JP7509991B2 - アクセス制御方法、装置及び通信機器 - Google Patents

Description

（関連出願の相互参照）
本出願は、２０２０年７月３１日に中国で提出された中国特許出願番号Ｎｏ．２０２０１０７６２１９６．３の優先権を主張しており、また２０２１年４月６日に中国で提出された中国特許出願番号Ｎｏ．２０２１１０３６９５４０．７の優先権を主張しており、同出願の内容のすべては、ここに参照として取り込まれる。

本出願の実施例は、通信技術分野に関し、特にアクセス制御方法、装置及び通信機器に関する。

現在、端末が独立した非公衆ネットワーク（Ｓｔａｎｄａｌｏｎｅ Ｎｏｎ－ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ、ＳＮＰＮ）にアクセスするための証明書をダウンロードするために別のネットワーク（この方式は、ｏｎｂｏａｒｄｉｎｇと呼ばれてもよい）にアクセスするプロセスで、デフォルト認証サーバによる認証が必要である。しかしながら、このとき、この別のネットワークの認証サービス機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ、ＡＵＳＦ）は、端末に関係なく、端末のサブスクリプションパーマネント識別子に関係ない可能性がある。この場合、どのように認証サービスネットワークエレメントを選択するか、早急に解決すべき問題である。

本出願の実施例は、どのように認証サービスネットワークエレメントを選択するかという問題を解決するためのアクセス制御方法、装置及び通信機器を提供する。

上記技術問題を解決するために、本出願は、以下のように実現される。

第一の態様によれば、本出願の実施例は、第一の通信機器に用いられるアクセス制御方法を提供し、このアクセス制御方法は、
第一の情報及び／又は第二の情報を取得することであって、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含むことと、
前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することとを含み、
ここで、前記第一の操作は、
第一の認証サービスネットワークエレメントを選択することと、
第一タイプのグループ識別子、第一タイプのルーティング指示、サービスプロバイダの情報及び／又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子、サービスプロバイダの情報及び／又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含み、
ここで、前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
ここで、前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

第二の態様によれば、本出願の実施例は、第二の通信機器に用いられるアクセス制御方法を提供し、このアクセス制御方法は、
第一の情報を送信することを含み、
ここで、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、端末の識別子情報とのうちの少なくとも一つを含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

第三の態様によれば、本出願の実施例は、第三の通信機器に用いられるアクセス制御方法を提供し、このアクセス制御方法は、
第三の情報及び／又は第四の情報を取得することであって、前記第三の情報は、第一タイプのグループ識別子と、認証プロバイダの情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、第一のアクセス方式の指示情報とのうちの少なくとも一つを含み、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含むことと、
前記第三の情報及び／又は前記第四の情報に基づき、第三の操作を実行することとを含み、
ここで、前記第三の操作は、
前記第三の情報とマッチングする認証サービスネットワークエレメントを発見することであって、前記認証サービスネットワークエレメントの第四の情報は、前記第三の情報とマッチングすることと、
前記発見された認証サービスネットワークエレメントを送信することとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

第四の態様によれば、本出願の実施例は、第四の通信機器に用いられるアクセス制御方法を提供し、前記アクセス制御方法は、
第四の情報を送信することを含み、
ここで、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示であり、
前記認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子であり、
前記認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子であり、
前記認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式を含み、
前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式とのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

第五の態様によれば、本出願の実施例は、第一の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置は、
第一の情報及び／又は第二の情報を取得するための第一の取得モジュールであって、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含む第一の取得モジュールと、
前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行するための第一の実行モジュールとを含み、
ここで、前記第一の操作は、
第一の認証サービスネットワークエレメントを選択することと、
第一タイプのグループ識別子、第一タイプのルーティング指示、サービスプロバイダの情報及び／又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子、サービスプロバイダの情報及び／又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含み、
ここで、前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
ここで、前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

第六の態様によれば、本出願の実施例は、第二の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置は、
第一の情報を送信するための第一の送信モジュールを含み、
ここで、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、端末の識別子情報とのうちの少なくとも一つを含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

第七の態様によれば、本出願の実施例は、第三の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置は、
第三の情報及び／又は第四の情報を取得するための第二の取得モジュールであって、前記第三の情報は、第一タイプのグループ識別子と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、認証プロバイダの情報と、第一のアクセス方式の指示情報とのうちの少なくとも一つを含み、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含む第二の取得モジュールと、
前記第三の情報及び／又は前記第四の情報に基づき、第三の操作を実行するための第二の実行モジュールとを含み、
ここで、前記第三の操作は、
前記第三の情報とマッチングする認証サービスネットワークエレメントを発見することであって、前記認証サービスネットワークエレメントの第四の情報は、前記第三の情報とマッチングすることと、
前記発見された認証サービスネットワークエレメントを送信することとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

第八の態様によれば、本出願の実施例は、第四の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置は、
第四の情報を送信するための第二の送信モジュールを含み、
ここで、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示であり、
前記認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子であり、
前記認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子であり、
前記認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式を含み、
前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式とのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

第九の態様によれば、本出願の実施例は、第五の通信機器に用いられるアクセス制御方法を提供し、このアクセス制御方法は、
第五の条件を満たす場合、第五の操作を実行することを含み、
前記第五の操作は、第五の情報を使用せずに端末のためにネットワークエレメントを選択することを含み、
ここで、
前記第五の条件は、前記端末が第一のアクセス方式であることを含み、
前記第五の情報は、端末のユーザ識別子と、端末ユーザ識別子内のＭＮＣと、端末ユーザ識別子内のＭＣＣと、端末ユーザ識別子内のｒｅａｌｍにおける情報と、端末ユーザ識別子における第一のネットワーク識別子ＮＩＤと、端末ユーザ識別子におけるネットワーク識別子とのうちの少なくとも一つを含む。

第十の態様によれば、本出願の実施例は、第五の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置は、
第五の条件を満たす場合、第五の操作を実行するための第三の実行モジュールを含み、
前記第五の操作は、第五の情報を使用せずに端末のためにネットワークエレメントを選択することを含み、
ここで、
前記第五の条件は、前記端末が第一のアクセス方式であることを含み、
前記第五の情報は、端末のユーザ識別子と、端末ユーザ識別子におけるネットワーク識別子情報と、端末ユーザ識別子内のｒｅａｌｍにおける情報とのうちの少なくとも一つを含む。

第十一の態様によれば、本出願の実施例は、通信機器を提供し、この通信機器は、プロセッサと、メモリと、前記メモリに記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムとを含み、前記コンピュータプログラムが前記プロセッサにより実行される時、第一の態様によるアクセス制御方法のステップを実現し、又は、第二の態様によるアクセス制御方法のステップを実現し、又は、第三の態様によるアクセス制御方法のステップを実現し、又は、第四の態様によるアクセス制御方法のステップを実現し、又は、第九の態様によるアクセス制御方法のステップを実現することができる。

第十二の態様によれば、本出願の実施例は、可読記憶媒体を提供し、前記可読記憶媒体上には、プログラム又は命令が記憶されており、前記プログラム又は命令がプロセッサにより実行される時、第一の態様によるアクセス制御方法のステップを実現し、又は、第二の態様によるアクセス制御方法のステップを実現し、又は、第三の態様によるアクセス制御方法のステップを実現し、又は、第四の態様によるアクセス制御方法のステップを実現し、又は、第九の態様によるアクセス制御方法のステップを実現することができる。

本実施例によって、上記の端末が第一のアクセス方式で第一のネットワークにアクセスするシナリオにおいて、認証サービスネットワークエレメントに対する選択をサポートすることができることが容易に理解される。

本出願の実施例による無線通信システムのアーキテクチャ概略図である。 本出願の第一のアクセス方式におけるネットワークエレメント間の関係概略図である。 本出願の一実施例のアクセス制御方法のフローチャートである。 本出願の別の実施例のアクセス制御方法のフローチャートである。 本出願のまた別の実施例のアクセス制御方法のフローチャートである。 本出願のまた別の実施例のアクセス制御方法のフローチャートである。 本出願の実施例の応用シナリオ１のサービス認証の指示プロセスのフローチャートである。 本出願の実施例の応用シナリオ２のサービス選択プロセスのフローチャートである。 本出願の実施例の応用シナリオ３のサービス選択プロセスのフローチャートである。 本出願の実施例のアクセス制御装置の構造図である。 本出願の実施例の別のアクセス制御装置の構造図である。 本出願の実施例の別のアクセス制御装置の構造図である。 本出願の実施例の別のアクセス制御装置の構造図である。 本出願の実施例の通信機器の構造図である。

以上の好ましい実施の形態の詳細な記述を読むことによって、様々な他の利点と利益は、当業者にとって明らかになる。図面は、好ましい実施の形態の目的を示すために用いられるだけで、本出願に対する制限とはされない。そして、図面全体で、同じ参照符号で同じ部材を表す。以下は、本出願の実施例における図面を結び付けながら、本出願の実施例における技術案を明瞭且つ完全に記述する。明らかに、記述された実施例は、本出願の一部の実施例であり、すべての実施例ではない。本出願における実施例に基づき、当業者が創造的な労力を払わない前提で得られたすべての他の実施例は、いずれも本出願の保護範囲に属する。

本出願の明細書と特許請求の範囲における用語である「第一」、「第二」などは、類似している対象を区別するものであり、特定の順序又は前後手順を記述するためのものではない。理解すべきこととして、このように使用されるデータは、適切な場合に交換可能であり、それにより本出願の実施例は、ここで図示又は記述されたもの以外の順序で実施されることが可能であり、且つ「第一」、「第二」によって区別される対象は、一般的には同一の種類であり、対象の個数を限定せず、例えば、第一の対象は、一つであってもよく、複数であってもよい。なお、明細書及び請求項における「及び／又は」は、接続される対象のうちの少なくとも一つを表し、文字である「／」は、一般的には前後関連対象が「又は」の関係であることを表す。

