JP7280380B2 - 端末の挙動に関する分析を決定するための方法および装置 - Google Patents
端末の挙動に関する分析を決定するための方法および装置 Download PDFInfo
- Publication number
- JP7280380B2 JP7280380B2 JP2021558864A JP2021558864A JP7280380B2 JP 7280380 B2 JP7280380 B2 JP 7280380B2 JP 2021558864 A JP2021558864 A JP 2021558864A JP 2021558864 A JP2021558864 A JP 2021558864A JP 7280380 B2 JP7280380 B2 JP 7280380B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- entity
- behavior
- information
- nwdaf
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims description 82
- 238000004458 analytical method Methods 0.000 claims description 243
- 206010000117 Abnormal behaviour Diseases 0.000 claims description 185
- 230000002159 abnormal effect Effects 0.000 claims description 130
- 238000012544 monitoring process Methods 0.000 claims description 38
- 238000012545 processing Methods 0.000 claims description 24
- 238000004590 computer program Methods 0.000 claims description 8
- 230000003542 behavioural effect Effects 0.000 claims 1
- 230000006399 behavior Effects 0.000 description 151
- 230000006870 function Effects 0.000 description 130
- 238000007726 management method Methods 0.000 description 43
- 230000001960 triggered effect Effects 0.000 description 23
- 230000000875 corresponding effect Effects 0.000 description 17
- 238000010586 diagram Methods 0.000 description 16
- 230000008569 process Effects 0.000 description 16
- 230000005856 abnormality Effects 0.000 description 10
- 238000004891 communication Methods 0.000 description 7
- 230000002547 anomalous effect Effects 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 3
- 230000002093 peripheral effect Effects 0.000 description 3
- 230000002265 prevention Effects 0.000 description 3
- 230000007480 spreading Effects 0.000 description 3
- 238000001514 detection method Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012517 data analytics Methods 0.000 description 1
- 238000013523 data management Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W24/00—Supervisory, monitoring or testing arrangements
- H04W24/02—Arrangements for optimising operational condition
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W28/00—Network traffic management; Network resource management
- H04W28/02—Traffic management, e.g. flow control or congestion control
- H04W28/0231—Traffic management, e.g. flow control or congestion control based on communication conditions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/08—Configuration management of networks or network elements
- H04L41/0894—Policy-based network configuration management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/145—Network analysis or design involving simulating, designing, planning or modelling of a network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/14—Network analysis or design
- H04L41/147—Network analysis or design for predicting network behaviour
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
- H04L63/1425—Traffic logging, e.g. anomaly detection
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
- H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W24/00—Supervisory, monitoring or testing arrangements
- H04W24/04—Arrangements for maintaining operational condition
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W24/00—Supervisory, monitoring or testing arrangements
- H04W24/10—Scheduling measurement reports ; Arrangements for measurement reports
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W28/00—Network traffic management; Network resource management
- H04W28/02—Traffic management, e.g. flow control or congestion control
- H04W28/0215—Traffic management, e.g. flow control or congestion control based on user or device properties, e.g. MTC-capable devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W28/00—Network traffic management; Network resource management
- H04W28/02—Traffic management, e.g. flow control or congestion control
- H04W28/0284—Traffic management, e.g. flow control or congestion control detecting congestion or overload during communication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/22—Processing or transfer of terminal data, e.g. status or physical capabilities
- H04W8/24—Transfer of terminal data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Databases & Information Systems (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Description
［関連出願の相互参照］
本出願は、２０１９年４月２日に中国特許局に提出し、出願番号が２０１９１０２６２７９１．８であり、発明名称が「端末の挙動に関する分析を決定するための方法および装置」との中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。
本出願は、２０１９年４月２日に中国特許局に提出し、出願番号が２０１９１０２６２７９１．８であり、発明名称が「端末の挙動に関する分析を決定するための方法および装置」との中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。
本発明は、無線通信技術分野端末の挙動に関する分析を決定するための方法および装置に関する。
３ＧＰＰは、ＵＥ（Ｕｎｉｔ Ｅｑｕｉｐｍｅｎｔ，ユーザ機器）の挙動を分析するためにＮＷＤＡＦ（Ｎｅｔｗｏｒｋ ｄａｔａ ａｎａｌｙｔｉｃ ｆｕｎｃｔｉｏｎ，ネットワークデータ分析機能）を定義する。ＮＷＤＡＦは、ＵＥの挙動を分析することによって、ＵＥがＵＥの予想される挙動モデルから逸脱するかどうかを決定することができる。ＵＥの動作が、異常なトラフィックモデル、不正なアクセスアドレスなど、予想される端末の動作から逸脱した場合、ＮＷＤＡＦはさらに、５Ｇコアネットワークまたはアプリケーション層にアラートを送信して、５Ｇコアネットワークまたはアプリケーション層をトリガーするかどうかを決定し、リスク防止策を講じる。
現在、３ＧＰＰは、ＵＥの異常な挙動を検出するためにＮＷＤＡＦをサポートするために以下の手順を提案している。
図１に示すように、ＮＷＤＡＦがＵＥに対して異常検出を実行するプロセスの概略図が示されている。
１００ａまたは１００ｂ：ネットワーク内のネットワーク機能またはアプリケーション層のアプリケーション機能は、ＵＥの異常な挙動についての通知またはアラームをサブスクライブするために、サブスクリプション要求をＮＷＤＡＦに送信することができる。
ここでのネットワーク機能は、コンシューマＮＦ（Ｃｏｎｓｕｍｅｒ ＮＦ，Ｎｅｔｗｏｒｋ ｆｕｎｃｔｉｏｎ）であり得、アプリケーション機能は、ＮＥＦ（Ｎｅｔｗｏｒｋ ｅｘｐｏｓｕｒｅ ｆｕｎｃｔｉｏｎ，ネットワーク露出機能）およびアプリケーション機能（ＡＦ，Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）であり得る。
図１に示されるように、ネットワーク機能がＣｏｎｓｕｍｅｒ ＮＦである場合、Ｃｏｎｓｕｍｅｒ ＮＦは、ＵＥの異常な挙動についての通知またはアラームをサブスクライブするために、サブスクリプション要求をＮＷＤＡＦに送信する。アプリケーション機能がＮＥＦおよびＡＦの場合、ＡＦは最初にサブスクリプション要求をＮＥＦに送信し、ＮＥＦはサブスクリプション要求をＮＷＤＡＦに送信して、ＵＥの異常な動作に関する通知またはアラームをサブスクライブする。
１０１：ＮＷＤＡＦは、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ ｍｏｂｉｌｉｔｙ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ，アクセスおよびモビリティ管理機能）またはＳＭＦ（Ｓｅｓｓｉｏｎ ｍａｎａｇｅｍｅｎｔ ｆｕｎｃｔｉｏｎ，セッション管理機能）からＵＥのモビリティ情報またはセッション情報を取得する。
ＵＥの挙動を分析するために、ＮＷＤＡＦは、５Ｇコアネットワークからアプリケーション挙動情報を収集する必要があり得、例えば、ＡＭＦまたはＳＭＦからＵＥのモビリティ情報またはセッション情報を収集する。
１０２：ＡＭＦまたはＳＭＦは、ＵＥの挙動をチェックする。
ネットワークによってサポートされる場合、ＡＭＦまたはＳＭＦは、ＵＥの異常な挙動をＮＷＤＡＦに報告する前に、ＵＥの挙動がＵＥの予想される挙動モデルから逸脱するかどうかを判断するために、ＵＥに対して第１のラウンドの検査を実行し得る。
１０３：ＡＭＦまたはＳＭＦは、ＮＷＤＡＦにＵＥの挙動情報を送信する。
