰ ＥＡＰとすることができる。

いくつかの実施形態によれば、ＴＳ２３．４０２および２４．３０２に記載されたパラメータは、ＥＡＰ−ＡＫＡ（’）メッセージにおけるトランスポートと同じ様式でコード化され得る。

次に図７を参照すると、いくつかの実施形態に従い、サーバとＵＥとの間で接続パラメータを交換するためのプロセス７００が提供される。サーバは、たとえば３ＧＰＰ ＡＡＡサーバであり得る。

プロセス７００は、たとえばステップ７１０で開始され得る。ステップ７１０において、サーバは、緊急アタッチ要求を示す第１のメッセージをＵＥから受信する。いくつかの実施形態において、第１のメッセージは、ＵＥのＩＭＳＩまたはＩＭＥＩ値を含む。たとえば、第１のメッセージは、サーバに知られていないＩＭＳＩを含み得るか、または、ＵＥがＵＩＣＣを含まないことを示し得る。いくつかの実施形態において、第１のメッセージは３ＧＰＰ ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージである。

次に、いくつかの実施形態によれば任意選択であり得るステップ７１５を参照すると、サーバは、ＵＥから受信した第１のメッセージに少なくとも部分的に基づいて、認証が進行できない旨を決定する。たとえばサーバは、ＥＡＰ−ＡＫＡ（’）認証プロセスを含む規則的なＥＡＰ認証が進行できない旨を決定し得る。いくつかの態様において、この決定は、第１のメッセージ内で受信されたＩＭＳＩおよび／またはＩＭＥＩ値に少なくとも部分的に基づき得る。たとえばサーバは、受信したＩＭＳＩがサーバに知られていない旨、またはＵＥがＵＩＣＣを含まないことを第１のメッセージが示す旨を、決定し得る。この場合、およびいくつかの実施形態によれば、ステップ７２０の応答はこの決定に基づき得る。

ステップ７２０において、サーバは、１つまたは複数の接続パラメータを含む緊急アタッチ開始メッセージなどの第２のメッセージを生成すること、およびその後、第２のメッセージをＵＥに送信することによって、第１のメッセージに応答する。いくつかの実施形態において、第２のメッセージは、ＵＥについてのアクセスポイント状況に関する指示を含む。ＵＥについてのアクセスポイント状況に関する指示は、たとえば、ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し得る。

いくつかの実施形態において、たとえばＩＭＳＩがサーバに知られていないか、または、ＵＥがＵＩＣＣを含まない旨の指示が存在する場合、メッセージはＵＥのＩＭＥＩについての要求を含み得る。この要求の包含は、いくつかの態様において、ステップ７１５の決定に少なくとも部分的に基づき得る。

ステップ７３０において、サーバは第２のメッセージに応答して第３のメッセージを受信し、ＵＥからの応答メッセージは１つまたは複数の接続パラメータを含む。いくつかの実施形態において、応答は、サーバからの初期要求に基づくＵＥのＩＭＥＩ値を含み得る。これは、たとえば、緊急アタッチ開始メッセージがＵＥのＩＭＥＩについての要求を示す場合であり得る。さらに、接続パラメータは、単一モードまたは多重モード接続などの、１つまたは複数の接続モードについてのサポートを示し得る。メッセージは、要求されたＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）およびプロトコル設定オプションをさらに含み得る。

いくつかの実施形態によれば、サーバは、１つまたは複数の接続パラメータを含む緊急アタッチ通知メッセージなどの、第４のメッセージをさらに生成し得る。サーバは、第４のメッセージもＵＥに送信し得る。いくつかの態様において、接続パラメータは、ＰＤＮ接続においてサポートされているＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレス、ならびに、当該ＴＷＡＧ制御プレーンＭＡＣアドレスのうちの、１つまたは複数を含み得る。サーバは、第４のメッセージに応答して、ＵＥから第５のメッセージ（たとえば、緊急アタッチ通知メッセージへの応答）を受信し得る。いくつかの点において、ＵＥおよびサーバと通信する１つまたは複数のプロキシおよび／またはオーセンティケータを介して、ＵＥとサーバとの間でメッセージを交換し得る。メッセージは、たとえば、ＥＡＰメッセージヘッダのベンダタイプフィールド内の１つまたは複数の特定の値によって識別可能であり得る。

いくつかの実施形態によれば、７００のステップは、ＵＥに関する共有キーを生成および／または使用することなく生じる。いくつかの態様において、キー情報の交換はステップ７３０の後で生じ得る。