図１Ａは、本出願の実施例が適用可能な無線通信システムのブロック図を示す。無線通信システムは、端末１１と、ネットワーク側機器１２とを含む。ここで、端末１１は、端末機能をサポートする中継及び／又は中継機能をサポートする端末を含んでもよく、端末１１は、端末機器又はユーザ端末（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＵＥ）と呼ばれてもよく、端末１１は、携帯電話、タブレットパソコン（Ｔａｂｌｅｔ Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、ラップトップコンピュータ（Ｌａｐｔｏｐ Ｃｏｍｐｕｔｅｒ）（又は、ノートパソコンと呼ばれる）、パーソナルデジタルアシスタント（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ、ＰＤＡ）、モバイルインターネットディバイス（Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ Ｄｅｖｉｃｅ、ＭＩＤ）、パームトップコンピュータ、ネットブック、ウルトラモバイルパーソナルコンピュータ（ｕｌｔｒａ－ｍｏｂｉｌｅ ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ、ＵＭＰＣ）、モバイルインターネットディバイス（Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ Ｄｅｖｉｃｅ、ＭＩＤ）、ウェアラブルデバイス（Ｗｅａｒａｂｌｅ Ｄｅｖｉｃｅ）又は車載機器（Ｖｅｈｉｃｌｅ Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＶＵＥ）、歩行者端末（Ｐｅｄｅｓｔｒｉａｎ Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ、ＰＵＥ）などの端末側機器であってもよく、ウェアラブルデバイスは、ブレスレット、イヤホン、メガネなどを含む。説明すべきこととして、本出願の実施例は、端末１１の具体的なタイプを限定するものではない。ネットワーク側機器１２は、基地局又はコアネットワークであってもよい。ここで、基地局は、ノードＢ、進化ノードＢ、アクセスポイント、ベーストランシーバステーション（Ｂａｓｅ Ｔｒａｎｓｃｅｉｖｅｒ Ｓｔａｔｉｏｎ、ＢＴＳ）、ラジオ基地局、ラジオ送受信機、ベーシックサービスセット（Ｂａｓｉｃ Ｓｅｒｖｉｃｅ Ｓｅｔ、ＢＳＳ）、拡張サービスセット（Ｅｘｔｅｎｄｅｄ Ｓｅｒｖｉｃｅ Ｓｅｔ、ＥＳＳ）、Ｂノード、進化型Ｂノード（ｅＮＢ）、家庭用Ｂノード、家庭用進化型Ｂノード、ＷＬＡＮアクセスポイント、ＷｉＦｉノード、トランスミッションポイント（Ｔｒａｎｓｍｉｔｔｉｎｇ Ｒｅｃｅｉｖｉｎｇ Ｐｏｉｎｔ、ＴＲＰ）又は当分野における他のある適切な用語と呼ばれてもよく、同じ技術的効果が達成される限り、前記基地局は、特定の技術用語に限らず、説明すべきこととして、本出願の実施例においてＮＲシステムにおける基地局のみを例にするが、基地局の具体的なタイプを限定するものではない。

いくつかの通信シナリオにおいて、通信機器にネットワークの証明書がないが、ネットワークにアクセスする必要のあるシナリオが存在し、例えば独立した非公衆ネットワーク（Ｓｔａｎｄａｌｏｎｅ Ｎｏｎ－ｐｕｂｌｉｃ Ｎｅｔｗｏｒｋ、ＳＮＰＮ）が配備される場合、ＵＥは、ＳＮＰＮにアクセスするために使用できる証明書とＵＥ識別子を持っていない可能性がある。例えば、工場により配備されるＳＮＰＮと、市場で購入したばかりの端末、又はコンサート現場で配備されるＳＮＰＮと観客の端末である。

このようなタイプのＵＥに、ＳＮＰＮにアクセスするための証明書とＵＥ識別子を取得させるために、ＵＥは、あるネットワーク（その後、第一のネットワークと呼ばれる）にアクセスし、ＳＮＰＮにアクセスするための証明書をダウンロードすることができる。例えば、ＵＥは、第一のネットワークにアクセスし、データチャンネルを確立し、前記データチャンネルによって配置サーバに接続し、配置サーバからＳＮＰＮの証明書をダウンロードし、又はＵＥは、第一のネットワークにアクセスし、第一のネットワークの制御ネットワークエレメントは、ＵＥの代わりに配置サーバにＳＮＰＮの証明書をダウンロードする。

第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスする方式は、ｏｎｂｏａｒｄｉｎｇと呼ばれてもよい。第一のネットワークと第二のネットワークは、同一のネットワークであってもよい。

ＵＥが第一のネットワークの証明書を持っていない場合、第一のネットワークは、ＵＥを認証しないと、ＵＥのために証明書をダウンロードし、又は証明書をダウンロードするためのデータチャンネルを確立することができない。ＵＥ上には、デフォルト証明書を有する可能性があり、このとき、第一のネットワークは、デフォルト証明書を有するＵＥを認証するようにデフォルト認証サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ、ＤＣＳ）に要求することができる。ＤＣＳは、ＵＥを直接認証し、又はＵＥを認証するように他のエンティティに要求することができる。

このようなタイプの認証は、ローミングして他のネットワークにアクセスするＵＥの認証に似ているが、ＵＥローミング認証と異なる。

ローミングする場合、ＵＥがアクセスするネットワークのアクセスと移動性管理機能（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＡＭＦ）は、ＵＥのためにＵＥホームネットワークの認証サーバ（Ｈｏｍｅ－Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ、ホームＡＵＳＦ）を選択し、ＵＥを認証するようにホームＡＵＳＦに要求する。

ｏｎｂｏａｒｄｉｎｇ方式で、図１Ｂに示すように、第一のネットワークのＡＭＦは、ＵＥのためにＵＥがアクセスする第一のネットワークにおける認証エージェントサーバ（例えば、認証サーバ機能（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ、ＡＵＳＦ）、又はＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ａｃｃｏｕｎｔｉｎｇ Ｓｅｒｖｅｒ）サーバエージェント）を選択し、認証エージェントサーバは、ＵＥを認証するように別のネットワークにおけるデフォルト認証サーバ（Ｄｅｆａｕｌｔ Ｃｒｅｄｅｎｔｉａｌ Ｓｅｒｖｅｒ、ＤＣＳ）に要求することができる。ＵＥが有するデフォルト証明書が通信ネットワーク（例えば３ＧＰＰのネットワーク）の証明書である場合、ＤＣＳは、ＵＥホームネットワークのホームＡＵＳＦであってもよい。ＮＲＦには、ネットワークエレメントの関係が保存されており、ネットワークエレメントの検索を行うように呼び出されることができる。

公衆地上移動網（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ、ＰＬＭＮ）証明書を有するＵＥは、１）ＰＬＭＮ証明書によって他のＰＬＭＮネットワークにローミングしてアクセスし、２）ＰＬＭＮ証明書によってＳＮＰＮにアクセスし、３）第一のネットワークにｏｎｂｏａｒｄｉｎｇしてデフォルト証明書認証を行うことができる。ここで、方式１）に対し、ＵＥがネットワークにアクセスするＡＭＦは、ＵＥホームネットワークのＡＵＳＦと連絡する。方式３）に対し、ＵＥがネットワークにアクセスするＡＭＦは、ネットワークにアクセスする認証エージェントサーバ（例えばＡＵＳＦ、又はＡＡＡサーバエージェント）と連絡し、前記認証エージェントサーバは、ＵＥホームＡＵＳＦと連絡する。方式２）に対し、方式１）の認証構成を採用してもよく、方式３）の認証構成を採用してもよい。

方式３）の認証構成をサポートするために、以下のような問題を解決する必要がある。

問題１：現在のＡＭＦが接続されるＡＵＳＦ選択は、ＡＭＦがＵＥにより提供されるサブスクリプションパーマネント識別子（Ｓｕｂｓｃｒｉｐｔｉｏｎ Ｐｅｒｍａｎｅｎｔ Ｉｄｅｎｔｉｆｉｅｒ、ＳＵＰＩ）におけるホームネットワーク識別子（Ｈｏｍｅ Ｎｅｔｗｏｒｋ Ｉｄｅｎｔｉｆｉｅｒ）又はＳＵＰＩに関連するＡＵＳＦグループ識別子（Ｇｒｏｕｐ ＩＤ）に基づいて選択される。しかしながら、ｏｎｂｏａｒｄｉｎｇのアーキテクチャにおいて、第一のネットワークのＡＭＦは、ＵＥのために第一のネットワークにおけるＡＵＳＦを選択し、そして、ＡＵＳＦは、ＵＥのためにＵＥ帰属先のＡＵＳＦを選択するようにする必要がある。第一のネットワークのＡＵＳＦは、ＵＥと関係なく、ＵＥのＳＵＰＩと関係ない。異なるアクセスタイプのＵＥをどのように区別して異なるＡＵＳＦを選択するかは、解決される必要のある問題となる。

本出願の実施例では、選択的に、取得は、配置から取得し、受信し、要求した後に受信し、自己学習によって取得し、受信していない情報に基づいて導き出して取得し、又は受信された情報に基づいて処理した後に取得すると理解されてもよく、具体的には、実際の必要に応じて決定されてもよく、本出願の実施例は、これに対して限定しない。例えば、機器により送信されたある能力指示情報を受信していない時に、この機器がこの能力をサポートしないと導き出すことができる。

選択的に、送信は、ブロードキャストと、システムメッセージにおけるブロードキャストと、要求に応答した後に返されることとを含んでもよい。

本出願の一つの実施例では、非公衆ネットは、非公衆ネットワークの略称である。非公衆ネットワークは、非公衆通信ネットワークのうちの一つと呼ばれてもよい。非公衆ネットは、物理的な非公衆ネット、仮想的な非公衆ネット、公衆ネットに実現される非公衆ネットとのうちの少なくとも一つの配備方式を含んでもよい。一つの実施の形態において、非公衆ネットは、クローズドアクセスグループ（Ｃｌｏｓｅｄ Ａｃｃｅｓｓ Ｇｒｏｕｐ、ＣＡＧ）である。一つのＣＡＧは、一組の端末によって構成されることができる。

本出願の一つの実施例では、非公衆ネットサービスは、非公衆ネットワークサービスの略称である。非公衆ネットワークサービスは、非公衆ネットワークのネットワークサービスと、非公衆通信サービスと、非公衆ネットワーク通信サービスと、非公衆ネットのネットワークサービス又は他の命名とのうちの一つと呼ばれてもよい。説明すべきこととして、本発明の実施例において、命名方式に対して具体的に限定しない。一つの実施の形態において、非公衆ネットは、クローズドアクセスグループであり、このとき、非公衆ネットサービスは、閉鎖されるアクセスグループのネットワークサービスである。

本出願の一つの実施例では、非公衆ネットワークは、プライベートネットワークを含んでもよく、又は呼ばれてもよい。プライベートネットワークは、プライベート通信ネットワークと、プライベートネットと、ローカルエリアネットワーク（ＬＡＮ）と、プライベート仮想ネットワーク（Ｐｒｉｖａｔｅ Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ、ＰＶＮ）と、隔離される通信ネットワークと、専用の通信ネットワーク又は他の命名とのうちの一つと呼ばれてもよい。説明すべきこととして、本発明の実施例において、命名方式に対して具体的に限定しない。

本出願の一つの実施例では、公衆ネットは、公衆ネットワークの略称である。公衆ネットワークは、公衆通信ネットワーク又は他の命名のうちの一つと呼ばれてもよい。説明すべきこととして、本発明の実施例において、命名方式に対して具体的に限定しない。

本出願の一つの選択的な実施例では、認証サービスは、認証サーバ（例えばＤＣＳ、又はホームＡＵＳＦ）に端末に対する認証要求を開始することを含む。認証サービスネットワークエレメントは、端末のために認証サービスを提供する認証エージェントであってもよい。選択的に、前記認証サービスネットワークエレメントは、ＡＵＳＦと、ＡＡＡエージェントとのうちの一つを含んでもよいが、それらに限らない。

本出願の一つの選択的な実施例では、第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられる。

本出願の一つの選択的な実施例では、前記端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることは、端末が第一のネットワークにアクセスする際に、第一のネットワークに提供する端末の識別子に対応する証明書がデフォルト証明書であることを指す。一つの実施の形態において、前記デフォルト証明書は、第一のネットワークの証明書ではない。

選択的に、前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークである。

本出願の一つの選択的な実施例では、前記第一のネットワークのネットワークタイプは、公衆ネット（例えばＰＬＭＮ）、独立した非公衆ネット（例えばＮＰＮ）、公衆ネットにより集積される非公衆ネット（例えばＰＮＩ ＮＰＮ）のうちの一つを含んでもよいが、それらに限らない。

本出願の一つの選択的な実施例では、第一のネットワークにアクセスできる証明書を有しないことは、第一のネットワークにアクセスできる非制限サービスの証明書を有しないことを含む。

１）一つの実施の形態では、端末は、Ｂネットワークの証明書を直接有しており、端末がＢネットワークにアクセスできる証明書を有すると考えられてもよい。

２）別の実施の形態では、サービスプロバイダＡ（Ａネットワークを含む）とＢネットワークとの間にＡの端末がＢネットワークにアクセスしてネットワークサービスを享受することが許容されるプロトコル（例えばローミングプロトコル）が存在し、このとき、Ａの端末がＢネットワークにアクセスできる証明書、即ちＡの証明書を有すると考えられてもよい。そのうち、サービスプロバイダＡの端末とＢネットワークの端末は、Ｂネットワークにアクセスし、アクセスされるのは非制限サービスであると考えられてもよい。

３）別の実施の形態では、サービスプロバイダＣ（Ｃネットワークを含む）の端末がＢネットワークにアクセスするための証明書をダウンロードするために、Ｂネットワークにアクセスする方式において、端末が有するサービスプロバイダＣの証明書は、端末を検証することをサービスプロバイダＣにおける認証サーバに要求するようにＢネットワークを支援することができる。このとき、端末が有するサービスプロバイダＣの証明書は、Ｂネットワークにアクセスできる証明書ではなく、Ｂネットワークが端末を検証できる証明書であり、一般的にはデフォルト証明書と呼ばれる。そのうち、サービスプロバイダＣの端末は、Ｂネットワークにアクセスし、アクセスされるのは制限付きサービスであると考えられてもよい。

本出願の一つの選択的な実施例では、認証プロバイダは、デフォルト証明書を有する端末を検証できるプロバイダである。一つの実施の形態において、前記認証プロバイダは、ローミングシナリオにおける端末ホームネットワークを含まない。

本出願の一つの選択的な実施例では、前記端末の認証プロバイダの情報は、端末のデフォルト証明書に対応するネットワークのネットワーク識別子と、端末のデフォルト証明書に対応する端末の識別子におけるネットワーク識別子と、端末のホームネットワークのネットワーク識別子と、デフォルト証明書検証プロバイダのインデックス情報と、ＤＣＳのインデックス情報とのうちの少なくとも一つを含む。端末の証明書が端末の識別子に対応し、前記端末の認証プロバイダの情報が端末の識別子に含まれてもよいことが容易に理解される。

本出願の一つの選択的な実施例では、前記端末の第一の識別子は、端末のデフォルト証明書に対応する端末識別子、又は端末のＤＣＳにおける端末識別子のうちの一つを含む。

一つの実施の形態では、前記端末のホームネットワークの識別子は、端末のデフォルト証明書に対応する端末の識別子におけるネットワークの識別子である。別の実施の形態において、前記端末のホームネットワーク識別子は、プロバイダネットワークを検証する識別子である。

選択的に、ＤＣＳは、端末の認証プロバイダにおける機器である。ＤＣＳが端末ホームのＡＵＳＦを含む場合、前記端末の第一の識別子は、端末のホームネットワークにおける端末識別子である。このとき、デフォルト証明書検証元のインデックス情報又はＤＣＳのインデックス情報は、端末のホームネットワークの識別子である。

本出願の一つの選択的な実施例では、前記ホームネットワークは、端末のデフォルト証明書に対応するネットワークであってもよい。一つの実施の形態において、ホームＡＵＳＦは、ホームネットワークにおけるＡＵＳＦである。ホームＮＲＦは、ホームネットワークにおけるＮＲＦである。他のホームネットワークエレメントは、ホームネットワークにおけるネットワークエレメントである。

本出願の一つの選択的な実施例では、第一タイプのネットワーク識別子は、第一タイプのホームネットワーク識別子を含む。第一のアクセス方式のためのホームネットワーク識別子は、第一のアクセス方式のためのホームネットワーク識別子を含む。第一タイプのホームネットワーク識別子は、第一のアクセス方式のためのホームネットワーク識別子を含む。

本出願の別の選択的な実施例では、第一タイプのネットワーク識別子は、認証プロバイダのネットワーク識別子と、端末のデフォルト証明書に対応するネットワーク識別子と、端末のデフォルト証明書に対応する端末の識別子におけるネットワーク識別子とのうちの一つであってもよい。

本出願の一つの選択的な実施例では、通信機器は、通信ネットワークエレメントと、端末とのうちの少なくとも一つを含んでもよい。

本出願の一つの実施例では、通信ネットワークエレメントは、コアネットワークネットワークエレメントと、無線アクセスネットワークネットワークエレメントとのうちの少なくとも一つを含んでもよい。

本出願の実施例では、コアネットワークネットワークエレメント（ＣＮネットワークエレメント）は、コアネットワーク機器、コアネットワークノード、コアネットワーク機能、コアネットワークネットワークエレメント、移動管理エンティティ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ、ＭＭＥ）、アクセス移動管理機能（Ａｃｃｅｓｓ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＡＭＦ）、ネットワーク記憶機能（Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ、ＮＲＦ）、セッション管理機能（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ、ＳＭＦ）、ユーザプレーン機能（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ、ＵＰＦ）、サービスゲートウェイ（ｓｅｒｖｉｎｇ ＧＷ、ＳＧＷ）、ＰＤＮゲートウェイ（ＰＤＮ Ｇａｔｅ Ｗａｙ）、ポリシー制御機能（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ、ＰＣＦ）、ポリシーと課金ルール機能ユニット（Ｐｏｌｉｃｙ ａｎｄ Ｃｈａｒｇｉｎｇ Ｒｕｌｅｓ Ｆｕｎｃｔｉｏｎ、ＰＣＲＦ）、ＧＰＲＳサービスサポートノード（Ｓｅｒｖｉｎｇ ＧＰＲＳ Ｓｕｐｐｏｒｔ Ｎｏｄｅ、ＳＧＳＮ）、ゲートウェイＧＰＲＳサポートノード（Ｇａｔｅｗａｙ ＧＰＲＳ Ｓｕｐｐｏｒｔ Ｎｏｄｅ、ＧＧＳＮ）、統一データ管理（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ、ＵＤＭ）、統一データ記憶（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｒｅｐｏｓｉｔｏｒｙ、ＵＤＲ）、ホームユーザサーバ（Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ、ＨＳＳ）とアプリケーション機能（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ、ＡＦ）、のうちのような少なくとも一つを含んでもよいが、それらに限らない。

以下は、本出願の実施例のアクセス制御方法を説明する。

図２を参照すると、本出願の実施例は、第一の通信機器に用いられるアクセス制御方法を提供し、この第一の通信機器は、ＡＭＦを含む。選択的に、この第一の通信機器は、第一のネットワークにおける通信機器である。図２に示すように、前記方法は、以下のステップを含む。

ステップ２１：第一の情報及び／又は第二の情報を取得する。

ここで、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含むが、それらに限らない。前記第二の情報は、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含むが、それらに限らない。

選択的に、前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含む。

選択的に、前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

選択的に、前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む。

一つの実施の形態では、端末から取得された第一の情報を受信することができる。上記の第一の情報は、端末の識別子（例えばＳＵＣＩ、又はＳＵＰＩなど）に含まれて送信されることができる。

別の実施の形態では、第一の通信機器ローカル配置から第二の情報を取得することができる。

前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含んでもよい。

１）前記端末の第一の識別子は、端末の認証プロバイダの情報を含む。前記認証プロバイダは、デフォルト証明書を有する端末を検証できるプロバイダであり、又は端末を認証できるプロバイダ（例えば端末のホームネットワーク、端末のデフォルト証明書に対応するネットワーク）である。一つの実施の形態において、前記認証プロバイダは、ローミングシナリオにおける端末ホームネットワークを含まない。

前記端末の認証プロバイダの情報は、端末のデフォルト証明書に対応するネットワークのネットワーク識別子と、端末のデフォルト証明書に対応する端末の識別子におけるネットワーク識別子と、端末のホームネットワークのネットワーク識別子と、デフォルト証明書検証プロバイダのインデックス情報と、ＤＣＳのインデックス情報とのうちの少なくとも一つを含む。端末の証明書が端末の識別子に対応し、前記端末の認証プロバイダの情報が端末の識別子に含まれてもよいことが容易に理解される。

前記端末の第一の識別子は、端末のデフォルト証明書に対応する端末識別子、又は端末のＤＣＳにおける端末識別子のうちの一つを含む。

選択的に、ＤＣＳは、端末の認証プロバイダにおける機器である。ＤＣＳが端末ホームのＡＵＳＦを含む場合、前記端末の第一の識別子は、端末のホームネットワークにおける端末識別子である。このとき、デフォルト証明書検証元のインデックス情報又はＤＣＳのインデックス情報は、端末のホームネットワークの識別子である。

２）前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含む。

３）前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

端末の第二の識別子に基づき、又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を決定することができることが容易に理解される。

１）一つの実施の形態では、端末の第一の識別子と第一タイプのネットワーク識別子を送信することができる。

２）別の実施の形態では、端末の第一の識別子と第一タイプのルーティング指示を送信することができる。

３）別の実施の形態では、端末の第一の識別子と端末の第二の識別子を送信することができる。

４）別の実施の形態では、端末の第三の識別子を送信することができる。

ステップ２２：第一の情報及び／又は第二の情報に基づき、第一の操作を実行する。

ここで、前記第一の操作は、
第一の認証サービスネットワークエレメントを選択することと、
第一タイプのグループ識別子、第一タイプのルーティング指示、サービスプロバイダの情報及び／又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子、サービスプロバイダの情報及び／又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含んでもよい。

選択的に、前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられてもよい。

選択的に、前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークである。

一つの実施の形態では、第一のアクセス方式の指示情報は、第一の登録タイプを含む。第一の登録タイプは、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークに登録してアクセスする登録方式と、第一のネットワークにアクセスできる証明書を有せず、第一のネットワークに登録する登録方式とのうちの少なくとも一つを指示するために用いられてもよい。

選択的に、上記の、第一のネットワークにアクセスできる証明書は、第一のネットワークにアクセスできる非制限サービスの証明書を含む。上記の、第一のネットワークにアクセスできる証明書を有しないことは、第一のネットワークにアクセスできる非制限サービスの証明書を有しないことを含む。

１）一つの実施の形態では、端末は、Ｂネットワークの証明書を直接有しており、端末がＢネットワークにアクセスできる証明書を有すると考えられてもよい。

２）別の実施の形態では、サービスプロバイダＡ（Ａネットワークを含む）とＢネットワークとの間にＡの端末がＢネットワークにアクセスしてネットワークサービスを享受することが許容されるプロトコル（例えばローミングプロトコル）が存在し、このとき、Ａの端末がＢネットワークにアクセスできる証明書、即ちＡの証明書を有すると考えられてもよい。そのうち、サービスプロバイダＡの端末とＢネットワークの端末は、Ｂネットワークにアクセスし、アクセスされるのは非制限サービスであると考えられてもよい。

３）別の実施の形態では、サービスプロバイダＣ（Ｃネットワークを含む）の端末がＢネットワークにアクセスするための証明書をダウンロードするために、Ｂネットワークにアクセスする方式において、端末が有するサービスプロバイダＣの証明書は、端末を検証することをサービスプロバイダＣにおける認証サーバに要求するようにＢネットワークを支援することができる。このとき端末が有するサービスプロバイダＣの証明書は、Ｂネットワークにアクセスできる証明書ではなく、Ｂネットワークが端末を検証できる証明書であり、一般的にはデフォルト証明書と呼ばれる。そのうち、サービスプロバイダＣの端末は、Ｂネットワークにアクセスし、アクセスされるのは制限付きサービスであると考えられてもよい。

選択的に、上記の第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含む。

一つの実施の形態では、前記認証サービスは、認証サーバ（例えばＤＣＳ、又はホームＡＵＳＦ）に端末に対する認証要求を開始することを含む。

本出願の実施例では、上記の、第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することは、
第一のターゲットエンドに前記第一タイプのグループ識別子を送信することであって、前記第一タイプのグループ識別子は、前記第一のターゲットエンドが、前記第一タイプのグループ識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一のアクセス方式の指示情報を送信することであって、前記第一のアクセス方式の指示情報は、前記第一のターゲットエンドが、前記第一のアクセス方式の指示情報とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一タイプのルーティング指示を送信することであって、前記第一タイプのルーティング指示は、前記第一のターゲットエンドが、前記第一タイプのルーティング指示とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一タイプのネットワーク識別子を送信することであって、前記第一タイプのネットワーク識別子は、前記第一のターゲットエンドが、前記第一タイプのネットワーク識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることとのうちの少なくとも一つを含んでもよい。

選択的に、前記第一のターゲットエンドは、ネットワーク内のネットワークエレメントの検索を担当するネットワークエレメント機器、例えばネットワークリポジトリ機能（Ｎｅｔｗｏｒｋ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ、ＮＲＦ）を含んでもよい。

選択的に、前記認証サービスネットワークエレメントは、ＡＵＳＦと、ＡＡＡエージェントとのうちの一つを含んでもよいが、それらに限らない。一つの実施の形態において、認証サービスネットワークエレメントは、端末のために認証サービスを提供する認証エージェントであってもよい。

一つの実施の形態では、第一のアクセス方式専用のＡＵＳＦグループ識別子によってＮＲＦにＡＵＳＦの発見を要求することができる。

選択的に、上記の、第一の情報を取得することは、端末から第一の情報を取得することを含んでもよい。及び／又は、上記の、第二の情報を取得することは、第一の通信機器上の配置に基づき、第二の情報を取得することを含んでもよい。

選択的に、上記第一の情報及び／又は第二の情報を取得することは、
端末から第一のアクセス方式の指示情報を取得することと、
第一の通信機器上の配置に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を取得することとのうちの少なくとも一つを含んでもよい。

さらに、上記第一の情報及び／又は第二の情報に基づき、第一の操作を実行することは、
前記第一のアクセス方式の指示情報に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示及び／又は第一タイプのネットワーク識別子に基づき、認証サービスネットワークエレメントの発見を要求することとを含んでもよい。

選択的に、上記第一の情報及び／又は第二の情報を取得することは、
端末から第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を取得することと、
第一の通信機器上の配置に基づき、第一タイプのグループ識別子を取得することとのうちの少なくとも一つを含んでもよく、
さらに、上記第一の情報及び／又は第二の情報に基づき、第一の操作を実行することは、
前記第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示に基づき、第一タイプのグループ識別子を決定することと、
前記第一タイプのグループ識別子に基づき、認証サービスネットワークエレメントの発見を要求することとを含んでもよい。

選択的に、上記の第一の操作は、
発見を要求する認証サービスネットワークエレメントを受信することと、
端末の第二の識別子又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を導出することと、
第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第二の識別子を送信しないことと、
端末の第三の識別子に基づき、端末の第一の識別子を導出することと、
第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第一の識別子を送信することとのうちの少なくとも一つをさらに含む。

本実施例によって、上記の端末が第一のアクセス方式で第一のネットワークにアクセスするシナリオにおいて、認証サービスネットワークエレメントに対する選択をサポートすることができることが容易に理解される。

図３を参照すると、本出願の実施例は、第二の通信機器に用いられるアクセス制御方法を提供し、この第二の通信機器は、ＵＥを含む。図３に示すように、前記方法は、以下のステップを含む。

ステップ３１：第一の情報を送信する。

ここで、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、端末の識別子情報とのうちの少なくとも一つを含んでもよい。

前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む。

前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられる。

前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークである。

選択的に、端末がアクセスする第一のネットワークに前記第一の情報を送信する。端末が第一のネットワークにアクセスする方式は、第一のアクセス方式である。上記の第一の情報は、端末の識別子（例えばＳＵＣＩ、又はＳＵＰＩなど）に含まれて送信されることができる。

選択的に、上記第一の情報を送信することは、第一の条件を満たす場合、前記第一の情報を送信することを含んでもよい。ここで、前記第一の条件は、
第二の通信機器が第一のネットワークにアクセスするのは、第二のネットワークにアクセスするための証明書をダウンロードするためであることと、
第二の通信機器が第一のネットワークにアクセスできる証明書を有しないことと、
第二の通信機器が第一のネットワークにアクセスし、制限付きサービスのみを使用することができることとのうちの少なくとも一つを含んでもよい。

前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークである。

一つの実施の形態では、前記第一のアクセス方式のためのネットワーク識別子は、端末のユーザパーマネント識別子ＳＵＰＩによって送信される。

指摘すべきこととして、前記第二の通信機器が第一のネットワークにアクセスできる証明書を有しないことは、第二の通信機器が第一のネットワークの証明書を有せず、又は第二の通信機器が、第一のネットワークにアクセスできるサービスプロバイダの証明書を有しないことを含む。

上記の、第一のネットワークにアクセスできる証明書は、第一のネットワークにアクセスできる非制限サービスの証明書を含んでもよい。上記の、第一のネットワークにアクセスできる証明書を有しないことは、第一のネットワークにアクセスできる非制限サービスの証明書を有しないことを含む。

１）一つの実施の形態では、端末は、Ｂネットワークの証明書を直接有しており、端末がＢネットワークにアクセスできる証明書を有すると考えられてもよい。

２）別の実施の形態では、サービスプロバイダＡ（Ａネットワークを含む）とＢネットワークとの間にＡの端末がＢネットワークにアクセスしてネットワークサービスを享受することが許容されるプロトコル（例えばローミングプロトコル）が存在し、このとき、Ａの端末がＢネットワークにアクセスできる証明書、即ちＡの証明書を有すると考えられてもよい。そのうち、サービスプロバイダＡの端末とＢネットワークの端末は、Ｂネットワークにアクセスし、アクセスされるのは非制限サービスであると考えられてもよい。

３）別の実施の形態では、サービスプロバイダＣ（Ｃネットワークを含む）の端末がＢネットワークにアクセスするための証明書をダウンロードするために、Ｂネットワークにアクセスする方式において、端末が有するサービスプロバイダＣの証明書は、端末を検証することをサービスプロバイダＣにおける認証サーバに要求するようにＢネットワークを支援することができる。このとき端末が有するサービスプロバイダＣの証明書は、Ｂネットワークにアクセスできる証明書ではなく、Ｂネットワークが端末を検証できる証明書であり、一般的にはデフォルト証明書と呼ばれる。そのうち、サービスプロバイダＣの端末は、Ｂネットワークにアクセスし、アクセスされるのは制限付きサービスであると考えられてもよい。

選択的に、前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含んでもよい。

１）前記端末の第一の識別子は、端末の認証プロバイダの情報を含む。前記認証プロバイダは、デフォルト証明書を有する端末を検証できるプロバイダ、又は端末を認証できるプロバイダ（例えば端末のホームネットワーク）である。

前記端末の認証プロバイダの情報は、端末のデフォルト証明書に対応するネットワークのネットワーク識別子と、端末のデフォルト証明書に対応する端末の識別子におけるネットワーク識別子と、端末のホームネットワークのネットワーク識別子と、デフォルト証明書検証プロバイダのインデックス情報と、ＤＣＳのインデックス情報とのうちの少なくとも一つを含む。前記端末の認証プロバイダの情報は、端末の識別子に含まれてもよい。