１０４：ＮＷＤＡＦは、受信されたＵＥの行動情報を分析することによって、ＵＥの行動が異常であると決定する。
同様に、ここでのネットワーク機能は、Ｃｏｎｓｕｍｅｒ ＮＦであり得、アプリケーション機能は、ＮＥＦおよびＡＦであり得る。
１０５ａまたは１０５ｂ：ＮＷＤＡＦは、ＵＥの挙動が異常であるという通知を、そのような通知をサブスクライブするネットワーク機能またはアプリケーション機能に送信する。
図１に示されるように、ＮＷＤＡＦは、ＵＥの挙動が異常であるという通知を１０５ａのＣｏｎｓｕｍｅｒ ＮＦに送信する。ＮＷＤＡＦは、ＵＥの挙動が異常であるという通知をＮＥＦに送信し、ＮＥＦは、ＵＥの挙動が異常であるという通知を、Ｓ１０５ｂのＡＦに送信する。
１０６ａまたは１０６ｂ：ネットワーク機能は、ＵＥの異常な挙動のタイプに従って対応するポリシーまたは挙動を開始するか、またはアプリケーション層は、アプリケーション層の論理に従って対応する動作を自律的に実行する。
図１に示されるように、Ｓ１０６ａにおいて、Ｃｏｎｓｕｍｅｒ ＮＦがＮＷＤＡＦから通知を受信すると、Ｃｏｎｓｕｍｅｒ ＮＦは、ＵＥの異常な挙動のタイプに従い、対応するポリシーまたは挙動を開始する。Ｓ１０６ｂでは、ＮＥＦがＮＷＤＡＦから通知を受信すると、ＮＥＦはその通知をＡＦに送信し、ＡＦは対応する動作を実行する。
要約すると、５Ｇコアネットワークまたはアプリケーション層が、関連技術におけるＵＥの異常な挙動の分析および／または異常な挙動のポリシー制御をいつどのようにトリガーするかを決定することは不可能である。
本出願は、５Ｇコアネットワークまたはアプリケーション層が異常な挙動分析をいつどのようにトリガーするかを決定することが不可能であるという関連技術の問題を解決するために、端末の挙動に関する分析を決定するための方法および装置を提供する。
第１の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するための方法を提供し、この方法は、ネットワーク機能エンティティは、端末のターゲット情報を受信するステップと、前記ネットワーク機能エンティティが前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報要求ＮＷＤＡＦに従って前記端末の異常な挙動に関する分析情報を提供するように要求するステップと、および／または前記ネットワーク機能エンティティが前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行するステップとを含む。
上記の方法において、ネットワーク機能エンティティは、受信した端末のターゲット情報に従って前記端末の異常な挙動に関する分析を実行することを決定した後、ＮＷＤＡＦに端末の異常な挙動に関する分析を提供するように要求し、および／または、ネットワーク機能エンティティが端末のターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、ＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行する。したがって、異常な挙動に関する分析および／または異常な挙動のポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
可能な実施において、ネットワーク機能エンティティが、受信した端末のターゲット情報に従って前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定するステップは、前記ターゲット情報がサブスクリプション情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定するステップと、または、前記ターゲット情報がイベント監視タイプ情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定するステップと、または、前記ターゲット情報が端末能力情報である場合、前記ネットワーク機能エンティティが受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定するステップとを含む。
上記の方法において、ターゲット情報は、サブスクリプション情報、イベント監視タイプ情報および端末能力情報を含む。ターゲット情報がそれぞれサブスクリプション情報、イベント監視タイプ情報および端末能力情報である場合、ネットワーク機能エンティティが前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行する必要がある。これにより、ネットワーク機能エンティティは、ＮＷＤＡＦに、前記端末の異常な挙動に関する分析情報を提供し、および／またはＰＣＦをトリガーして、端末の異常な挙動のポリシー制御を実行することが、できるようになる。
可能な実施において、前記ネットワーク機能エンティティが、前記ターゲット情報に従い、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するステップは、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティは、前記ターゲット情報に従い、前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求するステップと、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティは、前記ターゲット情報に従い、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求するステップとを含む。
上記の方法において、ネットワーク機能エンティティは、ＡＭＦエンティティまたはＳＭＦエンティティであり得る。ネットワーク機能エンティティがＡＭＦエンティティである場合、前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、ネットワーク機能エンティティがＳＭＦエンティティである場合、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
可能な実施において、前記ネットワーク機能エンティティが、前記ターゲット情報に従い、ＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行するステップは、前記ネットワーク機能エンティティが前記ＰＣＦエンティティとモビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することにより、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求するステップを含む。
上記の方法において、ネットワーク機能エンティティが前記ターゲット情報に従い、ＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行する方法を示している。まず、ネットワーク機能エンティティが前記ＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付け確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することにより、前記ＰＣＦエンティティをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求する。これにより、ＮＷＤＡＦが前記ＰＣＦエンティティに端末の異常な挙動に関する分析情報を提供するタイミングを判別し、システムパフォーマンスを向上させる。
可能な実施において、前記ネットワーク機能エンティティが前記ＰＣＦエンティティとモビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求するステップは、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティは、前記ＰＣＦエンティティをトリガーして、前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求するステップ、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティが前記ＰＣＦをトリガーして、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求するステップを含む。
上記の方法において、ネットワーク機能エンティティがＡＭＦエンティティまたはＳＭＦエンティティである場合に、ネットワーク機能エンティティが前記ＰＣＦエンティティをトリガーして異常な挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。ネットワーク機能エンティティがＡＭＦエンティティである場合、ＡＭＦエンティティが前記ＰＣＦエンティティをトリガーして前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。ネットワーク機能エンティティがＳＭＦエンティティである場合、ＳＭＦエンティティが前記ＰＣＦエンティティをトリガーして前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
第２の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するための方法を提供し、この方法は、ＮＷＤＡＦは、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信するステップと、前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供する。
上記の方法において、最初に、ＮＷＤＡＦは、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信し、前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに対する前記端末の異常な挙動に関する分析情報に、前記端末の異常な挙動に関する分析情報を提供する。したがって、異常な挙動に関する分析および／または異常な挙動のポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
可能な実施において、前記ＮＷＤＡＦが、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供するステップは、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＮＷＤＡＦは、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供するステップ、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＮＷＤＡＦは、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するステップを含む。
上記の方法において、ネットワーク機能エンティティが異なり、ＮＷＤＡＦが前記機能エンティティおよび／またはＰＣＦエンティティに、異なる異常な挙動に関する分析情報を提供するための方法を提供する。ネットワーク機能エンティティがＡＭＦエンティティである場合、ＮＷＤＡＦは、前記ＡＭＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＮＥＤＡＦは、前記ＳＭＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
第３の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するための方法を提供し、この方法は、ＰＣＦエンティティがネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ネットワーク機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信するステップと、前記ＰＣＦエンティティは、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するステップとを含む。
上記の方法において、最初に、ＰＣＦエンティティがネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信し、次に、ＰＣＦエンティティは、ＮＷＤＡＦに前記端末の異常な挙動に関する分析情報を提供するように要求し、異常な挙動に関する分析および／または異常な挙動ポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
可能な実施において、前記ＰＣＦエンティティが、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するステップは、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティは、前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するステップ、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティは、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求するステップを含む。
上記の方法において、ネットワーク機能エンティティは、ＡＭＦエンティティまたはＳＭＦエンティティであり得るネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティは、前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティは前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