いくつかの実施形態において、サーバは、緊急アタッチ要求を示す第２のＵＥからの応答識別要求などの、識別メッセージを受信する。サーバは、これに応答して、追加のメッセージ（たとえば、第２のＵＥのための緊急アタッチ開始メッセージ）を生成し得、このメッセージは、第２のＵＥのＩＭＥＩについての要求を示す。サーバは第２のＵＥにメッセージを送信した後、第２のＵＥから応答メッセージ（たとえば、緊急アタッチ開始メッセージへの応答）を受信し得る。いくつかの実施形態によれば、第２のＵＥからの応答メッセージが第２のＵＥのＩＭＥＩ値を含まない場合、ネットワークは第２のＵＥの緊急アタッチ要求を拒否し得る。

次に図８を参照すると、いくつかの実施形態に従い、サーバとＵＥとの間で接続パラメータを交換するためのプロセス８００が提供される。サーバは、たとえば３ＧＰＰ ＡＡＡサーバであり得る。プロセス８００の態様によれば、識別情報の交換は接続パラメータの交換とは別に生じる。たとえばＩＭＥＩは、任意の接続パラメータの交換の前に交換され得る。

プロセス８００は、サーバにおいて、ＵＥのＩＭＥＩについての要求を含む緊急アタッチ識別メッセージを生成することを含む、ステップ８１０で開始され得る。ステップ８２０において、サーバは緊急アタッチ識別メッセージをＵＥに送信する。ステップ８３０において、サーバは、緊急アタッチ識別メッセージへの応答をＵＥから受信し、この応答はＵＥのＩＭＥＩ値を含む。ステップ８４０において、サーバは緊急アタッチ開始メッセージを生成し、緊急アタッチ開始メッセージは、ＵＥについてのアクセスポイント状況に関する指示および１つまたは複数の接続パラメータを含む。ステップ８５０において、サーバは緊急アタッチ開始メッセージをＵＥに送信する。ステップ８６０において、サーバは、緊急アタッチ開始メッセージへの応答をＵＥから受信し、この応答メッセージは１つまたは複数の接続パラメータを含む。ステップ８７０において、サーバは、緊急アタッチ通知メッセージを生成し、緊急アタッチ通知メッセージは１つまたは複数の接続パラメータを含む。ステップ８８０において、サーバは緊急アタッチ通知メッセージをＵＥに送信する。ステップ８９０において、サーバは、緊急アタッチ通知メッセージへの応答をＵＥから受信する。

次に図９を参照すると、いくつかの実施形態に従い、サーバとＵＥとの間で接続パラメータを交換するためのプロセス９００が提供される。サーバは、たとえば３ＧＰＰ ＡＡＡサーバであり得る。

プロセス９００は、たとえばステップ９１０で開始され得る。ステップ９１０において、ＵＥは、緊急アタッチ要求を示す第１のメッセージをサーバに送る。いくつかの実施形態において、第１のメッセージは、ＵＥのＩＭＳＩまたはＩＭＥＩ値を含む。いくつかの態様において、第１のメッセージはサーバに知られていないＩＭＳＩを含むか、または第１のメッセージはＵＥがＵＩＣＣを有さないことを示す。第１のメッセージは、いくつかの実施形態において、３ＧＰＰ ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージであり得る。

ステップ９２０において、ＵＥは、緊急アタッチ開始メッセージなどの第２のメッセージをサーバから受信する。いくつかの実施形態によれば、第２のメッセージ（たとえば、緊急アタッチ開始メッセージ）は、１つまたは複数の接続パラメータを含む。いくつかの態様において、サーバから受信するメッセージは、当該ＵＥについてのアクセスポイント状況に関する指示を含み、また、ＵＥのＩＭＥＩについての要求も示し得る。いくつかの実施形態において、指示は、ＵＥが信頼できる非３ＧＰＰ ＷＬＡＮを介して接触していることである。加えて、接続パラメータは、１つまたは複数の接続モード（たとえば、単一または多重接続モード）についてのネットワークサポートを示すことができる。

ステップ９３０において、ＵＥは、第２のメッセージ（たとえば、緊急アタッチ開始メッセージ）に応答する第３のメッセージを生成し、応答メッセージは１つまたは複数の接続パラメータを含む。いくつかの実施形態によれば、接続パラメータは、当該ＵＥについての接続モードに関する（たとえば、単一接続モードおよび多重接続モードのうちの１つに関する）情報、要求されたＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、およびプロトコル設定オプションのうちの、１つまたは複数を含む。いくつかの実施形態において、第２のメッセージ（たとえば、緊急アタッチ開始メッセージ）は、ＵＥのＩＭＥＩについての要求を示し、したがって、第２のメッセージへの応答は、要求に基づくＵＥのＩＭＥＩ値を含む。

ステップ９４０において、ＵＥは、応答の第３のメッセージをサーバに送信する。いくつかの実施形態によれば、接続パラメータの送信および受信は、ＵＥに関する共用キーを使用せずに生じる。しかしながら、プロセス９００のステップ完了後、ＵＥはキー情報をサーバと交換し得る。

