JP2018050329A - Ｍｔｃデバイストリガリングのためのセキュアな方法 - Google Patents

Ｍｔｃデバイストリガリングのためのセキュアな方法 Download PDF

Info

Publication number
JP2018050329A
JP2018050329A JP2017223453A JP2017223453A JP2018050329A JP 2018050329 A JP2018050329 A JP 2018050329A JP 2017223453 A JP2017223453 A JP 2017223453A JP 2017223453 A JP2017223453 A JP 2017223453A JP 2018050329 A JP2018050329 A JP 2018050329A
Authority
JP
Japan
Prior art keywords
trigger
server
mtc
trigger message
mtc device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2017223453A
Other languages
English (en)
Other versions
JP6458849B2 (ja
Inventor
暁維 張
Xiaowei Zhang
暁維 張
アナンド ラガワ プラサド
Raghawa Prasad Anand
アナンド ラガワ プラサド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Publication of JP2018050329A publication Critical patent/JP2018050329A/ja
Application granted granted Critical
Publication of JP6458849B2 publication Critical patent/JP6458849B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/106—Packet or message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H04L63/205—Network architectures or network communication protocols for network security for managing network security; network security policies in general involving negotiation or determination of the one or more network security mechanisms to be used, e.g. by negotiation between the client and the server or between peers or by selection according to the capabilities of the entities involved
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W68/00—User notification, e.g. alerting and paging, for incoming communication, change of service or the like

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Small-Scale Networks (AREA)

Abstract

【課題】セキュアなＭＴＣ(Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ)デバイストリガリング(ｔｒｉｇｇｅｒｉｎｇ)の配送を実現する方法を提供する。【解決手段】ネットワーク１０の第１のノードは、ＭＴＣサーバ２０からのトリガリングメッセージを受信すると、ＭＴＣサーバ２０からＭＴＣデバイス３０へのトリガリングメッセージの送信が承認されているかチェックする。チェックに成功した際、第１のノードはトリガリングメッセージをＭＴＣデバイス３０へ転送する。トリガメッセージはライフタイムに関する情報を含み、トリガメッセージがライフタイム内にＭＴＣデバイス３０に届かなかった場合に、第１のノードからトリガメッセージが再送される。【選択図】図１

