JP7343729B1

JP7343729B1 - モバイル通信システムおよび通信制御方法

Info

Publication number: JP7343729B1
Application number: JP2023094825A
Authority: JP
Inventors: 純柿島
Original assignee: Internet Initiative Japan Inc
Current assignee: Internet Initiative Japan Inc
Priority date: 2023-06-08
Filing date: 2023-06-08
Publication date: 2023-09-12
Anticipated expiration: 2043-06-08

Abstract

【課題】正当なユーザ端末のみを加入者データベースに登録し、不正ユーザ端末が加入者データベースに登録されることを防止する。
【解決手段】モバイル通信システムは、ユーザ端末と、前記ユーザ端末がモバイル通信を行うことを可能とするための加入者データベースを保持する加入者データベース管理装置と、を備える。前記ユーザ端末は、ＧＰＳ位置情報を取得し、加入者識別情報と前記ＧＰＳ位置情報とを含む登録要求を送信する、ように構成される。前記加入者データベース管理装置は、前記ユーザ端末からの前記登録要求を受信し、前記ユーザ端末の前記ＧＰＳ位置情報に基づいて、前記ユーザ端末の前記加入者データベースへの登録可否を判定し、前記判定結果に応じて、前記ユーザ端末を前記加入者データベースに登録する、または前記ユーザ端末の前記加入者データベースへの登録を拒絶する、ように構成される。
【選択図】図７

Description

本発明は、モバイル通信システムおよび通信制御方法に関する。

携帯電話端末やスマートフォンなどのユーザ端末がモバイル通信を行うためには、通常ユーザ端末のＳＩＭカードに格納されているＩＭＳＩと呼ばれる加入者識別情報を、モバイル事業者ネットワーク側の制御装置へ送信して登録する必要がある。この加入者識別情報を不正に入手した不正ユーザが、加入者識別情報の本来の所有者である正当ユーザに成りすましてモバイル事業者ネットワークにアクセスし、正当ユーザの通信を傍受する、クローンＳＩＭ（あるいはクローン携帯）というものが知られている。

クローンＳＩＭを利用した不正アクセスを排除する従来の方法として、モバイル事業者ネットワーク側の制御装置への登録要求に含まれる基地局番号やＡＭＦ番号（後述）をチェックして、例えば日本と外国からほぼ同時に同一の加入者識別情報での登録要求がなされた場合に、不正なアクセスとして検出するという方法がある（例えば、非特許文献１参照）。

「Official Document FS.19 - Diameter Interconnect Security Version 4.0」、GSM Association、3.3.7 Category 3 Filtering on Diameter Message and Location、２０１８年５月４日

しかしながら、上記の従来方法では、同一のまたは近隣の基地局内において、加入者識別情報が同じでほぼ同時または時間差のある２つの登録要求があった場合に、そのどちらが正当ユーザからのものであるかまでは判別できなかった。

本発明の一態様によれば、ユーザ端末と、前記ユーザ端末がモバイル通信を行うことを可能とするための加入者データベースを保持する加入者データベース管理装置と、を備えるモバイル通信システムであって、前記ユーザ端末は、ＧＰＳ位置情報を取得し、加入者識別情報と前記ＧＰＳ位置情報とを含む登録要求を送信する、ように構成され、前記加入者データベース管理装置は、前記ユーザ端末からの前記登録要求を受信し、前記ユーザ端末の前記ＧＰＳ位置情報に基づいて、前記ユーザ端末の前記加入者データベースへの登録可否を判定し、前記判定結果に応じて、前記ユーザ端末を前記加入者データベースに登録する、または前記ユーザ端末の前記加入者データベースへの登録を拒絶する、ように構成される、モバイル通信システムが提供される。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記受信されたＧＰＳ位置情報に基づいてユーザ端末の移動速度を算出し、前記算出された移動速度が閾値より小さい場合に前記ユーザ端末の前記加入者データベースへの登録可と判定し、前記算出された移動速度が前記閾値より大きい場合は前記ユーザ端末の前記加入者データベースへの登録否と判定する、ように構成されるのであってよい。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記受信された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末の前記加入者データベースへの登録否と判定するように構成されるのであってよい。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記受信された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末に登録要求の再送を指示するように構成されるのであってよい。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記ユーザ端末から再送された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末の前記加入者データベースへの登録否と判定するように構成されるのであってよい。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記算出された移動速度が前記閾値より小さい場合、前記登録要求に基づく前記ユーザ端末の前記加入者データベースへの登録をスキップし、前記登録要求の次に受信された第２の登録要求に基づいて、前記ユーザ端末を前記加入者データベースに登録するように構成されるのであってよい。

また、本発明の一態様によれば、前記加入者データベース管理装置は、前記ユーザ端末の前記加入者データベースへの登録否と判定した場合、当該ユーザ端末からの登録要求の送信元アドレスを不正なユーザ端末のアドレスとして記録するように構成されるのであってよい。

また、本発明の一態様によれば、ユーザ端末と、前記ユーザ端末がモバイル通信を行うことを可能とするための加入者データベースを保持する加入者データベース管理装置と、を備えるモバイル通信システムにおける通信制御方法であって、前記ユーザ端末が、加入者識別情報とＧＰＳ位置情報とを含む登録要求を送信するステップと、前記加入者データベース管理装置が、前記ユーザ端末からの前記登録要求を受信するステップと、前記加入者データベース管理装置が、前記ユーザ端末の前記ＧＰＳ位置情報に基づいて、前記ユーザ端末の前記加入者データベースへの登録可否を判定するステップと、前記加入者データベース管理装置が、前記判定結果に応じて、前記ユーザ端末を前記加入者データベースに登録する、または前記ユーザ端末の前記加入者データベースへの登録を拒絶するステップであって、前記加入者データベースに登録されたユーザ端末に対して通信サービスが提供される、ステップと、を含む通信制御方法が提供される。

また、本発明の一態様によれば、登録可否を判定する前記ステップは、前記受信されたＧＰＳ位置情報に基づいてユーザ端末の移動速度を算出するステップと、前記算出された移動速度が閾値より小さい場合に前記ユーザ端末の前記加入者データベースへの登録可と判定し、前記算出された移動速度が前記閾値より大きい場合は前記ユーザ端末の前記加入者データベースへの登録否と判定するステップと、を含むのであってよい。

本発明によれば、正当なユーザ端末のみを加入者データベースに登録することができ、不正ユーザ端末が加入者データベースに登録されることを防止することができる。

本発明の一実施形態に係るモバイル通信システムのネットワーク構成の一例を示す図である。モバイル通信システムにおけるいくつかの不正アクセス経路を示す図である。本発明の一実施形態に係るモバイル通信システムにおけるユーザ端末の機能的構成を示すブロック図である。本発明の一実施形態に係るモバイル通信システムにおいてユーザ端末をＵＤＲに登録する処理の流れを示す例示的なシーケンス図である。図４のステップ４０４～４０８の各ステップにおいて送信されるＩＰパケットの例を示す図である。本発明の一実施形態に係るモバイル通信システムにおいてＵＤＲが保持する加入者データベースの一例を示す図である。本発明の一実施形態に係るモバイル通信システムにおいて、ＵＤＲがユーザ端末を加入者データベースに登録するか否かを判定する処理の一例を示すフローチャートである。本発明の一実施形態に係るモバイル通信システムにおいて、ＵＤＲがユーザ端末を加入者データベースに登録するか否かを判定する処理の別の一例を示すフローチャートである。本発明の一実施形態に係るモバイル通信システムにおいて、不正ユーザ端末に関する情報を収集し記録する処理の一例を示すフローチャートである。

以下、図面を参照しながら本発明の実施形態について詳しく説明する。

図１は、本発明の一実施形態に係るモバイル通信システム１０のネットワーク構成の一例を示す図である。モバイル通信システム１０は、ユーザ端末１００と、複数の基地局２００と、コアネットワーク３００を備える。図１は第５世代（５Ｇ）通信規格に準拠したモバイル通信システム１０を例示しており、コアネットワーク３００は、ＡＭＦ（Access and Mobility Management Function）３０２、ＵＤＭ（Unified Data Management）３０４、およびＵＤＲ（Unified Data Repository）３０６の各ノードを備える。コアネットワーク３００は他にＳＭＦ（Session Management Function）、ＰＣＦ（Policy Control Function）、ＵＰＦ（User Plane Function）といったノードも備えるが、図１においてこれらは省略されている。なお、モバイル通信システム１０は第４世代（４Ｇ）通信規格に準拠するものであってもよい。

ＡＭＦ３０２は、モビリティ制御機能を提供し、位置登録、ページング、およびハンドオーバ等の移動制御を行うノードである。ＵＤＭ３０４は、ユーザの契約情報や認証情報を管理するノードである。ＵＤＲ３０６は、ユーザ端末の識別番号や在圏情報を保持した加入者データベースを格納するノード（加入者データベース管理装置）である。これら各ノードは、プロセッサおよびメモリを備えたコンピュータとして構成され、メモリに格納されたプログラムをプロセッサが読み出して実行することにより、所定の機能が実現される。

