JP2020525941A - ユーザ機器（ｕｅ）位置を認証するための方法、システム、およびコンピュータ可読媒体 - Google Patents

ユーザ機器（ｕｅ）位置を認証するための方法、システム、およびコンピュータ可読媒体 Download PDF

Info

Publication number
JP2020525941A
JP2020525941A JP2019572174A JP2019572174A JP2020525941A JP 2020525941 A JP2020525941 A JP 2020525941A JP 2019572174 A JP2019572174 A JP 2019572174A JP 2019572174 A JP2019572174 A JP 2019572174A JP 2020525941 A JP2020525941 A JP 2020525941A
Authority
JP
Japan
Prior art keywords
location
message
signaling message
determining
card transaction
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2019572174A
Other languages
English (en)
Other versions
JP7038148B2 (ja
JP2020525941A5 (ja
Inventor
ラッセル，トラビス・アール
Original Assignee
オラクル・インターナショナル・コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by オラクル・インターナショナル・コーポレイション filed Critical オラクル・インターナショナル・コーポレイション
Publication of JP2020525941A publication Critical patent/JP2020525941A/ja
Publication of JP2020525941A5 publication Critical patent/JP2020525941A5/ja
Application granted granted Critical
Publication of JP7038148B2 publication Critical patent/JP7038148B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224—Transactions dependent on location of M-devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/14—Charging, metering or billing arrangements for data wireline or wireless communications
    • H04L12/1403—Architecture for metering, charging or billing
    • H04L12/1407—Policy-and-charging control [PCC] architecture
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/41—Billing record details, i.e. parameters, identifiers, structure of call data record [CDR]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/47—Fraud detection or prevention means
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/66—Policy and charging system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/80—Rating or billing plans; Tariff determination aspects
    • H04M15/8033—Rating or billing plans; Tariff determination aspects location-dependent, e.g. business or home
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M15/00—Arrangements for metering, time-control or time indication ; Metering, charging or billing arrangements for voice wireline or wireless communications, e.g. VoIP
    • H04M15/80—Rating or billing plans; Tariff determination aspects
    • H04M15/8038—Roaming or handoff
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/10—Account details or usage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M17/00—Prepayment of wireline communication systems, wireless communication systems or telephone systems
    • H04M17/10—Account details or usage
    • H04M17/103—Account details or usage using SIMs (USIMs) or calling cards
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/24—Accounting or billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W64/00—Locating users or terminals or network equipment for network management purposes, e.g. mobility management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/08—Mobility data transfer
    • H04W8/10—Mobility data transfer between location register and external networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H04W60/04—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration using triggered events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/02—Processing of mobility data, e.g. registration information at HLR [Home Location Register] or VLR [Visitor Location Register]; Transfer of mobility data, e.g. between HLR, VLR or external networks
    • H04W8/04—Registration at HLR or HSS [Home Subscriber Server]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • General Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Strategic Management (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

ＵＥ位置を認証する方法は、ネットワークゲートウェイが、モバイル通信ネットワークでＵＥ位置を更新するためのシグナリングメッセージを受信することを含む。シグナリングメッセージからＵＥ位置の第１の指標を抽出する。ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、ＭＭＥからのＵＥ位置情報を要求または受信してＵＥ位置情報を取得するＭＬＣと、のうちの１つにクエリすることによって、ＵＥ位置の第２の指標を取得する。ＵＥ位置の第１および第２の指標の間の関係から、シグナリングメッセージが疑わしいと判定する。シグナリングメッセージが疑わしいとの判定に応答して、シグナリングメッセージの処理にポリシールールを適用する。