第４の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのネットワーク機能エンティティ第４の前記ネットワーク機能エンティティは、プロセッサ、メモリおよび送受信機を含み、ここで、前記プロセッサは、メモリ内のプログラムを読み取り、以下を実行するように構成され、端末のターゲット情報を受信し、前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報要求ＮＷＤＡＦに従って前記端末の異常な挙動に関する分析情報を提供するように要求し、および／または、前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行させる。
可能な実施において、前記プロセッサは具体的に、前記ターゲット情報がサブスクリプション情報である場合、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報がイベント監視タイプ情報である場合、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報が端末能力情報である場合、受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する。
可能な実施において、前記プロセッサは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ターゲット情報に従って前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ターゲット情報に従って前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
可能な実施において、前記プロセッサは具体的に、前記ＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求する。
可能な実施において、前記プロセッサは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
第５の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡＦを提供する。前記ＮＷＤＡＦは、プロセッサ、メモリおよび送受信機を含み、ここで、前記プロセッサは、メモリ内のプログラムを読み取り、以下を実行するように構成され、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信し、前記指示に従い、前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供する。
可能な実施において、前記プロセッサは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
第６の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのＰＣＦエンティティを提供する。前記ＰＣＦエンティティは、プロセッサ、メモリおよび送受信機を含み、ここで、前記プロセッサは、メモリ内のプログラムを読み取り、以下を実行するように構成され、ネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ネットワーク機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信し、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求する。
可能な実施において、前記プロセッサは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
第７の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのネットワーク機能エンティティを提供する。前記ネットワーク機能エンティティは、端末のターゲット情報を受信するように構成される第１の受信モジュールと、前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報要求ＮＷＤＡＦに従って前記端末の異常な挙動に関する分析情報を提供するように要求し、および／または前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行するように構成された処理モジュールとを含む。
可能な実施において、前記処理モジュールは具体的に、前記ターゲット情報がサブスクリプション情報である場合、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報がイベント監視タイプ情報である場合、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報が端末能力情報である場合、受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する。
可能な実施において、前記処理モジュールは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ターゲット情報に従って前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ターゲット情報に従って前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
可能な実施において、前記処理モジュールは具体的に、前記ＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することによって、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求する。
可能な実施において、前記処理モジュールは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
第８の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡＦ，前記ＮＷＤＡＦを提供する。ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信するように構成される第２の受信モジュールと、前記指示に従い、前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供するように構成された第２の受信モジュールとを含む。
可能な実施において、前記提供モジュールは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
第９の態様では、本出願の実施形態は、端末の挙動に関する分析を決定するためのＰＣＦエンティティを提供する。前記ＰＣＦエンティティは、ネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ネットワーク機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信するように構成される第３の受信モジュールと、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するように構成された要求モジュールとを含む。
可能な実施において、前記要求モジュールは具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
第１０の態様では、本出願の実施形態は、コンピュータプログラムが格納されるコンピュータ記憶媒体をさらに提供し、前記プログラムがプロセッサによって実行されることにより、第１の方法のいずれか１つのステップ、または、上記の第２の態様の方法のいずれか１つの態様またはステップ、または第３の態様のいずれかの方法のステップを実施する。
さらに、第２から第１０の態様の任意の実施によってもたらされる技術的効果は、第１の態様の異なる実施によってもたらされる技術的効果を指す場合があり、ここでは繰り返さない。
本発明に係る実施例の目的、技術案及びメリットをより明確にするため、以下、本発明に係る実施例の図面を参考しながら、本発明に係る実施例の技術案を明確かつ完全に説明する。説明した実施例は本発明の一部の実施例にすぎず、全部の実施例ではないのが明らかである。本発明の実施例に基づき、当業者は、創造性作業を行わない限りに得られた他の実施例は、全部本発明の保護範囲に属する。
以下において、本出願の実施形態におけるいくつかの用語は、当業者の理解を容易にするために説明される。
（１）本出願の実施形態では、名詞「ネットワーク」および「システム」が交互に使用されることが多いが、当業者はその意味を理解することができる。
（２）本出願の実施形態における「複数」という用語は、２つ以上を指し、他の数量詞はそれに類似している。
（３）「および／または」は、関連するオブジェクトの関連関係を記述し、例えばＡおよび／またはＢが表すことができる３つの関係があることを示す：Ａのみ、ＡとＢの両方、Ｂのみ。符号「／」は、一般に、関連するオブジェクトに一種の「または」関係があることを示す。
（１）本出願の実施形態では、名詞「ネットワーク」および「システム」が交互に使用されることが多いが、当業者はその意味を理解することができる。
（２）本出願の実施形態における「複数」という用語は、２つ以上を指し、他の数量詞はそれに類似している。
（３）「および／または」は、関連するオブジェクトの関連関係を記述し、例えばＡおよび／またはＢが表すことができる３つの関係があることを示す：Ａのみ、ＡとＢの両方、Ｂのみ。符号「／」は、一般に、関連するオブジェクトに一種の「または」関係があることを示す。
モノのインターネット（ＩｏＴ）端末などの５Ｇネットワークには様々なタイプの端末が存在する。ＵＥは無人の場所に配置されているため、損傷、盗難、ハッカー攻撃などの悪意のある挙動に対して非常に脆弱である。したがって、ＵＥの挙動を分析する必要がある。ＵＥが損傷、盗難、ハッカー攻撃などの悪意のある挙動に苦しんでいる場合は、ＵＥに対するリスク防止策を適時に講じる必要がある。
端末に対してリスク防止措置を講じる挙動は、５Ｇコアネットワークまたはアプリケーション層によって実行される。５Ｇコアネットワークまたはアプリケーション層がトリガーされてＵＥに対して常にリスク防止置を講じると、リソースが浪費され、システムパフォーマンスが低下する可能性がある。
システム性能を改善するために、５Ｇコアネットワークまたはアプリケーション層は、特定の条件下で端末の異常な挙動分析を５Ｇコアネットワークまたはアプリケーション層に提供するようにＮＷＤＡＦに要求することができる。
本出願の実施形態で説明される適用シナリオは、本出願の実施形態の技術的解決策をより明確に説明することを意図しており、本出願の実施形態で提供される技術的解決策に対する制限を構成しない。当業者に知られているように、新しいアプリケーションシナリオの出現により、本アプリケーションの実施形態で提供される技術的解決策は、同様の技術的問題にも適用可能である。
前述のシナリオを考慮して、本出願は、端末の挙動に関する分析を決定するための方法を提供する。図２に示すように、この方法は以下のステップを含む。
２００：ネットワーク機能エンティティは、端末のターゲット情報を受信する。
２０１：前記ネットワーク機能エンティティが前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報に従って前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、および／または前記ネットワーク機能エンティティが前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦ（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ，ポリシー制御機能）をトリガーして、前記端末の異常な挙動に対してポリシー制御を実行させる。
本出願の実施形態では、ネットワーク機能エンティティは、最初に、端末のターゲット情報を受信する。ネットワーク機能エンティティが、受信した端末のターゲット情報に従って前記端末の異常な挙動に関する分析を実行することを決定したとすると、ＮＷＤＡＦに端末の異常挙動に関する分析を提供するように要求する。ネットワーク機能エンティティが端末のターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定すると、ＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行する。したがって、異常な挙動に関する分析および／または異常な挙動のポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
実施において、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動分析を実行することを決定したときに、ネットワーク機能エンティティはまた、当該ターゲット情報に従い、前記端末の異常な挙動のポリシー制御を実行することを決定することができる。
端末のターゲット情報は、サブスクリプション情報、またはイベント監視タイプ情報、または端末能力情報であり得る。
ネットワーク機能エンティティは、ＡＭＦエンティティまたはＳＭＦエンティティであり得る。
これらの場合は、それぞれ以下に示される。
ケース１、端末のターゲット情報はサブスクリプションであり、ネットワーク機能エンティティはＡＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
本出願の実施形態では、異常な挙動に関する分析は、異常なモビリティ挙動に関する分析、またはＰＤＵ（Ｐａｃｋｅｔ Ｄａｔａ ｕｎｉｔ，パケットデータユニット）セッション異常な状態に関する分析であり得る。ネットワーク機能エンティティがＡＭＦエンティティであるため、異常な挙動に関する分析は異常なモビリティ挙動に関する分析である。ＡＭＦエンティティが、サブスクリプション情報に従ってサブスクリプションの監視または分析要件を満たすことができないと判断した後、前記端末の異常なモビリティ挙動に関する分析を実行することを決定する。ＡＭＦエンティティは、ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求する。したがって、ＡＭＦエンティティは、ＮＷＤＡＦが前記ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース２：端末のターゲット情報はサブスクリプションであり、ネットワーク機能エンティティはＳＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
ネットワーク機能エンティティがＳＭＦエンティティであるため、異常な挙動に関する分析は、ＰＤＵセッション異常な状態に関する分析である。ＳＭＦエンティティは、サブスクリプション情報に従って前記ＳＭＦエンティティが、前記サブスクリプション情報内の監視または分析要件を満たすことができないと判断した後、前記端末のＰＤＵセッション異常な状態に関する分析を実行することを決定する。ＳＭＦエンティティは、ＳＭＦエンティティに前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように、ＮＷＤＡＦに要求する。したがって、ＳＭＦエンティティは、ＮＷＤＡＦが前記ＳＭＦエンティティに前記端末が行うＰＤＵセッション異常な状態に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース３：端末のターゲット情報はイベント監視タイプ情報であり、ネットワーク機能エンティティはＡＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
ＡＭＦエンティティは、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常なモビリティ挙動に関する分析を実行することを決定する。ＡＭＦエンティティは、ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求する。したがって、ＡＭＦエンティティは、ＮＷＤＡＦが前記ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース４：端末のターゲット情報はイベント監視タイプ情報であり、ネットワーク機能エンティティはＳＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
ＳＭＦエンティティは、受信した前記端末のイベント監視タイプ情報に従い、前記端末のＰＤＵセッション異常な状態に関する分析を実行することを決定する。ＳＭＦエンティティは、ＳＭＦエンティティに前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように、ＮＷＤＡＦに要求する。したがって、ＳＭＦエンティティは、ＮＷＤＡＦが前記ＳＭＦエンティティに前記端末が行うＰＤＵセッション異常な状態に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース５：端末のターゲット情報は、端末能力情報であり、ネットワーク機能エンティティはＡＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
ＡＭＦエンティティは、受信した端末の端末能力情報に従い、前記端末の異常なモビリティ挙動に関する分析を実行することを決定する。ＡＭＦエンティティは、ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求する。したがって、ＡＭＦエンティティは、ＮＷＤＡＦが前記ＡＭＦエンティティに前記端末の異常なモビリティ挙動に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース６：端末のターゲット情報は、端末能力情報であり、ネットワーク機能エンティティはＳＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動に関する分析を実行することを決定する。
ＳＭＦエンティティは、受信した端末の端末能力情報に従い、前記端末のＰＤＵセッション異常な状態に関する分析を実行することを決定する。ＳＭＦエンティティは、ＳＭＦエンティティに前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように、ＮＷＤＡＦに要求する。したがって、ＳＭＦエンティティは、ＮＷＤＡＦが前記ＳＭＦエンティティに前記端末が行うＰＤＵセッション異常な状態に関する分析情報を提供するタイミングを決定し、その後、システム性能を改善することができる。
ケース７：端末のターゲット情報はサブスクリプション情報、イベント監視タイプ情報、端末能力情報であり、ネットワーク機能エンティティはＡＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動のポリシー制御を実行することを決定することができる。
ＡＭＦエンティティはＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末の異常なモビリティ挙動に関する分析を提供するように前記ＮＷＤＡＦに要求するようにする。
ＡＭＦエンティティはＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦエンティティをトリガーして異常な挙動ポリシー制御を実行することができるので、ターゲット情報はサブスクリプション情報、イベント監視タイプ情報、端末能力情報である可能性があることに留意されたい。
ケース８：端末のターゲット情報はサブスクリプション情報、イベント監視タイプ情報、端末能力情報であり、ネットワーク機能エンティティはＳＭＦエンティティであり、ネットワーク機能エンティティは、ターゲット情報に従い、前記端末の異常な挙動のポリシー制御を実行することを決定することができる。
ＡＭＦエンティティはＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末のＰＤＵセッション異常な状態に関する分析を提供するように前記ＮＷＤＡＦに要求する。
本出願の実施形態は、端末の挙動に関する分析を決定するための方法をさらに提供する。図３に示すように、この方法は以下のステップを含む。
３００：ＮＷＤＡＦは、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信する。
３０１：前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、対応する、前記端末の異常な挙動に関する分析情報を提供する。
本出願の実施形態では、最初に、ＮＷＤＡＦが、ネットワーク機能エンティティによって送信された指示、および／またはネットワーク機能エンティティによってトリガーされた前記機能エンティティＰＣＦによって送信された指示を、受信し、その後、前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに対する前記端末の異常な挙動に関する分析情報に、前記端末の異常な挙動に関する分析情報を提供する。したがって、異常な挙動に関する分析および／または異常な挙動のポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
ここで、ネットワーク機能エンティティは、ＡＭＦエンティティまたはＳＭＦエンティティであり得る。
ネットワーク機能エンティティがＡＭＦエンティティである場合、ＮＷＤＡＦは、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、ネットワーク機能エンティティがＳＭＦエンティティである場合、ＮＷＤＡＦは、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
本出願の実施形態は、端末の挙動に関する分析を決定するための方法をさらに提供する。図４に示すように、この方法は以下のステップを含む。
４００：ＮＷＤＡＦは、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信する。
４０１：前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供する。
本出願の実施形態では、最初に、ＰＣＦエンティティがネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信し、次に、ＰＣＦエンティティは、ＮＷＤＡＦに前記端末の異常な挙動に関する分析情報を提供するように要求し、異常な挙動に関する分析および／または異常な挙動ポリシー制御が端末に対して実行されるタイミングを決定することができ、その後、システム性能を改善することができる。
前記ネットワーク機能エンティティがＡＭＦエンティティであル場合、前記ＰＣＦエンティティは、前記端末の異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティはＳＭＦエンティティである場合、前記ＰＣＦエンティティは、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのネットワーク機能エンティティをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図５に示されるように、本出願の実施形態は、端末の挙動に関する分析を決定するためのネットワーク機能エンティティを提供する。この装置は、プロセッサ５００、メモリ５０１および送受信機５０２を含む。プロセッサ５００は、バスアーキテクチャ及び通常の処理を管理し、メモリ５０１は、プロセッサ５００が動作する際に利用するデータを記憶することができる。送受信機５０２は、プロセッサ５００の制御下でデータを送受信するように構成される。
バスアーキテクチャは、任意の数の相互接続されたバスおよびブリッジを含み得、特に、プロセッサ５００によって表される１つ以上のプロセッサの様々な回路およびメモリ５０１によって表されるメモリをリンクし得る。さらに、周辺装置、電圧調整器、電力管理回路などのさまざまな他の回路をリンクすることができ、これらはすべて当技術分野でよく知られており、したがって、本明細書では再度さらに説明しない。バスインターフェイスはインターフェイスを提供する。プロセッサ５００は、バスアーキテクチャ及び通常の処理を管理し、メモリ５０１は、プロセッサ５００が動作する際に利用するデータを記憶することができる。
本発明に係る実施例により開示されたフローチャートは、プロセッサ５００に適用することができるか、または、プロセッサ５００により実現される。実現の間、周波数ドメインにおける拡散伝送流れにおける各々ステップは、プロセッサ５００内のハードウェアの論理集積回路またはソフトウェア形式の指令により完成されることができる。プロセッサ５００は、汎用プロセッサ、デジタル信号プロセッサ、専用集積回路、フィールドプログラマブル・ゲートアレイまたはたのプログラマブルロジック・デバイス、ディスクリート・ゲートまたはトランジスタロジック・デバイス、ディスクリート・ハードウェアコンポネントであることができ、本発明に係る実施例により開示した各々方法、ステップ及びロジックブロック図を実現・執行することができる。汎用プロセッサはマイクロプロセッサまたはいずれのノーマルプロセッサなどであることができる。本発明に係る実施例に開示された方法のステップを参照すれば、ハードウェアプロセッサにより直接に執行して完成するか、または、プロセッサ内のハードウェア及びソフトウェアモジュールの組み合わせにより執行されて完成することができる。ソフトウェアモジュールは、ランダムメモリ、フラッシュメモリ、リードオンリーメモリ，プログラマブルリードオンリーメモリまたは電気的消去可能プログラマブルメモリ、レジスタなど本分野のよく知られる記憶媒体に格納されることができる。当該記憶媒体はメモリ５０１に位置し、プロセッサ５００はメモリ５０１に格納される情報を読み出して、そのハードウェアと協働して信号処理のフローを完成する。
具体的に、プロセッサ５００は、メモリ５０１内のプログラムを読み取り、以下を実行するように構成され、端末のターゲット情報を受信し、前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報に従って前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、および／または前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行する。
オプションとして、前記プロセッサ５００は具体的に、前記ターゲット情報がサブスクリプション情報である場合、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報がイベント監視タイプ情報である場合、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定し、または、前記ターゲット情報が端末能力情報である場合、受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する。
オプションとして、前記プロセッサ５００は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ターゲット情報に従って前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ターゲット情報に従って前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
オプションとして、前記プロセッサ５００は具体的に、前記ＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求する。
オプションとして、前記プロセッサ５００は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡＦをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図６に示されるように、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡを提供する。この装置は、プロセッサ６００、メモリ６０１および送受信機６０２を含む。プロセッサ６００は、バスアーキテクチャ及び通常の処理を管理し、メモリ６０１は、プロセッサ６００が動作する際に利用するデータを記憶することができる。送受信機６０２は、プロセッサ６００の制御下でデータを送受信するように構成される。
バスアーキテクチャは、任意の数の相互接続されたバスおよびブリッジを含み得、特に、プロセッサ６００によって表される１つ以上のプロセッサの様々な回路およびメモリ６０１によって表されるメモリをリンクし得る。さらに、周辺装置、電圧調整器、電力管理回路などのさまざまな他の回路をリンクすることができ、これらはすべて当技術分野でよく知られており、したがって、本明細書では再度さらに説明しない。バスインターフェイスはインターフェイスを提供する。プロセッサ６００は、バスアーキテクチャ及び通常の処理を管理し、メモリ６０１は、プロセッサ６００が動作する際に利用するデータを記憶することができる。
本発明に係る実施例により開示されたフローチャートは、プロセッサ６００に適用することができるか、または、プロセッサ６００により実現される。実現の間、周波数ドメインにおける拡散伝送流れにおける各々ステップは、プロセッサ６００内のハードウェアの論理集積回路またはソフトウェア形式の指令により完成されることができる。プロセッサ６００は、汎用プロセッサ、デジタル信号プロセッサ、専用集積回路、フィールドプログラマブル・ゲートアレイまたはたのプログラマブルロジック・デバイス、ディスクリート・ゲートまたはトランジスタロジック・デバイス、ディスクリート・ハードウェアコンポネントであることができ、本発明に係る実施例により開示した各々方法、ステップ及びロジックブロック図を実現・執行することができる。汎用プロセッサはマイクロプロセッサまたはいずれのノーマルプロセッサなどであることができる。本発明に係る実施例に開示された方法のステップを参照すれば、ハードウェアプロセッサにより直接に執行して完成するか、または、プロセッサ内のハードウェア及びソフトウェアモジュールの組み合わせにより執行されて完成することができる。ソフトウェアモジュールは、ランダムメモリ、フラッシュメモリ、リードオンリーメモリ，プログラマブルリードオンリーメモリまたは電気的消去可能プログラマブルメモリ、レジスタなど本分野のよく知られる記憶媒体に格納されることができる。当該記憶媒体はメモリ６０１に位置し、プロセッサ６００はメモリ６０１に格納される情報を読み出して、そのハードウェアと協働して信号処理のフローを完成する。
具体的に、プロセッサ６００は、メモリ６０１内のプログラムを読み取り、以下を実行するように構成され、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信し、前記指示に従い、前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供する。
オプションとして、前記プロセッサ６００は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのＰＣＦエンティティをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図７に示すように、本出願の実施形態によって提供される端末の挙動に関する分析を決定するためのＰＣＦエンティティは、プロセッサ７００、メモリ７０１および送受信機７０２を含む。プロセッサ７００は、バスアーキテクチャ及び通常の処理を管理し、メモリ７０１は、プロセッサ７００が動作する際に利用するデータを記憶することができる。送受信機７０２は、プロセッサ７００の制御下でデータを送受信するように構成される。
バスアーキテクチャは、任意の数の相互接続されたバスおよびブリッジを含み得、特に、プロセッサ７００によって表される１つ以上のプロセッサの様々な回路およびメモリ７０１によって表されるメモリをリンクし得る。さらに、周辺装置、電圧調整器、電力管理回路などのさまざまな他の回路をリンクすることができ、これらはすべて当技術分野でよく知られており、したがって、本明細書では再度さらに説明しない。バスインターフェイスはインターフェイスを提供する。プロセッサ７００は、バスアーキテクチャ及び通常の処理を管理し、メモリ７０１は、プロセッサ７００が動作する際に利用するデータを記憶することができる。
本発明に係る実施例により開示されたフローチャートは、プロセッサ７００に適用することができるか、または、プロセッサ７００により実現される。実現の間、周波数ドメインにおける拡散伝送流れにおける各々ステップは、プロセッサ７００内のハードウェアの論理集積回路またはソフトウェア形式の指令により完成されることができる。プロセッサ７００は、汎用プロセッサ、デジタル信号プロセッサ、専用集積回路、フィールドプログラマブル・ゲートアレイまたはたのプログラマブルロジック・デバイス、ディスクリート・ゲートまたはトランジスタロジック・デバイス、ディスクリート・ハードウェアコンポネントであることができ、本発明に係る実施例により開示した各々方法、ステップ及びロジックブロック図を実現・執行することができる。汎用プロセッサはマイクロプロセッサまたはいずれのノーマルプロセッサなどであることができる。本発明に係る実施例に開示された方法のステップを参照すれば、ハードウェアプロセッサにより直接に執行して完成するか、または、プロセッサ内のハードウェア及びソフトウェアモジュールの組み合わせにより執行されて完成することができる。ソフトウェアモジュールは、ランダムメモリ、フラッシュメモリ、リードオンリーメモリ，プログラマブルリードオンリーメモリまたは電気的消去可能プログラマブルメモリ、レジスタなど本分野のよく知られる記憶媒体に格納されることができる。当該記憶媒体はメモリ７０１に位置し、プロセッサ７００はメモリ７０１に格納される情報を読み出して、そのハードウェアと協働して信号処理のフローを完成する。
具体的に、プロセッサ７００は、メモリ７０１内のプログラムを読み取り、以下を実行するように構成され、ネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ネットワーク機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信し、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求する。
オプションとして、前記プロセッサ７００は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのネットワーク機能エンティティをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図８に示されるように、本出願の実施形態によって提供される端末の挙動に関する分析を決定するためのネットワーク機能エンティティの構造概略図を提供する。前記装置は、第１の受信モジュール８００と、処理モジュール８０１とを含む。前期第１の受信モジュール８００は、端末のターゲット情報を受信するように構成される。前記処理モジュール８０１は、前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報に従って前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求し、および／または前記ターゲット情報に従って前記端末の異常な挙動のポリシー制御を実行することを決定したときに、前記ターゲット情報に従ってＰＣＦをトリガーして、前記端末の異常な挙動のポリシー制御を実行する。
オプションとして、前記処理モジュール８０１は具体的に、前記ターゲット情報がサブスクリプション情報である場合、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する；または、前記ターゲット情報がイベント監視タイプ情報である場合、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する；または、前記ターゲット情報が端末能力情報である場合、受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析および／または異常な挙動ポリシー制御を実行することを決定する。
オプションとして、前記処理モジュール８０１は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ターゲット情報に従って前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求する；または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ターゲット情報に従って前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求する。
オプションとして、前記処理モジュール８０１は具体的に、前記ＰＣＦエンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ＰＣＦをトリガーして、異常な挙動ポリシー制御を実行することに、ＰＣＦをトリガーして、前記端末の異常な挙動に関する分析を提供するように前記ＮＷＤＡＦに要求する。
オプションとして、前記処理モジュール８０１は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＰＣＦエンティティをトリガーして前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡＦをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図９に示されるように、本出願の実施形態は、端末の挙動に関する分析を決定するためのＮＷＤＡＦをさらに提供する。前記ＮＷＤＡＦは、第２の受信モジュール９００と、提供モジュール９０１とを含む。前記第２の受信モジュール９００は、ネットワーク機能エンティティによって送信された指示、および／または前記ネットワーク機能エンティティによってトリガーされるＰＣＦによって送信された指示、を受信するように構成される。前記提供モジュール９０１は、前記指示に従い、前記ネットワーク機能エンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常な挙動に関する分析情報を提供するように構成される。
オプションとして、前記提供モジュール９０１は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記ＡＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記ＳＭＦエンティティおよび／または前記ＰＣＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供する。
同じ本発明の思想に基づいて、本出願の実施形態は、端末の挙動に関する分析を決定するためのＰＣＦをさらに提供する。この装置は、本出願の実施形態によって提供される通信方法のための装置であり、問題を解決するためのこの装置の原理は、方法のそれと類似しているので、この装置の実施は、方法の実施を参照することができる。その繰り返しの説明はここでは省略される。
図１０に示されるように、本出願の実施形態は、端末の挙動に関する分析を決定するためのＰＣＦエンティティを提供する。前記ＰＣＦエンティティは、第３の受信モジュール１０００および要求モジュール１００１を含む。第３の受信モジュール１０００は、ネットワーク機能エンティティと、モビリティ管理またはセッション管理ポリシーの関連付けを確立または変更するときに、前記ネットワーク機能エンティティによってトリガーされた端末の異常な挙動のポリシー制御を実行する通知を受信するように構成される。前記要求モジュール１００１は、前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するように構成される。
オプションとして、前記要求モジュール１００１は具体的に、前記ネットワーク機能エンティティがＡＭＦエンティティである場合、前記端末の異常なモビリティ挙動に関する分析情報を提供するように前記ＮＷＤＡＦに要求し、または、前記ネットワーク機能エンティティがＳＭＦエンティティである場合、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するように前記ＮＷＤＡＦに要求する。
本出願の実施形態は、コンピュータプログラムが格納されている、端末の挙動に関する分析を決定するためのコンピュータ格納可能媒体をさらに提供する。前記プログラムは、プロセッサによって実行されると、上記の図２または３または４に記載された方法のステップを実行する。
実施例を以下に示す。
実施形態１：図１１に示されるように、端末モビリティ挙動の監視に基づくトリガーが示される。
１１００：端末は、登録要求をＡＭＦに送信する。
１１０１：端末がネットワーク上に登録された後、ＡＭＦは、記ＵＥのサブスクリプション情報要求をＵＤＭ（Ｕｎｉｆｉｅｄ ｄａｔａ ｍａｎａｇｅｍｅｎｔ，（統一データ管理）に送信する。
１１０２：ＵＤＭは、前記ＵＥのサブスクリプション情報通知をＡＭＦに返し、前記通知に前記ＵＥのサブスクリプション情報が含まれ、ＵＥのサブスクリプション情報に指示が含まれ、端末のモビリティ挙動を監視または分析する必要があることを示す。
１１０３：ＭＦが、ＡＭＦがサブスクリプション情報に必要な監視または分析要件を満たすことができないと決定した後、ＡＭＦは、端末の異常な挙動のサブスクリプション要求をＮＷＤＡＦに送信し、前記異常な挙動のサブスクリプション要求は、ＵＥのモビリティ挙動を分析するように、ＮＷＤＡＦに示す。
１１０４：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、端末のモビリティ挙動を分析する。
１１０５：ＮＷＤＡＦは、ＵＥの異常なモビリティ挙動を検出した後、ＡＭＦにＵＥ異常な挙動に関する分析情報を提供する。
１１０６：ＡＭＦは、受信したＵＥ異常な挙動に関する分析情報に従い、対応する操作を実行する。
１１０７：ＡＭＦは、ＰＣＦと、モビリティ管理ポリシーの関連付けを確立または変更するときに、ＵＥの異常なモビリティ挙動を監視または実行する必要があることをＰＣＦに指示する。
ＡＭＦが変更された場合、ソースＡＭＦはさらにサブスクリプション要求をＮＷＤＡＦに送信する必要があることに留意されたい。
１１０８：ＰＣＦは、指示に従い、ＵＥの異常な挙動サブスクリプション要求をＮＷＤＡに送信し、前記異常な挙動サブスクリプション要求は、ＵＥの異常なモビリティ挙動に関する分析情報を提供するようにＮＷＤＡＦに示す。
１１０９：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥの異常なモビリティ挙動を分析する。
１１１０：ＮＷＤＡＦは、端末の異常なモビリティ挙動を検出した後、ＰＣＦエンティティに、ＵＥの異常なモビリティ挙動に関する分析情報を提供する。
１１１１：ＰＣＦエンティティは、前記ＵＥの異常なモビリティ挙動に関する分析情報に従って対応する操作を実行する。
後続の登録プロセスは、既存のプロセスと同じである。
ＡＭＦまたはＰＣＦのサブスクリプション要求は、ＮＷＤＡＦをトリガーして、端末のモビリティ挙動を分析することができる。すなわち、ＮＷＤＡＦが、前記サブスクリプション要求を受信したときに、ＵＥの異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥの異常なモビリティ挙動の分析と通知を開始する。
実施形態２：図１２に示されるように、端末セッション状態の監視に基づくトリガーが示される。
１２００：端末は、端末によるＰＤＵセッションを確立するプロセスにおいて、ＰＤＵセッション確立要求をＳＭＦエンティティに送信する。
１２０１：ＳＭＦエンティティは、ＵＤＭエンティティにサブスクリプション情報要求を送信する。
１２０２：ＵＤＭエンティティは、サブスクリプション情通知をＳＭＦエンティティに返し、そこで、サブスクリプション情通知は、サブスクリプション情含み、前記サブスクリプション情報に指示が含まれ、指定された単一のネットワークスライス選択支援情報Ｓ－ＮＳＳＡＩ（Ｓｉｎｇｌｅ－Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ａｓｓｉｓｔａｎｃｅ Ｉｎｆｏｒｍａｔｉｏｎ）および指定されたデータネットワーク名ＤＮＮ（Ｄａｔａ Ｎｅｔｗｏｒｋ Ｎａｍｅ）を使用するＰＤＵセッションの状態を監視または分析する必要があることを示す。
１２０３：ＳＭＦが、ＳＭＦがサブスクリプション情報に必要な監視または分析要件を満たすことができないと決定した後、ＳＭＦは、ＮＷＤＡＦにＰＤＵ異常なセッション状態サブスクリプション要求を送信し、前記ＰＤＵ異常なセッション状態サブスクリプション要求は、前記ＰＤＵセッションの状態を分析するように、ＮＷＤＡＦに示す。
１２０４：ＮＷＤＡＦが前記ＰＤＵセッションの異常なセッション状態をまだ分析していない場合、ＮＷＤＡＦは、前記ＰＤＵセッションを分析する。
１２０５：ＵＥのＰＤＵセッション状態異常を検出した後、ＮＷＤＡＦは、ＳＭＦエンティティにＰＤＵセッション異常な状態に関する分析情報を提供する。
１２０６：ＳＭＦエンティティは、受信したＰＤＵセッション異常な状態に関する分析情報に従い、対応する操作を実行する。
１２０７：ＳＭＦエンティティＰＣＦエンティティと、セッション管理ポリシーの関連付けを確立するときに、ＰＣＦエンティティが前記ＰＤＵセッションのセッション状態を監視または実行する必要があることをＰＣＦエンティティに示す。
１２０８：ＰＣＦエンティティは、指示に従い、ＮＷＤＡＦにＰＤＵセッション異常な状態サブスクリプション要求を送信し、前記ＰＤＵセッション状態サブスクリプション要求は、ＮＷＤＡＦがＰＤＵセッションのセッション状態を分析するように指示する。
１２０９：ＮＷＤＡＦは、ＵＥのＰＤＵセッション異常な状態をまだ分析していない場合、ＮＷＤＡＦは、ＵＥのＰＤＵセッション異常な状態を分析する。
１２１０：ＵＥのＰＤＵセッション状態の異常を検出した後、ＮＷＤＡＦは、ＰＣＦエンティティにＰＤＵセッション異常な状態に関する分析情報を提供する。
１２１１：ＰＣＦエンティティは、受信したＰＤＵセッション異常な状態に関する分析情報に従って対応する操作を実行する。
後続のＰＤＵセッション確立プロセスは、既存のプロセスと同じである。ＳＭＦまたはＰＣＦのサブスクリプション要求は、ＮＷＤＡＦをトリガーして、前記ＰＤＵセッションの状態を分析および通知する。
実施形態３：図１３に示されるように、外部監視イベントは、端末モビリティ挙動の分析をトリガーする。
Ｓ１３００：ＮＥＦは、監視されたイベントのタイプに従い、ＥｖｅｎｔＥｘｐｏｓｕｒｅ（イベント露出）サブスクリプション要求をＡＭＦに送信する必要があると決定する。
ＮＥＦがＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプション要求をＡＭＦに送信するための２つの方法があることに留意されたい。図１３に示すように、Ｓ１３００ａはＡＭＦのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを直接呼び出し、Ｓ１３００ｂは最初にＵＤＭのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを呼び出し、次にＵＤＭはＡＭＦのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを呼び出す。
１３０１：ＡＭＦエンティティは、ＡＭＦエンティティが、監視されたイベントのタイプに従い、端末のモビリティ関連の異常な挙動に関する分析を提供するためにＮＷＤＡＦを要求する必要があると決定し、ＡＭＦエンティティは、ＮＷＤＡＦにＵＥの異常なモビリティ挙動サブスクリプション要求を送信する。
例えば、監視イベントが、ＡＭＦが領域内の合法の端末位置情報を必要とすると示す場合、ＡＭＦは、ＮＷＤＡＦに、異常なモビリティ挙動に関する分析情報を要求することを決定する。
１３０２：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥモビリティ挙動を分析する。
１３０３：ＮＷＤＡＦは、端末の異常なモビリティ挙動を検出した後、ＡＭＦにＵＥ異常な挙動に関する分析情報を提供する。
１３０４：ＡＭＦは、受信したＵＥ異常な挙動に関する分析情報に従い、対応する操作を実行する。
１３０５：ＡＭＦは、ＰＣＦと、モビリティ管理ポリシーの関連付けを確立または変更するときに、ＰＣＦがＵＥのモビリティ挙動を監視または実行する必要があることをＰＣＦに示す。
ＡＭＦが変更された場合、ソースＡＭＦはさらにサブスクリプション要求をＮＷＤＡＦに送信する必要があることに留意されたい。
１３０６：ＰＣＦは、指示に従い、ＵＥの異常な挙動サブスクリプション要求をＮＷＤＡに送信し、前記異常な挙動サブスクリプション要求は、ＵＥのモビリティ挙動を分析するようにＮＷＤＡＦに示す。
１３０７：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥモビリティ挙動を分析する。
１３０８：ＵＥの異常なモビリティ挙動を検出した後、ＮＷＤＡＦは、ＰＣＦエンティティにＵＥの異常なモビリティ挙動に関する分析情報を提供する。
１３０９：ＰＣＦエンティティは、前記ＵＥの異常なモビリティ挙動に関する分析情報に従って対応する操作を実行する。
後続の登録プロセスは、既存のプロセスと同じである。ＡＭＦまたはＰＣＦのサブスクリプション要求は、ＮＷＤＡＦをトリガーして、端末のモビリティ挙動を分析および通知するようにする。
実施形態４：図１４に示されるように、外部監視イベントは、端末のためのＰＤＵセッション関連の挙動分析をトリガーする。
１４００：ＮＥＦは、監視されたイベントのタイプに従い、ＮＥＦがＥｖｅｎｔＥｘｏｓｕｒｅサブスクリプション要求をＳＭＦに送信する必要があると決定する。
ＮＥＦがＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプション要求をＳＭＦに送信するための２つの方法があることに留意されたい。図１４に示すように、Ｓ１４００ａはＳＭＦのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを直接呼び出し、Ｓ１４００ｂは最初にＵＤＭのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを呼び出し、次にＵＤＭはＳＭＦのＥｖｅｎｔＥｘｐｏｓｕｒｅサブスクリプションサービスを呼び出す。
１４０１：ＳＭＦエンティティは、監視されたイベントのタイプに従い、ＮＷＤＡＦ提供ＵＥのＰＤＵセッション異常な状態に関する分析を提供するようにＮＷＤＡＦに要求する必要があると判断し、ＳＭＦエンティティは、ＮＷＤＡＦにＵＥのＰＤＵセッション異常な状態サブスクリプション要求を送信する。
例えば、監視されたイベントが、ＳＭＦが端末のトラフィック異常な情報を報告する必要があることを示す場合、ＳＭＦは、ＮＷＤＡＦに、セッション異常な状態に関する分析情報を要求することを決定する。
１４０２：ＮＷＤＡＦがＵＥのＰＤＵセッション異常な状態に関する分析をまだ分析していない場合、ＮＷＤＡＦは、ＵＥモビリティ挙動を分析する。
１４０３：ＵＥのＰＤＵセッション状態の異常を検出した後、ＮＷＤＡＦは、ＳＭＦＵＥ異常な挙動に関する分析情報を提供する。
１４０４：ＳＭＦは、受信したＵＥ異常な挙動に関する分析情報に従い、対応する操作を実行する。
１４０５：ＳＭＦエンティティＰＣＦエンティティと、セッション管理ポリシーの関連付けを確立するときに、ＰＣＦエンティティが前記ＰＤＵセッションのセッション状態を監視または実行する必要があることをＰＣＦエンティティに示す。
１４０６：ＰＣＦエンティティは、指示に従い、ＰＤＵセッション異常な状態サブスクリプション要求をＮＷＤＡＦに送信し、前記ＰＤＵセッション状態サブスクリプション要求は、ＮＷＤＡＦに、ＰＤＵセッションのセッション状態を分析するように示す。
１４０７：ＮＷＤＡＦが端末の異常なＰＤＵセッションをまだ分析していない場合、ＮＷＤＡＦは、前記ＰＤＵセッション状態を分析する。
１４０８：ＵＥのＰＤＵセッション状態の異常を検出した後、ＮＷＤＡＦは、ＰＣＦエンティティにＵＥの前記ＰＤＵセッション異常な状態に関する分析情報を提供する。
１４０９：ＰＣＦエンティティは、受信したＰＤＵセッション異常な状態に関する分析情報に従って対応する操作を実行する。
後続のＰＤＵセッション確立プロセスは、既存のプロセスと同じである。ＳＭＦまたはＰＣＦのサブスクリプション要求により、ＮＷＤＡＦがトリガーされて前記ＰＤＵセッションの状態が分析および通知される場合がある。
実施形態５：図１５に示されるように、端末モビリティ挙動またはセッション状態の分析は、端末能力に基づいてトリガーされる。
この実施形態では、オペレータは、特定のタイプの端末を監視および分析するようにネットワークを構成することができ、例えば、アプリケーション層サービスプロバイダーのＳＬＡ（サービスレベルアグリーメント）に基づいて特定のＩｏＴ端末のモビリティ関連の異常な挙動に関する分析を実行するようにネットワークを構成することができる。したがって、ＡＭＦは、ＡＭＦが、端末のタイプに応じて、端末のモビリティ関連の挙動分析またはセッション関連の挙動分析をトリガーする必要があると判断することができる。
１５００：端末がネットワークに登録された後、ＡＭＦは端末能力を取得する。
１５０１：ＡＭＦは、ＡＭＦが端末能力情報に従って端末の挙動を監視する必要があると判断し、ＡＭＦは、ＮＷＤＡＦサブスクリプション端末の異常な挙動を報告し、サブスクリプション要求は、ＵＥのモビリティ挙動を分析するようにＮＷＤＡＦに示す。
１５０２：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥモビリティ挙動を分析する。
１５０３：ＵＥの異常なモビリティ挙動を検出した後、ＮＷＤＡＦは、ＡＭＦにＵＥ異常な挙動に関する分析情報を提供する。
１５０４：ＡＭＦは、受信したＵＥ異常な挙動に関する分析情報に従い、対応する操作を実行する。
１５０５：ＡＭＦは、ＰＣＦと、モビリティ管理ポリシーの関連付けを確立または変更するときに、ＰＣＦがＵＥのモビリティ挙動を監視または実行する必要があることをＰＣＦに示す。
ＡＭＦが変更された場合、ソースＡＭＦはさらにサブスクリプション要求をＮＷＤＡＦに送信する必要があることに留意されたい。
１５０６：ＰＣＦは、指示に従い、ＵＥの異常な挙動サブスクリプション要求をＮＷＤＡに送信し、前記異常な挙動サブスクリプション要求は、ＵＥのモビリティ挙動を分析するようにＮＷＤＡＦに示す。
１５０７：ＮＷＤＡＦが端末の異常なモビリティ挙動をまだ分析していない場合、ＮＷＤＡＦは、ＵＥモビリティ挙動を分析する。
１５０８、ＵＥの異常なモビリティ挙動を検出した後、ＮＷＤＡＦは、ＰＣＦエンティティにＵＥの異常なモビリティ挙動に関する分析情報を提供する。
