JP7403637B2 - 不正な基地局の識別および報告 - Google Patents

Description

本明細書で提示される実施形態は、不正な基地局を識別するための方法、システム、分析デバイス、コンピュータプログラム、およびコンピュータプログラム製品に関する。本明細書で提示される実施形態はさらに、不正な基地局を報告するための方法、無線デバイス、コンピュータプログラム、およびコンピュータプログラム製品に関する。

セルラー電気通信システム（２Ｇシステム、３Ｇシステム、４Ｇシステム、および５Ｇシステム）は、本質的に、相互接続されたセルの構造で構築され、この概念におけるセルは、無線信号を発信する基地局によってサービスされるカバレッジ領域を表す。典型的には、基地局は、そのカバレッジ領域に役立つために、強力なＲＦ（無線周波数）トランシーバおよびアンテナを備えている。セルラー電気通信システムは、しばしば、移動通信システム（またはネットワーク）、セルラー（または無線）通信ネットワーク、セルラー無線システムまたはセルラーネットワークとも呼ばれる。これらのシステムでは、無線インターネットアクセス、音声通話サービス、ショートメッセージサービス、ユーザ間のデータ共有など、いくつかのサービスが提供されることがある。ここで、各ユーザは、セルラー電気通信システムにアクセスするためのユーザ装置（ＵＥ）であると表される。基地局は、セルラー通信システムの異なる世代において様々な用語で呼ばれる。例えば、これらは、２Ｇシステムでは基地送受信局（ＢＴＳ）、３ＧシステムではノードＢ、４ＧシステムではｅノードＢ、および５ＧシステムではｇノードＢと呼ばれる。基地局は、関連する国際規格に基づいて構成された無線信号を発信している。これらの信号は、例えば、物理セルＩＤ、信号周波数、及び同期情報のような基地局自体に関する情報を含む。各ＵＥは受信信号からこの情報を抽出し、ＲＳＲＰ（基準信号受信電力）などの各種パラメータ値を計算する。ＲＳＲＰは、いくつかの要因、例えば、基地局の放射電力、ＵＥにおける受信機感度、および測定が行われる場所に依存する。ＵＥは、異なる基地局から同時に送信されるＲＦ信号を感知し、そのうちの一つを、いくつかの標準的な基準に基づいてＵＥに最良にサービスを提供すると考えられるものとして選択することができる。これに関する１つの基準はＲＳＲＰであり、なぜなら、ＵＥは、ＲＳＲＰが最も高くなる基地局に接続する傾向があるためである。この基地局は、一般に、ＵＥに対して物理的に最も近い基地局である。

各ＵＥは、加入者に関連付けられており、これは、ＵＥが基地局を介してセルラー通信システムにアクセスするために必要とされる。セルラ電気通信システムの加入者は、ＩＭＳＩ（国際移動加入者識別子）と呼ばれる長期の識別子を有しており、これは、例えばＵＳＩＭ（ユニバーサル加入者識別モジュール）に埋め込まれている。これは、加入者に割り当てられた固有の識別子であり、従って、セキュリティ及びプライバシーの理由のために、ネットワークプロトコル及びアプリケーションにおいて注意深く取り扱われるべきである。加入者がＵＥを介して基地局に接続することによってネットワークに加入しようとすると、アタッチ手順が実行される。アタッチ手順は、無線リンクを介してＵＥの識別子を開示すること、を必要とする。このステップでは、加入者のプライバシーを保証するために、ＩＭＳＩではなく、ＴＭＳＩ（一時移動加入者識別子）と呼ばれる短期の識別子が使用される。ＴＭＳＩは、コアネットワークによって生成され、データベース内に保持される。ビジターロケーションレジスタ（ＶＬＲ）は、ＴＭＳＩと対応するＩＭＳＩを関連づける。ＴＭＳＩは、ＵＥの物理的な位置に応じて定期的に更新される。

４Ｇシステム（および以前の世代システム）におけるアタッチ手順中に、ＵＥは、ＵＥが接続しようと試みている基地局を介して、モビリティ管理エンティティ（ＭＭＥ）または同様のものによって、ＵＥそれ自身を識別（特定）するように要求される。ＵＥは、一般に、自身のＴＭＳＩを宣言することによって、この要求に応答する。しかし、関連する規格は、ＴＭＳＩがネットワーク内で失われるか到達不能である状況を解決するためのメカニズムとして、基地局が、専用のIDENTITY REQUEST（識別子リクエスト）メッセージを送信することによって、ＴＭＳＩの代わりに、ＩＭＳＩである長期識別子を要求することを、可能にしている。この機構は、IDENTITY REQUESTメッセージを送信することによってＵＥのＩＭＳＩを捕捉するために、悪意のある不正な基地局（以下、不正な基地局と呼ぶ）によって利用されてしまうかもしれない。そうするために、不正な基地局は、他の基地局よりも強力な信号を放射することによって、ＵＥのための好ましいサービスポイントとして自身をアドバタイズすることができる。

本開示で言及される不正な基地局は、しばしば、フェイク基地局、ＩＭＳＩキャッチャ、スティングレイ、不正な基地局、詐欺基地局など、異なる別の用語で呼ばれることがある。本開示では、用語「不正な基地局」は、セルラー電気通信システムにおけるＵＥの加入者の長期識別子（ＩＭＳＩなど）を捕捉することを目的としてセットアップされた基地局を示すために使用される。

場合によっては、不正な基地局は、４Ｇシステムで使用されるような追跡エリア更新（ＴＡＵ）および３Ｇシステムで使用されるようなロケーションエリア更新（ＬＡＵ）の手順を利用することによって、不正な基地局が正当な基地局とは異なる追跡エリア識別子またはロケーションエリア識別子を自身に通知し、それによって、ＵＥが不正な基地局から信号を受信して、アタッチ手順を含むＴＡＵまたはＬＡＵ手順を開始することを実行させて、その不正な目標を達成するかもしれない。アタッチ手順の初期段階中にＵＥと基地局との間の相互認証のための設計による必要なセキュリティ機構が存在しないため、不正な基地局は、それによってＵＥのＩＭＳＩを取得することができる。この種の基地局の悪用を防止するには、法的措置では十分ではないかもしれない。したがって、何らかの技術的対策を講じることも必要であろう。

不正な基地局の検出のために提案された以前のアプローチは、（ｉ）デバイス支援機構、および（ｉｉ）ネットワーク支援機構の２つのグループに分類することができる。第１のカテゴリの例として、技術者は、特定の場所で受信した無線信号を、無線デバイスまたはスペクトラム・アナライザを使用して手動で観測し、不正の可能性のある基地局の兆候となり得る不審な信号がないかどうかを確認することができる。第１のカテゴリの別の例として、特別な種類の端末が、ロケーションエリア更新要求メッセージをターゲット基地局に送信するように構成され、次に、この基地局からＲＥＪＥＣＴ（却下）メッセージが戻されて来て受信された場合、不正な基地局として識別される。第２のカテゴリの例として、注目領域内のすべてのＵＥの定期的な測定レポートが、最初に基地局によって収集され、さらなる処理のためにセントラルユニットに転送される。次いで、すべての正当な基地局のネットワークトポロジと比較しながら、収集された測定レポートを分析することによって、セントラルユニットにおいて異常検出が実行される。