いくつかの態様において、ＵＥとサーバとの間の通信は、アクセスネットワークに加えて、１つまたは複数のプロキシおよび／またはオーセンティケータを介してルーティングされ得る。

いくつかの実施形態によれば、プロセス９００は、ＵＥが緊急アタッチ通知メッセージなどの別のメッセージを受信することであって、メッセージは１つまたは複数の接続パラメータを含む、受信すること、および、ＵＥが別の応答メッセージ（たとえば、緊急アタッチ通知メッセージへの応答）を送信することを、さらに含み得る。いくつかの実施形態において、緊急アタッチ通知メッセージの接続パラメータは、ＰＤＮ接続においてサポートされているＰＤＮタイプ（たとえば、ＩＰｖ４、ＩＰｖ６、ＩＰｖ４ｖ６）、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレス、および、当該ＴＷＡＧ制御プレーンＭＡＣアドレスのうちの、１つまたは複数を含む。

次に図１０を参照すると、いくつかの実施形態に従い、サーバとＵＥとの間で接続パラメータを交換するためのプロセス１０００が提供される。サーバは、たとえば３ＧＰＰ ＡＡＡサーバであり得る。プロセス１０００の態様によれば、識別情報の交換は接続パラメータの交換とは別に生じる。たとえばＩＭＥＩは、任意の接続パラメータの交換の前に交換され得る。

プロセス１０００は、たとえばステップ１０１０で開始され得る。ステップ１０１０において、ＵＥは、ＵＥのＩＭＥＩについての要求を含む緊急アタッチ識別メッセージをサーバから受信する。ステップ１０２０において、および受信した識別メッセージに応答して、ＵＥは、緊急アタッチ識別メッセージへの応答を生成し、サーバに送信する。いくつかの実施形態において、応答はＵＥのＩＭＥＩ値を含む。ステップ１０３０において、ＵＥは、緊急アタッチ開始メッセージをサーバから受信する。いくつかの実施形態において、緊急アタッチ開始メッセージは、ＵＥについてのアクセスポイント状況に関する指示および１つまたは複数の接続パラメータを含む。ステップ１０４０において、ＵＥは、緊急アタッチ開始メッセージへの応答を生成してサーバに送信し、開始メッセージへの応答は１つまたは複数の接続パラメータを含む。ステップ１０５０において、ＵＥは、緊急アタッチ通知メッセージをサーバから受信し、緊急アタッチ通知メッセージは１つまたは複数の接続パラメータを含む。ステップ１０６０において、ＵＥは、緊急通知メッセージへの応答を生成し、サーバに送信する。

図１１は、いくつかの実施形態に従ったＵＥ １１００のブロック図である。図１１に示されるように、ＵＥは、１つまたは複数のプロセッサ１１５５（たとえば、汎用マイクロプロセッサ、および／または、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）などの、１つもしくは複数の他のプロセッサ）を含み得るデータ処理システム（ＤＰＳ）１１０２と、無線アクセスネットワーク（ＲＡＮ）ノード、アクセスネットワーク、オーセンティケータ、および／またはサーバと無線で通信する際に使用するためのアンテナ１１２２に結合された、無線送信器１１０５および無線受信器１１０６と、１つもしくは複数の不揮発性記憶デバイスおよび／または１つもしくは複数の揮発性記憶デバイス（たとえば、ランダムアクセスメモリ（ＲＡＭ））を含み得る、ローカル記憶ユニット（別名「データ記憶システム」）１１０８と、を備え得る。ＵＥが汎用マイクロプロセッサを含む実施形態において、コンピュータプログラム製品（ＣＰＰ）１１４１が提供され得る。ＣＰＰ １１４１は、コンピュータ可読命令（ＣＲＩ）１１４４を含むコンピュータプログラム（ＣＰ）１１４３を記憶するコンピュータ可読媒体（ＣＲＭ）１１４２を含む。ＣＲＭ １１４２は、磁気媒体（たとえば、ハードディスク）、光媒体（たとえば、ＤＶＤ）、メモリデバイス（たとえば、ランダムアクセスメモリ）などであるが、限定されない、持続性コンピュータ可読媒体であり得る。いくつかの実施形態において、コンピュータプログラム１１４３のＣＲＩ １１４４は、データ処理システム１１０２によって実行されたとき、ＣＲＩがＵＥに前述のステップ（たとえば、フローチャートを参照しながら上記で説明したステップ）を実行させるように設定される。他の実施形態において、ＵＥは、コードの必要なしに本明細書で説明するステップを実行するように設定され得る。すなわち、たとえばデータ処理システム１１０２は、単に１つまたは複数のＡＳＩＣで構成され得る。したがって、本明細書で説明する実施形態の特徴は、ハードウェアおよび／またはソフトウェアにおいて実装され得る。