１５０９：ＰＣＦエンティティは、前記ＵＥの異常なモビリティ挙動に関する分析情報に従って対応する操作を実行する。
後続の登録プロセスは、既存のプロセスと同じである。ＡＭＦまたはＰＣＦのサブスクリプション要求は、ＮＷＤＡＦをトリガーして、端末のモビリティ挙動を分析および通知するようにする。
１５１０：ＰＤＵセッション確立プロセスにおいて、ＡＭＦは、ＰＤＵセッションを確立するように端末に要求する。
１５１１：ＡＭＦは、ＳＭＦが端末のセッション状態を監視する必要があることをＳＭＦに示す。
１５１２：ＡＭＦの指示に従い、ＳＭＦは、ＮＷＤＡＦにサブスクリプションＰＤＵセッションの異常な挙動を報告し、サブスクリプション要求は、ＮＷＤＡＦに、前記ＰＤＵセッションの状態を分析するように示す。
１５１３：ＮＷＤＡＦは、ＵＥのＰＤＵセッション異常な状態をまだ分析していない場合、ＮＷＤＡＦは、ＵＥセッション状態を分析する。
１５１４：ＵＥのＰＤＵセッション状態の異常を検出した後、ＮＷＤＡＦは、ＵＥのＰＤＵセッション異常な状態に関する分析情報をＳＭＦエンティティに提供する。
１５１５：ＳＭＦエンティティは、受信したＵＥセッション状態分析情報に従い、対応する操作を実行する
１５１６：ＳＭＦエンティティＰＣＦエンティティと、セッション管理ポリシーの関連付けを確立するときに、ＰＣＦエンティティが前記ＰＤＵセッションのセッション状態を監視または実行する必要があることをＰＣＦエンティティに示す。
１５１７：ＰＣＦエンティティは、指示に従い、ＰＤＵセッション異常な状態サブスクリプション要求をＮＷＤＡＦに送信し、前記ＰＤＵセッション状態サブスクリプション要求は、ＮＷＤＡＦに、ＰＤＵセッションのセッション状態を分析するように示す。
１５１８：ＮＷＤＡＦは、ＵＥのＰＤＵセッション異常な状態をまだ分析していない場合、ＮＷＤＡＦは、ＰＤＵセッションを分析する。
１５１９：ＵＥのＰＤＵセッション状態の異常を検出した後、ＮＷＤＡＦは、ＰＣＦエンティティにＰＤＵセッション異常な状態に関する分析情報を提供する。
１５２０：ＰＣＦエンティティは、受信したＰＤＵセッション異常な状態に関する分析情報に従って対応する操作を実行する。
後続のＰＤＵセッション確立プロセスは、既存のプロセスと同じである。ＳＭＦまたはＰＣＦのサブスクリプション要求により、ＮＷＤＡＦがトリガーされて前記ＰＤＵセッションの状態が分析および通知される場合がある。
本発明は、本開示の実施形態による方法、装置（システム）およびコンピュータプログラム製品のフローチャートおよび／またはブロック図で説明された。フローチャートおよび／またはブロック図のそれぞれのフローおよび／またはブロック、ならびにフローチャートおよび／またはブロック図のフローおよび／またはブロックの結合は、コンピュータプログラム命令で実施できることを理解されたい。これらのコンピュータープログラム命令は、汎用コンピューター、特定用途コンピューター、組み込みプロセッサー、または別のプログラム可能なデータ処理装置のプロセッサーにロードして、コンピューターまたは他のプロセッサーで実行される命令が実行されるようにマシンを生成できる。プログラム可能なデータ処理装置は、フローチャートのフローおよび／またはブロック図のブロックで指定された機能を実行するための手段を作成する。
したがって、本開示の実施形態は、ハードウェアおよび／またはソフトウェア（したがって、アプリケーションは、ハードウェアおよび／またはソフトウェア（ファームウェア、常駐ソフトウェア、マイクロコードなどを含む）で実装することもできる）によって実装することができる。本開示の実施形態は、コンピュータ使用可能またはコンピュータ可読記憶媒体上のコンピュータプログラム製品によって実装することができ、コンピュータプログラム製品は、命令による使用のために媒体に実装されたコンピュータ使用可能またはコンピュータ可読プログラムコードを有する。本開示の文脈において、コンピュータ使用可能またはコンピュータ可読媒体は、コンピュータによって使用されるプログラムを含む、格納する、通信する、送信する、または転送することができる任意の媒体であり得る。こうして、命令でシステム、装置、または設備の使用を実行するか、命令も加えてでシステム、装置、または設備の使用を実行する。
無論、当業者によって、上述した実施形態に記述された技術的な解決手段を改造し、またはその中の一部の技術要素を置換することもできる。そのような、改造と置換は本発明の各実施形態の技術の範囲から逸脱するとは見なされない。そのような改造と置換は、すべて本発明の請求の範囲に属する。
５００、６００、７００ プロセッサ
５０１、６０１、７０１ メモリ
５０２、６０２、７０２ 送受信機
８００ 第１の受信モジュール
８０１ 処理モジュール
９００ 第２の受信モジュール
９０１ 提供モジュール
１０００ 第３の受信モジュール
１００１ 要求モジュール
５０１、６０１、７０１ メモリ
５０２、６０２、７０２ 送受信機
８００ 第１の受信モジュール
８０１ 処理モジュール
９００ 第２の受信モジュール
９０１ 提供モジュール
１０００ 第３の受信モジュール
１００１ 要求モジュール
Claims (6)
- 端末の挙動に関する分析を決定するための方法であって、
ネットワーク機能エンティティは、端末のターゲット情報を受信するステップと、
前記ネットワーク機能エンティティが前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報に従って指示を決定し、前記端末の異常な挙動に関する分析情報を提供するように、ネットワークデータ決定機能（ＮＷＤＡＦ）に要求するために、前記指示をネットワークデータ決定機能（ＮＷＤＡＦ）に送信するステップとを含み、
前記指示は、前記端末の挙動を分析するように前記ＮＷＤＡＦに示すか、または、前記端末のＰＤＵセッション異常な状態を分析するように前記ＮＷＤＡＦに示し、
前記ネットワーク機能エンティティは、受信した端末のターゲット情報に従って前記端末の異常な挙動に関する分析を実行することを決定するステップは、
前記ターゲット情報がサブスクリプション情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析を実行することを決定するステップ、または
前記ターゲット情報がイベント監視タイプ情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析を実行することを決定するステップ、または
前記ターゲット情報が端末能力情報である場合、前記ネットワーク機能エンティティが受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析を実行することを決定するステップを含むことを特徴とする、端末の挙動に関する分析を決定するための方法。 - 前記ターゲット情報に従って前記端末の異常な挙動に関する分析情報を提供するようにＮＷＤＡＦに要求するステップは、
前記ネットワーク機能エンティティがアクセスおよびモビリティ管理機能（ＡＭＦ）エンティティである場合、前記ＡＭＦエンティティは、前記ターゲット情報に従い、前記端末の異常なモビリティ挙動に関する情報を提供するようにＮＷＤＡＦに要求するステップ、または
前記ネットワーク機能エンティティがセッション管理機能（ＳＭＦ）エンティティである場合、前記ＳＭＦエンティティは、前記ターゲット情報に従い、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するようにＮＷＤＡＦに要求するステップを含むことを特徴とする、請求項１に記載の端末の挙動に関する分析を決定するための方法。 - 端末の挙動に関する分析を決定するための方法であって、
ネットワークデータ決定機能（ＮＷＤＡＦ）は、ネットワーク機能エンティティによって送信された指示を受信するステップと、
前記ＮＷＤＡＦは、前記指示に従って前記ネットワーク機能エンティティに、対応する、前記端末の異常な挙動に関する分析情報を提供するステップとを含み、
前記指示は、前記ネットワーク機能エンティティによってターゲット情報に従って決められ、前記端末の挙動を分析するように前記ＮＷＤＡＦに示すか、または、前記端末のＰＤＵセッション異常な状態を分析するように前記ＮＷＤＡＦに示し、
前記ターゲット情報は、サブスクリプション情報である場合、前記ネットワーク機能エンティティに、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析を実行させるか、または
前記ターゲット情報は、イベント監視タイプ情報である場合、前記ネットワーク機能エンティティに、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析を実行することを決定させるか、または
前記ターゲット情報は、端末能力情報である場合、前記ネットワーク機能エンティティに、受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析を実行することを決定させることを特徴とする、端末の挙動に関する分析を決定するための方法。 - 前記ＮＷＤＡＦが、前記指示に従って前記ネットワーク機能エンティティに、前記端末の異常な挙動に関する分析情報を提供するステップは、
前記ネットワーク機能エンティティがアクセスおよびモビリティ管理機能（ＡＭＦ）エンティティである場合、前記ＮＷＤＡＦは、前記ＡＭＦエンティティに、前記端末の異常なモビリティ挙動に関する分析情報を提供するステップ、または
前記ネットワーク機能エンティティがセッション管理機能（ＳＭＦ）エンティティである場合、前記ＮＷＤＡＦは、前記ＳＭＦエンティティに、前記端末のＰＤＵセッション異常な状態に関する分析情報を提供するステップを含むことを特徴とする、請求項３に記載の端末の挙動に関する分析を決定するための方法。 - 端末の挙動に関する分析を決定するためのネットワーク機能エンティティであって、
前記ネットワーク機能エンティティは、
端末のターゲット情報を受信するように構成される第１の受信モジュールと、
前記ターゲット情報に従って前記端末の異常な挙動分析を実行することを決定したときに、前記ターゲット情報に従って指示を決定し、前記端末の異常な挙動に関する分析情報を提供するように、ネットワークデータ決定機能（ＮＷＤＡＦ）に要求するために、前記指示をネットワークデータ決定機能（ＮＷＤＡＦ）に送信するように構成される処理モジュールとを含み、
前記指示は、前記端末の挙動を分析するように前記ＮＷＤＡＦに示すか、または、前記端末のＰＤＵセッション異常な状態を分析するように前記ＮＷＤＡＦに示し、
前記ネットワーク機能エンティティは、受信した端末のターゲット情報に従って前記端末の異常な挙動に関する分析を実行することを決定することは、
前記ターゲット情報がサブスクリプション情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のサブスクリプション情報に従い、前記端末の異常な挙動に関する分析を実行することを決定すること、または
前記ターゲット情報がイベント監視タイプ情報である場合、前記ネットワーク機能エンティティは、受信した前記端末のイベント監視タイプ情報に従い、前記端末の異常な挙動に関する分析を実行することを決定すること、または
前記ターゲット情報が端末能力情報である場合、前記ネットワーク機能エンティティが受信した端末の端末能力情報に従い、前記端末の異常な挙動に関する分析を実行することを決定することを含むことを特徴とする、端末の挙動に関する分析を決定するためのネットワーク機能エンティティ。 - コンピュータプログラムが格納されているコンピュータ記憶媒体であって、
前記コンピュータプログラムがプロセッサによって実行されることにより、請求項１または請求項２に記載の方法を実施する、コンピュータ記憶媒体。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910262791.8A CN111770490B (zh) | 2019-04-02 | 2019-04-02 | 一种确定终端行为分析的方法和设备 |
| CN201910262791.8 | 2019-04-02 | ||
| PCT/CN2020/077501 WO2020199824A1 (zh) | 2019-04-02 | 2020-03-02 | 一种确定终端行为分析的方法和设备 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022527968A JP2022527968A (ja) | 2022-06-07 |
| JP7280380B2 true JP7280380B2 (ja) | 2023-05-23 |
Family
ID=72664429
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021558864A Active JP7280380B2 (ja) | 2019-04-02 | 2020-03-02 | 端末の挙動に関する分析を決定するための方法および装置 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20220201534A1 (ja) |
| EP (1) | EP3952423A4 (ja) |
| JP (1) | JP7280380B2 (ja) |
| KR (1) | KR20210147030A (ja) |
| CN (1) | CN111770490B (ja) |
| WO (1) | WO2020199824A1 (ja) |
Families Citing this family (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN114465739A (zh) * | 2020-10-21 | 2022-05-10 | 中兴通讯股份有限公司 | 异常识别方法和系统、存储介质及电子装置 |