端末の証明書が、端末の識別子に対応し、前記端末の第一の識別子が、端末のデフォルト証明書に対応する端末識別子、又は端末のＤＣＳにおける端末識別子のうちの一つを含むことが容易に理解される。

選択的に、ＤＣＳは、端末の認証プロバイダにおける機器である。ＤＣＳが端末ホームのＡＵＳＦを含む場合、前記端末の第一の識別子は、端末のホームネットワークにおける端末識別子である。このとき、デフォルト証明書検証元のインデックス情報又はＤＣＳのインデックス情報は、端末のホームネットワークの識別子である。

２）前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含む。

３）前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

端末の第二の識別子に基づき、又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を決定することができることが容易に理解される。

１）一つの実施の形態では、端末の第一の識別子と第一タイプのネットワーク識別子を送信することができる。

２）別の実施の形態では、端末の第一の識別子と第一タイプのルーティング指示を送信することができる。

３）別の実施の形態では、端末の第一の識別子と端末の第二の識別子を送信することができる。

４）別の実施の形態では、端末の第三の識別子を送信することができる。

選択的に、第一の情報を送信するステップの前に、前記方法はさらに、
端末の第二の識別子を生成し、即ち端末の識別子におけるルーティング指示を第一タイプのルーティング指示として設定し、及び／又は端末の識別子におけるホームネットワーク識別子を第一タイプのネットワーク識別子として設定することと、
端末の第三の識別子を生成し、即ち第一タイプのネットワーク識別子を端末の識別子に追加し、及び／又は第一タイプのルーティング指示を端末の識別子に追加することとのうちの少なくとも一つを含んでもよい。

一つの実施の形態では、前記端末の第二の識別子を生成し、及び／又は端末の第三の識別子を生成する操作は、第一の条件を満たす場合に実行される。第一の条件は、前述した通りであり、ここではこれ以上説明しない。

本実施例によって、上記の端末が第一のアクセス方式で第一のネットワークにアクセスするシナリオにおいて、認証サービスネットワークエレメントに対する選択をサポートすることができることが容易に理解される。

図４を参照すると、本出願の実施例は、第三の通信機器に用いられるアクセス制御方法を提供し、この第三の通信機器は、ＮＲＦを含む。選択的に、この第三の通信機器は、第一のネットワークにおける通信機器である。図４に示すように、前記方法は、以下のステップを含む。

ステップ４１：第三の情報及び／又は第四の情報を取得する。

選択的に、前記第三の情報は、第一タイプのグループ識別子と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、認証プロバイダの情報と、第一のアクセス方式の指示情報とのうちの少なくとも一つを含んでもよい。

選択的に、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられる。前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含んでもよい。

選択的に、前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられてもよい。

選択的に、前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークである。

選択的に、前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む。

一つの実施の形態では、前記制限付きサービスは、ネットワークにアクセスできる証明書をダウンロードするサービスを含む。

選択的に、前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含む。

一つの実施の形態では、ＡＭＦから第三の情報を取得することができる。

別の実施の形態では、認証サービスネットワークエレメント（例えばＡＵＳＦ又はＡＡＡエージェント）から第四の情報、即ち認証サービスネットワークエレメントのホーム情報を取得することができる。

ステップ４２：第三の情報及び／又は第四の情報に基づき、第三の操作を実行する。

ここで、前記第三の操作は、
前記第三の情報とマッチングする認証サービスネットワークエレメントを発見し、即ち前記認証サービスネットワークエレメントの第四の情報は、前記第三の情報とマッチングすることと、
前記発見された認証サービスネットワークエレメントを送信することとのうちの少なくとも一つを含んでもよい。

ここで、前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含む。

一つの実施の形態では、第二のターゲットエンドに前記発見された認証サービスネットワークエレメントを送信する。前記第二のターゲットエンドは、ＡＭＦを含む。一つの実施の形態において、第二のターゲットエンドから前記第三の情報を受信する。

選択的に、認証サービスネットワークエレメントは、ＡＵＳＦと、ＡＡＡエージェントとのうちの一つを含んでもよい。

一つの実施の形態では、第三の情報とマッチングする認証サービスネットワークエレメントは、第一の認証サービスネットワークエレメントである。前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントを含む。

一つの実施の形態では、前記第一タイプのグループ識別子は、ＡＵＳＦ Ｇｒｏｕｐ ＩＤと、ＡＡＡエージェントｇｒｏｕｐ ＩＤとのうちの一つを含む。

一つの実施の形態では、ＮＲＦにＡＵＳＦの発見を要求することができる。

選択的に、前記第三の情報とマッチングする認証サービスネットワークエレメントを発見する操作において、前記第三の情報が第一のアクセス方式の指示情報を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式であり、又は、前記第三の情報が第一タイプのルーティング指示を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示であり、又は、前記第三の情報が第一タイプのネットワーク識別子を含む場合、前記発見された認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子であり、又は、前記第三の情報が第一タイプのグループ識別子を含む場合、前記発見された認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子であり、又は、前記第三の情報が認証プロバイダの情報を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされる認証プロバイダ情報は、前記第三の情報における認証プロバイダの情報を含む。

又は、前記発見された認証サービスネットワークエレメントは、
前記発見された認証サービスネットワークエレメントによりサポートされるルーティング指示が、第一タイプのルーティング指示であることと、
前記発見された認証サービスネットワークエレメントが属するネットワークのネットワーク識別子が、第一タイプのネットワーク識別子であることと、
前記発見された認証サービスネットワークエレメントが属するグループ識別子が、第一タイプのグループ識別子であることと、
前記発見された認証サービスネットワークエレメントによりサポートされるアクセス方式が、第一のアクセス方式であることと、
前記発見された認証サービスネットワークエレメントによりサポートされる認証サービスタイプが、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることであることとのうちの少なくとも一つを満たす。

本実施例によって、上記の端末が第一のアクセス方式で第一のネットワークにアクセスするシナリオにおいて、認証サービスネットワークエレメントに対する選択をサポートすることができることが容易に理解される。

図５を参照すると、本出願の実施例は、第四の通信機器に用いられるアクセス制御方法を提供し、この第四の通信機器は、ＡＵＳＦを含む。選択的に、この第四の通信機器は、第一のネットワークにおける通信機器である。図５に示すように、前記方法は、以下のステップを含む。

ステップ５１：第四の情報を送信する。

ここで、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられる。前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含んでもよい。

ここで、前記認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示である。

前記認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子である。

前記認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子である。

前記認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式を含む。

前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービス（例えば、認証エージェントとする）を提供することをサポートすることを含む。

前記第一のアクセス方式は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを含む。

前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含む。

前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む。

前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

選択的に、上記第四の情報を送信することは、第二の条件を満たす場合、前記第四の情報を送信することを含んでもよい。ここで、前記第二の条件は、前記認証サービスネットワークエレメントが、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントであることを含む。

本実施例によって、上記の端末が第一のアクセス方式で第一のネットワークにアクセスするシナリオにおいて、認証サービスネットワークエレメントに対する選択をサポートすることができることが容易に理解される。

本出願の実施例は、第五の通信機器に用いられるアクセス制御方法を提供し、この第五の通信機器は、ＡＭＦと、ＡＵＳＦと、ＵＤＭとのうちの少なくとも一つを含む。選択的に、この第五の通信機器は、第一のネットワークにおける通信機器である。前記方法は、
第五の条件を満たす場合、第五の操作を実行するステップを含む。

前記第五の操作は、第五の情報を使用せずに端末のためにネットワークエレメントを選択することを含み、
ここで、
前記第五の条件は、前記端末が第一のアクセス方式であることを含み、
前記第五の情報は、端末のユーザ識別子と、端末ユーザ識別子におけるネットワーク識別子情報と、端末ユーザ識別子内のｒｅａｌｍにおける情報とのうちの少なくとも一つを含む。

一つの実施の形態では、非第一のアクセス方式によってネットワークにアクセスする端末に対し、端末のユーザ識別子における情報に基づいて端末のためにネットワーク機器を選択することは、デフォルト操作である。そのため、非第一のアクセス方式によってネットワークにアクセスする端末に対し、例外操作を実行する必要がある。

ここで、前記端末ユーザ識別子におけるネットワーク識別子情報は、端末ユーザ識別子内のＭＮＣと、端末ユーザ識別子内のＭＣＣと、端末ユーザ識別子におけるネットワーク識別子ＮＩＤとのうちの少なくとも一つを含む。

選択的に、前記の、第五の条件を満たす場合、第五の操作を実行するステップの前に、前記方法は、第一の情報を得ることをさらに含み、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含み、ここで、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

選択的に、前記の、第一の情報を得るステップの後に、第一の情報に基づいて第五の条件を満たすことを決定する。

選択的に、前記ネットワークエレメントは、コアネットワークネットワークエレメントと、認証サービス機能ＡＵＳＦと、統一データ管理ＵＤＭと、統一データ記憶ＵＤＲとのうちの少なくとも一つを含む。

一つの実施の形態では、前記ネットワークエレメントは、ネットワーク機器であってもよい。

以下、具体的な応用シナリオを結びつけて本出願の実施例による方法を記述する。

応用シナリオ１
本応用シナリオ１では、図６に示すように、サービス認証の指示プロセスは、以下のステップを含んでもよい。

ステップ６１：第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメント（その後、ＡＵＳＦを例として説明する）は、ＮＲＦに登録要求、例えばＮｎｒｆ＿ＮＦ Ｍａｎａｇｅｍｅｎｔ＿ ＮＦ Ｒｅｇｉｓｔｅｒを開始する。

選択的に、この登録要求には、第四の情報が含まれ、この第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、この第四の情報は、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式とのうちの少なくとも一つを含んでもよい。

一つの実施の形態では、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子が第一タイプのホームネットワーク識別子である場合、認証サービスネットワークエレメントが第一のアクセス方式の端末に認証サービスを提供するために用いられることを説明することができる。

別の実施の形態では、認証サービスネットワークエレメントが属するグループ識別子が第一タイプのグループ識別子である場合、認証サービスネットワークエレメントが第一のアクセス方式の端末に認証サービスを提供するために用いられることを説明することができる。

応用シナリオ２
本応用シナリオ２では、ＵＥは、第一のネットワークに登録し、前記登録タイプは、第一のアクセス方式である。第一のネットワークがＵＥを認証するようにＤＣＳに要求する必要がある。ＡＭＦ、ＮＲＦ、ＡＵＳＦは、第一のネットワークにおける通信機器であり、ホームＮＲＦとホームＡＵＳＦは、ＵＥホームネットワークにおける機器である、前記ホームＡＵＳＦは、ＤＣＳの一つの実施例である。図７に示すように、ＡＵＳＦを選択するプロセスは、以下のステップを含んでもよい。

ステップ７１：ＵＥは、ＡＭＦに登録要求を開始する。ここで、この登録要求の登録タイプは、第一のアクセス方式の指示情報（例えば第一の登録タイプ）である。

ステップ７２：ＡＭＦは、ＵＥにより提供される第一のアクセス方式の指示情報（例えば第一の登録タイプ）に基づき、ＡＵＳＦの選択操作を実行することは、以下の少なくとも一つを含む。

（１）ローカルに配置される第一のアクセス方式のためのＡＵＳＦを選択する。

（２）ローカルに配置される第一のアクセス方式のためのＡＵＳＦのグループ識別子（ＡＵＳＦ Ｇｒｏｕｐ ＩＤ）を選択し、このＡＵＳＦグループ識別子に基づいてＮＲＦにＡＵＳＦの発見を要求する。

（３）ネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔによって、第一のアクセス方式をサポートするＡＵＳＦの発見を要求するための第一のアクセス方式の指示情報をＮＲＦに送信する。

その前に、ＡＵＳＦがＮＲＦに登録される時にそれがサポートするアクセス方式、例えば第一のアクセス方式を対応して提供することが容易に理解される。

（４）ネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔによって、ＮＲＦに第一タイプのネットワーク識別子（Ｈｏｍｅ Ｎｅｔｗｏｒｋ ＩＤ）を送信する。

その前に、第一のアクセス方式をサポートするＡＵＳＦがＮＲＦに登録される時に認証サービスネットワークエレメントが属するネットワークのネットワーク識別子を第一のアクセス方式のネットワーク識別子、例えば、第一のアクセス方式専用のネットワーク識別子として対応して提供することが容易に理解される。

（５）ネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔによって、ＮＲＦに第一タイプのグループ識別子を送信する。

その前に、第一のアクセス方式をサポートするＡＵＳＦがＮＲＦに登録される時に認証ネットワークエレメントが属するグループ識別子を第一のアクセス方式のネットワーク識別子、例えば、第一のアクセス方式専用の認証サービスネットワークエレメントのグループ識別子として対応して提供することが容易に理解される。

ステップ７３：ＮＲＦは、取得された第三の情報及び／又は第四の情報に基づき、第三の操作を実行する。

ここで、前記第三の情報は、第一タイプのグループ識別子と、第一タイプのネットワーク識別子と、第一のアクセス方式の指示情報とのうちの少なくとも一つを含んでもよい。前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられる。前記第四の情報は、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式とのうちの少なくとも一つを含んでもよい。

ここで、前記第三の操作は、
前記第三の情報とマッチングする認証サービスネットワークエレメントを発見する（その後、ＡＵＳＦを例にして説明する）ことと、
ＡＭＦに前記発見された認証サービスネットワークエレメントを送信することとのうちの少なくとも一つを含む。

ステップ７４：ＡＭＦは、ＡＵＳＦにＵＥ認証要求、例えばＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔを送信する。ここで、この要求には、端末の第一の識別子（ＵＥの実際の第一のＳＵＣＩ又は第一のＳＵＰＩ）が含まれてもよい。

ステップ７５からステップ７８：ＡＵＳＦは、端末の第一の識別子、又は第一のＵＥ識別子におけるホームネットワーク識別子、又は第一のＵＥ識別子に対応するＡＵＳＦグループ識別子などに基づき、ＮＲＦとホームＮＲＦによってホームＡＵＳＦを発見する。

具体的には、ステップ７５において、ＡＵＳＦは、ＮＲＦにネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔを送信する。ここで、この発見要求には、端末の第一の識別子、端末のホームネットワーク識別子Ｈｏｍｅ Ｎｅｔｗｏｒｋ ＩＤ、端末の第一の識別子に関連するＡＵＳＦグループ識別子などのうちの一つが含まれてもよい。

ステップ７６において、ＮＲＦは、ホームＮＲＦにネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔを送信する。ここで、この発見要求には、端末の第一の識別子、又は第一のＵＥ識別子におけるホームネットワーク識別子、又は第一のＵＥ識別子に対応するＡＵＳＦグループ識別子などが含まれてもよい。

ステップ７７において、ホームＮＲＦは、ＮＲＦにネットワーク機能発見応答、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｓｐｏｎｓｅを返す。

ステップ７８において、ＮＲＦは、ＡＵＳＦにネットワーク機能発見応答、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｓｐｏｎｓｅを返す。

ステップ７９：ＡＵＳＦは、ホームＡＵＳＦにＵＥ認証要求、例えばＮａｕｓｆ＿ＵＥ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔを開始する。ここで、この要求には、生成された第二のＳＵＣＩ又は第一のＳＵＰＩ、ＳＮ－ｎａｍｅ、第一のアクセス方式の指示情報などが含まれる。

その後、ホームＡＵＳＦは、ＵＥに認証プロセスを開始することができる。

応用シナリオ３
本応用シナリオ３では、ＵＥは、第一のネットワークに登録し、端末の識別子情報を提供する。第一のネットワークがＵＥを認証するようにＤＣＳに要求する必要がある。ＡＭＦ、ＮＲＦ、ＡＵＳＦは、第一のネットワークにおける通信機器であり、ホームＮＲＦとホームＡＵＳＦは、ＵＥホームネットワークにおける機器であり、前記ホームＡＵＳＦは、ＤＣＳの一つの実施例である。図８に示すように、ＡＵＳＦを選択するプロセスは、以下のステップを含んでもよい。

ステップ８１：ＵＥは、ＡＭＦに登録要求を開始する。選択的に、この登録要求には、第一の情報、例示的に、例えば端末の識別子情報が含まれる。

前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含んでもよく、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

ＡＭＦは、端末の第二の識別子又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を導出することを実行してもよく、
前記第一タイプのネットワーク識別子は、第一のアクセス方式専用の特定の値、例えば１１１である。

前記第一タイプのルーティング指示は、第一のアクセス方式専用の特定の値である。

１）一つの実施の形態では、前記登録要求には、端末の第一の識別子と、第一タイプのネットワーク識別子とが含まれる。

２）別の実施の形態では、前記登録要求には、端末の第一の識別子と、端末の第二の識別子とが含まれる。

３）別の実施の形態では、前記登録要求には、端末の第三の識別子が含まれる。

端末の第一の識別子（ＳＵＰＩ又はＳＵＰＩ）により指示されるのがＰＬＭＮ又はＳＮＰＮのサブスクリプションである場合、前記ＤＣＳインデックス情報には、ＵＥのＳＵＰＩの実際のＨｏｍｅ Ｎｅｔｗｏｒｋ ＩＤが含まれる。

ステップ８２：ＡＭＦは、ＮＲＦにネットワーク機能発見要求、例えばＮｎｒｆ＿ＮＦ Ｄｉｓｃｏｖｅｒｙ＿Ｒｅｑｕｅｓｔを送信し、即ち第一のアクセス方式のホームネットワーク識別子に基づいてＡＵＳＦの検索をＮＲＦに要求し、ＡＵＳＦを取得する。

選択的に、この要求には、ＡＵＳＦのＨｏｍｅ Ｎｅｔｗｏｒｋ ＩＤ及び／又はＧｒｏｕｐ ＩＤが含まれる。

ステップ８３：ＮＲＦは、送信された発見された認証サービスネットワークエレメントであるＡＵＳＦをＡＭＦに返す。

ステップ８４：ＡＭＦは、ＡＵＳＦにＵＥ認証要求、例えばＮａｕｓｆ＿ＵＥＡｕｔｈｅｎｔｉｃａｔｉｏｎ ＿Ａｕｔｈｅｎｔｉｃａｔｅ Ｒｅｑｕｅｓｔを送信する。

選択的に、ＡＭＦは、
第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第二の識別子を送信しないことと、
端末の第三の識別子に基づき、端末の第一の識別子を導出することと、
第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第一の識別子を送信することとのうちの少なくとも一つを実行してもよい。

ステップ８５からステップ８９まで：応用シナリオ２におけるステップ７５から７９と同じであり、ここではこれ以上説明しない。

図９を参照すると、本出願の実施例は、第一の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置９０は、
第一の情報及び／又は第二の情報を取得するための第一の取得モジュール９１であって、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含む第一の取得モジュール９１と、
前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行するための第一の実行モジュール９２とを含み、
ここで、前記第一の操作は、
第一の認証サービスネットワークエレメントを選択することと、
第一タイプのグループ識別子、第一タイプのルーティング指示、サービスプロバイダの情報及び／又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子、サービスプロバイダの情報及び／又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含み、
ここで、前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
ここで、前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

選択的に、前記第一の実行モジュール９２はさらに、
第一のターゲットエンドに前記第一タイプのグループ識別子を送信することであって、前記第一タイプのグループ識別子は、前記第一のターゲットエンドが、前記第一タイプのグループ識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一のアクセス方式の指示情報を送信することであって、前記第一のアクセス方式の指示情報は、前記第一のターゲットエンドが、前記第一のアクセス方式の指示情報とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一タイプのルーティング指示を送信することであって、前記第一タイプのルーティング指示は、前記第一のターゲットエンドが、前記第一タイプのルーティング指示とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
第一のターゲットエンドに前記第一タイプのネットワーク識別子を送信することであって、前記第一タイプのネットワーク識別子は、前記第一のターゲットエンドが、前記第一タイプのネットワーク識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることとのうちの少なくとも一つを実行するために用いられる。

選択的に、前記第一の取得モジュール９１は、具体的に、端末から第一の情報を取得するために用いられる。

選択的に、前記第一の取得モジュール９１は、具体的に、第一の通信機器上の配置に基づき、第二の情報を取得するために用いられる。

選択的に、前記第一の取得モジュール９１は、具体的に、
端末から第一のアクセス方式の指示情報を取得することと、
第一の通信機器上の配置に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を取得することとのうちの少なくとも一つに用いられ、
ここで、前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することは、
前記第一のアクセス方式の指示情報に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を決定することと、
前記第一タイプのグループ識別子、第一タイプのルーティング指示及び／又は第一タイプのネットワーク識別子に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含む。

選択的に、前記第一の取得モジュール９１は、具体的に、
端末から第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を取得することと、
第一の通信機器上の配置に基づき、第一タイプのグループ識別子を取得することとのうちの少なくとも一つに用いられ、
ここで、前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することは、
前記第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示に基づき、第一タイプのグループ識別子を決定することと、
前記第一タイプのグループ識別子に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含む。

選択的に、前記第一の操作は、
発見を要求する認証サービスネットワークエレメントを受信することと、
前記端末の第二の識別子又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を導出することと、
第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第二の識別子を送信しないことと、
前記端末の第三の識別子に基づき、端末の第一の識別子を導出することと、
前記第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第一の識別子を送信することとのうちの少なくとも一つをさらに含む。

本実施例では、アクセス制御装置９０は、本出願の図２に示される方法の実施例において実現される各プロセスを実現し、且つ同じ有益な効果を達成することができ、説明の繰り返しを回避するために、ここではこれ以上説明しない。

図１０を参照すると、本出願の実施例は、第二の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置１００は、
第一の情報を送信するための第一の送信モジュール１０１を含み、
ここで、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、端末の識別子情報とのうちの少なくとも一つを含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

選択的に、前記第一の送信モジュール１０１は、具体的に、第一の条件を満たす場合、前記第一の情報を送信するために用いられ、
ここで、前記第一の条件は、
第二の通信機器が第一のネットワークにアクセスするのは、第二のネットワークにアクセスするための証明書をダウンロードするためであることと、
第二の通信機器が第一のネットワークにアクセスできる証明書を有しないことと、
第二の通信機器が第一のネットワークにアクセスし、制限付きサービスのみを使用することができることとのうちの少なくとも一つを含む。

選択的に、このアクセス制御装置１００は、
端末の第二の識別子を生成し、端末の識別子におけるルーティング指示を第一タイプのルーティング指示として設定し、及び／又は端末の識別子におけるホームネットワーク識別子を第一タイプのネットワーク識別子として設定し、及び／又は
端末の第三の識別子を生成し、第一タイプのネットワーク識別子を端末の識別子に追加し、及び／又は第一タイプのルーティング指示を端末の識別子に追加するための生成モジュールをさらに含む。

本実施例では、アクセス制御装置１００は、本出願の図３に示される方法の実施例において実現される各プロセスを実現し、且つ同じ有益な効果を達成することができ、説明の繰り返しを回避するために、ここではこれ以上説明しない。

図１１を参照すると、本出願の実施例は、第三の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置１１０は、
第三の情報及び／又は第四の情報を取得するための第二の取得モジュール１１１であって、前記第三の情報は、第一タイプのグループ識別子と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子と、認証プロバイダの情報と、第一のアクセス方式の指示情報とのうちの少なくとも一つを含み、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含む第二の取得モジュール１１１と、
前記第三の情報及び／又は前記第四の情報に基づき、第三の操作を実行するための第二の実行モジュール１１２とを含み、
ここで、前記第三の操作は、
前記第三の情報とマッチングする認証サービスネットワークエレメントを発見することであって、前記認証サービスネットワークエレメントの第四の情報は、前記第三の情報とマッチングすることと、
前記発見された認証サービスネットワークエレメントを送信することとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

選択的に、前記第三の情報とマッチングする認証サービスネットワークエレメントを発見する操作において、
前記第三の情報が第一のアクセス方式の指示情報を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式であり、
又は、前記第三の情報が第一タイプのルーティング指示を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示であり、
又は、前記第三の情報が第一タイプのネットワーク識別子を含む場合、前記発見された認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子であり、
又は、前記第三の情報が第一タイプのグループ識別子を含む場合、前記発見された認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子である。

又は、前記第三の情報が認証プロバイダの情報を含む場合、前記発見された認証サービスネットワークエレメントによりサポートされる認証プロバイダ情報は、前記第三の情報における認証プロバイダの情報を含み、
又は、前記発見された認証サービスネットワークエレメントは、
前記発見された認証サービスネットワークエレメントによりサポートされるルーティング指示が、第一タイプのルーティング指示であることと、
前記発見された認証サービスネットワークエレメントが属するネットワークのネットワーク識別子が、第一タイプのネットワーク識別子であることと、
前記発見された認証サービスネットワークエレメントが属するグループ識別子が、第一タイプのグループ識別子であることと、
前記発見された認証サービスネットワークエレメントによりサポートされるアクセス方式が、第一のアクセス方式であることと、
前記発見された認証サービスネットワークエレメントによりサポートされる認証サービスタイプが、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることであることとのうちの少なくとも一つを満たす。

本実施例では、アクセス制御装置１１０は、本出願の図４に示される方法の実施例において実現される各プロセスを実現し、且つ同じ有益な効果を達成することができ、説明の繰り返しを回避するために、ここではこれ以上説明しない。

図１２を参照すると、本出願の実施例は、第四の通信機器に用いられるアクセス制御装置を提供し、このアクセス制御装置１２０は、
第四の情報を送信するための第二の送信モジュール１２１を含み、
ここで、前記第四の情報は、認証サービスネットワークエレメントのホーム情報を指示するために用いられ、前記第四の情報は、認証サービスネットワークエレメントによりサポートされるルーティング指示と、認証サービスネットワークエレメントが属するネットワークのネットワーク識別子と、認証サービスネットワークエレメントが属するグループ識別子と、認証サービスネットワークエレメントによりサポートされるアクセス方式と、認証サービスネットワークエレメントによりサポートされる認証サービスタイプと、認証サービスネットワークエレメントによりサポートされる認証プロバイダの情報であって、前記認証プロバイダがデフォルト証明書を有する端末を認証することができるものとのうちの少なくとも一つを含み、
ここで、前記認証サービスネットワークエレメントによりサポートされるルーティング指示は、第一タイプのルーティング指示であり、
前記認証サービスネットワークエレメントが属するネットワークのネットワーク識別子は、第一タイプのネットワーク識別子であり、
前記認証サービスネットワークエレメントが属するグループ識別子は、第一タイプのグループ識別子であり、
前記認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式を含み、
前記認証サービスネットワークエレメントによりサポートされる認証サービスタイプは、デフォルト証明書を有する端末に認証サービスを提供することをサポートすることを含み、
前記第一のアクセス方式は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを含み、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含む。

選択的に、前記第二の送信モジュール１２１はさらに、第二の条件を満たす場合、前記第四の情報を送信するために用いられ、
ここで、前記第二の条件は、前記認証サービスネットワークエレメントが、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントであることを含む。

本実施例では、アクセス制御装置１２０は、本出願の図５に示される方法の実施例において実現される各プロセスを実現し、且つ同じ有益な効果を達成することができ、説明の繰り返しを回避するために、ここではこれ以上説明しない。

本出願は、第五の通信機器に用いられるアクセス制御装置をさらに提供し、このアクセス制御装置は、
第五の条件を満たす場合、第五の操作を実行するための第三の実行モジュールを含み、
前記第五の操作は、第五の情報を使用せずに端末のためにネットワークエレメントを選択することを含み、
ここで、
前記第五の条件は、前記端末が第一のアクセス方式であることを含み、
前記第五の情報は、端末のユーザ識別子と、端末ユーザ識別子におけるネットワーク識別子情報と、端末ユーザ識別子内のｒｅａｌｍにおける情報とのうちの少なくとも一つを含む。

一つの実施の形態では、非第一のアクセス方式によってネットワークにアクセスする端末に対し、端末のユーザ識別子における情報に基づいて端末のためにネットワーク機器を選択することは、デフォルト操作である。そのため、非第一のアクセス方式によってネットワークにアクセスする端末に対し、例外操作を実行する必要がある。

ここで、前記端末ユーザ識別子におけるネットワーク識別子情報は、端末ユーザ識別子内のＭＮＣと、端末ユーザ識別子内のＭＣＣと、端末ユーザ識別子におけるネットワーク識別子ＮＩＤとのうちの少なくとも一つを含む。

選択的に、前記装置は、
第一の情報を得るための第三の取得モジュールをさらに含み、前記第一の情報は、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子と、端末の識別子情報とのうちの少なくとも一つを含み、ここで、
前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
前記端末の識別子情報は、端末の第一の識別子と、端末の第二の識別子と、端末の第三の識別子とのうちの少なくとも一つを含み、
前記端末の第一の識別子は、端末の認証プロバイダの情報を含み、
前記端末の第二の識別子は、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を含み、
前記端末の第三の識別子には、端末の認証プロバイダの情報、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示が含まれる。

選択的に、前記装置は、
第一の情報に基づいて第五の条件を満たすことを決定するための決定モジュールをさらに含む。

選択的に、前記ネットワークエレメントは、コアネットワークネットワークエレメントと、ＡＵＳＦと、ＵＤＭと、ＵＤＲとのうちの少なくとも一つを含む。

一つの実施の形態では、前記ネットワークエレメントは、ネットワーク機器であってもよい。

図１３は、本出願の実施例による別の通信機器の構造概略図であり、通信機器１３０は、プロセッサ１３１と、メモリ１３２と、前記メモリ１３２に記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムとを含み、通信機器１３０における各アセンブリは、バスインターフェース１３３を介して結合され、前記コンピュータプログラムは、前記プロセッサ１３１によって実行される時、上記図２に示される方法の実施例において実現される各プロセスを実現し、又は、上記図３に示される方法の実施例において実現される各プロセスを実現し、又は、上記図４に示される方法の実施例において実現される各プロセスを実現し、又は、上記図５に示される方法の実施例において実現される各プロセスを実現し、且つ同じ技術的効果を達成することができる。説明の繰り返しを回避するために、ここではこれ以上説明しない。

本出願の実施例は、コンピュータ可読記憶媒体をさらに提供し、前記コンピュータ可読記憶媒体上には、コンピュータプログラムが記憶されており、前記コンピュータプログラムがプロセッサにより実行される時、上記図２に示される方法の実施例において実現される各プロセスを実現し、又は、上記図３に示される方法の実施例において実現される各プロセスを実現し、又は、上記図４に示される方法の実施例において実現される各プロセスを実現し、又は、上記図５に示される方法の実施例において実現される各プロセスを実現し、且つ同じ技術的効果を達成することができる。説明の繰り返しを回避するために、ここではこれ以上説明しない。前記のコンピュータ可読記憶媒体は、例えばリードオンリーメモリ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ、ＲＯＭ）、ランダムアクセスメモリ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＡＭ）、磁気ディスク又は光ディスクなどを含む。