図１２は、いくつかの実施形態に従った、３ＧＰＰ ＡＡＡサーバモジュールなどのサーバ１２００のブロック図である。図１２に示されるように、サーバは、１つまたは複数のプロセッサ１２５５（たとえば、汎用マイクロプロセッサ、および／または、特定用途向け集積回路（ＡＳＩＣ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）などの、１つもしくは複数の他のプロセッサ）を含み得るデータ処理システム（ＤＰＳ）１２０２と、アンテナ１２２２に結合された、無線送信器１２０５および無線受信器１２０６と、を備え得る。これらは、ＵＥ、オーセンティケータ、プロキシ、または他のサーバと、１つもしくは複数の不揮発性記憶デバイスおよび／または１つもしくは複数の揮発性記憶デバイス（たとえば、ランダムアクセスメモリ（ＲＡＭ））を含み得る、ローカル記憶ユニット（別名「データ記憶システム」）１２０８と、通信する際に使用するためのものであり得る。サーバが汎用マイクロプロセッサを含む実施形態において、コンピュータプログラム製品（ＣＰＰ）１２４１が提供され得る。ＣＰＰ １２４１は、コンピュータ可読命令（ＣＲＩ）１２４４を含むコンピュータプログラム（ＣＰ）１２４３を記憶するコンピュータ可読媒体（ＣＲＭ）１２４２を含む。ＣＲＭ １２４２は、磁気媒体（たとえば、ハードディスク）、光媒体（たとえば、ＤＶＤ）、メモリデバイス（たとえば、ランダムアクセスメモリ）などであるが、限定されない、持続性コンピュータ可読媒体であり得る。いくつかの実施形態において、コンピュータプログラム１２４３のＣＲＩ １２４４は、データ処理システム１２０２によって実行されたとき、ＣＲＩがサーバに前述のステップ（たとえば、フローチャートを参照しながら上記で説明したステップ）を実行させるように設定される。他の実施形態において、サーバは、コードの必要なしに本明細書で説明するステップを実行するように設定され得る。すなわち、たとえばデータ処理システム１２０２は、単に１つまたは複数のＡＳＩＣで構成され得る。したがって、本明細書で説明する実施形態の特徴は、ハードウェアおよび／またはソフトウェアにおいて実装され得る。

次に図１３および図１４を参照すると、いくつかの実施形態に従ってＵＥ １１００とサーバ１２００との間でメッセージを交換するためのプロセス１３００および１４００が提供される。ステップ１３１０は、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージのうちの１つまたは複数を、サーバからＵＥに送信することを含む。ステップ１３２０において、サーバは、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および緊急アタッチ通知メッセージへの応答のうちの１つまたは複数を、ＵＥから受信する。その逆に、ステップ１４１０において、ＵＥは、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージのうちの１つまたは複数を、サーバから受信する。ステップ１４２０において、ＵＥは、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および緊急アタッチ通知メッセージへの応答のうちの１つまたは複数を、サーバに送信する。

２０１７年１月３０日出願の「Ｍｅｔｈｏｄ ａｎｄ Ｄｅｖｉｃｅｓ ｆｏｒ Ｐａｒａｍｅｔｅｒ Ｅｘｃｈａｎｇｅ Ｄｕｒｉｎｇ Ｅｍｅｒｇｅｎｃｙ Ａｃｃｅｓｓ」という名称の米国仮出願第６２／４５１８８３号は、その全体が参照により本明細書に組み込まれる。本願は、米国第６２／４５１８８３号に対する付録Ａ、付録Ｂ、および付録Ｃ、ならびに当該文書中において識別される任意の接続パラメータを含む。さらに、本開示において「ＴＳ」記号表示を用いて識別されるすべての３ＧＰＰ技術規格セクションも、参照により本明細書に組み込まれる。

本開示の様々な実施形態が本明細書で説明されているが、これらは限定ではなく単なる例として提示されていることを理解されたい。したがって、本開示の幅および範囲は、前述の例示的実施形態のいずれによっても限定されるべきではない。さらに、これらの実施形態のすべての可能な変形形態における前述の要素のいずれの組み合わせも、本明細書で特に示されていない限り、または別途文脈により明白に否定されていない限り、本開示によって包含される。

加えて、上記で説明し図面に示されたプロセスは、一連のステップとして示されているが、これは単に例示のためである。したがって、いくつかのステップが追加し得ること、いくつかのステップが省略し得ること、ステップの順序が並べ替え得ること、および、いくつかのステップが並行して実行され得ることが、企図される。

Claims (53)

