JP2011525733A - 無線通信ネットワークの中のモバイル端末によって送信されたトラフィック内の異常の検出 - Google Patents

Abstract

無線通信ネットワークにおいて少なくとも１つのモバイル端末（ＴＭ）から出されたトラフィックの異常を検出するために、無線通信ネットワーク（ＲＲ）のロケーションレジスタ（ＨＬＲ）と通信することができるデバイスは、モバイル端末を認証するために、認証カウントが予め決められた時間間隔の終了時に予め決められた閾値を超える場合は、モバイル端末によって出されたトラフィックの異常を検出するために、およびこのトラフィック異常に関するメッセージを、前記異常を除去するための全ての有用な対策をとる役割を担うネットワークエンティティに送信するために、予め決められた時間間隔にわたって、セキュリティデータ（ＤＳ）がネットワークのエンティティに送信されたときに、モバイル端末に割り当てられた認証カウント（ＣＡ）をインクリメントするための評価モジュール（ＭＥ）を備える。

Description

本発明は、例えば、モバイル端末によって送信されるトラフィック内に異常を発生させるモバイル端末内のウィルスの存在に起因する無線通信ネットワークの中のモバイル端末内の機能障害の検出に関する。

今日では、モバイル端末はますます複雑になってきており、ウィルスに感染したり悪意のある攻撃のターゲットにされたりする可能性があるオペレーティングシステムを実装している。

いくつかのタイプのウィルスは、感染したモバイル端末から所与の発呼者番号を有する別の端末へのショートＳＭＳ（「ショートメッセージサービス」）メッセージの送信を発生させ、このことは感染したモバイル端末の使用料金を制御されないやり方で増加させる。他のタイプのウィルスは、モバイル端末内の機能障害、およびモバイル端末側またはモバイル端末が接続されている無線通信ネットワーク側での無駄なリソース消費を引き起こす可能性がある。

したがって、モバイル端末の異常な挙動の有害な結果を限定するために、例えばモバイル端末内のウィルスの存在に起因するモバイル端末の側の異常な挙動を迅速に検出する必要がある。

本発明の一目的は、無線通信ネットワークの少なくとも１つのユニットが、検出された異常な挙動を改善するためのアクションを開始することができるように、無線通信ネットワークの中のモバイル端末によって送信されたデータトラフィックに関連するモバイル端末の異常な挙動を検出することである。

この目的を達成するために、本発明による方法は、無線通信ネットワーク内の少なくとも１つのモバイル端末によって送信されたトラフィック内の異常を検出するために、無線通信ネットワークロケーションレジスタと通信することができるデバイスにおいて以下のステップを備えることを特徴とする：
少なくとも１つの予め決められた時間間隔の間に、セキュリティデータがモバイル端末を認証するためにネットワークユニットに送信されたときに、モバイル端末に割り当てられた認証アカウントを増やすステップ、および
認証アカウントが予め定義された上限値を超えている場合はモバイル端末によって送信されたトラフィック内の異常を検出するために認証アカウントを予め定義された上限値と比較するステップ。

有利なことには、本発明は、モバイル端末によって送信されたトラフィック内の異常などモバイル端末内の異常なアクティビティを検出するために、無線通信ネットワークに追加の機能を提供する。前記デバイスと無線通信ネットワークロケーションレジスタとの協力は、モバイル端末の位置に関係なくトラフィック異常の検出を可能にする。

本発明の一実施形態によれば、ネットワークは、モバイル端末によって送信されるトラフィックを間接的にモニタリングし、そのような異常の有害な影響を最小限にするために、予め決められた時間間隔の継続時間の関数として潜在的なトラフィック異常を迅速に且つ反応的に検出することができる。

本発明の他の特徴によれば、認証アカウントは、予め決められた時間間隔の終了時にゼロにリセットされることが可能である。

本発明の他の特徴によれば、認証アカウントは、予め決められた時間間隔の終了時に、予め定義された上限値と比較されることが可能である、または認証アカウントは、認証アカウントが増やされるたびに、予め定義された上限値と比較されることが可能である。後者の場合には、ネットワークは、リアルタイムでトラフィック異常を検出し、直ちに反応することができる。さらに、認証アカウントは、予め決められた時間間隔の終了後に、予め定義された上限値と比較されることが可能である。