Description

本発明は、承認されたＭＴＣ(Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ)デバイストリガリング(ｔｒｉｇｇｅｒｉｎｇ)のセキュアな配送、ネットワーク及びＭＴＣサーバからＭＴＣデバイスへのトリガリングの再送等の障害処理(ｆａｉｌｕｒｅ ｈａｎｄｌｉｎｇ)を含むＭＴＣデバイスのためのセキュアな手段、並びにデタッチした(所謂、オフラインな)ＭＴＣデバイスをトリガする方法に関する。
非特許文献１に記載される如く、ＭＴＣデバイストリガリングは、３ＧＰＰ(Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)のＬＴＥ−Ａ(Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ−Ａｄｖａｎｃｅｄ)で定義される特徴の一つである。ＭＴＣデバイストリガリングは、ＭＴＣサーバによりネットワークに対して開始され、ＭＴＣデバイスで終端される。ＭＴＣサーバは、３ＧＰＰネットワークドメインの内部又は外部に存在し得る。悪徳なＭＴＣサーバは、多数のＭＴＣデバイストリガリングメッセージを送信して、ネットワークへ過剰な負荷を掛け得る。また、ＭＴＣデバイスが非承認のトリガリングへ応答した場合、バッテリ消費、悪徳なＭＴＣサーバへのデータ送信、及びＭＴＣデバイスの潜在的な誤動作／誤設定を引き起こすであろう。このため、承認されたＭＴＣサーバからの正当なトリガリングのみがＭＴＣデバイスへ送信されるべきである。よって、ＭＴＣサーバは、３ＧＰＰネットワーク及びＭＴＣデバイスとのセキュアな接続を確立して、これらの間におけるエンド・ツー・エンドなセキュリティを有することが可能でなければならない。一方、悪徳なＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔｓ)又はＭＴＣデバイスがトリガリングへ応答することも可能であり、このことは、承認されたデバイスのみにトリガリングへの応答を許可するか、或いはデバイス承認をチェックするためのソリューションを開発することによって防止されるべきである。
また、ＭＴＣデバイストリガリングは、ネットワーク障害等の問題に因り、ターゲットとなるＭＴＣデバイスで受信されない虞もある。トラヒックを低減するために、ＭＴＣサーバ及びネットワークの両者がトリガリングを再送可能なべきである。
ＭＴＣサーバと３ＧＰＰネットワークが相互に認証されるものとすると、上記の背景技術に基づけば、解決すべき課題は以下の１〜７である。
１．ネットワークは、ＭＴＣサーバからのメッセージを承認し、トリガを検証可能なべきである。これは、ＭＴＣサーバの非承認の動作を防止するためである。
２．ネットワークは、異なるトリガの種別を識別可能であり、以てトリガが、承認されたＭＴＣデバイスのみへ、これらの契約に基づいて送信されるようにすべきである。
３．トリガからのネットワーク輻輳インパクトが回避されるべきである。
４．ＭＴＣデバイスは、非承認のＭＴＣサーバ及びメッセージからのアタック又はＭＴＣデバイスへのインパクトを防止するよう、トリガ及びその送信元を検証可能なべきである。
５．トリガの鮮度及びライフタイムに係るソリューションが、リプレイアタック及びトリガの再送に因るネットワーク負荷を防止するように存在すべきである。
６．トリガのアグリゲーション及びセキュリティが、ネットワークにおけるトラヒックを低減するように検討されるべきである。
７．その他の問題を回避するために、ソリューションは、トリガ送信のリトライ及びＭＴＣユーザへの通知を含む障害処理を考慮可能なべきである。
本発明の態様では、ＭＴＣサーバにより３ＧＰＰネットワークを介して示されるＭＴＣデバイストリガリングを検討する。ＭＴＣサーバは３ＧＰＰネットワーク外に存在可能であり、特定且つ承認されたＭＴＣサーバからの承認されたトリガリングのみがＭＴＣデバイスへ示されるであろう。同様にして、認証且つ承認されたＭＴＣデバイスのみが、正当なトリガリングへの応答を許可されるであろう。ネットワーク及びＭＴＣデバイスの両者が、ＭＴＣサーバ及びこれからのトリガを承認可能であろう。
３ＧＰＰネットワークドメイン外のＭＴＣサーバは、例えば３ＧＰＰネットワークとのセキュアな通信が存在する場合であっても、ＭＴＣデバイスとのセキュアな接続を確立することを要求される。トリガリングコンテンツは保護され、ＭＴＣデバイスはトリガを検証可能であろう。ここで、検証手段は、メッセージの完全性、トリガの送信元、メッセージがライフタイム内にリプレイされたか否か、及びトリガがＭＴＣデバイスにとってアクションを起こすべき種別のものであるか否かをチェック可能である。ＭＴＣデバイスは、承認されたＭＴＣサーバのリストを配備しても良く、トリガリングの受信に際し、リストに応じた検証を行うことが可能である。不当に送信されたトリガの受信を防止するため、ネットワークは、トリガ種別を識別可能であろう。
トリガリングメッセージは、アタッカーによって後に単純にコピーされたり再利用されたりしないよう、ライフタイムを有していても良い。ネットワーク障害又はその他に際して、ＭＴＣサーバは、トリガリングメッセージを再送可能である。同様に、ネットワークは、トリガライフタイム内でＭＴＣデバイスへの再送が可能である。ＭＴＣサーバ及びネットワークの両者が、トリガのリプレイアタックを防止するソリューションを提供する。
ＭＴＣデバイスは、エネルギー節約のためにデタッチ状態(所謂、オフライン)に在り得る。ネットワークは、ＭＴＣデバイスへ、アタッチのためのタイマを、ＭＴＣデバイスに対するＤｅｔａｃｈ Ａｃｃｅｐｔ又はＤｅｔａｃｈ Ａｃｃｅｐｔにおいて送信可能である。よって、ネットワークは、ＭＴＣサーバからＭＴＣデバイストリガリングを受信すると、タイマの有効性をチェック可能である。タイマが有効である場合、ネットワークは、トリガリングを保持し、ＭＴＣデバイスのアタッチを待機するであろう。タイマが有効で無い場合、ネットワークは、ＭＴＣデバイスがアタッチしている(所謂、オンラインの)場合と同様にして、トリガリングを送信可能である。タイマは、契約上で定義されるか、或いはＭＴＣサーバによりネットワークへ伝えることも可能である。
本発明によれば、無効なトリガリングメッセージの送信を防止することにより、不要なネットワークトラヒックを低減し、ＭＴＣデバイスのバッテリ浪費を低減することが可能である。
トリガリングに係るＭＴＣサーバ及びＭＴＣデバイスの承認は、悪徳なＭＴＣサーバ、若しくはＭＴＣデバイスへトリガすることを承認されていないＭＴＣサーバからの無効なトリガリングメッセージがＭＴＣデバイスへ送信されること、又はトリガリングへの応答を承認されていないＭＴＣデバイスへ送信されることを防止するであろう。
一のソリューションは、ＭＴＣデバイスに周期的なＡｔｔａｃｈ Ｒｅｑｕｅｓｔを行わせて、ＭＴＣデバイスへ送信されるトリガリングが存在するかチェックさせるものであり得る。しかしながら、このソリューションは、不要なバッテリ消費及びトラヒックを招く。ＭＴＣサーバは、ＭＴＣデバイスへいつトリガするか知っているならば、トリガ頻度に応じて、ＭＴＣデバイスにネットワークへアタッチさせるか或いはアイドルに留めさせることが可能である。
ネットワークからＭＴＣデバイスへのトリガリング送信のセキュアなリトライは、ＭＴＣサーバへの干渉及びトリガリングメッセージの悪用を防止するであろう。
デタッチしている(オフライン)ＭＴＣデバイスは、必ずしも、ネットワークがトリガリングメッセージを受信すると直ちにトリガされるべきでは無い。しかしながら、ネットワークは、緊急状態、及びネットワークがＭＴＣデバイスへ割り当てたアタッチ用タイマの有効性に応じて、いつトリガリングメッセージを送信すべきか判定可能である。
トリガは、ＭＴＣサーバ、トリガメッセージの承認、並びにメッセージの完全性及び機密性保護を行うことにより、ＭＴＣデバイスへセキュアに配送される。
本発明の実施の形態１に係るシステムの構成例を示したブロック図である。 実施の形態１に係るシステムにおける第１の動作例を示したシーケンス図である。 実施の形態１に係るシステムにおける第２の動作例を示したシーケンス図である。 実施の形態１に係るシステムにおける第３の動作例を示したシーケンス図である。 本発明の実施の形態２に係るシステムの構成例を示したブロック図である。 実施の形態２に係るシステムにおける第１の動作例を示したシーケンス図である。 実施の形態２に係るシステムにおける第２の動作例を示したシーケンス図である。 実施の形態２に係るシステムにおける第３の動作例を示したシーケンス図である。 実施の形態に係るノードの構成例を示したブロック図である。 実施の形態に係るノードの他の構成例を示したブロック図である。 実施の形態に係るＭＴＣサーバの構成例を示したブロック図である。 実施の形態に係るＭＴＣデバイスの構成例を示したブロック図である。
以下、本発明の実施の形態１及び２を説明する。
[実施の形態１]
図１に示すように、本実施の形態に係るシステムは、３ＧＰＰネットワーク１０と、ＭＴＣサーバ２０と、ＭＴＣデバイス３０とを含む。
本願の発明者らは、このようなシステムにおいて、例えば次の脅威がＭＴＣデバイストリガリングに対して特定されることを見出した。
＜脅威＞
ネットワークは、ＭＴＣサーバから送信されるトリガインジケーション(以下、このインジケーションを“トリガリングメッセージ”と呼称することがある)に基づき、ＭＴＣデバイスをトリガして、ＭＴＣサーバとの通信を開始させる。このことは、特にＭＴＣサーバが図１に示す如くオペレータドメインの外部に存在する場合に、アタッカーにとっての機会を広げるであろう。
アタッカーは、ＭＴＣサーバになりすまして偽りのトリガインジケーションをネットワークへ送信し得て、ネットワークがアタッカーにより対応ＭＴＣデバイスをトリガするために利用される。このことは、多数のＭＴＣデバイスがトリガされて同時に認証が要求される程に、ＭＴＣデバイスの電力浪費に繋がり得るＭＴＣデバイスの誤判定を引き起こし、ネットワークに対するＤＯＳアタックすら引き起こすであろう。よって、アタッカーは、このことを巧みに操って、そのアタック目標を達成し得る。