1. 拡張認証プロトコル（ＥＡＰ）メッセージを使用して接続パラメータを交換する方法（７００）であって、
   サーバ（１２００）において、ユーザ機器（ＵＥ）（１１００）によって送信された第１のメッセージを受信すること（７１０）であって、前記第１のメッセージは緊急アタッチ要求を示す、第１のメッセージを受信すること（７１０）、
   前記サーバが、前記第１のメッセージに少なくとも部分的に基づいて、前記ＵＥのＥＡＰ認証が進行できない旨を決定すること（７１５）、および、
   前記サーバが前記第１のメッセージに応答すること（７２０）、
   を含み、
   前記第１のメッセージに応答するステップは、
   １つまたは複数の接続パラメータを含む第２のメッセージを生成すること、および、
   前記サーバが前記第２のメッセージを前記ＵＥに送信すること、
   を含む、
   方法（７００）。
2. 前記第１のメッセージは識別要求応答メッセージであり、前記第２のメッセージは緊急アタッチ開始メッセージである、請求項１に記載の方法。
3. 前記第２のメッセージは、前記ＵＥについてのアクセスポイント状況に関する指示を含み、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、請求項１または２に記載の方法。
4. 前記第１のメッセージは、国際移動体加入者識別番号（ＩＭＳＩ）および国際移動体装置識別番号（ＩＭＥＩ）の値のうちの１つまたは複数を含み、前記決定することは、前記ＩＭＳＩが前記サーバに知られていない旨、および／または、前記ＵＥがＵＩＣＣを含まないことを前記第１のメッセージが示す旨を、決定することを含む、請求項１から３のいずれか一項に記載の方法。
5. 前記サーバが第３のメッセージを受信すること（７３０）をさらに含み、前記第３のメッセージは前記第２のメッセージへの応答であり、前記第３のメッセージは１つまたは複数の接続パラメータを含み、前記接続パラメータは前記ＵＥについての接続モードに関する情報の１つまたは複数を含む、
   請求項１から４のいずれか一項に記載の方法。
6. 接続モードに関する前記情報は、単一接続モードおよび多重接続モードのうちの１つに関する情報、要求されたＰＤＮタイプ、およびプロトコル設定オプションのうちの、１つまたは複数を含む、請求項５に記載の方法。
7. 前記第３のメッセージは緊急アタッチ開始メッセージへのＥＡＰ応答である、請求項５または６に記載の方法。
8. 前記サーバが第４のメッセージを生成することであって、前記第４のメッセージは１つまたは複数の接続パラメータを含む、第４のメッセージを生成すること、
   前記サーバが前記第４のメッセージを前記ＵＥに送信すること、および、
   前記サーバが第５のメッセージを前記ＵＥから受信すること、
   をさらに含む、請求項１から７のいずれか一項に記載の方法。
9. 前記第４のメッセージはＥＡＰ緊急アタッチ通知メッセージであり、前記第５のメッセージは緊急アタッチ通知メッセージへのＥＡＰ応答である、請求項８に記載の方法。
10. 前記第４のメッセージの前記接続パラメータは、ＰＤＮ接続においてサポートされるＰＤＮタイプ、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレス、ならびに、ＴＷＡＧ制御プレーンＭＡＣアドレスのうちの、１つまたは複数を含む、請求項８または９に記載の方法。
11. 前記サーバは、３ＧＰＰ認証、認可、および課金（ＡＡＡ）プロトコルサーバである、請求項１から１０のいずれか一項に記載の方法。
12. 前記第１のメッセージは、ネットワークアクセス識別子（ＮＡＩ）内に提供される前記ＵＥのＩＭＳＩまたはＩＭＥＩ値を含む、請求項１から１１のいずれか一項に記載の方法。
13. 前記第２のメッセージは前記ＵＥのＩＭＥＩについての要求を示し、第３のメッセージは前記要求に基づく前記ＵＥのＩＭＥＩ値を含む、請求項５に記載の方法。
14. 前記サーバから前記ＵＥへ接続パラメータを前記送信することは、前記ＵＥに関して共有キーを使用することなく生じるか、または、前記ＵＥから接続パラメータを前記受信することは、前記ＵＥに関して共有キーを使用することなく生じる、請求項１から１３のいずれか一項に記載の方法。
15. 前記メッセージのうちの１つまたは複数を送信することは、
    前記サーバが、前記メッセージのうちの少なくとも１つを、前記サーバおよび前記ＵＥと通信しているオーセンティケータに送信することを含み、前記オーセンティケータは前記少なくとも１つのメッセージを前記ＵＥに転送するように設定される、
    請求項１から１４のいずれか一項に記載の方法。
16. 前記メッセージのうちの１つまたは複数を受信することは、
    前記サーバおよび前記ＵＥと通信しているオーセンティケータから前記メッセージのうちの少なくとも１つを受信することを含み、前記オーセンティケータは前記少なくとも１つのメッセージを前記サーバに転送するように設定される、
