JP7268239B2 - 通信ネットワークコンポーネント及び方法 - Google Patents

Description

様々な実施形態は、概して、通信ネットワークコンポーネント、通信装置、方法、及びコンピュータ可読媒体に関する。

特に移動ネットワーク上で通信装置を識別するために構成された一意の識別子を使用することには多くの利点がある。特定の規制要件が特定の装置に適用される場合、又は装置の一意の識別子を使用するだけでネットワーク同士の間の通信が可能になる場合がある。あるいはまた、サービスオペレータは、通信装置又は加入者の一意の識別子に関連する加入プロパティに従って、そのサービスを特定の通信装置に提供することができる場合がある。サービスオペレータは、通信装置がサービスオペレータの加入者に属していない場合に、特定の通信装置へのサービスの提供を拒否することができる場合もある。従って、加入者の管理は、加入者がネットワークに接続するときに通信装置によって提供される一意の識別子を使用して実行される。

移動通信ネットワークの例では、通信サービスプロバイダは、ＳＩＭ（加入者識別モジュール）カードをその加入者に提供することができ、ＳＩＭカードは、サービスプロバイダのネットワークと通信するために必要な一意の識別子を含む（carry）ことができる。サービスプロバイダはまた、一意の識別子と、一意の識別子に対応する加入者の情報とを、移動ネットワークの集中型エンティティに格納する。集中型システムは、２Ｇ又は３ＧのＨＬＲ（ホームロケーションレジスタ）、４ＧのＨＳＳ（ホーム加入者サーバ）、５ＧのＵＤＭ／ＵＤＲ（統合データ管理／統合データリポジトリ）であり得る。ＳＩＭカードを使用する通信装置は、一意の識別子又はその派生物を通信ネットワークに送信するので、通信ネットワークは、加入者を識別し、加入者の加入条件（subscription：サブスクリプション）に従って通信サービスを提供することができる。

接続可能なウェアラブル通信装置、スマート車両、スマートホーム技術、及びスマートシティアプリケーションが広く使用され始めるにつれ、移動無線通信ネットワークに接続することができる通信装置の数は最近増加している。本質的に、これらの通信装置は、一意の識別子を使用して移動無線通信ネットワークに接続することができ、移動無線通信ネットワークに接続される一意の識別子の数は、急速に増加している。このような増加は、サービスプロバイダによって提供される通信サービスを使用するために、サービスプロバイダが通信装置を登録及び識別する必要がある場合があるため、識別（identification）の管理を面倒にする可能性がある。また、集中型システムの識別データ及びデータトラフィックが通信装置の識別のためにのみ増加し得るため、特定の集中型アーキテクチャの問題が発生する可能性があり、これにより、スケーラビリティ及びパフォーマンスの問題が発生する。さらに、静的な一意の識別子を用いて接続するときの通信装置のセキュリティは別の懸念事項である。これは、通信を傍受することによって加入者のＩＤ（identity）を識別する方法、あるいは別の通信装置の一意の識別子を使用してサービスプロバイダを欺く方法があり得るためである。上記の問題の少なくとも１つに対処することが望ましい場合がある。

様々な実施形態は、通信ネットワークコンポーネントを提供する。この通信ネットワークコンポーネントは、第１の通信装置から接続要求を受信するように構成された受信機であって、接続要求には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標と、第１の通信装置を識別するための通信サービス鍵とが含まれる、受信機と；第１の通信装置を識別するための通信サービス鍵に基づいて、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定し、そして、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可された場合に、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスを使用するのを許可するように構成された１つ又は複数のプロセッサと；を含み、第１の通信装置及び第２の通信装置は、２つの異なる装置である。

図面において、同様の参照符号は、概して、異なる図全体に亘って同じ部分を指す。図面は必ずしも縮尺通りではなく、代わりに概して本発明の原理を説明することに重点が置かれている。以下の説明において、本発明の様々な実施形態について、以下の図面を参照して説明する。
従来の通信システムにおける例示的な一意の識別子を示す図である。 従来の通信システムにおける別の例示的な一意の識別子を示す図である。 従来の移動無線通信システムにおける例示的な通信フローを示す図である。 移動無線通信ネットワークのアーキテクチャの例示的な概略図である。 様々な実施形態による移動無線通信ネットワークの一部の例示的な概略図である。 様々な実施形態による移動無線通信ネットワークコンポーネントの例示的な概略図である。 様々な実施形態によるスマートコントラクトの妥当性確認の例示的な概略図である。 様々な実施形態による、通信装置の通信サービス鍵を取得する例示的な概略図である。 様々な実施形態による、通信装置の通信サービス鍵を取得する例示的な概略図である。 様々な実施形態による、通信装置の通信サービス鍵を取得する例示的な概略図である。 別の公開鍵又は秘密鍵を使用して公開鍵又は秘密鍵を導出する例示的な概略図である。 様々な実施形態による通信フローの例示的な概略図である。 様々な実施形態による通信フローの例示的な概略図である。 様々な実施形態による、通信装置が通信サービスを使用するのを許可されるかどうかを判定するための代替通信フローの例示的な概略図である。 様々な実施形態による通信フローの例示的な概略図である。 様々な実施形態による、通信フローの取消のための例示的な概略図である。 様々な実施形態による、通信フローの取消のための別の例示的な概略図である。 様々な実施形態による別のネットワークの一部の例示的な概略図である。 様々な実施形態による別のネットワークの一部の例示的な概略図である。 様々な実施形態による方法の例示的なフローの概略図である。

以下の詳細な説明では、例示として、本発明を実施することができる特定の詳細及び実施形態を示す添付の図面を参照する。

「例示的」という用語は、本明細書では、「例、実例、又は例示として役立つ」ことを意味するために使用される。本明細書で「例示的」として説明する任意の実施形態又は設計は、必ずしも他の実施形態又は設計よりも好ましい又は有利であると解釈すべきではない。

例えば、本明細書で使用する「プロセッサ」又は「コントローラ」という用語は、データの処理を可能にする任意の種類のエンティティとして理解され得る。データは、プロセッサ又はコントローラによって実行される１つ又は複数の特定の機能に従って処理され得る。さらに、本明細書で使用するプロセッサ又はコントローラは、任意の種類の回路、例えば、任意の種類のアナログ又はデジタル回路として理解され得る。こうして、プロセッサ又はコントローラは、アナログ回路、デジタル回路、混合信号回路、論理回路、プロセッサ、マイクロプロセッサ、中央処理装置（ＣＰＵ）、グラフィックス処理装置（ＧＰＵ）、デジタル信号プロセッサ（ＤＳＰ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、集積回路、特定用途向け集積回路（ＡＳＩＣ）等、又はそれらの任意の組合せであるか、又はそれらを含み得る。以下でさらに詳細に説明する、それぞれの機能の他の種類の実施態様もまた、プロセッサ、コントローラ、又は論理回路として理解され得る。本明細書で詳述するプロセッサ、コントローラ、又は論理回路の任意の２つ（又はそれ以上）は、同等の機能等を有する単一のエンティティとして実現され得、逆に、本明細書で詳述する任意の単一のプロセッサ、コントローラ、又は論理回路は、同等の機能等を有する２つ（又はそれ以上）の別個のエンティティとして実現され得ることが理解される。

本明細書で説明する各コンポーネント又は機能は、１つ又は複数のプロセッサによって実現され得ることに留意されたい。

図１は、従来の通信システムにおける例示的な一意の識別子を示している。「International Mobile Subscription Identity」又は「ＩＭＳＩ」と呼ばれる一意の識別子は、通信サービスプロバイダによって提供されるＳＩＭカードによって各モバイル加入者（subscriber：加入装置）に割り当てられる、あるいは、通信装置によって集積回路内に提供される。ＩＭＳＩは、モバイル国コードとしてのＭＣＣセクション１０１、移動ネットワークコードとしてのＭＮＣセクション１０２、及びモバイル加入者識別番号としてのＭＳＩＮセクション１０３を含む。ＩＭＳＩを送信するのをできるだけ少なくし、代わりにランダムに生成したＴＭＳＩが送信されるが、通信ネットワークとの通信を確立するために依然としてＩＭＳＩが必要になる場合がある。

図２は、従来の通信システムにおける別の例示的な一意の識別子を示している。「Subscription Permanent Identifier」又は「ＳＵＰＩ」２０１と呼ばれる識別子は、ＵＳＩＭでプロビジョニングされた各加入者に割り当てられ、５ＧＣ（第５世代コア）のＵＤＭ／ＵＤＲ機能でもプロビジョニングされる。ＳＵＰＩ２０１はＩＭＳＩ２０２である場合がある。ＳＵＰＩ２０１は、ＩＭＳＩ２０２のＭＣＣセクション２０４及びＭＮＣセクション２０５をプレーンテキストで使用し、ＩＭＳＩ２０２のＭＳＩＮセクション２０６を、リフレッシュパラメータ２０９を含む楕円曲線統合暗号化スキーム２０８を使用するホームネットワーク２０７の公開鍵を用いて暗号化することにより、「サブスクリプション暗号化識別子（Subscription Concealed Identifier）」又は「ＳＵＣＩ」２０３に変換することができる。結果として得られるＳＵＣＩ２０３は、ユーザ機器（ＵＥ）によって５ＧＣに送信され、応答２１０として「グローバルに一意の一時識別子（Globally Unique Temporary Identifier）」又はＧＵＴＩが受信される。ＳＵＰＩは、他のアプリケーションのネットワークアクセス識別子（ＮＡＩ）２１１であり得る。