ＭＴＣサーバは、うかつにも例えばソフトウェアアップデータのためにＭＴＣデバイスをトリガしてＭＴＣデバイスへ重大な被害を及ぼし得るから、ＭＴＣデバイスに対する完全な制御権を有していないであろう。
アタッカーは、外部インタフェース上で、ＭＴＣデバイス識別子等のプライバシーな機密情報を盗聴し得る。
これらの脅威に対処するため、特にＭＴＣサーバが３ＧＰＰオペレータドメインの外部に設定される場合には、次のセキュリティ要件を適用する。
＜セキュリティ要件＞
３ＧＰＰネットワークは、(１)ＭＴＣサーバがＭＴＣデバイスと通信することを承認されているか否か、及び(２)ＭＴＣサーバが特定のＭＴＣデバイスへ特定のトリガを送信することを承認されているか否かを判定可能なべきである。
これらのセキュリティ要件を満たすソリューションを、主要論点として説明する。
＜ソリューション＞
３ＧＰＰネットワークは、特定のＭＴＣデバイスへのトリガ送信を承認されたＭＴＣサーバ、及び当該ＭＴＣサーバが送信を承認されたトリガの種別のリストを維持すべきである。このリストは、ＭＴＣデバイスの識別子、ＭＴＣサーバの識別子、及び関連する許可されたトリガリングを含むべきである。このように、トリガ毎に、３ＧＰＰネットワークは、ＭＴＣサーバがトリガ送信を許可されているか否か及びトリガが承認されているか否かを検証する。
次に、本実施の形態の詳細を説明する。
本実施の形態は、３つの主たる課題を考慮に入れる。
Ｉ．承認されたＭＴＣデバイストリガリングのセキュアな配送
ＩＩ．障害処理：ネットワーク及びＭＴＣサーバからＭＴＣデバイスへのトリガリング送信のリトライ
ＩＩＩ．デタッチした(オフライン)ＭＴＣデバイスをトリガすること
次の通り、幾つかの前提を立てる。
１．ＭＴＣサーバは３ＧＰＰドメインネットワークの内／外に存在する。
２．ＭＴＣデバイス及びネットワークは相互認証を有する。
３．ＭＴＣサーバ及びネットワークは相互認証を有する。
Ｉ(ＭＴＣデバイストリガリングのセキュアな配送)を達成するため、トリガメッセージは、完全性を有するべきであり、機密性が保護され得る。ネットワークは、トリガの完全性及び機密性チェックを行う。
そして、ネットワークは、ＭＴＣサーバの承認を行う。ネットワークは、ＭＴＣデバイスＩＤ(ｉｄｅｎｔｉｔｙ)、ＭＴＣサーバＩＤ及び関連する加入者(契約)情報を含むリストを伴って配備される。ＭＴＣサーバは、ターゲットＭＴＣデバイスＩＤ、ＭＴＣサーバＩＤ、及びオプションとして加入者ＩＤを含むトリガリングを送信するであろう。ネットワークは、トリガリングを受信すると、リストに応じてＭＴＣサーバの承認を行って、ＭＴＣサーバがターゲットＭＴＣデバイスをトリガすることを承認されているか、及びＭＴＣデバイスがトリガリングへの応答を承認されているかを検証するであろう。ＭＴＣサーバ、ＭＴＣデバイス及び(このケースでは登場する)契約に対する承認に成功した場合のみ、ネットワークは、ＭＴＣデバイストリガリングを続行するであろう。
そして、ネットワークは、トリガメッセージの承認を行う。トリガメッセージは、トリガ種別とトリガ本文とを含む。トリガ種別は、緊急レベル、加入者情報、及びアグリゲーション／ブロードキャストトリガ／グループトリガの可用性等から成る。トリガ本文は、期待されるＭＴＣデバイスの動作、例えば、データを返信すること、ソフトウェアをアップデートすること、ネットワークへアタッチすること、ネットワークからデタッチすること等を含む。ネットワークは、トリガ種別をチェックして、トリガメッセージがＭＴＣデバイスへの送信が承認されているか検証する。トリガ種別チェックの成功の後、ネットワークは、トリガメッセージをＭＴＣデバイスへ転送するであろう。
また、トリガインジケーション(メッセージ)を受信したＭＴＣデバイスは、完全性チェック及びトリガ種別チェックを行って、トリガの正当性を検証するであろう。正当性が検証された後にのみ、ＭＴＣデバイスは、ネットワークを介してＭＴＣサーバへ応答するであろう。
また、ネットワークは、ＭＴＣデバイスからＭＴＣサーバへの応答も検証するであろう。ここで、検証とは、特定のＭＴＣデバイスが宛先のＭＴＣサーバとの通信を許可されているか否かチェックすることである。非認証又は誤った通信は、ユーザへ通知されるであろう。
ＩＩ(障害処理：ネットワーク及びＭＴＣサーバからＭＴＣデバイスへのトリガリング送信のリトライ)を達成するため、トリガのＭＴＣデバイスへの配送に失敗し且つこのことがＭＴＣサーバへ通知されると、ＭＴＣサーバは、トリガ送信をリトライすることが可能である。また、ネットワークがＭＴＣデバイスへのトリガ送信をリトライすることも要求される。トリガは、ライフタイムを有しており、このライフタイムが過ぎている場合には、ＭＴＣサーバ又はネットワークから送出されるべきでは無い。また、ライフタイムの過ぎたトリガを受信したＭＴＣデバイスは、トリガを破棄すべきである。頻度、及び何回に亘ってトリガを再送可能であるかの上限は、ＭＴＣサーバとネットワークとの間で定義且つ同期される。
ネットワークは、それをＭＴＣサーバから受信した後に、リトライを開始するであろう。或いは、ＭＴＣサーバは、ネットワークへ、ＭＴＣデバイスへのトリガリングメッセージ送信のリトライが必要かどうかを指示する。
通常、ネットワークは、トリガのライフタイム迄はトリガをＭＴＣデバイスへ再送でき、ＭＴＣサーバは、トリガのライフタイムが終了した後にトリガをネットワークへ再送するであろう。
リプレイアタックを防止するため、トリガリングメッセージのレシーバは、トリガリングメッセージがリトライメッセージであるか或いはオリジナルメッセージであるかを識別可能なべきである。トリガリングメッセージは、その状態(オリジナル又はリトライ)を示すパラメータを含むべきであり、何回リトライされたかのカウンタが、リトライメッセージ中に定義される。
ネットワークは、非承認のトリガリングメッセージが承認されたＭＴＣサーバから受信された場合、ＭＴＣユーザへの通知を送信する。この通知は、ＳＭＳ、Ｅメール又はログへの記録等の何らかの手段によって送信可能である。更なる非承認のトリガは、破棄されるべきであり、ＭＴＣサーバが非承認のトリガを送信し続けるならば、ネットワークは、当該ＭＴＣサーバとの通信を一時停止すべきである。
ＩＩＩ(デタッチした(オフライン)ＭＴＣデバイスをトリガすること)を達成するため、オフラインＭＴＣデバイスは、所定のインターバルの間、通信を必要とせず且つ通信すべきものも有していないから、スタンバイ又はスリープモードへ移行してバッテリ電力を節約する。このインターバルは、ＭＴＣデバイスがインターバルの後に周期的に起床するという意味では固定であり、或いは可変である。オフラインＭＴＣデバイスにとっては、ＭＴＣサーバからのトリガリングがあると直ちに起床する必要が無いかも知れないし、或いはＭＴＣサーバの要求に応じて即時に起床すべきであるかも知れない。
いつトリガをＭＴＣデバイスへ送信すべきか判定するため、まずネットワークは、トリガ種別フィールド中の緊急レベルをチェックするであろう。高い緊急レベルを有するトリガは、即時にＭＴＣデバイスへ送信されるであろう。緊急レベルが低い場合、ネットワークは、オフラインタイマ(又はアタッチのための時間)が有効かチェックするであろう。有効で無い場合、ネットワークは、即時にトリガを送信するであろう。オフラインタイマが有効な場合、ネットワークは、トリガを送信するに先立って、タイマが満了した後に送信されるＭＴＣデバイスからのアタッチ要求を待機するであろう。
アタッチのための時間は、ネットワークからＭＴＣデバイスへ送信され、この時間は、Ｄｅｔａｃｈ Ｒｅｑｕｅｓｔ又はＤｅｔａｃｈ Ａｃｃｅｐｔ(他のメッセージも存在し得る)のいずれかに含まれ得る。このタイマは、ＭＴＣサーバからネットワークへ通知され得るか、或いは契約時に合意され得る。なお、ＭＴＣデバイスが、タイマをネットワーク及びＭＴＣサーバへ通知しても良い。
既存の仕様とは異なり、ＭＴＣデバイスがデタッチしている場合であっても、トリガをＭＴＣデバイスへ送信できる。よって、緊急メッセージのために(或いはオフラインタイマが満了した後に)使用すべきセキュリティコンテキストは、ＭＴＣデバイスがデタッチ状態へ遷移する前に合意されるべきである。セキュリティコンテキストは、デタッチ手順(例えば、Ｄｅｔａｃｈ Ａｃｃｅｐｔメッセージ又はＤｅｔａｃｈ Ｒｅｑｕｅｓｔメッセージ)の間に指示若しくはネゴシエートされ得て、ＭＴＣデバイスは、トリガリングメッセージを解読でき、また将来のメッセージを保護できる。
次に、本実施の形態の動作例を、図２〜図４を参照してより詳細に説明する。
図２は、承認されたＭＴＣデバイストリガのセキュアな配送という第１の課題のための動作例を示している。
ＭＴＣデバイス３０及びネットワーク１０は相互認証を有するものとする(ステップＳ１１)。また、ネットワーク１０及びＭＴＣサーバ２０は相互認証を有するものとする(ステップＳ１２)。
ネットワーク１０は、承認されたＭＴＣサーバのリストを記憶する。このリストは、ＭＴＣサーバＩＤ、許可されたターゲットＭＴＣデバイスＩＤ、加入者情報、ＭＴＣデバイスへの許可されたトリガ種別を含む(ステップＳ１３)。
ＭＴＣサーバ２０は、ＭＴＣデバイストリガをネットワーク１０へ送信する(ステップＳ１４)。
ネットワーク１０は、リストと照合して、ＭＴＣサーバ２０が特定のＭＴＣデバイス３０へのトリガ送信を承認されていか否か、及びＭＴＣデバイス３０が特定のトリガ種別への応答を許可されているかをチェックする(ステップＳ１５)。例えば、ネットワーク１０は、受信したトリガに含まれるＭＴＣサーバ２０のＩＤがリストに含まれるＭＴＣサーバＩＤと一致し、且つトリガに含まれるトリガ種別がリストに含まれる許可されたトリガ種別と一致する場合に、ＭＴＣサーバ２０が特定のトリガ種別を送信することを許可されていると検証しても良い。また、ネットワーク１０は、トリガに含まれるＭＴＣデバイス３０のＩＤがリストに含まれるＭＴＣデバイスＩＤと一致する場合に、ＭＴＣデバイス３０がトリガへの応答を許可されていると検証しても良い。
ネットワーク１０は、ステップＳ１５でのチェックに通過した場合、トリガメッセージをＭＴＣデバイス３０へ転送する(ステップＳ１６)。
ＭＴＣデバイス３０は、トリガメッセージを受信すると、完全性チェックを行うと共に、トリガ種別をチェックする(ステップＳ１７)。
ＭＴＣデバイス３０は、適切な応答をネットワーク１０へ送信する(ステップＳ１８)。
ネットワーク１０は、リストとの照合により、ステップＳ１５と同様にして、ＭＴＣデバイス３０が応答を許可されているか否かをチェックする(ステップＳ１９)。
ネットワーク１０は、トリガ応答をＭＴＣサーバ２０へ転送する(ステップＳ２０)。
図３は、障害処理という第２の課題のための動作例を示している。
ＭＴＣデバイス３０及びネットワーク１０は相互認証を有するものとする(ステップＳ２１)。また、ネットワーク１０及びＭＴＣサーバ２０は相互認証を有するものとする(ステップＳ２２)。
ＭＴＣサーバ２０は、ＭＴＣデバイストリガメッセージを送信する(ステップＳ２３)。但し、トリガメッセージの配送に失敗した際(ステップＳ２４)、ネットワーク１０(ステップＳ２４)又はＭＴＣサーバ２０(ステップＳ２５)の一方が、トリガライフタイムが過ぎているか否か、及び／又はリトライカウンタを超過しているか否かをチェックすることが可能である。
具体的には、ネットワーク１０は、トリガライフタイムが過ぎているか、及び／又はリトライカウンタが制限に達しているかをチェックする(ステップＳ２４ａ)。ステップＳ２４ａのいずれも生じていなければ、ネットワーク１０は、トリガのリトライメッセージをＭＴＣデバイス３０へ転送するであろう(ステップＳ２４ｂ)。
或いは、ＭＴＣサーバ２０が、ネットワーク１０と同様のチェックを行う(ステップＳ２５ａ)。チェックに通過した場合、ＭＴＣサーバ２０は、ネットワーク１０へのトリガメッセージ送信をリトライする(ステップＳ２５ｂ)。ネットワーク１０は、リトライトリガメッセージを転送する(ステップＳ２５ｃ)。
ＭＴＣデバイス３０は、トリガがリトライメッセージであるか検証する(ステップＳ２６)。
ＭＴＣデバイス３０は、そのライフタイムが過ぎているか或いはリトライカウンタを超過しているリトライトリガメッセージを受信した場合、トリガを破棄するであろう(ステップＳ２７)。
図４は、オフラインＭＴＣデバイスをトリガするとの第３の課題のための動作例を示している。
ＭＴＣデバイス３０及びネットワーク１０は相互認証を有するものとする(ステップＳ３１)。また、ネットワーク１０及びＭＴＣサーバ２０は相互認証を有するものとする(ステップＳ３２)。
ＭＴＣデバイス３０がオフラインへ移行した(例えば、Ｄｅｔａｃｈ Ｒｅｑｕｅｓｔ又はＤｅｔａｃｈ Ａｃｃｅｐｔがネットワーク１０からＭＴＣデバイス３０へ送信された)デタッチ手順の間、ネットワーク１０は、ＭＴＣデバイス３０へ、再アタッチタイマ及びセキュリティコンテキストインジケータを送信する(ステップＳ３３ａ)。或いは、ＭＴＣデバイス３０が、ネットワーク１０へ再アタッチタイマを送信して、次回にいつネットワーク１０へアタッチするかを知らせることもできる(ステップＳ３３ｂ)。
ＭＴＣデバイス３０は、オフラインである(ステップＳ３４)。
ＭＴＣサーバ２０は、ＭＴＣデバイストリガメッセージをオフラインＭＴＣデバイス３０へ送信する。このメッセージは、トリガ種別を含む(ステップＳ３５)。
ネットワーク１０は、トリガの緊急レベルをチェックするであろう(ステップＳ３６)。トリガが高い緊急レベルを有している場合(ステップＳ３７)、ネットワーク１０は、トリガメッセージを即時に転送する(ステップＳ３８)。
トリガが低い緊急レベルを有している場合には(ステップＳ３９)、ネットワーク１０は、再アタッチタイマをチェックする(ステップＳ３９ａ)。ネットワーク１０は、再アタッチタイマが満了する迄、ＭＴＣデバイス３０からのｒｅ−Ａｔｔａｃｈ ｒｅｑｕｅｓｔを待機する(ステップＳ３９ｂ)。その後、ネットワーク１０は、トリガメッセージを転送するであろう(ステップＳ３９ｃ)。
[実施の形態２]
図５に示すように、本実施の形態に係るシステムにおいて、ネットワーク１０は、ＭＴＣ−ＩＷＦ(Ｉｎｔｅｒ−Ｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ) ４０を含む。ＭＴＣ−ＩＷＦ ４０は、ＭＴＣデバイス３０とＳＣＳ(Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｓｅｒｖｅｒ) ６０との間でメッセージを中継するノードとして機能する。ＳＣＳ ６０は、図１に示したＭＴＣサーバ２０として機能する。ネットワーク１０は、他のノードとして、ＨＳＳ(Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ)、ＭＭＥ(Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ)、ＳＧＳＮ(Ｓｅｒｖｉｎｇ ＧＰＲＳ(Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ) Ｓｕｐｐｏｒｔ Ｎｏｄｅ)、ＭＳＣ(Ｍｏｂｉｌｅ Ｓｗｉｔｃｈｉｎｇ Ｃｅｎｔｒｅ)等を含む。以降の説明においては、ＭＭＥ、ＳＧＳＮ及びＭＳＣを“ＭＭＥ／ＳＧＳＮ／ＭＳＣ”と呼称し、符号５０で総称することがある。ＭＴＣデバイス３０とＭＴＣ−ＩＷＦ ４０の間の通信は、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０及びＲＡＮ(Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ)を介して行われる。なお、ＭＴＣデバイス３０は、ＭＴＣ用に装備されたＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ)。
次に、本実施の形態の動作例を、図６〜図８を参照して詳細に説明する。
図６は、承認されたＭＴＣデバイストリガのセキュアな配送という第１の課題のための動作例を示している。
ＭＴＣデバイス３０、及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０、ＭＴＣ−ＩＷＦ ４０は相互認証を有しているものとする(ステップＳ４１)。また、ＭＴＣ−ＩＷＦ ４０及びＳＣＳ ６０は相互認証を有しているものとする(ステップＳ４２)。
ＭＴＣ−ＩＷＦ ４０は、承認されたＭＴＣサーバ(この例ではＳＣＳ)のリストを記憶する。このリストは、ＭＴＣサーバＩＤ(この例ではＳＣＳ ＩＤ)、許可されたターゲットＭＴＣデバイスのＩＤ、加入者情報、ＭＴＣデバイスへの許可されたトリガ種別を含む(ステップＳ４３)。
ＳＣＳ ６０は、ＭＴＣデバイストリガをＭＴＣ−ＩＷＦ ４０へ送信する(ステップＳ４４)。
ＭＴＣ−ＩＷＦ ４０は、リストとの照合により、ＳＣＳ ６０がターゲットＭＴＣデバイス３０への特定のトリガ種別の送信を承認されていか否か、及びＭＴＣデバイス３０がＳＣＳ ６０からの特定のトリガ種別への応答を許可されているかをチェックする(ステップＳ４５)。
ＭＴＣ−ＩＷＦ ４０は、ステップＳ４５でのチェックに通過した場合、トリガメッセージをＭＴＣデバイス３０へ転送する(ステップＳ４６)。
ＭＴＣデバイス３０は、トリガメッセージを受信すると、完全性チェックを行うと共に、トリガ種別をチェックする(ステップＳ４７)。
ＭＴＣデバイス３０は、適切な応答をＭＴＣ−ＩＷＦ ４０へ送信する(ステップＳ４８)。
ＭＴＣ−ＩＷＦ ４０は、ＭＴＣデバイス３０が応答を許可されているか否かをチェックする(ステップＳ４９)。
ＭＴＣ−ＩＷＦ ４０は、トリガ応答をＳＣＳ ６０へ転送する(ステップＳ５０)。
図７は、障害処理という第２の課題のための動作例を示している。
ＭＴＣデバイス３０、及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０、ＭＴＣ−ＩＷＦ ４０は相互認証を有しているものとする(ステップＳ５１)。また、ＭＴＣ−ＩＷＦ ４０及びＳＣＳ ６０は相互認証を有しているものとする(ステップＳ５２)。
ＳＣＳ ６０は、ＭＴＣデバイストリガメッセージをＭＴＣ−ＩＷＦ ４０へ送信する(ステップＳ５３)。そして、ＭＴＣ−ＩＷＦ ４０は、ＭＴＣデバイストリガメッセージを転送する(ステップＳ５４)。但し、トリガメッセージの配送に失敗した際(ステップＳ２４)、ＭＴＣ−ＩＷＦ ４０(ステップＳ５５)又はＳＣＳ ６０(ステップＳ５６)の一方が、トリガライフタイムが過ぎているか否か、及び／又はリトライカウンタを超過しているか否かをチェックすることが可能である。
具体的には、ＭＴＣ−ＩＷＦ ４０は、トリガライフタイムが過ぎているか、及び／又はリトライカウンタが制限に達しているかをチェックする(ステップＳ５５ａ)。ステップＳ５５ａのいずれも生じていなければ、ＭＴＣ−ＩＷＦ ４０は、トリガのリトライメッセージをＭＴＣデバイス３０へ転送するであろう(ステップＳ５５ｂ)。
或いは、ＳＣＳ ６０が、ＭＴＣ−ＩＷＦ ４０と同様のチェックを行う(ステップＳ５６ａ)。チェックに通過した場合、ＳＣＳ ６０は、ＭＴＣ−ＩＷＦ ４０へのトリガメッセージ送信をリトライする(ステップＳ５６ｂ)。ＭＴＣ−ＩＷＦ ４０は、リトライトリガメッセージを転送する(ステップＳ５６ｃ)。
ＭＴＣデバイス３０は、トリガがリトライメッセージであるか検証する(ステップＳ５７)。
ＭＴＣデバイス３０は、そのライフタイムが過ぎているか或いはリトライカウンタを超過しているリトライトリガメッセージを受信した場合、トリガを破棄するであろう(ステップＳ５８)。
図８は、オフラインＭＴＣデバイスをトリガするとの第３の課題のための動作例を示している。
ＭＴＣデバイス３０、及びＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０、ＭＴＣ−ＩＷＦ ４０は相互認証を有しているものとする(ステップＳ６１)。また、ＭＴＣ−ＩＷＦ ４０及びＳＣＳ ６０は相互認証を有しているものとする(ステップＳ６２)。
ＭＴＣデバイス３０がオフラインへ移行した(例えば、Ｄｅｔａｃｈ Ｒｅｑｕｅｓｔ又はＤｅｔａｃｈ Ａｃｃｅｐｔがネットワーク１０からＭＴＣデバイス３０へ送信された)デタッチ手順の間、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０は、ＭＴＣデバイス３０へ、再アタッチタイマ及びセキュリティコンテキストインジケータを送信する(ステップＳ６３ａ)。或いは、ＭＴＣデバイス３０が、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０へ再アタッチタイマを送信して、次回にいつネットワーク１０へアタッチするかを知らせることもできる(ステップＳ６３ｂ)。
ＭＴＣデバイス３０は、オフラインである(ステップＳ６４)。
ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０は、再アタッチタイマをＭＴＣ−ＩＷＦ ４０へ送信する(ステップＳ６５)。
ＳＣＳ ６０は、ＭＴＣデバイストリガメッセージをオフラインＭＴＣデバイス３０へ送信する。このメッセージは、トリガ種別を含む(ステップＳ６６)。
ＭＴＣ−ＩＷＦ ４０は、トリガの緊急レベルをチェックするであろう(ステップＳ６７)。トリガが高い緊急レベルを有している場合(ステップＳ６８)、ＭＴＣ−ＩＷＦ ４０は、トリガメッセージを即時に転送する(ステップＳ６８ａ)。
トリガが低い緊急レベルを有している場合には(ステップＳ６９)、ＭＴＣ−ＩＷＦ ４０は、再アタッチタイマをチェックする(ステップＳ６９ａ)。再アタッチタイマが満了するより前にＭＴＣデバイス３０からのｒｅ−Ａｔｔａｃｈ ｒｅｑｕｅｓｔがあったならば、ＭＴＣ−ＩＷＦ ４０は、トリガメッセージを転送するであろう(ステップＳ６９ｃ)。
次に、上述した実施の形態に係る、ＭＴＣ−ＩＷＦ ４０、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０、ＭＴＣサーバ２０(ＳＣＳ ６０)及びＭＴＣデバイス３０の構成例を、図９〜図１２を参照して順に説明する。
図９に示すように、ＭＴＣ−ＩＷＦ ４０は、承認されたＭＴＣデバイストリガのセキュアな配送という第１の課題のために、記憶部４１と、検証部４２とを含む。記憶部４１は、上記のリストを記憶する。検証部４２は、リストを照合することによって、ＭＴＣサーバ２０(ＳＣＳ ６０)、ＭＴＣデバイス３０及びトリガメッセージの種別が承認されたものであるか否かを検証する。これらのユニット４１及び４２に代えて或いは加えて、ＭＴＣ−ＩＷＦ ４０は、障害処理という第２の課題のために、チェック部４３と、再送部４４とを含む。チェック部４３は、上記のトリガライフタイム及び／又はリトライカウンタをチェックする。再送部４４は、トリガライフタイムが過ぎていない場合、及び／又はリトライカウンタを超過していない場合に、トリガメッセージを再送する。これらのユニット４１、４２及び４４に代えて或いは加えて、ＭＴＣ−ＩＷＦ ４０は、オフラインＭＴＣデバイスをトリガするとの第３の課題のために、チェック部４３と、判定部４５とを含む。この場合、チェック部４３は、上記の緊急レベルをチェックする。判定部４５は、緊急レベルに従って、トリガメッセージを転送すべきタイミングを判定する。また、ＭＴＣ−ＩＷＦ ４０は、通知部４６を含んでも良い。通知部４６は、ＭＴＣデバイス３０へ上記の再アタッチタイマを通知する。なお、これらのユニット４１〜４６は、バス等を介して相互接続される。これらのユニット４１〜４６は、例えば、ＭＴＣサーバ２０及びＭＴＣデバイス３０とそれぞれ通信するトランシーバと、これらのトランシーバを制御して、図２のステップＳ１１〜Ｓ１６、Ｓ１９及びＳ２０に示した処理、図３のステップＳ２１〜Ｓ２５に示した処理、図４のステップＳ３１〜Ｓ３９に示した処理、図６のステップＳ４１〜Ｓ４６及びＳ４８〜Ｓ５０に示した処理、図７のステップＳ５１〜Ｓ５６に示した処理、図８のステップＳ６１、Ｓ６２及びＳ６２〜Ｓ６９に示した処理、或いはこれらと同等の処理を実行するコントローラと、で構成可能である。
図１０に示すように、ＭＭＥ／ＳＧＳＮ／ＭＳＣ ５０は、指示部５１を含む。指示部５１は、ＭＴＣデバイス３０に対して、上記のセキュリティコンテキストを指示する。このユニット５１は、例えば、ＭＴＣデバイス３０及びＭＴＣ−ＩＷＦ ４０とそれぞれ通信するトランシーバと、これらのトランシーバを制御して、図８のステップＳ６３〜Ｓ６５に示した処理或いはこれと同等の処理を実行するコントローラと、で構成可能である。
また、図１１に示すように、ＭＴＣサーバ２０(ＳＣＳ ６０)は、障害処理という第２の課題のために、チェック部２１と、再送部２２とを含む。チェック部２１は、トリガライフタイム及び／又はリトライカウントをチェックする。再送部２２は、トリガライフタイムが過ぎていない場合、及び／又はリトライカウンタを超過していない場合に、トリガメッセージを再送する。これらのユニット２１及び２２に代えて或いは加えて、ＭＴＣサーバ２０は、オフラインＭＴＣデバイスをトリガするとの第３の課題のために、包含部２３を含む。包含部２３は、トリガメッセージに緊急レベルを含める。なお、これらのユニット２１〜２３は、バス等を介して相互接続される。これらのユニット２１〜２３は、例えば、ＭＴＣ−ＩＷＦ ４０と通信するトランシーバと、このトランシーバを制御して、図３のステップＳ２２、Ｓ２３及びＳ２５に示した処理、図４のステップＳ３２、Ｓ３３及びＳ３５に示した処理、図７のステップＳ５２、Ｓ５３及びＳ５６に示した処理、図８のステップＳ６２及びＳ６６に示した処理、或いはこれらと同等の処理を実行するコントローラと、で構成可能である。
さらに、図１２に示すように、ＭＴＣデバイス３０は、承認されたＭＴＣデバイストリガのセキュアな配送という第１の課題のために、チェック部３１と、送信部３２とを含む。チェック部３１は、上記の完全性及びトリガ種別チェックを行う。送信部３２は、チェックに通過した場合、ＭＴＣ−ＩＷＦ ４０への応答を送信する。これらのユニット３１及び３２に代えて或いは加えて、ＭＴＣデバイス３０は、障害処理という第２の課題のために、破棄部３３を含む。破棄部３３は、トリガライフタイムが過ぎた場合又はリトライカウンタを超過した場合に、トリガメッセージを破棄する。ＭＴＣデバイス３０は、検証部３４を含んでも良い。検証部３４は、上述したステータス(オリジナル又はリトライ)を参照することによって、トリガメッセージがリトライメッセージか検証する。これらのユニット３１〜３４に代えて或いは加えて、ＭＴＣデバイス３０は、オフラインＭＴＣデバイスをトリガするとの第３の課題のために、通知部３５を含む。通知部３５は、ＭＴＣ−ＩＷＦ ４０へ再アタッチタイマを通知する。なお、これらのユニット３１〜３５は、バス等を介して相互接続される。これらのユニット３１〜３５は、例えば、ＭＴＣ−ＩＷＦ ４０と通信するトランシーバと、このトランシーバを制御して、図２のステップＳ１１及びＳ１６〜Ｓ１８に示した処理、図３のステップＳ２１及びＳ２３〜Ｓ２７に示した処理、図４のステップＳ３１、Ｓ３３、Ｓ３４及びＳ３７〜Ｓ３９に示した処理、図６のステップＳ４１及びＳ４６〜Ｓ４８に示した処理、図７のステップＳ５１及びＳ５４〜Ｓ５８に示した処理、図８のステップＳ６１、Ｓ６３、Ｓ６４、Ｓ６８及びＳ６９に示した処理、或いはこれらと同等の処理を実行するコントローラと、で構成可能である。
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
この出願は、２０１１年１０月２８日に出願された日本出願特願２０１１−２３６６９９を基礎とする優先権を主張し、その開示の全てをここに取り込む。
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
(付記１)
ネットワークでのトリガの検証
ネットワークは、ＭＴＣサーバ及びトリガの両者に対する承認を行って、トリガが承認されたＭＴＣサーバからのものであるか及び正当なものであるか検証する。
(付記２)
ＭＴＣデバイスでのトリガの検証
ＭＴＣデバイスは、トリガが承認されたＭＴＣサーバからのものであるか、及びその契約に応じたトリガの正当性の両者を検証する。
(付記３)
ネットワークでの、ＭＴＣデバイスからＭＴＣサーバへのメッセージの検証。
(付記４)
ＭＴＣサーバ及びネットワークは、トリガの鮮度を維持しつつ、例えばネットワーク障害に際して、ＭＴＣデバイストリガリングメッセージの送信をリトライする。
(付記５)
ネットワークは、ＭＴＣユーザへ非承認のトリガ受信について通知すると共に、トリガを送信するＭＴＣサーバとの更なる通信を一時停止することが可能である。通知には、ＳＭＳ、Ｅメールを介して、或いはログに記録すること等、手段を選ばない。
(付記６)
ネットワークは、緊急レベル及びアタッチ用タイマに応じて、トリガをデタッチした(オフラインの)ＭＴＣデバイスへ送信する。
(付記７)
ネットワークは、次の通信において用いるべきメッセージのセキュリティコンテキストを指示する。
１０ ネットワーク
２０ ＭＴＣサーバ
２１, ３１, ４３ チェック部
２２ 再送部
２３ 包含部
３０ ＭＴＣデバイス
３２ 送信部
３３ 破棄部
３４, ４２ 検証部
３５, ４６ 通知部
４０ ＭＴＣ−ＩＷＦ
４１ 記憶部
４４ 再送部
４５ 判定部
５０ ＭＭＥ／ＳＧＳＮ／ＭＳＣ
５１ 指示部
６０ ＳＣＳ

Claims (12)

  1. モバイル通信システムに用いられるデバイストリガを行うサーバであって、
    ライフタイムに関する第１の情報を含むトリガメッセージを前記サーバに接続する第１のノードに送信する送信部と、
    前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送する制御部と、を有し、
    前記第１のノードは、前記サーバが前記トリガメッセージを送信することを承認されているかチェックし、前記第１の情報に基づき前記トリガメッセージを前記ＵＥに移動管理を行う第２のノードを経由して送信する、
    サーバ。
  2. モバイル通信システムに用いられるデバイストリガを行うサーバの通信方法であって、
    ライフタイムに関する第１の情報を含むトリガメッセージを前記サーバに接続する第１のノードに送信し、
    前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送し、
    前記第１のノードは、前記サーバが前記トリガメッセージを送信することを承認されているかチェックし、前記第１の情報に基づき前記トリガメッセージを前記ＵＥに移動管理を行う第２のノードを経由して送信する、
    サーバの通信方法。
  3. モバイル通信システムに用いられるサーバに接続する第１のノードであって、
    デバイストリガを行う前記サーバからライフタイムに関する第１の情報を含むトリガメッセージを受信する受信部と、
    前記サーバが前記トリガメッセージを送ることを承認されているかチェックする制御部と、を有し、
    前記サーバは、前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送する、
    第１のノード。
  4. モバイル通信システムに用いられるサーバに接続する第１のノードの通信方法であって、
    デバイストリガを行う前記サーバからライフタイムに関する第１の情報を含むトリガメッセージを受信し、
    前記サーバが前記トリガメッセージを送ることを承認されているかチェックし、
    前記サーバは、前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送する、
    第１のノードの通信方法。
  5. モバイル通信システムに用いられるＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）であって、
    サーバに接続する第１のノードから移動管理を行う第２のノードを介してトリガメッセージを受信する受信部と、
    前記トリガメッセージの受信に応じて前記第１のノードに前記第２のノードを介してトリガ応答を送信する送信部と、を有し、
    前記サーバは、デバイストリガを行い、ライフタイムに関する第１の情報を含む前記トリガメッセージを前記第１のノードに送信し、前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送し、
    前記第１のノードは、前記サーバが前記トリガメッセージを送信することを承認されているかチェックする、
    ＵＥ。
  6. モバイル通信システムに用いられるＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）の通信方法であって、
    サーバに接続する第１のノードから移動管理を行う第２のノードを介してトリガメッセージを受信し、
    前記トリガメッセージの受信に応じて前記第１のノードに前記第２のノードを介してトリガ応答を送信し、
    前記サーバは、デバイストリガを行い、ライフタイムに関する第１の情報を含む前記トリガメッセージを前記第１のノードに送信し、前記トリガメッセージが前記ライフタイム内にＵＥに届かなかった場合に、前記トリガメッセージを再送し、
    前記第１のノードは、前記サーバが前記トリガメッセージを送信することを承認されているかチェックする、
    ＵＥの通信方法。
  7. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項１記載のサーバ。
  8. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項２記載のサーバの通信方法。
  9. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項３記載の第１のノード。
  10. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項４記載の第１のノードの通信方法。
  11. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項５記載のＵＥ。
  12. 前記トリガメッセージは、前記ＵＥのＩＤに関する第２の情報を含む、請求項６記載のＵＥの通信方法。
JP2017223453A 2011-10-28 2017-11-21 Ｓｃｓ、ｍｔｃ−ｉｗｆ及びｕｅ並びにそれらの通信方法 Active JP6458849B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011236699 2011-10-28
JP2011236699 2011-10-28

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2015255554A Division JP2016103839A (ja) 2011-10-28 2015-12-28 Ｍｔｃデバイストリガリングのためのセキュアな方法

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2018242285A Division JP6652186B2 (ja) 2011-10-28 2018-12-26 モバイルネットワーク及びその通信方法

Publications (2)

Publication Number Publication Date
JP2018050329A true JP2018050329A (ja) 2018-03-29
JP6458849B2 JP6458849B2 (ja) 2019-01-30

Family

ID=47190063

Family Applications (7)

Application Number Title Priority Date Filing Date
JP2014536422A Ceased JP2014531165A (ja) 2011-10-28 2012-10-29 Ｍｔｃデバイストリガリングのためのセキュアな方法
JP2015255554A Pending JP2016103839A (ja) 2011-10-28 2015-12-28 Ｍｔｃデバイストリガリングのためのセキュアな方法
JP2017223452A Active JP6460209B2 (ja) 2011-10-28 2017-11-21 サーバ、ネットワークノード及びｕｅ並びにそれらの通信方法
JP2017223453A Active JP6458849B2 (ja) 2011-10-28 2017-11-21 Ｓｃｓ、ｍｔｃ−ｉｗｆ及びｕｅ並びにそれらの通信方法
JP2018242285A Active JP6652186B2 (ja) 2011-10-28 2018-12-26 モバイルネットワーク及びその通信方法
JP2019190109A Pending JP2020025304A (ja) 2011-10-28 2019-10-17 サーバ、サーバの通信方法、ネットワークノード及びネットワークノードの通信方法
JP2021145706A Active JP7342920B2 (ja) 2011-10-28 2021-09-07 端末及び端末の方法

Family Applications Before (3)

Application Number Title Priority Date Filing Date
JP2014536422A Ceased JP2014531165A (ja) 2011-10-28 2012-10-29 Ｍｔｃデバイストリガリングのためのセキュアな方法
JP2015255554A Pending JP2016103839A (ja) 2011-10-28 2015-12-28 Ｍｔｃデバイストリガリングのためのセキュアな方法
JP2017223452A Active JP6460209B2 (ja) 2011-10-28 2017-11-21 サーバ、ネットワークノード及びｕｅ並びにそれらの通信方法

Family Applications After (3)

Application Number Title Priority Date Filing Date
JP2018242285A Active JP6652186B2 (ja) 2011-10-28 2018-12-26 モバイルネットワーク及びその通信方法
JP2019190109A Pending JP2020025304A (ja) 2011-10-28 2019-10-17 サーバ、サーバの通信方法、ネットワークノード及びネットワークノードの通信方法
JP2021145706A Active JP7342920B2 (ja) 2011-10-28 2021-09-07 端末及び端末の方法

Country Status (6)

Country Link
US (7) US9549320B2 (ja)
EP (3) EP3300408B1 (ja)
JP (7) JP2014531165A (ja)
MX (4) MX368596B (ja)
RU (6) RU2014116253A (ja)
WO (1) WO2013061614A2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023509033A (ja) * 2019-12-30 2023-03-06 ホアウェイ クラウド コンピューティング テクノロジーズ カンパニー リミテッド ソフトウェアのアップグレード方法および装置

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3300408B1 (en) * 2011-10-28 2022-03-16 NEC Corporation Secure method for mtc device triggering
WO2013161278A1 (ja) * 2012-04-26 2013-10-31 日本電気株式会社 サービス提供システム、ゲートウェイ装置、情報収集方法及びプログラムが格納された非一時的なコンピュータ可読媒体
WO2014193282A1 (en) * 2013-05-31 2014-12-04 Telefonaktiebolaget L M Ericsson (Publ) Identifying resources from a device in a communications network
CN105532022B (zh) * 2013-09-12 2020-07-10 日本电气株式会社 Mtc-iwf处的mtc小数据传输和触发的计费
CN104581704B (zh) * 2013-10-25 2019-09-24 中兴通讯股份有限公司 一种实现机器类通信设备间安全通信的方法及网络实体
WO2015094034A1 (en) * 2013-12-17 2015-06-25 Telefonaktiebolaget L M Ericsson (Publ) Secure triggering in a network
CN104796922B (zh) 2014-01-22 2019-07-09 中兴通讯股份有限公司 Cse的触发管理方法及装置、cse、承载网网元
CN105940737B (zh) * 2014-02-04 2020-12-25 株式会社Ntt都科摩 服务控制系统、用户装置以及服务控制方法
CN104104713B (zh) 2014-02-24 2018-03-23 中兴通讯股份有限公司 设备触发消息处理方法、承载网网元、m2m节点及系统
CN104936306B (zh) * 2014-03-17 2020-01-14 中兴通讯股份有限公司 Mtc设备组小数据安全传输连接建立方法、hss与系统
CN106487776B (zh) * 2015-09-02 2020-10-27 中兴通讯股份有限公司 一种保护机器类通信设备的方法、网络实体及系统
WO2017068832A1 (ja) * 2015-10-20 2017-04-27 ソニー株式会社 装置及び方法
CN105391705A (zh) * 2015-10-29 2016-03-09 青岛海尔智能家电科技有限公司 一种对应用服务进行认证的方法及装置
US10129689B2 (en) 2015-11-02 2018-11-13 Definition Networks, Inc. Systems and methods for machine-type communication
CN106714076A (zh) * 2015-11-12 2017-05-24 中兴通讯股份有限公司 一种触发mtc设备的方法和装置
WO2018089442A2 (en) * 2016-11-09 2018-05-17 Intel IP Corporation Ue and devices for detach handling
US10299094B2 (en) * 2017-01-31 2019-05-21 Verizon Patent And Licensing Inc. HSS-based application authorization for machine-type-communications

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
BR9706556A (pt) * 1996-06-28 1999-07-20 At & T Wirless Services Inc Avisos de memória esgotada para dispositivo de comunicação de rede sem fio
ATE313200T1 (de) * 1999-04-09 2005-12-15 Gen Instrument Corp Schlüsselverwaltung zwischen kabeltelefonsystemadapter und signaleinrichtungkontrolle
US6606502B1 (en) * 1999-07-27 2003-08-12 Telefonaktiebolaget Lm Ericsson (Publ) Method system and mobile switching center (MSC) for reporting capability to perform periodic broadcast short message service (SMS)
EP1217848A3 (de) * 2000-12-22 2003-03-12 Siemens Aktiengesellschaft Verfahren zur Meldung und Übertragung von verketteten Kurznachrichten
US20030039360A1 (en) 2001-08-21 2003-02-27 Younis Saed G. Method and system for restricting mobility using unique encrypted chargers
DE10159398A1 (de) 2001-12-04 2003-06-12 Giesecke & Devrient Gmbh Speichern von und Zugreifen auf Daten in einem Mobilgerät und einem Benutzermodul
US20040009779A1 (en) * 2002-07-09 2004-01-15 Hai Qu Management of SMS memory full condition in CDMA systems
KR100956823B1 (ko) * 2003-02-11 2010-05-11 엘지전자 주식회사 이동 통신 시스템에서 보안 설정 메시지를 처리하는 방법
KR100506528B1 (ko) * 2003-08-12 2005-08-03 삼성전자주식회사 전자 서명을 이용한 모바일 기기 제어 시스템 및 방법
KR100684307B1 (ko) * 2003-12-29 2007-02-16 한국전자통신연구원 자동 재전송 요청 블록을 수신하는 방법 및 그 프로그램이 저장된 기록 매체
US8571541B2 (en) 2004-07-15 2013-10-29 Avaya Inc. Proximity-based authorization
CN102333100B (zh) * 2007-11-08 2013-11-06 华为技术有限公司 进行认证的方法及终端
US8923249B2 (en) * 2008-03-26 2014-12-30 Qualcomm Incorporated Method and apparatus for scrambling sequence generation in a communication system
JP4435254B1 (ja) 2008-10-22 2010-03-17 株式会社エヌ・ティ・ティ・ドコモ 移動通信方法及び交換局
US8750145B2 (en) * 2009-11-23 2014-06-10 Interdigital Patent Holdings, Inc. Method and apparatus for machine-to-machine communication registration
CN102238477B (zh) 2010-04-30 2014-02-19 华为终端有限公司 触发一组mtc设备与mtc服务器通信的方法及mtc设备
US9882330B2 (en) * 2010-07-29 2018-01-30 Andrew E. Kalman Solar panel array
EP2487973A1 (en) * 2011-02-11 2012-08-15 Alcatel Lucent Notifying a user equipment UE, over a mobile network, of an UE application trigger request from a network application server
CN102137397B (zh) * 2011-03-10 2014-04-02 西安电子科技大学 机器类型通信中基于共享群密钥的认证方法
US8565100B2 (en) * 2011-03-23 2013-10-22 Renesas Mobile Corporation Method and apparatus for facilitating machine-type communication
US20120252481A1 (en) * 2011-04-01 2012-10-04 Cisco Technology, Inc. Machine to machine communication in a communication network
US9736619B2 (en) * 2011-05-11 2017-08-15 Lg Electronics Inc. Method and apparatus for MTC in a wireless communication system
CN103024810B (zh) * 2011-09-23 2017-06-27 中兴通讯股份有限公司 一种触发消息发送方法及系统
CN110022537B (zh) * 2011-09-29 2022-05-03 诺基亚通信公司 装置触发解决方案
KR20150079995A (ko) * 2011-10-03 2015-07-08 인텔 코포레이션 장치 간(ｄ２ｄ) 통신 메커니즘
EP3300408B1 (en) * 2011-10-28 2022-03-16 NEC Corporation Secure method for mtc device triggering
CN103249013B (zh) * 2012-02-03 2018-08-03 中兴通讯股份有限公司 一种mtc用户设备触发信息的发送方法、系统和用户设备

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
HTC: "Device Trigger with required MTC features provisioning[online]", 3GPP TSG-SA WG2#85 S2-112260, JPN6018030949, 16 May 2011 (2011-05-16), ISSN: 0003855963 *
LG ELECTRONICS: "Two solutions for Online Small Data transmission[online]", 3GPP TSG-SA WG2#79 S2-102524, JPN6018030950, 10 May 2010 (2010-05-10), ISSN: 0003855964 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2023509033A (ja) * 2019-12-30 2023-03-06 ホアウェイ クラウド コンピューティング テクノロジーズ カンパニー リミテッド ソフトウェアのアップグレード方法および装置
JP7357796B2 (ja) 2019-12-30 2023-10-06 ホアウェイ クラウド コンピューティング テクノロジーズ カンパニー リミテッド ソフトウェアのアップグレード方法および装置

Also Published As

Publication number Publication date
JP6460209B2 (ja) 2019-01-30
US20140242952A1 (en) 2014-08-28
US10404677B2 (en) 2019-09-03
MX336515B (es) 2016-01-22
RU2683330C1 (ru) 2019-03-28
US9894054B2 (en) 2018-02-13
MX2019011591A (es) 2019-11-21
JP2020025304A (ja) 2020-02-13
US20200084196A1 (en) 2020-03-12
EP3300408B1 (en) 2022-03-16
JP2022003792A (ja) 2022-01-11
US20180152432A1 (en) 2018-05-31
RU2019107380A3 (ja) 2020-09-15
US20180152433A1 (en) 2018-05-31
US20190215317A1 (en) 2019-07-11
MX368596B (es) 2019-10-08
JP6652186B2 (ja) 2020-02-19
US10284540B2 (en) 2019-05-07
MX344358B (es) 2016-12-14
JP2016103839A (ja) 2016-06-02
EP3300408A1 (en) 2018-03-28
WO2013061614A3 (en) 2013-08-15
MX2014004665A (es) 2014-08-01
EP3211933A1 (en) 2017-08-30
JP2018050328A (ja) 2018-03-29
RU2636013C1 (ru) 2017-11-17
US20170195305A1 (en) 2017-07-06
US20190028454A1 (en) 2019-01-24
RU2742328C1 (ru) 2021-02-04
EP2759158A2 (en) 2014-07-30
RU2014116253A (ru) 2015-10-27
US9549320B2 (en) 2017-01-17
JP6458849B2 (ja) 2019-01-30
JP7342920B2 (ja) 2023-09-12
JP2019068464A (ja) 2019-04-25
US10122700B2 (en) 2018-11-06
RU2019107380A (ru) 2020-09-15
RU2726279C1 (ru) 2020-07-10
WO2013061614A2 (en) 2013-05-02
JP2014531165A (ja) 2014-11-20

Similar Documents

Publication Publication Date Title
JP6460209B2 (ja) サーバ、ネットワークノード及びｕｅ並びにそれらの通信方法
US8555064B2 (en) Security system and method for wireless communication system
US7480933B2 (en) Method and apparatus for ensuring address information of a wireless terminal device in communications network
JP5447646B2 (ja) 通信ネットワークセキュリティを提供する方法
JP2023517107A (ja) 無線侵入防止システム、これを含む無線ネットワークシステム、及び無線ネットワークシステムの作動方法
EP1804465A1 (en) Collaborative communication traffic control network
JP5773074B2 (ja) Ｍ２ｍにおけるプライバシー問題
JP2023535474A (ja) アソシエーション制御方法及び関連装置
TWI713793B (zh) 使用ＩＰｖ６的物聯網系統及其操作方法
WO2010078724A1 (zh) 一种在移动通信系统中本地认证的方法
Gheorghe et al. Reliable Authentication and Anti-replay Security Protocol for Wireless Sensor Networks

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180814

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20181011

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20181127

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20181210

R150 Certificate of patent or registration of utility model

Ref document number: 6458849

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150