    請求項１から１５のいずれか一項に記載の方法。
17. 前記ＵＥからの前記第１のメッセージは、３ＧＰＰ ＥＡＰ−Ｒｅｓｐｏｎｓｅ／Ｉｄｅｎｔｉｔｙメッセージである、請求項１から１６のいずれか一項に記載の方法。
18. 前記送信することおよび前記受信することを実行した後、前記ＵＥとキー情報を交換すること
    をさらに含む、請求項１から１７のいずれか一項に記載の方法。
19. 前記メッセージは、ＥＡＰメッセージヘッダのベンダタイプフィールド内の１つまたは複数の特定の値によって識別可能である、請求項１から１８のいずれか一項に記載の方法。
20. 前記メッセージは、ＥＡＰメッセージヘッダのベンダタイプフィールド内で１つの値を共有し、前記ＥＡＰメッセージヘッダのベンダデータフィールド内のサブフィールドにおいて識別可能である、請求項１から１９のいずれか一項に記載の方法。
21. 少なくとも１つのプロセッサ（１２５５）およびメモリ（１２０８）を備えるサーバ（１２００）であって、前記メモリは前記少なくとも１つのプロセッサによって実行可能な命令を含み、この命令によって前記サーバは、
    ユーザ機器（ＵＥ）（１１００）によって送信される第１のメッセージを受信することであって、前記第１のメッセージは緊急アタッチ要求を示す、第１のメッセージを受信することと、
    前記第１のメッセージに少なくとも部分的に基づいて、前記ＵＥのＥＡＰ認証が進行できない旨を決定することと、
    前記第１のメッセージに応答することと
    を行うように設定され、
    前記第１のメッセージに応答することは、
    １つまたは複数の接続パラメータを含む第２のメッセージを生成すること、および、
    前記第２のメッセージを前記ＵＥに送信すること、
    を含み、
    前記メッセージはＥＡＰメッセージである、
    サーバ（１２００）。
22. 前記第１のメッセージは識別要求応答メッセージであり、前記第２のメッセージは緊急アタッチ開始メッセージであり、また、
    前記第２のメッセージは前記ＵＥについてのアクセスポイント状況に関する指示を含み、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、
    請求項２１に記載のサーバ。
23. ＵＥ（１１００）と通信するためのサーバ（１２００）であって、
    １つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージのうちの、１つまたは複数を、前記ＵＥに送信するように設定された、送信モジュールであって、前記接続パラメータは、前記ＵＥのＥＡＰ認証が進行できない旨の決定に少なくとも部分的に基づいて、前記ＵＥに送信される、送信モジュールと、
    １つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージへの応答、緊急アタッチ開始メッセージへの応答、および緊急アタッチ通知メッセージへの応答のうちの、１つまたは複数を、前記ＵＥから受信するための受信モジュールと
    を備え、前記メッセージはＥＡＰメッセージである、サーバ（１２００）。
24. ユーザ機器（ＵＥ）（１１００）によって送信される識別要求応答メッセージを受信することであって、前記メッセージは緊急アタッチ要求を示す、識別要求応答メッセージを受信することと、
    前記識別要求応答メッセージに少なくとも部分的に基づいて、前記ＵＥのＥＡＰ認証が進行できない旨を決定することと、
    前記メッセージに応答することと
    を行うように適合され、
    前記メッセージに応答するステップは、
    前記ＵＥについてのアクセスポイント状況に関する指示であって、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示す指示、および１つまたは複数の接続パラメータを含む、緊急アタッチ開始メッセージを生成すること、ならびに、
    前記緊急アタッチ開始メッセージを前記ＵＥに送信すること、
    を含み、
    前記メッセージはＥＡＰメッセージである、
    サーバ（１２００）。
25. 拡張認証プロトコル（ＥＡＰ）メッセージを使用して接続パラメータを交換する方法（９００）であって、
    緊急アタッチ要求を示す第１のメッセージを、ユーザ機器（ＵＥ）からサーバ（１２００）に送ること（９１０）、および、
    前記ＵＥが、前記第１のメッセージに応答して前記サーバから第２のメッセージを受信すること（９２０）
    を含み、
    前記第２のメッセージは１つまたは複数の接続パラメータを含み、前記送ることおよび受信することは、前記サーバと前記ＵＥとの間での相互認証なしに実行可能である、
