JP2023544000A - ５ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体 - Google Patents

５ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体 Download PDF

Info

Publication number
JP2023544000A
JP2023544000A JP2023519026A JP2023519026A JP2023544000A JP 2023544000 A JP2023544000 A JP 2023544000A JP 2023519026 A JP2023519026 A JP 2023519026A JP 2023519026 A JP2023519026 A JP 2023519026A JP 2023544000 A JP2023544000 A JP 2023544000A
Authority
JP
Japan
Prior art keywords
identifier
node
sepp
message
obtaining
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2023519026A
Other languages
English (en)
Other versions
JPWO2022066227A5 (ja
Inventor
ラジプット，ジャイ
マハランク，シャシキラン・バラチャンドラ
Original Assignee
オラクル・インターナショナル・コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from US17/095,420 external-priority patent/US11825310B2/en
Application filed by オラクル・インターナショナル・コーポレイション filed Critical オラクル・インターナショナル・コーポレイション
Publication of JP2023544000A publication Critical patent/JP2023544000A/ja
Publication of JPWO2022066227A5 publication Critical patent/JPWO2022066227A5/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/18—Selecting a network or a communication service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1483—Countermeasures against malicious traffic service impersonation, e.g. phishing, pharming or web spoofing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems

Abstract

ローミングなりすまし攻撃は、５ＧネットワークにおけるＰＬＭＮ間通信のために用いられるＮ３２－ｃハンドシェイク手順の間に仕掛けられ得る。本明細書に記載の１つの例示的な解決法は、ＳＥＰＰを利用し、Ｎ３２－ｃハンドシェイクセキュリティ機能交換メッセージにある送信者属性を、ＴＬＳハンドシェイクの間に共有されるＸ．５０９ｖ３証明書にあるエンドポイントのアイデンティティ、およびＳＥＰＰのローカルデータベースにおいて構成されたリモートＳＥＰＰのアイデンティティに照らして交差検証することによって、Ｎ３２－ｃローミングなりすまし攻撃を緩和する。

Description

優先権の主張
本願は、２０２０年１２月２１日に出願された米国特許出願第１７／１２９，４４１号、２０２０年１１月１１日に出願された米国特許出願第１７／０９５，４２０号、２０２０年１１月２日に出願されたインド仮出願第２０２０４１０４７７７９号、および２０２０年９月２５日に出願されたインド仮出願第２０２０４１０４１７５４号の優先権の利益を主張するものであり、これらのすべての開示内容を引用により本明細書に援用する。
技術分野
本明細書に記載の主題は、５Ｇ通信ネットワークにおけるセキュリティを向上させることに関する。特に、本明細書に記載の主題は、５Ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体に関する。
背景
５Ｇ電気通信ネットワークでは、サービスを提供するネットワークノードは、プロデューサーＮＦ（ネットワーク機能）と称される。サービスを利用するネットワークノードは、コンシューマーＮＦと称される。ネットワーク機能は、サービスを利用しているかサービスを提供しているかに応じて、プロデューサーＮＦにもコンシューマーＮＦにもなり得る。
所与のプロデューサーＮＦは、多くのサービスエンドポイントを有し得る。ここで、サービスエンドポイントとは、プロデューサーＮＦがホストする１つ以上のＮＦインスタンスの接続ポイントである。サービスエンドポイントは、ＩＰ（インターネットプロトコル）アドレスとポート番号との組合せ、またはプロデューサーＮＦをホストするネットワークノード上のＩＰアドレスおよびポート番号に変換される完全修飾ドメイン名によって識別される。ＮＦインスタンスは、サービスを提供するプロデューサーＮＦのインスタンスである。所与のプロデューサーＮＦは、２つ以上のＮＦインスタンスを含み得る。なお、複数のＮＦインスタンスが同じサービスエンドポイントを共有できる。
プロデューサーＮＦは、ＮＲＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）に登録される。ＮＲＦは、各ＮＦインスタンスがサポートするサービスを識別する利用可能なＮＦインスタンスのサービスプロファイルを保持する。コンシューマーＮＦは、ＮＲＦに登録されているプロデューサーＮＦインスタンスについての情報を受信するようにサブスクライブできる。
コンシューマーＮＦに加えて、ＮＦサービスインスタンスについての情報を受信するようにサブスクライブできる別の種類のネットワークノードは、ＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｐｒｏｘｙ）である。ＳＣＰは、ＮＲＦを介してサブスクライブし、プロデューサーＮＦサービスインスタンスに関するリーチャビリティとサービスプロファイル情報とを取得する。コンシューマーＮＦは、Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｐｒｏｘｙに接続し、Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｐｒｏｘｙは、要求されたサービスを提供するプロデューサーＮＦサービスインスタンス間でトラフィックの負荷を分散する、または、宛先であるプロデューサーＮＦインスタンスにトラフィックを直接ルーティングする。
ＳＣＰに加えて、プロデューサーＮＦとコンシューマーＮＦとの間でトラフィックをルーティング中間プロキシノードまたはネットワークノード群のその他の例として、ＳＥＰＰ（セキュリティエッジ保護プロキシ）、サービスゲートウェイ、および５Ｇサービスメッシュにあるノードなどが挙げられる。ＳＥＰＰは、異なる５Ｇ ＰＬＭＮ（公衆陸上移動体通信網）間で交換されるコントロールプレーントラフィックを保護するために用いられるネットワークノードである。このように、ＳＥＰＰは、すべてのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅメッセージについてメッセージフィルタリング、ポリシング、およびトポロジ隠蔽を実行する。
現在の５Ｇネットワークアーキテクチャでは、ＳＥＰＰ間のインタフェースであるＮ３２インタフェース上で１つの脆弱性が存在する。上記の通り、ＳＥＰＰは、ＰＬＭＮ（公衆陸上移動体通信網）のセキュリティスクリーニングノードとして機能する。Ｎ３２コントロールまたはＮ３２－ｃインタフェースは、リモートＳＥＰＰと制御メッセージを交換するために用いられる。Ｎ３２－ｃインタフェース上での通信の開始は、ＴＬＳ（トランスポートレイヤーセキュリティ）ハンドシェイク手順を含み、ＴＬＳ接続を確立する。また、通信の開始は、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順も含む。Ｎ３２－ｃセキュリティ機能ネゴシエーション手順は、Ｎ３２－ｃメッセージの交換を含む。Ｎ３２－ｃセキュリティ機能ネゴシエーション手順の間、リモートエンドポイントのアイデンティティの検証は行われない。また、リモートエンドポイントも、開始側ＳＥＰＰのアイデンティティを検証しない。Ｎ３２－ｃインタフェース上で検証が行われないので、開始側ＳＥＰＰおよび応答側ＳＥＰＰは、サードパーティがＮ３２－ｃ通信の一方のエンドになりすましてＰＬＭＮに不正アクセスする、なりすまし攻撃に対して脆弱である。
これらのおよびその他の問題点に鑑みて、５Ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体が必要とされている。
概要
５Ｇローミングなりすまし攻撃を緩和するための方法は、ＳＥＰＰ（セキュリティエッジ保護プロキシ）が、第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、第１ノードの第１識別子を取得することを含む。この方法は、ＳＥＰＰが、第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第１ノードの第２識別子を取得することをさらに含む。方法は、第１ノードの第１識別子と第２識別子を比較することをさらに含む。方法は、第１識別子と第２識別子とは一致しないと判断し、これに応答して、第１ノードの第２識別子が無効であると判断することをさらに含む。方法は、第１ノードの第２識別子が無効であると判断したことに応答して、第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックすることをさらに含む。
本明細書に記載の主題の別の態様によると、ＴＬＳメッセージから第１ノードの第１識別子を取得することは、第１識別子をＴＬＳ証明書メッセージに含まれる証明書から取得することを含む。
本明細書に記載の主題の別の態様によると、証明書は、Ｘ．５０９証明書を含む。
本明細書に記載の主題の別の態様によると、第１ノードの第１識別子を取得することは、Ｘ．５０９証明書のサブジェクトの別名フィールドから第１ノードのＦＱＤＮ（完全修飾ドメイン名）を抽出することを含む。
本明細書に記載の主題の別の態様によると、ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における応答側ＳＥＰＰであり、第１ノードの第２識別子を取得することは、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素の送信者属性から、第１ノードの第２識別子を抽出することを含む。
本明細書に記載の主題の別の態様によると、ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における開始側ＳＥＰＰであり、第１ノードの第２識別子を取得することは、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｉｏｎＲｓｐＤａｔａ情報要素の送信者属性から第１ノードの第２識別子抽出することを含む。
本明細書に記載の主題の別の態様によると、５Ｇローミングセキュリティ攻撃を緩和するための方法は、ＳＥＰＰが、第２ノードからのＴＬＳハンドシェイクメッセージから、第２ノードの第１識別子を取得することと、第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第２ノードの第２識別子を取得することと、第２ノードの第１識別子と第２識別子を比較することと、第１識別子と第２識別子が一致すると判断することと、第２ノードの第１識別子および第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、ピアＳＥＰＰデータベースにおいて一致する識別子を探し出すことと、第２ノードの第１識別子と第２識別子が一致し、ピアＳＥＰＰデータベースに一致する識別子が存在すると判断したことに応答して、第２ノードとのＰＬＭＮ間通信を許可することとを含む。
本明細書に記載の主題の別の態様によると、５Ｇローミングセキュリティ攻撃を緩和するための方法は、ＳＥＰＰが、第２ノードからのＴＬＳハンドシェイクメッセージから、第２ノードの第１識別子を取得することと、ＳＥＰＰが、第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第２ノードの第２識別子を取得することと、第２ノードの第１識別子と第２識別子を比較することと、第１識別子と第２識別子が一致すると判断することと、第２ノードの第１識別子および第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、ピアＳＥＰＰデータベースにおいて一致する識別子を探し出せないことと、第２ノードの第１識別子と第２識別子が一致し、ピアＳＥＰＰデータベースに一致する識別子が存在しないと判断したことに応答して、第２ノードからのＰＬＭＮ間通信をブロックすることとを含む。
本明細書に記載の主題の別の態様によると、５Ｇローミングなりすまし攻撃を緩和するためのシステムは、少なくとも１つのプロセッサと、メモリとを含むＳＥＰＰ（セキュリティエッジ保護プロキシ）を備える。このシステムは、少なくとも１つのプロセッサによって実装された５Ｇローミングなりすまし攻撃緩和モジュールをさらに備える。５Ｇローミングなりすまし攻撃緩和モジュールは、第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、第１ノードの第１識別子を取得し、第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第１ノードの第２識別子を取得し、第１ノードの第１識別子と第２識別子を比較し、第１識別子と第２識別子とは一致しないと判断し、これに応答して、第１ノードの第２識別子が無効であると判断し、第１ノードの第２識別子が無効であると判断したことに応答して、第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックするように構成される。
本明細書に記載の主題の別の態様によると、５Ｇローミングなりすまし攻撃緩和モジュールは、第１ノードの第１識別子を、ＴＬＳ証明書メッセージに含まれる証明書から取得するように構成される。
本明細書に記載の主題の別の態様によると、５Ｇローミングなりすまし攻撃緩和モジュールは、証明書のサブジェクトの別名フィールドから第１ノードのＦＱＤＮ（完全修飾ドメイン名）を抽出することによって、第１ノードの第１識別子を取得するように構成される。
本明細書に記載の主題の別の態様によると、ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における応答側ＳＥＰＰであり、５Ｇローミングなりすまし攻撃緩和モジュールは、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素の送信者属性から第１ノードの第２識別子を抽出することによって、第１ノードの第２識別子を取得するように構成される。
本明細書に記載の主題の別の態様によると、ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における開始側ＳＥＰＰであり、５Ｇローミングなりすまし攻撃緩和モジュールは、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素の送信者情報要素属性から第１ノードの第２識別子を抽出することによって、第１ノードの第２識別子を取得するように構成される。
本明細書に記載の主題の別の態様によると、５Ｇローミングなりすまし攻撃緩和モジュールは、第２ノードからのＴＬＳハンドシェイクメッセージから、第２ノードの第１識別子を取得し、第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第２ノードの第２識別子を取得し、第２ノードの第１識別子と第２識別子を比較し、第１識別子と第２識別子が一致すると判断し、第２ノードの第１識別子および第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、ピアＳＥＰＰデータベースにおいて一致する識別子を探し出し、第２ノードの第１識別子と第２識別子が一致し、ピアＳＥＰＰデータベースに一致する識別子が存在すると判断したことに応答して、第２ノードとのＰＬＭＮ間通信を許可するように構成される。
本明細書に記載の主題の別の態様によると、５Ｇローミングなりすまし攻撃緩和モジュールは、第２ノードからのＴＬＳハンドシェイクメッセージから、第２ノードの第１識別子を取得し、第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第２ノードの第２識別子を取得し、第２ノードの第１識別子と第２識別子を比較し、第１識別子と第２識別子が一致すると判断し、第２ノードの第１識別子および第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、ピアＳＥＰＰデータベースにおいて一致する識別子を探し出せず、第２ノードの第１識別子と第２識別子が一致し、ピアＳＥＰＰデータベースに一致する識別子が存在しないと判断したことに応答して、第２ノードからのＰＬＭＮ間通信をブロックするように構成される。
本明細書に記載の主題の別の態様によると、実行可能な命令を格納した、非一時的なコンピュータ読み取り可能な媒体を提供する。実行可能な命令は、コンピュータのプロセッサによって実行されると、ステップを実行するようにコンピュータを制御する。当該ステップは、ＳＥＰＰ（セキュリティエッジ保護プロキシ）が、第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、第１ノードの第１識別子を取得するステップを含む。ステップは、ＳＥＰＰが、第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第１ノードの第２識別子を取得するステップをさらに含む。ステップは、第１ノードの第１識別子と第２識別子を比較するステップと、第１識別子と第２識別子とは一致しないと判断し、これに応答して、第１ノードの第２識別子が無効であると判断するステップとをさらに含む。ステップは、第１ノードの第２識別子が無効であると判断したことに応答して、第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックするステップをさらに含む。
本明細書において説明する主題は、ハードウェア、ソフトウェア、ファームウェア、または、それらの任意の組合せで実現されてもよい。このように、「機能」、「ノード」、または「モジュール」という用語は、本明細書において用いられる場合、記載の特徴を実現するためのハードウェア（ソフトウェアおよび／またはファームウェアコンポーネントも含んでもよい）を指す。一例示的な実施態様では、本明細書において説明する主題は、コンピュータにより実行可能な命令を格納したコンピュータ読み取り可能な媒体を用いて実現されてもよい。当該命令は、コンピュータのプロセッサによって実行されると、ステップを実行させるようにコンピュータを制御する。本明細書において説明する主題を実現するのに適した例示的なコンピュータ読み取り可能な媒体として、ディスク記憶装置、チップ記憶装置、プログラム可能な論理回路、および特定用途向け集積回路など、非一時的なコンピュータ読み取り可能な媒体などが挙げられる。これに加えて、本明細書において説明する主題を実現するコンピュータ読み取り可能な媒体は、１つのデバイスまたは１つのコンピューティングプラットフォーム上に位置してもよいし、複数のデバイスまたは複数のコンピューティングプラットフォーム間で分散されてもよい。
ここで、添付の図面を参照して本明細書に記載の主題を説明する。
例示的な５Ｇネットワークアーキテクチャを示すネットワーク図である。 ＳＥＰＰ間のＴＬＳ（トランスポートレイヤーセキュリティ）メッセージおよびＮ３２－ｃメッセージの交換を示すメッセージフロー図である。 ＳＥＰＰになりすましているハッカーを示すネットワーク図である。 ＳＥＰＰ間で交換されたＮ３２－ｃメッセージにおいて提示されたアイデンティティの検証を示すメッセージフロー図である。 Ｎ３２－ｃインタフェース上での検証が失敗すると、応答側ＳＥＰＰによってメッセージがブロックされる様子を示す図である。 Ｎ３２－ｃインタフェース上での検証が失敗すると、開始側ＳＥＰＰによってメッセージがブロックされる様子を示す図である。 ５Ｇローミングなりすまし攻撃を緩和するためのＳＥＰＰの例示的なアーキテクチャを示すブロック図である。 例示的な５Ｇローミングなりすまし攻撃を緩和するための方法を示すフローチャートである。
詳細な説明
本明細書に記載の主題は、５Ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体に関する。図１は、例示的な５Ｇシステムネットワークアーキテクチャを示すブロック図である。図１のアーキテクチャは、同じＨＰＬＭＮ（ホーム側公衆陸上移動体通信網）に位置し得るＮＲＦ１００とＳＣＰ１０１とを備える。上述したように、ＮＲＦ１００は、利用可能なプロデューサーＮＦサービスインスタンスのプロファイルおよびこれらがサポートするサービスを保持し、コンシューマーＮＦまたはＳＣＰが新しい／更新されたプロデューサーＮＦサービスインスタンスをサブスクライブすることまたは新しい／更新されたプロデューサーＮＦサービスインスタンスの登録について通知されることを可能にする。また、ＳＣＰ１０１は、サービス検出およびプロデューサーＮＦインスタンスの選択をサポートし得る。ＳＣＰ１０１は、コンシューマーＮＦとプロデューサーＮＦとの接続の負荷分散を行い得る。これに加えて、本明細書に記載の技法を用いて、ＳＣＰ１０１は、ＮＦの位置に基づいた、好ましい選択およびルーティングを行い得る。
ＮＲＦ１００は、ＮＦまたはプロデューサーＮＦインスタンスのサービスプロファイルのリポジトリである。プロデューサーＮＦインスタンスと通信を行うために、コンシューマーＮＦまたはＳＣＰは、ＮＦもしくはサービスプロファイル、またはプロデューサーＮＦインスタンスをＮＲＦ１００から取得しなければならない。ＮＦまたはサービスプロファイルは、３ＧＰＰ（登録商標）（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）ＴＳ（技術仕様書）２９．５１０で規定されたＪＳＯＮ（ＪａｖａＳｃｒｉｐｔ（登録商標） Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ）データ構造である。ＮＦまたはサービスプロファイルの規定は、ＦＱＤＮ（完全修飾ドメイン名）、ＩＰｖ４（ＩＰ（インターネットプロトコル）バージョン４）アドレスまたはＩＰｖ６（ＩＰバージョン６）アドレスのうち、少なくとも１つを含む。図１では、すべてのノード（ＮＲＦ１００以外）は、要求側サービスであるか提供側サービスであるかに応じて、コンシューマーＮＦまたはプロデューサーＮＦのいずれかであり得る。図示した例では、これらのノードは、ネットワークにおけるポリシー関連の操作を実行するＰＣＦ（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）１０２と、ユーザデータを管理するＵＤＭ（Ｕｓｅｒ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）機能１０４、アプリケーションサービスを提供するＡＦ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１０６とを含む。図１に示すノードは、ＡＭＦ（Ａｃｃｅｓｓ Ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１１０とＰＣＦ１０２との間のセッションを管理するＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１０８をさらに含む。ＡＭＦ１１０は、４ＧネットワークにおいてＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）が実行するモビリティ管理操作と同様のモビリティ管理操作を実行する。ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）１１２は、ネットワークにアクセスしたいＵＥ（ユーザ機器）１１４など、ＵＥ（ユーザ機器）の認証サービスを実行する。
ＮＳＳＦ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１１６は、ネットワークスライスに関連する特定のネットワーク機能および特性にアクセスしたいデバイスのためのネットワークスライシングサービスを提供する。ＮＥＦ（Ｎｅｔｗｏｒｋ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）１１８は、ネットワークにアタッチされているＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ ｔｈｉｎｇｓ）デバイスおよびその他のＵＥについての情報を取得したいアプリケーション機能のためのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を提供する。ＮＥＦ１１８は、４ＧネットワークにおけるＳＣＥＦ（Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）と同様の機能を実行する。
ＲＡＮ（無線アクセスネットワーク）１２０は、ワイヤレスリンクを経由してＵＥ（ユーザ機器）１１４をネットワークに接続する。無線アクセスネットワーク１２０には、ｇＮＢ（ｇ－ＮｏｄｅＢ）（図１に図示せず）またはその他のワイヤレスアクセスポイントを用いてアクセスされ得る。ＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）１２２は、ユーザプレーンサービスに関する様々なプロキシ機能をサポートできる。このようなプロキシ機能の一例は、ＭＰＴＣＰ（Ｍｕｌｔｉｐａｔｈ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）プロキシ機能である。ＵＰＦ１２２は、パフォーマンス測定機能もサポートし得る。パフォーマンス測定機能は、ネットワーク性能の測定値を取得するためにＵＥ１１４によって用いられ得る。図１には、ＵＥがインターネットサービスなどのデータネットワークサービスにアクセスするＤＮ（データネットワーク）１２４も示されている。
ＳＥＰＰ１２６は、別のＰＬＭＮからの受信トラフィックをフィルタリングし、ホーム側ＰＬＭＮから出るトラフィックのトポロジ隠蔽を実行する。ＳＥＰＰ１２６は、外部ＰＬＭＮのセキュリティを管理する、外部ＰＬＭＮにあるＳＥＰＰと通信し得る。よって、それぞれ異なるＰＬＭＮにおけるＮＦ間のトラフィックは、ホーム側ＰＬＭＮのためのＳＥＰＰ機能および外部ＰＬＭＮのためのＳＥＰＰ機能という２つのＳＥＰＰ機能を横断し得る。
上記の通り、既存の５Ｇアーキテクチャの１つの問題は、Ｎ３２－ｃハンドシェイクがリモートエンドポイントのＩＤを検証しないことである。エンドポイントのＩＤを検証しない場合、悪意があるＳＥＰＰが別のＳＥＰＰのアイデンティティになりすましてセキュリティ攻撃を仕掛ける可能性がある。応答側ＳＥＰＰは、Ｎ３２ハンドシェイクメッセージを正規開始側ＳＥＰＰから受信しているかどうかを検証しない。同様に、開始側ＳＥＰＰは、Ｎ３２－ｃハンドシェイクメッセージが正規応答側ＳＥＰＰに送られるかどうかを検証しない。本明細書に記載の主題は、ＳＥＰＰのＮ３２－ｃアイデンティティを、ＴＬＳレイヤーのアイデンティティ、ならびに開始側ＳＥＰＰおよび応答側ＳＥＰＰが保持するピアＳＥＰＰデータベースに格納されているピアＳＥＰＰアイデンティティと交差検証することによって、これらのおよびその他の問題点に対処する。
図２は、Ｎ３２インタフェース上のＳＥＰＰ間でハンドシェイクが生じている様子を示す図である。図２では、開始側ＳＥＰＰ１２６Ａと、応答側ＳＥＰＰ１２６Ｂは、ＴＬＳハンドシェイクメッセージングおよびＮ３２－ｃセキュリティ機能ネゴシエーションメッセージングを、Ｎ３２インタフェース上で交換する。ＴＬＳハンドシェイクには、証明書の交換が含まれる。証明書は、ＴＬＳレイヤーにおいて送信者のアイデンティティを検証するために使用され得、なりすますことが困難である。しかしながら、ＴＬＳハンドシェイクの間に交換されるアイデンティティと、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージングの間に交換されるアイデンティティとの間には交差検証が存在しない。その結果、開始側ＳＥＰＰ１２６Ａおよび応答側ＳＥＰＰ１２６Ｂの両方が、ローミングなりすまし攻撃に対して脆弱である。ローミングなりすまし攻撃とは、携帯電話加入者がローミング中のネットワークにおいて攻撃者がノードとして装う攻撃である。Ｎ３２－ｃセキュリティ機能ネゴシエーション手順の間にノードのアイデンティティになりすます場合、攻撃者は、サブスクライバがローミング中のネットワークにサービスを提供しているＳＥＰＰのアイデンティティになりすます。
図３は、正規ＳＥＰＰを装うハッカーＳＥＰＰ３００の例を示す図である。図３では、ＰＬＭＮ１に位置するＳＥＰＰ１２６Ａは、ＰＬＭＮ２に位置するピアＳＥＰＰ１２６Ｂと通信していると信じている。しかしながら、ハッカーＳＥＰＰ３００が正規ＳＥＰＰ１２６ＢのフリをしてＳＥＰＰ１２６ＡとのＮ３２－ｃ通信を確立している可能性がある。このような通信が確立されると、ハッカーＳＥＰＰ３００は、ＰＬＭＮ１から機密であるサブスクライバ情報を取得することができるおよび／またはＤｏＳ（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ）攻撃などその他の種類の攻撃をＰＬＭＮ１上で引き起こすことができるようになるであろう。
Ｎ３２－ｃインタフェース上でなりすまし攻撃が成功してしまうのを回避するまたはその可能性を低くするために、ＳＥＰＰ１２６Ａおよび１２６Ｂは、Ｎ３２－ｃアイデンティティをＴＬＳアイデンティティと交差検証し得、さらに、構成済みのピアＳＥＰＰデータベースを用いてＮ３２－ｃアイデンティティをピアＳＥＰＰアイデンティティと検証し得る。図４は、開始側ＳＥＰＰ１２６Ａおよび応答側ＳＥＰＰ１２６Ｂが実行し得る例示的な交差検証を示す図である。図４を参照すると、開始側ＳＥＰＰ１２６Ａと応答側ＳＥＰＰ１２６Ｂは、Ｎ３２－ｃインタフェース上でＴＬＳハンドシェイクメッセージを交換してＴＬＳ接続を確立する。ＴＬＳハンドシェイクは、クライアントのｈｅｌｌｏメッセージとサーバのｈｅｌｌｏメッセージとの交換、続いて、証明書メッセージの交換を含む。証明書メッセージには、送信者のＸ．５０９証明書が含まれる。送信者のアイデンティティは、Ｘ．５０９証明書に含まれており、なりすますことは困難である。なぜならば、認証局によってＸ．５０９証明書に署名されているためである。
したがって、一例では、送信者のＮ３２－ｃアイデンティティを交差検証するためにＸ．５０９証明書から抽出した送信者のアイデンティティが用いられ得る。ＴＬＳハンドシェイクプロトコルは、ＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）のＲＦＣ（Ｒｅｑｕｅｓｔ ｆｏｒ Ｃｏｍｍｅｎｔｓ）５２４６において規定されており、ＴＬＳ接続の両エンドによる証明書メッセージの交換を含む。ＩＥＴＦ ＲＦＣ５２４６において規定されているＴＬＳハンドシェイクメッセージの構造（証明書メッセージを含む）は、以下のように表示される。
Figure 2023544000000002
ＴＬＳハンドシェイクメッセージの構造によって示されているように、規定されたハンドシェイクメッセージの種類の１つは、証明書メッセージである。証明書メッセージは、送信者がクライアントとして機能しているかサーバとして機能しているかに応じて、クライアントの証明書またはサーバの証明書を含む。Ｎ３２－ｃインタフェースでセキュアなＴＬＳ通信を確立する際、ＴＬＳ接続の両エンドが他方のエンドのＸ．５０９証明書を受信および検証する共通のＴＬＳまたはｍ－ＴＬＳが使用される。ＩＥＴＦ ＲＦＣ５２４６は、明らかにネゴシエーションされない限り、証明書の種類がＸ．５０９ｖ３でなければならないことを示す。本明細書に記載の実施例では、例としてＸ．５０９ｖ３証明書を用いるが、本明細書に記載の主題は、Ｘ．５０９ｖ３から抽出した送信者のアイデンティティを用いて送信者のＮ３２－ｃアイデンティティを検証することだけに限られない。Ｘ．５０９ｖ３証明書のフォーマットは、ＩＥＴＦ ＲＦＣ３２８０で規定されている。ＩＥＴＦ ＲＦＣ３２８０によると、Ｘ．５０９ｖ３証明書が含み得る拡張子またはパラメータは、サブジェクトの別名拡張である。サブジェクトの別名拡張は、次のように定義される。
サブジェクトの別名拡張により、証明書のサブジェクトに追加のアイデンティティをバインドできるようになる。定義済みオプションは、インターネット電子メールアドレスと、ＤＮＳ名と、ＩＰアドレスと、ＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）とを含む。完全にローカルな定義を含む、その他のオプションも存在する。複数の名前形式、および各名前形式の複数のインスタンスが含まれてもよい。このようなアイデンティティが証明書にバインドされる時はいつも、サブジェクトの別名（発行者の別名）拡張を使わなければならない。しかしながら、ＤＮＳ名は、４．１．２．４節に記載されているように、ｄｏｍａｉｎＣｏｍｐｏｎｅｎｔ属性を用いてサブジェクトフィールドで表されてもよい。
サブジェクトの別名は、最終的に公開鍵にバインドされると考えられるので、サブジェクトの別名のすべての部分をＣＡによって確認しなければならない。
上記の通り、Ｘ．５０９ｖ３証明書のサブジェクトの別名拡張は、証明書のサブジェクトを識別する、認証局によって確認されるＤＮＳ名、ＩＰアドレス、またはＵＲＩを含み得る。サブジェクトの別名は認証局によって確認されるので、サブジェクトの別名をなりすますことは困難である。しかしながら、送信者が有効なＸ．５０９証明書を有していることを確実にするだけでは、Ｎ３２－ｃアプリケーションレベルで送信者のアイデンティティを検証することにならない。このような交差検証を実行するために、開始側ＳＥＰＰ１２６Ａおよび応答側ＳＥＰＰ－１２６Ｂは、Ｎ３２－ｃメッセージからアイデンティティを抽出し、これらのアイデンティティを、ＴＬＳハンドシェイクの間に共有したＸ－５０９証明書から抽出したアイデンティティと比較し得る。これらのアイデンティティが一致した場合、ＳＥＰＰ１２６Ａおよび１２６Ｂは、Ｎ３２－ｃメッセージまたはＴＬＳメッセージのいずれかから抽出したアイデンティティを構成済みピアＳＥＰＰアイデンティティのデータベースと比較するさらなる検証ステップを実行し得る。いずれの検証も失敗した場合、ＳＥＰＰは、リモートノードとのＰＬＭＮ間通信をブロックし得、リモートノードを攻撃者として識別する。
図４に戻ると、開始側ＳＥＰＰ１２６Ａと応答側ＳＥＰＰ１２６Ｂとの間でＴＬＳハンドシェイクメッセージが交換され、ＴＬＳ接続が確立された後、開始側ＳＥＰＰ１２６Ａは、ＨＴＴＰ ＰＯＳＴメッセージを応答側ＳＥＰＰ１２６Ｂに送る。ＨＴＴＰ ＰＯＳＴメッセージは、ＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素を含む。ＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素は、送信者のＦＱＤＮを含んだ送信者情報要素を含む。応答側ＳＥＰＰ１２６Ｂは、ＨＴＴＰ ＰＯＳＴメッセージを受信し、ＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素から送信者のＦＱＤＮを抽出し、送信者のＸ．５０９証明書から取得した送信者のアイデンティティに照らしてＦＱＤＮを検証する。この場合、これらのアイデンティティが一致すると仮定する。したがって、次のステップでは、応答側ＳＥＰＰ１２６Ｂは、応答側ＳＥＰＰ１２６Ｂが保持するピアＳＥＰＰデータベースでルックアップを実行し、送信者のアイデンティティを検索する。開始側ＳＥＰＰ１２６Ａのアイデンティティが応答側ＳＥＰＰ１２６ＢのピアＳＥＰＰデータベース上に存在すると仮定するので、応答側ＳＥＰＰ１２６Ｂの観点からは両方の検証が合格となり、その結果、応答側ＳＥＰＰ１２６Ｂは、開始側ＳＥＰＰ１２６ＡからのＰＬＭＮ間通信を許可する。
図４のメッセージフローを引き続き参照すると、応答側ＳＥＰＰ１２６Ｂは、開始側ＳＥＰＰ１２６ＡにＨＴＴＰ ２００ ＯＫ メッセージを送る。ＨＴＴＰ ２００ ＯＫ メッセージは、送信者属性を含んだＮ３２－ｃＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素を含む。図５では、送信者属性は、応答側ＳＥＰＰ１２６ＢのＦＱＤＮを保持している。開始側ＳＥＰＰ１２６Ｂは、ＨＴＴＰ ２００ ＯＫ メッセージを受信し、ＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素の送信者属性から送信者のＦＱＤＮを抽出し、このＦＱＤＮをＴＬＳ証明書メッセージから抽出した送信者のＦＱＤＮと比較する。この場合、これらのＦＱＤＮが一致すると仮定する。したがって、開始側ＳＥＰＰ１２６Ａは、開始側ＳＥＰＰ１２６Ａが保持するピアＳＥＰＰデータベースに送信者のアイデンティティが存在するかどうかを判断するさらなる検証ステップを実行する。この例では、送信者のアイデンティティが存在すると仮定するので、開始側ＳＥＰＰ１２６Ａは、応答側ＳＥＰＰ１２６ＢとのＰＬＭＮ間通信を許可する。
図５は、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順に関してハッカーＳＥＰＰ３００が開始側ＳＥＰＰである場合を説明する図である。図５では、ハッカーＳＥＰＰ３００は、応答側ＳＥＰＰ１２６ＢとのＴＬＳハンドシェイクを開始する。応答側ＳＥＰＰ１２６Ｂは、ＴＬＳハンドシェイクメッセージからＸ．５０９証明書を抽出し、証明書においてハッカーＳＥＰＰ３００が提示するアイデンティティを抽出する。ハッカーＳＥＰＰ３００は、アイデンティティをＮ３２－ｃセキュリティ機能ネゴシエーションメッセージ（図示した例では、ＨＴＴＰ ＰＯＳＴメッセージ）のＮ３２－ｃＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素に含めて応答側ＳＥＰＰ１２６Ｂに伝達する。応答側ＳＥＰＰ１２６Ｂは、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＮ３２－ｃＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素にあるハッカーＳＥＰＰ３００が提示するアイデンティティを抽出し、Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素から抽出したアイデンティティをＴＬＳメッセージから取得した証明書から抽出したアイデンティティと比較する。この場合、これらのアイデンティティは一致しない。その結果、応答側ＳＥＰＰ１２６Ｂは、検証が失敗したと判断する。したがって、応答側ＳＥＰＰ１２６Ｂは、ハッカーＳＥＰＰ３００からのその後の通信をブロックする。
図６は、Ｎ３２－ｃセキュリティ機能ネゴシエーショントランザクションにおいてＴＬＳのアイデンティティとＮ３２－ｃのアイデンティティの交差検証を実行するＳＥＰＰが、開始側ＳＥＰＰである場合を示す図である。図６では、開始側ＳＥＰＰは、ハッカーＳＥＰＰ３００からＴＬＳメッセージおよびＮ３２－ｃメッセージを受信する。開始側ＳＥＰＰ１２６Ａは、ＴＬＳハンドシェイクメッセージのうち１つからＸ．５０９証明書を取得する。開始側ＳＥＰＰ１２６Ａは、Ｘ．５０９証明書からアイデンティティを抽出し、このアイデンティティをＮ３２－ｃセキュリティ機能ネゴシエーションメッセージ（図示した例では、ＨＴＴＰ ２００ ＯＫ メッセージ）のＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素にあるハッカーＳＥＰＰ３００から受信したアイデンティティと比較する。この場合、これらのアイデンティティは、一致しない。したがって、開始側ＳＥＰＰ１２６Ａは、ハッカーＳＥＰＰ３００とのその後の通信をブロックする。
図７は、ＳＥＰＰ１２６Ａまたは１２６Ｂの例示的なアーキテクチャを示すブロック図である。ＳＥＰＰ１２６Ａまたは１２６Ｂは、少なくとも１つのプロセッサ７００と、メモリ７０２とを備える。ＳＥＰＰ１２６Ａまたは１２６Ｂは、Ｎ３２－ｃメッセージにあるアイデンティティとＴＬＳメッセージから抽出したアイデンティティと交差検証するための本明細書に記載のこれらのステップを実行する５Ｇローミングなりすまし緩和モジュール７０４をさらに備える。ＳＥＰＰ１２６Ａまたは１２６Ｂは、ＰＬＭＮ間通信が許可されているピアＳＥＰＰのアイデンティティで構成されたピアＳＥＰデータベース７０６をさらに備える。５Ｇローミングなりすまし緩和モジュール７０４は、プロセッサ７００によって実装され得、また、データベース７０６に格納されているピアＳＥＰＰアイデンティティに照らして、リモートノードが提示するＮ３２－ｃアイデンティティのクロスチェックを実行し得る。Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージにおいて提示されたリモートノードのアイデンティティがデータベース７０６に存在しない場合、または、ＴＬＳアイデンティティとのクロスチェックが失敗した場合、５Ｇローミングなりすまし緩和モジュール７０４は、リモートノードとのＰＬＭＮ間通信をブロックし得る。両方のアイデンティティクロスチェックが合格であった、５Ｇローミングなりすまし緩和モジュール７０４は、リモートノードとのＰＬＭＮ間通信を許可し得る。
図８は、５Ｇスピーキング攻撃を緩和するための例示的な方法を示すフローチャートである。図８を参照すると、ステップ８００では、ＳＥＰＰが、第１ノードからのＴＬＳメッセージから第１識別子を取得する。たとえば、開始側または応答側ＳＥＰＰ１２６Ａまたは１２６Ｂは、送信側ノードから受信したＴＬＳメッセージにあるＸ．５０９証明書の別ＩＤフィールドから、送信側ノードのアイデンティティを抽出し得る。ＴＬＳメッセージは、リモートノードとのＴＬＳ接続を確立するための用いられるＴＬＳハンドシェイク手順の一部としてリモートノードと交換しる証明書メッセージであり得る。
ステップ８０２では、ＳＥＰＰは、第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、第１ノードの第２識別子を取得する。たとえば、ＳＥＰＰがＮ３２－ｃセキュリティ機能ネゴシエーショントランザクションを目的とする開始側ＳＥＰＰである場合、開始側ＳＥＰＰは、リモートノードからのＨＴＴＰ ２００ ＯＫ メッセージのＮ３２－ｃＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素の送信者ＩＤ属性から、Ｎ３２ｃアイデンティティを抽出し得る。ＳＥＰＰがＮ３２－ｃセキュリティ機能ネゴシエーショントランザクションを目的とする応答側ＳＥＰＰである場合、応答側ＳＥＰＰは、リモートノードからのＨＴＴＰ ＰＯＳＴメッセージのＮ３２－ｃＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素の送信者ＩＤ属性から、Ｎ３２ｃアイデンティティを抽出し得る。以下に示す表１および表２は、Ｎ３２－ｃセキュリティ機能ネゴシエーションの一部であるＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａおよびＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素に含まれ得る属性を示す、３ＧＰＰ ＴＳ２９．５７３の表６．１．５．２．２．１および表６．５．１．２．２に対応する。
Figure 2023544000000003
Figure 2023544000000004
表１および表２からわかるように、送信者属性は、ＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素およびＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素の必須パラメータであり、リクエストまたはレスポンスを送るＳＥＰＰのＦＱＤＮを含む。ＴＬＳレイヤーのアイデンティティと交差検証され得るのはこのＦＱＤＮである。
ステップ８０４では、ＳＥＰＰは、第１ノードの第１識別子と第２識別子を比較する。たとえば、ＳＥＰＰは、Ｘ．５０９証明書から抽出したＴＬＳ識別子をＮ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素またはＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素から抽出したＮ３２－ｃ識別子と比較し得る。
ステップ８０６では、これらの識別子が一致しなかった場合、制御は、ステップ８０８に進む。ステップ８０８では、ＳＥＰＰが、第１ノードの第２の（Ｎ３２－ｃ）アイデンティティを無効であると分類する。その後、制御は、ステップ８１０に進む。ステップ８１０では、ＳＥＰＰは、第１ノードからのＰＬＭＮ間通信をブロックする。
ステップ８０６に戻ると、ＴＬＳのアイデンティティとＮ３２－ｃアプリケーションレイヤーのアイデンティティが一致した場合、制御は、ステップ８１２に進む。ステップ８１２では、ＳＥＰＰは、ピアＳＥＰＰデータベースでルックアップを実行し、第１ノードのアイデンティティを検索する。ステップ８０６においてＴＬＳレイヤーのアイデンティティとＮ３２ｃ（アプリケーション）レイヤーのアイデンティティが一致したので、ＴＬＳレイヤーのアイデンティティまたはＮ３２－ｃレイヤーのアイデンティティのいずれかを用いてルックアップが実行され得る。ネットワーク事業者のネットワークにある所与のＳＥＰＰが通信を許可されるＳＥＰＰのアイデンティティを有するピアＳＥＰＰデータベースが事業者によってプロビジョニングされ得る。このようなＳＥＰＰは、本明細書において、ピアＳＥＰＰと称する。なぜならば、ピアネットワーク事業者のＰＬＭＮと対応付けられ得るためである。
ステップ８１４では、ピアＳＥＰＰデータベースにアイデンティティが存在する場合、制御は、ステップ８１６に進む。ステップ８１６では、ＳＥＰＰは、第１ノードとのＰＬＭＮ間通信を許可する。データベースにアイデンティティが存在しない場合、制御は、ステップ８１０に進む。ステップ８１０では、ＳＥＰＰは、第１ノードとのＰＬＭＮ間通信をブロックする。
本明細書に記載の主題は、異なるネットワークプロトコルレイヤーにあるＳＥＰＰ間で交換されるアイデンティティの交差検証を実行することによって、ＳＥＰＰとＰＬＭＮとの間のネットワークセキュリティを改善する。Ｎ３２－ｃアイデンティティを、なりすますことが困難なＴＬＳレイヤーアイデンティティと比較することによって、本明細書に記載のＳＥＰＰは、Ｎ３２－ｃセキュリティ機能交換手順の間になりすまし攻撃が成功する可能性を低くする。これに加えて、本明細書に記載の交差検証ステップを、Ｎ３２セキュリティ機能ネゴシエーションにおける開始側ＳＥＰＰおよび応答側ＳＥＰＰの両方で実行できるので、攻撃者がＮ３２－ｃ接続のいずれのエンドになりすましてしまうことが成功する可能性を低くする。
下記文献の各々の開示内容のすべてを引用により本明細書に援用する。
文献
1. IETF RFC5246; The Transport Layer Security (TLS) Protocol, Version 1.2; August 2008
2. IETF RFC3280; Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile, April 2002.
3. 3GPP TS 29.573; 3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; 5G System; Public Land Mobile Network (PLMN) Interconnection; Stage 3 (Release 16) V16.3.0 (2020-07)
4. 3GPP TS 33.501; 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security Architecture and Procedures for the 5G System; (Release 16), V16.3.0 (2020-07).
5. 3GPP TS 29.510; 3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; 5G System; Network Function Repository Services; Stage 3 (Release 16), V16.4.0 (2020-07).
今回開示した主題の様々な詳細は、今回開示した主題の範囲を逸脱することなく変更してもよいことが理解されるであろう。さらには、上記の説明は、あくまで例示にすぎず、限定ではない。

Claims (20)

  1. ５Ｇローミングなりすまし攻撃を緩和するための方法であって、
    ＳＥＰＰ（セキュリティエッジ保護プロキシ）が、第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、前記第１ノードの第１識別子を取得することと、
    前記ＳＥＰＰが、前記第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第１ノードの第２識別子を取得することと、
    前記第１ノードの前記第１識別子と前記第２識別子を比較することと、
    第１識別子と第２識別子とは一致しないと判断し、これに応答して、前記第１ノードの第２識別子が無効であると判断することと、
    前記第１ノードの前記第２識別子が無効であると判断したことに応答して、前記第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックすることとを含む、方法。
  2. ＴＬＳメッセージから前記第１ノードの前記第１識別子を取得することは、前記第１識別子をＴＬＳ証明書メッセージに含まれる証明書から取得することを含む、請求項１に記載の方法。
  3. 前記証明書は、Ｘ．５０９証明書を含む、請求項２に記載の方法。
  4. 前記第１ノードの前記第１識別子を取得することは、前記Ｘ．５０９証明書のサブジェクトの別名フィールドから前記第１ノードのＦＱＤＮ（完全修飾ドメイン名）を抽出することを含む、請求項３に記載の方法。
  5. 前記ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における応答側ＳＥＰＰであり、前記第１ノードの前記第２識別子を取得することは、前記Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素の送信者属性から、前記第１ノードの前記第２識別子を抽出することを含む、先行する請求項のいずれか１項に記載の方法。
  6. 前記ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における開始側ＳＥＰＰであり、前記第１ノードの前記第２識別子を取得することは、前記Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｉｏｎＲｓｐＤａｔａ情報要素の送信者属性から前記第１ノードの前記第２識別子抽出することを含む、請求項１～４のいずれか１項に記載の方法。
  7. 前記ＳＥＰＰが、第２ノードからのＴＬＳハンドシェイクメッセージから、前記第２ノードの第１識別子を取得することと、
    前記第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第２ノードの第２識別子を取得することと、
    前記第２ノードの前記第１識別子と前記第２識別子を比較することと、
    第１識別子と第２識別子が一致すると判断することと、
    前記第２ノードの前記第１識別子および前記第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、前記ピアＳＥＰＰデータベースにおいて一致する識別子を探し出すことと、
    前記第２ノードの前記第１識別子と前記第２識別子が一致し、前記ピアＳＥＰＰデータベースに一致する識別子が存在すると判断したことに応答して、前記第２ノードとのＰＬＭＮ間通信を許可することとを含む、先行する請求項のいずれか１項に記載の方法。
  8. 前記ＳＥＰＰが、第２ノードからのＴＬＳハンドシェイクメッセージから、前記第２ノードの第１識別子を取得することと、
    前記ＳＥＰＰが、前記第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第２ノードの第２識別子を取得することと、
    前記第２ノードの前記第１識別子と前記第２識別子を比較することと、
    第１識別子と第２識別子が一致すると判断することと、
    前記第２ノードの前記第１識別子および前記第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、前記ピアＳＥＰＰデータベースにおいて一致する識別子を探し出せないことと、
    前記第２ノードの前記第１識別子と前記第２識別子が一致し、前記ピアＳＥＰＰデータベースに一致する識別子が存在しないと判断したことに応答して、前記第２ノードからのＰＬＭＮ間通信をブロックすることとを含む、先行する請求項のいずれか１項に記載の方法。
  9. ５Ｇローミングなりすまし攻撃を緩和するためのシステムであって、
    少なくとも１つのプロセッサと、メモリとを含むＳＥＰＰ（セキュリティエッジ保護プロキシ）と、
    前記少なくとも１つのプロセッサによって実装された５Ｇローミングなりすまし攻撃緩和モジュールとを備え、前記５Ｇローミングなりすまし攻撃緩和モジュールは、
    第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、前記第１ノードの第１識別子を取得し、
    前記第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第１ノードの第２識別子を取得し、
    前記第１ノードの前記第１識別子と前記第２識別子を比較し、
    第１識別子と第２識別子とは一致しないと判断し、これに応答して、前記第１ノードの第２識別子が無効であると判断し、
    前記第１ノードの前記第２識別子が無効であると判断したことに応答して、前記第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックするように構成される、システム。
  10. 前記５Ｇローミングなりすまし攻撃緩和モジュールは、前記第１ノードの前記第１識別子を、ＴＬＳ証明書メッセージに含まれる証明書から取得するように構成される、請求項９に記載のシステム。
  11. 前記証明書は、Ｘ．５０９証明書を含む、請求項１０に記載のシステム。
  12. 前記５Ｇローミングなりすまし攻撃緩和モジュールは、前記証明書のサブジェクトの別名フィールドから抽出される前記第１ノードのＦＱＤＮ（完全修飾ドメイン名）を抽出することによって、前記第１ノードの前記第１識別子を取得するように構成される、請求項１１に記載のシステム。
  13. 前記ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における応答側ＳＥＰＰであり、５Ｇローミングなりすまし攻撃緩和モジュールは、前記Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｅｑＤａｔａ情報要素の送信者属性から前記第１ノードの前記第２識別子を抽出することによって、前記第１ノードの前記第２識別子を取得するように構成される、請求項９～１２のいずれか１項に記載のシステム。
  14. 前記ＳＥＰＰは、Ｎ３２－ｃセキュリティ機能ネゴシエーション手順における開始側ＳＥＰＰであり、前記５Ｇローミングなりすまし攻撃緩和モジュールは、前記Ｎ３２－ｃセキュリティ機能ネゴシエーションメッセージのＳｅｃＮｅｇｏｔｉａｔｅＲｓｐＤａｔａ情報要素の送信者情報要素属性から前記第１ノードの前記第２識別子を抽出することによって、前記第１ノードの前記第２識別子を取得するように構成される、請求項９～１２のいずれか１項に記載のシステム。
  15. 前記５Ｇローミングなりすまし攻撃緩和モジュールは、
    第２ノードからのＴＬＳハンドシェイクメッセージから、前記第２ノードの第１識別子を取得し、
    前記第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第２ノードの第２識別子を取得し、
    前記第２ノードの前記第１識別子と前記第２識別子を比較し、
    第１識別子と第２識別子が一致すると判断し、
    前記第２ノードの前記第１識別子および前記第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、前記ピアＳＥＰＰデータベースにおいて一致する識別子を探し出し、
    前記第２ノードの前記第１識別子と前記第２識別子が一致し、前記ピアＳＥＰＰデータベースに一致する識別子が存在すると判断したことに応答して、前記第２ノードとのＰＬＭＮ間通信を許可するように構成される、請求項９～１４のいずれか１項に記載のシステム。
  16. 前記５Ｇローミングなりすまし攻撃緩和モジュールは、
    第２ノードからのＴＬＳハンドシェイクメッセージから、前記第２ノードの第１識別子を取得し、
    前記第２ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第２ノードの第２識別子を取得し、
    前記第２ノードの前記第１識別子と前記第２識別子を比較し、
    第１識別子と第２識別子が一致すると判断し、
    前記第２ノードの前記第１識別子および前記第２識別子のうち一方を用いてピアＳＥＰＰデータベースでルックアップを実行し、前記ピアＳＥＰＰデータベースにおいて一致する識別子を探し出せず、
    前記第２ノードの前記第１識別子と前記第２識別子が一致し、前記ピアＳＥＰＰデータベースに一致する識別子が存在しないと判断したことに応答して、前記第２ノードからのＰＬＭＮ間通信をブロックするように構成される、請求項９～１５のいずれか１項に記載のシステム。
  17. 実行可能な命令を格納した、非一時的なコンピュータ読み取り可能な媒体であって、前記実行可能な命令は、コンピュータのプロセッサによって実行されると、ステップを実行するように前記コンピュータを制御し、前記ステップは、
    ＳＥＰＰ（セキュリティエッジ保護プロキシ）が、第１ノードからのＴＬＳ（トランスポートレイヤーセキュリティ）メッセージから、前記第１ノードの第１識別子を取得するステップと、
    前記ＳＥＰＰが、前記第１ノードからのＮ３２－ｃセキュリティ機能ネゴシエーションメッセージから、前記第１ノードの第２識別子を取得するステップと、
    前記第１ノードの前記第１識別子と前記第２識別子を比較するステップと、
    第１識別子と第２識別子とは一致しないと判断し、これに応答して、前記第１ノードの第２識別子が無効であると判断するステップと、
    前記第１ノードの前記第２識別子が無効であると判断したことに応答して、前記第１ノードとのＰＬＭＮ（公衆陸上移動体通信網）間通信をブロックするステップとを含む、非一時的なコンピュータ読み取り可能な媒体。
  18. ＴＬＳメッセージから前記第１ノードの前記第１識別子を取得するステップは、前記第１識別子をＴＬＳ証明書メッセージに含まれる証明書から取得するステップを含む、請求項１７に記載の非一時的なコンピュータ読み取り可能な媒体。
  19. 前記証明書は、Ｘ．５０９証明書を含む、請求項１８に記載の非一時的なコンピュータ読み取り可能な媒体。
  20. 前記第１ノードの前記第１識別子を取得するステップは、前記証明書のサブジェクトの別名フィールドから前記第１ノードのＦＱＤＮ（完全修飾ドメイン名）を抽出するステップを含む、請求項１９に記載の非一時的なコンピュータ読み取り可能な媒体。
JP2023519026A 2020-09-25 2021-04-29 ５ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体 Pending JP2023544000A (ja)

Applications Claiming Priority (9)

Application Number Priority Date Filing Date Title
IN202041041754 2020-09-25
IN202041041754 2020-09-25
IN202041047779 2020-11-02
IN202041047779 2020-11-02
US17/095,420 US11825310B2 (en) 2020-09-25 2020-11-11 Methods, systems, and computer readable media for mitigating 5G roaming spoofing attacks
US17/095,420 2020-11-11
US17/129,441 2020-12-21
US17/129,441 US11832172B2 (en) 2020-09-25 2020-12-21 Methods, systems, and computer readable media for mitigating spoofing attacks on security edge protection proxy (SEPP) inter-public land mobile network (inter-PLMN) forwarding interface
PCT/US2021/029973 WO2022066227A1 (en) 2020-09-25 2021-04-29 Methods, systems, and computer readable media for mitigating 5g roaming spoofing attacks

Publications (2)

Publication Number Publication Date
JP2023544000A true JP2023544000A (ja) 2023-10-19
JPWO2022066227A5 JPWO2022066227A5 (ja) 2024-05-09

Family

ID=80821937

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2023519026A Pending JP2023544000A (ja) 2020-09-25 2021-04-29 ５ｇローミングなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読み取り可能な媒体
JP2023519025A Pending JP2023543999A (ja) 2020-09-25 2021-04-29 セキュリティエッジ保護プロキシ（ｓｅｐｐ）パブリックランドモバイルネットワーク間（ｐｌｍｎ間）転送インターフェイスにおけるなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2023519025A Pending JP2023543999A (ja) 2020-09-25 2021-04-29 セキュリティエッジ保護プロキシ（ｓｅｐｐ）パブリックランドモバイルネットワーク間（ｐｌｍｎ間）転送インターフェイスにおけるなりすまし攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体

Country Status (4)

Country Link
US (1) US11832172B2 (ja)
EP (2) EP4218169A1 (ja)
JP (2) JP2023544000A (ja)
WO (2) WO2022066227A1 (ja)

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11411925B2 (en) 2019-12-31 2022-08-09 Oracle International Corporation Methods, systems, and computer readable media for implementing indirect general packet radio service (GPRS) tunneling protocol (GTP) firewall filtering using diameter agent and signal transfer point (STP)
US11553342B2 (en) 2020-07-14 2023-01-10 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming security attacks using security edge protection proxy (SEPP)
US11751056B2 (en) 2020-08-31 2023-09-05 Oracle International Corporation Methods, systems, and computer readable media for 5G user equipment (UE) historical mobility tracking and security screening using mobility patterns
US11825310B2 (en) 2020-09-25 2023-11-21 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming spoofing attacks
US11832172B2 (en) 2020-09-25 2023-11-28 Oracle International Corporation Methods, systems, and computer readable media for mitigating spoofing attacks on security edge protection proxy (SEPP) inter-public land mobile network (inter-PLMN) forwarding interface
US11632361B2 (en) * 2020-10-02 2023-04-18 Citrix Systems, Inc. Combined authentication and connection establishment for a communication channel
US11622255B2 (en) 2020-10-21 2023-04-04 Oracle International Corporation Methods, systems, and computer readable media for validating a session management function (SMF) registration request
US11528251B2 (en) 2020-11-06 2022-12-13 Oracle International Corporation Methods, systems, and computer readable media for ingress message rate limiting
US11770694B2 (en) 2020-11-16 2023-09-26 Oracle International Corporation Methods, systems, and computer readable media for validating location update messages
US11818570B2 (en) 2020-12-15 2023-11-14 Oracle International Corporation Methods, systems, and computer readable media for message validation in fifth generation (5G) communications networks
US11812271B2 (en) 2020-12-17 2023-11-07 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming attacks for internet of things (IoT) devices based on expected user equipment (UE) behavior patterns
US20220248229A1 (en) * 2021-02-01 2022-08-04 Nokia Technologies Oy Termination of connections over a forwarding interface between networks
US11700510B2 (en) 2021-02-12 2023-07-11 Oracle International Corporation Methods, systems, and computer readable media for short message delivery status report validation
US11516671B2 (en) 2021-02-25 2022-11-29 Oracle International Corporation Methods, systems, and computer readable media for mitigating location tracking and denial of service (DoS) attacks that utilize access and mobility management function (AMF) location service
US20220353263A1 (en) * 2021-04-28 2022-11-03 Verizon Patent And Licensing Inc. Systems and methods for securing network function subscribe notification process
US11689912B2 (en) 2021-05-12 2023-06-27 Oracle International Corporation Methods, systems, and computer readable media for conducting a velocity check for outbound subscribers roaming to neighboring countries
US11533358B1 (en) * 2021-09-17 2022-12-20 Nokia Technologies Oy Roaming hub for secure interconnect in roaming scenarios

Family Cites Families (267)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
SE508514C2 (sv) 1997-02-14 1998-10-12 Ericsson Telefon Ab L M Förfarande och anordning för överföring av kortmeddelanden i ett telekommunikationssystem innefattande ett mobilkommunikationssystem
US6151503A (en) 1997-12-17 2000-11-21 Lucent Technologies Inc. Subscriber activated wireless telephone call rerouting system
US6308075B1 (en) 1998-05-04 2001-10-23 Adc Telecommunications, Inc. Method and apparatus for routing short messages
JP3049056B1 (ja) 1998-07-02 2000-06-05 日本電気通信システム株式会社 移動体通信網の加入者デ―タ制御方法
US6343215B1 (en) 1998-11-10 2002-01-29 Lucent Technologies, Inc ANSI 41 dialed number validation
US6292666B1 (en) 1999-05-06 2001-09-18 Ericsson Inc. System and method for displaying country on mobile stations within satellite systems
EP1067492A3 (en) 1999-06-30 2001-01-17 Lucent Technologies Inc. Transaction notification system and method
WO2001037592A1 (de) 1999-11-17 2001-05-25 Swisscom Mobile Ag Verfahren und system zur ausarbeitung und übermittlung von sms-meldungen in einem mobilfunknetz
FI110975B (fi) 1999-12-22 2003-04-30 Nokia Corp Huijaamisen estäminen tietoliikennejärjestelmissä
EP2160039B1 (en) 2000-03-07 2012-06-06 Tekelec Screening of mobile application part (map) messages
TW589855B (en) 2000-05-15 2004-06-01 Ntt Docomo Inc Authentication system and method
EP1213931A3 (de) 2000-12-05 2003-03-19 Siemens Aktiengesellschaft Verfahren zum Versenden und Empfangen von Kurznachrichten in einem Mobilfunknetz
US7333482B2 (en) 2000-12-22 2008-02-19 Interactive People Unplugged Ab Route optimization technique for mobile IP
AUPR441401A0 (en) 2001-04-12 2001-05-17 Gladwin, Paul Utility usage rate monitor
US20090168719A1 (en) 2001-10-11 2009-07-02 Greg Mercurio Method and apparatus for adding editable information to records associated with a transceiver device
EP1304897A1 (en) 2001-10-22 2003-04-23 Agilent Technologies, Inc. (a Delaware corporation) Methods and apparatus for providing data for enabling location of a mobile communications device
US7644436B2 (en) 2002-01-24 2010-01-05 Arxceo Corporation Intelligent firewall
US7068999B2 (en) 2002-08-02 2006-06-27 Symbol Technologies, Inc. System and method for detection of a rogue wireless access point in a wireless communication network
US20100240361A1 (en) 2002-08-05 2010-09-23 Roamware Inc. Anti-inbound traffic redirection system
US7729686B2 (en) 2003-04-02 2010-06-01 Qualcomm Incorporated Security methods for use in a wireless communications system
US7043754B2 (en) 2003-06-12 2006-05-09 Michael Arnouse Method of secure personal identification, information processing, and precise point of contact location and timing
US8121594B2 (en) 2004-02-18 2012-02-21 Roamware, Inc. Method and system for providing roaming services to inbound roamers using visited network Gateway Location Register
US7567661B1 (en) 2003-12-31 2009-07-28 Nortel-Networks Limited Telephony service information management system
GB0406119D0 (en) 2004-03-18 2004-04-21 Telsis Holdings Ltd Telecommunications services apparatus and method
US7403537B2 (en) 2004-04-14 2008-07-22 Tekelec Methods and systems for mobile application part (MAP) screening in transit networks
ES2547716T3 (es) 2004-04-14 2015-10-08 Mbalance Research B.V. Método para prevenir la entrega de un mensaje basura del servicio de mensajes cortos
US7319857B2 (en) 2004-09-13 2008-01-15 Tekelec Methods, systems, and computer program products for delivering messaging service messages
IES20040693A2 (en) 2004-10-14 2006-04-19 Anam Mobile Ltd A messaging system and method
US7870201B2 (en) 2004-12-03 2011-01-11 Clairmail Inc. Apparatus for executing an application function using a mail link and methods therefor
US20060211406A1 (en) 2005-03-17 2006-09-21 Nokia Corporation Providing security for network subscribers
US8867575B2 (en) 2005-04-29 2014-10-21 Jasper Technologies, Inc. Method for enabling a wireless device for geographically preferential services
US8285639B2 (en) 2005-07-05 2012-10-09 mConfirm, Ltd. Location based authentication system
US20070174082A1 (en) 2005-12-12 2007-07-26 Sapphire Mobile Systems, Inc. Payment authorization using location data
US7817550B2 (en) 2006-01-13 2010-10-19 Futurewei Technologies, Inc. System for rate-control of aggregate-rate communication services
US7881192B2 (en) 2006-01-13 2011-02-01 Futurewei Technologies, Inc. System for providing aggregate-rate communication services
US20070168432A1 (en) 2006-01-17 2007-07-19 Cibernet Corporation Use of service identifiers to authenticate the originator of an electronic message
EP1835686B1 (en) 2006-03-13 2015-12-23 Vodafone Group PLC Method of providing access to an IP multimedia subsystem based on provided access network data.
US7539133B2 (en) 2006-03-23 2009-05-26 Alcatel-Lucent Usa Inc. Method and apparatus for preventing congestion in load-balancing networks
US20070248032A1 (en) 2006-04-21 2007-10-25 Subramanian Vasudevan Method of providing route update messages and paging access terminals
US8121624B2 (en) 2006-07-25 2012-02-21 Alcatel Lucent Message spoofing detection via validation of originating switch
US8140079B2 (en) 2006-07-31 2012-03-20 Shoretel, Inc. System and method to facilitate handover
JP4174535B2 (ja) 2006-08-22 2008-11-05 Ｎｅｃインフロンティア株式会社 無線端末を認証する認証システム及び認証方法
US8145234B1 (en) 2006-09-13 2012-03-27 At&T Mobility Ii Llc Secure user plane location (SUPL) roaming
MX2009003344A (es) 2006-09-27 2009-06-11 Nokia Siemens Networks Gmbh Rastreo de ubicacion inteligente con base en moldeado rpedictivo.
WO2008053808A1 (fr) 2006-11-02 2008-05-08 Panasonic Corporation Dispositif d'alimentation électrique de véhicule
US8929360B2 (en) 2006-12-07 2015-01-06 Cisco Technology, Inc. Systems, methods, media, and means for hiding network topology
US8014755B2 (en) 2007-01-05 2011-09-06 Macronix International Co., Ltd. System and method of managing contactless payment transactions using a mobile communication device as a stored value device
US20080207181A1 (en) 2007-02-28 2008-08-28 Roamware Method and system for applying value added services on messages sent to a subscriber without affecting the subscriber's mobile communication
WO2011014837A1 (en) 2009-07-31 2011-02-03 Finsphere Corporation Mobile communications message verification of financial transactions
US8280348B2 (en) 2007-03-16 2012-10-02 Finsphere Corporation System and method for identity protection using mobile device signaling network derived location pattern recognition
EP1983787B1 (en) 2007-04-19 2012-11-28 Nokia Siemens Networks Oy Transmission and distribution of position- and/or network-related information from access networks
US7916718B2 (en) 2007-04-19 2011-03-29 Fulcrum Microsystems, Inc. Flow and congestion control in switch architectures for multi-hop, memory efficient fabrics
WO2008138440A2 (en) 2007-05-16 2008-11-20 Panasonic Corporation Methods in mixed network and host-based mobility management
US20090045251A1 (en) 2007-08-14 2009-02-19 Peeyush Jaiswal Restricting bank card access based upon use authorization data
US8463926B2 (en) 2007-10-09 2013-06-11 Telefonaktiebolaget Lm Ericsson (Publ) Technique for providing support for a plurality of mobility management protocols
US8036660B2 (en) 2008-01-24 2011-10-11 Avaya Inc. Call-handling for an off-premises, telecommunications terminal with an installed subscriber identity module
US8255090B2 (en) 2008-02-01 2012-08-28 Energyhub System and method for home energy monitor and control
US20110063126A1 (en) 2008-02-01 2011-03-17 Energyhub Communications hub for resource consumption management
US8509074B1 (en) 2008-03-31 2013-08-13 Saisei Networks Pte Ltd System, method, and computer program product for controlling the rate of a network flow and groups of network flows
CN101471797B (zh) 2008-03-31 2012-05-30 华为技术有限公司 决策方法及系统和策略决策单元
US9240946B2 (en) 2008-05-01 2016-01-19 Alcatel Lucent Message restriction for diameter servers
CN101277541B (zh) 2008-05-22 2012-02-08 中兴通讯股份有限公司 一种Diameter路由实体转发消息的方法
US8255994B2 (en) 2008-08-20 2012-08-28 Sprint Communications Company L.P. Detection and suppression of short message service denial of service attacks
US9928379B1 (en) 2008-09-08 2018-03-27 Steven Miles Hoffer Methods using mediation software for rapid health care support over a secured wireless network; methods of composition; and computer program products therefor
US8326265B2 (en) 2008-10-17 2012-12-04 Tekelec Netherlands Group, B.V. Methods, systems, and computer readable media for detection of an unauthorized service message in a network
US9038171B2 (en) 2008-10-20 2015-05-19 International Business Machines Corporation Visual display of website trustworthiness to a user
US8494364B2 (en) 2008-10-21 2013-07-23 Broadcom Corporation Supporting multi-dwelling units in passive optical networks
CN101742445A (zh) 2008-11-06 2010-06-16 华为技术有限公司 消息识别方法、装置及系统
US9344438B2 (en) 2008-12-22 2016-05-17 Qualcomm Incorporated Secure node identifier assignment in a distributed hash table for peer-to-peer networks
WO2010105099A2 (en) 2009-03-11 2010-09-16 Tekelec Systems, methods, and computer readable media for detecting and mitigating address spoofing in messaging service transactions
WO2010125535A1 (en) 2009-05-01 2010-11-04 Nokia Corporation Systems, methods, and apparatuses for facilitating authorization of a roaming mobile terminal
US8856869B1 (en) 2009-06-22 2014-10-07 NexWavSec Software Inc. Enforcement of same origin policy for sensitive data
US8615217B2 (en) 2009-06-25 2013-12-24 Tekelec, Inc. Methods, systems, and computer readable media for detecting and mitigating fraud in a distributed monitoring system that includes fixed-location monitoring devices
US8965324B2 (en) 2009-07-08 2015-02-24 At&T Mobility Ii Llc E911 services using distributed nodes
JP5424314B2 (ja) 2009-07-21 2014-02-26 日本電気株式会社 フェムトセル用基地局、ゲートウェイシステム、ｍａｐｇｗ装置、通信システム、方法および装置のプログラム
EP2486707A4 (en) 2009-10-09 2013-08-28 Consert Inc APPARATUS AND METHOD FOR CONTROLLING COMMUNICATIONS TO AND FROM PUBLIC SERVICE POINTS
EP3264686B1 (en) 2009-10-16 2018-12-12 Tekelec, Inc. Methods, systems, and computer readable media for providing diameter signaling router with integrated monitoring and/or firewall functionality
KR20110055888A (ko) 2009-11-20 2011-05-26 삼성전자주식회사 복제 단말기 검출 방법과 이를 이용한 이동통신 단말기 및 이동통신 시스템
US8331929B2 (en) 2009-11-24 2012-12-11 At&T Mobility Ii Llc Mobility-based reselection scan scheduling
SG181889A1 (en) 2009-12-30 2012-07-30 3M Innovative Properties Co Organic particulate loaded polishing pads and method of making and using the same
US8787174B2 (en) 2009-12-31 2014-07-22 Tekelec, Inc. Methods, systems, and computer readable media for condition-triggered policies
US20110173122A1 (en) 2010-01-09 2011-07-14 Tara Chand Singhal Systems and methods of bank security in online commerce
US8505081B2 (en) 2010-01-29 2013-08-06 Qualcomm Incorporated Method and apparatus for identity reuse for communications devices
US9185510B2 (en) 2010-03-03 2015-11-10 Tekelec, Inc. Methods, systems, and computer readable media for managing the roaming preferences of mobile subscribers
US20110225091A1 (en) 2010-03-12 2011-09-15 Franco Plastina Methods, systems, and computer readable media for transactional fraud detection using wireless communication network mobility management information
EP2372987B1 (en) 2010-04-02 2013-07-17 Research In Motion Limited Solving character display ambiguities
US20110307381A1 (en) 2010-06-10 2011-12-15 Paul Kim Methods and systems for third party authentication and fraud detection for a payment transaction
CN101917698B (zh) 2010-08-20 2013-03-27 北京瑞格特软件技术有限公司 与3gpp协议兼容的提供移动设备用户信息的方法及系统
US8620263B2 (en) 2010-10-20 2013-12-31 Tekelec, Inc. Methods, systems, and computer readable media for diameter routing agent (DRA) based credit status triggered policy control
US8396485B2 (en) 2010-11-09 2013-03-12 Apple Inc. Beacon-based geofencing
JP5950943B2 (ja) 2011-02-04 2016-07-13 テケレック・インコーポレイテッドＴｅｋｅｌｅｃ， Ｉｎｃ． Ｄｉａｍｅｔｅｒバインディングリポジトリを供給する方法、システム及びコンピュータ読取り可能媒体
US20120203663A1 (en) 2011-02-07 2012-08-09 Carpadium Consulting Pty. Ltd. Method and apparatus for authentication utilizing location
US8433321B2 (en) 2011-02-09 2013-04-30 Renesas Mobile Corporation Method and apparatus for intelligently reporting neighbor information to facilitate automatic neighbor relations
US8693423B2 (en) 2011-02-16 2014-04-08 Tekelec, Inc. Methods, systems, and computer readable media for providing enhanced mobile subscriber location register fault recovery
US10168413B2 (en) 2011-03-25 2019-01-01 T-Mobile Usa, Inc. Service enhancements using near field communication
CA2831149C (en) 2011-04-04 2014-12-09 Telefonaktiebolaget L M Ericsson (Publ) A method of and a support node for requesting registration of stationary user equipment in a cellular telecommunication system
US8879431B2 (en) 2011-05-16 2014-11-04 F5 Networks, Inc. Method for load balancing of requests' processing of diameter servers
US9713053B2 (en) 2011-07-06 2017-07-18 Mobileum, Inc. Network traffic redirection (NTR) in long term evolution (LTE)
JP5796396B2 (ja) 2011-08-04 2015-10-21 富士通株式会社 移動無線通信装置及びプログラム
US9860390B2 (en) 2011-08-10 2018-01-02 Tekelec, Inc. Methods, systems, and computer readable media for policy event record generation
US9060263B1 (en) 2011-09-21 2015-06-16 Cellco Partnership Inbound LTE roaming footprint control
CN103179504B (zh) 2011-12-23 2015-10-21 中兴通讯股份有限公司 用户合法性判断方法及装置、用户接入信箱的方法和系统
US20130171988A1 (en) 2012-01-04 2013-07-04 Alcatel-Lucent Canada Inc. Imsi mcc-mnc best matching searching
CN103209402B (zh) 2012-01-17 2018-03-23 中兴通讯股份有限公司 终端组可及性确定方法及系统
US9009764B2 (en) 2012-04-12 2015-04-14 Qualcomm Incorporated Broadcast content via over the top delivery
GB201207816D0 (en) * 2012-05-04 2012-06-13 Vodafone Ip Licensing Ltd Telecommunication networks
US9451455B2 (en) 2012-06-11 2016-09-20 Blackberry Limited Enabling multiple authentication applications
US9882950B2 (en) 2012-06-13 2018-01-30 All Purpose Networks LLC Methods and systems of an all purpose broadband network
US9015808B1 (en) 2012-07-11 2015-04-21 Sprint Communications Company L.P. Restricting mobile device services between an occurrence of an account change and acquisition of a security code
CN104823468B (zh) 2012-08-26 2019-04-16 沃基应用有限公司 重定向通过数据网络的蜂窝电话通信
CN103686756B (zh) 2012-09-17 2016-12-21 中国科学院沈阳自动化研究所 一种基于多接入点的tdma接入装置及其接入方法
US9106428B2 (en) 2012-10-04 2015-08-11 Broadcom Corporation Multicast switching for distributed devices
CN104871637B (zh) 2012-11-07 2019-08-23 诺基亚技术有限公司 代理连接方法和装置
WO2014080994A1 (ja) 2012-11-22 2014-05-30 日本電気株式会社 輻輳制御システム、制御装置、輻輳制御方法およびプログラム
US9258257B2 (en) 2013-01-10 2016-02-09 Qualcomm Incorporated Direct memory access rate limiting in a communication device
CN103929730B (zh) 2013-01-16 2017-12-29 华为终端有限公司 触发消息发送的方法、设备及系统
US9462515B2 (en) 2013-01-17 2016-10-04 Broadcom Corporation Wireless communication system utilizing enhanced air-interface
US20140259012A1 (en) 2013-03-06 2014-09-11 Telefonaktiebolaget L M Ericsson (Publ) Virtual machine mobility with evolved packet core
US9774552B2 (en) 2013-03-14 2017-09-26 Qualcomm Incorporated Methods, servers and systems for verifying reported locations of computing devices
EP2979462B1 (en) 2013-03-29 2019-05-22 Mobileum Inc. Method and system for facilitating lte roaming between home and visited operators
US20140370922A1 (en) 2013-06-13 2014-12-18 Christopher Richards Method and apparatus of paging
US10115135B2 (en) 2013-07-03 2018-10-30 Oracle International Corporation System and method to support diameter credit control session redirection using SCIM/service broker
US20150038140A1 (en) 2013-07-31 2015-02-05 Qualcomm Incorporated Predictive mobility in cellular networks
US20150081579A1 (en) 2013-08-26 2015-03-19 Prepared Response, Inc. System for conveying data to responders and routing, reviewing and approving supplemental pertinent data
US9191803B2 (en) 2013-09-04 2015-11-17 Cellco Partnership Connection state-based long term evolution steering of roaming
EP2854462B1 (en) 2013-09-27 2016-03-30 Telefonaktiebolaget LM Ericsson (publ) Handling of subscriber deregistration
US9485099B2 (en) 2013-10-25 2016-11-01 Cliqr Technologies, Inc. Apparatus, systems and methods for agile enablement of secure communications for cloud based applications
EP2887761B1 (en) 2013-12-19 2018-10-03 Vodafone Holding GmbH Verification method for the verification of a Connection Request from a Roaming Mobile Entity
US9686343B2 (en) 2013-12-31 2017-06-20 Amadeus S.A.S. Metasearch redirection system and method
CN104780593B (zh) 2014-01-13 2018-08-21 华为终端（东莞）有限公司 降低功耗的方法与装置
WO2015115947A1 (en) 2014-01-30 2015-08-06 Telefonaktiebolaget L M Ericsson (Publ) Preloading data
SG11201607413VA (en) 2014-03-07 2016-10-28 Globalstar Inc Cell tower functionality with satellite access to allow a cell device to roam on a satellite network
US10285022B2 (en) 2014-05-11 2019-05-07 Lg Electronics Inc. Method and apparatus for signal transmission and reception of HSS/MME in wireless communication system
US9450947B2 (en) 2014-05-20 2016-09-20 Motorola Solutions, Inc. Apparatus and method for securing a debugging session
JP6168415B2 (ja) 2014-05-27 2017-07-26 パナソニックＩｐマネジメント株式会社 端末認証システム、サーバ装置、及び端末認証方法
US9455979B2 (en) 2014-07-31 2016-09-27 Nok Nok Labs, Inc. System and method for establishing trust using secure transmission protocols
US20160088461A1 (en) 2014-09-22 2016-03-24 Globetouch, Inc. Communication exchange for local data services
WO2016060640A1 (en) 2014-10-13 2016-04-21 Empire Technology Development Llc Verification location determination for entity presence confirmation of online purchases
US9693219B2 (en) 2014-10-24 2017-06-27 Ibasis, Inc. User profile conversion to support roaming
DE102014117713B4 (de) 2014-12-02 2016-12-01 GSMK Gesellschaft für sichere mobile Kommunikation mbH Verfahren und eine Vorrichtung zur Sicherung einer Signalisierungssystem- Nr. 7-Schnittstelle
US9445360B2 (en) 2014-12-17 2016-09-13 Verizon Patent And Licensing Inc. Method and system for providing global multiline roaming
US20160183117A1 (en) 2014-12-17 2016-06-23 Mediatek Inc. Method and apparatus for throttling uplink data based on temperature state
US9515932B2 (en) 2015-02-06 2016-12-06 Oracle International Corporation Methods, systems, and computer readable media for conducting priority and compliance based message traffic shaping
BR112017017015A2 (pt) 2015-02-09 2018-04-10 Markport Ltd método para rotear uma mensagem curta, aparelho de rede móvel, e, meio legível por computador não transitório.
ES2793016T3 (es) 2015-03-10 2020-11-12 Microsoft Technology Licensing Llc Manejo de redireccionamiento mejorado del servidor de políticas
WO2016153423A1 (en) 2015-03-25 2016-09-29 Sixscape Communications Pte Ltd Apparatus and method for managing digital certificates
KR102592651B1 (ko) 2015-04-01 2023-10-23 엘지전자 주식회사 무선 통신 시스템에서 v2x 단말이 신호를 송수신 하는 방법 및 장치
US10284376B2 (en) 2015-06-10 2019-05-07 Arris Enterprises Llc Code signing system with machine to machine interaction
CN106332067B (zh) 2015-06-19 2020-02-21 华为技术有限公司 防止无线网络中直径信令攻击的方法、装置和系统
US10594673B1 (en) 2015-07-01 2020-03-17 Moovel North America, Llc Secure interprocess communications between mobile device applications using server-generated keys
US10567949B2 (en) 2015-07-16 2020-02-18 T-Mobile Usa, Inc. MMS termination on different networks
US9538335B1 (en) 2015-07-22 2017-01-03 International Business Machines Corporation Inferring device theft based on historical location data
US9912486B1 (en) 2015-08-27 2018-03-06 Amazon Technologies, Inc. Countersigned certificates
EP3322225B1 (en) 2015-09-21 2023-03-22 Huawei Technologies Co., Ltd. Transmit power control method and apparatus
ES2912279T3 (es) 2015-11-06 2022-05-25 Alcatel Lucent Soporte de entrega de mensajes cortos terminados en móvil para un equipo de usuario en DRX en modo inactivo
WO2017082532A1 (ko) 2015-11-09 2017-05-18 엘지전자 주식회사 방문 네트워크의 사업자 네트워크 식별번호 획득 방법
WO2017084006A1 (en) 2015-11-16 2017-05-26 Accenture Global Solutions Limited Telecommunication network signal analysis for matching a mobile device cellular identifier with a mobile device network identifier
US9930670B2 (en) 2015-11-25 2018-03-27 Network Performance Research Group Llc System, method, and apparatus for setting device geolocation via location proxies
US10009751B2 (en) 2015-12-28 2018-06-26 Cisco Technology, Inc. Virtual mobility anchor for network sharing
US9628994B1 (en) 2015-12-30 2017-04-18 Argela Yazilim ve Bilisim Teknolojileri San. ve Tic. A.S. Statistical system and method for catching a man-in-the-middle attack in 3G networks
WO2017123717A1 (en) 2016-01-12 2017-07-20 Ppc Broadband, Inc. Network interface device with dynamic noise conditioning
GB2547472A (en) 2016-02-19 2017-08-23 Intercede Ltd Method and system for authentication
US10382948B2 (en) 2016-02-22 2019-08-13 Cisco Technology, Inc. Consolidated control plane routing agent
US9788325B2 (en) 2016-03-01 2017-10-10 Wipro Limited Methods and systems for radio carriers management in a wireless broadband network
US10218625B2 (en) 2016-03-30 2019-02-26 New York University Methods and apparatus for alleviating congestion at a switch, such as a shallow buffered switch
US10893069B2 (en) 2016-04-06 2021-01-12 Nokia Technologies Oy Diameter edge agent attack detection
US9681360B1 (en) 2016-05-13 2017-06-13 Harris Corporation Managed access system that provides selective communications and registration of mobile wireless devices
US20170345006A1 (en) 2016-05-27 2017-11-30 Mastercard International Incorporated Systems and methods for location data verification
US11395092B2 (en) 2016-07-18 2022-07-19 Here Global B.V. Device location verification for updated map data
CN107800664B (zh) 2016-08-31 2021-06-15 华为技术有限公司 一种防止信令攻击方法及装置
CN108307385B (zh) 2016-08-31 2021-06-29 华为技术有限公司 一种防止信令攻击方法及装置
GB2553765A (en) 2016-09-07 2018-03-21 Evolved Intelligence Ltd Mobile device roaming
US10764376B2 (en) 2016-10-18 2020-09-01 Cisco Technology, Inc. System and method for node selection based on mid-session and end-session event information
US10470154B2 (en) 2016-12-12 2019-11-05 Oracle International Corporation Methods, systems, and computer readable media for validating subscriber location information
GB2558205B (en) * 2016-12-15 2019-07-03 Arm Ip Ltd Enabling communications between devices
US10237721B2 (en) 2017-01-17 2019-03-19 Oracle International Corporation Methods, systems, and computer readable media for validating a redirect address in a diameter message
US10405184B2 (en) 2017-01-31 2019-09-03 Harris Corporation Mobile wireless device managed access system providing enhanced authentication features and related methods
US10341411B2 (en) 2017-03-29 2019-07-02 Oracle International Corporation Methods, systems, and computer readable media for providing message encode/decode as a service
US10868893B2 (en) 2017-03-31 2020-12-15 Xilinx, Inc. Network interface device
WO2018202284A1 (en) 2017-05-03 2018-11-08 Telefonaktiebolaget Lm Ericsson (Publ) Authorizing access to user data
US10212538B2 (en) 2017-06-28 2019-02-19 Oracle International Corporation Methods, systems, and computer readable media for validating user equipment (UE) location
US10616200B2 (en) 2017-08-01 2020-04-07 Oracle International Corporation Methods, systems, and computer readable media for mobility management entity (MME) authentication for outbound roaming subscribers using diameter edge agent (DEA)
US10021738B1 (en) 2017-09-05 2018-07-10 Syniverse Technologies, Llc Method of providing data, voice, and SMS services to LTE subscribers roaming in 2G/3G visited networks
US10123165B1 (en) 2017-09-19 2018-11-06 International Business Machines Corporation Eliminating false positives of neighboring zones
US10820359B2 (en) 2017-10-13 2020-10-27 Syniverse Technologies, Llc GPRS tunneling protocol (GTP) traffic hub and associated method of use
EP3972347A1 (en) 2017-12-08 2022-03-23 Comcast Cable Communications LLC User plane function selection for isolated network slice
CN110035433B (zh) 2018-01-11 2024-03-19 华为技术有限公司 采用共享密钥、公钥和私钥的验证方法及装置
US10387487B1 (en) 2018-01-25 2019-08-20 Ikorongo Technology, LLC Determining images of interest based on a geographical location
CN110167013B (zh) 2018-02-13 2020-10-27 华为技术有限公司 一种通信方法及装置
US10701032B2 (en) 2018-02-13 2020-06-30 Palo Alto Networks, Inc. Application layer signaling security with next generation firewall
US10548004B2 (en) 2018-02-15 2020-01-28 Nokia Technologies Oy Security management in communication systems between security edge protection proxy elements
US10791118B2 (en) 2018-03-29 2020-09-29 Mcafee, Llc Authenticating network services provided by a network
EP3547757A1 (en) 2018-03-30 2019-10-02 InterDigital CE Patent Holdings Wireless access point and method for providing backup network connections
US10992580B2 (en) 2018-05-07 2021-04-27 Cisco Technology, Inc. Ingress rate limiting in order to reduce or prevent egress congestion
US20210250186A1 (en) 2018-05-09 2021-08-12 Nokia Technologies Oy Security management for edge proxies on an inter-network interface in a communication system
WO2019220010A1 (en) 2018-05-12 2019-11-21 Nokia Technologies Oy Security management for network function messaging in a communication system
US20210203643A1 (en) 2018-05-21 2021-07-01 Telefonaktiebolaget Lm Ericsson (Publ) Message Transmission between Core Network Domains
US10484911B1 (en) 2018-05-23 2019-11-19 Verizon Patent And Licensing Inc. Adaptable radio access network
US11146577B2 (en) 2018-05-25 2021-10-12 Oracle International Corporation Methods, systems, and computer readable media for detecting and mitigating effects of abnormal behavior of a machine type communication (MTC) device
WO2019227350A1 (zh) 2018-05-30 2019-12-05 北京小米移动软件有限公司 小区切换的处理方法及装置
US10931668B2 (en) 2018-06-29 2021-02-23 Oracle International Corporation Methods, systems, and computer readable media for network node validation
US10306459B1 (en) 2018-07-13 2019-05-28 Oracle International Corporation Methods, systems, and computer readable media for validating a visitor location register (VLR) using a signaling system No. 7 (SS7) signal transfer point (STP)
JP7078850B2 (ja) 2018-07-23 2022-06-01 日本電信電話株式会社 ネットワーク制御装置及びネットワーク制御方法
US11050788B2 (en) 2018-07-30 2021-06-29 Cisco Technology, Inc. SEPP registration, discovery and inter-PLMN connectivity policies
US10963705B2 (en) 2018-07-31 2021-03-30 Beijing Didi Infinity Technology And Development Co., Ltd. System and method for point-to-point traffic prediction
US10834045B2 (en) 2018-08-09 2020-11-10 Oracle International Corporation Methods, systems, and computer readable media for conducting a time distance security countermeasure for outbound roaming subscribers using diameter edge agent
US20210234706A1 (en) 2018-08-10 2021-07-29 Nokia Technologies Oy Network function authentication based on public key binding in access token in a communication system
CN112567833A (zh) 2018-08-13 2021-03-26 苹果公司 使用用户设备（ue）标识符以在第五代（5g）系统中注册
US10511998B1 (en) 2018-08-29 2019-12-17 Syniverse Technologies, Llc System and method for identifying false short message service (SMS) delivery reports
US10834591B2 (en) 2018-08-30 2020-11-10 At&T Intellectual Property I, L.P. System and method for policy-based extensible authentication protocol authentication
EP3847782A4 (en) 2018-09-06 2022-05-04 Nokia Technologies Oy AUTOMATED ROAMING QoS OF SERVICE ARRANGEMENTS BETWEEN NETWORK OPERATORS VIA SECURITY EDGE PROTECTION PROXIES IN A COMMUNICATION SYSTEMS ENVIRONMENT
CN110933711B (zh) 2018-09-19 2023-06-02 华为技术有限公司 策略控制方法、设备及系统
US10574670B1 (en) 2018-09-27 2020-02-25 Palo Alto Networks, Inc. Multi-access distributed edge security in mobile networks
US10728875B2 (en) 2018-10-02 2020-07-28 Google Llc Scanning frequency selection for a wireless device
EP4060963A1 (en) 2018-11-05 2022-09-21 Telefonaktiebolaget LM Ericsson (publ) Fully qualified domain name handling for service interactions in 5g
CN111200845B (zh) 2018-11-19 2022-09-23 华为技术有限公司 一种资源信息发送方法、装置及系统
US10680964B1 (en) 2018-11-26 2020-06-09 Mellanox Technologies Tlv Ltd. Rate limiting in a multi-chassis environment by exchanging information between peer network elements
US11134430B2 (en) 2018-12-10 2021-09-28 At&T Intellectual Property I, L.P. System and method for detecting and acting upon a violation of terms of service
EP3912321A1 (en) 2019-01-18 2021-11-24 Nokia Solutions and Networks Oy Method and apparatus for protecting pdu sessions in 5g core networks
WO2020164763A1 (en) 2019-02-13 2020-08-20 Telefonaktiebolaget Lm Ericsson (Publ) Methods and apparatuses for alternative data over non-access stratum, donas, data delivery in a roaming scenario
US20200259896A1 (en) 2019-02-13 2020-08-13 Telefonaktiebolaget Lm Ericsson (Publ) Industrial Automation with 5G and Beyond
CN111586674B (zh) 2019-02-18 2022-01-14 华为技术有限公司 通信方法、装置及系统
WO2020174121A1 (en) 2019-02-28 2020-09-03 Nokia Technologies Oy Inter-mobile network communication authorization
WO2020179665A1 (en) 2019-03-01 2020-09-10 Nec Corporation Method for synchronization of home network key
CN111436081B (zh) 2019-03-06 2023-06-30 维沃移动通信有限公司 数据传送的保障方法及通信设备
US20220191763A1 (en) 2019-03-15 2022-06-16 Telefonaktiebolaget Lm Ericsson (Publ) Method and apparatus for switching upfs
CN111800777B (zh) 2019-04-08 2021-08-03 华为技术有限公司 一种漫游数据处理方法、装置及系统
EP3788773B1 (en) 2019-04-08 2021-06-23 Telefonaktiebolaget Lm Ericsson (Publ) Systems and methods for handling telescopic fqdns
US10952063B2 (en) 2019-04-09 2021-03-16 Oracle International Corporation Methods, systems, and computer readable media for dynamically learning and using foreign telecommunications network mobility management node information for security screening
US11844014B2 (en) 2019-04-27 2023-12-12 Nokia Technologies Oy Service authorization for indirect communication in a communication system
WO2020226454A1 (en) 2019-05-09 2020-11-12 Samsung Electronics Co., Ltd. Apparatus and method for providing mobile edge computing services in wireless communication system
CN114097268A (zh) 2019-06-12 2022-02-25 苹果公司 与应用触发和nas上的sms有关的性能测量
US11140555B2 (en) 2019-06-18 2021-10-05 Cisco Technology, Inc. Location-based identification of potential security threat
US10834571B1 (en) 2019-08-02 2020-11-10 Syniverse Technologies, Llc Steering of roaming for 5G core roaming in an internet packet exchange network
US11102138B2 (en) 2019-10-14 2021-08-24 Oracle International Corporation Methods, systems, and computer readable media for providing guaranteed traffic bandwidth for services at intermediate proxy nodes
US11018971B2 (en) 2019-10-14 2021-05-25 Oracle International Corporation Methods, systems, and computer readable media for distributing network function (NF) topology information among proxy nodes and for using the NF topology information for inter-proxy node message routing
US20210142143A1 (en) 2019-11-11 2021-05-13 Kevin D. Howard Artificial intelligence systems and methods
US11700206B2 (en) 2019-11-19 2023-07-11 Oracle International Corporation System and method for supporting RDMA bandwidth restrictions in a private fabric in a high performance computing environment
US11368839B2 (en) 2019-12-13 2022-06-21 T-Mobile Usa, Inc. Secure privacy provisioning in 5G networks
US11503052B2 (en) 2019-12-19 2022-11-15 Radware, Ltd. Baselining techniques for detecting anomalous HTTPS traffic behavior
US11411925B2 (en) 2019-12-31 2022-08-09 Oracle International Corporation Methods, systems, and computer readable media for implementing indirect general packet radio service (GPRS) tunneling protocol (GTP) firewall filtering using diameter agent and signal transfer point (STP)
US11337108B2 (en) 2020-02-19 2022-05-17 Verizon Patent And Licensing Inc. Uplink congestion control based on SIP messaging
US11539628B2 (en) 2020-06-23 2022-12-27 Arista Networks, Inc. Automated configuration of policer parameters
DE102020116791A1 (de) 2020-06-25 2021-12-30 Technische Universität Dresden Vorrichtung und Verfahren zum computergestützten Verarbeiten von Daten
US11553342B2 (en) 2020-07-14 2023-01-10 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming security attacks using security edge protection proxy (SEPP)
US11398956B2 (en) 2020-07-16 2022-07-26 Cisco Technology, Inc. Multi-Edge EtherChannel (MEEC) creation and management
US11368412B2 (en) 2020-07-31 2022-06-21 Avago Technologies International Sales Pte. Limited Power throttle for network switches
US11790113B2 (en) 2020-08-12 2023-10-17 Apple Inc. Secure storage and retrieval of sensitive information
US11751056B2 (en) 2020-08-31 2023-09-05 Oracle International Corporation Methods, systems, and computer readable media for 5G user equipment (UE) historical mobility tracking and security screening using mobility patterns
US11825310B2 (en) 2020-09-25 2023-11-21 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming spoofing attacks
US11832172B2 (en) 2020-09-25 2023-11-28 Oracle International Corporation Methods, systems, and computer readable media for mitigating spoofing attacks on security edge protection proxy (SEPP) inter-public land mobile network (inter-PLMN) forwarding interface
US11956629B2 (en) 2020-10-06 2024-04-09 Lynk Global, Inc. Method and system for providing authentication of a wireless device and cell broadcast service between wireless mobile devices and a satellite network
US11616770B2 (en) 2020-10-16 2023-03-28 Verizon Patent And Licensing Inc. Systems and methods for authenticating user devices
US11622255B2 (en) 2020-10-21 2023-04-04 Oracle International Corporation Methods, systems, and computer readable media for validating a session management function (SMF) registration request
US11528251B2 (en) 2020-11-06 2022-12-13 Oracle International Corporation Methods, systems, and computer readable media for ingress message rate limiting
JP2023548370A (ja) 2020-11-06 2023-11-16 オラクル・インターナショナル・コーポレイション 受信メッセージレート制限のための方法、システム、およびコンピュータ読み取り可能な媒体
US11272560B1 (en) 2020-11-11 2022-03-08 At&T Intellectual Property I, L.P. Methods, systems, and devices for enhanced cell activation in a network supporting dual connectivity
US20220158847A1 (en) 2020-11-16 2022-05-19 Nokia Technologies Oy Security procedure
US11770694B2 (en) 2020-11-16 2023-09-26 Oracle International Corporation Methods, systems, and computer readable media for validating location update messages
US11463915B2 (en) 2020-11-30 2022-10-04 Verizon Patent And Licensing Inc. Systems and methods for exposing custom per flow descriptor attributes
US11818570B2 (en) 2020-12-15 2023-11-14 Oracle International Corporation Methods, systems, and computer readable media for message validation in fifth generation (5G) communications networks
US11418479B2 (en) 2020-12-17 2022-08-16 Oracle International Corporation Methods, systems, and computer readable media for creating internet protocol (IP) address pools from dynamic host configuration protocol (DHCP) servers to asynchronously serve IP address allocation requests by session management functions (SMFs)
US11812271B2 (en) 2020-12-17 2023-11-07 Oracle International Corporation Methods, systems, and computer readable media for mitigating 5G roaming attacks for internet of things (IoT) devices based on expected user equipment (UE) behavior patterns
US20220256312A1 (en) 2021-02-10 2022-08-11 Samsung Electronics Co., Ltd. Method and device for identifying service area in wireless communication system
US11700510B2 (en) 2021-02-12 2023-07-11 Oracle International Corporation Methods, systems, and computer readable media for short message delivery status report validation
US11516671B2 (en) 2021-02-25 2022-11-29 Oracle International Corporation Methods, systems, and computer readable media for mitigating location tracking and denial of service (DoS) attacks that utilize access and mobility management function (AMF) location service
US11689912B2 (en) 2021-05-12 2023-06-27 Oracle International Corporation Methods, systems, and computer readable media for conducting a velocity check for outbound subscribers roaming to neighboring countries

Also Published As

Publication number Publication date
EP4218169A1 (en) 2023-08-02
EP4218168A1 (en) 2023-08-02
WO2022066228A1 (en) 2022-03-31
JP2023543999A (ja) 2023-10-19
WO2022066227A1 (en) 2022-03-31
US11832172B2 (en) 2023-11-28
US20220104112A1 (en) 2022-03-31

Similar Documents

Publication Publication Date Title
US11825310B2 (en) Methods, systems, and computer readable media for mitigating 5G roaming spoofing attacks
US11832172B2 (en) Methods, systems, and computer readable media for mitigating spoofing attacks on security edge protection proxy (SEPP) inter-public land mobile network (inter-PLMN) forwarding interface
JP7466053B2 (ja) セキュリティエッジ保護プロキシ（ｓｅｐｐ）を使用して５ｇローミングセキュリティ攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体
US11528251B2 (en) Methods, systems, and computer readable media for ingress message rate limiting
JP2023553496A (ja) 第５世代（５ｇ）通信ネットワークにおいてメッセージ検証を実行するための方法、システムおよびコンピュータ可読媒体
JP2023548370A (ja) 受信メッセージレート制限のための方法、システム、およびコンピュータ読み取り可能な媒体
JP2024505791A (ja) 予想されるユーザ機器（ＵＥ）挙動パターンに基づいてインターネット・オブ・シングス（ＩｏＴ）デバイスへの５Ｇローミング攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体
JP2024507577A (ja) アクセスおよびモビリティ管理機能（ＡＭＦ）位置サービスを利用する位置追跡攻撃およびサービス妨害（ＤｏＳ）攻撃を緩和するための方法、システム、およびコンピュータ読取可能媒体
US11627467B2 (en) Methods, systems, and computer readable media for generating and using single-use OAuth 2.0 access tokens for securing specific service-based architecture (SBA) interfaces
US11888894B2 (en) Methods, systems, and computer readable media for mitigating network function (NF) update and deregister attacks
US11695563B2 (en) Methods, systems, and computer readable media for single-use authentication messages
JPWO2022066227A5 (ja)
CN117859312A (zh) 通过验证过载控制信息来降低成功DoS攻击的可能性
CN116458121A (zh) 用于减轻5g漫游假冒攻击的方法、系统和计算机可读介质
US20240163271A1 (en) Methods, systems, and computer readable media for detecting stolen access tokens
US20230247430A1 (en) Methods, systems, and computer readable media for validating subscriber entities against spoofing attacks in a communications network
CN116491140A (zh) 用于入口消息速率限制的方法、系统和计算机可读介质

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240424

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240424