本発明の他の特徴によれば、セキュリティデータのセットがモバイル端末を認証するためにネットワークユニットに送信されることが可能であり、前記モバイル端末に割り当てられた認証アカウントは、前記データのセットが送信されたときに少なくとも１単位増やされることが可能である。例えば、前記データセットは、データトリプレットまたはクインタプレットを備える認証ベクトルである。

そのようなセキュリティデータは、モバイル端末に関する手順がモバイル端末の認証を必要とする場合は、モバイル端末を認証するためにネットワークユニットに送信されることが可能である。前記手順は、呼に関しても、またはメッセージの送信に関しても、あるいは、モバイル端末の位置の変更など、モバイル端末によって送出または受信される任意のタイプの要求に関してもよい。モバイル端末は全ての手順タイプに対して認証されるので、本発明は、モバイル端末によって出される全てのタイプのトラフィック異常の検出、より具体的には、モバイル端末に感染して、例えばショートメッセージの自動的および定期的送信を指令するウィルスの検出を可能にする。

本発明の他の特徴によれば、本方法は、モバイル端末に関連するトラフィック異常の検出に続いて、モバイル端末識別子およびアラートコードを備えたアラートメッセージを無線通信ネットワークに接続されたサーバに送信するステップをさらに備えてよい。自動的に、ネットワークは異常を処理するように適切な決定をすることができる。例えば、前記サーバは、モバイル端末が機能不良になっていることを端末のユーザに知らせるために、モバイル端末にメッセージを送信することができる。

アラートメッセージは、サーバによって、様々なやり方で、例えば、モバイル端末の潜在的に異常な挙動の検出の信号として、またはモバイル端末内のウィルスの明確な検出の信号として解釈されることが可能である。

アラートメッセージの受信および解析に続いて、サーバは、モバイル端末からのショートメッセージの送信を禁止する部分的ブロッキング、または、モバイル端末からの呼に関する通信もしくはショートメッセージの送信を禁止する部分的ブロッキング、あるいはさらに、モバイル端末が呼もしくはメッセージを受信するまたはネットワークに接続するための機能を含めて、モバイル端末の全てのアクティビティを禁止する全体的ブロッキングなど、モバイル端末の管理ブロッキングを自動的に指令することができる。

本発明はまた、無線通信ネットワーク内の少なくとも１つのモバイル端末から送信されたトラフィック内の異常を検出するために無線通信ネットワークロケーションレジスタと通信することができるデバイスであって、
セキュリティデータがモバイル端末を認証するためにネットワークユニットに送信されたときに、少なくとも１つの予め決められた時間間隔の間にモバイル端末に割り当てられた認証アカウントを増やすための手段、および
認証アカウントが予め定義された上限値を超えている場合は、モバイル端末によって送信されたトラフィック内の異常を検出するために認証アカウントを予め定義された上限値と比較するための手段
を備えることを特徴とする、デバイスに関する。

このデバイスはロケーションレジスタに含まれてよい。

本発明および本発明の利点は、添付の図面を参照する以下の説明を検討すればより良く理解されるであろう。

本発明による無線通信ネットワーク内のモバイル端末に関する異常の検出デバイスを含む通信システムの概略ブロック図である。 本発明による無線通信ネットワーク内のモバイル端末に関する異常の検出方法のアルゴリズムの図である。

図１を参照すると、本発明による通信システムは、具体的には、無線通信ネットワークＲＲ、アラートデバイスＤＡ、無線通信ネットワークＲＲに接続されたまたは含まれた事業者サーバＳＯ、および少なくとも１つのモバイル端末ＴＭを備える。