    方法（９００）。
26. 前記第１のメッセージは識別要求応答メッセージである、請求項２５に記載の方法。
27. 前記第２のメッセージはＥＡＰ緊急アタッチ開始メッセージであり、前記ＵＥについてのアクセスポイント状況に関する指示を含み、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、請求項２５に記載の方法。
28. 前記ＵＥが１つまたは複数の接続パラメータを含む第３のメッセージを生成すること（９３０）、および、
    前記ＵＥが前記第３のメッセージを前記サーバに送信すること（９４０）
    をさらに含む、請求項２５から２７のいずれか一項に記載の方法。
29. 前記第３のメッセージは緊急アタッチ開始メッセージへのＥＡＰ応答であり、前記接続パラメータは、前記ＵＥについての接続モードに関する情報の１つまたは複数を含む、請求項２８に記載の方法。
30. 前記情報は、単一接続モードおよび多重接続モードのうちの１つに関する情報、要求されたＰＤＮタイプ、およびプロトコル設定オプションを含む、請求項２９に記載の方法。
31. 前記ＵＥが１つまたは複数の接続パラメータを含む第４のメッセージを受信すること、および、
    前記ＵＥが前記第４のメッセージに応答する第５のメッセージを前記サーバに送信すること、
    をさらに含む、請求項２５から３０のいずれか一項に記載の方法。
32. 前記第４のメッセージの前記接続パラメータは、ＰＤＮ接続においてサポートされるＰＤＮタイプ、プロトコル設定オプション、ＩＰｖ４アドレスおよび／またはＩＰｖ６インターフェース識別子、信頼できるＷＬＡＮアクセスゲートウェイ（ＴＷＡＧ）ユーザプレーンＭＡＣアドレス、ならびに、ＴＷＡＧ制御プレーンＭＡＣアドレスのうちの、１つまたは複数を含む、請求項３１に記載の方法。
33. 前記サーバは、３ＧＰＰ認証、認可、および課金（ＡＡＡ）プロトコルサーバである、請求項２５から３２のいずれか一項に記載の方法。
34. 前記第１のメッセージは、前記ＵＥのＩＭＳＩまたはＩＭＥＩ値を含む、請求項２５から３３のいずれか一項に記載の方法。
35. 前記第１のメッセージが前記サーバに知られていないＩＭＳＩを含むか、または前記第１のメッセージが、前記ＵＥがＵＩＣＣを含まないことを示す、請求項２５から３４のいずれか一項に記載の方法。
36. 前記第２のメッセージは前記ＵＥのＩＭＥＩについての要求を示し、前記第３のメッセージは前記要求に基づく前記ＵＥのＩＭＥＩ値を含む、請求項２８に記載の方法。
37. 前記接続パラメータを前記送ることは、前記ＵＥに関して共有キーを使用することなく生じるか、または、前記接続パラメータを前記受信することは、前記ＵＥに関して共有キーを使用することなく生じる、請求項２５から３６のいずれか一項に記載の方法。
38. 前記メッセージのうちの１つまたは複数を送信することは、
    前記ＵＥが、前記メッセージのうちの少なくとも１つを、前記サーバおよび前記ＵＥと通信しているオーセンティケータに送信することを含み、前記オーセンティケータは前記少なくとも１つのメッセージを前記サーバに転送するように設定される、
    請求項２５から３７のいずれか一項に記載の方法。
39. 前記メッセージのうちの１つまたは複数を受信することは、
    前記サーバおよび前記ＵＥと通信しているオーセンティケータから前記メッセージのうちの少なくとも１つを受信することを含み、前記オーセンティケータは前記少なくとも１つのメッセージを前記ＵＥに転送するように設定される、
    請求項２５から３８のいずれか一項に記載の方法。
40. 前記送信することおよび前記受信することを実行した後、前記サーバとキー情報を交換すること
    をさらに含む、請求項２８に記載の方法。
41. 前記メッセージは、ＥＡＰメッセージヘッダのベンダタイプフィールド内の１つまたは複数の特定の値によって識別可能である、請求項２５から４０のいずれか一項に記載の方法。
42. 前記メッセージは、ＥＡＰメッセージヘッダのベンダタイプフィールド内で１つの値を共有し、前記ＥＡＰメッセージヘッダのベンダデータフィールド内のサブフィールドにおいて識別可能である、請求項２５から４１のいずれか一項に記載の方法。
43. 少なくとも１つのプロセッサ（１１５５）およびメモリ（１１０８）を備えるＵＥ（１１００）であって、前記メモリは前記少なくとも１つのプロセッサによって実行可能な命令を含み、この命令によって前記ＵＥは、
    緊急アタッチ要求を示す第１のメッセージを、サーバ（１２００）に送ることと、
    前記第１のメッセージに応答して前記サーバから第２のメッセージを受信することと
    を行うように設定され、
    前記第２のメッセージは１つまたは複数の接続パラメータを含み、前記メッセージはＥＡＰメッセージであり、前記サーバおよび前記ＵＥは相互に認証されない、
    ＵＥ（１１００）。
44. 前記第１のメッセージは識別要求応答メッセージであり、前記第２のメッセージは、前記ＵＥについてのアクセスポイント状況に関する指示を含むＥＡＰ緊急アタッチ開始メッセージであり、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、請求項４３に記載のＵＥ。
45. サーバ（１２００）と通信するためのＵＥ（１１００）であって、
    前記ＵＥにおいて、１つまたは複数の接続パラメータを含む、緊急アタッチ識別メッセージ、緊急アタッチ開始メッセージ、および緊急アタッチ通知メッセージの、１つまたは複数を、前記サーバから受信するように設定された、受信モジュールと、
    １つまたは複数の接続パラメータを含む、応答緊急アタッチ識別メッセージ、応答緊急アタッチ開始メッセージ、および応答緊急アタッチ通知メッセージのうちの、１つまたは複数を、前記ＵＥから前記サーバへと送信するように設定された、送信モジュールと
    を備え、
    前記メッセージはＥＡＰメッセージであり、前記サーバおよび前記ＵＥは相互に認証されない、
    ＵＥ（１１００）。
46. ＵＥ（１１００）であって、
    緊急アタッチ要求を示す識別要求応答メッセージを、サーバ（１２００）に送るように、および、
    前記サーバから１つまたは複数の接続パラメータを含む緊急アタッチ開始メッセージを受信するように、
    適合され、
    前記メッセージはＥＡＰメッセージであり、前記サーバおよび前記ＵＥは相互に認証されない、
    ＵＥ（１１００）。
47. 拡張認証プロトコル（ＥＡＰ）メッセージを使用して接続パラメータを交換する方法（７００）であって、
    サーバ（１２００）において、ユーザ機器（ＵＥ）（１１００）によって送信された第１のメッセージを受信すること（７１０）であって、前記第１のメッセージは緊急アタッチ要求を示す、第１のメッセージを受信すること（７１０）と、
    前記サーバにおいて、前記第１のメッセージに少なくとも部分的に基づいて、前記ＵＥのＥＡＰ認証が進行できない旨を決定すること（７１５）と、
    前記サーバが前記第１のメッセージに応答すること（７２０）であって、前記サーバが国際移動体装置識別番号（ＩＭＥＩ）を前記ＵＥに要求することを含む、前記サーバが前記第１のメッセージに応答すること（７２０）と
    を含み、
    前記サーバは、ＷＬＡＮを介して未認証緊急セッションを受け入れるように設定される、
    方法（７００）。
48. 第２のメッセージは、認証が進行できる旨を決定することなく送信される、請求項４７に記載の方法。
49. 前記第１のメッセージは、前記ＵＥのＩＭＳＩまたはＩＭＥＩ値を含む、請求項４７または４８に記載の方法。
50. ユーザ機器（ＵＥ）（１１００）によって送信される第１のメッセージを受信することであって、前記第１のメッセージは緊急アタッチ要求を示す、第１のメッセージを受信することと、
    前記第１のメッセージに少なくとも部分的に基づいて、前記ＵＥの認証が進行できない旨を決定することと、
    前記第１のメッセージに応答することと
    を行うように設定され、
    前記第１のメッセージに応答することは、
    １つまたは複数の接続パラメータを含む第２のメッセージを生成すること、および、
    前記第２のメッセージを前記ＵＥに送信すること、
    を含み、
    前記メッセージはＥＡＰメッセージである、
    サーバ（１２００）。
51. 前記第１のメッセージは識別要求応答メッセージであり、前記第２のメッセージは緊急アタッチ開始メッセージであり、また、
    前記第２のメッセージは前記ＵＥについてのアクセスポイント状況に関する指示を含み、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、
    請求項５０に記載のサーバ。
52. ＵＥ（１１００）であって、
    緊急アタッチ要求を示す第１のメッセージを、サーバ（１２００）に送るように、および、
    前記第１のメッセージに応答して、前記サーバから１つまたは複数の接続パラメータを含む第２のメッセージを受信するように、
    設定され、
    前記メッセージはＥＡＰメッセージであり、前記サーバおよび前記ＵＥは相互に認証されない、
    ＵＥ（１１００）。
53. 前記第１のメッセージは識別要求応答メッセージであり、前記第２のメッセージは、前記ＵＥについてのアクセスポイント状況に関する指示を含むＥＡＰ緊急アタッチ開始メッセージであり、前記指示は、前記ＵＥが信頼できる無線ＬＡＮアクセスポイントを介してネットワークにアクセスしていることを示し、前記接続パラメータは１つまたは複数の接続モードについてのサポートを示す、請求項５２に記載のＵＥ。

Images