図１に示されるように、ＵＤＲ３０６は、その配下に複数のＵＤＭ３０４を有し、それら複数のＵＤＭ３０４と通信可能に接続されている。各ＵＤＭ３０４は、その配下に複数のＡＭＦ３０２を有し、それら複数のＡＭＦ３０２と通信可能に接続されている。各ＡＭＦ３０２は、その配下に複数の基地局２００を有し、それら複数の基地局２００と通信可能に接続されている。各基地局２００は、当該基地局２００とユーザ端末１００との間で無線通信をすることが可能な基地局エリア（セル）を形成する。ユーザ端末１００は、いずれかの基地局２００に対応する基地局エリアに在圏することができる。ユーザ端末１００は、在圏している基地局２００の上位に位置するＡＭＦ３０２およびＵＤＭ３０４を順に介して、加入者識別情報（ＩＭＳＩ：International Mobile Subscriber Identity）をＵＤＲ３０６へ送信する。この加入者識別情報がＵＤＲ３０６に登録されることで、ユーザ端末１００に対して、モバイル通信システム１０における音声通話やデータ通信などの通信サービスが提供される。

図２は、モバイル通信システム１０におけるいくつかの不正アクセス経路を示す図である。不正ユーザが所持する不正ユーザ端末１００Ａは、ユーザ端末１００と同様にいずれかの基地局エリアに在圏して、不正に入手したユーザ端末１００の加入者識別情報を用いることでユーザ端末１００に成りすまし、基地局２００を介してＵＤＲ３０６に不正アクセスを行うことがある。また、不正アクセスは、基地局２００を介すことなくコアネットワーク３００に対して直接行われることもある。例えば、不正ユーザ端末１００Ｂは、不正に入手したユーザ端末１００の加入者識別情報をＡＭＦ３０２へ送信することで、ＵＤＲ３０６に不正アクセスし得る。同様に、不正ユーザ端末１００Ｃは、不正に入手した加入者識別情報をＵＤＭ３０４へ送信することでＵＤＲ３０６に不正アクセスし得る。さらに、不正ユーザ端末１００Ｄは、不正に入手した加入者識別情報をＵＤＲ３０６へ直接送信して、不正アクセスを行い得る。

本発明の一実施形態に係るモバイル通信システム１０では、ユーザ端末１００が自身のＧＰＳ位置情報をＵＤＲ３０６へ送信し、ＵＤＲ３０６は、その受信したＧＰＳ位置情報に基づいて、ユーザ端末１００の加入者識別情報（ＩＭＳＩ）を加入者データベースに登録するか否かを決定する。ユーザ端末１００のＧＰＳ位置情報を用いて加入者識別情報の登録可否を制御することで、不正ユーザ端末（例えば１００Ａ、１００Ｂ、１００Ｃ、１００Ｄ）からの不正アクセスを防止することができる。

図３は、本発明の一実施形態に係るモバイル通信システム１０におけるユーザ端末１００の機能的構成を示すブロック図である。ユーザ端末１００は、携帯電話端末やスマートフォンなどの無線通信機器である。ユーザ端末１００は、識別情報記憶部１０２と、ＧＰＳ位置情報取得部１０４と、登録要求作成部１０６と、無線通信部１０８とを少なくとも備える。

識別情報記憶部１０２は、例えばＳＩＭカードであってよい。識別情報記憶部１０２は、ＳＩＭカードとＳＩＭカード以外の情報記憶手段（メモリ）との組み合わせからなってもよい。ＳＩＭカードには、加入者識別情報（ＩＭＳＩ）、電話番号（ＭＳＩＳＤＮ）等の識別情報が格納される。加入者識別情報は、通信サービス契約時に携帯電話事業者によって発行されてＳＩＭカードと紐づけされる、加入者を一意に特定する情報である。ＳＩＭカード以外の情報記憶手段には、例えば、ユーザ端末１００の機器固有の識別情報であるＩＭＥＩ（International Mobile Equipment Identity）が格納される。

ＧＰＳ位置情報取得部１０４は、ＧＰＳ衛星からのＧＰＳ信号を受信して、ユーザ端末１００の所在位置を示すＧＰＳ位置情報を生成する。ＧＰＳ位置情報は、緯度・経度・高度からなる三次元位置座標であってよい。

登録要求作成部１０６は、ユーザ端末１００をＵＤＲ３０６に登録するための登録要求を作成し、作成した登録要求を、無線通信部１０８を介してユーザ端末１００が在圏する基地局２００へ送信する。登録要求は、識別情報記憶部１０２から読み出された加入者識別情報と、ＧＰＳ位置情報取得部１０４によって作成されたユーザ端末１００の現在のＧＰＳ位置情報とを少なくとも含む。登録要求は、ユーザ端末１００の加入者識別情報とＧＰＳ位置情報に加えて他の情報、例えば、識別情報記憶部１０２から読み出されたユーザ端末１００の端末識別情報（ＩＭＥＩ）を含んでもよい。登録要求作成部１０６による登録要求の作成および送信は、例えば、ユーザ端末１００の電源が入れられたことを契機として、またはユーザ端末１００が基地局エリアを移動したことを契機として、またはユーザ端末１００のＧＰＳ機能が有効化されたことを契機として、または定期的に（例えば１分間に複数回）、行われるのであってよい。

図４は、本発明の一実施形態に係るモバイル通信システム１０においてユーザ端末１００をＵＤＲ３０６に登録する処理の流れを示す例示的なシーケンス図である。ステップ４０２において、ユーザ端末１００は、上述したように、ユーザ端末１００の加入者識別情報とＧＰＳ位置情報を含む登録要求を、自身が在圏する基地局エリアの基地局２００へ送信する。ステップ４０４において、基地局２００（ユーザ端末１００が在圏している基地局エリアに対応する基地局２００）は、ユーザ端末１００からの登録要求を受け取り、受け取った登録要求を上位ノードであるＡＭＦ３０２へ転送する。同様に、ステップ４０６において、基地局２００から登録要求を受け取ったＡＭＦ３０２は、受け取った登録要求を自己の上位ノードであるＵＤＭ３０４へ転送し、続くステップ４０８において、ＵＤＭ３０４は、ＡＭＦ３０２から転送された登録要求をさらにＵＤＲ３０６へと転送する。

なお、モバイル通信システム１０のコアネットワーク３００はＩＰ（Internet Protocol）ネットワークで構成されており、基地局２００からＵＤＲ３０６までの登録要求の送信は、ＩＰパケットの形態で行われる。図５は、ステップ４０４～４０８の各ステップにおいて送信されるＩＰパケットの例を示す図である。図５に示されるように、ステップ４０４～４０８で送信される各ＩＰパケットは、登録要求の内容である加入者識別情報（ＩＭＳＩ）およびＧＰＳ位置情報と、ヘッダー情報である宛先ＩＰアドレスおよび送信元ＩＰアドレスを含む。

図５の例における各ＩＰパケットの宛先ＩＰアドレスおよび送信元ＩＰアドレスは、登録要求が、基地局＃１１１、ＡＭＦ＃１１、ＵＤＭ＃１（図１参照）を順に介してＵＤＲ３０６へ送信される場合の例を示している。具体的に、図５の例のＩＰパケット５０２は、ステップ４０４において基地局＃１１１からＡＭＦ＃１１へ転送され、ＩＰパケット５０４は、ステップ４０６においてＡＭＦ＃１１からＵＤＭ＃１へ転送され、ＩＰパケット５０６は、ステップ４０８においてＵＤＭ＃１からＵＤＲ３０６へ転送される。これら各ＩＰパケット、または各ＩＰパケットに含まれる情報のうち少なくとも送信元ＩＰアドレスと加入者識別情報は、当該ＩＰパケットの受信ノードにおいて、その受信時刻情報とともに受信ログに記録される。

例えば、図５の例において、ＡＭＦ＃１１の受信ログには、ＡＭＦ＃１１において受信されたＩＰパケット５０２に基づいて、少なくとも、下位ノードである基地局＃１１１から登録要求（ＩＰパケット）を受信した時刻と、当該ＩＰパケットの送信元ＩＰアドレスすなわち基地局＃１１１のＩＰアドレスと、登録要求に含まれる加入者識別情報が記録される。同様に、ＵＤＭ＃１の受信ログには、ＵＤＭ＃１において受信されたＩＰパケット５０４に基づいて、少なくとも、ＡＭＦ＃１１からの登録要求の受信時刻と、ＡＭＦ＃１１のＩＰアドレスと、加入者識別情報が記録され、ＵＤＲ３０６の受信ログには、ＵＤＲ３０６において受信されたＩＰパケット５０６に基づいて、少なくとも、ＵＤＭ＃１からの登録要求の受信時刻と、ＵＤＭ＃１のＩＰアドレスと、加入者識別情報が記録される。これら各ノードに記録された受信ログの利用方法については、図９を参照して後述する。

図４に戻り、ステップ４１０において、ＵＤＲ３０６は、受信した登録要求に含まれるＧＰＳ位置情報に基づいて、当該登録要求を発信したユーザ端末１００（の加入者識別情報）をＵＤＲ３０６の加入者データベースに登録するか否かを判定し、続くステップ４１２において、ＵＤＲ３０６は、その判定結果に応じて登録を実施または拒絶する。ＵＤＲ３０６はその後、ステップ４１４において、登録結果に基づく通知を、ＵＤＭ３０４、ＡＭＦ３０２、基地局２００を順に介してユーザ端末１００へ送信する。

次に図６～８を参照して、ＵＤＲ３０６における加入者データベースへの登録可否の判定方法（上記ステップ４１０～４１４の詳細）について説明する。図６は、本発明の一実施形態に係るモバイル通信システム１０においてＵＤＲ３０６が保持する加入者データベースの一例を示す図である。図６に示されるように、加入者データベースには、ユーザ端末１００ごとに（すなわち加入者識別情報ごとに）、ＵＤＲ３０６がＵＤＭ３０４から登録要求を受信した時刻を示すタイムスタンプと、登録要求の対象である加入者識別情報と、登録要求に含まれていた当該ユーザ端末１００のＧＰＳ位置情報とが少なくとも記録される。図６の例では、加入者識別情報ＩＭＳＩ＃１を有しＧＰＳ位置座標（Ｘ１，Ｙ１，Ｚ１）に所在するユーザ端末１００が、すでに少なくとも一度は後述の図７の判定処理によって正当なユーザ端末である（登録可）と判定されて加入者データベースに登録済みとなっている例が示されている。以下では、この状態から開始して次にＵＤＲ３０６があらたに登録要求を受信した場合を想定して説明を行う。

なお、加入者データベースには、付加的な登録情報として、モバイル通信システム１０の通信ネットワーク（コアネットワーク３００および無線アクセスネットワーク）上におけるユーザ端末１００のネットワーク位置を特定するための情報（例えば、基地局および／またはＡＭＦの識別情報）がさらに記録されてもよい。例えば、基地局２００および／またはＡＭＦ３０２は、図４の各ステップ４０４、４０６で登録要求（ＩＰパケット）を転送する際に、自己の基地局識別情報またはＡＭＦ識別情報をＩＰパケットに追加してもよいし、あるいは、ユーザ端末１００がステップ４０２の前に既に接続先の基地局識別情報および／またはＡＭＦ識別情報を知っている場合には、ユーザ端末１００は、ステップ４０２において初めから基地局識別情報および／またはＡＭＦ識別情報を含む登録要求を作成して、基地局２００へ送信するのであってもよい。そしてこれらの基地局識別情報および／またはＡＭＦ識別情報が、加入者識別情報とともにＵＤＲ３０６において加入者データベースに記録されるのであってよい。

説明を、加入者データベースへの登録可否の判定方法に戻す。図７は、本発明の一実施形態に係るモバイル通信システム１０において、ＵＤＲ３０６がユーザ端末１００を加入者データベースに登録するか否かを判定する処理の一例を示すフローチャートである。ステップ７０２において、ＵＤＲ３０６は、登録要求をＵＤＭ３０４から受信する。このステップは図４のシーケンス図におけるステップ４０８に対応する。次にステップ７０４において、ＵＤＲ３０６は、受信した登録要求にＧＰＳ位置情報が含まれているかどうかを確認する。登録要求にＧＰＳ位置情報が含まれている場合、ステップ７０６へ進む。

ステップ７０６において、ＵＤＲ３０６は、加入者データベースから、ステップ７０２で受信した登録要求内の加入者識別情報に対応するＧＰＳ位置情報を読み出し、読み出したＧＰＳ位置情報と、ステップ７０２で受信した登録要求に含まれているＧＰＳ位置情報とに基づいて、ユーザ端末１００の移動速度を算出する。例えば、ＵＤＲ３０６は、加入者識別情報ＩＭＳＩ＃１を有するユーザ端末１００からの登録要求に対して、加入者データベースから読み出したＧＰＳ位置座標（Ｘ１，Ｙ１，Ｚ１）と、ステップ７０２で受信した登録要求内のＧＰＳ位置座標（Ｘ２，Ｙ２，Ｚ２）とを用いて、次式に従ってユーザ端末１００の移動速度Ｖを算出することができる。

ただし、ΔＴは、加入者データベースに記録されている前回ユーザ端末１００から登録要求を受信した時刻Ｔ１と、今回あらたにステップ７０２で登録要求を受信した時刻Ｔ２との時間差（ΔＴ＝Ｔ２－Ｔ１）である。