第１のカテゴリにおける上記の初期のアプローチは、実施することが面倒となりうるもので、第２のカテゴリにおける上記の初期のアプローチは、高い計算要件を有しうる。したがって、不正な基地局の改善された検出手法が依然として必要とされている。

本明細書の実施形態の目的は、上記の問題に悩まされなくなるか、または少なくとも上記の問題が軽減または低減される、不正な基地局の効率的な識別およびレポートを提供することである。

第１の態様によれば、不正な基地局を識別するためのシステムが提示される。このシステムは、分析デバイスと、少なくとも２つの無線デバイスとを備える。本システムは、前記少なくとも２つの無線デバイスの何れかが、当該少なくとも２つの無線デバイスの何れかの長期識別子についての身元要求メッセージを基地局から受信したことに応じて、前記少なくとも２つの無線デバイスの何れかから、当該身元要求メッセージのレポートを分析デバイスへ提供するように構成されている。本システムは、前記少なくとも２つの無線デバイスのうちの少なくとも２つの異なる無線デバイスから同一の基地局のレポートが、閾値時間内に相互に受信されたときに、分析デバイスによって、前記基地局を不正であると識別するように構成される。

第２の態様によれば、不正な基地局を識別するための方法が提示される。この方法は、分析デバイスによって実行される。この方法は、少なくとも２つの無線デバイスの何れかが、基地局から、少なくとも２つの無線デバイスの何れかの長期識別子についての身元要求メッセージを受信したときに、身元要求メッセージのレポートを少なくとも２つの無線デバイスの何れかから受信することを含む。この方法は、少なくとも２つの無線デバイスのうちの２つの異なる無線デバイスから同一の基地局のレポートが、互いに対して閾値時間内に受信されたときに、基地局を不正であると識別することを備える。

第３の態様によれば、不正な基地局を識別するための分析デバイスが提示される。分析デバイスは、プロセッシング（処理）回路を備える。プロセッシング回路は、分析デバイスに、少なくとも２つの無線デバイスの何れかが、少なくとも２つの無線デバイスの何れかの長期識別子についての身元要求メッセージを基地局から受信したときに、少なくとも２つの無線デバイスの何れかから身元要求メッセージのレポートを受信させるように構成される。プロセッシング回路は、分析デバイスに、少なくとも２つの無線デバイスのうちの２つの異なる無線デバイスから同一の基地局のレポートが互いに閾値時間内に受信された場合に、不正であるとして基地局を識別させるように構成される。

第４の態様によれば、不正な基地局を識別するための分析デバイスが提供される。分析デバイスは、少なくとも２つの無線デバイスの何れかが、少なくとも２つの無線デバイスの何れかの長期識別子についての身元要求メッセージを基地局から受信したことに基づいて、身元要求メッセージのレポートを少なくとも２つの無線デバイスの何れかから受信するように構成された受信モジュールを備える。分析デバイスは、少なくとも２つの無線デバイスのうちの２つの異なる無線デバイスから同一の基地局のレポートが、互いに閾値時間内に受信されたときに、当該基地局を不正であると識別するように構成された識別モジュールを備える。

第５の態様によれば、不正な基地局を識別するためのコンピュータプログラムが提示される。コンピュータプログラムは、分析デバイスのプロセッシング回路上で実行されると、分析デバイスに第２の態様による方法を実行させるコンピュータプログラムコードを含む。

第６の態様によれば、不正な基地局を報告するための方法が提示される。この方法は、無線デバイスによって実行される。この方法は、基地局から、無線デバイスの長期識別子についての身元要求メッセージを受信することを含む。この方法は、無線デバイスが身元要求メッセージを受信したときに、身元要求メッセージのレポートを分析デバイスに提供することを含む。

第７の態様によれば、不正な基地局を報告するための無線デバイスが提示される。無線デバイスは、プロセッシング回路を含む。プロセッシング回路は、無線デバイスに、無線デバイスの長期識別子についての身元要求メッセージを基地局から受信させるように構成される。プロセッシング回路は、無線デバイスが身元要求メッセージを受信すると、無線デバイスに身元要求メッセージのレポートを分析デバイスに提供させるように構成される。

第８の態様によれば、不正な基地局を報告するための無線デバイスが提示される。無線デバイスは、無線デバイスの長期識別子についての身元要求メッセージを基地局から受信するように構成された受信モジュールを含む。無線デバイスは、無線デバイスが身元要求メッセージを受信すると、身元要求メッセージのレポートを分析デバイスに提供するように構成された提供モジュールを含む。

第９の態様によれば、不正な基地局を報告するためのコンピュータプログラムが提示される。コンピュータプログラムは、無線デバイスのプロセッシング回路上で実行されると、無線デバイスに第６の態様による方法を実行させるコンピュータプログラムコードを含む。

第１０の態様によれば、第５の態様および第９の態様のうちの少なくとも１つによるコンピュータプログラムと、コンピュータプログラムが格納されるコンピュータ可読記憶媒体とを備えるコンピュータプログラム製品が提供される。コンピュータ可読記憶媒体は、一時的でないコンピュータ可読記憶媒体であってもよい。

有利には、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、不正な基地局の効率的な識別およびレポートを提供する。

有利には、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、上記の問題を被らない。

有利には、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、実施が容易であり、高い計算要件を有さない。

有利なことに、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、スキャンされるべき正当なネットワークまたは領域に関連するデータ収集のような事前準備を必要とせずに、不正な基地局の瞬時検出を可能にする。

有利なことに、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、使用されるネットワークレベルまたはプロトコルにおけるいかなる変更も必要としない。

有利なことに、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、不正な基地局を検出するためのトレーニングベースの機構と比較して、誤った警報を減少させ、検出精度を向上させることを可能にする。

有利には、これらの方法、このシステム、これらの分析デバイス、これらの無線デバイス、これらのコンピュータプログラム、およびこのコンピュータプログラム製品は、ネットワークまたはエンドユーザに関するプライベート情報を必要とせず、したがって、プライバシー問題が発生するリスクを排除する。

添付の実施形態の他の目的、特徴、および利点は、以下の詳細な開示、添付の従属請求項、ならびに図面から明らかになるであろう。

一般に、特許請求の範囲において使用される全ての用語は、本明細書において特に明確に定義されない限り、技術分野におけるそれらの通常の意味に従って解釈されるべきである。「ａ／ａｎ／ｔｈｅ要素、装置、構成要素、手段、モジュール、ステップ等」への全ての言及は、特に明記しない限り、要素、装置、構成要素、手段、モジュール、ステップ等の少なくとも１つのインスタンスを指すものとしてオープンに解釈されるべきである。本明細書に開示される任意の方法のステップは、明示的に述べられない限り、開示される正確な順序で実行される必要はない。