ＳＩＭカード、様々なタイプのＳＩＭカードであるＵＳＩＭ（ユニバーサル加入者識別モジュール）又はＵＩＣＣ（ユニバーサル統合チップカード）は、情報を安全に格納することを目的とした集積回路である。ＳＩＭカードには、国際モバイル加入者ＩＤ（International Mobile Subscription Identity）（ＩＭＳＩ）又はサブスクリプションパーマネント識別子（subscription permanent identifier）（ＳＵＰＩ）が含まれ得る。また、ＳＩＭカードには、ネットワーク認証のための対称認証鍵（Ｋｉ）と、移動無線通信ネットワークと交換されるメッセージ（例えば、ＩＭＳＩ又はＳＵＰＩ）を暗号化するために使用される移動無線通信ネットワークの公開鍵とが含まれ得る（carry）。ＳＩＭカードには、サブスクリプションに従って正しいネットワークを選択するためのネットワーク選択情報を含む通信サービス情報も含まれ得る（carry）。

図３は、従来の移動無線通信システムにおける例示的な通信フローを示している。ネットワーク認証のための対称認証鍵Ｋｉ３０１は、ＵＳＩＭ３０２のユーザ機器（ＵＥ）に、移動無線通信サービス加入者のＳＵＰＩとともに提供される。同じＫｉ鍵は、移動無線通信サービス加入者のＳＵＰＩに対応するＵＤＭ／認証資格情報リポジトリ及び処理機能（ＡＲＰＦ）３０３にも格納される。ユーザ機器（ＵＥ）の認証は、ユーザ機器（ＵＥ）が登録要求メッセージ３０４をセキュリティアンカー機能（ＳＥＡＦ）３０５に送信することから始まる。登録要求メッセージには、ユーザ機器（ＵＥ）の識別子としてＳＵＣＩ又は５Ｇ－ＧＵＴＩが含まれる。ＳＥＡＦ３０５は、認証要求メッセージ３０６を認証サーバ機能（ＡＵＳＦ）３０７に送信することによってNausf_UEAuthenticationサービスを呼び出す。認証要求メッセージ３０６には、ＳＵＣＩ又はＳＵＰＩ、及びサーバネットワーク名（ＳＮｉｄ）が含まれる。特定のチェックを実行した後に、ＡＵＳＦ３０７は、認証要求メッセージ３０８をＵＤＭ／ＡＲＰＦ３０３に送信し、このメッセージには、ＳＵＣＩ又はＳＵＰＩ、及びサーバネットワーク名（ＳＮｉｄ）が含まれる。認証要求メッセージ３０８を受信した後に、ＵＤＭ／ＡＲＰＦ３０３は、ＳＵＣＩを受信した場合に、サブスクリプション識別子暗号化解除機能（ＳＩＤＦ）を呼び出して、ＳＵＰＩを取得する。ＳＵＰＩに基づいて、ＵＤＭ／ＡＲＰＦ３０３は認証方法を５Ｇ ＡＫＡとして選択し、認証ベクトル３０９を生成する。

認証ベクトルは、認証トークン（ＡＵＴＨ）、期待される応答メッセージ（expected response message）（ＸＲＥＳ）、及び中間認証キー（Ｋ_ＡＵＳＦ）を含む。ＵＤＭ／ＡＲＰＦ３０３は、認証応答メッセージ３１０をＡＵＳＦ３０７に送信する。認証応答メッセージ３１０には、認証トークン（ＡＵＴＨ）、期待される応答メッセージ（ＸＲＥＳ）、及び中間認証キー（Ｋ_ＡＵＳＦ）が含まれる。ＡＵＳＦ３０７は、ＸＲＥＳをＳＵＰＩとともに格納し、期待される応答メッセージ（ＸＲＥＳ）及び中間認証キー（Ｋ_ＡＵＳＦ）を使用してＨＸＲＥＳ３１１及びＳＥＡＦ鍵（Ｋ_ＳＥＡＦ）を計算する。ＡＵＳＦ３０７は、認証応答メッセージ３１２をＳＥＡＦ３０５に送信し、このメッセージには、認証トークン（ＡＵＴＨ）及び期待される応答（ＨＸＲＥＳ）のハッシュが含まれる。ＳＥＡＦ３０５は、認証要求メッセージ３１３をユーザ機器（ＵＥ）３０２のＵＳＩＭに送信する。

ＵＳＩＭ３０２は、対称Ｋｉ鍵３１４を使用して認証トークン（ＡＵＴＨ）を妥当性確認し、応答メッセージ（ＲＥＳ）を生成する。ＵＳＩＭ３０２は、認証応答メッセージ３１５をＳＥＡＦ３０５に送信し、このメッセージには、応答メッセージ（ＲＥＳ）が含まれる。ＳＥＡＦ３０５は、応答メッセージ（ＲＥＳ）３１５をチェックして妥当性確認する。妥当性確認すると、ＳＥＡＦ３０５は、応答メッセージ（ＲＥＳ）を含む認証応答メッセージ３１６をＡＵＳＦ３０７に送信する。ＡＵＳＦ３０７は、応答メッセージ（ＲＥＳ）をチェックして妥当性確認する。認証が成功すると、ＳＥＡＦ鍵（Ｋ_ＳＥＡＦ）がアンカー鍵３１７になる。ＡＵＳＦ３０７は、認証応答メッセージ３１８をＳＥＡＦ３０５に送信する。ＡＵＳＦは、認証成功メッセージ３１９をＵＤＭ／ＡＲＰＦ３０３に送信する。

図４は、移動無線通信ネットワークのアーキテクチャの例示的な図を示している。ユーザ機器（ＵＥ）４０１は、少なくとも移動ネットワークオペレータ（ＭＮＯ）プロファイル４０３を含む高度化した（sofwareized）ＵＩＣＣ（ｓ－ＵＩＣＣ）４０２を含み得、これは、ユーザ機器（ＵＥ）４０２が、ユーザ機器（ＵＥ）４０１がアクセスしようとしているのがどの移動ネットワークオペレータ（ＭＮＯ）であるかを識別するのを可能にする。ユーザ機器（ＵＥ）は、通信サービス加入者を認証するために必要とされる鍵（例えば、Ｋｉ対称認証鍵）を維持及び格納することができるモバイル認証センター４０４も含み得る。ユーザ機器（ＵＥ）は、オペレーティングシステム４０５も含み得る。移動ネットワークオペレータ（ＭＮＯ）は、ワイヤレス通信サービスのプロバイダである（通信）サービスプロバイダ、ワイヤレス（通信）サービスプロバイダ、ワイヤレス（通信）キャリア、セルラー（通信）会社、公衆陸上移動ネットワーク（ＰＬＭＮ）、非公共ネットワーク（ＮＰＮ）、又は移動（通信）ネットワークキャリアとも呼ばれる任意の移動ネットワークオペレータ（ＭＮＯ）であり得る。

移動無線通信ネットワークは、他のユーザ機器（ＵＥ）４０６、４０７、４０８を含み得る。移動無線通信ネットワークは、様々な通信技術をサポートし得る様々な無線アクセスネットワーク（ＲＡＮ）４０９、４１０、４１１を含み得る。移動無線通信ネットワークは、１つ又は複数のエッジ位置４１４、４１５に配置され得る１つ又は複数の契約（contract：コントラクト）サーバ４１２、４１３を含み得る。

一例では、契約サーバ４１２、４１３は、移動無線通信ネットワーク全体に分散され得る。契約サーバ４１２、４１３は、移動無線通信ネットワークにおける契約の管理、プロビジョニング、及び認証を担当することができる。一例では、契約サーバ４１２、４１３は、ホーム加入者サービス（ＨＳＳ）又は統合データ管理（ＵＤＭ）であり得る。一例では、契約サーバ４１２、４１３は、異なる場所に複数のネットワーク機能を含み得る。一例では、契約サーバ４１２、４１３は、複数のエンティティから構成され得る。移動無線通信ネットワークは、インターネット４１８への接続等の通信サービスにアクセスするのを可能にする、モバイル中央クラウド４１７上のモバイルゲートウェイ４１６を含み得る。

契約、又はスマートコントラクト、又はｉＭＣ（iMobileContract）は、合意条件に従って関連するイベント及びアクションを自動的に実行、制御、検証、文書化、又は実施することを目的としたコンピュータプログラム又はトランザクションプロトコルである。スマートコントラクトは、その条件に従って自己実行することができる。スマートコントラクトに含まれるコード及び合意は、ブロックチェーン等の分散型ネットワーク上に配置して実行することができる。

契約サーバ４１２、４１３は、スマートコントラクト管理機能として使用することができる。スマートコントラクトは、通信サービスプロバイダと通信サービス加入者との間のサービスレベルの合意等、特定のイベントを制御又は実行するために使用され得る。通信サービスの品質又は可用性等、通信サービスプロバイダによって提供される通信サービスの特定の態様は、スマートコントラクトを使用して実現することができる。一例では、スマートコントラクトを使用することにより、通信サービスプロバイダと通信サービス加入者との両方が、通信サービスに関して一定の合意した条件を保証される。一例では、スマートコントラクトを使用することにより、通信サービス加入者は、通信サービスにアクセスするのを保証される。通信サービス加入者は、個人、当局（例えば、市当局）、企業、業界、又は組織であってもよい。

スマートコントラクトは、スマートコントラクトの条件、及びスマートコントラクトの条件に関する特定の情報を含み得る。スマートコントラクトの情報には、識別子等のスマートコントラクトに対する指標が含まれ得る。スマートコントラクトには、加入者情報及び／又はセキュリティ鍵が含まれ得る。スマートコントラクトのセキュリティ鍵は、通信サービス加入者の公開鍵又は通信サービス加入者の妥当性確認装置の公開鍵、及び／又は移動無線通信ネットワーク認証に使用される対称鍵であり得る。スマートコントラクトには、通信サービスプロバイダの移動無線通信ネットワークへの接続が許可される通信装置の数、各通信装置に適用され得る又はスマートコントラクトの下で使用され得る特定のデータ制限、又は許可される通信サービス等、特定の制限が含まれ得る。スマートコントラクトには、通信サービス加入者の特定の好み設定が含まれ得る。スマートコントラクトには、通信サービス加入者の複数の通信装置に対する識別子が含まれ得る。

一例では、スマートコントラクトには、通信サービス加入者の通信装置への識別子が含まれ得、この識別子は、通信サービス加入者の他の通信装置に情報を配信するために使用され得る。一例では、スマートコントラクトには、親装置であり得る通信サービス加入者の通信装置への識別子が含まれ得、通信サービス加入者の通信装置は、通信サービス加入者の他の通信装置と通信サービスプロバイダの移動無線通信ネットワークと間の通信を許可するために使用される。一例では、スマートコントラクトには、通信サービス加入者の通信装置によって使用される鍵オーソリティ（key authority）への識別子が含まれ得る。

鍵オーソリティ（鍵認可局）は、通信サービスに必要とされ得る鍵を割り当て／導出することができ、及び／又は他の通信装置の鍵、特に通信装置（例えば、第１の通信装置）の通信サービス鍵を妥当性確認及び／又は格納することができる任意の機能であり得る。鍵オーソリティはネットワーク機能であり得る。別の方法では、鍵オーソリティは、通信装置（例えば、第２の通信装置又は親通信装置）によって、又は通信ネットワークコンポーネントによって含められ得る。鍵オーソリティは、独立して実行される独立したオーソリティ（権限）である場合もある。

鍵オーソリティは、マスター鍵ルートを保持することができる。一例では、鍵オーソリティは、通信装置の秘密鍵及び公開鍵を導出することができる。一例では、鍵オーソリティは、通信装置の通信装置識別子を作成することができる。一例では、通信装置識別子は、移動無線通信ネットワークにおける一意の識別子である。

図５は、様々な実施形態による移動無線通信ネットワークの一部の例示的な図を概略的に示している。移動無線通信ネットワークは、第１の通信装置５０１、５０２、５０３を含む。一例では、移動無線通信ネットワークは、複数の第１の通信装置５０１、５０２、５０３を含むことができる。移動無線通信ネットワークは、第２の通信装置５０４を含み、この第２の通信装置５０４は、通信サービス加入者と通信サービスプロバイダとの間のスマートコントラクトに従って、通信ネットワークコンポーネント５０５を介して通信サービスプロバイダの通信サービス５０６を使用することができる。第２の通信装置５０４は、第１の通信装置５０１、５０２、５０３と通信することもできる。一例では、通信装置は、携帯電話、又はウェアラブル装置、又はパーソナルコンピュータ、又は車両、又は工場の機械、又はロボット等であり得る。さらに、通信サービスプロバイダは、個人又は当局（例えば、市当局）又は企業又は業界又は組織であってもよい。

第１の通信装置５０１、５０２、５０３と第２の通信装置５０４との間の接続は、任意の通信技術によって提供され得る。第１の通信装置５０１、５０２、５０３と第２の通信装置５０４との間の通信技術には、ＧＳＭ、２Ｇ、３Ｇ、４Ｇ、５Ｇ、６Ｇ等の３ＧＰＰ技術、又はＢｌｕｅｔｏｏｔｈ、ＩＥＥＥ８０２．１１、ＩＥＥＥ８０２．１５、ＮＦＣ、ＷｉＭａｘ、Ｚｉｇｂｅｅ、Ｚ－Ｗａｖｅ等の他の通信技術が含まれ得る。一例では、複数の第２の通信装置５０４も存在し得る。

第１の通信装置５０１、５０２、５０３と第２の通信装置５０４との間の関係は、非階層的であり得る。様々な実施形態によれば、第１の通信装置５０１、５０２、５０３と第２の通信装置５０４との間の関係は、階層的であり得る。一例では、スマートコントラクトを介して妥当性確認される第２の通信装置５０４は親通信装置であり得、第２の通信装置５０４によって妥当性確認されるスマートコントラクトを使用する第１の通信装置５０１、５０２、５０３は子通信装置であり得る。

様々な実施形態によれば、第２の通信装置５０４は、通信サービスのスマートコントラクトについて妥当性確認された通信装置であり得、第１の通信装置５０１、５０２、５０３は、第２の通信装置５０４について妥当性確認されたスマートコントラクトを使用して通信サービスへのアクセスを要求する通信装置であり得る。一例では、第２の通信装置は、通信サービスのスマートコントラクトを確立した通信装置であり得る。

図６は、様々な実施形態による通信ネットワークコンポーネント６０１の一部の例示的な図を概略的に示している。通信ネットワークコンポーネント６０１は、１つ又は複数のプロセッサ６０２、及び受信機６０３を含む。一例では、通信ネットワークコンポーネントは、送信機６０４も含む。

受信機６０３は、第１の通信装置から接続要求を受信するように構成される。一例では、第１の通信装置は、通信ネットワークコンポーネント６０１を介して通信サービスプロバイダの通信サービスへのアクセスを要求する通信装置である。一例では、第１の通信装置は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、通信サービスプロバイダの通信サービスへのアクセスを要求する。一例では、第２の通信装置が、通信サービスプロバイダとの通信サービスのためのスマートコントラクトを確立する。

第１の通信装置から受信した接続要求には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれ得る。第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトを識別するためのスマートコントラクト識別子が含まれ得る。

接続要求には、第１の通信装置の指標等の他の情報が含まれ得る。一例では、第１の通信装置の指標には、スマートコントラクト指標が含まれる。スマートコントラクト指標は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスしようとしていることを示す。一例では、スマートコントラクト指標には、第１の通信装置の識別子が含まれる。

受信機６０３は、第１の通信装置を識別するための通信サービス鍵を受信するように構成される。第１の通信装置を識別するための通信サービス鍵は、第１の通信装置から受信した接続要求で送信することができる。あるいはまた、第１の通信装置を識別するための通信サービス鍵は、第２の通信装置によって又は鍵オーソリティによって、通信ネットワークコンポーネント６０１に送信され得る。第１の通信装置を識別するための通信サービス鍵は、別のネットワーク機能によって送信され得る。

第１の通信装置を識別するための通信サービス鍵は、公開鍵と秘密鍵のペアによる第１の通信装置の公開鍵であり得るか、又は第１の通信装置の公開鍵と秘密鍵のペアから導出され得る。この通信サービス鍵は、第１の通信装置の秘密鍵でもあり得る。一例では、通信サービス鍵は、第２の通信装置によって、あるいは鍵オーソリティによって生成及び／又は署名される。

第１の通信装置は、他の通信装置が第１の通信装置に送信される通信を暗号化することができるように、公開鍵を配信することができる。従って、第１の通信装置のみが、公開鍵とペアになっている秘密鍵を使用して暗号化した通信を復号化することができる。公開鍵と秘密鍵のペアは、Diffie-Hellman、DSS、ElGamal、RSA、YAK等を含む任意のプロトコルによって生成することができる。第１の通信装置を識別するための通信サービス鍵（例えば、公開鍵）は、第１の通信装置によって生成することができる、あるいはまた、様々な実施形態によれば第２の通信装置によって又は鍵オーソリティによって又は別のネットワーク機能によって生成することができる。

１つ又は複数のプロセッサ６０２は、第１の通信装置の通信サービス鍵に基づいて、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定するように構成される。１つ又は複数のプロセッサ６０２は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可される場合に、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスを使用するのを許可するようにも構成される。

様々な実施形態によれば、１つ又は複数のプロセッサ６０２は、第１の通信装置の通信サービス鍵が第２の通信装置から発信される（originate from：に由来する）ことを検証することにより、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定するように構成され得る。一例では、第１の通信装置の通信サービス鍵が第２の通信装置から発信されることを検証することは、様々な実施形態によれば、第１の通信装置の通信鍵を認可することを含み得る。

第１の通信装置の通信サービス鍵は、第２の通信装置が第１の通信装置の通信サービス鍵を生成するときに、第２の通信装置から発信することができる。別の方法として、第１の通信装置の通信サービス鍵はまた、第１の通信装置あるいは鍵オーソリティが第１の通信装置の公開鍵と秘密鍵のペアを生成し、鍵ペア又は公開鍵を第２の通信装置に送信するときに、第２の通信相から発信することができ、第２の通信装置は、独自（それ自体の）の公開鍵及び／又は秘密鍵を使用して公開鍵に署名する。

第２の通信装置は、第２の通信装置によって署名された結果として得られる鍵を第１の通信装置に送信することができる。第１の通信装置は、第２の通信装置によって署名された結果として得られる鍵を、第１の通信装置の通信サービス鍵として使用することができる。様々な実施形態によれば、第１の通信装置の（署名された）公開鍵は、第１の通信装置の通信サービス鍵である。

様々な実施形態によれば、通信ネットワークコンポーネント６０１の１つ又は複数のプロセッサ６０２は、鍵オーソリティ又は第２の通信装置から受信した妥当性確認応答メッセージに従って、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定する。その目的のために、通信ネットワークコンポーネント６０１の送信機６０４は、妥当性確認要求メッセージを鍵オーソリティに送信して、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかの判定を開始するように構成され得る。

様々な実施形態によれば、妥当性確認要求メッセージには、第１の通信装置の通信サービス鍵が含まれ得る。鍵オーソリティは、通信サービス鍵が第２の通信装置から発信されることを妥当性確認することができる。妥当性確認には、通信サービス鍵が第２の通信装置の公開鍵又は秘密鍵のどちらによって署名されているかのチェックが含まれ得る。あるいはまた、妥当性確認には、第２の通信装置が通信サービス鍵を生成したかどうかのチェックが含まれ得る。

一例では、妥当性確認要求メッセージには、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれ得る。一例では、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標には、スマートコントラクト識別子が含まれる。一例では、妥当性確認要求メッセージには、移動ネットワークオペレータ（ＭＮＯ）の識別子、又は通信ネットワークコンポーネント６０１の識別子が含まれ得る。

一例では、妥当性確認要求メッセージには、第１の通信装置の識別子が含まれ得る。この例では、第２の通信装置は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置の識別子を生成し、生成した識別子を第１の通信装置に送信する。一例では、妥当性確認要求メッセージには、第１の通信装置のスマートコントラクト指標が含まれ得る。一例では、妥当性確認要求メッセージには、スマートコントラクト識別子が含まれ得る。

様々な実施形態によれば、鍵オーソリティは、データベース内の情報を検索することによって、又はネットワークリポジトリ機能を介して妥当性確認を提供することができ、この妥当性確認は、第１の通信装置の通信サービス鍵が第２の通信装置から発信されることを示す。あるいはまた、鍵オーソリティは、データベース内の情報を検索するか、又はネットワークリポジトリ機能を介して、第１の通信装置が第２の通信装置によって生成され得る第１の通信装置の識別子を使用して通信サービスを使用することができるかどうかを検索することができる。

一例では、鍵オーソリティは、第１の通信装置の識別子を受信し、妥当性確認応答メッセージで第１の通信装置の通信サービス鍵を妥当性確認のために通信ネットワークコンポーネント６０１に提供する。この例では、妥当性確認応答メッセージで通信サービス鍵を受信することに応答して、通信ネットワークコンポーネント６０１は、第１の通信装置の通信サービス鍵を用いて通信サービスに接続するために必要な通信サービス情報を暗号化することができ、それによって、通信サービス鍵に対して秘密（鍵）ペアを保持する第１の通信装置のみが、通信サービス情報を復号化することができる。様々な実施形態によれば、通信サービス情報には、移動無線通信ネットワークを選択するためのネットワーク選択情報が含まれ得る。

様々な実施形態によれば、鍵オーソリティは、第１の通信装置の通信サービス鍵が第２の通信装置から発信され、妥当性確認応答メッセージを通信ネットワークコンポーネント６０１に送信することを検証するために、第２の通信装置の秘密鍵を使用することができる。この例では、第２の通信装置の秘密鍵のセキュリティを確保するために、鍵オーソリティが第２の通信装置であるか、又は第２の通信装置が鍵オーソリティを含むことが好ましい場合がある。

様々な実施形態によれば、第２の通信装置の公開鍵又は秘密鍵を使用して第１の通信装置の通信サービス鍵を生成する場合に、逆生成関数を使用して、第２の通信装置の公開鍵又は秘密鍵を第１の通信装置の通信サービス鍵から取得することができる。一例では、鍵オーソリティを含む第２の通信装置は、その秘密鍵を使用することによって逆関数を使用することができ、第２の通信装置又は鍵オーソリティは、第１の通信装置の通信サービス鍵が第２の通信装置から発信されることを検証することができる。

様々な実施形態によれば、鍵オーソリティは、第１の通信装置の通信サービス鍵が第２の通信装置の秘密鍵によって署名されている場合に、第１の通信装置の通信サービス鍵が第２の通信装置から発信されることを検証するために、第２の通信装置の公開鍵を使用することができる。任意の既知の方法を使用して、第１の通信装置の通信サービス鍵に対する第２の通信装置の署名を検証することができる。

一例では、鍵オーソリティは、第１の通信装置によって生成した公開鍵と、第１の通信装置によって生成され、次に第２の通信装置によって署名された第１の通信装置の通信サービス鍵とを受信して、第１の通信装置の通信サービス鍵が、第２の通信装置によって署名されていることを検証することができる。

様々な実施形態によれば、通信ネットワークコンポーネントは、鍵オーソリティを含むことができ、従って、鍵オーソリティによってなされる任意のアクションは、本開示における通信ネットワークコンポーネント６０１によって実行され得る。そのような例では、妥当性確認要求メッセージ及び妥当性確認応答メッセージは必要ない場合があり、１つ又は複数のプロセッサ６０２は、鍵オーソリティに提供される様々な実施形態に従って第１の通信装置が通信サービスを使用するのを許可されると決定するように構成される。

様々な実施形態によれば、通信ネットワークコンポーネント６０１の１つ又は複数のプロセッサ６０２は、第１の通信装置の通信サービス鍵が第１の通信装置の通信サービス鍵が第２の通信装置の秘密鍵によって署名されている場合に、第１の通信装置の通信サービス鍵が第２の通信装置から発信されることを検証するために、第２の通信装置の公開鍵を使用するように構成され得る。任意の既知の方法を使用して、第１の通信装置の通信サービス鍵に対する第２の通信装置の署名を検証することができる。一例では、通信ネットワークコンポーネント６０１は、検証のために第２の通信装置によって署名される前に、第１の通信装置によって生成された公開鍵を取得することができる。

様々な実施形態によれば、１つ又は複数のプロセッサ６０２は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信にアクセスするのを許可される場合に、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトを更新するように構成され得る。一例では、スマートコントラクトは、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトから第１の通信装置のサブスマートコントラクトを作成することによって更新され得る。スマートコントラクトを更新するには、既知の方法を使用することができる。

様々な実施形態によれば、１つ又は複数のプロセッサ６０２は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可されない場合に、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスを使用するのを拒否するように構成され得る。一例では、それは、検証（verification）／妥当性確認（validation）プロセス中に、鍵オーソリティ又は第２の通信装置によって拒否され得る／又は拒絶され得る。

様々な実施形態によれば、１つ又は複数のプロセッサ６０２は、第１の通信装置のネットワーク認証のための対称認証鍵を生成するようにさらに構成され得る。一例では、認証トークン及び応答トークンは、生成したトークン及び対称認証鍵を使用して第１の通信装置を認証するために、１つ又は複数のプロセッサ６０２によって生成される。一例では、通信ネットワークコンポーネント６０１の送信機６０４は、第１の通信装置のために生成した対称認証鍵、及び認証トークンを第１の通信装置に送信するように構成される。通信ネットワークコンポーネント６０１は、第１の通信装置の通信サービス鍵を使用して生成される対称認証鍵を暗号化することができ、これは、第１の通信装置のみが第１の通信装置の秘密鍵を使用して復号化することができる。

一例では、第１の通信装置は、対称認証鍵及び認証トークンを受け取り、第１の通信装置の応答トークンを生成するために、認証トークンと共に対称認証鍵を使用するように構成される。一例では、第１の通信装置は、第１の通信装置の応答トークンを通信ネットワークコンポーネント６０１に送信するように構成される。一例では、通信ネットワークコンポーネント６０１の受信機６０３は、第１の通信装置の応答トークンを受信するように構成され、１つ又は複数のプロセッサ６０２は、第１の通信装置の応答トークンを妥当性確認するように構成される。一例では、妥当性確認は、第１の通信装置の応答トークンを、１つ又は複数のプロセッサ６０２によって生成される応答トークンと比較することによって実行され得る。

様々な実施形態によれば、通信ネットワークコンポーネント６０１及びその１つ又は複数のプロセッサは、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに基づいて、第１の通信装置が通信ポリシーに従って通信サービスにアクセスするのを許可されるように構成され得る。通信ポリシーは、スマートコントラクトに応じて特定の制限又は限定を適用する場合がある。一例では、通信ポリシーは第１の通信装置に送信される。一例では、通信ポリシーは、認証が完了し、第１の通信装置がスマートコントラクトに従って通信サービスを使用するのを許可された後に、第１の通信装置に送信される。

様々な実施形態によれば、通信サービスのために第１の通信装置に提供されるアクセスを取り消すために、取消プロセスを開始することができる。取消は、第１の通信装置又は第２の通信装置によって開始することができ、あるいはまた、通信ネットワークコンポーネント６０１が取消を開始することができる。取消の決定は、第１の通信装置と第２の通信装置との両方の内部ロジックである。例えば、第２の通信装置は、第１の通信装置又は複数の通信装置へのアクセスを取り消すことができ、それによって、他の通信装置は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って通信サービスにアクセスすることができる。あるいはまた、第１の通信装置は、通信サービスにこれ以上アクセスしなくなるため、そのアクセスを取り消すことができる。

図７は、様々な実施形態によるスマートコントラクトの妥当性確認の例示的な図を概略的に示している。通信装置に通信サービスへのアクセスを提供するためのスマートコントラクトは、スマートコントラクトを確立するための任意の既知の方法を使用して確立することができる。一例では、通信装置は、通信サービスプロバイダとの通信サービスのスマートコントラクトを確立する。一例では、通信装置は、通信ネットワークコンポーネントを含む通信装置の妥当性確認を伴うスマートコントラクトを確立する。様々な実施形態によれば、通信装置７０１は、移動ネットワークオペレータ（ＭＮＯ）ネットワークとの通信サービスのスマートコントラクトを妥当性確認することによって、通信サービスにアクセスすることができる。

一例では、妥当性確認は、通信装置を使用する通信サービス加入者の一意の識別子、又は通信装置７０１の一意の識別子を使用して実行することができる。一例では、通信装置７０１の一意の識別子は、通信サービス加入者のために生成した一意の識別子である。一例では、妥当性確認されるスマートコントラクトには、妥当性確認に使用される一意の識別子が含まれる。

様々な実施形態によれば、通信装置７０１は、コントラクト妥当性確認要求メッセージ７０２を通信ネットワークコンポーネント７０３に送信する。コントラクト妥当性確認要求メッセージには、スマートコントラクト識別子、及び／又は通信装置７０１の公開鍵、及び／又は通信装置７０１の識別子が含まれ得る。一例では、コントラクト妥当性確認要求メッセージの少なくとも一部は、移動ネットワークオペレータ（ＭＮＯ）の公開鍵を用いて暗号化される。

