JPWO2022098405A5 - - Google Patents

Description

プロデューサーＮＦは、ＮＲＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）に登録される。ＮＲＦは、各ＮＦインスタンスがサポートするサービスを識別する利用可能なＮＦインスタンスのサービスプロファイルを保持する。コンシューマーＮＦは、ＮＲＦに登録されているプロデューサーＮＦインスタンスについての情報を受信するようにサブスクライブできる。コンシューマーＮＦに加えて、ＮＦサービスインスタンスについての情報を受信するようにサブスクライブできる別の種類のネットワークノードは、ＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｐｒｏｘｙ）である。ＳＣＰは、ＮＲＦを介してサブスクライブし、プロデューサーＮＦサービスインスタンスに関するリーチャビリティとサービスプロファイル情報とを取得する。コンシューマーＮＦは、ＳＣＰに接続し、ＳＣＰは、要求されたサービスを提供するプロデューサーＮＦサービスインスタンス間でトラフィックの負荷を分散する、または、宛先であるプロデューサーＮＦインスタンスにトラフィックを直接ルーティングする。

概要
ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法、システム、およびコンピュータ読み取り可能な媒体について開示する。１つの例示的な方法は、ネットワークノードにおいて、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信することと、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出することとを含む。方法は、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することと、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行することとをさらに含む。

受信メッセージレート制限のための１つの例示的なシステムは、少なくとも１つのプロセッサとメモリとを備えるネットワークノードを備える。ネットワークノードは、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信し、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出し、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断し、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行するように構成される。

１つの例示的な非一時的なコンピュータ読み取り可能な媒体は、コンピュータにより実行可能な命令を含み、非一時的なコンピュータ読み取り可能な媒体に含まれる当該コンピュータにより実行可能な命令は、少なくとも１つのコンピュータの少なくとも１つのプロセッサによって実行されると、当該少なくとも１つのコンピュータにステップを実行させ、当該ステップは、ネットワークノードにおいて、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信するステップと、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出するステップとを含む。ステップは、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断するステップと、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行するステップとをさらに含む。

ＮＲＦ１００は、ＮＦまたはプロデューサーＮＦインスタンスのサービスプロファイルのリポジトリである。プロデューサーＮＦインスタンスと通信を行うために、コンシューマーＮＦまたはＳＣＰは、ＮＦもしくはサービスプロファイル、またはプロデューサーＮＦインスタンスをＮＲＦ１００から取得しなければならない。ＮＦまたはサービスプロファイルは、３ＧＰＰ（登録商標）（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）ＴＳ（技術仕様書）２９．５１０で規定されたＪＳＯＮ（ＪａｖａＳｃｒｉｐｔ（登録商標）Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ）データ構造である。ＮＦまたはサービスプロファイルの規定は、ＦＱＤＮ（完全修飾ドメイン名）、ＩＰｖ４（ＩＰ（インターネットプロトコル）バージョン４）アドレスまたはＩＰｖ６（ＩＰバージョン６）アドレスのうち、少なくとも１つを含む。図１では、すべてのノード（ＮＲＦ１００以外）は、要求側サービスであるか提供側サービスであるかに応じて、コンシューマーＮＦまたはプロデューサーＮＦのいずれかであり得る。図示した例では、これらのノードは、ネットワークにおけるポリシー関連の操作を実行するＰＣＦ（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）１０２と、ユーザデータを管理するＵＤＭ（Ｕｎｉｆｉｅｄ Ｍａｎａｇｅｍｅｎｔ）機能１０４、アプリケーションサービスを提供するＡＦ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１０６とを含む。図１に示すノードは、ＡＭＦ（Ａｃｃｅｓｓ Ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１１０とＰＣＦ１０２との間のセッションを管理するＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１０８をさらに含む。ＡＭＦ１１０は、４ＧネットワークにおいてＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）が実行するモビリティ管理操作と同様のモビリティ管理操作を実行する。ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）１１２は、ネットワークにアクセスしたいＵＥ（ユーザ機器）１１４など、ＵＥ（ユーザ機器）の認証サービスを実行する。

既存の５Ｇアーキテクチャの潜在的な問題は、コンシューマーＮＦが、ホームＰＬＭＮにあるプロデューサーＮＦ、ＳＥＰＰ、またはＳＣＰにかなりの数のサービス要求メッセージを送ることによってシグナリングストームを生じさせてしまう可能性がある点である。ホームネットワークにある受信側のプロデューサーＮＦ、ＳＥＰＰ、またはＳＣＰがグローバルメッセージレート制限処理を開始し、問題の原因であるコンシューマーＮＦからのシグナリングストームによる影響を抑制または軽減できる一方で、グローバルメッセージレート制限は、同様に、シグナリングストームの原因ではないまたはシグナリングストームに関連しないまともなコンシューマーＮＦからのメッセージと、ＳＥＰＰＳからのメッセージを、同じ速度で破棄できる。

アクセストークンを正常にフェッチすることによって必要なサービスアクセス認証を取得すると、サービスコンシューマーネットワーク機能３０２は、サービスプロデューサーネットワーク機能宛てのネットワーク機能サービス要求メッセージ（たとえば、ＳＢＩサービス要求メッセージ）に、取得したアクセストークンを含めるように構成され得る。具体的には、サービスコンシューマーネットワーク機能は、サービスプロデューサーネットワーク機能に送られるネットワーク機能サービス要求メッセージに、符号化されたアクセストークンを組み込むことができる。ネットワーク機能サービス要求メッセージを受信したことに応答して、サービスプロデューサーネットワーク機能は、符号化されたアクセストークンをサービス要求メッセージから抽出するように構成される。特に、サービスプロデューサーネットワーク機能は、アクセストークンに含まれる整合性およびクレームを検証するように適合され得る。アクセストークンのクレームおよび整合性が正常に検証された場合、サービスプロデューサーネットワーク機能は、要求したサービスにサービスコンシューマーネットワーク機能がアクセスすることを許可するように構成される。すなわち、サービスプロデューサーネットワーク機能は、要求したサービスが認証されてアクセス可能になることを示すネットワーク機能サービス応答メッセージを、サービスコンシューマーネットワーク機能に送信するように構成され得る。

図４は、例示的な符号化されたアクセストークン４０２と、復号化されたアクセストークン４０４とを示す。とりわけ、符号化されたアクセストークン４０２が認証サーバーまたはＮＲＦからコンシューマーネットワーク機能によってこの形式で受信される。符号化されたアクセストークン４０２は、コンシューマーネットワーク機能が生成および送信したサービス要求メッセージのＨＴＴＰのヘッダにおいてさらに利用される。符号化されたアクセストークンは、後述する受信側プロデューサーネットワーク機能および／またはそのメッセージレート制限エンジンによって最終的に復号化される。

いくつかの実施の形態では、ネットワークノード６００または関連モジュールは、送信元のサービスコンシューマーネットワーク機能に対応するコンシューマーネットワーク機能インスタンス識別子に基づいて、５ＧＣサービス要求メッセージに対して受信メッセージレート制限を実行するように構成される。このように受信メッセージレート制限を実行することによって、ネットワークノード６００（たとえば、サービスプロデューサーネットワーク機能）は、ホームネットワークにあるネットワークノードまたはその他のダウンストリームのネットワーク機能に対する受信５ＧＣリクエストシグナリングストームの影響を抑制または軽減することができる。たとえば、ネットワークノード６００または関連モジュールは、アクセストークン（たとえば、ＯＡｕｔｈ２アクセストークン）に含まれるコンシューマーネットワーク機能インスタンス識別子を識別するように構成され得る。より具体的には、コンシューマーネットワーク機能インスタンス識別子は、アクセストークン内に含まれているサブジェクトクレームに含まれる。いくつかの実施の形態では、ネットワークノード、メッセージレート制限エンジン、または関連モジュールは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ識別子を抽出するようにさらに構成される。後述するが、このコンシューマーＰＬＭＮ識別子は、送信側のコンシューマーＰＬＭＮ上でレート制限手順を実行するためにネットワークノードおよび／またはメッセージレート制限エンジンによって使用され得る。

ネットワークノード６００は、ＭＲＬ（メッセージレート制限）エンジン６０４を備え得る。メッセージレート制限エンジン６０４は、受信メッセージレート制限の１つ以上の開示の態様を実行するための任意の適切なエンティティ（たとえば、少なくとも１つのプロセッサ上で実行されているソフトウェア）であり得る。いくつかの実施の形態では、メッセージレート制限エンジン６０４は、サービスコンシューマーネットワーク機能から送られたサービス要求メッセージから、送信元のサービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を取得し、ネットワーク機能インスタンス識別子を利用して受信メッセージレート制限機能をネットワークノード６００において実行するための機能を含み得る。たとえば、５ＧＣシグナリングメッセージからコンシューマーネットワーク機能インスタンス識別子を取得することは、５ＧＣベースのネットワーク機能サービス要求メッセージに含まれるアクセストークンに含まれているＨＴＴＰのヘッダからインスタンス識別子を取得することを含み得る。

この例では、ネットワークノード６００が受信した５ＧＣサービス要求メッセージごとに、メッセージレート制限エンジン６０４は、コンシューマーネットワーク機能インスタンス識別子を利用して、送信側のコンシューマーネットワーク機能インスタンス識別子に対応付けられた許容受信メッセージレートが予め定義されたしきい値に達したまたは上回ったかどうかを判断し得る。ネットワーク機能インスタンス識別子に対応付けられた許容受信メッセージレートがしきい値に達したまたは上回ったと判断したことに応答して、メッセージレート制限エンジン６０４は、メッセージレート制限動作を実行し得る。レート制限動作として、受信した要求メッセージの破棄、特定のコンシューマーサービスネットワーク機能によって送信された受信メッセージの一部を破棄するためのスロットルレートの生成もしくは変更、および／または受信メッセージレートもしくは関連イベントに関するネットワーク事業者または管理システムへの通知などが挙げられ得る。

いくつかの実施の形態では、データストレージ６０６は、メッセージレート制限データを含み得る。たとえば、データストレージ６０６は、様々なコンシューマーネットワーク機能またはその中にあるネットワークノードの現在のメッセージレート、許容メッセージレート、および／またはメッセージスロットルレートを識別するための情報を含み得る。この例では、関連するメッセージレートおよびスロットルレートは、索引付けされ得、そうでない場合、５ＧＣサービス要求メッセージまたはその中にあるアクセストークンから取得した識別子を利用して識別され得る。データストア６０６は、図７に示すレコードデータベース７００など、レコードデータベースを格納するようにさらに構成され得る。

現在のメッセージレートフィールドは、１つ以上のメッセージ、メッセージの種類、またはトランザクションに対応付けられた測定または追跡メッセージレートを表すための情報を格納し得る。たとえば、現在のメッセージレート（たとえば、５０ＴＰＳ）は、特定のコンシューマーネットワーク機能から受信した５ＧＣサービス要求メッセージまたはトランザクションの測定レートを示し得る。

許容メッセージレートフィールドは、１つ以上のメッセージ、メッセージの種類、またはトランザクションに対応付けられた所定の許容メッセージレートを表すための情報を格納し得る。たとえば、許容メッセージレート（たとえば、４０ＴＰＳ）は、ネットワークノード（たとえば、プロデューサーネットワークノード、ＳＣＰ、またはＳＥＰＰ）が、たとえば、レート制限動作を実行しないで許可するように構成された特定のコンシューマーネットワーク機能から受信した５ＧＣサービス要求メッセージまたはトランザクションのレートを示し得る。

ステップ８０２では、サービスコンシューマーネットワーク機能から５ＧＣサービス要求メッセージを受信する。いくつかの実施の形態では、要求メッセージは、ＳＥＰＰ、ＳＣＰ、プロデューサーＮＦ、または、ホーム５ＧＣネットワークにあるメッセージレート制限エンジン６０４を備えるその他のノードなど、ネットワークノードによって受信される。

ステップ８０４では、受信した５ＧＣサービス要求メッセージから、コンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出する。いくつかの実施の形態では、メッセージレート制限エンジンは、アクセストークンのクレームに含まれているコンシューマーネットワーク機能インスタンス識別子を取得する。とりわけ、コンシューマーネットワーク機能インスタンス識別子は、送信側サービスコンシューマーネットワーク機能を一意に識別する。いくつかの実施の形態では、ネットワークノードおよび／またはメッセージレート制限エンジンは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ識別子を抽出する。

Claims (9)

1. ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法であって、
   ネットワークノードにおいて、
   サービスコンシューマーネットワーク機能からサービス要求メッセージを受信することと、
   受信した前記サービス要求メッセージから、前記サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出することと、
   前記コンシューマーネットワーク機能インスタンス識別子を利用して、前記サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することと、
   前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行することとを含む、方法。
2. 前記サービス要求メッセージは、ＳＢＩ（Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ｉｎｔｅｒｆａｃｅ）サービス要求メッセージである、請求項１に記載の方法。
3. 前記コンシューマーネットワーク機能インスタンス識別子は、前記アクセストークンのサブジェクトクレームに含まれる、請求項１または２に記載の方法。
4. 前記ネットワークノードは、前記アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）識別子を抽出するようにさらに構成される、請求項１～３のいずれか１項に記載の方法。
5. 前記ネットワークノードは、ＳＥＰＰ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ）、サービスプロデューサーネットワーク機能、またはＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ）を含む、請求項１～４のいずれか１項に記載の方法。
6. 前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートに達したまたは上回ったと判断することは、
   前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートを取得することと、
   前記サービスコンシューマーネットワーク機能に対応付けられた現在の受信メッセージレートを取得することと、
   前記現在の受信メッセージレートが前記許容受信メッセージレートを満たすまたは上回ると判断するために前記現在の受信メッセージレートと前記許容受信メッセージレートとを比較することとを含む、請求項１～５のいずれか１項に記載の方法。
7. 前記メッセージレート制限動作は、前記要求メッセージを破棄すること、受信メッセージの一部を破棄するためにスロットルレートを生成または変更すること、または、ネットワーク事業者または管理システムに通知することを含む、請求項１～６のいずれか１項に記載の方法。
8. ネットワーク機能識別子を利用して受信メッセージレート制限を実施するためのシステムであって、
   少なくとも１つのプロセッサと、
   プログラムを記憶したメモリとを備えるネットワークノードを備え、
   前記プログラムは、前記少なくとも１つのプロセッサに、請求項１～７のいずれか１項に記載の方法を実行させる、システム。
9. 少なくとも１つのプロセッサに、請求項１～７のいずれか１項に記載の方法を実行させる、プログラム。