本発明の概念は、添付の図面を参照して、例として説明される。

は、実施形態によるセルラー通信システムを示す概略図である。

および は、実施形態によるシステムの概略図である。

と、 と、 と、 は、実施形態による方法のフローチャートである。

は、一実施形態によるシグナリング図である。

は、一実施形態による分析デバイスの機能ユニットを示す概略図である。

は、一実施形態による分析デバイスの機能モジュールを示す概略図である。

は、一実施形態による無線デバイスの機能ユニットを示す概略図である。

は、一実施形態による無線デバイスの機能モジュールを示す概略図である。

は、一実施形態によるコンピュータ可読手段を備えるコンピュータプログラム製品の一例を示す図である。

本発明の概念は、本発明の概念の特定の実施形態が示されている添付の図面を参照して、以下でより完全に説明される。しかしながら、本発明の概念は、多くの異なる形態で具現化されてもよく、本明細書に記載された実施形態に限定されるものとして解釈されるべきではなく、むしろ、これらの実施形態は、本開示が完全かつ完全であり、本発明の概念の範囲を当業者に完全に伝えるように、例として提供される。説明全体を通して、同様の番号は同様の要素を指す。破線によって示される任意のステップまたは特徴は、任意であるとみなされるべきである。

図１は、本明細書で提示される実施形態を適用することができるセルラー通信システム１０の簡略化されたものを示す概略図である。セルラー通信システム１０は、不正な基地局であると想定される基地局２０を含む。不正基地局２０は、放射矢印３０によって示されるように、無線信号を送信する。無線信号は、無線デバイス（ＲＤ）３００ａ、３００ｂによって受信されると仮定されている。以下により詳細に開示されるように、無線デバイス３００ａ、３００ｂは、基地局を不正であると識別するように構成された分析デバイス（ＡＤ）２００にレポートを提供する。分析デバイス２００および少なくとも２つの無線デバイス３００ａ、３００ｂは、共にシステム１００を構成する。

本明細書で開示される実施形態は、特に、不正な基地局２０を識別し、不正な基地局２０を報告するための機構（メカニズム）に関する。このようなメカニズムを得るために、分析デバイス２００と、分析デバイス２００によって実行される方法と、分析デバイス２００のプロセッシング回路上で実行されると、分析デバイス２００に当該方法を実行させる、例えば、コンピュータプログラムの形式で提供される、コードを含むコンピュータプログラム製品と、が提供される。このようなメカニズムを得るために、さらに、無線デバイス３００ａ：３００Ｎと、無線デバイス３００ａ：３００Ｎによって実行される方法と、無線デバイス３００ａ：３００Ｎのプロセッシング回路上で実行されると、無線デバイス３００ａ：３００Ｎに当該方法を実行させる、例えば、コンピュータプログラムの形式のコードを含むコンピュータプログラム製品と、が提供される。このようなメカニズムを得るために、分析デバイス２００と、少なくとも２つの無線デバイス３００ａ：３００Ｎと、を含むシステムがさらに提供される。

異なるシステム１００があってもよい。ここで、その２つの非限定的な例を、図２および図３を参照して開示する。

図２は、第１の実施形態によるシステム１００を示す。図２の実施形態では、少なくとも２つの無線デバイス３００ａ：３００Ｎの各々は、有線接続４０ａを介して分析デバイス２００に対して動作可能に接続される。当業者であればわかるように、光ファイバ接続、同軸ケーブル接続、ツイストペアケーブル接続等の異なる種類の有線接続があり得る。図２の実施形態では、分析デバイス２００と、少なくとも２つの無線デバイス３００ａ：３００Ｎは、１つの同じ物理エンティティ内に統合され、並置され、または提供され、この物理エンティティは、システム１００を特徴づけてもよい。図２のシステム１００は、静止して、危機のある位置に固定されて、そのような危機のある位置にある任意の不正な基地局の連続監視を可能にすることができる。したがって、一例によれば、システム１００は、固定位置に取り付けられるように構成される。代替的に、図２のシステム１００は、異なる位置の断続的な監視を可能にするために、車両（例えば、自動車、無人航空機（ＵＡＶ）など）に取り付けられてもよい。したがって、一例によれば、システム１００は移動可能であるように構成される。この意味で、２つ以上のそのようなシステム１００が、異なる領域を監視するために配備され、不正であると見なされる基地局の通知を発行するように構成されてもよい。

図３は、第２の実施形態によるシステム１００を示す。図３の実施形態では、少なくとも２つの無線デバイス３００ａ：３００Ｎの各々は、無線接続４０ｂを介して分析デバイス２００に対して動作可能に接続される。図３には、さらに任意の、少なくとも２つの無線デバイス３００ａ’：３００Ｎ’が図示されており、各々がそれぞれの無線コネクション上で分析デバイス２００に対して動作可能に接続されている。当業者であればわかるように、無線信号を使用する無線接続、赤外線信号を使用する無線接続など、異なるタイプの無線接続が存在しうる。図３のシステム１００の分析デバイス２００は、クラウド計算環境に存在することができる。図３のシステム１００は、定義上、少なくとも２つの無線デバイス３００ａ：３００Ｎが移動可能であることによって、移動可能であると考えられる。

いくつかの実施形態では、上記の第１および第２の実施形態のように、少なくとも２つの無線デバイス３００ａ：３００Ｎは、同一の基地局から信号を受信できるように、互いに相対的に配置されると仮定される。図２の例では、無線デバイス３００ａ：３００Ｎは、１つの同じ基地局からの信号を受信するために互いに位置決めされた無線デバイスの第１のグループを形成し、オプションの無線デバイス３００ａ’：３００Ｎ’は、１つの同じ基地局からの信号を受信するために互いに位置決めされた無線デバイスの第２のグループを形成する。ここで、一実施形態による分析デバイス２００によって実行される不正な基地局２０を識別するための方法を示す図４を参照する。

以下においてさらに開示されるように、無線デバイス３００ａ：３００Ｎの各々は、受信された身元要求メッセージを分析デバイス２００に報告するように構成される。したがって、分析デバイス２００は、Ｓ１０２を実行するように構成される：
Ｓ１０２： 分析デバイス２００は、レポート（報告）を受信する。
レポートは、少なくとも２つの無線デバイス３００ａ：３００Ｎの何れかが、基地局２０から、少なくとも２つの無線デバイス３００ａ：３００Ｎの何れかの長期識別子についての身元要求メッセージを受信したときに、少なくとも２つの無線デバイス３００ａ：３００Ｎの何れかから受信される。レポートは、身元要求メッセージに対するものである。

基地局２０は、複数のレポート間の時間差に基づいて、不正であると特定（識別）される。特に、分析デバイス２００は、Ｓ１０４を実行するように構成される：
Ｓ１０４： 分析デバイス２００は、少なくとも２つの無線デバイス３００ａ：３００Ｎのうちの２つの異なる無線デバイスから同一の基地局２０のレポートが、互いに閾値時間内に受信されたときに、基地局２０を不正であると識別する。

この点に関して、実際のネットワーク統計から、互いに近接する２つ以上の無線デバイス３００ａ：３００Ｎが、同時に、または閾値時間によって定義される非常に短い期間内に、身元要求メッセージを受信する可能性は非常に低いことになる。これは、ネットワークへの初期登録時、コアネットワーク内で長期識別子が失われた時、ＵＥと基地局との間の認証失敗時など、何らかの例外的な状況下で、ＵＥに対して長期識別子を要求するためにのみ、身元要求メッセージが正当な基地局によって送信されるという事実のためである。この事実は、本明細書に開示された実施形態によって利用される。したがって、無線デバイス３００ａ：３００Ｎを用いることによって、無線環境は、潜在的な不正基地局について効率的に（連続的または断続的に）スキャンされ、任意の不正基地局のリアルタイム検出および識別が実現可能となる。

ここで、分析デバイス２００によって実行される不正な基地局２０を識別するさらなる詳細に関連する実施形態が開示される。

いくつかの態様では、アナライザ２００は、基地局２０が不正であると識別されたときに、通知を発行する。具体的には、いくつかの実施形態では、分析デバイス２００は、（オプションで）ステップＳ１１０を実行するように構成される：
Ｓ１１０： 分析デバイス２００は、このようにして識別された不正な基地局２０の通知を発行する。

Ｓ１１０において、分析デバイス２００によって発行される通知には、異なるタイプが存在しうる。たとえば、通知がアラートメッセージである場合がある。通知の受信者にも異なるタイプが存在しうる。例えば、分析デバイス２００による通知は、ネットワーク管理エンティティに送信されてもよい。それによって、Ｓ１０４において不正な基地局が識別されたとき、不正な基地局をさらにハンドリングするために、アラートメッセージの形態の通知が、分析デバイス２００によってネットワーク管理エンティティに送信されてもよい。

いくつかの態様では、分析デバイス２００は、１つまたは複数の条件が満たされる場合にのみ、Ｓ１１０において通知を発行する。このような条件の例を次に開示する。

第１の条件の１つは、閾値時間内に、いくつの無線デバイス３００ａ：３００Ｎによってレポートが受信されたかに関する。すなわち、いくつかの実施形態では、通知は、分析デバイス２００が、１つの同じ基地局２０について、少なくともｋ個の無線デバイス３００ａ：３００Ｎ（ただし、ｋ＞１は整数である）から最大でも閾値時間だけ互いに離れた複数のレポートを受信した場合にのみ、Ｓ１１０において発行される。ｋの値が大きければ大きいほど、基地局２０が実際に不正であるという信頼性のレベルが高くなる。

それによって、信頼性レベルは、いくつの無線デバイス３００ａ：３００Ｎが、長期識別子についての身元要求メッセージを、同時に、または閾値時間によって与えられる時間間隔内に、報告しているかに基づいて、増加されてもよい。あるいは、分析デバイス２００にレポートを提供するように構成された合計Ｎ個の無線デバイスがあると仮定すると、Ｎ個のうちのｋ個のデバイスが、同じセルから長期識別子のための同じ身元要求メッセージを同時に受信したときに、通知が発行されてもよい。

第２の条件の１つは、基地局２０を実際に不正であると識別するための信頼性レベルに関する。すなわち、いくつかの実施形態では、分析デバイス２００は、（オプションで）ステップＳ１０６を実行するように構成される：
Ｓ１０６： 分析デバイス２００は、最大で閾値時間だけ互いに離れた複数のレポートがいくつ受信されたかと、少なくとも２つの無線デバイス３００ａ：３００Ｎが分析デバイス２００に対して動作可能に接続されているかと、に基づいて、信頼性レベルを決定する。

次に、Ｓ１１０において、信頼性レベルが信頼性閾値を上回る場合にのみ、通知を発行することができる。

第３の条件の１つは、ネットワーク統計に関連する。具体的には、いくつかの実施形態では、信頼性レベルはさらに、分析デバイス２００によって得られるネットワーク統計に基づく。

第４の条件の１つは、分析デバイス２００によって実行される検証に関する。一般的に言えば、無線デバイス３００ａ：３００Ｎが有効な長期識別子を有するか否かにかかわらず、無線デバイス３００ａ：３００Ｎの長期識別子についての身元要求メッセージを、正当な基地局よりもはるかに頻繁に、不正な基地局は送信する。実際のネットワーク統計によれば、正当な基地局の場合、長期識別子についての身元要求メッセージは、送信されたすべての身元要求メッセージに対して１５％未満にすぎない可能性があり、残りの８５％以上についての身元要求メッセージは短期識別子に対するものである。具体的には、いくつかの実施形態では、分析デバイス２００は、（オプションで）ステップＳ１０８を実行するように構成される：
Ｓ１０８： 分析デバイス２００は、データベースに問い合わせることによって、通知が発行される前に、基地局２０が登録された基地局ではないことを検証する。

Ｓ１０８が実行されると、Ｓ１１０が実行される前にＳ１０８が実行される。

したがって、分析デバイス２００は、無線デバイス３００ａ：３００Ｎから受信されたレポートがあれば、それについて分析を実行し、レポートの数、レポートの内容、およびレポートのタイムスタンプに基づいて、不正と見なされるべき基地局があるかどうかを判定するように構成されてもよい。

本明細書で開示されるシステム１００は、例えば、閾値時間の値を変更することによって、また、通知が発行されるためにいくつの無線デバイス３００ａ：３００Ｎがレポートを受信する必要があるかを調整することによって、検出の感度に関して、上記の４つの条件の何れかに関連するパラメータが設定されうるという意味で、柔軟性がある。

ここで、無線デバイス３００ａ：３００Ｎのうちの１つまたは複数から受信されたレポートの態様を開示する。いくつかの例では、少なくとも１つの無線デバイス３００ａ：３００Ｎは、公衆陸上移動体ネットワーク（ＰＬＭＮ）内のセルを明確に識別する識別子であるセルＩＤを報告する。すなわち、いくつかの実施形態では、レポートは、身元要求メッセージを送信した基地局２０のセルＩＤを含む。

長期識別子の異なる例が存在する。いくつかの実施形態によれば、長期識別子はＩＭＳＩである。

いくつかの態様では、少なくとも２つの無線デバイス３００ａ：３００Ｎのうちの１つまたは複数は、２つまたは複数のモバイルネットワークオペレータによってサービスされるように構成される。

特に、いくつかの実施形態では、少なくとも２つの無線デバイス３００ａ：３００Ｎは、集合的に、少なくとも２つの異なるモバイルネットワークオペレータによってサービスされるように構成される。それによって、１つの同じシステム１００を使用して、２つ以上のモバイルネットワークオペレータのための不正な基地局を識別することができ、これにより、すべてのモバイルネットワークオペレータのための特定の領域内の不正な基地局を検出するために、コストおよび全体的な電力消費を低減することができる。

しかしながら、これは、２つ以上のモバイルネットワークオペレータによって運用される基地局からの信号が、同時に収集され、分析されることを必ずしも意味しない。

身元要求メッセージが基地局２００によって送信され、したがって、少なくとも２つの無線デバイス３００ａ：３００Ｎによって受信されるときの態様を、ここで開示する。最初の例によれば、身元要求メッセージは、アタッチ手続き中に、ＴＡＵ手続き中に、またはＬＡＵ手続き中に、受信される。第２の例によれば、身元要求メッセージは、少なくとも２つの無線デバイス３００ａ：３００Ｎのいずれにもネットワークロックアウトを経験させることなく、受信される。第３の例によれば、身元要求メッセージは、少なくとも２つの無線デバイス３００ａ：３００Ｎの何れかが、その無線モデムが最後にスイッチオンされて、既に初期登録を実行したときに、受信される。

ここで、一実施形態による、無線デバイス３００ａ：３００Ｎによって実行される、不正な基地局２０を報告するための方法を示す図５を参照する。

無線デバイス３００ａ：３００Ｎは、基地局からメッセージを受信するように構成される。特に、無線デバイス３００ａ：３００Ｎは、Ｓ２０２を実行するように構成される：
Ｓ２０２： 無線デバイス３００ａ：３００Ｎは、基地局２０から、無線デバイス３００ａ：３００Ｎの長期識別子の身元要求メッセージを受信する。

次に、無線デバイス３００ａ：３００Ｎは、この身元要求メッセージを分析デバイスに報告する。すなわち、無線デバイス３００ａ：３００Ｎは、Ｓ２０４を実行するように構成されている：
Ｓ２０４： 無線デバイス３００ａ：３００Ｎは、身元要求メッセージを受信すると、無線デバイス３００ａ：３００Ｎは、身元要求メッセージのレポートを分析デバイス２００に提供する。

次に、無線デバイス３００ａ：３００Ｎによって実行される不正基地局２０の報告のさらなる詳細に関する実施形態を開示する。

一般的には、無線デバイス３００ａ：３００Ｎは、通常のＵＥとしてネットワークに登録される。

上記のように、いくつかの実施形態では、レポートは、身元要求メッセージを送信した基地局２０のセルＩＤを含む。

上記のように、いくつかの実施形態では、長期識別子はＩＭＳＩである。

上記のように、第１の例によれば、身元要求メッセージは、無線デバイス３００ａ：３００Ｎによって、アタッチ手順中に、ＴＡＵ手順中に、またはＬＡＵ手順中に、受信される。上記のように、第２の例によれば、身元要求メッセージは、無線デバイス３００ａ：３００Ｎがネットワークロックアウトを経験することなく、受信される。上記のように、第３の例によれば、身元要求メッセージは、無線デバイス３００ａ：３００Ｎが、その無線モデムが最後にスイッチオンになってから既に初期登録を行っているときに、受信される。

上記の実施形態の少なくともいくつかに基づいて無線デバイス３００ａ：３００Ｎによって実行される不正基地局２０を報告するための方法を示す図６のフローチャートを参照する。

Ｓ３０１： 無線デバイス３００ａ：３００Ｎは、基地局から送信されたメッセージをリッスン（受信試行）する。

Ｓ３０２： 無線デバイス３００ａ：３００Ｎは、何れかの基地局からメッセージを受信する。

Ｓ３０３： 無線デバイス３００ａ：３００Ｎは、メッセージが長期識別子についての身元要求メッセージであるかどうかをチェックする。はいの場合、ステップＳ３０４に進み、いいえの場合、ステップＳ３０１に戻る。

Ｓ３０４： 無線デバイス３００ａ：３００Ｎは、メッセージを分析デバイス２００に報告する。

図７を参照すると、上記の実施形態の少なくともいくつかに基づいて分析デバイス２００によって実行される不正な基地局２０を識別する方法が示されている。

Ｓ４０１： 分析デバイス２００は、無線デバイス３００ａ：３００Ｎの何れかによって受信された長期識別子に関する身元要求メッセージのレポートをリッスンする。

Ｓ４０２： 分析デバイス２００は、無線デバイス３００ａ：３００Ｎのうちの１つから、無線デバイス３００ａ：３００Ｎのうちの１つによって受信された長期識別子についての身元要求メッセージのレポートを受信する。

Ｓ４０３： 分析デバイス２００は、受信したレポートと、そのレポートが受信された時間を示すタイムスタンプとを、リストに書き込む。あるいは、タイムスタンプは、関連する無線デバイス３００ａ：３００Ｎによって身元要求メッセージがいつの時間に受信されたかを示す。

Ｓ４０４： 分析デバイス２００は、閾値時間よりも古いタイムスタンプを有する任意のレポートをリストから削除する。また、分析デバイス２００は、同じ無線デバイス３００ａ：３００Ｎからの同じ基地局についての以前のレポートが、閾値時間よりも古くない場合であっても、当該以前のレポートをリストから削除する。

Ｓ４０５： 分析デバイス２００は、リスト内にｋ個を超えるレポートがあるかどうかをチェックする。はいの場合、ステップＳ４０６に進み、いいえの場合、ステップＳ４０１に戻る。

Ｓ４０６： 分析デバイス２００は、識別された不正な基地局についての通知を発行する。

図８を参照すると、上記の実施形態の少なくともいくつかに基づいて、分析デバイス２００および無線デバイス３００ａ：３００Ｎによって実行される、不正な基地局２０を識別し、報告するための方法が示されている。

Ｓ５０１： 不正基地局２０は、長期識別子についての身元要求メッセージを送信する。身元要求メッセージは、無線デバイス３００Ｎによって受信される。

Ｓ５０２： 無線デバイス３００Ｎは、分析デバイス２００に身元要求メッセージのレポートを提供するとともに、自身のＩＤを添付し、また、任意で、身元要求メッセージが受信された時間を示すタイムスタンプをレポートに添付する。

Ｓ５０３： 分析デバイス２００は、受信したレポートと、レポートがいつ受信されたか（および／または関連する無線デバイス３００ａ：３００Ｎによって身元要求メッセージがいつの時間に受信されたか）を示すタイムスタンプとを、リストに書き込む。分析デバイス２００は、同じレポート対象の基地局に関係するものであって、無線デバイス３００Ｎから受信された以前のレポートを、リストから、削除する。以前のレポートが受信されていない場合、レポートが削除されることはない。分析デバイス２００は、同じ基地局について、リスト内にｋ個（ｋ＞１）のレポートがあるかどうかをチェックし、これらのｋ個のレポートがすべて、時間ウィンドウＷ１によって与えられた閾値時間よりも古くないタイムスタンプを有するかどうかをチェックする。１つのレポートしか受信されていないため、この条件は満たされない。したがって、基地局２０は、まだ不正であると識別されていない。

Ｓ５０４： 不正基地局２０は、長期識別子についての別の身元要求メッセージを送信する。身元要求メッセージは、無線デバイス３００ｂによって受信される。

Ｓ５０５： 無線デバイス３００ｂは、身元要求メッセージのレポートを分析デバイス２００に提供し、また、自身のＩＤと、オプションで、身元要求メッセージがいつ受信されたかを示すタイムスタンプとをレポートに添付する。

Ｓ５０６： 分析デバイス２００は、受信したレポートと、レポートがいつ受信されたか（および／または関連する無線デバイス３００ａ：３００Ｎによって身元要求メッセージがいつの時間に受信されたか）を示すタイムスタンプとをリストに書き込む。分析デバイス２００は、無線デバイス３００ｂから受信された以前のレポートをリストから削除する。以前のレポートは無線デバイス３００ｂから受信されていないため、レポートは削除されない。分析デバイス２００は、同じ基地局について、ｋ個（ｋ＞１）のレポートがあるかどうかをチェックし、これらのｋ個のレポートがすべて、時間ウィンドウＷ２によって与えられた閾値時間よりも古くないタイムスタンプを有するかどうかをチェックする。リスト内に、１つの同じ基地局について２つのレポートがあり（すなわち、ｋ＝２）、これらのレポートは両方とも時間ウィンドウＷ２内に受信されているため、この条件が満たされる。したがって、基地局２０は、不正であると識別される。したがって、分析デバイス２００によって通知が発行されてもよい。

Ｓ５０７： 不正基地局２０は、長期識別子のための、さらに別の身元要求メッセージを送信する。身元要求メッセージは、無線デバイス３００ａによって受信される。

Ｓ５０８： 無線デバイス３００ａは、分析デバイス２００に身元要求メッセージのレポートを提供し、また、自身のＩＤを添付すると共に、任意に、身元要求メッセージを受信したときを示すタイムスタンプをレポートに添付する。

Ｓ５０６： 分析デバイス２００は、受信されたレポートと、レポートがいつ受信されたか（および／または関連する無線デバイス３００ａ：３００Ｎによって身元要求メッセージがいつの時間に受信されたか）を示すタイムスタンプとをリストに書き込む。分析デバイス２００は、無線デバイス３００ａから受信された以前のレポートをリストから削除する。以前のレポートは無線デバイス３００ａから受信されていないので、レポートは削除されない。分析デバイス２００は、ｋ個（ｋ＞１）以上のレポートがあるかどうかをチェックし、これらのｋ個のレポートがすべて、時間ウィンドウＷ３によって与えられた閾値時間を超えていないタイムスタンプを有するかどうかをチェックする。リストには３つのレポートがあるが、無線デバイス３００ｂおよび無線デバイス３００Ｎからのレポートは、両方とも時間ウィンドウＷ３の外で受信され、この条件はもはや満たされない。したがって、基地局２０は、ここでは、不正として識別されない。

したがって、この実施形態によれば、分析デバイス２００は、リスト内に、各無線デバイス３００ａ：３００Ｎについて受信された最新のレポートのみを保持する。また、古いレポートは、（Ｗ１、Ｗ２、Ｗ３によって与えられるように）スライディング時間ウィンドウに従ってリストから定期的に削除される。この点で、Ｗ１、Ｗ２、およびＷ３は、したがって、閾値時間の例である。リストにｋ個（ｋ＞１）のレポートがあるときはいつでも、これは、不正な基地局が識別されたことを示す。

リストにｋ個（ｋ＞１）のレポートがあるという条件が、上記の実施形態および例のいくつかで使用されたが、他の条件もあり得る。例えば、一般的な条件は、リスト中にｋ個（ｋ＞ｚ）のレポートが存在することが要求され得ることであり、ここで、ｚ＞１である。ｚの値が大きいほど、基地局２０が実際に不正である可能性が高くなる。しかしながら、ｚの値を増加させることはまた、不正な基地局２０を識別することを見逃してしまうリスクを増加させる。一般的に言えば、ｚの値は、無線デバイス３００ａ：３００Ｎの総数Ｎに依存するように設定可能であり、Ｎの値が高いほど、ｚに設定することができる値は高くなる。もちろん、ｚは、Ｎよりも大きな値に決して設定されるべきではない。

図９は、いくつかの機能ユニットに関して、一実施形態による分析デバイス２００の構成要素を概略的に示す。プロセッシング回路２１０は、（図１３に示すように）例えば、記憶媒体２３０の形式でコンピュータプログラム製品１３１０ａに記憶されたソフトウェア命令を実行することができる、適切な中央演算処理装置（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）などのうちの１つまたは複数の任意の組合せを使用して提供される。プロセッシング回路２１０は、さらに、少なくとも１つの特定用途向け集積回路（ＡＳＩＣ）、またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）として提供されてもよい。

具体的には、プロセッシング回路２１０は、上述されたように、分析デバイス２００に１組の動作またはステップを実行させるように構成される。例えば、記憶媒体２３０は、オペーレーション（動作）のセットを記憶することができ、プロセッシング回路２１０は、記憶媒体２３０から動作のセットを取り出して、分析デバイス２００に動作のセットを実行させるように構成することができる。動作のセットは、実行可能命令のセットとして提供されてもよい。したがって、プロセッシング回路２１０は、本明細書で開示される方法を実行するように構成される。

記憶媒体２３０はまた、例えば、磁気メモリ、光メモリ、ソリッドステートメモリ、または遠隔に取り付けられたメモリの何れか１つ、またはそれらの組合せとすることができる永続的記憶装置を含むことができる。

分析デバイス２００は、図１の通信ネットワーク内の他のエンティティ、ノード、機能、およびデバイスと通信するための通信インターフェース２２０をさらに備えることができる。したがって、通信インターフェース２２０は、アナログおよびデジタル構成要素を備える１つまたは複数の送信機および受信機を備えることができる。

プロセッシング回路２１０は、例えば、データおよび制御信号を通信インターフェース２２０および記憶媒体２３０に送信することによって、通信インターフェース２２０からデータおよびレポートを受信することによって、ならびに記憶媒体２３０からデータおよび命令を取り出すことによって、分析デバイス２００の一般的な動作を制御する。分析デバイス２００の他の構成要素、ならびに関連する機能は、本明細書で提示される概念を曖昧にしないために省略される。

図１０は、いくつかの機能モジュールに関して、一実施形態による分析デバイス２００の構成要素を概略的に示す。図１０の分析デバイス２００は、いくつかの機能モジュールと、ステップＳ１０２を実行するように構成された受信モジュール２１０ａと、ステップＳ１０４を実行するように構成された識別モジュール２１０ｂとを備える。図１０の分析デバイス２００は、ステップＳ１０６を実行するように構成された決定モジュール２１０ｃ、ステップＳ１０８を実行するように構成された検証モジュール２１０ｄ、およびステップＳ１１０を実行するように構成された発行モジュール２１０ｅのうちの任意のものなど、いくつかのオプションの機能モジュールをさらに備えることができる。一般的に、各機能モジュール２１０ａ－２１０ｅは、ハードウェアまたはソフトウェアで実施することができる。好ましくは、１つ以上または全ての機能モジュール２１０ａ～２１０ｅは、おそらく通信インターフェース２２０および／または記憶媒体２３０と協働して、プロセッシング回路２１０によって実装されてもよい。したがって、プロセッシング回路２１０は、記憶媒体２３０から、機能モジュール２１０ａ～２１０ｅによって提供される命令をフェッチし、これらの命令を実行するように構成されてもよく、それによって、本明細書で開示される分析デバイス２００の任意のステップを実行する。

分析デバイス２００は、スタンドアローンデバイスとして、または少なくとも１つのさらなる別のデバイスの一部として提供されてもよい。例えば、分析デバイス２００は、無線アクセスネットワークのノードまたはコアネットワークのノード内に設けられてもよい。あるいは、分析デバイス２００の機能は、少なくとも２つのデバイスまたはノードの間で分散配置されてもよい。これらの少なくとも２つのノードまたはデバイスは、同じネットワーク部分（無線アクセスネットワークまたはコアネットワークなど）の一部であってもよく、または少なくとも２つのそのようなネットワーク部分の間に分散されてもよい。一般的に言えば、リアルタイムで実行されることが要求される命令は、リアルタイムで実行されることが要求されない命令よりもセルに動作的に近いデバイスまたはノードにおいて実行され得る。したがって、分析デバイス２００によって実行される命令の第１の部分は、第１のデバイスにおいて実行されてもよく、分析デバイス２００によって実行される命令の第２の部分は、第２のデバイスにおいて実行されてもよく、本明細書で開示される実施形態は、分析デバイス２００によって実行される命令が実行されてもよい任意の特定の数のデバイスに限定されない。したがって、本明細書で開示される実施形態による方法は、クラウド計算環境に存在する分析デバイス２００によって実行されるのに適している。したがって、単一のプロセッシング回路２１０が図９に示されているが、プロセッシング回路２１０は、複数のデバイス、すなわちノードの間に分散配置されてもよい。図１０の機能モジュール２１０ａ～２１０ｅおよび図１３のコンピュータプログラム１３２０ａについても同様である。

図１１は、一実施形態による無線デバイス３００ａ：３００Ｎの構成要素を、いくつかの機能ユニットに関して概略的に示す。プロセッシング回路３１０は、（図１３に示すように）コンピュータプログラム製品１３１０ｂに、例えば記憶媒体３３０の形成で記憶されたソフトウェア命令を実行することができる、適切な中央演算処理装置（ＣＰＵ）、マルチプロセッサ、マイクロコントローラ、デジタル信号プロセッサ（ＤＳＰ）などのうちの１つまたは複数の任意の組合せを使用して提供される。プロセッシング回路３１０は、さらに、少なくとも１つの特定用途向け集積回路（ＡＳＩＣ）、またはフィールドプログラマブルゲートアレイ（ＦＰＧＡ）として提供されてもよい。

特に、プロセッシング回路３１０は、無線デバイス３００ａ：３００Ｎに、上記に開示されるような一組の動作、すなわちステップを実行させるように構成される。例えば、記憶媒体３３０は、オペレーション（動作）のセットを記憶することができ、プロセッシング回路３１０は、無線デバイス３００ａ：３００Ｎに動作のセットを実行させるために、記憶媒体３３０から動作のセットを取り出すように構成されることができる。動作のセットは、実行可能命令のセットとして提供されてもよい。したがって、プロセッシング回路３１０は、本明細書で開示される方法を実行するように構成される。

記憶媒体３３０はまた、例えば、磁気メモリ、光メモリ、ソリッドステートメモリ、またはリモートでマウントされたメモリの何れか１つ、またはそれらの組合せとすることができる永続的記憶装置を含むことができる。

無線デバイス３００ａ：３００Ｎは、図１の通信ネットワーク内の他のエンティティ、ノード、機能、およびデバイスとの通信のための通信インターフェース３２０をさらに備えることができる。そのように、通信インターフェース３２０は、アナログおよびデジタル構成要素を含む、１つまたは複数の送信機および受信機を含んでもよい。

プロセッシング回路３１０は、例えば、データおよび制御信号を通信インターフェース３２０および記憶媒体３３０に送信することによって、通信インターフェース３２０からデータおよびレポートを受信することによって、ならびに記憶媒体３３０からデータおよび命令を取り出すことによって、無線デバイス３００ａ：３００Ｎの一般的な動作を制御する。無線デバイス３００ａ：３００Ｎの他の構成要素、ならびに関連する機能は、本明細書で提示される概念を曖昧にしないために省略される。

図１２は、一実施形態による無線デバイス３００ａ：３００Ｎの構成要素を、多数の機能モジュールに関して概略的に示す。図１２の無線デバイス３００ａ：３００Ｎは、いくつかの機能モジュールと、ステップＳ２０２を実行するように構成された受信モジュール３１０ａと、ステップＳ２０４を実行するように構成された提供モジュール３１０ｂと、を備える。図１２の無線デバイス３００ａ：３００Ｎは、機能モジュール３１０ｃによって表されるように、いくつかのオプションの機能モジュールをさらに備えることができる。一般的には、各機能モジュール３１０ａ－３１０ｃは、ハードウェア又はソフトウェアで実施することができる。好ましくは、１つ以上または全ての機能モジュール３１０ａ～３１０ｃは、おそらく通信インターフェース３２０および／または記憶媒体３３０と協働して、プロセッシング回路３１０によって実装されてもよい。したがって、プロセッシング回路３１０は、記憶媒体３３０から、機能モジュール３１０ａ～３１０ｃによって提供される命令をフェッチし、これらの命令を実行し、それによって、本明細書で開示される無線デバイス３００ａ：３００Ｎの任意のステップを実行するように構成され得る。

図１３は、コンピュータ可読手段１３３０を備えるコンピュータプログラム製品１３１０ａ、１３１０ｂの一例を示す。このコンピュータ可読手段１３３０上に、コンピュータプログラム１３２０ａが記憶可能であり、このコンピュータプログラム１３２０ａがプロセッシング回路２１０と、それに動作可能に接続された通信インターフェース２２０および記憶媒体２３０などのエンティティ及びデバイスとに、本文に記載された実施形態に係る方法を実行させる。したがって、コンピュータプログラム１３２０ａおよび／またはコンピュータプログラム製品１３１０ａは、本明細書で開示される分析デバイス２００の任意のステップを実行するための手段を提供することができる。このコンピュータ可読手段１３３０上に、コンピュータプログラム１３２０ｂが記憶可能であり、このコンピュータプログラム１３２０ｂがプロセッシング回路３１０と、それに動作可能に接続された通信インターフェース３２０および記憶媒体３３０などのエンティティ及びデバイスとに、本文に記載された実施形態に係る方法を実行させる。したがって、コンピュータプログラム１３２０ｂおよび／またはコンピュータプログラム製品１３１０ｂは、本明細書で開示する無線デバイス３００ａ：３００Ｎの任意のステップを実行するための手段を提供することができる。

図１３の例では、コンピュータプログラム製品１３１０ａ、１３１０ｂは、ＣＤ（コンパクトディスク）またはＤＶＤ（デジタルバーサタイルディスク）またはブルーレイディスクなどの光ディスクとして示されている。コンピュータプログラム製品１３１０ａ、１３１０ｂは、メモリとして、ランダムアクセスメモリ（ＲＡＭ）、読み取りのみのメモリ（ＲＯＭ）、消去可能プログラマブル読み取りのみのメモリ（ＥＰＲＯＭ）、または電気的にフィールドプログラマブルゲートアレイ読み取りのみのプログラマブル記憶（ＥＥＰＲＯＭ）などのようなメモリとして、より具体化され得るし、さらに、特に、ＵＳＢ（ユニバーサルシリアルバス）メモリなどの外部記憶装置の不揮発性記憶媒体またはコンパクトフラッシュ（登録商標）メモリなどのフラッシュメモリのような装置の非揮発性記憶媒体として、具現化することができる。したがって、コンピュータプログラム１３２０ａ、１３２０ｂは、ここでは、図示された光ディスク上のトラックとして概略的に示されているが、コンピュータプログラム１３２０ａ、１３２０ｂは、コンピュータプログラム製品１３１０ａ、１３１０ｂに適した任意の方法で格納することができる。

本発明の概念は、主に、いくつかの実施形態を参照して上述された。しかしながら、当業者には容易に理解されるように、上記に開示されたもの以外の他の実施形態も、添付の特許請求の範囲によって定義されるように、本発明の概念の範囲内で等しく可能である。

Claims (24)

1. 不正な基地局（２０）を識別するためのシステム（１００）であって、分析デバイス（２００）と、少なくとも２つの無線デバイス（３００ａ：３００Ｎ）と、を有するシステム（１００）であって、
   前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の何れかが、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかの長期識別子についての身元要求メッセージを基地局（２０）から受信すると、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかから前記分析デバイス（２００）へ、前記身元要求メッセージのレポートを提供し、
   前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）のうちの少なくとも２つの異なるものから同一の基地局（２０）のレポートが互いに閾値時間内に受信されたときに、前記分析デバイス（２００）によって、前記基地局（２０）を不正であると識別する、
   ように構成されているシステム。
2. 請求項１に記載のシステム（１００）であって、さらに、
   前記分析デバイス（２００）によって、前記識別された不正な基地局（２０）の通知を発行する、ように構成されているシステム。
3. 請求項２に記載のシステム（１００）であって、前記通知は、前記分析デバイス（２００）によってネットワーク管理エンティティに送信されるアラートメッセージである、システム。
4. 請求項２または３に記載のシステム（１００）であって、前記通知は、前記分析デバイス（２００）が、少なくともｋ個の無線デバイス（３００ａ：３００Ｎ）から、最大で前記閾値時間ほど互いに離れたレポートを受信した場合にのみ発行され、ここで、ｋ＞１の整数である、システム。
5. 請求項２から４の何れか一項に記載のシステム（１００）であって、さらに、
   最大で前記閾値時間ほど互いに離れたレポートの数と、前記分析デバイス（２００）に動作可能に接続されている少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の数と、に基づいて、前記分析デバイス（２００）によって、信頼性レベルを決定する、ように構成されているシステム。
6. 請求項５に記載のシステム（１００）であって、前記通知は、前記信頼性レベルが信頼性閾値を上回る場合にのみ発行される、システム。
7. 請求項５または６に記載のシステム（１００）であって、前記信頼性レベルは、さらに、前記分析デバイス（２００）によって得られるネットワーク統計に基づく、システム。
8. 請求項２から７の何れか一項に記載のシステム（１００）であって、さらに、
   前記通知が発行される前に、前記分析デバイス（２００）がデータベースに問い合わせることによって、前記基地局（２０）が登録された基地局ではないことを検証する、ように構成されているシステム。
9. 請求項１から８の何れか一項に記載のシステム（１００）であって、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）が、同一の基地局から信号を受信できるように相対的に位置している、システム。
10. 請求項１から９の何れか一項に記載のシステム（１００）であって、前記レポートは、前記身元要求メッセージを送信した前記基地局（２０）のセルＩＤを含む、システム。
11. 請求項１から１０の何れか一項に記載のシステム（１００）であって、前記長期識別子は、国際移動加入者識別子（ＩＭＳＩ）である、システム。
12. 請求項１から１１の何れか一項に記載のシステム（１００）であって、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）は、少なくとも２つの異なるモバイルネットワークオペレータによってサービスが提供されるように共同で構成される、システム。
13. 請求項１から１２の何れか一項に記載のシステム（１００）であって、前記身元要求メッセージは、アタッチ手順中に、ＴＡＵ手順中に、またはＬＡＵ手順中に、受信される、システム。
14. 請求項１から１３の何れか一項に記載のシステム（１００）であって、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかがネットワークのロックアウトを経験することなく、前記身元要求メッセージが受信される、システム。
15. 請求項１から１４の何れか一項に記載のシステム（１００）であって、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかが、無線モデムが最後にスイッチオンになった後、既に初期登録が実行されると、前記身元要求メッセージは、受信される、システム。
16. 請求項１から１５の何れか一項に記載のシステム（１００）であって、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の各々が、有線接続（４０ａ）又は無線接続（４０ｂ）を介して、前記分析デバイス（２００）に動作可能に接続されている、システム。
17. 請求項１から１５の何れか一項に記載のシステム（１００）であって、前記分析デバイス（２００）および前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）は、前記システム（１００）を定義する１つの同じ物理エンティティ内に、統合され、並置され、または提供される、システム。
18. 請求項１７に記載のシステム（１００）であって、前記システム（１００）は、固定位置に取り付けられるように構成される、システム。
19. 請求項１７に記載のシステム（１００）であって、前記システム（１００）は、移動可能なように構成される、システム。
20. 不正な基地局（２０）を識別するための分析デバイス（２００）であって、前記分析デバイス（２００）はプロセッシング回路を有し、前記プロセッシング回路は、前記分析デバイス（２００）に、
    少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の何れかが基地局（２０）から前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかについての長期識別子の身元要求メッセージを受信すると、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかから前記身元要求メッセージのレポートを受信させ、
    前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）のうちの２つの異なるものから同一の基地局（２０）のレポートが互いに閾値時間内に受信されたときに、前記基地局（２０）を不正であると識別させる、
    ように構成されている分析デバイス。
21. 不正な基地局（２０）を識別するための分析デバイス（２００）であって、前記分析デバイス（２００）は、
    少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の何れかが、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかの長期識別子についての身元要求メッセージを基地局（２０）から受信すると、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかから、前記身元要求メッセージのレポートを受信するように構成された受信モジュール（２１０ａ）と、
    前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）のうちの２つの異なるものから同一の基地局（２０）のレポートが互いに閾値時間内に受信されたときに、前記基地局（２０）を不正であると識別するように構成された識別モジュール（２１０ｂ）と、
    を有する分析デバイス。
22. 不正な基地局（２０）を識別するための方法であって、前記方法は分析デバイス（２００）によって実行され、前記方法は、
    少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の何れかが前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかについての長期識別子についての身元要求メッセージを基地局（２０）から受信すると、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかから前記身元要求メッセージのレポートを受信すること（Ｓ１０２）と、
    前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）のうちの２つの異なる無線デバイスから同一の基地局（２０）のレポートが互いに閾値時間内に受信されたときに、前記基地局（２０）を不正であると識別すること（Ｓ１０４）と、
    を有する方法。
23. 不正な基地局（２０）を識別するためのコンピュータプログラム（１３２０ａ）であって、前記コンピュータプログラムはコンピュータコードを有し、分析デバイス（２００）のプロセッシング回路（２１０）上で実行されると、前記分析デバイス（２００）に、
    少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の何れかが、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかの長期識別子についての身元要求メッセージを基地局（２０）から受信すると、前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の前記何れかから前記身元要求メッセージのレポートを受信させ（Ｓ１０２）、
    前記少なくとも２つの無線デバイス（３００ａ：３００Ｎ）の２つの異なるものから同一の基地局（２０）のレポートが互いに閾値時間内に受信されたときに、前記基地局（２０）を不正であると識別させる（Ｓ１０４）、
    コンピュータプログラム。
24. 請求項２３に記載のコンピュータプログラム（１３２０ａ、１３２０ｂ）を有するコンピュータ可読記憶媒体（１３３０）。

Images