通信ネットワークコンポーネント７０３は、コントラクト妥当性確認要求メッセージを受信する。通信ネットワークコンポーネント７０３は、通信サービスサブスクリプションを検証することができる。従って、通信ネットワークコンポーネント７０３は、スマートコントラクト７０４を妥当性確認することができる。一例では、スマートコントラクトの妥当性確認は、通信装置に通信サービスへのアクセスを提供するためのスマートコントラクトも確立する。通信ネットワークコンポーネント７０３は、コントラクト妥当性確認承諾メッセージ７０５を通信装置に送信することができる。従って、通信装置７０１は、通信ネットワークコンポーネント７０３に登録される。本開示における様々な実施形態によれば、通信装置は、第２の通信装置である。

図８は、様々な実施形態による、通信装置の通信サービス鍵を取得することの例示的な図を概略的に示している。通信装置は、別の通信装置から通信装置の通信サービス鍵を取得することができる。一例では、第１の通信装置８０１がスマートコントラクトに従って通信サービスにアクセスするのを許可されていない（例えば、契約がない）ため、第１の通信装置８０１は、通信サービスにアクセスできない場合がある。一例では、第１の通信装置８０１は、通信サービスにアクセスするために必要な通信サービス情報を有さない場合がある。様々な実施形態によれば、第１の通信装置８０１は、通信サービスへのアクセスを得るために、移動ネットワーク接続要求メッセージ８０２を第２の通信装置８０３に送信することができる。

様々な実施形態によれば、第２の通信装置８０３は、移動ネットワーク接続応答メッセージを提供するために、第１の通信装置８０１との信頼関係を確立するよう要求し得る。第２の通信装置８０３は、認証要求メッセージ８０４を第１の通信装置８０１に送信することができ、第１の通信装置８０１は、認証要求メッセージ８０４に従って、認証応答メッセージ８０５を送信することができる。第１の通信装置８０１と第２の通信装置８０３との間の認証には、任意の既知の方法を使用することができる。

第１の通信装置８０１と第２の通信装置８０３との間の認証、及びその間の安全なチャネルの確立に応答して、第２の通信装置８０３は、第１の通信装置８０１のための秘密鍵及び公開鍵を生成する。この例では、第２の通信装置８０３は鍵オーソリティでもある。様々な実施形態によれば、第２の通信装置８０３は、第２の通信装置の公開鍵又は秘密鍵を使用して秘密鍵及び／又は公開鍵を導出することによって、秘密鍵及び／又は公開鍵を生成する。

様々な実施形態によれば、第２の通信装置は、、第２の通信装置８０３から発信される第１の通信装置８０１の秘密鍵及び公開鍵（すなわち、通信サービス鍵）を含む移動ネットワーク接続応答メッセージ８０７を第１の通信装置８０１に送信する。

第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子、又は第１の通信装置の識別子、又は生成した秘密鍵及び公開鍵は、様々な実施形態によれば、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可されるかどうかの判定に使用するために、鍵オーソリティ又は第２の通信装置のメモリに格納される。

一例では、移動ネットワーク接続応答メッセージ８０７は、第１の通信装置８０１が通信サービスにアクセスするために使用する、通信サービスのスマートコントラクトに対する指標も含み得る。スマートコントラクトは、第２の通信装置に通信サービスへのアクセスを提供するために以前に確立したスマートコントラクトである。一例では、通信サービスのスマートコントラクトに対する指標には、スマートコントラクト識別子が含まれる。一例では、移動ネットワーク接続応答メッセージ８０７には、通信サービスにアクセスするために必要とされる通信サービス情報が含まれる。

図９は、様々な実施形態による、通信装置の通信サービス鍵を取得する別の例示的な図を概略的に示している。通信装置の通信サービス鍵は、スタンドアロンの鍵オーソリティから取得され得る。一例では、第１の通信装置９０１がスマートコントラクトに従って通信サービスにアクセスするのを許可されていないため、第１の通信装置９０１は、通信サービスにアクセスできない場合がある。一例では、第１の通信装置９０１は、通信サービスにアクセスするために必要な通信サービス情報を有していない場合がある。様々な実施形態によれば、第１の通信装置９０１は、通信サービスへのアクセスを得るために、移動ネットワーク接続要求メッセージ９０２を第２の通信装置９０３に送信する。

様々な実施形態によれば、第２の通信装置９０３は、移動ネットワーク接続応答メッセージを提供するために、第１の通信装置９０１との信頼関係を確立するよう要求し得る。第２の通信装置９０３は、認証要求メッセージ９０４を第１の通信装置９０１に送信することができ、第１の通信装置９０１は、認証要求メッセージ９０４に従って、認証応答メッセージ９０５を送信することができる。第１の通信装置９０１と第２の通信装置９０３との間の認証には、任意の既知の方法を使用することができる。

第１の通信装置９０１と第２の通信装置９０３との間の認証、及びその間の安全なチャネルの確立に応答して、第２の通信装置９０３は、第１の通信装置９０１のための識別子を生成する９０６。従って、第２の通信装置９０３は、鍵導出要求メッセージ９０７を鍵オーソリティ９０８に送信する。この例では、鍵オーソリティは、スタンドアロンの鍵オーソリティであるか、又は少なくとも、第２の通信装置以外の装置又はネットワーク機能で実現される。

鍵導出要求メッセージ９０７には、第１の通信装置９０１によって使用される通信サービスのスマートコントラクトに対する指標が含まれ得る。一例では、通信サービスのスマートコントラクトに対する指標には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子が含まれる。スマートコントラクトは、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトである。

鍵導出要求メッセージ９０７には、移動ネットワークオペレータ（ＭＮＯ）の識別子が含まれ得る。鍵導出要求メッセージ９０７には、第１の通信装置９０１の識別子が含まれ得る。第１の通信装置９０１の識別子は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第２の通信装置９０３によって生成され得る９０６。鍵導出要求メッセージ９０７には、通信ネットワークコンポーネントの識別子が含まれ得る。

鍵オーソリティ９０８は、第１の通信装置９０１のための秘密鍵及び公開鍵を生成することができ、第１の通信装置のために生成した秘密鍵及び公開鍵は、鍵導出応答メッセージ９０９と共に第２の通信装置９０３に送り返され得る。一例では、鍵オーソリティ９０８は、生成した公開鍵に署名することができる。従って、第２の通信装置９０３は、移動ネットワーク接続応答メッセージ９１０を第１の通信装置９０１に送信することができ、このメッセージには、第２の通信装置９０３から発信される第１の通信装置９０１のための秘密鍵及び公開鍵が含まれる。

第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子、又は第１の通信装置の識別子、又は生成した秘密鍵及び公開鍵等の識別子の少なくとも１つは、様々な実施形態によれば、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可されるかどうかの判定に使用するために、鍵オーソリティ又は第２の通信装置のメモリに格納される。

一例では、移動ネットワーク接続応答メッセージ９１０には、第１の通信装置９０１によって使用される通信サービスのスマートコントラクトに対する指標も含まれ得る。一例では、通信サービスのスマートコントラクトに対する指標には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子が含まれる。一例では、移動ネットワーク接続応答９１０には、通信サービスのための通信サービス情報が含まれる。

図１０は、様々な実施形態による、通信装置の通信サービス鍵を取得する別の例示的な図を概略的に示している。通信装置の通信サービス鍵は、別の通信装置から取得することができる。一例では、第１の通信装置１００１がスマートコントラクトに従って通信サービスにアクセスするのを許可されていないため、第１の通信装置１００１は、通信サービスにアクセスできない場合がある。一例では、第１の通信装置１００１は、通信サービスにアクセスするために必要な通信サービス情報を有していない場合がある。様々な実施形態によれば、第１の通信装置１００１は、通信サービスへのアクセスを得るために、移動ネットワーク接続要求メッセージ１００２を第２の通信装置１００３に送信する。

移動ネットワーク接続要求メッセージには、第１の通信装置１００１の公開鍵が含まれ得る。あるいはまた、第１の通信装置の公開鍵は、後の段階で第２の通信装置に送信され得る。移動ネットワーク接続要求メッセージには、第１の通信装置９０１によって使用される通信サービスのスマートコントラクトに対する指標も含まれ得る。一例では、通信サービスのスマートコントラクトに対する指標には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子が含まれる。スマートコントラクトは、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトである。

様々な実施形態によれば、第２の通信装置１００３は、移動ネットワーク接続応答メッセージを提供するために、第１の通信装置１００１との信頼関係を確立するよう要求し得る。第２の通信装置１００３は、認証要求メッセージ１００４を第１の通信装置１００１に送信することができ、第１の通信装置１００１は、認証要求メッセージ１００４に従って、認証応答メッセージ１００５を送信することができる。第１の通信装置１００１と第２の通信装置１００３との間の認証には、任意の既知の方法を使用することができる。

第１の通信装置１００１と第２の通信装置１００３との間の認証、及びその間の安全なチャネルの確立に応答して、第１の通信装置１００１は、その公開鍵を第２の通信装置１００３に送信することができる。第２の通信装置１００３は、第２の通信装置１００３の秘密鍵を用いて第１の通信装置１００１の公開鍵１００７に署名する。別の例では、第２の通信装置１００３は、第２の通信装置１００３の秘密鍵を用いて第１の通信装置１００１の公開鍵に署名することができる。

様々な実施形態によれば、第２の通信装置１００３は、移動ネットワーク接続応答メッセージ１００８を第１の通信装置１００１に送信することができ、このメッセージには、第２の通信装置１００３から発信される、すなわち第２の通信装置１００３によって署名される第１の通信装置１００１の公開鍵が含まれる。

