JP2014078830A - 解析装置、解析方法、及び解析プログラム - Google Patents

Abstract

【課題】負荷試験中に手動で最新の共通鍵を取得する煩雑さを解消する。
【解決手段】解析装置１０は、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信されるペイロードを暗号化及び復号化するために用いられ且つ定期的に更新される共通鍵１６を保持する記憶手段１３と、記憶手段１３に保持されている更新前の共通鍵１６を最新の共通鍵１６に自動更新する更新手段１４と、記憶手段１３に保持されている更新後の共通鍵１６を用いて、暗号化済みのペイロードを復号化する復号化手段１５と、を備える。
【選択図】図１

Description

本発明はフェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを解析するための装置、方法、及びプログラムに関する。

フェムトセル基地局は、家庭用向けデジタル加入者線又はケーブルブロードバンド接続等を利用して移動機を公衆回線等に接続する機能を有する低出力のワイヤレスアクセスポイントである。フェムトセル基地局は、過負荷状態においても安定動作の保証が要求されるため、負荷試験装置を使用してその動作の安定性の検証が行われている。例えば、特開平１１−１２７１０２号公報に開示されているように、従来の負荷試験では、負荷試験装置が移動機の発着呼タイミングを制御して基地局の過負荷状態を試験的に再現し、基地局が正常に動作するか否かを検証している。

特開平１１−１２７１０２号公報

ところで、フェムトセル基地局とゲートウェイ装置は、インターネット網等の公衆網を介して接続されているため、その間の通信を、例えば、IPsec等のプロトコルにより暗号化することによりセキュリティを確保している。IPsecでは、フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するための共通鍵を定期的に更新するように設定することができる。このような処理は、Re-keyと呼ばれている。

しかし、負荷試験において、過負荷状態におけるフェムトセル基地局の動作を検証するためには、フェムトセル基地局とゲートウェイ装置との間で送受信される暗号化済みのペイロードを復号及び解析する必要があるが、長時間にわたる負荷試験では、負荷試験中に共通鍵が更新されてしまうため、解析する都度にそのときの共通鍵を手動で取得しなければならず、煩雑であった。

そこで、本発明は、負荷試験中に手動で最新の共通鍵を取得する煩雑さを解消することを課題とする。

上記の課題を解決するため、本発明に係わる解析装置は、フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するために用いられ且つ定期的に更新される共通鍵を保持する記憶手段と、記憶手段に保持されている更新前の共通鍵を最新の共通鍵に自動更新する更新手段と、記憶手段に記憶されている更新後の共通鍵を用いて、暗号化済みのペイロードを復号化する復号化手段と、を備える。

本発明によれば、フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するための最新の共通鍵は、自動的に取得された上で記憶手段に保持されるため、長時間の負荷試験中に手動で最新の共通鍵を取得する煩雑さを解消することができる。

本実施形態に係わる解析装置の構成を示す機能ブロック図である。

以下、図面を参照しながら本発明に係わる実施形態について説明する。
図１は本実施形態に係わる解析装置１０の構成を示す機能ブロック図である。解析装置１０は、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信されるペイロードを解析するためのコンピュータである。移動機２０は、例えば、スマートフォン等の高機能携帯電話であり、フェムトセル基地局３０との間で所定の通信方式（例えば、符号分割多重接続方式）により無線通信を行う。移動機２０は、例えば、適応多重レート方式により音声符号化された音声信号の発着信、ショートメッセージサービスの発着信、及びパケット通信の発着信の機能を有している。

負荷試験装置７０は、移動機２０の動作を制御することにより、移動機２０とフェムトセル基地局３０との間の通信負荷を試験的に増大させ、フェムトセル基地局３０の処理能力や過負荷状態での挙動を測定及び解析することにより、フェムトセル基地局３０の負荷試験を行う。負荷試験装置７０は、例えば、適応多重レート方式により音声符号化された音声信号の移動機２０からの発着信、ショートメッセージサービスの移動機２０からの発着信、及びパケット通信の移動機２０からの発着信のそれぞれの順序、繰り返し回数、繰り返し間隔、及び移動機２０の存圏／離圏の繰り返し回数、繰り返し間隔を制御することにより、実フィールドでの負荷を擬似した負荷をフェムトセル基地局３０に与え、過負荷状態におけるその挙動を測定及び解析する。

ゲートウェイ装置５０は、インターネット網４０とコアネットワーク６０との間の通信を中継する。インターネット網４０には、例えば、フェムトセル基地局３０が接続されている。コアネットワーク６０には、例えば、フェムトセル基地局３０を介して移動機２０の無線回線制御を行う制御局６１と、移動機２０を位置登録するためのロケーションレジスタ６２が接続されている。

フェムトセル基地局３０とゲートウェイ装置５０との間でインターネット網４０を介して送受信されるペイロードは、例えば、IPsecトンネルモード等のプロトコルに基づいて暗号化することができる。IPseccでは、Re-keyと呼ばれる処理により、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信されるペイロードを暗号化及び復号化するための共通鍵１７を定期的に更新するように設定することができる。

解析装置１０は、フェムトセル基地局３０、及びゲートウェイ装置５０にＵＳＢケーブル等を介して接続する通信部１１と、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信されるパケットを解析するための制御部１２と、共通鍵１６及び解析プログラム１７を保持する記憶部１３とを備えている。

制御部１２は、ＣＰＵ及びメモリ等を含む回路基板から構成されており、例えば、最新の共通鍵１６を取得するための擬似パケットを定期的にフェムトセル基地局３０に送信し、そのレスポンスとして、最新の共通鍵１６をフェムトセル基地局３０から取得することにより、記憶部１３に保持されている更新前の共通鍵１６を最新の共通鍵１６に自動更新する更新手段１４として機能する。

制御部１２は、例えば、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信される暗号化済みのペイロード（ＥＳＰ）を通信ログとして記憶部１３に格納し、過負荷状態にあるフェムトセル基地局３０の動作が不安定になると、その原因を確かめるために、更新後の共通鍵１６を記憶部１３から読み取り、通信ログとして記憶部１３に格納されている暗号化済みのペイロードを更新後の共通鍵１６で復号化する復号化手段１５として機能する。制御部１２は、復号化されたペイロードを解析することにより、フェムトセル基地局３０の過負荷状態における動作を検証する。

このように、制御部１２は、オペレーティングシステム上で解析プログラム１７を実行することにより、更新手段１４及び復号手段１５として機能する。

本実施形態によれば、フェムトセル基地局３０とゲートウェイ装置５０との間で送受信されるペイロードを暗号化及び復号化するための最新の共通鍵１６は、自動的に取得された上で記憶部１３に保持されるため、長時間の負荷試験中に手動で最新の共通鍵１６を取得する煩雑さを解消することができる。

１０…解析装置
１１…通信部
１２…制御部
１３…記憶部
１４…更新手段
１５…復号手段
１６…共通鍵
１７…解析プログラム
２０…移動機
３０…フェムトセル基地局
４０…インターネット網
５０…ゲートウェイ装置
６０…コアネットワーク
６１…制御局
６２…ロケーションレジスタ
７０…負荷試験装置

Claims (3)

1. フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するために用いられ且つ定期的に更新される共通鍵を保持する記憶手段と、
   前記記憶手段に保持されている更新前の共通鍵を最新の共通鍵に自動更新する更新手段と、
   前記記憶手段に保持されている更新後の共通鍵を用いて、暗号化済みのペイロードを復号化する復号化手段と、
   を備える、解析装置。
2. フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するために用いられ且つ定期的に更新される共通鍵を記憶手段に保持し、
   前記記憶手段に保持されている更新前の共通鍵を最新の共通鍵に自動更新し、
   前記記憶手段に保持されている更新後の共通鍵を用いて、暗号化済みのペイロードを復号化する、解析試験方法。
3. コンピュータを、
   フェムトセル基地局とゲートウェイ装置との間で送受信されるペイロードを暗号化及び復号化するために用いられ且つ定期的に更新される共通鍵を保持する記憶手段、
   前記記憶手段に保持されている更新前の共通鍵を最新の共通鍵に自動更新する更新手段、及び
   前記記憶手段に保持されている更新後の共通鍵を用いて、暗号化済みのペイロードを復号化する復号化手段、
   として機能させるための解析プログラム。

Images