JP5773074B2 - Ｍ２ｍにおけるプライバシー問題 - Google Patents

Ｍ２ｍにおけるプライバシー問題 Download PDF

Info

Publication number
JP5773074B2
JP5773074B2 JP2014517293A JP2014517293A JP5773074B2 JP 5773074 B2 JP5773074 B2 JP 5773074B2 JP 2014517293 A JP2014517293 A JP 2014517293A JP 2014517293 A JP2014517293 A JP 2014517293A JP 5773074 B2 JP5773074 B2 JP 5773074B2
Authority
JP
Japan
Prior art keywords
mtc
message
mtc device
server
mtc server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014517293A
Other languages
English (en)
Other versions
JP2014532316A (ja
Inventor
暁維 張
暁維 張
アナンド ラガワ プラサド
アナンド ラガワ プラサド
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2014517293A priority Critical patent/JP5773074B2/ja
Publication of JP2014532316A publication Critical patent/JP2014532316A/ja
Application granted granted Critical
Publication of JP5773074B2 publication Critical patent/JP5773074B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6263—Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/70—Services for machine-to-machine communication [M2M] or machine type communication [MTC]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/90—Services for handling of emergency or hazardous situations, e.g. earthquake and tsunami warning systems [ETWS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/50—Connection management for emergency connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W76/00—Connection management
    • H04W76/20—Manipulation of established connections
    • H04W76/25—Maintenance of established connections
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Description

本発明は、Ｍ２Ｍ(ｍａｃｈｉｎｅ−ｔｏ−ｍａｃｈｉｎｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ)におけるセキュリティ及びプライバシー問題に関する。
プライバシー問題が、３ＧＰＰ(Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ)において検討されている。非特許文献３は、“個人にリンクされ得るＭＴＣ(Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ)デバイスの位置情報の(不必要な)収集に因るプライバシー侵害”を開示している(節５．７．２を参照)。
非特許文献３に記載される要件は、“幾つかのタイプのＭＴＣデバイスに対する位置情報のトラッキングを防止可能にすべきこと”である(節５．７３参照)。
このため、Ｍ２Ｍシステムにおいては、位置情報をＭＴＣデバイスからネットワーク及びＭＴＣサーバへセキュアに提供するメカニズムが必要である。
なお、ＭＴＣのためのサービス要件及びシステム改良については、非特許文献１及び２にそれぞれ開示されている。
３ＧＰＰ ＴＲ ２２．３６８、"Ｓｅｒｖｉｃｅ ｒｅｑｕｉｒｅｍｅｎｔｓ ｆｏｒ Ｍａｃｈｉｎｅ−Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ (ＭＴＣ)； (Ｒｅｌｅａｓｅ １１)"、Ｖ１１．３．０、２０１１年９月、節７．２．１１、頁１６〜１７ ３ＧＰＰ ＴＲ ２３．８８８、"Ｓｙｓｔｅｍ Ｉｍｐｒｏｖｅｍｅｎｔｓ ｆｏｒ Ｍａｃｈｉｎｅ−Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎs； (Ｒｅｌｅａｓｅ １１)"、Ｖ１．５．０、２０１１年１０月、節４、頁７〜１７ ３ＧＰＰ ＴＲ ３３．８６８、"Ｓｅｃｕｒｉｔｙ ａｓｐｅｃｔｓ ｏｆ Ｍａｃｈｉｎｅ−Ｔｙｐｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎs (Ｒｅｌｅａｓｅ １１)"、Ｖ０．６．０、２０１１年１１月、節５．７及び７．６、頁１７〜１８及び２９
位置情報は、重要であり且つプライバシーに関連するから、必要な時に、認証且つ承認されたＭＴＣサーバへセキュアに提供されるのみであるべきである。
課題は、次の通りに分類され得る。
[１]位置情報は、アタックを防止するために、非承認のＭＴＣサーバへ晒されるべきで無い。
[２]ＭＴＣデバイスは、ネットワーク及び／又はＭＴＣサーバの要求に応じて、位置情報を提供可能である。
[３]不必要な位置情報は、特により高いトラヒック負荷をもたらすから、送信されるべきで無い。
[４]位置情報は、緊急時には、利用可能且つセキュアなべきである。
非特許文献３は、上記課題のためのソリューションを何ら提供していない。これらを達成するために、インタフェースＴ５ａ／Ｔ５ｂ及びＭＴＣｓｐが強化されるべきである。
本発明においては、プライバシーデータを、非特許文献３に記載されるような位置情報に重点を置いて検討する。本発明は、他のプライバシーデータにも同様に適用可能である。
非特許文献３には、ＭＴＣデバイスが、通信を行わない場合にはネットワークからデタッチして、ネットワークによる位置情報の不必要な収集を防止し得る旨記載されている。しかしながら、ＭＴＣデバイスは、接続状態を維持する必要があり得て、位置情報目的のみではデタッチ出来ない。
また、非特許文献３では、“ＭＴＣデバイスは、緊急時に位置トラッキング情報を送信する能力を提供する必要があり得る”と提案されている。本発明においては、この提案に対するソリューションが提供される。
本発明によれば、下記の効果１〜４の少なくとも一つを達成することが可能である。
１．位置情報は、ネットワーク及び／又はＭＴＣサーバの要求に応じて必要な時に、承認されたＭＴＣサーバへＭＴＣデバイスからその特性(ｆｅａｔｕｒｅ)と共に提供されるのみである。
２．位置情報は、ネットワーク及びＭＴＣサーバへ送信される間に保護されて、アタックを防止する。
３．位置情報提供機能のスイッチはオフにすることが可能であり、以て不必要な位置情報は提供されないだろうし、ＭＴＣデバイスはネットワークへ接続し続けることが可能であり、トラヒック負荷が低減される。
４．位置情報を、非常時にセキュアに提供可能である。
本発明の実施の形態に係るシステムの構成例を示したブロック図である。 本発明の実施の形態に係るシステムの動作例を示したシーケンス図である。 本発明の実施の形態に係るＭＴＣデバイスの構成例を示したブロック図である。 本発明の実施の形態に係るノードの構成例を示したブロック図である。
以下、本発明の実施の形態を、図１〜図４を参照して説明する。
図１に示すように、本実施の形態に係るシステムは、ＭＴＣデバイス１０として機能するＵＥ(Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ)と、ネットワークと、ＭＴＣサーバ２０とを含む。ＭＴＣデバイス１０は、ＲＡＮ(Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ)を介してネットワークへ接続される。ネットワークは、ＭＭＥ(Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ) ３０、ＨＳＳ(Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ)、ＭＴＣ−ＩＷＦ(Ｉｎｔｅｒｗｏｒｋｉｎｇ Ｆｕｎｃｔｉｏｎ) ４０、Ｓ−ＧＷ(Ｓｅｒｖｉｎｇ Ｇａｔｅｗａｙ)、Ｐ−ＧＷ(ＰＤＮ(Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ) Ｇａｔｅｗａｙ)等を含む。ＭＭＥ ３０は、ＭＴＣ ＩＷＦ ４０又はＳ−ＧＷ／Ｐ−ＧＷを介して、ＭＴＣサーバ２０へ接続される。
本願の発明者らは、このようなシステムにおいては、次の通りにプライバシー問題に関する脅威があることを見出した。
＜脅威＞
個人にリンクされ得るＭＴＣデバイスの位置情報の(不必要な)収集に因るプライバシー侵害。
その送信を許可されていないＭＴＣデバイスにより送信され、その受信を許可されていないＭＴＣサーバへ向けられるプライバシー機密情報。なお、ＭＴＣデバイスのコンテキストにおいては、識別情報及び位置情報がプライバシー機密情報として考慮され得る。
これらの脅威に対処するため、次のセキュリティ要件を適用する。
＜セキュリティ要件＞
−ネットワークは、メッセージがプライバシー機密情報を包有するか否かを検証可能なべきである。
−ネットワークは、プライバシー機密情報を送信するＭＴＣデバイス、及びプライバシー情報を要求且つ受信するＭＴＣサーバに対するアクセス制御を行うことが可能なべきである。
−ネットワークを介してＭＴＣサーバへ送信されるプライバシー機密情報は、保護されるべきである。
これらのセキュリティ要件を満たすソリューションを、説明する。
＜ソリューション＞
ＭＴＣデバイスは、ネットワークへ接続する必要がある場合、ネットワークと通信し続けることができるように、位置情報を提供する機能のスイッチをオフにすることが可能なべきである。
ネットワークが検証できるように、フィールドを特定のメッセージに追加して、メッセージがプライバシー機密情報を包有するか否かを示すべきである。
また、緊急時におけるプライバシー問題を達成するため、次のセキュリティ要件を適用しても良い。
＜緊急時におけるプライバシー問題に関するセキュリティ要件＞
−ＭＴＣデバイスは、緊急時に、位置情報及び他のプライバシー機密情報をセキュアに提供可能なべきである。
−ネットワークは、緊急時に、プライバシー機密情報を送信するＭＴＣデバイスのアクセス制御を行うことが可能なべきである。
これらのセキュリティ要件を満たすソリューションを、説明する。
＜緊急時のためのソリューション＞
フィールドを特定の緊急メッセージに追加して、緊急用のＭＴＣデバイスであるか否かを示すことが可能である。ネットワークは、ＭＴＣデバイスが緊急時に使用／アクティブ化可能であるか否かを検証する。
セキュリティ保護は、有効であればＮＡＳセキュリティによって提供可能であり、或いはオプション的なソリューションは、ＭＴＣデバイスに緊急用のＵＳＩＭを配備することである。
次に、上記ソリューションの詳細を、図２を参照して説明する。
下記の通りに幾つかの仮定を立てる。
ｉ．ネットワーク及びＭＴＣサーバ２０は、相互認証を有している。
ｉｉ．ＭＴＣデバイス１０及びネットワークは、相互認証を有している。
ｉｉｉ．ＭＴＣデバイス１０及びＭＴＣサーバ２０は、相互認証を有している。
ネットワークは、位置情報がＭＴＣサーバへ送信されることを認識すべきであり、且つ承認を行って、情報を特定のＭＴＣサーバへ送信可能であるか検証すべきである。
上述した課題[１](位置情報が、アタックを防止するために、非承認のＭＴＣサーバへ晒されるべきで無いこと)を達成するための動作は、次の通りである。
ａ)メッセージが位置情報を含むことを示す特別なフィールドを、下記ｂ)〜ｄ)において用いる。
ｂ)位置情報は、ＭＴＣデバイス１０とＭＴＣサーバ２０との間のセキュア通信により保護されるべきである。
ｃ)ネットワークは、下記(ｃ１)、（ｃ２）を検証することにより、ＭＴＣデバイス１０に対する承認を行う(ステップＳ１５)。
(ｃ１)ＭＴＣデバイス１０が、位置情報を提供する機能を有しているか否か
(ｃ２)ＭＴＣデバイス１０が、位置情報を特定のＭＴＣサーバ２０へ送信することを許可されているか否か
ｄ)ネットワークは、下記(ｄ１)を検証することにより、ＭＴＣサーバ２０に対する承認を行う(ステップＳ１５)。
(ｄ１)ＭＴＣサーバ２０が、位置情報を特定のＭＴＣデバイス１０へ要求することを許可されているか否か
上述した課題[２](ＭＴＣデバイスが、ネットワーク及び／又はＭＴＣサーバの要求に応じて、位置情報を提供可能であること)を達成するための動作は、次の通りである。
ａ)アタッチ手順において、ＭＴＣデバイス１０には、位置情報に関連する、許可されたＭＴＣサーバや機能スイッチのＯＮ／ＯＦＦ等のパラメータが与えられる(ステップＳ１及びＳ２)。また、ＭＴＣデバイス１０は、ネットワークへアタッチする度毎にその直後に、位置情報を送信すべきである(ステップＳ３〜Ｓ１４)。これは、ＴＡＵ(Ｔｒａｃｋｉｎｇ Ａｒｅａ Ｕｐｄａｔｅ)についても同様である。
ｂ)ＭＴＣデバイス１０は、下記(ｂ１)〜(ｂ４)のいずれかにより、位置情報の送信をトリガされることが可能である。
(ｂ１)位置レポート用のタイマ(このタイマは、周期的であるか或いは次回のみのための固定時間である) (ステップＳ５〜Ｓ７)
(ｂ２)承認されたＭＴＣサーバ２０からの要求を伴うトリガメッセージ(ステップＳ８〜Ｓ１０)
(ｂ３)緊急時(ステップＳ１３及びＳ１４)
(ｂ４)ネットワーク／ＭＴＣサーバ２０との合意に応じた位置変更。これは、ＴＡＵ手順においてなされ得る(ステップＳ１１及びＳ１２)。
上述した課題[３](不必要な位置情報が、特にネットワーク負荷を防止するために、送信されるべきで無いこと)を達成するための動作は、次の通りである。
ａ)ＭＴＣデバイス１０は、他の通信のためにネットワークへ接続されている必要がある一方で、トラック又はモニタされるべき位置情報を提供するための機能のスイッチをオフにすることが可能なべきである(ステップＳ１７)。
ｂ)スイッチオフのタイミングは、必要な時にＭＴＣサーバ２０により示され得るか、或いは事前設定された条件、例えば位置情報を提供する度毎のその後のイベントトリガによって決定され得る。
上述した課題[４](位置情報が、緊急時に利用可能且つセキュアなべきであること)を達成するための動作は、次の通りである。
ａ)緊急時(ステップＳ１８)、ＭＴＣデバイス１０は、ＭＭＥ ３０を介した通信を開始し、以て制御信号をＭＴＣサーバ２０へ送信する(ステップＳ２１)。
ｂ)ＭＭＥ ３０は、ＩＭＥＩ(Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ)中の特別なフィールドにより、ＭＴＣデバイス１０が緊急用デバイスであることを特定可能である(ステップＳ２２)。デバイスをＭＴＣデバイスとして特定するための他の方法として、例えばＭＴＣデバイス１０から送信されるパケット中の新たなフィールドが挙げられる。
ｃ)ＭＭＥ ３０は、上記ｂ)を、ＭＴＣ ＩＷＦ ４０又はＳ−ＧＷ／Ｐ−ＧＷを介してＭＴＣサーバ２０へ信号で伝える。
ｄ)ユニークな緊急用ＵＳＩＭｓ(Ｕｎｉｖｅｒｓａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅｓ)を配備する。これは、例えば自動車会社へ緊急用ＭＴＣ ＵＳＩＭｓとして販売したＵＳＩＭｓを登録すること、或いは単純に、緊急用ＭＴＣデバイスに関連する特別なＩＭＳＩ(Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ)を伴う特別なＵＳＩＭｓを有することによってなされ得る。
ｅ)プライバシーデータ(位置情報)伝送のセキュリティを、次の方法のいずれか一つにおいて送信可能である。
(ｅ１)緊急用ＵＳＩＭが、プライバシーデータ(位置情報)を保護するためのセキュリティコンテキストを提供し得る(ステップＳ１９)
(ｅ２)ＭＴＣ ＩＷＦ ４０とＭＴＣサーバ２０との間のセキュリティに続く、ＭＴＣデバイス１０とＭＭＥ ３０との間のＮＡＳ(Ｎｏｎ−Ａｃｃｅｓｓ Ｓｔｒａｔｕｍ)セキュリティ
(ｅ３)ＭＴＣデバイス１０とＭＴＣサーバ２０との間におけるエンド・ツー・エンドセキュリティ
ｆ)緊急用デバイスであることを示すＭＴＣ識別子や、ＭＴＣデバイス１０→ＭＭＥ ３０→ＭＴＣ ＩＷＦ ４０→ＭＴＣ Ｓｅｒｖｅｒ ２０とのメッセージパスといった、メッセージの緊急コンテンツは新規部分であり得る。
次に、上述した実施の形態に係るＭＴＣデバイス１０及びＭＭＥ ３０の構成例を、図３及び図４を参照して順に説明する。
図３に示すように、ＭＴＣデバイス１０は、包含部１１と、送信部１２と、スイッチオフ部１３とを含む。包含部１１は、メッセージに、課題[１]に関する動作において述べたフィールドを含める。送信部１２は、メッセージを、ＭＭＥ ３０並びにＭＴＣ−ＩＷＦ ４０又はＳ−ＧＷ／Ｐ−ＧＷを介して、ＭＴＣサーバ２０へ送信する。課題[２]に関する動作において述べた通り、送信部１２は、タイマの満了、ＭＴＣサーバ２０から受信したトリガメッセージ、又はＭＴＣデバイスの位置変更をトリガとして、プライバシー機密情報を送出しても良い。課題[３]に関する動作において述べた通り、スイッチオフ部１３は、ＭＭＥ ３０並びにＭＴＣ−ＩＷＦ ４０又はＳ−ＧＷ／Ｐ−ＧＷとのコネクションを維持しつつ、プライバシー機密情報を提供する機能のスイッチをオフにする。緊急時において、包含部１１は、メッセージ又はメッセージ中のＩＭＥＩに、課題[４]に関する動作において述べたフィールドを含める。この時、送信部１２は、プライバシー機密情報を、上述した緊急用ＵＳＩＭ(図示せず)に記憶されるセキュリティコンテキストを用いて保護しても良い。なお、これらのユニット１１〜１３は、バス等を介して相互接続される。これらのユニット１１〜１３は、例えば、ＲＡＮを介してＭＭＥ ３０等と通信するトランシーバと、このトランシーバを制御して、図２に示した処理或いはこれと同等の処理を実行するコントローラと、で構成可能である。
また、図４に示すように、ネットワークを形成するノードの一つであるＭＭＥ ３０は、受信部３１と、検証部３２と、承認部３３と、保護部３４と、特定部３５とを含む。受信部３１は、ＭＴＣデバイス１０から、課題[１]に関する動作において述べたフィールドを含むメッセージを受信する。検証部３２は、このフィールドに基づき、メッセージがプライバシー機密情報を包有するか否かを検証する。承認部３３は、ＭＴＣデバイス１０がプライバシー機密情報をＭＴＣサーバ２０へ送信することを許可されているか否かを検証することにより、ＭＴＣデバイス１０を承認する。また、承認部３３は、ＭＴＣサーバ２０がプライバシー機密情報をＭＴＣデバイス１０に要求する又はＭＴＣデバイス１０から受信することを許可されているか否かを検証することにより、ＭＴＣサーバ２０を承認する。保護部３４は、メッセージをＭＴＣデバイス１０からＭＴＣサーバ２０へ転送するに際して、プライバシー機密情報をセキュアに保護する。緊急時において、受信部３１は、ＭＴＣデバイス１０から、課題[４]に関する動作において述べたフィールドを含むメッセージを受信する。特定部３５は、このフィールドに基づき、ＭＴＣデバイス１０を緊急用デバイスとして特定する。なお、これらのユニット３１〜３５は、バス等を介して相互接続される。これらのユニット３１〜３５は、例えば、ＲＡＮを介してＭＴＣデバイス１０と通信するトランシーバと、ＭＴＣ−ＩＷＦ ４０又はＰ−ＧＷを介してＭＴＣデバイス１０と通信するトランシーバと、これらのトランシーバを制御して、図２に示した処理或いはこれと同等の処理を実行するコントローラと、で構成可能である。
なお、本発明は、上記の実施の形態によって限定されるものではなく、特許請求の範囲の記載に基づき、当業者によって種々の変更が可能なことは明らかである。
この出願は、２０１２年１月２７日に出願された日本出願特願２０１２−０１５５７６を基礎とする優先権を主張し、その開示の全てをここに取り込む。
上記の実施の形態の一部又は全部は、以下の付記のようにも記載され得るが、以下には限られない。
(付記１)
メッセージがプライバシーデータ(すなわち、位置情報)を含むことを示す特別なフィールド。
(付記２)
ＭＴＣデバイスが緊急時にアクティブ化可能であることを示す特別なフィールド。
(付記３)
特定のＭＴＣサーバへプライバシーデータを提供しようとするＭＴＣデバイスに対するアクセス制御。
(付記４)
特定のＭＴＣデバイスへプライバシーデータを要求しようとするＭＴＣサーバに対するアクセス制御。
(付記５)
ＭＴＣデバイスへネットワーク及び／又はＭＴＣサーバの要求に応じて位置情報若しくは他のプライバシー機密情報の提供を要求するためのトリガは、タイマ、トリガメッセージ、位置変更であり得る。
(付記６)
位置情報を含むプライバシーデータを、緊急時にセキュアに提供可能である。
(付記７)
ＭＴＣデバイスとＭＴＣサーバとの間にセキュア通信が提供され、そのオプションは、緊急用のユニークなＵＳＩＭ、ＭＴＣ ＩＷＦとＭＴＣサーバとの間のセキュリティに続くＮＡＳセキュリティ、ＭＴＣデバイスとＭＴＣサーバとの間におけるエンド・ツー・エンドセキュリティである。
(付記８)
ＭＴＣデバイスは、ネットワークへの接続し続けることが可能でありながら、例えば位置レポート、モニタリング、トラッキングといった位置情報を送信する機能のスイッチをオフにすることが可能である。
(付記９)
メッセージ中における緊急コンテンツは、緊急用ＭＴＣデバイスであることを示す。
１０ ＭＴＣデバイス
１１ 包含部
１２ 送信部
１３ スイッチオフ部
２０ ＭＴＣサーバ
３０ ＭＭＥ
３１ 受信部
３２ 検証部
３３ 承認部
３４ 保護部
３５ 特定部
４０ ＭＴＣ−ＩＷＦ

Claims (12)

  1. ＭＴＣ（Ｍａｃｈｉｎｅ−Ｔｙｐｅ−Ｃｏｍｍｕｎｉｃａｔｉｏｎ）デバイスと、
    ＭＴＣサーバと、
    前記ＭＴＣデバイスと前記ＭＴＣデバイスとの間でトラヒックを中継するネットワークと、を備え、
    前記ＭＴＣデバイスは、前記ＭＴＣサーバへ送信すべきメッセージに、前記メッセージがプライバシー機密情報を包有するか否かを示す第１のフィールドを含め、
    前記ネットワークは、
    前記第１のフィールドに基づき、前記メッセージが前記プライバシー機密情報を包有するか否かを検証し、
    さらに、前記ＭＴＣサーバが前記プライバシー機密情報を前記ＭＴＣデバイスに要求する又は前記ＭＴＣデバイスから受信することを許可されているか否かを検証することにより、前記ＭＴＣサーバを承認し、
    前記ＭＴＣサーバを承認した場合に、前記メッセージを前記ＭＴＣサーバへ転送し、
    前記ＭＴＣサーバを承認しなかった場合には、前記メッセージを前記ＭＴＣサーバへ転送しない、
    システム。
  2. 請求項１において、
    前記ネットワークは、
    さらに、前記ＭＴＣデバイスが前記プライバシー機密情報を前記ＭＴＣサーバへ送信することを許可されているか否かを検証することにより、前記ＭＴＣデバイスを承認し、
    前記ＭＴＣデバイスを承認した場合に、前記メッセージの転送を行い、
    前記ＭＴＣデバイスを承認しなかった場合には、前記メッセージの転送を行わない、
    ことを特徴としたシステム。
  3. 請求項１又は２において、
    前記ネットワークが前記メッセージを前記ＭＴＣデバイスから前記ＭＴＣサーバへ転送するに際して、前記プライバシー機密情報は、前記ＭＴＣデバイスと前記ＭＴＣサーバとの間のセキュア通信により保護される、
    ことを特徴としたシステム。
  4. 請求項１〜３のいずれか一項において、
    前記プライバシー機密情報は、前記ＭＴＣデバイスの位置情報を含む、
    ことを特徴としたシステム。
  5. 請求項１〜４のいずれか一項において、
    前記ＭＴＣデバイスは、前記メッセージに、前記ＭＴＣデバイスが緊急時に使用されるデバイスであることを示す第２のフィールドを含め、
    前記ネットワークは、
    前記第２のフィールドに基づき、前記ＭＴＣデバイスを前記緊急時に使用されるデバイスとして特定し、
    前記承認の是非を、前記ＭＴＣデバイスが前記緊急時に使用されるデバイスであることを考慮して決定する、
    ことを特徴としたシステム。
  6. ＭＴＣデバイスとＭＴＣサーバとの間でトラヒックを中継するネットワークを形成するノードであって、
    前記ＭＴＣデバイスから、前記ＭＴＣサーバへ送信すべきメッセージであり、当該メッセージがプライバシー機密情報を包有するか否かを示す第１のフィールドを含むメッセージを受信する受信手段と、
    前記第１のフィールドに基づき、前記メッセージが前記プライバシー機密情報を包有するか否かを検証する検証手段と、
    前記ＭＴＣサーバが前記プライバシー機密情報を前記ＭＴＣデバイスに要求する又は前記ＭＴＣデバイスから受信することを許可されているか否かを検証することにより、前記ＭＴＣサーバを承認する承認手段と、を備え、
    前記ＭＴＣサーバを承認した場合に、前記メッセージを前記ＭＴＣサーバへ転送し、
    前記ＭＴＣサーバを承認しなかった場合には、前記メッセージを前記ＭＴＣサーバへ転送しない、
    ノード。
  7. 請求項６において、
    前記承認手段は、前記ＭＴＣデバイスが前記プライバシー機密情報を前記ＭＴＣサーバへ送信することを許可されているか否かを検証することにより、前記ＭＴＣデバイスを承認し、
    前記ＭＴＣデバイスを承認した場合に、前記メッセージの転送を行い、
    前記ＭＴＣデバイスを承認しなかった場合には、前記メッセージの転送を行わない、
    ことを特徴とするノード。
  8. 請求項６又は７において、
    前記メッセージを前記ＭＴＣデバイスから前記ＭＴＣサーバへ転送するに際して、前記プライバシー機密情報は、前記ＭＴＣデバイスと前記ＭＴＣサーバとの間のセキュア通信により保護される、
    ことを特徴とするノード。
  9. 請求項６〜８のいずれか一項において、
    前記メッセージは、前記ＭＴＣデバイスが緊急時に使用されるデバイスであることを示す第２のフィールドをさらに含み、
    前記承認手段は、
    前記第２のフィールドに基づき、前記ＭＴＣデバイスを前記緊急時に使用されるデバイスとして特定し、
    前記承認の是非を、前記ＭＴＣデバイスが前記緊急時に使用されるデバイスであることを考慮して決定する、
    ことを特徴とするノード。
  10. ＭＴＣデバイスとＭＴＣサーバとの間でトラヒックを中継するネットワークを形成するノードの動作を制御する方法であって、
    前記ＭＴＣデバイスから、前記ＭＴＣサーバへ送信すべきメッセージであり、当該メッセージがプライバシー機密情報を包有するか否かを示す第１のフィールドを含むメッセージを受信し、
    前記第１のフィールドに基づき、前記メッセージが前記プライバシー機密情報を包有するか否かを検証し、
    前記ＭＴＣサーバが前記プライバシー機密情報を前記ＭＴＣデバイスに要求する又は前記ＭＴＣデバイスから受信することを許可されているか否かを検証することにより、前記ＭＴＣサーバを承認し、
    前記ＭＴＣサーバを承認した場合に、前記メッセージを前記ＭＴＣサーバへ転送し、
    前記ＭＴＣサーバを承認しなかった場合には、前記メッセージを前記ＭＴＣサーバへ転送しない、
    ことを含む方法。
  11. 請求項１０において、
    さらに、前記ＭＴＣデバイスが前記プライバシー機密情報を前記ＭＴＣサーバへ送信することを許可されているか否かを検証することにより、前記ＭＴＣデバイスを承認し、
    前記ＭＴＣデバイスを承認した場合に、前記メッセージの転送を行い、
    前記ＭＴＣデバイスを承認しなかった場合には、前記メッセージの転送を行わない、
    ことを特徴とした方法。
  12. 請求項１０又は１１において、
    前記メッセージは、前記ＭＴＣデバイスが緊急時に使用されるデバイスであることを示す第２のフィールドをさらに含み、
    前記第２のフィールドに基づき、前記ＭＴＣデバイスを前記緊急時に使用されるデバイスとして特定し、
    前記承認の是非を、前記ＭＴＣデバイスが前記緊急時に使用されるデバイスであることを考慮して決定する、
    ことを特徴とした方法。
JP2014517293A 2012-01-27 2013-01-24 Ｍ２ｍにおけるプライバシー問題 Active JP5773074B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2014517293A JP5773074B2 (ja) 2012-01-27 2013-01-24 Ｍ２ｍにおけるプライバシー問題

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
JP2012015576 2012-01-27
JP2012015576 2012-01-27
JP2014517293A JP5773074B2 (ja) 2012-01-27 2013-01-24 Ｍ２ｍにおけるプライバシー問題
PCT/JP2013/052285 WO2013111913A2 (en) 2012-01-27 2013-01-24 Privacy issues in m2m

Publications (2)

Publication Number Publication Date
JP2014532316A JP2014532316A (ja) 2014-12-04
JP5773074B2 true JP5773074B2 (ja) 2015-09-02

Family

ID=47884455

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014517293A Active JP5773074B2 (ja) 2012-01-27 2013-01-24 Ｍ２ｍにおけるプライバシー問題

Country Status (5)

Country Link
US (3) US20140351949A1 (ja)
EP (1) EP2807846A2 (ja)
JP (1) JP5773074B2 (ja)
IN (1) IN2014DN05685A (ja)
WO (1) WO2013111913A2 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104244243B (zh) * 2013-06-24 2019-08-23 中兴通讯股份有限公司 终端外设控制方法、机器对机器网关及通信系统
CN104376011B (zh) * 2013-08-14 2018-08-17 华为终端（东莞）有限公司 实现隐私保护方法及装置
CN104581704B (zh) * 2013-10-25 2019-09-24 中兴通讯股份有限公司 一种实现机器类通信设备间安全通信的方法及网络实体
CN104936306B (zh) * 2014-03-17 2020-01-14 中兴通讯股份有限公司 Mtc设备组小数据安全传输连接建立方法、hss与系统
JP6943827B2 (ja) * 2018-10-09 2021-10-06 Kddi株式会社 要求データ元を識別可能なようにデータを転送するノード、プログラム及び方法

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2317074B (en) * 1996-09-09 1998-10-28 I Co Global Communications Communications apparatus and method
US6134447A (en) * 1998-05-29 2000-10-17 Ericsson Inc. System and method for monitoring and barring location applications
US7751826B2 (en) * 2002-10-24 2010-07-06 Motorola, Inc. System and method for E911 location privacy protection
US7660590B2 (en) * 2003-12-23 2010-02-09 At&T Mobility Ii Llc Terminal-based server for location tracking
KR101122359B1 (ko) * 2004-05-07 2012-03-23 인터디지탈 테크날러지 코포레이션 무선 근거리 통신망의 긴급 호 지원
JP2008301137A (ja) * 2007-05-30 2008-12-11 Kyocera Corp 無線通信システム、無線端末及び無線通信方法
CN101466083B (zh) * 2007-12-18 2010-12-08 华为技术有限公司 一种紧急呼叫方法和装置
US20090312039A1 (en) * 2008-06-13 2009-12-17 Jialin Zou Geo location polling and reporting for mobiles in idle mode
US9693184B2 (en) * 2008-08-18 2017-06-27 Qualcomm Incorporated Control plane location solution to support wireless access
KR101593664B1 (ko) * 2008-09-04 2016-02-12 한국전자통신연구원 단말의 위치 정보 보고 장치 및 방법
CN101686461A (zh) * 2008-09-23 2010-03-31 华为技术有限公司 接入控制的方法、系统及网元
US9743228B2 (en) * 2009-06-22 2017-08-22 Qualcomm Incorporated Transport of LCS-related messages for LTE access
KR101824987B1 (ko) * 2010-02-11 2018-02-02 엘지전자 주식회사 이동통신 시스템에서의 다운링크 ｍｔｃ 데이터 전송 방법
WO2011100986A1 (en) * 2010-02-16 2011-08-25 Telefonaktiebolaget L M Ericsson (Publ) Network location management entity
US20110219423A1 (en) * 2010-03-05 2011-09-08 Nokia Corporation Method and apparatus for triggering user communications based on privacy information
US8995336B2 (en) * 2010-05-11 2015-03-31 Telefonaktiebolaget L M Ericsson (Publ) MTC service activation
CN102281513B (zh) * 2010-06-13 2013-12-11 电信科学技术研究院 一种机器类通信监测处理方法及设备
CN103120004B (zh) * 2010-09-27 2016-05-11 富士通株式会社 用于机器类型通信的无线电承载
US8826446B1 (en) * 2011-01-19 2014-09-02 Google Inc. System and method for applying privacy settings to a plurality of applications
WO2012103902A1 (en) * 2011-02-04 2012-08-09 Telefonaktiebolaget L M Ericsson (Publ) Method and arrangements for mtc communication
EP2487973A1 (en) * 2011-02-11 2012-08-15 Alcatel Lucent Notifying a user equipment UE, over a mobile network, of an UE application trigger request from a network application server
CN102647689B (zh) * 2011-02-16 2016-03-02 宏达国际电子股份有限公司 处理机器类别通信装置触发的方法及服务网络
CN102137105B (zh) * 2011-03-11 2012-11-07 华为技术有限公司 机器通信的私密性保护方法、系统和机器通信业务管理实体及相关设备
JP5767394B2 (ja) * 2011-04-01 2015-08-19 インターデイジタル パテント ホールディングス インコーポレイテッド マシンタイプ通信デバイスをトリガして同期させるための方法および装置
WO2012135582A1 (en) * 2011-04-01 2012-10-04 Interdigital Patent Holdings, Inc. Network initiated triggering of an offline device
CN102869015B (zh) * 2011-07-04 2017-12-15 中兴通讯股份有限公司 一种mtc设备触发的方法和系统
CN202160745U (zh) * 2011-07-06 2012-03-14 广州一亚皮具制品有限公司 一种防滑耐磨的运动鞋鞋底
US8244244B1 (en) * 2011-08-31 2012-08-14 Renesas Mobile Corporation Method for triggering a user equipment
US9973877B2 (en) * 2011-09-23 2018-05-15 Htc Corporation Method of handling small data transmission
WO2013052163A1 (en) * 2011-10-03 2013-04-11 Intel Corporation Device to device (d2d) communication mechanisms
US9756009B2 (en) * 2011-11-07 2017-09-05 Telefonaktiebolaget Lm Ericsson (Publ) Message forwarding among disparate communication networks
CN103947271B (zh) * 2011-11-22 2018-04-24 Sca艾普拉控股有限公司 寻呼离线状态终端
CN104081741B (zh) * 2012-01-26 2018-04-06 瑞典爱立信有限公司 经由分组交换网络提供ims语音会话以及经由电路交换网络提供紧急语音会话的方法及装置

Also Published As

Publication number Publication date
US20140351949A1 (en) 2014-11-27
WO2013111913A3 (en) 2013-12-05
US20200059779A1 (en) 2020-02-20
US20170156055A1 (en) 2017-06-01
EP2807846A2 (en) 2014-12-03
WO2013111913A2 (en) 2013-08-01
IN2014DN05685A (ja) 2015-04-03
JP2014532316A (ja) 2014-12-04

Similar Documents

Publication Publication Date Title
US11496496B2 (en) Method and system for user plane traffic characteristics and network security
US10284540B2 (en) Secure method for MTC device triggering
US20200059779A1 (en) Privacy issues in m2m
US10548005B2 (en) Method for security of user equipment connection identifier in wireless communication system and apparatus therefor
CN108293223A (zh) 一种数据传输方法、用户设备和网络侧设备
JP5850084B2 (ja) Ｍｔｃにおいて生じるグループ変更のための方法
JP5994869B2 (ja) Ｍｔｃデバイス・トリガ配信の最適化
WO2013127122A1 (zh) 一种触发mtc设备的方法和系统
CN103313239A (zh) 一种用户设备接入融合核心网的方法及系统
WO2013185709A1 (zh) 一种呼叫认证方法、设备和系统
JP2016503590A (ja) キーをネットワークからｕｅへ送信するためのｍｔｃキー管理
EP3085047B1 (en) Method of improving security in a communication network and authentication entity
CN103582078A (zh) 一种机器类通信的接入控制方法及装置
WO2014166257A1 (zh) 触发消息处理方法、装置及通信系统
CN110933669A (zh) 一种跨rat用户的快速注册的方法
Said Contextual Connectivity in Multi-Access Architectures

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150220

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150303

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20150428

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20150602

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20150615

R150 Certificate of patent or registration of utility model

Ref document number: 5773074

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150