一例では、移動ネットワーク接続応答メッセージ１００７には、通信サービスを使用するために、第１の通信装置１００１によって使用される通信サービスのスマートコントラクトに対する指標も含まれ得る。一例では、通信サービスのスマートコントラクトに対する指標には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子が含まれる。一例では、移動ネットワーク接続応答メッセージ１００７には、通信サービスのための通信サービス情報が含まれる。

図１１は、別の公開鍵又は秘密鍵１１０１を使用して公開鍵又は秘密鍵を導出する例示的な図を概略的に示している。様々な実施形態によれば、生成される公開鍵及び秘密鍵は、親公開鍵又は親秘密鍵１１０２を使用して階層的に生成され得る。親公開鍵又は秘密鍵１１０２から子公開鍵及び／又は子秘密鍵１１０３を導出するために、子鍵導出（ＣＫＤ）関数１１０４を使用することができる。

一例では、第２の通信装置が鍵オーソリティである場合に、第２の通信装置は、ツリー（tree）の親シード（seed）及びルート（root）を保持することができる。シードは１２ワード又は１２８ビットであり得るか、あるいはまた、シードは２４ワード又は２５６ビットであり得る。一例では、導出した鍵が親の秘密鍵及び／又は公開鍵のみに依存することを防ぐために、追加の２５６ビットのエントロピーを使用して、秘密鍵と公開鍵との両方を拡張することができる。一例では、HMAC-SHA５１２アルゴリズムを使用して鍵を導出する。従って、逆の順序は不可能であり、導出した鍵が危険にさらされている場合に、親鍵を導出することはできない。導出した鍵は、同様の方法でより多くの鍵を導出するための子鍵導出（CKD）関数の入力として使用することができる。

図１２は、様々な実施形態による通信フローの例示的な図を概略的に示している。第１の通信装置１２０１は、接続要求１２０２を通信ネットワークコンポーネント１２０３に送信する。接続要求１２０２には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトの指標が含まれ得、この指標には、スマートコントラクト識別子、スマートコントラクトに含めずに接続を確立しようとする第１の通信装置１２０１の指標、及び第１の通信装置１２０１の通信サービス鍵が含まれ得る。スマートコントラクトは、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトであり得る。

通信ネットワークコンポーネント１２０３は、スマートコントラクト識別子を使用してスマートコントラクトをチェックし、鍵オーソリティ１２０４に関する情報を識別し得る。鍵オーソリティ１２０５は、スタンドアロンの鍵オーソリティ又は第２の通信装置１２０５であり得る。本開示の残りの部分は、鍵オーソリティが第２の通信装置であるかのように提供されるが、それはまた、スタンドアロンの鍵オーソリティでもあり得る。

通信ネットワークコンポーネント１２０３は、妥当性確認要求メッセージ１２０６を第２の通信装置１２０５に送信する。妥当性確認要求メッセージ１２０６には、第１の通信装置１２０１の通信サービス鍵、スマートコントラクト識別子であり得るスマートコントラクトの指標、及び移動ネットワークオペレータ（ＭＮＯ）の識別子が含まれ得る。第２の通信装置１２０５は、第１の通信装置１２０１の通信サービス鍵が第２の通信装置１２０５から発信されることを検証することができる１２０７。検証は、様々な実施形態によれば、任意の互換性のある方法によって実行することができる。

一例では、第２の通信装置１２０５は、第２の通信装置１２０５が受信した通信サービス鍵を使用して、そのメモリに格納された通信装置の識別子を識別し得る。第２の通信装置１２０５が受信した通信サービス鍵が、通信装置、又は特に第１の通信装置１２０１に一致する場合に、第２の通信装置１２０５は、第１の通信装置１２０１の通信サービス鍵が第２の通信装置１２０５から発信されていることを検証する。

一例では、第２の通信装置１２０５は、受信した通信サービス鍵を導出したソース公開鍵又は秘密鍵を見つけるために、所定の逆関数を使用することができる。次に、第２の通信装置１２０５は、第１の通信装置１２０１の通信サービス鍵が第２の通信装置１２０５から発信されることを検証することができる。

検証後に、第２の通信装置１２０５は、妥当性確認応答メッセージ１２０８を通信ネットワークコンポーネント１２０３に送信することができ、このメッセージは、第１の通信装置１２０１の通信サービス鍵の妥当性確認を示す。通信ネットワークコンポーネント１２０３は、妥当性確認応答メッセージ１２０８を受信する。次に、通信ネットワークコンポーネント１２０３は、妥当性確認応答メッセージ１２０８に従って、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置１２０１が通信サービスにアクセスするのを許可されるかどうかを判定する。

様々な実施形態によれば、通信ネットワークコンポーネント１２０３は、スマートコントラクトを更新することができ、又は第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置１２０１が通信サービスにアクセスするのを許可するために、第１の通信装置１２０１のためのサブコントラクト１２９０を作成することができる。

通信ネットワークコンポーネント１２０３は、事前認証要求メッセージ１２１０を送信することができ、このメッセージには、通信ネットワークコンポーネント１２０３によって生成されるネットワーク認証のための対称認証鍵が含まれ得る。対称認証鍵は、第１の通信装置１２０１の通信サービス鍵を用いて暗号化され得る。第１の通信装置１２０１は、第１の通信装置１２０１の通信サービス鍵の秘密鍵ペアを用いて受信した要求を復号化した後に、通信ネットワークコンポーネントによって生成されるネットワーク認証のための対称認証鍵を格納することができる１２１１。認証手順は、第１の通信装置１２０１と通信ネットワークコンポーネント１２０３との間で完了可能であり１２１２、オンボーディング承諾（onboarding accept）１２１３が、第１の通信装置１２０１に送信され得る。

図１３は、様々な実施形態による通信フローの別の例示的な図を概略的に示している。第１の通信装置１３０１は、接続要求１３０２を通信ネットワークコンポーネント１３０３に送信する。接続要求１３０２には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトの指標が含まれ得、この指標には、スマートコントラクト識別子、スマートコントラクト又はスマートコントラクト指標に含めずに接続を確立しようとする第１の通信装置１３０１の指標、及び第１の通信装置１３０１の通信サービス鍵が含まれ得る。

従って、通信ネットワークコンポーネント１３０３は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定する。判定は、第１の通信装置１３０１の通信サービス鍵が第２の通信装置から発信されるのを検証することを含み得、検証に従って、通信ネットワークコンポーネント１３０３は、第２の通信装置１３０４に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置１３０１が通信サービスにアクセスするのを許可されると決定する。

一例では、第１の通信装置１３０１の通信サービス鍵は、様々な実施形態によれば、第２の通信装置によって署名されていてもよい。第２の通信は、通信サービスｘへのアクセスを提供するためにスマートコントラクトが確立した通信装置である。一例では、第２の通信装置は、本開示で提供されるように、その秘密鍵を用いて署名することによって、第１の通信装置１３０１の通信サービス鍵を生成することができる。

あるいはまた、第２の通信装置は、第２の通信装置の公開鍵又は秘密鍵を使用する第１の通信装置の公開鍵であり得る。この場合に、第１の通信装置は、秘密鍵に基づいて公開鍵を生成した。従って、通信ネットワークコンポーネントは、公開鍵が署名に使用される秘密鍵と一致する第２の通信装置の公開鍵を使用して、通信サービス鍵が第２の通信装置によって署名されたと検証することができる。通信サービス鍵が第２の通信装置によって署名されたと検証するために、任意の既知の方法を使用することができる。

通信ネットワークコンポーネント１３０３は、スマートコントラクトを更新することができ、又は第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置１３０１が通信サービスにアクセスするのを許可するために、第１の通信装置１３０１のためのサブコントラクト１３０５を作成することができる。

通信ネットワークコンポーネント１３０３は、事前認証要求メッセージ１３０６を送信することができ、このメッセージは、通信ネットワークコンポーネント１３０３によって生成されるネットワーク認証のための対称認証鍵を含み得、第１の通信装置の通信サービス鍵を用いて暗号化され得る。第１の通信装置１３０１は、第１の通信装置１３０１の通信サービス鍵の秘密鍵ペアを用いて受信した要求を復号化した後に、通信ネットワークコンポーネント１３０３によって生成されるネットワーク認証のための対称認証鍵を格納することができる１３０７。認証手順は、第１の通信装置１３０１と通信ネットワークコンポーネント１３０３との間で完了可能であり１３０８、及びオンボーディング承諾１３０９が、第１の通信装置１３０１に送信され得る。

図１４は、様々な実施形態による、通信装置が通信サービスを使用するのを許可されるかどうかを判定するための代替通信フローの例示的な図を概略的に示している。第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定するために、通信ネットワークコンポーネント１４０１は、スマートコントラクトをチェックし、第１の通信装置の通信サービス鍵１４０２を検証することができる。

一例では、通信ネットワークコンポーネント１４０１は、妥当性確認要求メッセージ１４０３を鍵オーソリティ１４０４に送信することができる。鍵オーソリティは、第２の通信装置によって含まれ得る。妥当性確認要求メッセージ１４０３には、第１の通信装置の通信サービス鍵、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトのスマートコントラクト識別子、及び移動ネットワークオペレータ（ＭＮＯ）の識別子が含まれ得る。鍵オーソリティ１４０４は、第１の通信装置の通信サービス鍵が第２の通信装置１４０５から発信されるかどうかを検証し得、妥当性確認応答メッセージ１４０６を通信ネットワークコンポーネント１４０１に送信する。妥当性確認応答メッセージ１４０６には、第１の通信装置の妥当性確認した通信サービス鍵が含まれ得る。

検証は、様々な実施形態に従って実行することができる。一例では、第１の通信装置の通信サービス鍵は、様々な実施形態によれば、第２の通信装置によって署名されていてもよい。一例では、第２の通信装置は、本開示で提供されるように、その秘密鍵を用いて署名することによって、第１の通信装置の通信サービス鍵を生成する。この場合に、通信ネットワークコンポーネント１４０１は、公開鍵が署名に使用される秘密鍵と一致する第２の通信装置の公開鍵を使用して、通信サービス鍵が第２の通信装置によって署名されたことを検証することができる。通信サービス鍵が第２の通信によって署名されたことを検証するために、任意の既知の方法を使用することができる。

図１５は、様々な実施形態による通信フローの別の例示的な図を概略的に示している。第１の通信装置１５０１は、接続要求１５０２を通信ネットワークコンポーネント１５０３に送信する。接続要求１５０２には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトの指標が含まれ得、この指標には、スマートコントラクト識別子、スマートコントラクト又はスマートコントラクト指標に含めずに接続を確立しようとする第１の通信装置１５０１の指標、及び第１の通信装置１５０１の識別子が含まれ得る。通信ネットワークコンポーネント１５０３は、スマートコントラクト識別子に従って妥当性確認サービスを提供する、スマートコントラクトから鍵オーソリティ１５０４を識別する等のスマートコントラクト特定の情報を識別して使用することができる。鍵オーソリティ１５０５は、スタンドアロンの鍵オーソリティ又は第２の通信装置１５０５であり得る。この例の残りの部分は、鍵オーソリティとして第２の通信装置を使用するが、スタンドアロンの鍵オーソリティも同じ目的に使用され得る。

通信ネットワークコンポーネント１５０３は、妥当性確認要求メッセージ１５０６を第２の通信装置１５０５に送信する。妥当性確認要求メッセージ１５０６には、第１の通信装置１５０１の識別子、スマートコントラクト識別子であり得るスマートコントラクトの指標、及び移動ネットワークオペレータ（ＭＮＯ）の識別子が含まれ得る。第２の通信装置１５０５は、第１の通信装置１５０１の識別子が第２の通信装置１５０５から発信されることを検証することができる１５０７。検証は、本開示で提供される任意の互換性のある方法によって実行され得る。別の方法として、第２の通信装置１５０５は、第１の通信装置１５０１の受信した識別子が、第１の通信装置１５０１のメモリに格納された情報と一致することを検証することができる。第１の通信装置１５０１の識別子を確認するために、任意の既知の方法、又は本開示で提供される任意の方法を使用することができる。

検証後に、第２の通信装置１５０５は、妥当性確認応答メッセージ１５０８を通信ネットワークコンポーネント１５０３に送信することができ、このメッセージには、第１の通信装置１５０１の妥当性確認及び第１の通信装置１５０１の通信サービス鍵が含まれ得る。通信ネットワークコンポーネント１５０３は、妥当性確認応答メッセージ１２０８を受信する。通信ネットワークコンポーネント１５０３は、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置１５０１が通信サービスにアクセスするのを許可されると決定する。通信ネットワークコンポーネント１５０３は、スマートコントラクトを更新することができ、又は第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置１５０１が通信サービスにアクセスするのを許可するために、第１の通信装置１５０１のためのサブコントラクト１５０９を作成することができる。

通信ネットワークコンポーネント１５０３は、事前認証要求メッセージ１５１０を送信することができ、このメッセージは、通信ネットワークコンポーネント１５０３によって生成されるネットワーク認証のための対称認証鍵を含み得、第１の通信装置１５０１の通信サービス鍵を用いて暗号化され得る。第１の通信装置１５０１は、第１の通信装置１５０１の通信サービス鍵の秘密鍵ペアを用いて受信した要求を復号化した後に、通信によって生成したネットワーク認証のための対称認証鍵を格納することができる１５１１。認証手順は、第１の通信装置１５０１と通信ネットワークコンポーネント１５０３との間で完了可能であり１５１２、オンボーディング承諾１５１３が、第１の通信装置１５０１に送信され得る。

図１６は、様々な実施形態による、通信フローの取消のための例示的な図を概略的に示している。第２の通信装置１６０１は、取消要求メッセージ１６０２を通信ネットワークコンポーネント１６０３に送信する。取消要求メッセージ１６０２には、スマートコントラクト識別子及び第１の通信装置１６０４の識別子が含まれ得る。通信ネットワークコンポーネント１６０３は、第１の通信装置１６０４を識別し１６０５、第１の通信装置１６０４とのサービス取消要求及び応答プロセス１６０６を開始することができる。

通信ネットワークコンポーネント１６０３は、取消要求メッセージに従って第１の通信装置１６０４の詳細を削除することによって、スマートコントラクト１６０７を更新することができる。通信ネットワークコンポーネント１６０３は、取消応答メッセージ１６０８を第２の通信装置１６０２に送信することができ、このメッセージには、取消が成功したことの指標、スマートコントラクト識別子、及び第１の通信装置１６０４の識別子が含まれ得る。

図１７は、様々な実施形態による、通信フローの取消のための別の例示的な図を概略的に示している。第１の通信装置１７０１は、取消要求メッセージ１７０２を通信ネットワークコンポーネント１７０３に送信する。取消要求１７０２には、スマートコントラクト識別子及び第１の通信装置１７０１の識別子が含まれ得る。

通信ネットワークコンポーネント１７０３は、第１の通信装置１７０１を除去することによってそれに応じてスマートコントラクト１７０４を更新することができ、あるいはまた、受信した取消要求メッセージに従って、発行したサブスマートコントラクトを取り消すことができる。通信ネットワークコンポーネント１７０３は、取消応答メッセージを第１の通信装置１７０１に送信することができる。通信ネットワークコンポーネント１７０３は、第２の通信装置１７０６との通信１７０５を開始することもできる。第２の通信装置１７０６との間で開始した通信１７０５は、第１の通信装置１７０１の識別子の送信を含み得、それによって、第２の通信装置１７０６はそのリスト１７０７を更新することができる。

図１８は、様々な実施形態による別のネットワークの一部の例示的な図を概略的に示している。一例では、第２の通信装置１８０１は、複数の通信サービス１８０４、１８０５について、複数のスマートコントラクト１８０２、１８０３を伴うアクセスを確立することができる。第２の通信装置１８０１は、どのスマートコントラクトについて、第２の通信装置１８０１が第１の通信装置１８０６、１８０７、１８０８のいずれかに通信サービス鍵を発信しようといているかを決定することができ、第２の通信装置１８０１は、それに応じて第１の通信装置１８０６、１８０７、１８０８のそれぞれに対してそれぞれの通信サービス鍵、及び／又は第１の通信装置１８０６、１８０７、１８０８のそれぞれについて識別子を発行することができる。

一例では、第２の通信装置は、第１の通信サービス１８０４が従業員又は家族のためのアクセス等の内部／私的目的に使用され、第２の通信サービス１８０５がゲスト又は公共の目的に使用されるように分離することができる。そのような取り決めは、本開示の下での様々な実施形態に従ってなされ得る。

図１９は、様々な実施形態による別のネットワークの一部の例示的な図を概略的に示している。一例では、第２の通信装置１９０１は、第１の通信サービス１９０３のためにスマートコントラクト１９０２を伴うアクセスを確立し得、第１の通信装置１９０４のうちの１つは、第２の通信サービス１９０６のためのスマートコントラクトを確立し得る一方、第１の通信装置１９０４は、第２の通信装置１９０１のスマートコントラクト１９０２を使用して、第１の通信サービス１９０３にアクセスすることもできる。

一例では、第１の通信装置１９０４は、どのセッションがどの通信サービス１９０３、１９０６にルーティングされるかを決定することができる。別の例では、第２の通信装置１９０１は、第１の通信サービス１９０３に関して接続条件を提供することができ、それによって、第１の通信サービスは、インターネットアクセスのみ等の特定のサービスにのみ使用できるようになる。そのような取り決めは、本開示の下での様々な実施形態に従ってなされ得る。

様々な実施形態によれば、第１の通信装置及び第２の通信装置は、車両に含められ得る。この例では、第１の通信装置は、第２の通信装置の情報を含むスマートコントラクトを伴う通信サービスを使用することができ、又は一例では、第１の通信装置は、通信サービスへのスタンドアロン接続を有することもできる。一例では、第２の通信装置は、車両販売業者又は車両所有者又は車両製造業者の通信装置であり得る。

一例では、第２の通信装置はスマートフォンであり得る。一例では、第２の通信装置は、第１の通信装置が、例えば、第１の通信装置の特定の空間距離で、又は車両の例で特定の空間距離で、近接しているときに、スマートコントラクトに従って通信サービスを使用するのを許可し得る。第２の通信装置が第１の通信装置の所定の近接（proximity：近接位置）を離れるときに、第２の通信装置は、様々な実施形態による取消プロセスを開始することができる。

図２０は、様々な実施形態による方法の例示的なフロー図を概略的に示している。方法には、以下のステップが含まれる。

２００１において、第１の通信装置から接続要求を受信し、接続要求には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標、及び第１の通信装置を識別するための通信サービス鍵が含まれる。

２００２において、第１の通信装置を識別するための通信サービス鍵に基づいて、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、第１の通信装置が通信サービスにアクセスするのを許可されるかどうかを判定する。

２００３において、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスにアクセスするのを許可される場合に、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って第１の通信装置が通信サービスを使用するのを許可する。

一例では、この方法は、第１の通信装置の通信サービス鍵を使用して通信サービス情報を暗号化するステップと、暗号化した通信サービス情報を第１の通信装置に送信するステップとを含み得る。