例えば、無線通信ネットワークＲＲは、ＧＳＭ（グローバル移動体通信システム）またはＵＭＴＳ（ユニバーサル移動体電気通信システム）、あるいはさらにＣＤＭＡ（符号分割多元接続）タイプのデジタルセルラ無線通信ネットワークである。ＧＳＭタイプネットワークは、無線を介してのモビリティおよびアクセス管理を有するパケットによるデータの送信のためにＧＰＲＳ（汎用パケット無線サービス）ネットワークに結合されてよい。例えば、無線通信ネットワークＲＲは、モバイル端末のユーザが、例えばモバイル端末に関連付けられた加入者識別モジュールによって、ネットワークにおいて識別されたときに、モバイル端末がＲＲネットワークを介してデータを送受信することを認可することができる。

図１は、通信装置が位置しているＧＳＭタイプＲＲネットワークのローカライゼーションエリアの構成要素を表す。ローカライゼーションエリアは、モバイル端末ＴＭに無線リンクによって接続された基地局ＢＴＳ（送受信基地局）にＢＳＣ（基地局コントローラ）によって接続されたＭＳＣ（モバイルサービス交換局）を備える。

ネットワークＲＲは、交換局ＭＳＣに接続された名目上のロケーションレジスタＨＬＲ（ホームロケーションレジスタ）および１つまたは複数のＶＬＲ（ビジタロケーションレジスタ）ロケーションレジスタを備える。レジスタＨＬＲは、具体的には、ネットワークＲＲのユーザごとのサブスクリプションプロファイルに関連付けられた国際識別番号ＩＭＳＩ（国際移動体加入者識別番号）およびモバイル端末ＴＭが一時的に接続されているレジスタＶＬＲの番号を含むデータベースＢＤを管理する。レジスタＶＬＲは、レジスタＨＬＲの中継装置であり、ローカライゼーションエリアに位置するユーザの特徴を含み、それらのユーザのモビリティを管理する。

レジスタＨＬＲは、認証局ＡＵＣを介して、例えばモバイル端末に含まれるＳＩＭ（「加入者識別モジュール」）カードによって、無線通信ネットワークの各モバイル端末の認証を提供する。具体的には、レジスタＨＬＲは、認証ベクトルの形でセキュリティデータＤＳを生成し、前記データをモバイル端末の認証を必要とするネットワークのユニットに送信する。無線通信ネットワークがＧＳＭタイプのものである場合は、認証ベクトルは、モバイル端末を認証し、呼、ショートＳＭＳメッセージの送信、ＵＳＳＤ（非構造化付加サービスデータ）メッセージの送信などモバイル端末と無線通信ネットワークとの間の全ての通信を暗号化するために、ランダムチャレンジＲＡＮＤ、署名ＳＲＥＳ、および暗号化鍵Ｋｃを備えてよい。無線通信ネットワークがＵＭＴＳタイプのものである場合は、認証ベクトルは、ランダムチャレンジＲＡＮＤ、署名ＳＲＥＳ、期待応答ＸＲＥＳ、暗号化鍵Ｋｃ、インテグリティ鍵ＩＫ、および認証トークンＡＵＴＮを備えてよい。

各ＳＩＭカードは、秘密鍵ＫｉをレジスタＨＬＲと共用する。秘密鍵は、例えば、１つの単語、一連の単語、または１２８ビットの長さの数字でよく、ＳＩＭカードおよびＨＬＲレジスタの両方に安全に記憶される。

モバイル端末の認証は、例えば、ローカライゼーションが更新されるたびに、発呼されるたびに、あるいはいくつかの追加のサービスをアクティブ化または非アクティブ化する前に、ＶＬＲレジスタなどのネットワークユニットによって要求されてよい。さらに、例えば１２８ビットの長さの、レジスタＨＬＲによって生成されたランダムチャレンジＲＡＮＤが、モバイル端末に送信されることが可能である。

例えば、モバイル端末は、秘密鍵ＫｉおよびチャレンジＲＡＮＤに適用される認証アルゴリズムＡ３の関数としてネットワークから受信されたランダムチャレンジＲＡＮＤのための署名を決定することができる。この署名は、チャレンジＲＡＮＤに一致するレジスタＨＬＲによって最初に送信された署名ＳＲＥＳとモバイル端末によって決定された署名を比較することによりモバイル端末を認証するためにモバイル端末によってネットワークに送信される。

さらに、モバイル端末は、秘密鍵ＫｉおよびチャレンジＲＡＮＤに適用される暗号化鍵決定アルゴリズムＡ８の関数として暗号化鍵Ｋｃを決定することができる。次いで、モバイル端末とネットワークとの間の通信を暗号化するために暗号化アルゴリズムＡ５が暗号化鍵Ｋｃに適用される。

一般に、レジスタＨＬＲは、一連のいくつかのベクトルのためのセキュリティデータＤＳを含む認証ベクトルを生成する。レジスタＶＬＲなどのネットワークユニットからの要求に応じて、レジスタＨＬＲは、予め定義された数の認証ベクトルを生成し、レジスタＨＬＲは、そのようなベクトルをネットワークユニットに直接送信する、または代替として、このようにして生成されたベクトルを記憶してもよい。レジスタは、ネットワークが、例えば呼をセットアップするまたはメッセージを送信するために、認証を必要としモバイル端末に関する手順のために少なくとも１つのベクトルを必要とするときに、そのようなベクトルをネットワークユニットに供給する。各ベクトルは一度使用されるだけであり、レジスタＨＬＲは、前に送信した認証ベクトルが全て利用された後は、セキュリティデータを備えた新しい認証ベクトルを生成し送信する。

本発明によれば、アラートデバイスＤＡは、レジスタＨＬＲによって管理されるデータの関数として無線通信ネットワークに接続された１つまたは複数のモバイル端末の動作に関連する異常を検出することができる。一実施形態によれば、アラートデバイスＤＡは、パケットベースの通信ネットワークを介してレジスタＨＬＲに直接または間接的にリンクされる。他の実施形態によれば、アラートデバイスＤＡは、レジスタＨＬＲに含まれる。一変形形態として、アラートデバイスＤＡおよびレジスタＨＬＲは、１つの同じユニットに併合される。

アラートデバイスＤＡは、モバイル端末にそれぞれ割り当てられるのに十分な数の認証カウンタを備える評価モジュールＭＥを備える。具体的には、認証アカウントＣＡは、所与のモバイル端末の識別子ＩｄＴに関連付けられ、セキュリティデータＤＳがモバイル端末を認証するためにネットワークユニットに送信されたときに増やされる。その後、認証カウンタのアカウントＣＡは、所与の瞬間における認証カウンタの値であると理解されるべきであり、認証カウンタのそれぞれ異なるアカウントは、認証カウンタによって想定されてよいそれぞれ異なる値に一致してよい。

一実施例によれば、認証アカウントＣＡは、セキュリティデータを備える認証ベクトルが送信されたときに、１単位増やされる。したがって、アカウントは、例えば、レジスタＨＬＲが一連の５つの認証ベクトルを送信するとすぐに、５単位増やされる。他の実施例によれば、アカウントは、レジスタＨＬＲが一連の認証ベクトルを送信しても、１単位しか増やされない。

例えば、モバイル端末識別子ＩｄＴは、モバイル端末のための発呼者番号または国際識別番号ＩＭＳＩでよい。例えば、レジスタＶＬＲが、モバイル端末のローカライゼーションの手順中に、または加入者がモバイル端末を変更するときに行われる更新中に、モバイル端末識別番号ＩＭＥＩ（国際移動体装置識別番号）をレジスタＨＬＲに送信したときに、レジスタＨＬＲはその識別番号を入手することができる。

評価モジュールＭＥには、各認証カウンタのアカウントＣＡが比較される少なくとも１つの予め定義された上限値ＳＰが記憶されている。上限値の値は、モバイル端末の動作における異常を表し、例えば、モバイル端末のユーザによって実行されることが不可能な自動的アクションまたは反復アクションに対応する。例えば、予め定義された上限値は１００の値を有し、例えば約２０分の予め決められた時間間隔の間中のセキュリティデータを備えた１００の認証ベクトルの送信に対応する。

評価モジュールＭＥは、予め定義された上限値が認証アカウントによって超えられたときに異常を検出する。

評価モジュールＭＥは、認証アカウントに一致するクロックデータを記憶するために、クロックを認証カウンタと同時にアクティブ化することができる。

本発明の一実施形態では、クロックデータは、アカウントが予め決められた時間間隔の終了時にゼロにリセットされるように、予め決められた時間間隔を動かし始めさせるのに役立つ。予め決められた時間間隔は、例えば周期的でよい、すなわち、時間間隔は反復されることが可能であり、毎回同じかまたは異なる継続時間を有することができる。したがって、予め決められた時間間隔は、別のモニタリング期間中にアカウントを再度増やすためにモニタリング期間の終了時にゼロにリセットされる前に認証アカウントが増やされるモニタリング期間に一致してよい。例えば、モニタリング期間の終了時に、またはその終了後に、評価モジュールＭＥは、認証アカウントを予め定義された上限値と比較し、予め定義された上限値がアカウントによって超えられたときに異常を検出する。他の実施形態によれば、評価モジュールＭＥは、モニタリング期間の終了を待たずに異常を検出するために認証アカウントが増やされるとすぐに認証アカウントを予め定義された上限値と比較する。

予め定義された上限値は、予め決められた時間間隔の継続時間に依存し、そのような値は、無線通信ネットワーク事業者によって決められる。例えば、予め定義された上限値は、１０分の期間中のセキュリティデータを備えた５０の認証ベクトルの送信に対応してよい。

本発明の他の実施形態では、認証アカウントが予め決められた時間間隔中に予め定義された上限値より高い値だけ増えなかったことを評価モジュールＭＥが検証することができるように、クロックデータＤＨに一致するカウンタの各認証アカウントＣＡが記憶される。

アラートデバイスＤＡは、アラートメッセージを事業者サーバＳＯに送信するために、評価モジュールが異常を検出したときに評価モジュールＭＥと協力する検出モジュールＭＤをさらに備える。

本発明によれば、事業者サーバＳＯは、アラートデバイスＤＡによる異常の検出に続いてトランザクションを実行することができる。事業者サーバＳＯは、パケットベースの通信ネットワーク、例えばインターネットを介してアラートデバイスに直接または間接的にリンクされることが可能である。図１に例示されている実施形態によれば、事業者サーバＳＯは、ショートメッセージサーバＳＭＳＣ（ショートメッセージサービスセンタ）を介してモバイル端末ＴＭにデータメッセージを送信することができる。サーバＳＭＳＣは、パケットベースのネットワークを介して事業者サーバＳＯと通信するためにアクセスゲートウェイ、およびパケットベースのネットワークを介して少なくともモバイルサービス交換局ＭＳＣと通信するために別のアクセスゲートウェイを備える。サーバＳＯによって送信されるパケットは、サーバＳＭＳＣにおいて、モバイル端末ＴＭに送信されるショートメッセージＳＭＳおよび／またはマルチメディアメッセージＭＭＳ（マルチメディアメッセージングサービス）にフォーマットされる。

図２を参照すると、本発明によるモバイル端末によって送信されたトラフィック異常の検出のための方法は、本発明による通信システムにおいて自動的に実行されるステップＥ１からＥ５を備える。

ステップＥ１において、無線通信ネットワークＲＲの事業者のサービスに対するモバイル端末ＴＭのユーザのサブスクリプションに続いて、レジスタＨＬＲにおいてユーザのプロファイルが作成される。アラートデバイスＤＡの評価モジュールＭＥが認証カウンタをモバイル端末に割り当てる。モバイル端末の識別子ＩｄＴに一致する認証カウンタの認証アカウントＣＡが記憶される。

ステップＥ２において、モバイル端末のローカライゼーションエリアのレジスタＶＬＲなどのネットワークユニットが、モバイル端末に関しモバイル端末からの認証を必要とする手順のトリガに続いて、モバイル端末に含まれているＳＩＭカードに認証を要求する。例えば、モバイル端末ＴＭの電源が入れられたとき、ローカライゼーション手順が、モバイル端末のローカライゼーションエリアのレジスタＶＬＲによってトリガされ、それに続いて、モバイル端末のユーザが発呼したいと思った場合は、呼セットアップ手順が実行されてよい。この目的のために、レジスタＶＬＲは、レジスタＨＬＲに、例えば、モバイル端末を認証するためにランダムチャレンジＲＡＮＤ、署名ＳＲＥＳ、および暗号化鍵Ｋｃを備えた認証ベクトルの形でセキュリティデータＤＳを供給するように要求する。例えば、レジスタＶＬＲはランダムチャレンジＲＡＮＤをモバイル端末に送信し、その結果、ＳＩＭカードは、受信されたランダムチャレンジおよび秘密鍵Ｋｉを認証アルゴリズムＡ３に適用して暗号計算を実行し、署名ＳＲＥＳを生成する。モバイル端末は、このようにして生成された署名をレジスタＶＬＲに送信し、レジスタＶＬＲはその署名をレジスタＨＬＲによって送信された認証ベクトルに含まれている署名と比較する。

アラートデバイスＤＡの評価モジュールＭＥは、クロックを認証カウンタと同時にアクティブ化して、認証カウンタの認証アカウントＣＡに一致するクロックデータＤＨを記憶する。とりわけモバイル端末の識別子ＩｄＴに一致するクロックデータおよび認証アカウントが記憶される。

ステップＥ３において、周期的継続時間などの予め決められた時間間隔中に、評価モジュールＭＥは、セキュリティデータＤＳがモバイル端末ＴＭを認証するためにレジスタＶＬＲなどのネットワークユニットにレジスタＨＬＲによって送信されたときに認証アカウントＣＡを増やす。

ステップＥ３は、セキュリティデータＤＳがモバイル端末ＴＭを認証するために送信されるたびに繰り返される。

ステップ４において、評価方法ＭＥは、認証アカウントＣＡが前に記憶されたクロックデータＤＨの関数として予め定義された上限値ＳＰを超えるかどうか検証するために、認証アカウントＣＡを予め定義された上限値ＳＰと比較する。

認証アカウントＣＡが予め定義された上限値ＳＰを超えない場合は、手順はステップＥ３に戻る。評価モジュールＭＥは、認証アカウントＣＡが予め決められた時間間隔の終了時に、予め定義された上限値を超えるかどうかチェックし、認証アカウントＣＡが予め定義された上限値を超えない場合は、認証アカウントＣＡはゼロにリセットされる。一変形形態として、評価モジュールＭＥは、認証アカウントが予め決められた時間間隔中に増やされるたびに、認証アカウントＣＡを予め定義された上限値ＳＰと比較する。他の変形形態では、認証アカウントは、予め決められた時間間隔の終了後に、予め定義された上限値と比較される。

認証アカウントＣＡが予め定義された上限値ＳＰを超える場合は、評価モジュールＭＥは、ステップＥ５において異常を検出し、検出モジュールＭＤにアラートメッセージＭＡを事業者サーバＳＯに送信するように指令する。

アラートメッセージＭＡは、例えば、モバイル端末ＴＭの識別子ＩｄＴ、および予め定義された上限値に対応するアラートコードを含む。例えば、アラートコードは、モバイル端末によって送信されたトラフィック内の異常の有害な結果を限定するために、事業者サーバＳＯがアラートの性質を識別し、いくつかの手順を自動的に実行することができるようにする「ウィルス」などの単語あるいは図および／または文字の組合せでよい。

任意選択で、アラートメッセージＭＡは、上限値がアカウントＣＡによって超えられたときの日付および前記上限値を超えるのにカウンタによって必要とされた時間に関する表示を含んでよい。

例として、したがって、事業者サーバＳＯは、モバイル端末のユーザにウィルスが検出されたことを通知するために、アラートデバイスＤＡによってモバイル端末の発呼者番号がアラートメッセージで送信された場合は、モバイル端末ＴＭにショートメッセージＳＭＳを送信することができる、あるいはそうでなければ、モバイル端末から出ているトラフィックの異常な送信を停止するための無線通信ネットワークの中でのアクションをトリガすることができる。

サーバＳＯによって実行されるアクションは、いつでも構成および変更されることが可能である。異常を処理するために様々なアクションが連続して実行されることが可能である。例えば、１つまたは複数の警告メッセージが、モバイル端末のブロッキングを指令する前に、予め決められた時間間隔でモバイル端末に送信されることが可能である。サーバＳＯは、例えば、全てのモバイル端末のモニタリング、国際識別番号ＩＭＳＩによって識別されたモバイル端末のユーザのサブセットに限定されたモニタリング、あるいはそうでなければ、国際識別番号ＩＭＥＩによって識別されたいくつかのタイプの端末を有するモバイル端末のユーザのサブセットに限定されたモニタリングを含めて、モバイル端末の様々なタイプのモニタリングをさらに提供することができる。

本発明は、前述の実施形態に限定されるのではなく、本発明の本質的特徴を再現する全ての変形形態を包含する。具体的には、本発明は、モバイル端末に関する手順がモバイル端末の認証を必要とするときにモバイル端末を認証するためにネットワークユニットに送信されることが可能であるセキュリティデータを使用するいかなる通信ネットワークにも関する。

Claims (10)

1. 無線通信ネットワーク（ＲＲ）の中の少なくとも１つのモバイル端末（ＴＭ）によって送信されたトラフィック内の異常の検出のための方法であって、無線通信ネットワーク（ＲＲ）のローカライゼーションレジスタ（ＨＬＲ）と通信することができるデバイス（ＤＡ）の中に以下のステップ、すなわち、
   少なくとも１つの予め決められた時間間隔の間に、セキュリティデータ（ＤＳ）がモバイル端末を認証するためにネットワークユニットに送信されたときに、モバイル端末に割り当てられた認証アカウント（ＣＡ）を増やすステップ（Ｅ３）、および
   認証アカウントが予め定義された上限値（ＳＰ）を超える場合はモバイル端末によって送信されたトラフィック内の異常を検出する（Ｅ５）ために認証アカウントを予め定義された上限値（ＳＰ）と比較するステップ（Ｅ４）
   を備えることを特徴とする、方法。
2. 認証アカウントが予め決められた時間間隔の終了時に、予め定義された上限値（ＳＰ）と比較される、請求項１に記載の方法。
3. 認証アカウントが予め決められた時間間隔の終了時にゼロにリセットされる、請求項１または２に記載の方法。
4. 認証アカウントが増やされるたびに認証アカウントが予め定義された上限値（ＳＰ）と比較される、請求項１から３のいずれか一項に記載の方法。
5. セキュリティデータ（ＤＳ）のセットがモバイル端末（ＴＭ）を認証するためにネットワークユニットに送信され、前記セットが送信されたときにモバイル端末に割り当てられた認証アカウント（ＣＡ）が少なくとも１単位増やされる、請求項１から４のいずれか一項に記載の方法。
6. モバイル端末に関連するトラフィック異常の検出に続く無線通信ネットワーク（ＲＲ）に接続されたサーバ（ＳＯ）へのモバイル端末識別子（ＩｄＴ）およびアラートコードを備えたアラートメッセージの送信をさらに備える、請求項１から５のいずれか一項に記載の方法。
7. 受信されたアラートメッセージの解析に続いて、サーバ（ＳＯ）が、検出された異常に関する少なくとも１つの警告メッセージをモバイル端末（ＴＭ）に送信する、請求項６に記載の方法。
8. 受信されたアラートメッセージの解析に続いて、サーバ（ＳＯ）がモバイル端末（ＴＭ）のブロッキングを指令する、請求項６または７に記載の方法。
9. 無線通信ネットワーク（ＲＲ）において少なくとも１つのモバイル端末（ＴＭ）から送信されたトラフィック内の異常を検出するために無線通信ネットワークロケーションレジスタ（ＨＬＲ）と通信することができるデバイス（ＤＡ）であって、
   セキュリティデータ（ＤＳ）がモバイル端末を認証するためにネットワークユニットに送信されたときに、少なくとも１つの予め決められた時間間隔の間にモバイル端末に割り当てられた認証アカウント（ＣＡ）を増やすための手段（ＭＥ）、および
   認証アカウントが予め定義された上限値を超える場合は、モバイル端末によって送信されたトラフィック内の異常を検出するために認証アカウントを予め定義された上限値（ＳＰ）と比較するための手段（ＭＥ）
   を備えることを特徴とする、デバイス。
10. ロケーションレジスタ（ＨＬＲ）に含まれる、請求項９に記載のデバイス。

Images