Description

優先権の主張
本願は、２０１７年６月２８日に出願された米国特許出願第１５／６３６，１１８号の優先権を主張する。この開示の全体が参照により本明細書に組み込まれる。
技術分野
本明細書に記載の主題は、テレコミュニケーションネットワークセキュリティの向上に関する。より特定的には、本明細書に記載の主題は、位置更新シグナリングメッセージの処理を許可するための条件として、ＵＥ位置を認証することに関する。
背景
多くのコンピュータネットワークと同様に、テレコミュニケーションシグナリングネットワークは、ある種の攻撃脆弱性を有する。例えば、モバイル通信ネットワークにおいて、ホームロケーションレジスタ（ＨＬＲ）またはホーム加入者サーバ（ＨＳＳ）によって保持されている加入者情報に攻撃者がアクセスした場合、攻撃者はその情報を用いて、加入者に係わるテキストメッセージおよび音声会話を傍受する可能性がある。したがって、ＨＬＲまたはＨＳＳによって保持されている加入者情報を保護することが望まれる。
ＨＬＲまたはＨＳＳによって保持されている加入者情報の保護は困難な場合がある。なぜなら、加入者情報は位置更新手続きに応答してネットワークを介して伝送され、そのような手続きを開始する人の本人確認または認証がないからである。例えば、ＵＥがネットワークにアタッチすると、アタッチポイント（ＳＳ７ネットワーク内のモバイルスイッチングセンター／在圏位置レジスタ（ＭＳＣ／ＶＬＲ）、またはＤｉａｍｅｔｅｒネットワーク内のモビリティ管理エンティティ（ＭＭＥ））は、ＨＬＲまたはＨＳＳにメッセージを送信して、ＨＬＲまたはＨＳＳでＵＥの位置を更新する。ＨＬＲまたはＨＳＳは、加入者に関する加入情報で応答する。傍受したり、または別の方法でＵＥとの間の通信に影響を及ぼすために使用される虞のあるものが、この加入情報である。
攻撃者が、ＵＥにサービスを提供する有効なネットワーク構成要素になりすましながら、実際には加入情報の傍受ポイントとして動作する場合、攻撃者は、更新位置手続きを利用して加入情報を入手する可能性がある。例えば、攻撃者は、加入者のＨＬＲまたはＨＳＳネットワークに偽の更新位置メッセージを送信する可能性がある。ＨＬＲまたはＨＳＳは、攻撃者が現在ＵＥが登録されている有効なＭＳＣ／ＶＬＲまたはＭＭＥであるものとして、加入者の加入情報で攻撃者に応答する可能性がある。加入情報は、位置更新応答メッセージの中で攻撃者に伝送される。攻撃者が加入情報を取得すると、その攻撃者は、加入者に係わる通信を傍受することができる。
クレジットカード会社は、モバイル通信ネットワークからの位置情報を用いてクレジットカード取引の認証を行なってきた。例えば、クレジットカード会社または発行銀行は、モバイル通信ネットワークからの位置情報を用いて、クレジットカード取引の位置がユーザの位置に対応することを確認することができる。２つの位置が一致しない場合には、クレジットカード会社は、加入者に取引認証を要求する場合がある。しかしながら、そのような認証によって、不正なクレジットカード購入取引を防ぐことはできるが、モバイル通信ネットワークに内在する位置更新取引を取り締まったり、または他の方法で対処したりすることはできない。
したがって、ユーザ機器位置を認証するための方法、システム、およびコンピュータ可読媒体が必要である。
概要
ＵＥ位置を認証するための方法、システム、およびコンピュータ可読媒体が開示される。ユーザ機器（ＵＥ）位置を認証するための一方法は、ネットワークゲートウェイが、モバイル通信ネットワークでＵＥの位置を更新するためのシグナリングメッセージを受信するステップを含む。方法はさらに、シグナリングメッセージからＵＥの位置の第１の指標を抽出するステップを含む。方法はさらに、ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することによりＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、ＵＥの位置の第２の指標を取得するステップを含む。方法はさらに、ＵＥの位置の第１および第２の指標の間の関係から、シグナリングメッセージが疑わしいと判定するステップを含む。方法はさらに、シグナリングメッセージが疑わしいと判定するステップに応答して、シグナリングメッセージの処理にポリシールールを適用するステップを含む。
本明細書に記載の主題の一態様によれば、ＵＥの位置の第１の指標が抽出されるシグナリングメッセージは、Ｄｉａｍｅｔｅｒ更新位置要求（ＵＬＲ）メッセージと、ＳＳ７位置更新メッセージと、のうちの１つを含む。
本明細書に記載の主題の別の一態様によれば、ＵＥの位置の第１の指標は、シグナリングメッセージから抽出されたネットワークアイデンティティを含む。一例では、ネットワークアイデンティティは、在圏公衆陸上モバイルネットワーク（ＰＬＭＮ）識別子であってもよい。在圏ＰＬＭＮ識別子は、ＵＥ位置を認証するために他の位置情報と比較され得るモバイルネットワークコード（ＭＮＣ）とモバイル国コード（ＭＣＣ）とを含んでもよい。
本明細書に記載の主題のさらに別の一態様によれば、シグナリングメッセージから抽出された情報と比較されるＵＥの位置の第２の指標は、ＵＥの全地球測位システム（ＧＰＳ）座標を含んでもよい。このような実現例では、ＵＥの位置の第１および第２の指標の間の関係からシグナリングメッセージが疑わしいと判定するステップは、ＧＰＳ座標によって示された位置が、シグナリングメッセージから抽出されたＵＥの位置の第１の指標と一致しないと判定するステップを含んでもよい。一例では、ＵＥのＧＰＳ座標は、ＵＥ上のＵＥ位置レポートアプリケーションによってポピュレートされたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースから取得されてもよい。
本明細書に記載の主題のさらに別の一態様によれば、シグナリングメッセージから抽出された位置情報と比較されるＵＥの位置の第２の指標は、クラウドベースのポイントカード取引データベースから取得されたポイントカード取引位置を含んでもよい。このような実現例では、ＵＥの位置の第１および第２の指標の間の関係からシグナリングメッセージが疑わしいと判定するステップは、ポイントカード取引位置がＵＥの位置の第１の指標と一致しないと判定するステップを含む。
本明細書に記載の主題のさらに別の一態様によれば、シグナリングメッセージから抽出された情報と比較されるＵＥの位置の第２の指標は、クラウドベースのポイントカード取引データベースから取得された位置である。このような場合には、シグナリングメッセージが疑わしいと判定するステップは、ポイントカード取引位置がＵＥの位置の第１の指標と一致しないと判定するステップを含む。
本明細書で使用する「ポイントカード取引」という用語は、その取引位置情報が格納されているテレコミュニケーションネットワーク加入者の、プラスチックの、またはソフトウェアで実現されるカードに係わるクレジットカード取引、デビットカード取引、または他の電子商取引を含む。
本明細書に記載の主題のさらに別の一態様によれば、位置の不一致に応答してポリシールールを適用するステップは、シグナリングメッセージがホーム加入者サーバ（ＨＳＳ）またはホームロケーションレジスタ（ＨＬＲ）に転送されるのをブロックするステップと、シグナリングメッセージを疑わしいものとしてマーク付けするステップと、メッセージのコピーを不正解析プラットフォームに転送するステップとを含む。
本明細書に記載の主題のさらに別の一態様によれば、ユーザ機器（ＵＥ）位置を認証するためのシステムが開示される。システムは、ネットワークゲートウェイを備える。ネットワークゲートウェイは、モバイル通信ネットワークでＵＥの位置を更新するためのシグナリングメッセージを受信するために、ネットワークゲートウェイ内に配置されたメッセージプロセッサを備える。システムはさらに、ネットワークゲートウェイに動作可能に関連付けられたＵＥ位置認証モジュールを備える。ＵＥ位置認証モジュールは、シグナリングメッセージからＵＥの位置の第１の指標を抽出する。ＵＥ位置認証モジュールはさらに、ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することによりＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、ＵＥの位置の第２の指標を取得する。ＵＥ位置認証モジュールはさらに、ＵＥの位置の第１および第２の指標の間の関係から、シグナリングメッセージが疑わしいと判定する。ネットワークゲートウェイは、シグナリングメッセージが疑わしいとの判定に応答して、シグナリングメッセージの処理にポリシールールを適用する。
本明細書で使用する「位置更新メッセージ」という用語は、テレコミュニケーションネットワーク内の位置および他のモバイル加入者を更新するためのメッセージを意味する。「位置更新メッセージ」は、ネットワークでテレコミュニケーションネットワーク加入者の位置を更新するためのＤｉａｍｅｔｅｒ更新位置要求メッセージ、ＳＳ７モバイルアプリケーションパート（ＭＡＰ）更新位置メッセージ、または他のメッセージを含むことが意図される。
本明細書に記載の主題は、ハードウェア、ソフトウェア、ファームウェア、またはそれらの任意の組み合わせによって実現することができる。したがって、本明細書で使用される「機能」、「ノード」、または「モジュール」という用語は、記載されている特徴を実現するためのハードウェア（ソフトウェアおよび／またはファームウェア構成要素も含み得る）を意味する。例示的な一実現例では、本明細書に記載の主題は、コンピュータ実行可能命令を格納したコンピュータ可読媒体を用いて実現することができる。この命令は、コンピュータのプロセッサによって実行されると、コンピュータにステップを実行させる。本明細書に記載の主題を実現するために好適なコンピュータ可読媒体の例としては、ディスクメモリデバイス、チップメモリデバイス、プログラマブル論理デバイス、および特定用途向け集積回路などの、非一時的なコンピュータ可読媒体が挙げられる。さらに、本明細書に記載の主題を実現するコンピュータ可読媒体は、単一のデバイスまたはコンピューティングプラットフォームに配置されてもよいし、複数のデバイスまたはコンピューティングプラットフォームに分散されてもよい。
以下では、添付図面を参照して、本明細書に記載の主題を説明する。
クラウドネットワークを介して提供されるモバイル機器から取得されたＧＰＳデータを用いて、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 クラウドネットワーク内のポイントカード取引情報を用いて、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 モバイル位置センターによって提供される位置データを用いて、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 モバイル位置センターによって提供される位置データを用いて、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 モバイル位置センターによって提供される位置データを用いて、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 ＳＳ７ネットワーク内のＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。 ＵＥ位置を認証するためのＤｉａｍｅｔｅｒシグナリングルータおよび／またはＳＳ７信号中継局（ＳＴＰ）を含むネットワークゲートウェイを示すブロック図である。 ＵＥ位置を認証するための例示的な処理を示すフローチャートである。
詳細な説明
本明細書に記載の主題は、ＵＥ位置を認証し、そのような認証を用いることにより、シグナリングネットワーク攻撃脆弱性を減少させるための方法、システム、および非一時的なコンピュータ可読媒体に関する。図１は、本明細書に記載の主題に係る、ＵＥ位置を認証するための方法およびシステムを示すネットワーク図である。図１を参照すると、いくつかのネットワークが示されている。図１において、モバイル加入者のホームネットワークは、ＵＥ位置を認証するためのＵＥ位置認証モジュール１０２を含むネットワークゲートウェイ１００を備える。また、ホームネットワークは、ＨＳＳ１０４も備える。ＨＳＳ１０４は、保護することが望まれる加入データを含む加入者データレコードを格納する。少なくとも１つのプロセッサ１０８を含む不正解析プラットフォーム１０６は、位置不正があった場合に、ＵＥ位置認証モジュール１０２によって疑わしいものとしてタグ付けされたメッセージを解析する。クラウドＵＥ ＧＰＳデータベース１１０を備えるクラウドネットワークも図示されている。クラウドＵＥ ＧＰＳデータベース１１０は、各ＵＥ１１４に常駐し得る位置レポートアプリケーション１１２から取得されたＵＥのＧＰＳ座標を格納する。
図示の例では、ＵＥ１１４は、ホームネットワークの外部のネットワークにローミングしており、真正ＭＭＥ１１６にアタッチされている。位置レポートアプリケーション１１２は、ＵＥ１１４上のＧＰＳ送受信機と連動することによってＵＥのＧＰＳ位置を測定してもよい。ＵＥ位置レポートアプリケーション１１２は、ＧＰＳ位置データを定期的にクラウドＵＥ ＧＰＳデータベース１１０に送出してもよいし、または、クラウドＵＥ ＧＰＳデータベース１１０からのクエリに応答してＧＰＳ位置データをクラウドＵＥ ＧＰＳデータベースに提供してもよい。いずれの実現例も、本明細書に記載の主題の範囲内であることが意図される。
図１に示す別のネットワークは、攻撃者ネットワークである。攻撃者ネットワークでは、攻撃者１１８が真正ＭＭＥになりすます。真正ＭＭＥになりすますことは、Ｄｉａｍｅｔｅｒ更新位置要求（ＵＬＲ）メッセージなどの有効なメッセージを作成すること、および、それらのメッセージを他のネットワークに転送し、それらのネットワークから加入者情報を取得しようとすることを含む。攻撃者１１８は、ネットワークを介して通信し、位置更新メッセージ（例えば、Ｄｉａｍｅｔｅｒおよび／またはＳＳ７位置更新メッセージ）を作成することが可能なコンピューティングプラットフォームであってもよい。攻撃者１１８が位置更新メッセージを作成し、有効な加入者識別子（例えば、国際モバイルステーション識別子（ＩＭＳＩ）、モバイル加入者統合サービスデジタルネットワーク（ＭＳＩＳＤＮ）番号、および／または国際モバイル機器識別子（ＩＭＥＩ）にアクセスできるようになると、攻撃者１１８は、位置更新メッセージを用いて攻撃を作成し、識別された加入者の加入情報をＨＳＳ１０４から取得することができる。
図示の例では、攻撃者１１８はＤｉａｍｅｔｅｒ更新位置要求（ＵＬＲ）メッセージを作成し、そのメッセージをネットワークゲートウェイ１００に送信する。ＵＬＲメッセージはＵＥ１１４の識別子を含むが、ＵＥ１１４が実際に登録されているＭＭＥ１１６ではなく、攻撃者１１８に応答が戻されるようにする。ネットワークゲートウェイ１００がＵＬＲメッセージを受信し、本明細書に記載のＵＥ位置認証手続きを行なわない場合、ネットワークゲートウェイ１００は、そのメッセージを単にＨＳＳ１０４に転送することになる。そうすると、ＨＳＳ１０４は、加入情報を含む更新位置応答（ＵＬＡ）メッセージを作成および送信する。ネットワークゲートウェイ１００は、そのＵＬＡメッセージを攻撃者１１８に送る。攻撃者１１８は、そのＵＬＡメッセージから加入情報を抽出し、その情報を用いて、通話またはＵＥ１１４との間の他の通信を傍受することになるであろう。
一方、ＵＥ位置認証モジュール１０２は、単にＵＬＲメッセージをＨＳＳ１０４に送るのではなく、更新位置要求メッセージとは別のソースにクエリしてＵＥ位置情報を取得し、その情報を用いて位置認証を行なう。図１では、位置認証モジュール１０２は、クラウドＵＥ ＧＰＳデータベース１１０にクエリしてＵＥのＧＰＳ位置を要求する。クラウドＵＥ ＧＰＳデータベース１１０は、そのデータベース内のＵＥのレコードにアクセスし、ＵＥ位置応答をＵＥ位置認証モジュール１０２に伝送する。クラウドＵＥ ＧＰＳデータベース１１０とＵＥ位置認証モジュール１０２との間のインターフェイスは、クラウドＵＥ ＧＰＳデータベース１１０からＵＥ位置を取得するためのメッセージ、メッセージパラメータ、および関数呼び出しを定義するアプリケーションプログラミングインターフェイス（ＡＰＩ）であってもよい。
クラウドＵＥ ＧＰＳデータベース１１０は、まず、データベース１１０がＵＥ１１４の現在のＧＰＳ位置を含むか否かをチェックすることによって、ＵＥ１１４のＧＰＳ位置を取得してもよい。データベース１１０内のＵＥ１１４の位置が最新のものである場合（例えば、現在の時刻から所定の期間内に更新されたものである場合。期間の長さは、ネットワークオペレータによって設定可能である。）、クラウドＵＥ ＧＰＳデータベース１１０は、格納されたＧＰＳ位置をＵＥの現在の位置として提供してもよい。クラウドＵＥ ＧＰＳデータベース１１０がＵＥの現在のＧＰＳ位置を含まない場合には、クラウドＵＥ ＧＰＳデータベース１１０は、ＵＥ１１４に現在の位置をクエリしてもよい。クエリに応答して、位置レポートアプリケーション１１２はＵＥ１１４の現在のＧＰＳ座標で応答してもよい。クラウドＵＥ ＧＰＳデータベース１１０は、ＵＥ位置レポートアプリケーション１１２からＧＰＳ位置を受信し、その位置情報をＵＥ位置認証モジュール１０２に転送してもよい。
ＵＥ１１４のＧＰＳ位置データを受信すると、ＵＥ位置認証モジュール１０２は、ＵＬＲにおけるＵＥ位置情報を、クラウドＵＥ ＧＰＳデータベース１１０によって提供されたＧＰＳ座標と比較することによって、位置認証チェックを行なう。ＵＬＲ位置情報がＧＰＳ位置情報と一致した場合、ゲートウェイ１００はＵＬＲをＨＳＳ１０４に転送し、さらなる更新位置処理を行なう。一方、ＧＰＳ位置データがＵＬＲにおける位置データと一致しない場合には、位置認証は失敗し、ＵＥ位置認証モジュール１０２はＵＬＲがＨＳＳ１０４に転送されるのをブロックする。
ＵＥ位置の認証失敗に応答して、ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージを疑わしいものとしてをマーク付けし、その疑わしいメッセージのコピーを不正解析プラットフォーム１０６に転送してもよい。不正解析プラットフォーム１０６は、ＵＬＲメッセージを解析し、攻撃者１１８を特定する情報を抽出し、その情報を用いてネットワークゲートウェイ１００にアクセス制御リストをポピュレートすることによって、攻撃者１１８からの以降のメッセージをブロックしてもよい。
このように、図１では、ＵＥ１１４に常駐する位置レポートアプリケーション１１２によって提供され、クラウドネットワークに格納されたＵＥ ＧＰＳデータを用いてＵＥデバイス位置を認証することにより、ＨＳＳ１０４に格納された加入データを取得するための攻撃が成功する危険性を減らすことができる。
上述のように、ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージから抽出された位置情報を、クラウドＧＰＳデータベース１１０から取得されたＧＰＳ座標と比較する。ＵＬＲメッセージはＧＰＳ座標を含まないため、何らかのマッピングが必要になる場合がある。以下に示す表１は、ＤｉａｍｅｔｅｒＵＬＲメッセージに含まれ得る必須および任意のフィールドを含む。
Figure 2020525941
表１において、更新位置要求メッセージは、在圏公衆陸上モバイルネットワーク（ＰＬＭＮ）ＩＤフィールドを含む。在圏ＰＬＭＮ ＩＤは、ＵＥが現在アタッチされているモバイル国コード（ＭＣＣ）およびモバイルネットワークコード（ＭＮＣ）を識別する。国およびネットワーク情報を、クラウドＵＥ ＧＰＳデータベース１１０から取得されたＧＰＳ座標と比較することによって、ＵＬＲが疑わしいか否かを判定することができる。例えば、ＵＥが位置する国が、ＵＬＲメッセージから抽出された国コードとは一致しないことが、クラウドＵＥ ＧＰＳデータベース１１０から取得されたＧＰＳ座標によって示された場合、そのＵＬＲメッセージを疑わしいものとして認定してもよい。同様に、データベース１１０から抽出されたＧＰＳ座標が、在圏ＰＬＭＮ ＩＤフィールドにおけるモバイルネットワークコードが示すネットワークのサービスエリア内の位置と一致しない場合には、そのＵＬＲメッセージを疑わしいものとしてマーク付けしてもよい。クラウドＧＰＳデータベース１１０から取得されたＧＰＳ座標が、ＵＬＲメッセージから取得された国およびネットワークと一致した場合、ＵＥ位置認証を通過し、ＵＥ位置認証モジュール１０２はＵＬＲメッセージをＨＳＳ１０４に転送し、さらなる位置更新処理を行なってもよい。
図１では、ＵＥ位置認証モジュール１０２は、ＵＥによってクラウドベースの位置データベースに提供されるＧＰＳ位置データを用いて、ＵＥ位置を認証する。代替的な実現例では、クラウドベースのポイントカード取引データベースから取得された位置情報を用いて、ＵＥ位置を認証することができる。図２は、そのような実現例を示す。図２では、ポイントカード取引データベース２００がポイントカード取引（例えば、その取引位置情報が格納されたクレジットカード取引、デビットカード取引、または他の電子商取引）からＵＥ位置情報を取得する。このような取引情報は、従来のプラスチックのクレジットカード取引もしくはデビットカード取引、またはＵＥに保持されるソフトウェアで実現されるカードに係わる取引から取得することができる。このような取引は、加入者およびＵＥを照会し得る個人アカウント番号（ＰＡＮ）などの識別子を含んでもよい。また、このような取引データは、取引の時刻情報および位置情報も含む。このように、ポイントカード取引データベース２００は、ＵＥ位置の認証に使用されるために、ＭＳＩＳＤＮ番号、ＩＭＳＩ番号、および／またはＩＭＥＩ番号などのＵＥ識別情報を含むように更新または拡張されてもよい。以下に示す表２は、ＵＥ位置認証をサポートするためにポイントカード取引データベース２００に保持され得るレコードの一例を示す。
Figure 2020525941
表２において、ＵＥ識別子９１９４９３８０００についての、特定の日のポイントカード取引レコードを示す。ＵＥ識別子は、例えばモバイル加入者が新たなポイントカードの契約をしたときに、データベース２００のオペレータによってデータベース２００に設定されてもよい。代替的には、ＵＥを用いてポイントカード取引が行なわれたときに、データベース２００が動的に設定されてもよい。図示の例では、レコードはポイントカード識別子を含む。ポイントカード識別子は、ＰＡＮ番号、取引位置、および取引時刻であってもよい。取引位置は、ポイントカード取引に関して格納された位置の如何なる指標であってもよい。説明を簡単にするために、取引の都市および州を示している。しかしながら、より正確な位置（例えば、取引の小売店位置またはＧＰＳ位置）を格納してもよいことが理解される。レコードは、取引時刻も含む。取引時刻は、時刻および日として図示されている。
ポイントカード取引データベース２００に保持されたポイントカード取引情報を用いてＵＥの位置を認証するために、ＵＥ位置認証モジュール１０２は、ＭＭＥまたはＭＭＥになりすました攻撃者からＵＬＲメッセージを受信すると、ポイントカード取引データベース２００にクエリしてもよい。ポイントカード取引データベース２００は、特定の日の加入者に係わるポイントカード取引の位置を示すレコード（表２に示すようなレコード）を提供することによって応答してもよい。ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージから抽出された位置情報を、ポイントカード取引データベース２００から取得された取引位置情報と比較し、一致するか否かを判定してもよい。ＵＬＲメッセージから取得された位置情報が、ポイントカード取引データベース２００から取得または導出された位置情報と一致した場合、ＵＥ位置認証モジュール１０２は、さらなるＵＥ位置認証処理を行なうことなく、ＵＬＲメッセージをＨＳＳ１０４に転送してもよい。一方、ＵＬＲメッセージから抽出された位置情報が、ポイントカード取引データベース２００から取得または導出された情報と一致しない場合には、位置認証モジュール１０２は、ＵＬＲメッセージがＨＳＳ１０４に送信されるのをブロックし、そのＵＬＲメッセージを疑わしいものとしてマーク付けし、そのＵＬＲメッセージのコピーを不正解析プラットフォーム１０６に転送してもよい。
不正解析プラットフォーム１０６は、メッセージを解析し、場合によっては、真正ＭＭＥになりすました攻撃者からのさらなるメッセージをブロックするために、ネットワークゲートウェイ１００にアクセス制御データベースをポピュレートしてもよい。例えば、表１のデータを用いると、ＵＥが６／７／１７にカリフォルニア州，ロサンゼルスのＭＭＥで登録されていることを示すデータがＵＬＲメッセージに含まれる場合、そのデータは、データベース２００から取得された取引位置情報とは一致しない。なぜなら、データベース２００内の加入者のすべてのエントリは、加入者が２０１７年６月７日にノースカロライナ州にいることを示しているからである。したがって、このような場合には、ＵＥ位置認証モジュール１０２はＵＬＲメッセージをブロックし、メッセージを不正解析プラットフォーム１０６に送信することになる。
本明細書に記載の主題のさらに別の代替的な実現例では、ＵＥ位置認証モジュール１０２は、ゲートウェイモバイル位置センター（ＧＭＬＣ）などのモバイル位置センターにクエリして、位置認証のためのＵＥ位置情報を取得してもよい。図３Ａは、そのような実現例を示す。図３Ａを参照すると、ＧＭＬＣ３００は、真正ＭＭＥ３０２から取得された加入者位置情報を格納する。ＭＭＥ３０２は、ｅＮｏｄｅＢ３０４を介してＵＥ１１４に接続されている。ＧＭＬＣ３００が位置情報を取得する処理の例を、図３Ｂおよび図３Ｃに示す。図３Ｂを参照すると、一例では、ＧＭＬＣ３００は、加入者位置の提供要求メッセージ（provide subscriber location request message）を用いて、ＭＭＥ３０２に対して位置情報をクエリしてもよい。加入者位置の提供要求メッセージは、ＵＥ加入者ＩＭＳＩ、および要求された位置情報の種類（例えば、現在の位置、および任意で速度）を含む。以下に示す表３は、加入者位置の提供要求メッセージに含まれ得る必須および任意のフィールドを示す。
Figure 2020525941
Figure 2020525941
Figure 2020525941
表３において、加入者位置情報の提供要求における必須のフィールドとしては、ＩＭＳＩ、ＭＳＩＳＤＮまたはＩＭＥＩ、および要求された位置の種類が含まれる。他の必須のフィールドとしては、要求を発行している位置サービスクライアントの名前、およびクライアントの種類が含まれる。
加入者位置情報要求メッセージの受信に応答して、ＭＭＥ３０２は、加入者位置の提供応答で応答する。以下に示す表４は、加入者位置の提供応答メッセージの必須および任意のフィールドを示す。
Figure 2020525941
Figure 2020525941
表４に示すように、加入者位置の提供応答における任意のフィールドとしては、ユニバーサル座標におけるＵＥ位置の推定などの位置情報、および、位置情報の精度、位置情報の時期、速度推定、サーバノードなどの指標が含まれる。ＵＥ位置認証モジュール１０２がこれらの任意の情報フィールドのうちのいずれか１つ以上を用いることによって、更新位置要求メッセージから抽出されたＵＥ位置情報を認証することができる。例えば、ＵＥ位置認証モジュール１０２は、ＧＭＬＣ３００から位置推定を取得してもよい。ＵＥ位置認証モジュール１０２は、ＧＭＬＣ３００から取得された位置推定を、ＵＬＲメッセージから抽出されたモバイルネットワークおよびモバイル国コードと比較してもよい。ＵＥの位置が、ＵＬＲメッセージから取得された国およびネットワークに対応する位置とは異なることが位置推定によって示された場合、ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージがＨＳＳ１０４に転送されることをブロックしてもよい。位置推定が、ＵＬＲメッセージから取得されたモバイルネットワークおよび国コードと一致する場合には、ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージがＨＳＳ１０４に転送されることを許可し、さらなる位置更新処理を行なってもよい。
ＧＭＬＣ３００は、加入者位置の提供要求メッセージを送信することなく、ＭＭＥ３０２から加入者位置情報を取得してもよい。この手続きを図３Ｃに示す。図３Ｃでは、ＭＭＥ３０２は、先に位置情報についてのクエリを受けることなく、ＧＭＬＣ３００に加入者位置レポートメッセージを送信する。以下に示す表５は、加入者位置の提供レポートメッセージに含まれ得る例示的な位置および他の情報を示す。
Figure 2020525941
Figure 2020525941
Figure 2020525941
上記の表５に示すように、加入者位置レポートメッセージは、加入者のＩＭＳＩ、ＭＳＩＳＤＮ、またはＩＭＥＩを含む。加入者位置レポートメッセージは、加入者位置、位置精度、および位置時刻を特定するさまざまなフィールドも含む。以下でさらに詳述するように、ＵＥ位置認証モジュール１０２は、この位置情報を用いて、ＤｉａｍｅｔｅｒＵＬＲメッセージから抽出された位置情報を認証してもよい。図３Ｃでは、ＧＭＬＣ３００は、加入者位置レポートメッセージに応答して、加入者位置レポートメッセージの処理の成功または失敗を示す加入者位置レポートＡＣＫを送信する。加入者位置レポートＡＣＫメッセージの構造は本明細書に記載の主題にとって重要ではないため、その説明は行なわない。
図３Ａに戻って、ＵＥ位置認証モジュール１０２は、ＭＭＥになりすました攻撃者１１８からＵＬＲメッセージを受信すると、位置情報の要求をＧＭＬＣ３００に送信する。この要求は、ＧＭＬＣ３００によって保持されている位置データへのアクセスをＧＭＬＣ３００がＵＥ位置認証モジュール１０２に許可するためのＡＰＩに従ってフォーマットされていてもよい。この位置情報の要求は、ＵＥのＩＭＳＩ、ＭＳＩＳＤＮ、および／またはＩＭＥＩを含んでもよい。ＧＭＬＣ３００は、位置認証モジュール１０２からの要求に含まれる加入者識別子を用いてその内部の位置データベースにアクセスし、ＵＥの位置情報を含むレコードを検索し、位置情報応答メッセージをＵＥ位置認証モジュール１０２に送信することによってその情報をＵＥ位置認証モジュール１０２に提供してもよい。ＵＥ位置認証モジュール１０２は、ＵＬＲメッセージから抽出された位置情報を、ＧＭＬＣ３００から取得されたＵＥ位置情報と比較してもよい。上記の表１は、ＧＭＬＣ３００から取得された位置データと比較され得るＵＬＲ中の必須および任意のフィールドを示している。
表１に関して上述したように、認証対象のＵＬＲ中の位置情報は、在圏ＰＬＭＮ ＩＤフィールドを含んでもよい。在圏ＰＬＭＮ ＩＤフィールドは、モバイル国コードおよびモバイルネットワークコードを含む。モバイル国コードおよびモバイルネットワークコードは、ＧＭＬＣ３００から取得された位置情報と比較されてもよい。例えば、モバイル国コードおよびモバイルネットワークコードは、加入者位置レポートメッセージの位置推定フィールドから抽出されてＧＭＬＣ３００に格納されたデータと比較されてもよい。情報が一致した場合、ＵＥ位置認証モジュール１０２は、さらなるＵＥ位置認証処理を行なうことなく、ＵＬＲメッセージをＨＳＳ１０４に転送してもよい。ＵＬＲメッセージにおける情報がＧＭＬＣ３００から取得された情報と一致しない場合には、ＵＥ位置認証１０２は、ＵＬＲメッセージがＨＳＳ１０４に転送されるのをブロックし、そのメッセージを疑わしいものとしてマーク付けし、そのメッセージのコピーを不正解析プラットフォーム１０６に送信してもよい。不正解析プラットフォーム１０６は、ＭＭＥになりすました攻撃者１１８を特定するためにＵＬＲメッセージを処理し、場合によっては、攻撃者１１８からのさらなるメッセージをブロックするために、ネットワークゲートウェイ１００にアクセス制御データベースをポピュレートしてもよい。
図１〜図３の例は、不正なＤｉａｍｅｔｅｒ更新位置要求メッセージの識別に焦点を当てている。しかしながら、本明細書に記載の主題は、不正なＤｉａｍｅｔｅｒ更新位置要求メッセージの識別に限定されない。ネットワークゲートウェイ１００は、不正なシグナリングシステムＮｏ．７（ＳＳ７）モバイルアプリケーションパート（ＭＡＰ）位置更新メッセージを識別してもよい。図４は、そのような例を示す。図４において、ネットワークゲートウェイ１００は、ＵＥ位置認証モジュール１０２を含む信号中継局（ＳＴＰ）を備える。ネットワークゲートウェイ１００は、ＵＥ１１４のホームネットワーク内に配置されており、ＨＬＲ４００との間でメッセージをやり取りする。ＨＬＲ４００は、ＵＥ１１４についての加入データを含んでいる。ＳＴＰ１００は、ホームネットワーク内に配置されたモバイルスイッチングセンター（ＭＳＣ）４０２、およびＵＥ位置データベース（上述のデータベース１１０、２００または３００であってもよい）にも接続されている。
図示の例では、ＵＥ１１４は、在圏ネットワークにローミングしており、在圏ネットワーク内のＭＳＣ／ＶＬＲ４０４に現在アタッチされている。攻撃者４０６は、在圏ネットワークから分離している攻撃者ネットワーク内にあり、ＭＳＣ／ＶＬＲになりすます。図示の例では、攻撃者４０６は、ＭＡＰ位置更新メッセージをＨＬＲ４００に送信する。位置更新メッセージは、ＵＥ１１４を識別する識別子（例えば、ＩＭＳＩ、ＭＳＩＳＤＮおよび／またはＩＭＥＩ）を含む。位置更新メッセージは、ＳＳ７メッセージのモバイルアプリケーションパートで搬送されるＩＳ−４１（Interim Standard-41）メッセージであり、加入者にサービスを提供するＭＳＣ／ＶＬＲの識別子と、ＭＳＣ／ＶＬＲのＳＳ７ポイントコードとを含む。ＭＡＰ位置更新メッセージを受信したことに応答して、ＵＥ位置認証モジュール１０２は、加入者またはＵＥの識別子を用いてＵＥ位置データベース１１０、２００、または３００に対してクエリを行ない、ＵＥ位置データを含む位置応答をデータベース１１０、２００、または３００から取得してもよい。次いで、ＵＥ位置認証モジュール１０２は、ＭＡＰ位置更新メッセージから抽出された位置情報をＵＥ位置データベース１１０、２００、または３００から取得されたＵＥ位置情報と比較することによって、ＵＥ位置認証を行なう。位置が一致しない場合、ＵＥ位置認証モジュール１０２は、位置更新メッセージを疑わしいものとしてマーク付けし、位置更新メッセージがＨＬＲ４００に送信されるのをブロックし、疑わしい位置更新メッセージのコピーを不正解析プラットフォーム１０６に転送し、さらなる処理を行なってもよい。不正解析プラットフォーム１０６は、ＭＳＣ／ＶＬＲアドレスを抽出し、その情報を用いてＳＴＰ１００にアクセス制御データベースをポピュレートすることによって、攻撃者１１８からのさらなるメッセージをブロックしてもよい。ＭＡＰ位置更新メッセージにおける位置がデータベース１１０、２００、または３００から取得されたＵＥ位置と一致するとＵＥ位置認証モジュール１０２が判定した場合には、ＵＥ位置認証モジュール１０２は、さらなる位置認証処理を行なうことなく、位置更新メッセージをＨＬＲ４００に転送してもよい。このようにして、ＵＥ位置認証モジュール１０２は、ＳＳ７位置更新メッセージについてのＵＥ位置認証を行なう。
図５は、ネットワークゲートウェイ１００の例示的な内部アーキテクチャを示すブロック図である。図示の例では、ネットワークゲートウェイ１００は、Ｄｉａｍｅｔｅｒシグナリングルータ（ＤＳＲ）機能および／またはＳＴＰ機能を含む。ＤＳＲ機能は、Ｄｉａｍｅｔｅｒルーティングエージェント（ＤＲＡ）、および／またはＤｉａｍｅｔｅｒエッジエージェント（ＤＥＡ）として動作する能力を有してもよい。Ｄｉａｍｅｔｅｒルーティングエージェントとして動作することは、シグナリングメッセージにおけるＤｉａｍｅｔｅｒ情報に基づいて、Ｄｉａｍｅｔｅｒシグナリングメッセージをルーティングおよびスクリーニングすることを含む。Ｄｉａｍｅｔｅｒエッジエージェントとして動作することは、メッセージにおけるＤｉａｍｅｔｅｒレベル情報に基づいて、ネットワークのエッジ、または２つのネットワーク間の境界において、Ｄｉａｍｅｔｅｒシグナリングメッセージをルーティングおよびスクリーニングすることを含んでもよい。ＳＴＰとして動作することは、メッセージにおけるＳＳ７情報に基づいて、ＳＳ７メッセージをルーティングおよび／またはスクリーニングすることを含んでもよい。このように、ネットワークゲートウェイ１００は、ＤＳＲ、ＳＴＰ、またはＤＳＲとＳＴＰとの組み合わせであってもよい。
ネットワークゲートウェイ１００は、ロングタームエボリューションネットワーク内のＭＭＥ、またはＳＳ７ネットワーク内のＭＳＣ／ＶＬＲになりすました攻撃者から発せられたＳＳ７位置更新メッセージおよびＤｉａｍｅｔｅｒ更新位置要求メッセージについて、ＵＥ位置認証を行なってもよい。ネットワークゲートウェイ１００がＳＴＰ機能を実装している場合、位置認証モジュール１０２は、ＳＳ７ＭＡＰ位置更新メッセージにおける位置情報を認証し、ＵＥ位置認証に失敗すると、そのメッセージがＨＬＲに転送されるのをブロックすることができる。ネットワークゲートウェイ１００がＤＳＲ機能を実装している場合、位置認証モジュール１０２は、ＵＥ位置認証に失敗すると、ＤｉａｍｅｔｅｒＵＬＲメッセージがＨＳＳに転送されるのをブロックすることができる。
図５のアーキテクチャを参照すると、ネットワークゲートウェイ１００は、複数のメッセージプロセッサ５００、５０２、５０４、および５０６を含む。各メッセージプロセッサは、少なくとも１つのプロセッサ５０８とメモリ５１０とを含む。各メッセージプロセッサは、ブレードなどのプリント回路基板、および、バックプレーンまたは他の接続を介した回路基板上の他の要素への関連接続によって実現されてもよい。
各メッセージプロセッサ５００、５０２、５０４、および５０６は、１つまたは複数の特定の機能を果たすためのソフトウェアを備えて構成されてもよい。図示の例では、メッセージプロセッサ５００は、Ｄｉａｍｅｔｅｒの接続およびルーティング機能を実現するソフトウェアを備えて構成される。したがって、メッセージプロセッサ５００は、他のＤｉａｍｅｔｅｒノードとのＤｉａｍｅｔｅｒ接続を維持するＤｉａｍｅｔｅｒ接続層（ＤＣＬ）５１２と、アプリケーション処理のためにＤｉａｍｅｔｅｒメッセージを他のノードおよびメッセージプロセッサ５０４、５０６に送るＤｉａｍｅｔｅｒルーティング層（ＤＲＬ）５１４とを含む。
メッセージプロセッサ５０２は、ＳＳ７の接続およびルーティング機能を実現するソフトウェアを備えて構成される。したがって、メッセージプロセッサ５０２は、ＩＰネットワークを介してＳＳ７メッセージをトランスポートさせるシグナリングトランスポート（ＳＩＧＴＲＡＮ）プロトコルスタック５１６と、ＳＳ７情報（例えば、ＭＴＰ３、シグナリング接続制御部（ＳＣＣＰ）、トランザクション機能応用部（ＴＣＡＰ）、およびＭＡＰ情報）を搬送するＳＳ７プロトコルスタック５１８（マイナスＭＴＰ層１および２）とを含む。
メッセージプロセッサ５０４は、上述のＵＥ位置認証を行なうためのＵＥ位置認証モジュール１０２を含む。メッセージプロセッサ５０６は、Ｄｉａｍｅｔｅｒメッセージおよび／またはＳＳ７メッセージを処理するための他のアプリケーション５２０を含んでもよい。実装され得る他のアプリケーションの例としては、ナンバーポータビリティ、グローバルタイトルトランスレーション、ＨＬＲまたはＨＳＳ位置キャッシングなどが挙げられる。
このように、ＤｉａｍｅｔｅｒＵＬＲまたはＳＳ７ＭＡＰ位置更新メッセージなどの位置更新メッセージがメッセージプロセッサ５００、５０２のうちの１つに届くと、受信したメッセージプロセッサは、ＵＥ位置認証処理のために、そのメッセージをメッセージプロセッサ５０４に転送する。ＵＥ位置認証モジュール１０２は、適切な位置情報ソースにクエリし、外部の位置情報を取得し、その情報と位置更新メッセージから抽出された情報とを比較することによって、メッセージを認証する。メッセージがＵＥ位置認証を通過した場合、ＵＥ位置認証モジュール１０２は、該当する送出メッセージプロセッサ５００または５０２を介して、そのメッセージをＨＬＲまたはＨＳＳに転送する。メッセージがＵＥ位置認証を通過しない場合、ＵＥ位置認証モジュール１０２は、そのメッセージを疑わしいものとしてマーク付けし、メッセージプロセッサ５００、５０２のうちの１つを介して、そのメッセージのコピーを不正解析プラットフォーム１０６に送信する。
図６は、本明細書に記載の主題の一態様に従って、ＵＥ位置情報を認証するための例示的な処理を示すフローチャートである。図６を参照すると、ステップ６００において、ＵＥ位置更新要求が受信される。例えば、ネットワークゲートウェイ１００がＤｉａｍｅｔｅｒＵＬＲメッセージまたはＳＳ７ＭＡＰ位置更新メッセージを受信してもよい。ステップ６０２において、位置更新要求が関係するＵＥの位置の第１の指標が、ＵＥ位置更新要求から抽出される。例えば、ＵＥ位置更新要求が発せられた位置を示す在圏ＰＬＭＮ ＩＤまたは他のデータを、ＵＥ位置認証モジュール１０２が抽出してもよい。ステップ６０４において、ネットワークゲートウェイ１００は、ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することによりＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、位置更新要求が関係するＵＥの位置の第２の指標を取得する。例えば、ＵＥ位置認証モジュール１０２がクラウドＧＰＳデータベース１１０、ポイントカード取引データベース２００、またはＧＭＬＣ３００にクエリすることによって、ＵＥの位置の第２の指標を取得してもよい。クエリは、ＵＥのＩＭＳＩ、ＭＳＩＳＤＮ、ＩＭＥＩ、または他の識別子を含んでもよい。
ステップ６０６において、ＵＥの位置の第１および第２の指標が一致するか否かが判定される。ＵＥ位置の指標が一致するか否かを判定することは、クラウドベースのＵＥ位置データベース、クラウドベースのポイントカード取引データベース、またはＭＬＣから取得された位置を、加入者の位置を更新するためのシグナリングメッセージから抽出された位置と比較することを含んでもよい。外部の位置ソースがクラウドＧＰＳデータベース１１０である場合には、上記比較は、更新位置メッセージから抽出されたＭＮＣによって指定されたモバイルネットワークが、ＧＰＳ座標によって指定された位置で電波受信可能であるか否かを判定することを含んでもよい。同様に、外部の位置ソースがポイントカード取引データベース２００である場合には、位置の指標が一致するか否かを判定することは、ポイントカード取引データベース２００から取得された取引位置が、位置更新メッセージにおけるモバイルネットワークコード（ＭＮＣ）によって指定されたモバイルネットワークが電波受信可能である位置に対応するか否かを判定することを含んでもよい。外部の位置ソースがＧＭＬＣ３００である場合には、ＵＥの位置の第１および第２の指標が一致するか否かを判定することは、更新位置メッセージにおけるＭＮＣによって指定されたネットワークが、ＧＭＬＣ３００から取得された位置推定によって指定された座標において電波受信可能であるか否かを判定することを含んでもよい。これらの位置比較は例示のために示したに過ぎず、本明細書に記載の主題の範囲から逸脱することなく、ＵＥ位置を指定または導出可能なＤｉａｍｅｔｅｒ更新位置要求またはＳＳ７位置更新メッセージ中の任意のフィールドを、本明細書で列挙したＵＥ位置を指定または導出可能なパラメータのうちの任意のものと比較してもよいことが、当然理解されるであろう。
ＵＥの位置の第１および第２の指標が一致する場合、制御はステップ６０８に進む。ステップ６０８では、ＵＥ位置更新要求がＨＬＲまたはＨＳＳに送られ、ＵＥ位置認証処理が終了する。一方、ステップ６０６においてＵＥ位置情報が一致しないと判定された場合には、制御はステップ６１０に進む。ステップ６１０では、ＵＥ更新位置要求がＨＬＲまたはＨＳＳに転送されることがブロックまたは阻止される。次いで、制御はステップ６１２に進む。ステップ６１２では、ＵＥ更新位置要求が疑わしいものとしてマーク付けされ、不正解析プラットフォーム１０６に転送される。不正解析プラットフォーム１０６は、疑わしい更新位置要求メッセージを解析し、攻撃者からの将来の通信をブロックするためのアクセス制御リストエントリのデータを作成し、そのデータをネットワークゲートウェイ１００に転送し、ネットワークゲートウェイ１００が保持するアクセス制御リストにインストールしてもよい。
不正解析プラットフォーム１０６は、アクセス制御リストエントリを作成する代わりに、位置更新メッセージに関連するＭＳＩＳＤＮ、ＩＭＳＩ、および／またはＩＭＥＩにフラグを立て、ネットワークゲートウェイ１００が保持するスクリーニングデータベースにポピュレートするためのデータを作成し、スクリーニングデータをネットワークゲートウェイ１００に転送してもよい。ネットワークゲートウェイ１００は、そのスクリーニングデータをスクリーニングデータベースにインストールしてもよい。そうすることにより、ネットワークゲートウェイ１００によって受信されたＭＳＩＳＤＮ、ＩＭＳＩ、および／またはＩＭＥＩを含む任意のメッセージがコピーされ、そのメッセージのコピーが不正解析プラットフォーム１０６に送信されて、さらなる不正解析が行なわれ得る。さらなる解析の結果、そのメッセージが攻撃者から発せられたものであることが分かった場合、不正解析プラットフォーム１０６はネットワークオペレータに通知してもよいし、および／または、ＭＳＩＳＤＮ、ＩＭＳＩ、および／またはＩＭＥＩに係わる将来のメッセージをブロックするスクリーニングデータベースルール用のデータを作成してもよい。
上述の例では、ネットワークゲートウェイ１００上に常駐するＵＥ位置認証モジュール１０２によってＵＥ位置認証が行なわれる。しかしながら、本明細書に記載の主題は、そのような実現例に限定されない。代替的な実現例では、ＵＥ位置認証モジュール１０２は、ネットワークゲートウェイ１００から分離し、かつネットワークゲートウェイ１００に動作可能に関連付けられたコンピューティングプラットフォーム上に配置されてもよい。このような実現例では、ネットワークゲートウェイ１００は、位置更新メッセージを受信し、当該メッセージまたは当該メッセージから作られたメッセージのコピーとＵＥとをＵＥ位置認証モジュール１０２に転送してもよい。ＵＥ位置認証モジュール１０２は、そのメッセージから位置情報を抽出し、データベース１１０、２００、または３００などの位置ソースから位置メッセージを取得してもよい。次いで、ＵＥ位置認証モジュール１０２は、認証を行ない、認証結果をネットワークゲートウェイ１００に送信してもよい。認証の結果、メッセージがＵＥ位置認証を通過した場合、認証結果は通過の旨を示し、ゲートウェイ１００は更新位置メッセージをＨＬＲまたはＨＳＳに転送する。認証の結果、メッセージがＵＥ位置認証に失敗した場合、ＵＥ位置認証モジュール１０２は、更新位置メッセージをＨＬＲまたはＨＳＳに転送すべきでない旨を示すポリシールールをゲートウェイ１００に転送してもよい。ネットワークゲートウェイ１００は、ポリシールールをインストールし、このポリシールールを用いて、ＨＬＲまたはＨＳＳへの更新位置メッセージの転送をブロックしてもよい。
上述の例では、データベース１１０、２００、および３００は、ネットワークゲートウェイ１００から分離したコンピューティングプラットフォーム上に配置されている。代替的な実施形態では、データベース１１０、２００、もしくは３００のうちのいずれか１つ以上、またはデータベース１１０、２００、もしくは３００のうちのいずれか１つ以上のローカルコピーがネットワークゲートウェイ１００上に常駐してもよい。このような実現例では、上述のすべての実現例においてネットワークトラフィックを減少させることができる。なぜなら、ネットワークを横断して位置クエリおよび応答を転送する必要がなくなるからである。
本開示の主題の範囲から逸脱することなく、本開示の主題のさまざまな詳細を変更可能であることが理解されるであろう。また、上述の記載は、もっぱら例示を目的とするものであって、限定を目的とするものではない。

Claims (20)

  1. ユーザ機器（ＵＥ）位置を認証するための方法であって、
    ネットワークゲートウェイが、モバイル通信ネットワークでＵＥの位置を更新するためのシグナリングメッセージを受信するステップと、
    前記シグナリングメッセージから前記ＵＥの位置の第１の指標を抽出するステップと、
    前記ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することにより前記ＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、前記ＵＥの位置の第２の指標を取得するステップと、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から、前記シグナリングメッセージが疑わしいと判定するステップと、
    前記シグナリングメッセージが疑わしいと判定するステップに応答して、前記シグナリングメッセージの処理にポリシールールを適用するステップとを含む、方法。
  2. 前記シグナリングメッセージは、Ｄｉａｍｅｔｅｒ更新位置要求（ＵＬＲ）メッセージと、ＳＳ７位置更新メッセージと、のうちの１つを含む、請求項１に記載の方法。
  3. 前記ＵＥの位置の前記第１の指標は、前記シグナリングメッセージから抽出されたネットワークアイデンティティを含む、請求項１に記載の方法。
  4. 前記ネットワークアイデンティティは、在圏公衆陸上モバイルネットワーク（ＰＬＭＮ）識別子を含む、請求項３に記載の方法。
  5. 前記在圏ＰＬＭＮ識別子は、モバイルネットワークコード（ＭＮＣ）とモバイル国コード（ＭＣＣ）とを含む、請求項４に記載の方法。
  6. 前記ＵＥの位置の前記第２の指標は、前記ＵＥの全地球測位システム（ＧＰＳ）座標を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ＧＰＳ座標によって示された位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１に記載の方法。
  7. 前記ＵＥの前記ＧＰＳ座標は、前記ＵＥ上の前記ＵＥ位置レポートアプリケーションによってポピュレートされたＵＥ位置情報を含む前記クラウドベースのＵＥ位置データベースから取得される、請求項６に記載の方法。
  8. 前記ＵＥの位置の前記第２の指標は、前記クラウドベースのポイントカード取引データベースから取得されたポイントカード取引位置を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ポイントカード取引位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１に記載の方法。
  9. 前記ＵＥの位置の前記第２の指標は、前記クラウドベースのポイントカード取引データベースから取得された位置を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ポイントカード取引データベースから取得された位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１に記載の方法。
  10. 前記ポリシールールを適用するステップは、
    前記シグナリングメッセージがホーム加入者サーバ（ＨＳＳ）またはホームロケーションレジスタ（ＨＬＲ）に転送されるのをブロックするステップと、
    前記シグナリングメッセージを疑わしいものとしてマーク付けするステップと、
    前記メッセージのコピーを不正解析プラットフォームに転送するステップとを含む、請求項１に記載の方法。
  11. ユーザ機器（ＵＥ）位置を認証するためのシステムであって、
    ネットワークゲートウェイと、
    モバイル通信ネットワークでＵＥの位置を更新するためのシグナリングメッセージを受信するために、前記ネットワークゲートウェイ内に配置されたメッセージプロセッサと、
    前記ネットワークゲートウェイに動作可能に関連付けられたＵＥ位置認証モジュールとを備え、前記ＵＥ位置認証モジュールは、
    前記シグナリングメッセージから前記ＵＥの位置の第１の指標を抽出し、
    前記ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することにより前記ＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、前記ＵＥの位置の第２の指標を取得し、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から、前記シグナリングメッセージが疑わしいと判定し、
    前記ネットワークゲートウェイは、前記シグナリングメッセージが疑わしいとの判定に応答して、前記シグナリングメッセージの処理にポリシールールを適用する、システム。
  12. 前記シグナリングメッセージは、Ｄｉａｍｅｔｅｒ更新位置要求（ＵＬＲ）メッセージと、ＳＳ７位置更新メッセージと、のうちの１つを含む、請求項１１に記載のシステム。
  13. 前記ＵＥの位置の前記第１の指標は、前記シグナリングメッセージから抽出されたネットワークアイデンティティを含む、請求項１１に記載のシステム。
  14. 前記ネットワークアイデンティティは、在圏公衆陸上モバイルネットワーク（ＰＬＭＮ）識別子を含む、請求項１３に記載のシステム。
  15. 前記ＵＥの位置の前記第２の指標は、前記ＵＥの全地球測位システム（ＧＰＳ）座標を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ＧＰＳ座標によって示された位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１１に記載のシステム。
  16. 前記ＵＥの前記ＧＰＳ座標は、前記ＵＥ上の前記ＵＥ位置レポートアプリケーションによってポピュレートされたＵＥ位置情報を含む前記クラウドベースのＵＥ位置データベースから取得される、請求項１５に記載のシステム。
  17. 前記ＵＥの位置の前記第２の指標は、前記クラウドベースのポイントカード取引データベースから取得されたポイントカード取引位置を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ポイントカード取引位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１１に記載のシステム。
  18. 前記ＵＥの位置の前記第２の指標は、前記クラウドベースのポイントカード取引データベースから取得された位置を含み、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から前記シグナリングメッセージが疑わしいと判定するステップは、前記ポイントカード取引データベースから取得された位置が前記ＵＥの位置の前記第１の指標と一致しないと判定するステップを含む、請求項１１に記載のシステム。
  19. 前記ポリシールールを適用するステップは、
    前記シグナリングメッセージがホーム加入者サーバ（ＨＳＳ）またはホームロケーションレジスタ（ＨＬＲ）に転送されるのをブロックするステップと、
    前記シグナリングメッセージを疑わしいものとしてマーク付けするステップと、
    前記メッセージのコピーを不正解析プラットフォームに転送するステップとを含む、請求項１１に記載のシステム。
  20. 実行可能な命令を格納した非一時的なコンピュータ可読媒体であって、前記命令は、コンピュータのプロセッサによって実行されると、前記コンピュータにステップを実行させ、前記ステップは、
    ネットワークゲートウェイが、モバイル通信ネットワークでＵＥの位置を更新するためのシグナリングメッセージを受信するステップと、
    前記シグナリングメッセージから前記ＵＥの位置の第１の指標を抽出するステップと、
    前記ＵＥに常駐するＵＥ位置レポートアプリケーションから取得されたＵＥ位置情報を含むクラウドベースのＵＥ位置データベースと、ＵＥ識別子によってインデックス付けされたポイントカード取引レコードを含むクラウドベースのポイントカード取引データベースと、モビリティ管理エンティティ（ＭＭＥ）からのＵＥ位置情報を要求または受信することにより前記ＵＥ位置情報を取得するモバイル位置センター（ＭＬＣ）と、のうちの１つにクエリすることによって、前記ＵＥの位置の第２の指標を取得するステップと、
    前記ＵＥの位置の前記第１および第２の指標の間の関係から、前記シグナリングメッセージが疑わしいと判定するステップと、
    前記シグナリングメッセージが疑わしいと判定するステップに応答して、前記シグナリングメッセージの処理にポリシールールを適用するステップとを含む、非一時的なコンピュータ可読媒体。
JP2019572174A 2017-06-28 2018-04-30 ユーザ機器（ｕｅ）位置を認証するための方法、システム、およびコンピュータ可読媒体 Active JP7038148B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US15/636,118 2017-06-28
US15/636,118 US10212538B2 (en) 2017-06-28 2017-06-28 Methods, systems, and computer readable media for validating user equipment (UE) location
PCT/US2018/030319 WO2019005287A1 (en) 2017-06-28 2018-04-30 METHODS, SYSTEMS, AND COMPUTER-READABLE MEDIA FOR VALIDATING THE LOCATION OF USER EQUIPMENT (UE)

Publications (3)

Publication Number Publication Date
JP2020525941A true JP2020525941A (ja) 2020-08-27
JP2020525941A5 JP2020525941A5 (ja) 2020-12-24
JP7038148B2 JP7038148B2 (ja) 2022-03-17

Family

ID=62631151

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019572174A Active JP7038148B2 (ja) 2017-06-28 2018-04-30 ユーザ機器（ｕｅ）位置を認証するための方法、システム、およびコンピュータ可読媒体

Country Status (5)

Country Link
US (1) US10212538B2 (ja)
EP (1) EP3646630B1 (ja)
JP (1) JP7038148B2 (ja)
CN (1) CN110800322B (ja)
WO (1) WO2019005287A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7492091B1 (ja) 2024-01-10 2024-05-28 株式会社インターネットイニシアティブ 推定装置および推定方法

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10470154B2 (en) 2016-12-12 2019-11-05 Oracle International Corporation Methods, systems, and computer readable media for validating subscriber location information
US10616200B2 (en) 2017-08-01 2020-04-07 Oracle International Corporation Methods, systems, and computer readable media for mobility management entity (MME) authentication for outbound roaming subscribers using diameter edge agent (DEA)
US11381612B2 (en) * 2018-06-08 2022-07-05 T-Mobile Usa, Inc. Voice over long-term evolution (VoLTE) call normalization and alert policy system
US10931668B2 (en) 2018-06-29 2021-02-23 Oracle International Corporation Methods, systems, and computer readable media for network node validation
US10306459B1 (en) * 2018-07-13 2019-05-28 Oracle International Corporation Methods, systems, and computer readable media for validating a visitor location register (VLR) using a signaling system No. 7 (SS7) signal transfer point (STP)
US10915115B2 (en) * 2018-08-02 2021-02-09 Nvidia Corporation Method and apparatus for enabling map updates using a blockchain platform
US10834045B2 (en) 2018-08-09 2020-11-10 Oracle International Corporation Methods, systems, and computer readable media for conducting a time distance security countermeasure for outbound roaming subscribers using diameter edge agent
US10952063B2 (en) 2019-04-09 2021-03-16 Oracle International Corporation Methods, systems, and computer readable media for dynamically learning and using foreign telecommunications network mobility management node information for security screening
EP3805965B1 (de) * 2019-10-08 2023-06-14 Camelot ITLAB GmbH Verfahren zum validieren von vertrauenswürdigen daten in einem computersystem
US11411925B2 (en) 2019-12-31 2022-08-09 Oracle International Corporation Methods, systems, and computer readable media for implementing indirect general packet radio service (GPRS) tunneling protocol (GTP) firewall filtering using diameter agent and signal transfer point (STP)
US11553342B2 (en) 2020-07-14 2023-01-10 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming security attacks using security edge protection proxy (SEPP)
US11751056B2 (en) * 2020-08-31 2023-09-05 Oracle International Corporation Methods, systems, and computer readable media for 5G user equipment (UE) historical mobility tracking and security screening using mobility patterns
US11832172B2 (en) 2020-09-25 2023-11-28 Oracle International Corporation Methods, systems, and computer readable media for mitigating spoofing attacks on security edge protection proxy (SEPP) inter-public land mobile network (inter-PLMN) forwarding interface
US11825310B2 (en) 2020-09-25 2023-11-21 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming spoofing attacks
US11622255B2 (en) 2020-10-21 2023-04-04 Oracle International Corporation Methods, systems, and computer readable media for validating a session management function (SMF) registration request
US11528251B2 (en) 2020-11-06 2022-12-13 Oracle International Corporation Methods, systems, and computer readable media for ingress message rate limiting
US11770694B2 (en) * 2020-11-16 2023-09-26 Oracle International Corporation Methods, systems, and computer readable media for validating location update messages
US11818570B2 (en) 2020-12-15 2023-11-14 Oracle International Corporation Methods, systems, and computer readable media for message validation in fifth generation (5G) communications networks
US11812271B2 (en) 2020-12-17 2023-11-07 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming attacks for internet of things (IoT) devices based on expected user equipment (UE) behavior patterns
US11700510B2 (en) 2021-02-12 2023-07-11 Oracle International Corporation Methods, systems, and computer readable media for short message delivery status report validation
US11516671B2 (en) 2021-02-25 2022-11-29 Oracle International Corporation Methods, systems, and computer readable media for mitigating location tracking and denial of service (DoS) attacks that utilize access and mobility management function (AMF) location service
US11689912B2 (en) 2021-05-12 2023-06-27 Oracle International Corporation Methods, systems, and computer readable media for conducting a velocity check for outbound subscribers roaming to neighboring countries
GB2611805B (en) * 2021-10-15 2024-05-08 Samsung Electronics Co Ltd UE location information
US11991525B2 (en) 2021-12-02 2024-05-21 T-Mobile Usa, Inc. Wireless device access and subsidy control
US20230232232A1 (en) * 2022-01-19 2023-07-20 Oracle International Corporation Methods, systems, and computer readable media for providing call intelligence to a signaling firewall in a communications network
WO2024020799A1 (en) * 2022-07-26 2024-02-01 Nec Corporation Method, device and computer storage medium of communication
GB2624304A (en) * 2022-11-03 2024-05-15 Samsung Electronics Co Ltd Cell UE access barring and/or rejection

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001088790A1 (fr) * 2000-05-15 2001-11-22 Ntt Docomo, Inc. Systeme et procede d'authentification
US20130102310A1 (en) * 2011-04-04 2013-04-25 Telefonaktiebolaget L M Ericsson (Publ) Method of and a Support Node for Requesting Registration of Stationary User Equipment in a Cellular Telecommunication System
US20140199961A1 (en) * 2005-04-29 2014-07-17 Jasper Wireless, Inc. Method for enabling a wireless device for geographically preferential services
US20160156647A1 (en) * 2014-12-02 2016-06-02 Gsmk Gesellschaft Fuer Sichere Mobile Kommunikation Mbh Method and a device for securing a signalling system no. 7 interface

Family Cites Families (38)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1067492A3 (en) 1999-06-30 2001-01-17 Lucent Technologies Inc. Transaction notification system and method
AUPR441401A0 (en) 2001-04-12 2001-05-17 Gladwin, Paul Utility usage rate monitor
US7043754B2 (en) 2003-06-12 2006-05-09 Michael Arnouse Method of secure personal identification, information processing, and precise point of contact location and timing
US9033225B2 (en) * 2005-04-26 2015-05-19 Guy Hefetz Method and system for authenticating internet users
WO2007004224A1 (en) 2005-07-05 2007-01-11 Mconfirm Ltd. Improved location based authentication system
US20070174082A1 (en) * 2005-12-12 2007-07-26 Sapphire Mobile Systems, Inc. Payment authorization using location data
US8014755B2 (en) 2007-01-05 2011-09-06 Macronix International Co., Ltd. System and method of managing contactless payment transactions using a mobile communication device as a stored value device
US20090045251A1 (en) 2007-08-14 2009-02-19 Peeyush Jaiswal Restricting bank card access based upon use authorization data
US20110063126A1 (en) 2008-02-01 2011-03-17 Energyhub Communications hub for resource consumption management
US8255090B2 (en) 2008-02-01 2012-08-28 Energyhub System and method for home energy monitor and control
WO2009134265A1 (en) 2008-05-01 2009-11-05 Lucent Technologies Inc Message restriction for diameter servers
US9038171B2 (en) * 2008-10-20 2015-05-19 International Business Machines Corporation Visual display of website trustworthiness to a user
US8615217B2 (en) 2009-06-25 2013-12-24 Tekelec, Inc. Methods, systems, and computer readable media for detecting and mitigating fraud in a distributed monitoring system that includes fixed-location monitoring devices
US9818121B2 (en) * 2009-07-31 2017-11-14 Visa International Space Association Mobile communications message verification of financial transactions
MX2012004186A (es) 2009-10-09 2012-07-17 Consert Inc Aparatos y metodos para controlar comunicaciones a y de puntos de servicio de una compañía de electricidad.
KR20110055888A (ko) 2009-11-20 2011-05-26 삼성전자주식회사 복제 단말기 검출 방법과 이를 이용한 이동통신 단말기 및 이동통신 시스템
US20110173122A1 (en) 2010-01-09 2011-07-14 Tara Chand Singhal Systems and methods of bank security in online commerce
US20110225091A1 (en) * 2010-03-12 2011-09-15 Franco Plastina Methods, systems, and computer readable media for transactional fraud detection using wireless communication network mobility management information
US20110307381A1 (en) 2010-06-10 2011-12-15 Paul Kim Methods and systems for third party authentication and fraud detection for a payment transaction
US8620263B2 (en) 2010-10-20 2013-12-31 Tekelec, Inc. Methods, systems, and computer readable media for diameter routing agent (DRA) based credit status triggered policy control
US20120203663A1 (en) * 2011-02-07 2012-08-09 Carpadium Consulting Pty. Ltd. Method and apparatus for authentication utilizing location
WO2012158854A1 (en) 2011-05-16 2012-11-22 F5 Networks, Inc. A method for load balancing of requests' processing of diameter servers
CN103179504B (zh) * 2011-12-23 2015-10-21 中兴通讯股份有限公司 用户合法性判断方法及装置、用户接入信箱的方法和系统
CN103797824B (zh) * 2012-07-09 2017-10-24 华为技术有限公司 位置更新的方法、装置及系统
US9774552B2 (en) * 2013-03-14 2017-09-26 Qualcomm Incorporated Methods, servers and systems for verifying reported locations of computing devices
US10115135B2 (en) * 2013-07-03 2018-10-30 Oracle International Corporation System and method to support diameter credit control session redirection using SCIM/service broker
CN104284335A (zh) * 2013-07-09 2015-01-14 中国移动通信集团江苏有限公司 一种伪源垃圾彩信识别方法及系统
US9191803B2 (en) 2013-09-04 2015-11-17 Cellco Partnership Connection state-based long term evolution steering of roaming
CN104703187B (zh) * 2013-12-09 2018-10-12 中国移动通信集团公司 一种虚假主叫判断方法及装置
EP2887761B1 (en) 2013-12-19 2018-10-03 Vodafone Holding GmbH Verification method for the verification of a Connection Request from a Roaming Mobile Entity
US9686343B2 (en) * 2013-12-31 2017-06-20 Amadeus S.A.S. Metasearch redirection system and method
CN103839161A (zh) * 2014-03-24 2014-06-04 上海交通大学 移动支付信息认证及传输系统及方法
SG11201702168UA (en) 2014-09-22 2017-04-27 Globetouch Inc Trading exchange for local data services
US20160292687A1 (en) * 2014-10-13 2016-10-06 Empire Technology Development Llc Verification location determination for entity presence confirmation of online purchases
WO2016145177A1 (en) 2015-03-10 2016-09-15 Gundamaraju Krishna Enhanced redirection handling from policy server
US9628994B1 (en) * 2015-12-30 2017-04-18 Argela Yazilim ve Bilisim Teknolojileri San. ve Tic. A.S. Statistical system and method for catching a man-in-the-middle attack in 3G networks
US20170345006A1 (en) * 2016-05-27 2017-11-30 Mastercard International Incorporated Systems and methods for location data verification
US11395092B2 (en) * 2016-07-18 2022-07-19 Here Global B.V. Device location verification for updated map data

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2001088790A1 (fr) * 2000-05-15 2001-11-22 Ntt Docomo, Inc. Systeme et procede d'authentification
US20140199961A1 (en) * 2005-04-29 2014-07-17 Jasper Wireless, Inc. Method for enabling a wireless device for geographically preferential services
US20130102310A1 (en) * 2011-04-04 2013-04-25 Telefonaktiebolaget L M Ericsson (Publ) Method of and a Support Node for Requesting Registration of Stationary User Equipment in a Cellular Telecommunication System
US20160156647A1 (en) * 2014-12-02 2016-06-02 Gsmk Gesellschaft Fuer Sichere Mobile Kommunikation Mbh Method and a device for securing a signalling system no. 7 interface

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7492091B1 (ja) 2024-01-10 2024-05-28 株式会社インターネットイニシアティブ 推定装置および推定方法

Also Published As

Publication number Publication date
JP7038148B2 (ja) 2022-03-17
EP3646630A1 (en) 2020-05-06
CN110800322A (zh) 2020-02-14
CN110800322B (zh) 2021-05-25
WO2019005287A1 (en) 2019-01-03
EP3646630B1 (en) 2021-08-11
US20190007788A1 (en) 2019-01-03
US10212538B2 (en) 2019-02-19

Similar Documents

Publication Publication Date Title
JP7038148B2 (ja) ユーザ機器（ｕｅ）位置を認証するための方法、システム、およびコンピュータ可読媒体
JP2020525941A5 (ja)
JP7246418B2 (ja) ネットワークノード検証のための方法、システム、およびコンピュータ読み取り可能な媒体
CN110800267B (zh) 用于使用Diameter边缘代理(DEA)对境外漫游订户进行移动性管理实体(MME)认证的方法、系统和计算机可读介质
US11622255B2 (en) Methods, systems, and computer readable media for validating a session management function (SMF) registration request
US20200029294A1 (en) Roaming mobile subscriber terminal locating system
WO2021138072A1 (en) Methods, systems, and computer readable media for implementing indirect general packet radio service (gprs) tunneling protocol (gtp) firewall filtering using diameter agent and signal transfer point (stp)
JP2021531690A (ja) Ｓｓ７（ｓｉｇｎａｌｉｎｇ ｓｙｓｔｅｍ ｎｏ．７）のｓｔｐ（ｓｉｇｎａｌ ｔｒａｎｓｆｅｒ ｐｏｉｎｔ）を利用してｖｌｒ（ｖｉｓｉｔｏｒ ｌｏｃａｔｉｏｎ ｒｅｇｉｓｔｅｒ）を検証するための方法、システム、およびコンピュータ読み取り可能な媒体
US11700510B2 (en) Methods, systems, and computer readable media for short message delivery status report validation
CN103039049A (zh) 用于在通信网络中遮蔽直径节点信息的方法、系统和计算机可读介质
CN117099386A (zh) 用于减轻利用接入和移动管理功能（AMF）位置服务的位置跟踪和拒绝服务（DoS）攻击的方法、系统和计算机可读介质
CN111163033B (zh) 消息转发方法、装置、通信网元及计算机可读存储介质
US9191819B2 (en) Security method for the verification of an information retrieval request
US10341861B2 (en) Network signalling message verification
CN109391596A (zh) 一种虚假主叫识别方法、装置、电子设备及存储介质
US20230056017A1 (en) Method and apparatus for detecting abnormal roaming request
CN112312389A (zh) 通信信息传输方法、装置及存储介质、电子设备
CN103975643A (zh) 认证方法和装置

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20201112

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201112

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20210811

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210914

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211125

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220208

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220307

R150 Certificate of patent or registration of utility model

Ref document number: 7038148

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150