説明すべきこととして、本明細書では、用語である「含む」、「包含」又はその他の任意の変形は、非排他的な「含む」を意図的にカバーするものであり、それによって一連の要素を含むプロセス、方法、物品又は装置は、それらの要素を含むだけではなく、明確にリストアップされていない他の要素も含み、又はこのようなプロセス、方法、物品又は装置に固有の要素も含む。それ以上の制限がない場合に、「・・・を１つ含む」という文章で限定された要素について、この要素を含むプロセス、方法、物品又は装置には他の同じ要素も存在することが排除されるものではない。

以上の実施の形態の記述によって、当業者であればはっきりと分かるように、上記実施例の方法は、ソフトウェアと必要な汎用ハードウェアプラットフォームの形態によって実現されることができる。無論、ハードウェアによって実現されてもよいが、多くの場合、前者は、より好適な実施の形態である。このような理解を踏まえて、本出願の技術案は、実質には又は従来の技術に寄与した部分がソフトウェア製品の形式によって具現化されてもよい。このコンピュータソフトウェア製品は、一つの記憶媒体（例えばＲＯＭ／ＲＡＭ、磁気ディスク、光ディスク）に記憶され、一台の端末（携帯電話、コンピュータ、サーバ、エアコン、又はネットワーク機器などであってもよい）に本出願の各実施例に記載の方法を実行させるための若干の命令を含む。

以上は、図面を結び付けながら、本出願の実施例を記述したが、本出願は、上記の具体的な実施の形態に限らない。上記の具体的な実施の形態は、例示的なものに過ぎず、制限性のあるものではない。当業者は、本出願の示唆で、本出願の趣旨と請求項が保護する範囲から逸脱しない限り、多くの形式を行うこともでき、いずれも本出願の保護範囲に属する。

Claims (16)

1. 第一の通信機器によって実行されるアクセス制御方法であって、
   端末から第一の情報を取得することであって、前記第一の情報は、ＳＵＣＩ又はＳＵＰＩを含み、前記ＳＵＣＩ又は前記ＳＵＰＩにはＤＣＳのインデックス情報が含まれることと、
   前記第一の情報に基づき、第一の操作を実行することとを含み、
   前記第一の操作は、
   第一の認証サービスネットワークエレメントを選択することを含み、
   前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含む、アクセス制御方法。
2. 前記認証サービスネットワークエレメントによりサポートされるアクセス方式は、第一のアクセス方式を含む、請求項１に記載のアクセス制御方法。
3. 前記第一の情報は、さらに、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、
   前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
   前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
   前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
   前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む、請求項１に記載のアクセス制御方法。
4. 前記アクセス制御方法は、さらに、
   第二の情報を取得することであって、前記第二の情報は、第一タイプのネットワーク識別子と、第一タイプのルーティング指示と、第一タイプのグループ識別子とのうちの少なくとも一つを含むことと、
   前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することとを含み、
   前記第一の操作は、さらに、
   第一タイプのグループ識別子、第一タイプのルーティング指示、サービスプロバイダの情報及び／又は第一タイプのネットワーク識別子を決定することと、
   前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子、サービスプロバイダの情報及び／又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含み、
   前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
   前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
   前記第一タイプのグループ識別子は、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントのグループ識別子を含み、
   前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
   前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含む、請求項３に記載のアクセス制御方法。
5. 前記第一タイプのグループ識別子、第一タイプのルーティング指示、第一タイプのネットワーク識別子又は第一のアクセス方式の指示情報に基づき、認証サービスネットワークエレメントの発見を要求することは、
   第一のターゲットエンドに前記第一タイプのグループ識別子を送信することであって、前記第一タイプのグループ識別子は、前記第一のターゲットエンドが、前記第一タイプのグループ識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
   第一のターゲットエンドに前記第一のアクセス方式の指示情報を送信することであって、前記第一のアクセス方式の指示情報は、前記第一のターゲットエンドが、前記第一のアクセス方式の指示情報とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
   第一のターゲットエンドに前記第一タイプのルーティング指示を送信することであって、前記第一タイプのルーティング指示は、前記第一のターゲットエンドが、前記第一タイプのルーティング指示とマッチングする認証サービスネットワークエレメントを発見するために用いられることと、
   第一のターゲットエンドに前記第一タイプのネットワーク識別子を送信することであって、前記第一タイプのネットワーク識別子は、前記第一のターゲットエンドが、前記第一タイプのネットワーク識別子とマッチングする認証サービスネットワークエレメントを発見するために用いられることとのうちの少なくとも一つを含む、請求項４に記載のアクセス制御方法。
6. 前記第二の情報を取得することは、
   第一の通信機器上の配置に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を取得することを含み、
   前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することは、
   前記第一のアクセス方式の指示情報に基づき、第一タイプのグループ識別子、第一タイプのルーティング指示又は第一タイプのネットワーク識別子を決定することと、
   前記第一タイプのグループ識別子、第一タイプのルーティング指示及び／又は第一タイプのネットワーク識別子に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含む、請求項４に記載のアクセス制御方法。
7. 前記第二の情報を取得することは、
   第一の通信機器上の配置に基づき、第一タイプのグループ識別子を取得することを含み、
   前記第一の情報及び／又は前記第二の情報に基づき、第一の操作を実行することは、
   前記第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示に基づき、第一タイプのグループ識別子を決定することと、
   前記第一タイプのグループ識別子に基づき、認証サービスネットワークエレメントの発見を要求することとのうちの少なくとも一つを含む、請求項４に記載のアクセス制御方法。
8. 前記第一の操作は、
   発見を要求する認証サービスネットワークエレメントを受信することと、
   前記端末の第二の識別子又は端末の第三の識別子に基づき、第一タイプのネットワーク識別子及び／又は第一タイプのルーティング指示を導出することと、
   第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末の第二の識別子を送信しないことと、
   前記第一の認証サービスネットワークエレメント又は前記発見された認証サービスネットワークエレメントに端末のＳＵＣＩ又はＳＵＰＩ中のＤＣＳのインデックス情報を送信することとのうちの少なくとも一つをさらに含む、請求項１又は３に記載のアクセス制御方法。
9. 前記第一の通信機器は、ＡＭＦを含む、請求項１に記載のアクセス制御方法。
10. 端末によって実行されるアクセス制御方法であって、
    第一の通信機器に第一の情報を送信することを含み、
    前記第一の情報は、ＳＵＣＩ又はＳＵＰＩを含み、前記ＳＵＣＩ又は前記ＳＵＰＩは、ＤＣＳのインデックス情報を含み、
    前記第一の情報は、第一の認証サービスネットワークエレメントの選択が含まれる第一の操作を前記第一の通信機器に実行させるために用いられ、前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含む、アクセス制御方法。
11. 前記第一の情報は、さらに、第一のアクセス方式の指示情報と、第一タイプのルーティング指示と、第一タイプのネットワーク識別子とのうちの少なくとも一つを含み、
    前記第一タイプのルーティング指示は、第一のアクセス方式のためのルーティング指示を含み、
    前記第一タイプのネットワーク識別子は、第一のアクセス方式のためのネットワーク識別子を含み、
    前記第一のアクセス方式の指示情報は、第二のネットワークにアクセスするための証明書をダウンロードするために第一のネットワークにアクセスするアクセス方式と、第一のネットワークにアクセスできる証明書を有せずに第一のネットワークにアクセスするアクセス方式と、制限付きサービスのみを使用できるアクセス方式と、端末が第一のネットワークにアクセスする証明書がデフォルト証明書であることとのうちの少なくとも一つを指示するために用いられ、
    前記第一のネットワークと前記第二のネットワークは、同一のネットワーク又は異なるネットワークであり、
    第一の情報を送信することは、
    第一の条件を満たす場合、前記第一の情報を送信することを含み、
    前記第一の条件は、
    第二の通信機器が第一のネットワークにアクセスするのは、第二のネットワークにアクセスするための証明書をダウンロードするためであることと、
    第二の通信機器が第一のネットワークにアクセスできる証明書を有しないことと、
    第二の通信機器が第一のネットワークにアクセスし、制限付きサービスのみを使用することができることとのうちの少なくとも一つを含む、請求項１０に記載のアクセス制御方法。
12. 第一の情報を送信するステップの前に、前記アクセス制御方法は、
    端末の第二の識別子を生成し、端末の識別子におけるルーティング指示を第一タイプのルーティング指示として設定し、及び／又は端末の識別子におけるホームネットワーク識別子を第一タイプのネットワーク識別子として設定することと、
    端末の第三の識別子を生成し、第一タイプのネットワーク識別子を端末の識別子に追加し、及び／又は第一タイプのルーティング指示を端末の識別子に追加することとのうちの少なくとも一つをさらに含む、請求項１１に記載のアクセス制御方法。
13. 第一の通信機器に用いられるアクセス制御装置であって、
    端末から第一の情報を取得するための第一の取得モジュールであって、前記第一の情報は、ＳＵＣＩ又はＳＵＰＩを含み、前記ＳＵＣＩ又は前記ＳＵＰＩにはＤＣＳのインデックス情報が含まれる第一の取得モジュールと、
    前記第一の情報に基づき、第一の操作を実行するための第一の実行モジュールとを含み、
    前記第一の操作は、
    第一の認証サービスネットワークエレメントを選択することを含み、
    前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含む、アクセス制御装置。
14. 端末に用いられるアクセス制御装置であって、
    第一の情報を第一の通信機器に送信するための第一の送信モジュールを含み、
    前記第一の情報は、ＳＵＣＩ又はＳＵＰＩを含み、前記ＳＵＣＩ又は前記ＳＵＰＩは、ＤＣＳのインデックス情報を含み、
    前記第一の情報は、第一の認証サービスネットワークエレメントの選択が含まれる第一の操作を前記第一の通信機器に実行させるために用いられ、前記第一の認証サービスネットワークエレメントは、第一のアクセス方式の端末に認証サービスを提供するための認証サービスネットワークエレメントと、デフォルト証明書を有する端末のために認証サービスを提供する認証サービスネットワークエレメントとのうちの少なくとも一つを含む、アクセス制御装置。
15. プロセッサと、メモリと、前記メモリに記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムとを含み、前記コンピュータプログラムが前記プロセッサにより実行される時、請求項１から９のいずれか１項に記載のアクセス制御方法のステップを実現する、通信機器。
16. プロセッサと、メモリと、前記メモリに記憶され、且つ前記プロセッサ上で運行できるコンピュータプログラムとを含み、前記コンピュータプログラムが前記プロセッサにより実行される時、請求項１０から１２のいずれか１項に記載のアクセス制御方法のステップを実現する、通信機器。