ＵＤＲ３０６は、続くステップ７０８において、算出した移動速度Ｖを所定の閾値速度Ｖ_ｔｈと比較することにより、ステップ７０２で受信した登録要求の送信者が、加入者識別情報を正当に所有しているユーザ端末であるか、加入者識別情報を不正に取得した不正ユーザ端末であるかを識別する。ここで、もしステップ７０２の登録要求の送信者が正当なユーザ端末であるならば、その登録要求に含まれるＧＰＳ位置座標は、すでに加入者データベースに記録されている当該ユーザ端末の前回のＧＰＳ位置座標と大きくは変わらないと考えられる。当該ユーザ端末が移動中だったとしても、その移動速度は、現実の移動手段（例えば徒歩、自動車、電車など）として可能な速度に制限されるはずである。したがって、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも小さい場合には、ステップ７０２における登録要求の送信者を正当なユーザ端末として識別することが可能である。一方、もしステップ７０２の登録要求の送信者が不正ユーザ端末であるならば、その登録要求に含まれるＧＰＳ位置座標は、加入者データベースに記録されている正当なユーザ端末の実際のＧＰＳ位置座標から遠く離れており（例えば、異なる国や市など）、そのためステップ７０６で算出される移動速度Ｖは現実の移動手段として可能な速度を大きく超えた値になると考えられる。したがって、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも大きい場合には、ステップ７０２における登録要求の送信者を不正ユーザ端末として識別することが可能である。なお、閾値速度Ｖ_ｔｈは、現実の移動手段が達成し得る最高速度よりも速い適宜の速度（例えば時速５００ｋｍ）に設定することができる。

よって、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも小さい場合は、ステップ７１０へ進み、ＵＤＲ３０６は、ステップ７０２の登録要求を送信したユーザ端末１００を正当なユーザ端末と識別して、当該登録要求に基づく加入者データベースへのユーザ端末１００の登録（加入者データベースの更新）を可と判定し、その登録を実施する。これにより、ステップ７０２で受信された登録要求に含まれるユーザ端末１００の加入者識別情報およびＧＰＳ位置情報、ならびに当該登録要求の受信時刻が、加入者データベースに登録される（加入者データベースが更新される）。また、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも大きい場合には、ステップ７１２へ進み、ＵＤＲ３０６は、ステップ７０２の登録要求の送信者を不正ユーザ端末と識別して、当該登録要求に基づく加入者データベースへの登録（加入者データベースの更新）を否と判定し、登録を拒絶する。これにより、不正ユーザ端末から送信された、正当なユーザ端末と同じ加入者識別情報が含まれた登録要求に基づく加入者データベースの更新は行われず、加入者データベースには正当なユーザ端末の加入者識別情報等が維持される。こうして、正当なユーザ端末のみを加入者データベースに登録することができ、不正ユーザ端末が加入者データベースに登録されることを防止することができる。

また、前述のステップ７０４において、ステップ７０２で受信した登録要求にＧＰＳ位置情報が含まれていなかった場合は、ステップ７１４へ進み、ＵＤＲ３０６は、当該登録要求を送信したユーザ端末に対して、ＧＰＳ位置情報を含む登録要求の再送を指示する。続くステップ７１６において、ＵＤＲ３０６は、再送された登録要求にＧＰＳ位置情報が指示どおり含まれているかどうかを確認する。再送された登録要求にＧＰＳ位置情報が含まれている場合、ステップ７０６へ進んでユーザ端末の移動速度が算出され、以下、上述と同様にして、算出された移動速度に基づき加入者データベースへの登録可否が判断される。再送された登録要求にＧＰＳ位置情報が含まれていない場合には、ステップ７１２へ進んで、加入者データベースへの登録が拒絶される。不正ユーザ端末は登録要求にＧＰＳ位置情報を含めないことが想定されるので、ステップ７１４からステップ７１６、ステップ７１２と順に進むフローにより、ＧＰＳ位置情報を送信してこない不正ユーザ端末が加入者データベースに登録されることを防止することができる。

図８は、本発明の一実施形態に係るモバイル通信システム１０において、ＵＤＲ３０６がユーザ端末１００を加入者データベースに登録するか否かを判定する処理の別の一例を示すフローチャートである。図８の例は、ステップ７０８とステップ７１０の間に追加のステップ７１８～７２２を有する点を除いて、図７の例と同じである。以下では重複するステップについての説明は省略する。

図８のフローチャートのステップ７０８において、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも小さい場合は、ステップ７１８へ進む。ステップ７１８において、ＵＤＲ３０６は、一時メモリが空であるかどうかをチェックする。初期状態では一時メモリは空であるとする。一時メモリが空である場合、ステップ７２０へ進み、ＵＤＲ３０６は、ステップ７０２で受信した登録要求の内容を一時メモリに格納する。その後、ステップ７０２へ進み、ＵＤＲ３０６は次の登録要求（第２の登録要求）をＵＤＭ３０４から受信する。当該次の登録要求に対してステップ７０２からステップ７０４、７０６、７０８を順に経てステップ７１８へ進むと、今度は一時メモリに１つ前の登録要求（第１の登録要求）が入っているので、ステップ７２２へ進む。ステップ７２２において、ＵＤＲ３０６は、一時メモリをクリアする。次いで、ステップ７１０へ進み、ＵＤＲ３０６は、現在の登録要求（すなわち第２の登録要求）に基づいて加入者データベースへの登録を実施する。なお、上記では一時メモリに登録要求の内容そのものを格納したが、その代わりに、ステップ７２０では所定のフラグを１にセットし、ステップ７２２では当該フラグを０にクリアし、ステップ７１８ではフラグが０か１かをチェックすることとしてもよい。

図８の例による登録可否の判定方法は、不正ユーザ端末が正当なユーザ端末の比較的近隣（例えば同一の基地局エリア内）に存在している場合に有効である。正当なユーザ端末の近隣に存在する不正ユーザ端末が登録要求を送信してきた場合、ステップ７０６で算出される移動速度Ｖは、閾値速度Ｖ_ｔｈよりも小さいことが想定される。そのため、ステップ７０８における比較結果をもって直ちにステップ７１０で加入者データベースへの登録を行うことは望ましくない。ここで、正当なユーザ端末と不正ユーザ端末はいずれも、登録要求を定期的に送信するので、ＵＤＲ３０６は、正当なユーザ端末からの登録要求と不正ユーザ端末からの登録要求を交互に受信することになる。したがって、図８の例による方法のように、ステップ７０６で算出された移動速度Ｖが閾値速度Ｖ_ｔｈよりも小さい場合には、第１の登録要求に基づく加入者データベースへの登録はスキップし、次の第２の登録要求に基づいて加入者データベースへの登録を実施するようにすることで、不正ユーザ端末が加入者データベースに登録されることをより効果的に防止することができる。

図９は、本発明の一実施形態に係るモバイル通信システム１０において、不正ユーザ端末に関する情報を収集し記録する処理の一例を示すフローチャートである。図９の一連の処理は、図７または図８のフローチャートにおけるステップ７１２に引き続いて実施される。前述したように、ＵＤＲ３０６は、図４のステップ４０８で受信したＩＰパケット５０６（登録要求）の情報を記録した受信ログを保持している。ステップ９０２において、ＵＤＲ３０６は、この受信ログを参照して、図７または図８のステップ７１２で加入者データベースへの登録を拒絶した登録要求の送信元ＩＰアドレスを特定する。ここで、ＵＤＲ３０６は、自己の配下にある複数のＵＤＭ３０４のＩＰアドレスを記憶している。続くステップ９０４において、ＵＤＲ３０６は、ステップ９０２で特定された登録要求の送信元ＩＰアドレスが、自己の配下のいずれかのＵＤＭ３０４のＩＰアドレスであるか否かを確認する。登録要求の送信元ＩＰアドレスが自己の配下のいずれのＵＤＭ３０４のＩＰアドレスでもない場合、ステップ９０６において、ＵＤＲ３０６は、そのＩＰアドレスを不正ユーザ端末のＩＰアドレスとして不正端末リストに記録する。登録要求の送信元ＩＰアドレスが自己の配下のＵＤＭ３０４のＩＰアドレスである場合は、ステップ９０８へ進む。

ステップ９０８において、ＵＤＲ３０６は、登録要求の送信元ＩＰアドレスに対応するＵＤＭ３０４に対して、当該ＵＤＭ３０４へその登録要求を送信したノードのＩＰアドレスを問い合わせる。前述したように、ＵＤＭ３０４もまた、図４のステップ４０６で受信したＩＰパケット５０４（登録要求）の情報を記録した受信ログを保持している。またＵＤＲ３０６と同様、ＵＤＭ３０４は、自己の配下にある複数のＡＭＦ３０２のＩＰアドレスを記憶している。ステップ９１０において、ＵＤＭ３０４は、受信ログを参照して、ＵＤＲ３０６からの問い合わせ対象である登録要求（すなわち加入者データベースへの登録が拒絶された登録要求）の送信元ＩＰアドレスを特定し、その送信元ＩＰアドレスが、自己の配下のいずれかのＡＭＦ３０２のＩＰアドレスであるか否かを確認する。問い合わせ対象の送信元ＩＰアドレスが配下のＡＭＦ３０２のＩＰアドレスでない場合、ステップ９１２において、ＵＤＭ３０４は、そのＩＰアドレスを不正ユーザ端末のＩＰアドレスとしてＵＤＲ３０６へ回答し、ＵＤＲ３０６は、それを不正端末リストに記録する。問い合わせ対象の送信元ＩＰアドレスが当該ＵＤＭ３０４の配下のＡＭＦ３０２のＩＰアドレスである場合は、ステップ９１４へ進む。

