JP7420986B1 - 移動通信ネットワークの制御システム - Google Patents
移動通信ネットワークの制御システム Download PDFInfo
- Publication number
- JP7420986B1 JP7420986B1 JP2023017805A JP2023017805A JP7420986B1 JP 7420986 B1 JP7420986 B1 JP 7420986B1 JP 2023017805 A JP2023017805 A JP 2023017805A JP 2023017805 A JP2023017805 A JP 2023017805A JP 7420986 B1 JP7420986 B1 JP 7420986B1
- Authority
- JP
- Japan
- Prior art keywords
- communication
- target
- user device
- target user
- control system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000010295 mobile communication Methods 0.000 title claims abstract description 27
- 238000004891 communication Methods 0.000 claims abstract description 53
- 238000001514 detection method Methods 0.000 claims abstract description 10
- 238000012546 transfer Methods 0.000 claims description 4
- 238000010586 diagram Methods 0.000 abstract description 5
- 238000000034 method Methods 0.000 abstract description 4
- 230000006866 deterioration Effects 0.000 abstract description 3
- 238000001784 detoxification Methods 0.000 description 15
- 238000011012 sanitization Methods 0.000 description 10
- 230000007423 decrease Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000011664 signaling Effects 0.000 description 1
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】ユーザ装置のセキュリティの低下を抑える技術を提供する。【解決手段】移動通信ネットワークの制御システムは、対象ユーザ装置による対象通信のパケットを検出する検出手段と、前記対象ユーザ装置による前記対象通信のパケットを前記検出手段が検出した場合、前記対象ユーザ装置に前記対象通信で使用するスライスを通知し、前記対象ユーザ装置が当該スライスに送信する前記対象通信のパケットが所定装置に転送される様に前記移動通信ネットワークを制御する制御手段と、を備えている。【選択図】図１
Description
本開示は、移動通信ネットワークの制御システムに関する。
特許文献１は、端末がインターネットから取得するコンテンツを無害化する無害化技術を開示している。特許文献１によると、端末は、インターネットからコンテンツを取得する際、マスタサーバにアクセスする様に構成される。マスタサーバは、複数のスレーブサーバから１つのスレーブサーバを選択し、選択したスレーブサーバに、アクセスした端末に対応する仮想端末を生成させる。また、マスタサーバは、選択したスレーブサーバに接続するための情報を端末に通知する。端末は、スレーブサーバに生成された、当該端末に対応する仮想端末を介してインターネットにコンテンツを要求する。仮想端末は、インターネットから取得するコンテンツを無害化して端末に転送する。
スマートフォンや、タブレット端末といった、移動通信ネットワークのユーザ装置（ＵＥ）は、個人的な使用のみならず、ビジネスにおいても使用される。例えば、企業は、そのビジネスにおいて必要なＵＥを従業員に貸与して使用させている。この様なＵＥのセキュリティを確保するため、例えば、特許文献１の構成を適用することができる。この場合、ＵＥには、マスタサーバを介してインターネットに接続する様に、プロキシ設定等の必要な設定を行う必要がある。しかしながら、その様な設定は、ＵＥを使用している従業員によって容易に変更され得るため、ＵＥのセキュリティが低下し得る。
本開示は、ユーザ装置のセキュリティの低下を抑える技術を提供するものである。
本開示の一態様によると、移動通信ネットワークの制御システムは、前記移動通信ネットワークに接続する対象ユーザ装置が前記移動通信ネットワークの外部の通信先装置と行う通信のうちの対象通信のパケットを検出する検出手段と、前記対象ユーザ装置による前記対象通信のパケットを前記検出手段が検出した場合、前記対象ユーザ装置に前記対象通信で使用するスライスを通知し、前記対象ユーザ装置によって当該スライスに送信される前記対象通信のパケットが所定装置に転送される様に前記移動通信ネットワークを制御する制御手段と、を備え、前記所定装置は、前記対象ユーザ装置が前記対象通信で要求しているコンテンツを前記通信先装置から取得し、当該コンテンツの無害化を行って前記対象ユーザ装置に送信する様に構成されている。
本開示によると、ユーザ装置のセキュリティの低下を抑えることができる。
以下、添付図面を参照して実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、また実施形態で説明されている特徴の組み合わせの全てが発明に必須のものとは限らない。実施形態で説明されている複数の特徴のうちの二つ以上の特徴が任意に組み合わされてもよい。また、同一若しくは同様の構成には同一の参照番号を付し、重複した説明は省略する。
図１は、本実施形態の説明に使用するシステムの構成図である。ＵＥ１は、移動通信ネットワーク２が提供する移動通信サービスを利用する無線デバイスである。移動通信ネットワーク２は、インターネット３に接続される。ＵＥ１は、移動通信ネットワーク２を介してインターネット３上のサーバ４にアクセスして、サーバ４からコンテンツを取得することができる。
移動通信ネットワーク２は、制御システム２００と、無害化装置２３と、を有する。制御システム２００の制御装置２２は、移動通信ネットワーク２において、ＵＥ１のモビリティを管理するアクセス及びモビリティ管理機能（ＡＭＦ）、ＰＤＵ（Ｐｒｏｔｏｃｏｌ Ｄａｔａ Ｕｎｉｔ）セッションを管理するセッション管理機能（ＳＭＦ）、ポリシーを制御するポリシー制御機能（ＰＣＦ）、スライスのＳＭＦを選択するネットワークスライス選択機能（ＮＳＳＦ）といった、制御プレーンの１つ以上のネットワーク機能（ＮＦ）を実装する１つ以上の装置の総称である。なお、上記ＮＦの用語は、第５世代（５Ｇ）の移動通信ネットワークで使用されている用語であるが、移動通信ネットワーク２は、スライスを設定可能である限り、第５世代の移動通信ネットワークに限定されない。検出装置２１は、ＵＥ１が送受信するデータ（パケット）を監視し、所定条件を満たす通信を検出する機能を有する。
無害化装置２３は、移動通信ネットワーク２のオペレータが、例えば、オプションで提供する無害化サービスにおいて使用される。ＵＥ１の契約者が無害化サービスに加入している場合、無害化装置２３は、ＵＥ１が所定のアプリケーション又は所定の通信プロトコルによりサーバ４から取得するコンテンツを無害化してＵＥ１に送信する。なお、図１では、無害化装置２３を移動通信ネットワーク２のコアネットワーク内の装置としている。しかしながら、無害化装置２３は、例えば、モバイルエッジコンピューティング（ＭＥＣ）の装置とすることができる。つまり、移動通信ネットワーク２のユーザプレーン機能（ＵＰＦ）に接続する、インターネット３とは別のデータネットワーク（ＤＮ）内に無害化装置２３を配置する構成とすることができる。さらに、無害化装置２３を、インターネット３上の装置とすることもできる。無害化装置２３を、移動通信ネットワーク２のコアネットワーク内に配置する場合、無害化装置２３は、制御システム２００内の装置と見做され得る。
図２は、無害化サービス提供のために制御装置２２に格納されるサービス提供情報の例を示している。サービス提供情報は、無害化サービスが適用される対象ユーザ装置と、無害化サービスが適用される対象通信と、無害化サービスに使用されるスライスの種別と、の関係を示す情報である。対象ユーザ装置は、無害化サービスが適用されるＵＥ１の"識別情報"によって特定され得る。識別情報は、例えば、国際移動体加入者識別番号（ＩＭＳＩ）である。対象通信は、例えば、通信の"プロトコル"によって特定され得る。或いは、対象通信は、対象ユーザ装置で動作して通信を行っている"アプリケーションの種別"で特定され得る。対象通信は、例えば、ブラウザアプリケーションが行う通信であり得る。図２によると、対象通信は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）を使用する通信である。
図２によると、無害化サービスに使用されるスライスの種別は"無害化用"スライスである。"スライス種別"は、例えば、単一ネットワークスライス選択アシスタンス情報（Ｓ－ＮＳＳＡＩ）のスライス／サービスタイプ（ＳＳＴ）の値により示され得る。
以下、ＵＥ１を無害化サービスの対象ユーザ装置であるもの、つまり、その識別情報が図２のサービス提供情報に含まれる装置であるものとし、ＵＥ１で動作しているＷｅｂブラウザ（ブラウザアプリケーション）が、サーバ４からコンテンツを取得する処理を例にして説明を行う。なお、対象通信をＨＴＴＰとし、無害化サービスに使用されるスライス種別を無害化用スライスとする。
まず、検出装置２１は、サービス提供情報に従い、対象ユーザ装置による対象通信、つまり、ＵＥ１によるＨＴＴＰを使用した通信を監視している。ＵＥ１がサーバ４からコンテンツを取得するため、Ｗｅｂブラウザによる通信、つまり、ＨＴＴＰによる通信をサーバ４との間で開始すると、当該通信は、検出装置２１によって検出される。検出装置２１は、ＵＥ１がＨＴＴＰによる通信を開始したことを制御装置２２に通知する。
制御装置２２は、サービス提供情報に従い、ＨＴＴＰの通信には、無害化用スライスを使用することを、高次レイヤのシグナリングでＵＥ１に通知する。この通知は、ＵＲＳＰ（Ｕｓｅｒ ｅｑｕｉｐｍｅｎｔ Ｒｏｕｔｅ Ｓｅｌｅｃｔｉｏｎ Ｐｏｌｉｃｉｅｓ）に基づき得る。また、制御装置２２は、ＵＥ１と無害化装置２３とが接続される様に無害化用スライスを設定する。この結果、ＵＥ１がサーバ４に送信するパケットは無害化装置２３に転送される。無害化装置２３は、ＵＥ１からのパケットに基づき、ＵＥ１の通信先装置（通信相手装置）であるサーバ４と、ＵＥ１がサーバ４に対して要求しているコンテンツを判定する。無害化装置２３は、判定結果に基づき、サーバ４にアクセスして、ＵＥ１がサーバ４に対して要求しているコンテンツを取得する。無害化装置２３は、ＵＥ１に代わって取得したコンテンツを無害化の上、ＵＥ１に送信する。なお、例えば、制御装置２２が、ＵＥ１に対応する仮想端末を無害化装置２３に生成させる構成とすることができる。この場合、無害化装置２３に生成された仮想端末が、ＵＥ１に代わってサーバ４からコンテンツを取得して無害化の上、ＵＥ１に送信する。
図３（Ａ）は、ＵＥ１がサーバ４にアクセスを開始した状態を示している。図３（Ｂ）は、無害化用スライスが設定された後の状態を示している。なお、図３（Ａ）でＴＣＰコネクションがＵＥ１とサーバ４との間に一旦設定されるため、図３（Ａ）の状態から図３（Ｂ）の状態に移行するに当たり、一旦、ＴＣＰコネクションが切断され、通信が中断されるが、ＵＥ１と無害化装置２３との間のＴＣＰコネクションが設定されることで、通信は再開される。
なお、ＵＥ１が送信するＩＰパケットの宛先アドレスは、図３（Ｂ）の状態においてもサーバ４のアドレスとなる。例えば、無害化装置２３をインターネット３や、インターネット３とは異なるＤＮに設ける場合、サーバ４のアドレスを宛先とするＩＰパケットをインターネット３又はＤＮにおいて無害化装置２３にルーティングさせる必要がある。これは、例えば、透過型プロキシ技術によりＵＥ１とは無関係にネットワーク側で行うことができる。
以上、所定のＵＥ１（対象ユーザ装置）が行う所定通信（対象通信）については、ＵＥ１における設定によらず、無害化装置２３を介して行われる様に移動通信ネットワーク側で制御する。この構成により、ＵＥ１のセキュリティの低下を抑えることができる。
以上の構成により、ユーザ装置のセキュリティの低下を抑えることができる。したがって、国連が主導する持続可能な開発目標（ＳＤＧｓ）の目標９「レジリエントなインフラを整備し、持続可能な産業化を推進するとともに、イノベーションの拡大を図る」に貢献することが可能となる。
発明は上記の実施形態に制限されるものではなく、発明の要旨の範囲内で、種々の変形・変更が可能である。
２１：検出装置、２２：制御装置、２３：無害化装置
Claims (7)
- 移動通信ネットワークの制御システムであって、
前記移動通信ネットワークに接続する対象ユーザ装置が前記移動通信ネットワークの外部の通信先装置と行う通信のうちの対象通信のパケットを検出する検出手段と、
前記対象ユーザ装置による前記対象通信のパケットを前記検出手段が検出した場合、前記対象ユーザ装置に前記対象通信で使用するスライスを通知し、前記対象ユーザ装置によって当該スライスに送信される前記対象通信のパケットが所定装置に転送される様に前記移動通信ネットワークを制御する制御手段と、
を備え、
前記所定装置は、前記対象ユーザ装置が前記対象通信で要求しているコンテンツを前記通信先装置から取得し、当該コンテンツの無害化を行って前記対象ユーザ装置に送信する様に構成されている制御システム。 - 前記所定装置は、前記対象ユーザ装置から受信する前記対象通信のパケットに基づき、前記通信先装置と、前記対象ユーザ装置が前記通信先装置に要求している前記コンテンツを判定する、請求項１に記載の制御システム。
- 前記所定装置を含む、請求項１に記載の制御システム。
- 前記対象通信は、ハイパーテキスト転送プロトコル（ＨＴＴＰ）を使用する通信である、請求項１に記載の制御システム。
- 前記対象通信は、前記対象ユーザ装置で動作するブラウザアプリケーションが行う通信である、請求項１に記載の制御システム。
- 前記対象ユーザ装置の識別情報と、前記対象ユーザ装置による前記対象通信を特定する情報と、前記対象ユーザ装置による前記対象通信のパケットを前記検出手段が検出した場合に前記対象ユーザ装置に通知する前記スライスの種別を示す情報と、を格納する格納手段をさらに備えている、請求項１から５のいずれか１項に記載の制御システム。
- 前記スライスの種別を示す情報は、単一ネットワークスライス選択アシスタンス情報（Ｓ－ＮＳＳＡＩ）のスライス／サービスタイプ（ＳＳＴ）の値である、請求項６に記載の制御システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2023017805A JP7420986B1 (ja) | 2023-02-08 | 2023-02-08 | 移動通信ネットワークの制御システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2023017805A JP7420986B1 (ja) | 2023-02-08 | 2023-02-08 | 移動通信ネットワークの制御システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP7420986B1 true JP7420986B1 (ja) | 2024-01-23 |
Family
ID=89615934
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2023017805A Active JP7420986B1 (ja) | 2023-02-08 | 2023-02-08 | 移動通信ネットワークの制御システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7420986B1 (ja) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6205013B1 (ja) | 2016-05-30 | 2017-09-27 | ジェイズ・コミュニケーション株式会社 | アプリケーション利用システム |
| WO2021261422A1 (ja) | 2020-06-26 | 2021-12-30 | 日本電気株式会社 | コアネットワークノード、ｍｅｃサーバ、外部サーバ、通信システム、制御方法、プログラム、及びプログラムを記録した非一過性の記録媒体 |
-
2023
- 2023-02-08 JP JP2023017805A patent/JP7420986B1/ja active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP6205013B1 (ja) | 2016-05-30 | 2017-09-27 | ジェイズ・コミュニケーション株式会社 | アプリケーション利用システム |
| WO2021261422A1 (ja) | 2020-06-26 | 2021-12-30 | 日本電気株式会社 | コアネットワークノード、ｍｅｃサーバ、外部サーバ、通信システム、制御方法、プログラム、及びプログラムを記録した非一過性の記録媒体 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2316146C2 (ru) | Способ и устройство для добавления нового члена к активному групповому вызову в сети групповой связи | |
| JP5518202B2 (ja) | エンドツーエンドコールの実現方法、エンドツーエンドコール端末及びシステム | |
| US9426767B2 (en) | Method, gateway, proxy and system for implementing mobile internet services | |
| Choi et al. | The impact of application signaling traffic on public land mobile networks | |
| IL150608A (en) | System and method for using PI address as a wireless identification unit | |
| US11251981B2 (en) | Communication method and apparatus | |
| CN101622831A (zh) | 用于在宽带无线接入网中提供多播广播服务的代理igmp客户机及方法 | |
| JP2013506358A5 (ja) | ||
| WO2018099291A1 (zh) | 数据传输方法、装置及系统、存储介质 | |
| US20220191664A1 (en) | Optimization of services applied to data packet sessions | |
| WO2013104237A1 (zh) | 内容分发的方法、装置及接入网设备 | |
| WO2014127615A1 (zh) | 一种实现手机客户端即时通信的方法及装置 | |
| WO2021064218A1 (en) | Dynamic activation of local breakout with coordination between application domain and mobile network | |
| JP7420986B1 (ja) | 移動通信ネットワークの制御システム | |
| WO2013159492A1 (zh) | 信息上报与下载的方法及系统 | |
| US10111081B2 (en) | Local communication wireless network system and method thereof | |
| US9301280B2 (en) | Optimizing paging based on services | |
| JP2023532910A (ja) | ユーザーサービス優先度調整方法、システム及びコンピュータプログラム | |
| KR102090493B1 (ko) | 무선 통신 네트워크에서 http 프로토콜의 전송 지연과 http 서버의 프로세싱 부하를 줄이는 장치 및 방법 | |
| JP2023063718A (ja) | 中継装置、移動通信システム及び中継方法 | |
| US9788229B2 (en) | Method and apparatus for traffic re-routing based on application-layer traffic optimization services in wireless networks | |
| US20240187374A1 (en) | Method and apparatus for improving a server discovery handling procedure | |
| WO2024004078A1 (ja) | 負荷分散装置、負荷分散システム、負荷分散方法、および、負荷分散プログラム | |
| JP6420410B2 (ja) | 情報配信装置、プッシュ通知送信方法、及び、コンピュータプログラム | |
| JP4845853B2 (ja) | データ通信システムおよびデータ通信規制方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20230331 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20231124 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20231212 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20231222 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20240111 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7420986 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |