JP6496405B2 - Ｓｉｐシグナリング復号化パラメータの取得方法及び装置 - Google Patents

Description

本発明は通信技術分野に関し、特にＳＩＰシグナリング復号化パラメータの取得方法及び装置に関する。

モバイル通信技術の発展と伴い、各国キャリアがＬＴＥ（長期進化：Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）ネットワーク／４Ｇネットワークの配置と実験を行い、４Ｇネットワークが人々の生活に徐々に応用されることになる。ＬＴＥネットワーク進化のマルチメディアサービスの実現形態として、１つのＩＭＳ（ＩＰマルチメディアサブシステム：ＩＰ Ｍｕｌｔｉｍｅｄｉａ Ｓｕｂｓｙｓｔｅｍ）を作成することであり、即ち、４ＧのＵＥ（ユーザ端末：ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ）がＥＰＳ（進化パケットシステム：Ｅｖｏｌｖｅｄ Ｐａｃｋｅｔ Ｓｙｓｔｅｍ）を介してＩＭＳにアクセスし、音声、ショートメッセージなどのメディアサービスを実現する。アクセスのセキュリティを実現するために、ＩＭＳシステムは、ＵＥとＰ−ＣＳＣＦ（プロキシーコールセッション制御機能：Ｐｒｏｘｙ Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）の間のＧｍインターフェースでＳＩＰシグナリングに暗号化を選択的に行い、ＩＰｓｅｃ（インターネットプロトコルセキュリティ：Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｉｔｙ）を提供するＥＳＰメカニズムによってＩＭＳシステムの認証検証が実現され、ＩＭＳシステムのアクセスセキュリティを更に実現する。

ＩＭＳの認証検証ＡＫＡ（認証と秘密鍵合意：Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｎｄ Ｋｅｙ Ａｇｒｅｅｍｅｎｔ）メカニズムは、ＵＥの登録プロセスにおいて、ＵＥとＰ−ＣＳＣＦの間にセキュリティメカニズム合意を行い、ＩＰｓｅｃ ＥＳＰの関連パラメータを交互し、ＳＡ（双方向セキュリティアソシエーション：Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）を確立し、その後、ＳＡを通したＳＩＰシグナリングが全て暗号化させたものであり、即ち、最終に、ＵＥとＰ−ＣＳＣＦの間にＳＡチャネル（ＩＰｓｅｃ暗号化チャネル）を利用してＳＩＰシグナリングを伝送し、前記ＳＩＰ（セッション開始プロトコル：Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）シグナリングは暗号化ＳＩＰシグナリングである。

ＳＩＰシグナリングが暗号化されることは、ＩＭＳシステムのアクセスセキュリティを確保するが、ＳＩＰシグナリングが暗号化されることで、ＬＴＥネットワークシグナリング監視システムがＳＩＰシグナリングを復号化することができなくなり、更に、ＳＩＰ−ＶＯＩＰ（ＳＩＰプロトコルに基づくＩＰインターネット電話）のサービスを監視することが実現できない。

現在、上記ＥＰＳシグナリング監視システムが暗号化されたＳＩＰ−ＶＯＩＰのサービスに対して監視できないという問題を解決する方法は、ＩＭＳシステムにおいてシグナリング収集システムを直接配置し、その中のＳＩＰシグナリングが暗号化されない。しかし、一般的に、ＩＭＳシステムが独立のシステムであり、ＥＰＳシステムに対して独立し、インターネットキャリアはＩＭＳシステムをオープンしない。ＩＭＳシステムにおいてシグナリング収集システムを配置することは、他の監視システムを単独に設置することに相当し、キャリアの運営コストを向上するだけではなく、別に設置された監視システムがＥＰＳシステムシグナリング監視システムに属されないので、ＥＰＳの無線、コアネットワークなどのほかのシグナリングと関連し、全体指標を取得することができない。ＥＰＳのシグナリング監視システムにおいて、ＳＩＰ−ＶＯＩＰのサービスの監視を実現することができなく、キャリアの運営需要を満足できない。

従って、従来技術において、ＳＩＰシグナリングに復号化を行う形態はキャリアの運営コストを向上し、キャリアの運営需要に対して満足できなく、キャリアのネットワークの運営効果を低減する。

本発明の実施形態はＳＩＰシグナリング復号化パラメータの取得方法及び装置を提供し、従来技術において、ＳＩＰシグナリングを復号する方法はキャリアの運営コストを向上し、キャリアの運営需要に対して満足できなく、キャリアのネットワークの運営効果を低減するという問題を解決するためである。

本発明の実施形態はＳＩＰシグナリング復号化パラメータの取得方法を提供し、前記方法は、
Ｇｍインターフェースの認証情報とＣｘインターフェースの認証情報を取得することと、
取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいて双方向セキュリティアソシエーションＳＡ復号化テーブルを生成することと、を含み、
前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。

好ましくは、前記Ｇｍインターフェースの認証情報を取得することは、
ユーザ端末によって送信されたＳＩＰ登録要求及び前記登録要求に基づく応答シグナリングを取得することと、
前記登録要求と前記登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、前記登録プロセスにおいてのＧｍインターフェースの認証情報を取得することと、を含み、
前記登録要求、前記登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記登録要求にはアクセスＳＩＰ暗号化パラメータが含まれる。

好ましくは、前記Ｃｘインターフェースの認証情報を取得することは、
ネットワーク要素によって送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得することと、
前記認証要求及び前記認証要求に基づく応答シグナリングにより、プロトコルデコードを行い、Ｃｘインターフェースの認証情報を取得することと、を含む。

好ましくは、前記取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成した後、前記方法は、
ＳＡ暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定することと、
取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得することと、
取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、前記暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得することと、
復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得することと、を更に含む。

好ましくは、前記取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成した後、前記方法は、
ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記更新要求に基づく応答シグナリングを取得し、前記更新要求、更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示することと、
前記ＳＡ復号化テーブルによって前記更新要求と更新要求の応答シグナリングに対して復号化し、復号化された前記更新要求と更新要求の応答シグナリングを取得することと、
復号化された前記更新要求と更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成することと、を更に含む。

本発明の実施形態は、ＳＩＰシグナリング復号化パラメータの取得装置を提供し、前記装置は、
Ｇｍインターフェースの認証情報とＣｘインターフェースの認証情報を取得するように構成される取得モジュールと、
取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいて双方向セキュリティアソシエーションＳＡ復号化テーブルを生成するように構成される生成モジュールと、を備え、
前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。

好ましくは、前記取得モジュールは、取得ユニットとデコードユニットを備え、
前記取得ユニットは、ユーザ端末によって送信されたＳＩＰ登録要求及び前記登録要求に基づく応答シグナリングを取得するように構成され、
前記復号化ユニットは、前記登録要求と前記登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、前記登録プロセスにおいてのＧｍインターフェースの認証情報を取得するように構成され、
前記登録要求、前記登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記登録要求にはアクセスＳＩＰ暗号化パラメータが含まれる。

好ましくは、前記取得ユニットは、ネットワーク要素によって送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得するように構成され、
前記デコードユニットは、前記認証要求及び前記認証要求に基づく応答シグナリングにより、プロトコルデコードを行い、Ｃｘインターフェースの認証情報を取得するように構成される。

好ましくは、前記ＳＩＰシグナリング復号化パラメータの取得装置は復号化モジュールを更に備え、
前記取得ユニットは、暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定するように構成され、
前記復号化モジュールは、前記取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得し、取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、前記暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得するように構成され、
前記デコードユニットは、復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得するように構成される
好ましくは、前記取得ユニットは、ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記更新要求に基づく応答シグナリングを取得し、前記更新要求、更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示するように構成され、
前記復号化モジュールは、前記ＳＡ復号化テーブルによって前記更新要求と更新要求の応答シグナリングに対して復号化し、復号化された前記更新要求と更新要求の応答シグナリングを取得するように構成され、
前記生成モジュールは、復号化された前記更新要求と更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成するように構成される。

本発明の実施形態において、Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得することにより、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、前記ＳＡ復号化テーブルによってＳＩＰシグナリングを復号化する。そして、シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

ＬＴＥコアネットワークシグナリング監視システムがＳＩＰ−ＶＯＩＰに対して監視又は分析する模式図である。 本発明の実施形態一におけるＳＩＰシグナリング復号化パラメータの取得方法のフローチャートである。 本発明の実施形態二におけるＳＩＰシグナリング復号化パラメータの取得方法のフローチャートである。 本発明の実施形態三におけるＳＩＰシグナリング復号化パラメータの取得装置の機能モジュールの模式図である。 図４においての取得モジュールの詳細な機能モジュールの模式図である。

本発明の実施形態において、まず、ＬＴＥネットワークにおけるＵＥのアタッチ及びＵＥのＳＩＰ−ＶＯＩＰのサービス開始を説明する。図１は、ＬＴＥコアネットワークシグナリング監視システムがＳＩＰ−ＶＯＩＰに対して監視又は分析する模式図である。ＵＥがＬＴＥネットワークのＥＰＳシステムにアタッチされ、Ｓ１−ＭＭＥ、Ｓ１１、Ｓ６ａ、Ｓ５などのインターフェースでＵＥのアタッチシグナリングを収集することができ、ＵＥのユーザ情報のＩＭＳＩ（国際モバイルユーザ認識コード：Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）、ＭＳＩＳＤＮ（ユーザ番号）、ＵＥＲＩＰ（ユーザＩＰ）、ＡＰＮ（アクセスポイントネーム：Ａｃｃｅｓｓ Ｐｏｉｎｔ Ｎａｍｅ）などの情報を取得する。ＵＥがアタッチされた後、ＵＥがデータサービス、ＳＩＰ−ＶＯＩＰなどのサービスを開始し、Ｓ１−Ｕインターフェース、Ｓ５でこれらのサービスのシグナリングを収集することができる。ＵＥがＳＩＰ−ＶＯＩＰサービスを開始し、ＳＩＰシグナリングがＥＰＳシステムのＳ１−Ｕ、Ｓ５インターフェースを介してＩＭＳシステムに伝送され、ＵＥとＩＭＳシステムにおいてのＰ−ＣＳＣＦのＧｍインターフェースシグナリングがＳ１−Ｕインターフェースにおいて伝送され、ＬＴＥのシグナリング監視システムがＳ１−ＵインターフェースでＳＩＰ−ＶＯＩＰシグナリングを収集することができ、ユーザ情報、他のインターフェース情報と関連し、完全なユーザシグナリング指標データを形成する。ＵＥがＳＩＰ−ＶＯＩＰサービスを実行し、まずＩＭＳシステムにＳＩＰ登録し、登録プロセスにおいて、ＵＥとＩＭＳがＡＫＡ認証検証を行い、アクセスＳＩＰシグナリングの暗号化を選択することができる。アクセスＳＩＰシグナリングの暗号化を選択した場合、登録初期要求と登録初期要求に対する応答がプレーンテキストであって暗号化せず、ここで、ＵＥとＰ−ＣＳＣＦが合意してセキュリティアソシエーションＳＡ（即ち、セキュリティＩＰチャネル）を確立し、ＳＡにはＵＥからＰ−ＣＳＣＦへのシグナリング送信のＳＡ−ＩＮと、Ｐ−ＣＳＣＦからＵＥへのシグナリング送信のＳＡ−ＯＵＴが含まれる。ＳＡを合意したあと、ＵＥとＰ−ＣＳＣＦの後続ＳＩＰシグナリングがそれぞれ暗号化され、ＳＡ−ＩＮ、ＳＡ−ＯＵＴ暗号化チャネルを介して伝送され、シグナリング監視システムがＳ１−Ｕインターフェースで収集したのはＳＩＰ暗号化シグナリングである。ＳＡ−ＩＮ、ＳＡ−ＯＵＴの暗号化パラメータが、暗号化されないプレーンテキストである初期登録要求と応答メッセージには含まれ、暗号化秘密鍵がＩＭＳシステムにおけるＰ−ＣＳＣＦ（プロキシコールセッション制御機能：Ｐｒｏｘｙ Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）、Ｉ−ＣＳＣＦ（問い合わせコールセッション制御機能：Ｉｎｔｅｒｒｏｇａｔｉｎｇ Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）、Ｓ−ＣＳＣＦ（サービスコールセッション制御機能：Ｓｅｒｖｉｎｇ −Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）の間のみ伝送され、Ｓ−ＣＳＣＦとＨＳＳ（ホーム加入者サーバ：Ｈｏｍｅ Ｓｕｂｓｃｒｉｂｅｒ Ｓｅｒｖｅｒ）のＣｘインターフェースで認証ベクトルが伝送され、その中に暗号化用秘密鍵も含まれ、ＥＰＳシステムにもＨＳＳネットワーク要素が含まれ、ＨＳＳネットワーク要素のインターフェースのシグナリングが収集されることができる。

上記のＬＴＥネットワークアーキテクチャに基づいて、本発明の実施形態はＳＩＰシグナリング復号化パラメータの取得方法を提供する。

図２を参照し、図２は本発明の実施形態一におけるＳＩＰシグナリング復号化パラメータの取得方法のフローチャートである。

本実施形態において、前記ＳＩＰシグナリング復号化パラメータの取得方法は以下のステップを備える。

ステップＳ１０：Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得する。

本発明の実施形態に記載のＳＩＰシグナリング復号化パラメータの取得方法を実行するための主体は、シグナリング監視システムであってよく、シグナリング制御装置であってよく、本実施形態において、シグナリング監視システムであってよい。好ましくは、本発明の実施形態はネットワークセッションにおいてのＳＩＰシグナリングの復号化パラメータの取得に用いられ、そして、取得された復号化パラメータを利用してネットワークセッションにおいてのＳＩＰシグナリングの復号化を行う。

本実施形態において、ＵＥ側のユーザはＵＥを介してＳＩＰ−ＶＯＩＰのセッションサービスを行う必要がある場合、まずＳＩＰ−ＶＯＩＰサービスの登録を行う必要があり、セッションの過程を暗号化する必要があれば、登録過程中、アクセス暗号化請求を指示する必要がある。Ｇｍインターフェースの認証情報を取得する過程は、ユーザ端末によって送信されたＳＩＰ登録要求及び前記登録要求に基づく応答シグナリングを取得することと、前記登録要求と前記登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、前記登録プロセスにおいてのＧｍインターフェースの認証情報を取得することと、を含み、前記登録要求、前記登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記登録要求にはアクセスＳＩＰ暗号化パラメータが含まれる。

ここで、ＵＥがＰ−ＣＳＣＦに初期プレーンテキスト登録要求Ｒｅｇｉｓｔｅｒ（登録）メッセージを送信し、その中にはＳｅｃｕｒｉｔｙ−Ｃｌｉｅｎｔ（セキュリティークライアント）フィールドが含まれ、その中にはＳＡパラメータが含まれ、ＳＡ−ＩＮとＳＡ−ＯＵＴのＵＥ側のパラメータを含む。監視システムがＩＭＰＵ、ＩＭＰＩ、ＳＡ−ＩＮ、ＳＡ−ＯＵＴを含むＧｍインターフェース登録メッセージパラメータを収集する。ＩＭＳシステムにおけるＰ−ＣＳＣＦ、Ｉ−ＣＳＣＦ、Ｓ−ＣＳＣＦが情報の交互を行い、登録メッセージをＳ−ＣＳＣＦに伝送し、Ｓ−ＣＳＣＦがＣｘインターフェースとＭＡＲ、ＭＡＡメッセージを介してＨＳＳに認証ベクトル５タプル＜ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ＞を要求し、ここで、ＣＫが暗号化用秘密鍵であり、ＲＡＮＤがユーザを認証するための認証チャレンジであり、ＸＲＥＳが希望された、ユーザから戻されたＲＡＮＤの認証応答結果であり、ＡＵＴＮがＵＥによってコアネットワークが認証されるための認証トークンであり、ＩＫが完全な秘密鍵である。Ｃｘインターフェースの認証情報を取得する過程は、ネットワーク要素から送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得し、前記認証要求と前記認証要求に基づく応答シグナリングによってＤＩＡＭＥＴＥＲプロトコルデコードを行ってＣｘインターフェースの認証情報を取得することを含む。監視システムは、ＣｘインターフェースのＭＡＲ、ＭＡＡ情報を取得し、Ｃｘインターフェース認証５タプルペア｛ＩＭＰＵ、ＩＭＰＩ、認証５タプル＜ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ＞｝を取得し、表３を参照する。

Ｓ−ＣＳＣＦは、認証チャレンジ情報及びプレーンテキスト登録応答４０１情報をＰ−ＣＳＣＦに送信し、ＲＡＮＤ、ＡＵＴＮ、ＣＫ、ＩＫが含まれる。Ｐ−ＣＳＣＦはＣＫ、ＩＫを保存し、その後、ＣＫ、ＩＫを削除し、Ｓｅｃｕｒｉｔｙ−Ｓｅｒｖｅｒフィールドをインサートし、その中には、ＳＡ−ＩＮとＳＡ−ＯＵＴのＰ−ＣＳＣＦ側のパラメータを含むＳＡパラメータが含まれ、プレーンテキスト登録応答４０１メッセージをＵＥに送信する。この時点、Ｐ−ＣＳＣＦ側の２つの一方向ＳＡが係るパラメータは用意された。

ステップＳ２０：取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。

Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得した後、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。前記ＳＡ復号化テーブルはＩＭＰＵ、ＩＭＰＩ、セキュリティアソシエーションのＳＡ―ＩＮ、ＳＡ−ＯＵＴ、ＣＫ、ＩＫを含む。ＳＡ復号化テーブルを生成したあと、ＵＥによって送信されたＳＩＰ暗号化シグナリングが前記ＳＡ復号化テーブルによって復号化されてＳＩＰシグナリングの分析を実現されることができる。実施形態において、ＨＳＳのＣｘインターフェースの認証情報のみ収集すればＳＩＰシグナリングの復号化を実現することができ、ＩＭＳシステム内にシグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現する。

ここで、シグナリング監視システムはＧｍインターフェース登録応答におけるパラメータを収集し、｛ＩＭＰＵ、ＩＭＰＩ、認証パラメータ＜ＲＡＮＤ、ＡＵＴＮ＞、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴ｝であるＧｍインターフェース認証使用パラメータペアを取得し、表２を参照する。監視システムはＩＭＰＵ、ＩＭＰＩ、認証パラメータ＜ＲＡＮＤ、ＡＵＴＮ＞を利用して認証５タプルペアと認証使用パラメータペアに関連し、｛ＩＭＰＵ、ＩＭＰＩ、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴ、ＣＫ、ＩＫ｝であるユーザＳＡ復号化テーブルを取得し、表１を参照する。

ＵＥは登録応答４０１メッセージを受信し、ＲＡＮＤ、ＡＵＴＮを抽出し、ＡＵＴＮによってＭＡＣ及びＳＱＮを算出することができ、ＲＡＮＤとＩＳＩＭカードにおける長期秘密鍵によってＸＭＡＣ、ＲＥＳ、ＩＫ、ＣＫを算出することができる。ＸＭＡＣとＭＡＣは同じであれば、コアネットワークが認証されたことを証明する。ＲＥＳは、次の登録要求において、ＲＥＳをＩＭＳネットワークに戻す。ＩＫ、ＣＫがＳＩＰ暗号化と完全保護に用いられる。この時点で、ＵＥ側の２つの一方向ＳＡが係るパラメータは用意された。ＵＥとＰ−ＣＳＣＦの間に、２つの一方向のセキュリティアソシエーション（ＳＡ―ＩＮ、ＳＡ−ＯＵＴ）が既に確立され、ＵＥとＰ−ＣＳＣＦの後続ＳＩＰシグナリングがそれぞれセキュリティアソシエーション（ＳＡ―ＩＮ、ＳＡ−ＯＵＴ）のＩＰ、ＰＯＲＴを介して伝達し、ＳＡにおいての暗号化アルゴリズムと秘密鍵ＣＫを利用して暗号化を行い、ＵＥが今回の登録を完了する。

ここで、ＵＥは暗号化ＳＡ−ＩＮチャネルを介して暗号化された登録要求（チャレンジ応答、ＲＥＳ値など付け）をＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは、ＳＡ−ＩＮチャネルのＩＰとポートが受信したＩＰｓｅｃ暗号化データパケットに対し、暗号化アルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録要求（チャレンジ応答付け）に復元してＳ−ＣＳＣＦに送信する。Ｓ−ＣＳＣＦは、登録要求におけるチャレンジ応答ＲＥＳと認証ベクトルにおけるＸＲＥＳが同じであるかどうかを比較し、同じであれば、ＵＥが認証されたことを認められる。Ｓ−ＣＳＣＦは登録成功応答２００ＯＫをＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは暗号化ＳＡ−ＯＵＴチャネルを介して暗号化登録成功応答２００ＯＫをＵＥに送信する。ＵＥがＳＡ−ＯＵＴチャネルのＩＰとポートによりＩＰｓｅｃデータパケットを受信し、暗号化アルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録成功応答２００ＯＫに復元し、ＵＥが登録を完了する。

登録過程中にＳＡ復号化テーブルを生成することは、ユーザ端末によって送信されたＳＩＰ登録要求及び対応する登録応答シグナリングを受信し、前記要求に対応するユーザ端末情報を取得し、ＧｍインターフェースとＣｘインターフェースのインターフェースシグナリングを取得することと、取得されたＧｍインターフェースシグナリングとＣｘインターフェースのインターフェースシグナリングによってＳＡ暗号化パラメータを生成することと、生成されたＳＡ暗号化パラメータと取得されたユーザ端末情報に基づいて、ユーザ端末の暗号化通信チャネルに対応するＳＡ復号化テーブルを作成することとを含み、表１を参照し、ＳＡ復号化テーブルを利用することで、前記暗号化通信チャネルのＳＩＰ暗号化シグナリングをプレーンテキストＳＩＰシグナリングに復号化することができる。

登録を完了したあと、ＳＩＰ−ＶＯＩＰサービスのＳＩＰシグナリングのＳＡ復号化テーブルを取得し、表１におけるＳＡ−ＩＮとＳＡ−ＯＵＴパラメータを参照する。表２を参照し、Ｇｍインターフェースの認証情報は、ＩＭＰＵ、ＩＰＭＩ、認証パラメータＲＡＮＤとＡＵＴＮ、セキュリティアソシエーションパラメータＳＡ−ＩＮとＳＡ−ＯＵＴを含む。表３を参照し、Ｃｘインターフェース認証情報はＩＭＰＵ、ＩＭＰＩ、認証ベクトル（ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ）を含む。

その後、ＳＡ復号化テーブルを更新する必要がある場合、ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記更新要求に基づく応答シグナリングを取得し、前記更新要求、更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示し、前記ＳＡ復号化テーブルによって前記更新要求と更新要求の応答シグナリングに対して復号化し、復号化された前記更新要求と更新要求の応答シグナリングを取得し、復号化された前記更新要求と更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成する。

ここで、ＵＥは暗号化ＳＡ−ＩＮチャネルを介して、暗号化された登録要求をＰ−ＣＳＣＦに送信し、その中には更新を要求するアクセスＳＩＰ暗号化パラメータが含まれる。Ｐ−ＣＳＣＦは、ＳＡ−ＩＮチャネルによって受信されたＩＰｓｅｃデータパケットに対し、暗号化アルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録要求（チャレンジ応答付け）に復元してＳ−ＣＳＣＦに送信する。Ｓ−ＣＳＣＦは、Ｃｘインターフェース認証要求と応答の交互操作を完了したあと、登録成功応答２００ＯＫをＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは暗号化ＳＡ−ＯＵＴチャネルを介して暗号化登録成功応答２００ＯＫをＵＥに送信し、その中には、更新されたアクセスＳＩＰ暗号化パラメータが含まれる。

暗号化された更新登録要求と更新登録応答を収集した。暗号化された更新登録要求に対して要求相手先ＩＰとポートを使用して、ＳＡ復号化テーブルのＳＡ−ＩＮ記録を検索し、復号化アルゴリズムと秘密鍵を取得して更新登録要求と更新登録応答を復号化を行い、プレーンテキスト更新登録要求を取得する。暗号化された更新登録応答に対して応答相手先ＩＰとポートを使用して、ＳＡ復号化テーブルのＳＡ−ＯＵＴ記録を検索し、復号化アルゴリズムと秘密鍵を取得して復号化を行い、プレーンテキスト更新登録応答を取得する。復号化された更新登録要求と更新登録応答をデコードし、Ｇｍインターフェースの認証情報を取得する。認証要求と認証応答をデコードし、Ｃｘインターフェースの認証情報を取得する。デコードされた前記更新要求と更新要求の応答シグナリングにより、更新登録プロセス中のＧｍインターフェース、Ｃｘインターフェースの認証情報を取得して更新のＳＡ復号化テーブルを生成する。

本発明の実施形態において、Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得することにより、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、前記ＳＡ復号化テーブルによってＳＩＰシグナリングを復号化する。シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

図３を参照し、図３は本発明の実施形態二におけるＳＩＰシグナリング復号化パラメータの取得方法のフローチャートである。上記ＳＩＰシグナリング復号化パラメータの取得方法に係る第一実施形態に基づいて、前記ステップＳ２０の後、前記方法は、
ステップＳ３０：ＳＡ暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定することと、
ステップＳ４０：取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得することと、
ステップＳ５０：取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、前記暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得することと、
ステップＳ６０：復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得することと、を更に含む。

前記ＳＩＰシグナリングは、ＵＥがコアネットワークに送信したＳＩＰシグナリングであってよく、コアネットワークがＵＥに送信したＳＩＰシグナリングであってよい。ＵＥがコアネットワークに送信したＳＩＰ暗号化シグナリングが、行先アドレス、ポートを利用してＳＡ復号化テーブルにおける入力ＳＡ記録を検索し、コアネットワークがＵＥに送信したＳＩＰ暗号化シグナリングが、行先アドレス、ポートを利用してＳＡ復号化テーブルにおける出力ＳＡ記録を検索する。ＳＡ暗号化チャネルのＳＩＰシグナリングを取得するとき、前記ＳＩＰシグナリングのＩＰ情報とポート情報を取得する。前記取得されたＩＰ情報とポート情報に基づいて前記ＳＡＰ復号化テーブルを検索してＳＡの復号化アルゴリズムと秘密鍵を取得し、取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化して、前記暗号化ＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得する。

復号化されたプレーンテキストＳＩＰシグナリングに対してデコードを行い、前記ＳＩＰシグナリングに対応するセッションデータを取得する。復号化されたプレーンテキストＳＩＰシグナリングをそれが必要された４Ｇネットワークシグナリング監視システムのようなシグナリング分析システムに伝達することができる。本発明の実施形態において、生成されたＳＡ復号化テーブルによって暗号化されたＳＩＰシグナリングを復号化し、シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

本発明の他の実施形態において、システムのオーバーヘッドを節約し、システムの性能を向上するために、ＳＩＰシグナリングを受信するとき、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングであるかどうかを判断し、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングである場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を取得し、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングではない場合、前記ＳＩＰシグナリングを直接デコードする。

本発明の実施形態三はＳＩＰシグナリング復号化パラメータの取得装置を提供する。

図４を参照し、図４は本発明の実施形態三におけるＳＩＰシグナリング復号化パラメータの取得装置の機能モジュールの模式図である。

実施形態の一例において、前記ＳＩＰシグナリング復号化パラメータの取得装置は取得モジュール１０と生成モジュール２０を備え、
前記取得モジュール１０は、Ｇｍインターフェースの認証情報とＣｘインターフェースの認証情報を取得するように構成され、
好ましくは、本発明の実施形態はネットワークセッションにおいてのＳＩＰシグナリングの復号化パラメータの取得に用いられ、そして、取得された復号化パラメータを利用してネットワークセッションにおいてのＳＩＰシグナリングの復号化を行う。

本実施形態において、ＵＥ側のユーザはＵＥを介してＳＩＰ−ＶＯＩＰのセッションサービスを行う必要がある場合、まずＳＩＰ−ＶＯＩＰサービスの登録を行う必要があり、セッションの過程を暗号化する必要があれば、登録過程中、アクセス暗号化請求を指示する必要である。

図５を参照し、前記取得モジュール１０は取得ユニット１１とデコードユニット１２を備え、
前記取得ユニット１１は、ユーザ端末によって送信されたＳＩＰ登録要求及び前記登録要求に基づく応答シグナリングを取得するように構成され、前記登録要求、前記登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記登録要求にはアクセスＳＩＰ暗号化パラメータが含まれ、
前記デコードユニット１２は、前記登録要求と前記登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、前記登録プロセスにおいてのＧｍインターフェースの認証情報を取得するように構成される。

ここで、ＵＥがＰ−ＣＳＣＦに初期プレーンテキスト登録要求Ｒｅｇｉｓｔｅｒ（登録）メッセージを開始し、その中にはＳｅｃｕｒｉｔｙ−Ｃｌｉｅｎｔ（セキュリティークライアント）フィールドが含まれ、その中にはＳＡパラメータが含まれ、ＳＡ−ＩＮとＳＡ−ＯＵＴのＵＥ側のパラメータを含む。監視システムがＧｍインターフェース登録メッセージパラメータを収集し、ＩＭＰＵ、ＩＭＰＩ、ＳＡ−ＩＮ、ＳＡ−ＯＵＴを含む。ＩＭＳシステムにおけるＰ−ＣＳＣＦ、Ｉ−ＣＳＣＦ、Ｓ−ＣＳＣＦが情報の交互を行い、登録メッセージをＳ−ＣＳＣＦに伝送し、Ｓ−ＣＳＣＦがＣｘインターフェースとＭＡＲ、ＭＡＡメッセージを介してＨＳＳに認証ベクトル５タプル＜ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ＞を要求し、ここで、ＣＫが暗号化用秘密鍵であり、ＲＡＮＤがユーザを認証するための認証チャレンジであり、ＸＲＥＳが希望された、ユーザから戻されたＲＡＮＤの認証応答結果であり、ＡＵＴＮがＵＥによってコアネットワークが認証されるための認証トークンであり、ＩＫが完全な秘密鍵である。

前記取得ユニット１１は、ネットワーク要素によって送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得するように構成され、
前記デコードユニット１２は、前記認証要求及び前記認証要求に基づく応答シグナリングにより、ＤＩＡＭＥＴＥＲプロトコルデコードを行い、Ｃｘインターフェースの認証情報を取得するように構成される。

監視システムは、ＣｘインターフェースのＭＡＲ、ＭＡＡ情報を取得し、Ｃｘインターフェース認証５タプルペア｛ＩＭＰＵ、ＩＭＰＩ、認証５タプル＜ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ＞｝を取得し、表３を参照する。

Ｓ−ＣＳＣＦは、認証チャレンジ情報及びプレーンテキスト登録応答４０１情報をＰ−ＣＳＣＦに送信し、ＲＡＮＤ、ＡＵＴＮ、ＣＫ、ＩＫが含まれる。Ｐ−ＣＳＣＦはＣＫ、ＩＫを保存し、その後、ＣＫ、ＩＫを削除し、Ｓｅｃｕｒｉｔｙ−Ｓｅｒｖｅｒフィールドをインサートし、その中には、ＳＡ−ＩＮとＳＡ−ＯＵＴのＰ−ＣＳＣＦ側のパラメータを含むＳＡパラメータが含まれ、プレーンテキスト登録応答４０１メッセージをＵＥに送信する。ここまで、Ｐ−ＣＳＣＦ側の２つの一方向ＳＡが係るパラメータは用意された。

前記生成モジュール２０は、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成するように構成され、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。

Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得した後、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含む。前記ＳＡ復号化テーブルはＩＭＰＵ、ＩＭＰＩ、セキュリティアソシエーションのＳＡ―ＩＮ、ＳＡ−ＯＵＴ、ＣＫ、ＩＫを含む。ＳＡ復号化テーブルを生成したあと、ＵＥによって送信されたＳＩＰ暗号化シグナリングが前記ＳＡ復号化テーブルによって復号化されて、ＳＩＰシグナリングの分析を実現することができる。実施形態において、ＨＳＳのＣｘインターフェースの認証情報のみ収集すればＳＩＰシグナリングの復号化を実現することができ、シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現する。

ここで、シグナリング監視システムはＧｍインターフェース登録応答におけるパラメータを収集し、｛ＩＭＰＵ、ＩＭＰＩ、認証パラメータ＜ＲＡＮＤ、ＡＵＴＮ＞、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴ｝であるＧｍインターフェース認証使用パラメータペアを取得し、表２を参照する。監視システムはＩＭＰＵ、ＩＭＰＩ、認証パラメータ＜ＲＡＮＤ、ＡＵＴＮ＞を利用して認証５タプルペアと認証使用パラメータに関連し、｛ＩＭＰＵ、ＩＭＰＩ、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴ、ＣＫ１、ＩＫ｝であるユーザＳＡ復号化テーブルを取得し、表１を参照する。

ＵＥは登録応答４０１メッセージを受信し、ＲＡＮＤ、ＡＵＴＮを抽出し、ＡＵＴＮによってＭＡＣ及びＳＱＮを算出することができ、ＲＡＮＤとＩＳＩＭカードにおける長期秘密鍵によってＸＭＡＣ、ＲＥＳ、ＩＫ、ＣＫを算出することができる。ＸＭＡＣとＭＡＣは同じであれば、コアネットワークが認証されたことを証明する。ＲＥＳは、次の登録要求において、ＲＥＳをＩＭＳネットワークに戻す。ＩＫ、ＣＫがＳＩＰ暗号化と完全保護に用いられる。この時点で、ＵＥ側の２つの一方向ＳＡが係るパラメータは用意された。ＵＥとＰ−ＣＳＣＦの間に、２つの一方向のセキュリティアソシエーション（ＳＡ―ＩＮ、ＳＡ−ＯＵＴ）が既に確立され、ＵＥとＰ−ＣＳＣＦの後続ＳＩＰシグナリングがそれぞれセキュリティアソシエーション（ＳＡ―ＩＮ、ＳＡ−ＯＵＴ）のＩＰ、ＰＯＲＴを介して伝達し、ＳＡにおいての暗号化のアルゴリズムと秘密鍵ＣＫを利用して暗号化を行い、ＵＥが今回の登録を完了する。

ここで、ＵＥは暗号化ＳＡ−ＩＮチャネルを介して暗号化された登録要求（チャレンジ応答、ＲＥＳ値など付け）をＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは、ＳＡ−ＩＮチャネルのＩＰとポートが受信したＩＰｓｅｃ暗号化データパケットに対し、暗号化のアルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録要求（チャレンジ応答付け）に復元してＳ−ＣＳＣＦに送信する。Ｓ−ＣＳＣＦは、登録要求におけるチャレンジ応答ＲＥＳと認証ベクトルにおけるＸＲＥＳが同じであるかどうかを比較し、同じであれば、ＵＥが認証されたことを認められる。Ｓ−ＣＳＣＦは登録成功応答２００ＯＫをＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは暗号化ＳＡ−ＯＵＴチャネルを介して暗号化登録成功応答２００ＯＫをＵＥに送信する。ＵＥがＳＡ−ＯＵＴチャネルのＩＰとポートによりＩＰｓｅｃデータパケットを受信し、暗号化のアルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録成功応答２００ＯＫに復して、ＵＥが登録を完了する。

登録過程中にＳＡ復号化テーブルを生成することは、ユーザ端末によって送信されたＳＩＰ登録要求及び対応する登録応答シグナリングを受信し、前記要求に対応するユーザ端末情報を取得し、ＧｍインターフェースとＣｘインターフェースのインターフェースシグナリングを取得することと、取得されたＧｍインターフェースシグナリングとＣｘインターフェースのインターフェースシグナリングによってＳＡ暗号化パラメータを生成することと、生成されたＳＡ暗号化パラメータと取得されたユーザ端末情報に基づいて、ユーザ端末の暗号化通信チャネルに対応するＳＡ復号化テーブルを作成し、表１を参照し、ＳＡ復号化テーブルを利用することで、前記暗号化通信チャネルのＳＩＰ暗号化シグナリングをプレーンテキストＳＩＰシグナリングに復号化することができる。

好ましくは、前記取得装置は復号化モジュール３０を更に備え、その後、ＵＥがリフレッシュ登録プロセスを再度開始し、リフレッシュ登録プロセスにおいて、ＳＡ暗号化パラメータを再合意することを請求すれば、本システムはＳＡ復号化テーブルを更新する必要がある。

前記取得ユニット１１は、ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記更新要求に基づく応答シグナリングを取得し、前記更新要求、更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示するように構成され、
前記復号化モジュール３０は、前記ＳＡ復号化テーブルによって前記更新要求と更新要求の応答シグナリングに対して復号化し、復号化された前記更新要求と更新要求の応答シグナリングを取得するように構成され、
前記生成モジュール２０は、復号化された前記更新要求と更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成するように構成される。

ここで、ＵＥは暗号化ＳＡ−ＩＮチャネルを介して、暗号化された登録要求をＰ−ＣＳＣＦに送信し、その中にはアップデータを要求するアクセスＳＩＰ暗号化パラメータが含まれる。Ｐ−ＣＳＣＦは、ＳＡ−ＩＮチャネルによって受信されたＩＰｓｅｃデータパケットに対し、暗号化のアルゴリズムと秘密鍵ＣＫを利用して復号化を行い、プレーンテキスト登録要求（チャレンジ応答付け）に復してＳ−ＣＳＣＦに送信する。Ｓ−ＣＳＣＦは、Ｃｘインターフェース認証要求と応答の交互操作を完了したあと、登録成功応答２００ＯＫをＰ−ＣＳＣＦに送信する。Ｐ−ＣＳＣＦは暗号化ＳＡ−ＯＵＴチャネルを介して暗号化登録成功応答２００ＯＫをＵＥに送信し、その中には、更新されたアクセスＳＩＰ暗号化パラメータが含まれる。

前記取得ユニット１１は、暗号化された更新登録要求と更新登録応答を収集した。

前記復号化モジュール３０は、暗号化された更新登録要求に対して要求相手先ＩＰとポートを使用して、ＳＡ復号化テーブルのＳＡ−ＩＮ記録を検索し、復号化アルゴリズムと秘密鍵を取得して更新登録要求を更新登録応答を復号化を行い、プレーンテキスト更新登録要求を取得する。暗号化された更新登録応答に対して応答相手先ＩＰとポートを使用して、ＳＡ復号化テーブルのＳＡ−ＯＵＴ記録を検索し、復号化アルゴリズムと秘密鍵を取得して復号化を行い、プレーンテキスト更新登録応答を取得する。

前記デコードユニット１２は、復号化された更新登録要求と更新登録応答をデコードし、Ｇｍインターフェースの認証情報を取得する。認証要求と認証応答をデコードし、Ｃｘインターフェースの認証情報を取得する。

前記生成モジュール２０は、デコードされた前記更新要求と更新要求の応答シグナリングにより、更新登録プロセス中のＧｍインターフェース、Ｃｘインターフェースの認証情報を取得して更新のＳＡ復号化テーブルを生成する。

登録を完了したあと、ＳＩＰ−ＶＯＩＰサービスのＳＩＰシグナリングのＳＡ復号化テーブルを取得し、表１におけるＳＡ−ＩＮとＳＡ−ＯＵＴパラメータを参照する。表２を参照し、Ｇｍインターフェースの認証情報は、ＩＭＰＵ、ＩＰＭＩ、認証パラメータＲＡＮＤとＡＵＴＮ、セキュリティアソシエーションパラメータＳＡ−ＩＮとＳＡ−ＯＵＴを含む。表３を参照し、Ｃｘインターフェース認証情報はＩＭＰＵ、ＩＭＰＩ、認証ベクトル（ＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫ）を含む。

本発明の実施形態において、Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得することにより、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、前記ＳＡ復号化テーブルによってＳＩＰシグナリングを復号化する。シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

好ましくは、前記取得ユニット１１は、暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定するように構成され、
前記復号化モジュール３０は、前記取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得し、取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、前記暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得するように構成され、
前記デコードユニット１２は、復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得するように構成される。

前記ＳＩＰシグナリングは、ＵＥがコアネットワークに送信したＳＩＰシグナリングであってよく、コアネットワークがＵＥに送信したＳＩＰシグナリングであってよい。ＵＥがコアネットワークに送信したＳＩＰ暗号化シグナリングが、行先アドレス、ポートを利用してＳＡ復号化テーブルにおける入力ＳＡ記録を検索し、コアネットワークがＵＥに送信したＳＩＰ暗号化シグナリングが、行先アドレス、ポートを利用してＳＡ復号化テーブルにおける出力ＳＡ記録を検索する。ＳＡ暗号化チャネルのＳＩＰシグナリングを取得するとき、前記ＳＩＰシグナリングのＩＰ情報とポート情報を取得する。前記取得されたＩＰ情報とポート情報に基づいて前記ＳＡＰ復号化テーブルを検索してＳＡの復号化アルゴリズムと秘密鍵を取得し、取得された復号化アルゴリズムと秘密鍵を介して前記ＳＩＰシグナリングを復号化して、前記暗号化ＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得する。

復号化されたプレーンテキストＳＩＰシグナリングに対してデコードを行い、前記ＳＩＰシグナリングに対応するセッションデータを取得する。復号化されたプレーンテキストＳＩＰシグナリングをそれが必要された４Ｇネットワークシグナリング監視システムのようなシグナリング分析システムに伝達することができる。本発明の実施形態において、生成されたＳＡ復号化テーブルによって暗号化されたＳＩＰシグナリングを復号化し、シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

本発明の他の実施形態において、システムのオーバーヘッドを節約し、システムの性能を向上するために、ＳＩＰシグナリングを受信するとき、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングであるかどうかを判断し、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングである場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を取得し、受信されたＳＩＰシグナリングが暗号化されたＳＩＰシグナリングではない場合、前記ＳＩＰシグナリングを直接デコードする。

本分野の当業者であれば、前記方法の実施形態のすべてのまたは一部のステップを実現することがプログラム命令に関連するハードウェアにより完了されることができ、前記プログラムがコンピュータ可読記憶媒体に記憶されてよく、例えば、読取専用メモリー、磁気ディスク、光ディスクなどである。好ましくは、上記実施形態のすべてのまたは一部のステップを実現することが１つ又は複数の集積回路により完了されることができる。対応的に、上記実施形態における各モジュール／ユニットがハードウェアの形態で実現され、ソフトウェア機能モジュールの形態で実現される。本発明の実施形態は、いずれかの特定形態でのハードウェアとソフトウェアの組合を限定しない。

本発明の実施形態において、Ｃｘインターフェースの認証情報とＧｍインターフェースの認証情報を取得することにより、取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成し、前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、前記ＳＡ復号化テーブルによってＳＩＰシグナリングを復号化する。シグナリング監視システムを単独に設置する必要がなく、キャリアの運営コストを低減すると共に、ＳＩＰ−ＶＯＩＰサービスを監視することを実現し、キャリアの運営需要を満足し、キャリアのネットワークの運営効果を向上する。

Claims (10)

1. ＬＴＥ（長期進化：Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）ネットワークにおけるセッション開始プロトコルＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）シグナリング復号化パラメータの取得方法であって、セッション開始プロトコルＳＩＰシグナリング復号化パラメータの取得装置に用いられ、
   Ｇｍインターフェースの認証情報とＣｘインターフェースの認証情報を取得することと、
   取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいて双方向セキュリティアソシエーション（ＳＡ）復号化テーブルを生成することと、を含み、
   前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、
   前記Ｇｍインターフェースの認証情報は、ＩＭＰＵ、ＩＭＰＩ、認証パラメータＲＡＮＤ、ＡＵＴＮ、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴを含み、
   前記Ｃｘインターフェースの認証情報は、ＩＭＰＵ、ＩＭＰＩ、認証パラメータＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫを含む、方法。
2. 前記Ｇｍインターフェースの認証情報を取得することは、
   ユーザ端末によって送信されたＳＩＰ登録要求及び前記ＳＩＰ登録要求に基づく応答シグナリングを取得することと、
   前記ＳＩＰ登録要求と前記ＳＩＰ登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、登録プロセスにおいてのＧｍインターフェースの認証情報を取得することと、を含み、
   前記ＳＩＰ登録要求、前記ＳＩＰ登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記ＳＩＰ登録要求にはアクセスＳＩＰ暗号化パラメータが含まれる
   請求項１に記載の方法。
3. 前記Ｃｘインターフェースの認証情報を取得することは、
   ネットワーク要素によって送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得することと、
   前記認証要求及び前記認証要求に基づく応答シグナリングにより、プロトコルデコードを行い、Ｃｘインターフェースの認証情報を取得することと、を含む
   請求項２に記載の方法。
4. 取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成した後、前記方法は、
   ＳＡ暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定することと、
   取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得することと、
   取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得することと、
   復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得することと、を更に含む
   請求項３に記載の方法。
5. 取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいてＳＡ復号化テーブルを生成した後、前記方法は、
   ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記ＳＩＰ登録情報更新要求に基づく応答シグナリングを取得し、前記ＳＩＰ登録情報更新要求、前記ＳＩＰ登録情報更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示することと、
   前記ＳＡ復号化テーブルによって前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングに対して復号化し、復号化された前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングを取得することと、
   復号化された前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成することと、を更に含む
   請求項４に記載の方法。
6. ＬＴＥネットワークにおけるセッション開始プロトコルＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）シグナリング復号化パラメータの取得装置であって、
   Ｇｍインターフェースの認証情報とＣｘインターフェースの認証情報を取得するように構成される取得モジュールと、
   取得されたＣｘインターフェースの認証情報とＧｍインターフェースの認証情報に基づいて双方向セキュリティアソシエーション（ＳＡ）復号化テーブルを生成するように構成される生成モジュールと、を備え、
   前記ＳＡ復号化テーブルはＳＩＰシグナリング復号化パラメータを含み、
   前記Ｇｍインターフェースの認証情報は、ＩＭＰＵ、ＩＭＰＩ、認証パラメータＲＡＮＤ、ＡＵＴＮ、セキュリティアソシエーションＳＡ―ＩＮ、ＳＡ−ＯＵＴを含み、
   前記Ｃｘインターフェースの認証情報は、ＩＭＰＵ、ＩＭＰＩ、認証パラメータＲＡＮＤ、ＡＵＴＮ、ＸＲＥＳ、ＣＫ、ＩＫを含む、装置。
7. 前記取得モジュールは、取得ユニットとデコードユニットを備え、
   前記取得ユニットは、ユーザ端末によって送信されたＳＩＰ登録要求及び前記ＳＩＰ登録要求に基づく応答シグナリングを取得するように構成され、
   前記デコードユニットは、前記ＳＩＰ登録要求と前記ＳＩＰ登録要求に基づく応答シグナリングにより、ＳＩＰデコードを行い、登録プロセスにおいてのＧｍインターフェースの認証情報を取得するように構成され、
   前記ＳＩＰ登録要求、前記ＳＩＰ登録要求の応答シグナリングはプレーンテキストＳＩＰシグナリングであり、前記ＳＩＰ登録要求にはアクセスＳＩＰ暗号化パラメータが含まれる
   請求項６に記載の装置。
8. 前記取得ユニットは、ネットワーク要素によって送信されたＣｘインターフェースの認証要求及び前記認証要求に基づく応答シグナリングを取得するように構成され、
   前記デコードユニットは、前記認証要求及び前記認証要求に基づく応答シグナリングにより、プロトコルデコードを行い、Ｃｘインターフェースの認証情報を取得するように構成される
   請求項７に記載の装置。
9. 前記ＳＩＰシグナリング復号化パラメータの取得装置は、復号化モジュールを更に備え、
   前記取得ユニットは、暗号化チャネルのＳＩＰシグナリングが取得された場合、前記ＳＩＰシグナリングのＩＰ情報とポート情報を確定するように構成され、
   前記復号化モジュールは、前記取得されたＩＰ情報とポート情報に基づいて前記ＳＡ復号化テーブルを検索し、ＳＡ復号化アルゴリズムと秘密鍵を取得し、取得された復号化アルゴリズムと秘密鍵によって前記ＳＩＰシグナリングを復号化し、暗号化されたＳＩＰシグナリングに対応するプレーンテキストＳＩＰシグナリングを取得するように構成され、
   前記デコードユニットは、復号化されたプレーンテキストＳＩＰシグナリングに対してデコードし、前記ＳＩＰシグナリングに対応するセッションデータを取得するように構成される
   請求項８に記載の装置。
10. 前記取得ユニットは、ユーザ端末によってＳＡ暗号化チャネルを介して送信されたＳＩＰ登録情報更新要求及び前記ＳＩＰ登録情報更新要求に基づく応答シグナリングを取得し、前記ＳＩＰ登録情報更新要求、前記ＳＩＰ登録情報更新要求の応答シグナリングが前記アクセスＳＩＰ暗号化パラメータを更新するように指示するように構成され、
    前記復号化モジュールは、前記ＳＡ復号化テーブルによって前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングに対して復号化し、復号化された前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングを取得するように構成され、
    前記生成モジュールは、復号化された前記ＳＩＰ登録情報更新要求と前記ＳＩＰ登録情報更新要求の応答シグナリングにより、更新登録プロセスにおいてのＧｍインターフェース、Ｃｘインターフェースの認証情報を取得し、更新のＳＡ復号化テーブルを生成するように構成される
    請求項９に記載の装置。

Images