様々な実施形態によれば、通信装置は、通信装置であり得、この通信装置は、通信装置を識別するための通信サービス鍵及び通信サービス鍵が使用可能になるための通信サービス情報を更なる通信装置から受信するように構成された受信機であって、通信サービス情報には、更なる通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれる、受信機と；更なる通信装置から受信した通信サービス情報に基づく接続要求を、通信サービスにアクセスするための通信ネットワークコンポーネントに送信するように構成された送信機であって、接続要求には、更なる通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標、及び通信装置を識別するための通信サービス鍵が含まれる、送信機と；通信サービス情報に基づいて、更なる通信装置とのスマートコントラクトを確立した通信サービスにアクセスするための通信ネットワークコンポーネントを識別するように構成された１つ又は複数のプロセッサと；を含む。様々な実施形態によれば、通信装置は、第１の通信装置である。

様々な実施形態によれば、通信装置は、通信装置であり得、この通信装置は、通信サービスプロバイダへに接続するための通信サービス情報、及び通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトの契約（contract：コントラクト）情報を格納するように構成されたメモリであって、契約情報には、通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれる、メモリと；更なる通信装置を識別するための通信サービス鍵を設定し、受信した妥当性確認要求に従って更なる通信装置を識別するための通信サービス鍵を妥当性確認するように構成された１つ又は複数のプロセッサと；第１の通信装置を識別するための通信サービス鍵を妥当性確認するための妥当性確認要求を受信するように構成された受信機と；更なる通信装置を識別するための通信サービス鍵、及び通信サービス鍵が使用可能になるための通信サービス情報を更なる通信装置に送信し、通信装置を識別するための通信サービス鍵が妥当性確認された場合に妥当性確認応答を送信するように構成された送信機であって、通信サービス情報には、通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれる。様々な実施形態によれば、通信装置は、第１の通信装置である。

様々な実施形態によれば、通信ネットワークコンポーネントに送信される任意の通信は、通信ネットワークコンポーネントの公開鍵を使用して暗号化され得る。第１の通信装置に送信される任意の通信は、第１の通信装置の公開鍵を使用して暗号化され得る。第２の通信装置に送信される任意の通信は、第２の通信装置の公開鍵を使用して暗号化され得る。鍵オーソリティを含む、通信装置に送信される任意の通信は、通信装置の公開鍵を用いて暗号化され得る。

様々な実施形態によれば、スマートコントラクトは、サービスプロバイダとの通信サービスのために確立され得る。通信サービスのスマートコントラクトの確立は、様々な実施形態によれば、サービスプロバイダとの間で第２の通信装置によって実行され得る。従って、スマートコントラクトは、サービスプロバイダとの間で第２の通信装置によって確立され得るか、又はスマートコントラクトは、通信ネットワークコンポーネントとの間で第２の通信装置によって確立され得る。第２の通信装置と通信ネットワークコンポーネントとの間のスマートコントラクトの確立は、第２の通信装置と通信ネットワークコンポーネントとの間のスマートコントラクト妥当性確認中に実行され得る。

Claims (15)

1. 通信ネットワークコンポーネントであって、当該通信ネットワークコンポーネントは、
   第１の通信装置から接続要求を受信するように構成された受信機であって、前記接続要求には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標と、前記第１の通信装置を識別するための通信サービス鍵とが含まれる、受信機と、
   前記第１の通信装置を識別するための前記通信サービス鍵に基づいて、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立したスマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定し、そして、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスするのを許可された場合に、前記第１の通信装置が、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記通信サービスを使用するのを許可するように構成された１つ又は複数のプロセッサと、を含み、
   前記第１の通信装置及び前記第２の通信装置は、２つの異なる装置である、
   通信ネットワークコンポーネント。
2. 前記接続要求に、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスしようとすることを示すスマートコントラクト指標がさらに含まれる場合に、１つ又は複数のプロセッサは、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定するようにさらに構成される、請求項１に記載の通信ネットワークコンポーネント。
3. 前記第１の通信装置の前記通信サービス鍵は、前記第１の通信装置の公開鍵を含み、前記第１の通信装置の前記公開鍵は、前記第２の通信装置によって生成され、
   前記１つ又は複数のプロセッサは、前記第１の通信装置の前記通信サービス鍵が前記第２の通信装置から発信されることを検証することによる前記第１の通信装置の前記通信サービス鍵に基づいて、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定するようにさらに構成される、請求項１又は２に記載の通信ネットワークコンポーネント。
4. 前記第１の通信装置の前記通信サービス鍵は、前記第２の通信装置によって署名された前記第１の通信装置の公開鍵を含み、
   前記１つ又は複数のプロセッサは、前記第１の通信装置の前記通信サービス鍵が前記第２の通信装置の秘密鍵によって署名されていることを検証することによる前記第１の通信装置の前記通信サービス鍵に基づいて、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定するようにさらに構成される、請求項１又は２に記載の通信ネットワークコンポーネント。
5. 第１の通信装置の妥当性確認要求を鍵オーソリティに送信するように構成された送信機をさらに含み、前記受信機は、前記鍵オーソリティから第１の通信装置の妥当性確認応答を受信するようにさらに構成される、請求項１乃至４のいずれか一項に記載の通信ネットワークコンポーネント。
6. 第１の通信装置の妥当性確認要求を前記第２の通信装置に送信するように構成された送信機をさらに含み、前記受信機は、前記第２の通信装置から第１の通信装置の妥当性確認応答を受信するようにさらに構成される、請求項１乃至４のいずれか一項に記載の通信ネットワークコンポーネント。
7. 前記１つ又は複数のプロセッサは、前記第１の通信装置の妥当性確認応答に基づいて、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定するようにさらに構成される、請求項５又は６に記載の通信ネットワークコンポーネント。
8. 前記１つ又は複数のプロセッサは、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスするのを許可される場合に、前記第１の通信装置の情報を含めることによって、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトを更新するようにさらに構成される、請求項１乃至７のいずれか一項に記載の通信ネットワークコンポーネント。
9. 前記１つ又は複数のプロセッサは、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスするのを許可されない場合に、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスを使用するのを拒否するようにさらに構成される、請求項１乃至８のいずれか一項に記載の通信ネットワークコンポーネント。
10. 前記１つ又は複数のプロセッサは、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに基づく通信ポリシーに従って、前記第１の通信装置が前記通信サービスを使用するのを許可することによって、前記第１の通信装置が前記通信サービスを使用するのを許可するように構成される、請求項１乃至９のいずれか一項に記載の通信ネットワークコンポーネント。
11. 前記１つ又は複数のプロセッサは、第１の通信装置の取消要求が前記第１の通信装置又は前記第２の通信装置から受信される場合に、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスする許可を取り消すようにさらに構成される、請求項１乃至１０のいずれか一項に記載の通信ネットワークコンポーネント。
12. 通信装置であって、当該通信装置は、
    当該通信装置を識別するための通信サービス鍵、及び前記通信サービス鍵が使用可能になるための通信サービス情報を更なる通信装置から受信するように構成された受信機であって、前記通信サービス情報には、前記更なる通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標が含まれる、受信機と、
    前記更なる通信装置から受信した前記通信サービス情報に基づく接続要求を、前記通信サービスにアクセスするための通信ネットワークコンポーネントに送信するように構成された送信機であって、前記接続要求には、前記更なる通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトへの前記指標、及び当該通信装置を識別するための前記通信サービス鍵が含まれる、送信機と、
    前記通信サービス情報に基づいて、前記更なる通信装置との前記スマートコントラクトを確立した前記通信サービスにアクセスするための前記通信ネットワークコンポーネントを識別するように構成された１つ又は複数のプロセッサと、を含み、
    当該通信装置及び前記更なる通信装置は、２つの異なる装置である、
    通信装置。
13. 通信装置であって、当該通信装置は、
    通信サービスプロバイダに接続するための通信サービス情報、及び当該通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトの契約情報を格納するように構成されたメモリであって、前記契約情報には、当該通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに対する指標が含まれる、メモリと、
    更なる通信装置を識別するための通信サービス鍵を設定し、受信した妥当性確認要求に従って前記更なる通信装置を識別するための前記通信サービス鍵を妥当性確認するように構成された１つ又は複数のプロセッサと、
    第１の通信装置を識別するための前記通信サービス鍵を妥当性確認するための妥当性確認要求を受信するように構成された受信機と、
    前記更なる通信装置を識別するための前記通信サービス鍵、及び前記通信サービス鍵が使用可能になるための通信サービス情報を前記更なる通信装置に送信し、前記通信装置を識別するための前記通信サービス鍵が妥当性確認された場合に妥当性確認応答を送信するように構成された送信機であって、前記通信サービス情報には、当該通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに対する指標が含まれる、送信機と、を含み、
    前記通信装置及び前記更なる通信装置は、２つの異なる装置である、
    通信装置。
14. 方法であって、当該方法は、
    第１の通信装置から接続要求を受信するステップであって、該接続要求には、第２の通信装置に通信サービスへのアクセスを提供するために確立したスマートコントラクトに対する指標、及び前記第１の通信装置を識別するための通信サービス鍵が含まれる、受信するステップと、
    前記第１の通信装置を識別するための前記通信サービス鍵に基づいて、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って、前記第１の通信装置が前記通信サービスにアクセスするのを許可されるかどうかを判定するステップと、
    前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスにアクセスするのを許可される場合に、前記第２の通信装置に前記通信サービスへのアクセスを提供するために確立した前記スマートコントラクトに従って前記第１の通信装置が前記通信サービスを使用するのを許可するステップと、を含み、
    前記第１の通信装置及び前記第２の通信装置は、２つの異なる装置である、
    方法。
15. 複数の命令を記憶したコンピュータ可読媒体であって、前記命令が１つ又は複数のプロセッサによって実行されると、請求項１４に記載の方法を実施する、コンピュータ可読媒体。

Images