ステップ９１４～９１８では、ステップ９０８～９１２と同様にして、ＡＭＦ３０２へ登録要求を送信した不正ユーザ端末のＩＰアドレスが特定され、不正端末リストに記録される。こうして、ユーザ端末の加入者識別情報を不正に入手してＵＤＲ３０６への登録を試みる不正ユーザ端末の情報（ＩＰアドレス）を、不正端末リストとして収集することができる。

以上、本発明の実施形態を説明したが、本発明はこれに限定されず、その要旨を逸脱しない範囲内において様々な変更が可能である。

１０モバイル通信システム
１００ユーザ端末
１０２識別情報記憶部
１０４ＧＰＳ位置情報取得部
１０６登録要求作成部
１０８無線通信部
２００基地局
３００コアネットワーク
３０２ＡＭＦ
３０４ＵＤＭ
３０６ＵＤＲ

Claims

ユーザ端末と、前記ユーザ端末がモバイル通信を行うことを可能とするための加入者データベースを保持する加入者データベース管理装置と、を備えるモバイル通信システムであって、
前記ユーザ端末は、
ＧＰＳ位置情報を取得し、
加入者識別情報と前記ＧＰＳ位置情報とを含む登録要求を送信する、
ように構成され、
前記加入者データベース管理装置は、
前記ユーザ端末からの前記登録要求を受信し、
前記ユーザ端末の前記ＧＰＳ位置情報に基づいて、前記ユーザ端末の前記加入者データベースへの登録可否を判定し、
前記判定結果に応じて、前記ユーザ端末を前記加入者データベースに登録する、または前記ユーザ端末の前記加入者データベースへの登録を拒絶する、
ように構成される、
モバイル通信システム。
前記加入者データベース管理装置は、
前記受信されたＧＰＳ位置情報に基づいてユーザ端末の移動速度を算出し、
前記算出された移動速度が閾値より小さい場合に前記ユーザ端末の前記加入者データベースへの登録可と判定し、前記算出された移動速度が前記閾値より大きい場合は前記ユーザ端末の前記加入者データベースへの登録否と判定する、
ように構成される、請求項１に記載のモバイル通信システム。
前記加入者データベース管理装置は、前記受信された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末の前記加入者データベースへの登録否と判定するように構成される、請求項１に記載のモバイル通信システム。
前記加入者データベース管理装置は、前記受信された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末に登録要求の再送を指示するように構成される、請求項１に記載のモバイル通信システム。
前記加入者データベース管理装置は、前記ユーザ端末から再送された登録要求にＧＰＳ位置情報が含まれない場合、前記ユーザ端末の前記加入者データベースへの登録否と判定するように構成される、請求項４に記載のモバイル通信システム。
前記加入者データベース管理装置は、前記算出された移動速度が前記閾値より小さい場合、前記登録要求に基づく前記ユーザ端末の前記加入者データベースへの登録をスキップし、前記登録要求の次に受信された第２の登録要求に基づいて、前記ユーザ端末を前記加入者データベースに登録するように構成される、請求項２に記載のモバイル通信システム。
前記加入者データベース管理装置は、前記ユーザ端末の前記加入者データベースへの登録否と判定した場合、当該ユーザ端末からの登録要求の送信元アドレスを不正なユーザ端末のアドレスとして記録するように構成される、請求項１から６のいずれか１項に記載のモバイル通信システム。
ユーザ端末と、前記ユーザ端末がモバイル通信を行うことを可能とするための加入者データベースを保持する加入者データベース管理装置と、を備えるモバイル通信システムにおける通信制御方法であって、
前記ユーザ端末が、加入者識別情報とＧＰＳ位置情報とを含む登録要求を送信するステップと、
前記加入者データベース管理装置が、前記ユーザ端末からの前記登録要求を受信するステップと、
前記加入者データベース管理装置が、前記ユーザ端末の前記ＧＰＳ位置情報に基づいて、前記ユーザ端末の前記加入者データベースへの登録可否を判定するステップと、
前記加入者データベース管理装置が、前記判定結果に応じて、前記ユーザ端末を前記加入者データベースに登録する、または前記ユーザ端末の前記加入者データベースへの登録を拒絶するステップであって、前記加入者データベースに登録されたユーザ端末に対して通信サービスが提供される、ステップと、
を含む通信制御方法。
登録可否を判定する前記ステップは、
前記受信されたＧＰＳ位置情報に基づいてユーザ端末の移動速度を算出するステップと、
前記算出された移動速度が閾値より小さい場合に前記ユーザ端末の前記加入者データベースへの登録可と判定し、前記算出された移動速度が前記閾値より大きい場合は前記ユーザ端末の前記加入者データベースへの登録否と判定するステップと、
を含む、請求項８に記載の通信制御方法。