| CN114531681A (zh) * | 2020-10-30 | 2022-05-24 | 华为技术有限公司 | 一种异常终端控制方法及装置 |
| US20220255996A1 (en) * | 2021-02-11 | 2022-08-11 | Verizon Patent And Licensing Inc. | Systems and methods for exposing user equipment identities to applications |
| CN114978559A (zh) * | 2021-02-21 | 2022-08-30 | 华为技术有限公司 | DDoS攻击检测的方法和装置 |
| CN113114651B (zh) * | 2021-04-02 | 2024-03-29 | 腾讯科技（深圳）有限公司 | 报告控制方法、装置、设备及介质 |
| CN113114650B (zh) * | 2021-04-02 | 2024-04-23 | 腾讯科技（深圳）有限公司 | 网络攻击的解决方法、装置、设备及介质 |
| US20230068651A1 (en) * | 2021-08-31 | 2023-03-02 | Nokia Technologies Oy | Detection of abnormal network function service usage in communication network |
| CN115865285A (zh) * | 2021-09-24 | 2023-03-28 | 维沃软件技术有限公司 | 结果传输方法、装置、通信设备和存储介质 |
| CN116208306A (zh) * | 2021-11-30 | 2023-06-02 | 中兴通讯股份有限公司 | 异常信令的管控方法、装置、电子设备和存储介质 |
| CN117014922A (zh) * | 2022-04-27 | 2023-11-07 | 维沃移动通信有限公司 | 行为处理方法、装置、终端、网络侧设备及介质 |
| CN117528527A (zh) * | 2022-07-30 | 2024-02-06 | 华为技术有限公司 | 异常检测的方法和通信装置 |
| CN117528612A (zh) * | 2022-07-30 | 2024-02-06 | 华为技术有限公司 | 异常检测的方法和通信装置 |
| WO2024026773A1 (en) * | 2022-08-04 | 2024-02-08 | Huawei Technologies Co., Ltd. | Improving network slice resource efficiency |
| CN117917109A (zh) * | 2022-08-17 | 2024-04-19 | 北京小米移动软件有限公司 | 态势感知的处理方法、装置、通信设备及存储介质 |
Family Cites Families (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US11444850B2 (en) * | 2016-05-02 | 2022-09-13 | Huawei Technologies Co., Ltd. | Method and apparatus for communication network quality of service capability exposure |
| US10986516B2 (en) * | 2017-03-10 | 2021-04-20 | Huawei Technologies Co., Ltd. | System and method of network policy optimization |
| US10972575B2 (en) * | 2017-06-02 | 2021-04-06 | Huawei Technologies Co., Ltd. | Method and system for supporting edge computing |
| CN110769455B (zh) * | 2018-07-26 | 2022-05-31 | 华为技术有限公司 | 一种数据收集方法、设备及系统 |
| US11418970B2 (en) * | 2018-08-03 | 2022-08-16 | Lg Electronics Inc. | Method for transmitting and receiving signals related to QOS prediction in a wireless communication system and apparatus therefor |
| CN109361526B (zh) * | 2018-10-26 | 2021-07-13 | 中国联合网络通信集团有限公司 | 策略控制的路由方法、pcrf/pcf以及dra |
| CN114375069B (zh) * | 2018-12-26 | 2024-04-12 | 腾讯科技（深圳）有限公司 | 一种通信方法和网络设备 |
| CN111464995A (zh) * | 2019-01-18 | 2020-07-28 | 华为技术有限公司 | 终端设备的标签管理方法和装置 |
| CN111490816B (zh) * | 2019-01-29 | 2022-02-25 | 华为技术有限公司 | 无线通信的方法和通信设备 |
| KR102447806B1 (ko) * | 2019-09-06 | 2022-09-27 | 삼성전자주식회사 | 무선 통신 시스템에서 네트워크 자동화를 위한 장치 및 방법 |
| WO2022033659A1 (en) * | 2020-08-11 | 2022-02-17 | Nokia Technologies Oy | Apparatus, methods, and computer programs |
-
2019
- 2019-04-02 CN CN201910262791.8A patent/CN111770490B/zh active Active
-
2020
- 2020-03-02 WO PCT/CN2020/077501 patent/WO2020199824A1/zh unknown
- 2020-03-02 JP JP2021558864A patent/JP7280380B2/ja active Active
- 2020-03-02 US US17/600,604 patent/US20220201534A1/en active Pending
- 2020-03-02 EP EP20781860.0A patent/EP3952423A4/en active Pending
- 2020-03-02 KR KR1020217035877A patent/KR20210147030A/ko not_active Application Discontinuation
Non-Patent Citations (1)
| Title |
|---|
| CATT，Update and Evaluation of solution 21[online]，3GPP TSG SA WG2 #129BIS，3GPP，2018年11月30日，S2-1813203，検索日[2022.12.16],Internet<URL:https://www.3gpp.org/ftp/tsg_sa/WG2_Arch/TSGS2_129BIS_West_Palm_Beach/Docs/S2-1813203.zip> |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2022527968A (ja) | 2022-06-07 |
| US20220201534A1 (en) | 2022-06-23 |
| WO2020199824A1 (zh) | 2020-10-08 |
| CN111770490A (zh) | 2020-10-13 |
| KR20210147030A (ko) | 2021-12-06 |
| EP3952423A1 (en) | 2022-02-09 |
| EP3952423A4 (en) | 2022-05-18 |
| CN111770490B (zh) | 2022-08-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7280380B2 (ja) | 端末の挙動に関する分析を決定するための方法および装置 | |
| CN110312279B (zh) | 一种网络数据的监测方法及装置 | |
| KR102323696B1 (ko) | 서비스 가입 방법 및 장치 | |
| EP3013086B1 (en) | Method, apparatus and electronic device for connection management | |
| US11671402B2 (en) | Service resource scheduling method and apparatus | |
| US11683218B2 (en) | Compromised network node detection system | |
| JP2021517426A (ja) | 端末（ｕｅ）の管理と制御のための方法および装置 | |
| CN112534432A (zh) | 不熟悉威胁场景的实时缓解 | |
| US10972588B2 (en) | Micro-level network node failover system | |
| US20180091553A1 (en) | Methods and devices for protecting network endpoints | |
| CN111709023B (zh) | 一种基于可信操作系统的应用隔离方法及系统 | |
| EP3197098B1 (en) | Heartbeat cycle setting method and terminal | |
| CN111277561B (zh) | 网络攻击路径预测方法、装置及安全管理平台 | |
| US20230337330A1 (en) | Cloud-based interworking gateway service | |
| US20210120015A1 (en) | DYNAMIC DETECTION OF HTTP-BASED DDoS ATTACKS USING ESTIMATED CARDINALITY | |
| US11082866B2 (en) | Apparatus and method for diagnosing abnormality of mobile communication network using operational logic modeling and comparative analysis | |
| CN109246720B (zh) | 一种确定建立原因的方法和终端 | |
| US10200866B1 (en) | Method and system for detecting and minimizing harmful network device and application behavior on cellular networks | |
| EP4216604A1 (en) | Communication method and related device | |
| CN115633359A (zh) | Pfcp会话安全检测方法、装置、电子设备和存储介质 | |
| CN105915639B (zh) | 页面访问方法及装置 | |
| US12003364B2 (en) | Compromised network node detection system | |
| CN110380937B (zh) | 应用于电子设备的网络测试方法和装置 | |
| US9893958B2 (en) | Method and system for service assurance and capacity management using post dial delays | |
| Tabiban et al. | Signaling Storm in O-RAN: Challenges and Research Opportunities |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211011 Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211001 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20211001 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220829 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20221129 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20221223 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230323 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230417 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230511 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7280380 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |