WO2009125813A1 - 同報情報通知方法、移動局及び認証機関システム - Google Patents

同報情報通知方法、移動局及び認証機関システム Download PDF

Info

Publication number
WO2009125813A1
WO2009125813A1 PCT/JP2009/057253 JP2009057253W WO2009125813A1 WO 2009125813 A1 WO2009125813 A1 WO 2009125813A1 JP 2009057253 W JP2009057253 W JP 2009057253W WO 2009125813 A1 WO2009125813 A1 WO 2009125813A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
broadcast information
broadcast
mobile station
time
Prior art date
Application number
PCT/JP2009/057253
Other languages
English (en)
French (fr)
Inventor
ウリ アンダルマワンティ ハプサリ
威津馬 田中
石井　美波
アルフ ツーゲンマイヤー
Original Assignee
株式会社エヌ・ティ・ティ・ドコモ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社エヌ・ティ・ティ・ドコモ filed Critical 株式会社エヌ・ティ・ティ・ドコモ
Priority to CN2009801125800A priority Critical patent/CN101990768A/zh
Priority to US12/937,099 priority patent/US8577282B2/en
Priority to EP09729411A priority patent/EP2265046A1/en
Publication of WO2009125813A1 publication Critical patent/WO2009125813A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B27/00—Alarm systems in which the alarm condition is signalled from a central station to a plurality of substations
    • G08B27/006—Alarm systems in which the alarm condition is signalled from a central station to a plurality of substations with transmission via telephone network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/52—Network services specially adapted for the location of the user terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H04W12/104—Location integrity, e.g. secure geotagging
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/021—Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/029—Location-based management or tracking services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/06—Selective distribution of broadcast services, e.g. multimedia broadcast multicast service [MBMS]; Services to user groups; One-way selective calling services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/90—Services for handling of emergency or hazardous situations, e.g. earthquake and tsunami warning systems [ETWS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W64/00—Locating users or terminals or network equipment for network management purposes, e.g. mobility management

Definitions

  • the present invention relates to a broadcast information notification method, a mobile station, and a certification authority system that notify broadcast information to a mobile station.
  • EWS Earthquake and Tsunami Warning System
  • the certification authority system 2 gives an electronic signature to emergency information (Primary Notification) received from the emergency information provider system 1 and then CBS (Cell Broadcast Service). A message or the like is used to notify a cell corresponding to an earthquake occurrence area.
  • emergency information Primary Notification
  • CBS Cell Broadcast Service
  • the present invention has been made in view of the above-described problems, and an object thereof is to provide a broadcast information notification method, a mobile station, and a certification authority system that can prevent “Forwarding Attack”.
  • a first feature of the present invention is a broadcast information notification method for notifying each of a plurality of mobile stations of broadcast information, wherein each of the plurality of mobile stations acquires position information of the mobile station.
  • a process A for managing information on the acquired location information; a process B for notifying each of the plurality of mobile stations of broadcast information to which an electronic signature is attached; and the plurality of mobile stations.
  • Each of the plurality of mobile stations verifying the broadcast information using the electronic book name given to the received broadcast information, and when each of the plurality of mobile stations succeeds in the verification, Step D for comparing the position information included in the broadcast information with the managed position information, and each of the plurality of mobile stations performs processing corresponding to the broadcast information based on the comparison result.
  • the gist is to have the step E to be performed.
  • each of the plurality of mobile stations manages first time information indicating a time when the location information of the mobile station is acquired.
  • Each of the mobile stations compares the managed first time information with the second time information included in the broadcast information.
  • each of the plurality of mobile stations Processing corresponding to the broadcast information may be performed based on the comparison result of the information and the time information.
  • the location information included in the broadcast information includes a plurality of area identification information
  • each of the plurality of mobile stations has the location information managed by the location information.
  • the process corresponding to the broadcast information may be performed when it matches at least one of the area identification information included in the position information included in the broadcast information.
  • the plurality of area identification information may be information for identifying a peripheral area of an area where the content of the broadcast information is valid.
  • the mobile station receives and manages security information corresponding to location information from the network, and in the step C, each of the plurality of mobile stations May verify the broadcast information using the security information and the electronic book name given to the broadcast information.
  • each of the plurality of mobile stations compares the time information, and as a result, the second time information is current time information managed by the mobile station. If it is determined that it is within the predetermined window time, processing corresponding to the broadcast information may be performed.
  • the second time information indicates a newer time than the first time information. If it is determined, processing corresponding to the broadcast information may be performed.
  • a second feature of the present invention is a mobile station configured to perform processing corresponding to broadcast information, and acquires position information of the mobile station and manages information related to the acquired position information.
  • a management unit configured as described above
  • a verification unit configured to verify the broadcast information using the electronic book name given to the received broadcast information, and when the verification is successful
  • the position information included in the broadcast information is compared with the managed position information, and the processing corresponding to the broadcast information is performed based on the comparison result.
  • a processing unit configured as described above.
  • the management unit is configured to manage first time information indicating a time at which the location information of the mobile station is acquired, and the comparison unit is managing the The first time information and the second time information included in the broadcast information are compared, and the processing unit is configured to compare the position information and the time information based on a comparison result. You may be comprised so that the process corresponding to report information may be performed.
  • the position information included in the broadcast information includes a plurality of area identification information
  • the processing unit is configured to include the position information managed by the position information included in the broadcast information.
  • the processing unit may be configured to perform processing corresponding to the broadcast information.
  • the plurality of area identification information may be information for identifying a peripheral area of an area where the content of the broadcast information is valid.
  • the management unit receives and manages security information corresponding to location information from a network, and the verification unit is attached to the security information and the broadcast information.
  • the broadcast information may be verified using the electronic book name.
  • the processing unit determines that the second time information is within a predetermined window time of current time information managed by the mobile station. In such a case, it may be configured to perform processing corresponding to the broadcast information.
  • the processing unit determines that the second time information indicates a newer time than the first time information as a result of comparison of the time information
  • the broadcast information It may be configured to perform processing corresponding to.
  • a third feature of the present invention is a certification authority system configured to notify broadcast information to a mobile station in a mobile communication system, the broadcast information received from the broadcast information provider system. Is converted into area identification information in the mobile communication system, and area identification information for identifying a peripheral area of the area identified by the area identification information is added as position information in the broadcast information.
  • the gist of the present invention is to provide an emergency information transmission unit configured to give an electronic signature corresponding to the broadcast information to the broadcast information and notify the mobile station.
  • FIG. 1 is an overall configuration diagram of a mobile communication system according to a first embodiment of the present invention.
  • FIG. 2 is a functional block diagram of the mobile station according to the first embodiment of the present invention.
  • FIG. 3 is a diagram illustrating an example of emergency information transmitted in the mobile communication system according to the first embodiment of the present invention.
  • FIG. 4 is a diagram for explaining the operation of the verification unit in the mobile station according to the first embodiment of the present invention.
  • FIG. 5 is a functional block diagram of the certification authority system according to the first embodiment of the present invention.
  • FIG. 6 is a sequence diagram showing operations of the mobile communication system according to the first embodiment of the present invention.
  • FIG. 7 is a flowchart showing an operation of the mobile station according to the second embodiment of the present invention.
  • “ETWS” is applied to the emergency information (Primary Notification) received from the emergency information provider (Notification Provider) system 1 by the certification authority (Signing Authority) system 2.
  • the cell corresponding to the occurrence area of the earthquake etc. via the core network device CN, the radio control station RNC, the radio base station BTS, etc. using a CBS (Cell Broadcast Service) message etc. For example, it is configured to notify the cells # 1 to # 4).
  • CBS Cell Broadcast Service
  • the mobile communication system includes an emergency information provider system 1, an authentication authority system 2, a core network device CN, a radio control station RNC, and a radio base station.
  • BTS broadcast transmission control protocol
  • the mobile station UE includes an acquisition unit 11, a storage unit 12, an emergency information reception unit 13, a verification unit 14, a comparison unit 15, and a processing unit 16. is doing.
  • the acquisition unit 11 is configured to acquire position information of the mobile station UE at a predetermined timing.
  • the acquisition unit 11 acquires the cell ID of the cell where the mobile station UE is located, the location registration area ID of the mobile station UE, and GPS information (latitude / longitude information) as the location information of the mobile station UE. It may be configured.
  • the storage unit 12 is configured to manage the location information of the mobile station UE acquired by the acquisition unit 11.
  • the storage unit 12 is configured to manage not only the current location information of the mobile station UE acquired by the acquisition unit 11 but also the location information of the mobile station UE acquired by the acquisition unit 11 before a predetermined time. May be.
  • the storage unit 12 is configured to manage first time information indicating the time when the acquisition unit 11 acquires the location information of the mobile station UE.
  • the storage unit 12 includes not only the first time information indicating the time when the current position information of the mobile station UE is acquired, but also information indicating the time when the position information of the mobile station UE acquired before a predetermined time is acquired. It may be configured to manage.
  • the storage unit 12 may be configured to receive and manage security information (for example, Shared Secret or the public key of the certification authority system 2) corresponding to the position information from the network.
  • security information for example, Shared Secret or the public key of the certification authority system 2
  • a different value may be used for Shared Secret for each piece of position information.
  • the emergency information receiving unit 13 is configured to receive emergency information (broadcast information) notified by the certification authority system 2.
  • the emergency information reception unit 13 is configured to receive emergency information (Primary Notification) included in a CBS message, a Paging message, or the like.
  • emergency information Primary Notification
  • the emergency information includes “protocol version (Protocol Version)”, “disaster type (Disaster Type)”, “second time information (Timestamp)” described later, and “authentication”.
  • “Institution system (certification authority) identifier (Signing Authority)” and “location information (Location)” are included.
  • the emergency information includes an electronic device corresponding to the emergency information. The signature is given. Such an electronic signature is generated by the certification authority system 2 using the private key of the certification authority system 2.
  • emergency information notified in ETWS is assumed as broadcast information, but other broadcast information may be used.
  • the verification unit 14 is configured to verify the emergency information using an electronic book name (Signature) given to the emergency information received by the emergency information receiving unit 13.
  • Signature electronic book name
  • the verification unit 14 may be configured to verify the emergency information described above using the security information managed by the storage unit 12.
  • the verification unit 14 may be configured to perform verification on the emergency information described above by the method illustrated in FIG.
  • the verification unit 14 has an electronic signature attached to security information (public key of the certification authority system 2) managed by the storage unit 12 and the emergency information (Primary Notification) acquired by the acquisition unit 11. Into the authentication function to obtain output 1.
  • the verification unit 14 puts the emergency information (Primary Notification) acquired by the acquisition unit 11 into a hash function, and obtains an output 2.
  • the verification unit 14 determines whether or not the output 1 and the output 2 match, and determines that the emergency information has been successfully verified if they match.
  • the verification unit 14 verifies the emergency information when the security information (Shared Secret) managed by the storage unit 12 matches the Shared Secret included in the emergency information (Primary Notification). May be determined to be successful.
  • the comparison unit 15 includes location information (Location) included in the emergency information received by the emergency information reception unit 13 and location information of the mobile station UE managed by the storage unit 12. And is configured to compare.
  • the comparison unit 15 sets the location information of the mobile station UE managed by the storage unit 12 to at least one of the area identification information included in the location information included in the emergency information received by the emergency information reception unit 13. It may be configured to determine whether or not they match.
  • the area identification information included in the position information included in the emergency information may be information for identifying a peripheral area of an area where the content of the emergency information is valid.
  • the comparison unit 15 is configured to compare the first time information managed by the storage unit 12 and the second time information (Time) included in the emergency information received by the emergency information reception unit 13. ing.
  • the comparison unit 15 is specified by the time specified by the first time information managed by the storage unit 12 or the second time information included in the position information included in the emergency information received by the emergency information reception unit 13. It may be configured to determine which of the displayed times indicates an old time (or a new time).
  • the processing unit 16 is configured to perform processing corresponding to the emergency information received by the emergency information receiving unit 13 based on the comparison result of the position information and time information by the comparison unit 15.
  • the processing unit 16 includes a plurality of areas in which the current location information of the mobile station UE managed by the storage unit 12 is included in the location information included in the emergency information received by the emergency information reception unit 13.
  • identification information cell ID, location registration area ID, latitude / longitude information, etc.
  • processing corresponding to the emergency information buzzzer output, alarm output, display display, etc.
  • the processing unit 16 also includes the second time included in the position information included in the emergency information received by the emergency information receiving unit 13, the time specified by the first time information managed by the storage unit 12. When the time is earlier than the time specified by the information, processing corresponding to the emergency information (buzzer output, alarm output, display display, etc.) is performed.
  • the processing unit 16 is configured to perform processing corresponding to the emergency information when it is determined that the second time information indicates a newer time than the first time information. May be.
  • the processing unit 16 determines that the second time information is within the predetermined window time of the current time information managed by the mobile station UE as a result of comparing the time information, the processing unit 16 responds to the emergency information. You may be comprised so that the process to perform may be performed.
  • the certification authority system 2 includes a primary notification receiving unit 21, a location information management unit 22, an emergency information transmission unit 23, and an electronic book name creation unit 24. .
  • the Primary Notification receiving unit 21 is configured to receive emergency information (Primary Notification) from the emergency information provider system 1.
  • the location information management unit 22 is configured to manage area identification information for identifying a peripheral area of each area identified by area identification information in the mobile communication system.
  • the electronic signature creation unit 24 creates an electronic signature based on emergency information (Primary Notification), area identification information of each area managed by the location information management unit 22, and a time stamp for creating the electronic signature. It is configured.
  • emergency information Primary Notification
  • area identification information of each area managed by the location information management unit 22 and a time stamp for creating the electronic signature. It is configured.
  • the emergency information transmitting unit 23 uses the location information included in the emergency information (Primary Notification) received by the Primary Notification receiving unit 21 as area identification information (for example, cell ID, location registration area ID, latitude / longitude information) in the mobile communication system. ).
  • area identification information for example, cell ID, location registration area ID, latitude / longitude information
  • the emergency information transmission unit 23 adds area identification information (for example, cell ID, location registration area ID, latitude / longitude information) identifying the peripheral area of the area identified by the converted area identification information to the emergency information. Is configured to do.
  • area identification information for example, cell ID, location registration area ID, latitude / longitude information
  • the emergency information transmitting unit 23 is configured to give an electronic signature corresponding to the emergency information to the emergency information and notify the mobile station UE.
  • the network device (radio base station BTS, radio control station RNC, core network device CN, GPS system, etc.) 3 receives the location information of the mobile station UE from the mobile station UE. Send.
  • step S1002 the mobile station UE acquires location information of the mobile station UE and manages information related to the location information.
  • step S1010 the emergency information provider system (broadcast information provider system) 1 notifies the certification authority system 2 of emergency information (Primary Notification).
  • step S1011 the emergency information provider system 1 uses the location information included in the received emergency information (Primary Notification) as area identification information in the mobile communication system (for example, cell ID, location registration area ID, latitude / longitude information). Convert to
  • the emergency information provider system 1 uses area identification information (for example, cell ID, location registration area ID, latitude / longitude information) for identifying the peripheral area of the area identified by the converted area identification information as emergency information. to add.
  • area identification information for example, cell ID, location registration area ID, latitude / longitude information
  • the emergency information provider system 1 gives an electronic signature to the emergency information and notifies the mobile station UE via the network device 3.
  • step S1014 the mobile station UE that has received the emergency information performs the operation shown in FIG.
  • step S101 the mobile station UE verifies the emergency information using the electronic book name (Signature) given to the received emergency information.
  • Signature electronic book name
  • the mobile station UE does not perform processing corresponding to the emergency information.
  • step S102 the mobile station UE compares the location information (Location) included in the received emergency information with the location information of the managed mobile station UE.
  • the mobile station UE determines whether or not the location information of the managed mobile station UE matches at least one of the area identification information included in the location information included in the received emergency information.
  • the mobile station UE does not perform processing corresponding to the emergency information.
  • step S103 the mobile station UE compares the managed first time information with the second time information (Time) included in the received emergency information.
  • the mobile station UE determines which one of the time specified by the managed first time information or the time specified by the second time information included in the position information included in the received emergency information is the oldest time (or , A new time) is determined.
  • the mobile station UE When it is determined that the first time information indicates a newer time, the mobile station UE does not perform processing corresponding to the emergency information.
  • step S104 the mobile station UE performs processing corresponding to the emergency information.
  • the first time information managed by the mobile station UE is older than the second time information included in the emergency information that has been successfully verified. Only when the mobile station UE performs processing corresponding to the emergency information, that is, a malicious third party moves in an area where an earthquake etc. has not occurred after an earthquake etc. Even when the current location information of the fake mobile station UE is transmitted to the station UE, the mobile station UE responds to emergency information in another area transferred by a malicious third party. Therefore, “Forwarding Attack” can be prevented more firmly.
  • the W-CDMA mobile communication system has been described as an example.
  • the present invention is not limited to such a mobile communication system.
  • the LTE (Long Term Evolution) system is used.
  • the present invention can also be applied to other mobile communication systems.
  • the function of the radio base station NodeB and the function of the radio control station RNC are installed in the radio base station eNB or the switching center MME.
  • the operations of the mobile station UE, the radio base station NodeB (eNB), the exchange MME, and the radio control station RNC described above may be implemented by hardware or may be implemented by a software module executed by a processor. However, it may be implemented by a combination of both.
  • Software modules include RAM (Random Access Memory), flash memory, ROM (Read Only Memory), EPROM (Erasable Programmable ROM), EEPROM (Electronically Erasable and Programmable, Removable ROM, and Hard Disk). Alternatively, it may be provided in a storage medium of an arbitrary format such as a CD-ROM.
  • the storage medium is connected to the processor so that the processor can read and write information from and to the storage medium. Further, such a storage medium may be integrated in the processor. Such a storage medium and processor may be provided in the ASIC. Such an ASIC may be provided in the mobile station UE, the radio base station NodeB (eNB), the exchange MME, or the radio control station RNC. Further, the storage medium and the processor may be provided as a discrete component in the mobile station UE, the radio base station NodeB (eNB), the exchange MME, or the radio control station RNC.

Abstract

　本発明に係る同報情報通知方法は、複数の移動局ＵＥの各々が、移動局ＵＥの位置情報を取得して、取得した位置情報に関する情報を管理する工程と、複数の移動局ＵＥの各々に対して電子署名が付与されている同報情報を通知する工程と、複数の移動局ＵＥの各々が、受信した同報情報に付与されている電子書名を用いて同報情報についての検証を行う工程と、複数の移動局ＵＥの各々が、検証に成功した場合、同報情報に含まれる位置情報と管理している位置情報とを比較する工程と、複数の移動局ＵＥの各々が、比較結果に基づいて、同報情報に対応する処理を行う工程とを有する。

Description

同報情報通知方法、移動局及び認証機関システム
　本発明は、移動局に対して同報情報を通知する同報情報通知方法、移動局及び認証機関システムに関する。
　３ＧＰＰでは、地震情報や津波情報等の緊急情報を配信するための「ＥＴＷＳ（Ｅａｒｔｈｑｕａｋｅ　ａｎｄ　Ｔｓｕｎａｍｉ　Ｗａｒｎｉｎｇ　Ｓｙｓｔｅｍ）」についての検討が進められている。
　図１に示すように、「ＥＴＷＳ」では、認証機関システム２が、緊急情報提供者システム１から受信した緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に対して電子署名を付与した上で、ＣＢＳ（Ｃｅｌｌ　Ｂｒｏａｄｃａｓｔ　Ｓｅｒｖｉｃｅ）メッセージ等を用いて、地震等の発生エリアに該当するセルに対して通知するように構成されている。
　しかしながら、上述の「ＥＴＷＳ」では、悪意の第三者が、地震等の発生エリアにおいて受信した緊急情報を、別のエリア（地震等が発生していないエリア）に在圏する移動局に対して転送することによって混乱を招くという「Ｆｏｒｗａｒｄｉｎｇ　Ａｔｔａｃｋ」を防ぐことが困難であるという問題点があった。
　そこで、本発明は、上述の課題に鑑みてなされたものであり、「Ｆｏｒｗａｒｄｉｎｇ　Ａｔｔａｃｋ」を防ぐことができる同報情報通知方法、移動局及び認証機関システムを提供することを目的とする。
　本発明の第１の特徴は、複数の移動局の各々に対して同報情報を通知する同報情報通知方法であって、前記複数の移動局の各々が、該移動局の位置情報を取得して、取得した該位置情報に関する情報を管理する工程Ａと、前記複数の移動局の各々に対して、電子署名が付与されている同報情報を通知する工程Ｂと、前記複数の移動局の各々が、受信した前記同報情報に付与されている電子書名を用いて該同報情報についての検証を行う工程Ｃと、前記複数の移動局の各々が、前記検証に成功した場合、前記同報情報に含まれる位置情報と、管理している前記位置情報とを比較する工程Ｄと、前記複数の移動局の各々が、前記比較結果に基づいて、前記同報情報に対応する処理を行う工程Ｅとを有することを要旨とする。
　本発明の第１の特徴において、前記工程Ａにおいて、前記複数の移動局の各々は、前記移動局の位置情報を取得した時刻を示す第１時刻情報を管理し、前記工程Ｄにおいて、前記複数の移動局の各々は、管理している前記第１時刻情報と、前記同報情報に含まれる第２時刻情報とを比較し、前記工程Ｅにおいて、前記複数の移動局の各々は、前記位置情報及び前記時刻情報についての比較結果に基づいて、前記同報情報に対応する処理を行ってもよい。
　本発明の第１の特徴において、前記同報情報に含まれる位置情報は、複数のエリア識別情報を含み、前記工程Ｅにおいて、前記複数の移動局の各々は、管理している前記位置情報が、前記同報情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致する場合に、該同報情報に対応する処理を行ってもよい。
　本発明の第１の特徴において、前記複数のエリア識別情報は、前記同報情報の内容が有効なエリアの周辺エリアを識別する情報であってもよい。
　本発明の第１の特徴において、前記工程Ａにおいて、前記移動局は、ネットワークから、位置情報に対応したセキュリティ情報を受信して管理しており、前記工程Ｃにおいて、前記複数の移動局の各々は、前記セキュリティ情報及び前記同報情報に付与されている電子書名を用いて、該同報情報についての検証を行ってもよい。
　本発明の第１の特徴において、前記工程Ｅにおいて、前記複数の移動局の各々は、前記時刻情報について比較した結果、前記第２時刻情報が、該移動局によって管理されている現在の時刻情報の所定ウィンドタイム以内にあると判断した場合に、前記同報情報に対応する処理を行ってもよい。
　本発明の第１の特徴において、前記工程Ｅにおいて、前記複数の移動局の各々は、前記時刻情報について比較した結果、前記第２時刻情報が、前記第１時刻情報よりも新しい時刻を示すと判断した場合に、前記同報情報に対応する処理を行ってもよい。
　本発明の第２の特徴は、同報情報に対応する処理を行うように構成されている移動局であって、前記移動局の位置情報を取得して、取得した位置情報に関する情報を管理するように構成されている管理部と、受信した同報情報に付与されている電子書名を用いて該同報情報についての検証を行うように構成されている検証部と、前記検証に成功した場合、前記同報情報に含まれる位置情報と、管理している前記位置情報とを比較するように構成されている比較部と、前記比較結果に基づいて、前記同報情報に対応する処理を行うように構成されている処理部とを具備することを要旨とする。
　本発明の第２の特徴において、前記管理部は、前記移動局の位置情報を取得した時刻を示す第１時刻情報を管理するように構成されており、前記比較部は、管理している前記第１時刻情報と、前記同報情報に含まれる第２時刻情報とを比較するように構成されており、前記処理部は、前記位置情報及び前記時刻情報についての比較結果に基づいて、前記同報情報に対応する処理を行うように構成されていてもよい。
　本発明の第２の特徴において、前記同報情報に含まれる位置情報は、複数のエリア識別情報を含み、前記処理部は、管理している前記位置情報が、前記同報情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致する場合に、該同報情報に対応する処理を行うように構成されていてもよい。
　本発明の第２の特徴において、前記複数のエリア識別情報は、前記同報情報の内容が有効なエリアの周辺エリアを識別する情報であってもよい。
　本発明の第２の特徴において、前記管理部は、ネットワークから、位置情報に対応したセキュリティ情報を受信して管理しており、前記検証部は、前記セキュリティ情報及び前記同報情報に付与されている電子書名を用いて、該同報情報についての検証を行うように構成されていてもよい。
　本発明の第２の特徴において、前記処理部は、前記時刻情報について比較した結果、前記第２時刻情報が、該移動局によって管理されている現在の時刻情報の所定ウィンドタイム以内にあると判断した場合に、前記同報情報に対応する処理を行うように構成されていてもよい。
　本発明の第２の特徴において、前記処理部は、前記時刻情報について比較した結果、前記第２時刻情報が、前記第１時刻情報よりも新しい時刻を示すと判断した場合に、前記同報情報に対応する処理を行うように構成されていてもよい。
　本発明の第３の特徴は、移動通信システム内の移動局に対して同報情報を通知するように構成されている認証機関システムであって、同報情報提供者システムから受信した同報情報に含まれる位置情報を前記移動通信システムにおけるエリア識別情報に変換し、該エリア識別情報によって識別されるエリアの周辺エリアを識別するエリア識別情報を該同報情報内の位置情報として追加した後に、該同報情報に対応する電子署名を該同報情報に付与して前記移動局に対して通知するように構成されている緊急情報送信部を具備することを要旨とする。
図１は、本発明の第１の実施形態に係る移動通信システムの全体構成図である。 図２は、本発明の第１の実施形態に係る移動局の機能ブロック図である。 図３は、本発明の第１の実施形態に係る移動通信システムで送信される緊急情報の一例を示す図である。 図４は、本発明の第１の実施形態に係る移動局における検証部の動作を説明するための図である。 図５は、本発明の第１の実施形態に係る認証機関システムの機能ブロック図である。 図６は、本発明の第１の実施形態に係る移動通信システムの動作を示すシーケンス図である。 図７は、本発明の第２の実施形態に係る移動局の動作を示すフローチャートである。
（本発明の第１の実施形態に係る移動通信システムの構成）
　図１乃至図３を参照して、本発明の第１の実施形態に係る移動通信システムの構成について説明する。
　本実施形態に係る移動通信システムでは、「ＥＴＷＳ」が適用されており、認証機関（Ｓｉｇｎｉｎｇ　Ａｕｔｈｏｒｉｔｙ）システム２が、緊急情報提供者（Ｎｏｔｉｆｉｃａｔｉｏｎ　Ｐｒｏｖｉｄｅｒ）システム１から受信した緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に対して電子署名を付与した上で、ＣＢＳ（Ｃｅｌｌ　Ｂｒｏａｄｃａｓｔ　Ｓｅｒｖｉｃｅ）メッセージ等を用いて、コアネットワーク装置ＣＮや無線制御局ＲＮＣや無線基地局ＢＴＳ等を介して、地震等の発生エリアに該当するセル（例えば、セル＃１乃至＃４）に対して通知するように構成されている。
　具体的には、図１に示すように、本実施形態に係る移動通信システムは、緊急情報提供者システム１と、認証機関システム２と、コアネットワーク装置ＣＮと無線制御局ＲＮＣと、無線基地局ＢＴＳとを具備している。
　図２に示すように、本実施形態に係る移動局ＵＥは、取得部１１と、記憶部１２と、緊急情報受信部１３と、検証部１４と、比較部１５と、処理部１６とを具備している。
　取得部１１は、所定タイミングで、移動局ＵＥの位置情報を取得するように構成されている。
　例えば、取得部１１は、移動局ＵＥの位置情報として、移動局ＵＥが在圏するセルのセルＩＤや、移動局ＵＥの位置登録エリアＩＤや、ＧＰＳ情報（緯度・経度情報）を取得するように構成されていてもよい。
　記憶部１２は、取得部１１によって取得された移動局ＵＥの位置情報を管理するように構成されている。ここで、記憶部１２は、取得部１１によって取得された移動局ＵＥの現在の位置情報のみならず、所定時間前に取得部１１によって取得された移動局ＵＥの位置情報を管理するように構成されていてもよい。
　また、記憶部１２は、取得部１１によって移動局ＵＥの位置情報を取得した時刻を示す第１時刻情報を管理するように構成されている。また、記憶部１２は、移動局ＵＥの現在の位置情報を取得した時刻を示す第１時刻情報のみならず、所定時間前に取得された移動局ＵＥの位置情報を取得した時刻を示す情報を管理するように構成されていてもよい。
　また、記憶部１２は、ネットワークから、位置情報に対応したセキュリティ情報（例えば、Ｓｈａｒｅｄ　Ｓｅｃｒｅｔや認証機関システム２の公開鍵）を受信して管理するように構成されていてもよい。ここで、Ｓｈａｒｅｄ　Ｓｅｃｒｅｔは、位置情報ごとに、別の値が用いられてもよい。
　緊急情報受信部１３は、認証機関システム２によって通知された緊急情報（同報情報）を受信するように構成されている。
　例えば、緊急情報受信部１３は、ＣＢＳメッセージやＰａｇｉｎｇメッセージ等に含まれる緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）を受信するように構成されている。
　ここで、図３に示すように、かかる緊急情報には、「プロトコルバージョン（Ｐｒｏｔｏｃｏｌ　Ｖｅｒｓｉｏｎ）」や「災害種別（Ｄｉｓａｓｔｅｒ　Ｔｙｐｅ）」や、後述する「第２時刻情報（Ｔｉｍｅｓｔａｍｐ）」や、「認証機関システム（認証機関）の識別子（Ｓｉｇｎｉｎｇ　Ａｕｔｈｏｒｉｔｙ）」や、「位置情報（Ｌｏｃａｔｉｏｎ）」が含まれており、また、図３に示すように、かかる緊急情報には、当該緊急情報に対応する電子署名が付与されている。かかる電子署名は、認証機関システム２によって、当該認証機関システム２のプライベート鍵を用いて生成される。
　なお、本実施形態では、同報情報として、ＥＴＷＳにおいて通知される緊急情報が想定されているが、他の同報情報が用いられていてもよい。
　検証部１４は、緊急情報受信部１３によって受信された緊急情報に付与されている電子書名（Ｓｉｇｎａｔｕｒｅ）を用いて当該緊急情報についての検証を行うように構成されている。
　ここで、検証部１４は、記憶部１２によって管理されているセキュリティ情報を用いて、上述の緊急情報についての検証を行うように構成されていてもよい。
　また、例えば、検証部１４は、図４に示す方法によって、上述の緊急情報についての検証を行うように構成されていてもよい。
　第１に、検証部１４は、記憶部１２によって管理されているセキュリティ情報（認証機関システム２の公開鍵）及び取得部１１によって取得された当該緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に付与されている電子署名を認証関数に入れて、出力１を得る。
　第２に、検証部１４は、取得部１１によって取得された当該緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）をハッシュ関数に入れて、出力２を得る。
　第３に、検証部１４は、出力１と出力２とが一致するか否かについて判定し、一致した場合に、当該緊急情報についての検証が成功したと判断する。
　さらに、検証部１４は、記憶部１２によって管理されているセキュリティ情報（Ｓｈａｒｅｄ　Ｓｅｃｒｅｔ）と、当該緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に含まれているＳｈａｒｅｄ　Ｓｅｃｒｅｔとが一致した場合に、当該緊急情報についての検証が成功したと判断してもよい。
　比較部１５は、検証部１４による検証に成功した場合、緊急情報受信部１３によって受信された緊急情報に含まれる位置情報（Ｌｏｃａｔｉｏｎ）と、記憶部１２によって管理されている移動局ＵＥの位置情報とを比較するように構成されている。
　例えば、比較部１５は、記憶部１２によって管理されている移動局ＵＥの位置情報が、緊急情報受信部１３によって受信された緊急情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致するか否かについて判定するように構成されていてもよい。
　ここで、緊急情報に含まれる位置情報に含まれるエリア識別情報は、当該緊急情報の内容が有効なエリアの周辺エリアを識別する情報であってもよい。
　また、比較部１５は、記憶部１２によって管理されている第１時刻情報と、緊急情報受信部１３によって受信された緊急情報に含まれる第２時刻情報（Ｔｉｍｅ）とを比較するように構成されている。
　例えば、比較部１５は、記憶部１２によって管理されている第１時刻情報によって特定される時刻或いは緊急情報受信部１３によって受信された緊急情報に含まれる位置情報に含まれる第２時刻情報によって特定される時刻のどちらが古い時刻（又は、新しい時刻）を示すかについて判定するように構成されていてもよい。
　処理部１６は、比較部１５による位置情報及び時刻情報についての比較結果に基づいて、緊急情報受信部１３によって受信された緊急情報に対応する処理を行うように構成されている。
　具体的には、処理部１６は、記憶部１２によって管理されている移動局ＵＥの現在の位置情報が、緊急情報受信部１３によって受信された緊急情報に含まれる位置情報に含まれる複数のエリア識別情報（セルＩＤや位置登録エリアＩＤや緯度・経度情報等）の少なくとも１つに一致すると判定された場合に、当該緊急情報に対応する処理（ブザー出力やアラーム出力やディスプレイ表示等）を行うように構成されている。
　また、処理部１６は、記憶部１２によって管理されている第１時刻情報によって特定される時刻の方が、緊急情報受信部１３によって受信された緊急情報に含まれる位置情報に含まれる第２時刻情報によって特定される時刻よりも早い場合に、当該緊急情報に対応する処理（ブザー出力やアラーム出力やディスプレイ表示等）を行うように構成されている。
　すなわち、処理部１６は、時刻情報について比較した結果、第２時刻情報が、第１時刻情報よりも新しい時刻を示すと判断した場合に、当該緊急情報に対応する処理を行うように構成されていてもよい。
　また、処理部１６は、時刻情報について比較した結果、第２時刻情報が、移動局ＵＥによって管理されている現在の時刻情報の所定ウィンドタイム以内にあると判断した場合に、当該緊急情報に対応する処理を行うように構成されていてもよい。
　図３に示すように、本実施形態に係る認証機関システム２は、Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ受信部２１と、位置情報管理部２２と、緊急情報送信部２３と、電子書名作成部２４とを具備している。
　Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ受信部２１は、緊急情報提供者システム１から緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）を受信するように構成されている。
　位置情報管理部２２は、移動通信システムにおけるエリア識別情報によって識別される各エリアの周辺エリアを識別するエリア識別情報を管理するように構成されている。
　電子署名作成部２４は、緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）と、位置情報管理部２２によって管理されている各エリアのエリア識別情報と、電子署名を作成するタイムスタンプとに基づき、電子署名を作成するように構成されている。
　緊急情報送信部２３は、Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ受信部２１によって受信された緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に含まれる位置情報を移動通信システムにおけるエリア識別情報（例えば、セルＩＤや位置登録エリアＩＤや緯度・経度情報）に変換するように構成されている。
　また、緊急情報送信部２３は、変換した当該エリア識別情報によって識別されるエリアの周辺エリアを識別するエリア識別情報（例えば、セルＩＤや位置登録エリアＩＤや緯度・経度情報）を緊急情報に追加するように構成されている。
　その後、緊急情報送信部２３は、かかる緊急情報に対応する電子署名を当該緊急情報に付与して移動局ＵＥに対して通知するように構成されている。
（本発明の第１の実施形態に係る移動通信システムの動作）
　図４及び図５を参照して、本発明の第１の実施形態に係る移動通信システムの動作について説明する。
　図４に示すように、ステップＳ１００１において、ネットワーク装置（無線基地局ＢＴＳや無線制御局ＲＮＣやコアネットワーク装置ＣＮやＧＰＳシステム等）３が、移動局ＵＥに対して、当該移動局ＵＥの位置情報を送信する。
　ステップＳ１００２において、移動局ＵＥは、当該移動局ＵＥの位置情報を取得して、当該位置情報に関する情報を管理する。
　ステップＳ１０１０において、緊急情報提供者システム（同報情報提供者システム）１が、認証機関システム２に対して、緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）を通知する。
　ステップＳ１０１１において、緊急情報提供者システム１は、受信された緊急情報（Ｐｒｉｍａｒｙ　Ｎｏｔｉｆｉｃａｔｉｏｎ）に含まれる位置情報を移動通信システムにおけるエリア識別情報（例えば、セルＩＤや位置登録エリアＩＤや緯度・経度情報）に変換する。
　そして、緊急情報提供者システム１は、変換した当該エリア識別情報によって識別されるエリアの周辺エリアを識別するエリア識別情報（例えば、セルＩＤや位置登録エリアＩＤや緯度・経度情報）を緊急情報に追加する。
　その後、ステップＳ１０１２及びＳ１０１３において、緊急情報提供者システム１は、かかる緊急情報に対して電子署名を付与して、ネットワーク装置３を介して、移動局ＵＥに対して通知する。
　ステップＳ１０１４において、かかる緊急情報を受信した移動局ＵＥは、図５に示す動作を行う。
　図５に示すように、ステップＳ１０１において、移動局ＵＥは、受信した緊急情報に付与されている電子書名（Ｓｉｇｎａｔｕｒｅ）を用いて当該緊急情報についての検証を行う。
　かかる検証に失敗した場合には、移動局ＵＥは、かかる緊急情報に対応する処理を行わない。
　一方、かかる検証に成功した場合、ステップＳ１０２において、移動局ＵＥは、受信した緊急情報に含まれる位置情報（Ｌｏｃａｔｉｏｎ）と、管理している移動局ＵＥの位置情報とを比較する。
　例えば、移動局ＵＥは、管理している移動局ＵＥの位置情報が、受信した緊急情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致するか否かについて判定する。
　両者が一致しない場合には、移動局ＵＥは、かかる緊急情報に対応する処理を行わない。
　一方、両者が一致する場合には、ステップＳ１０３において、移動局ＵＥは、管理している第１時刻情報と、受信した緊急情報に含まれる第２時刻情報（Ｔｉｍｅ）とを比較する。
　例えば、移動局ＵＥは、管理している第１時刻情報によって特定される時刻の方或いは受信した緊急情報に含まれる位置情報に含まれる第２時刻情報によって特定される時刻のどちらが古い時刻（又は、新しい時刻）を示すかについて判定する。
　第１時刻情報の方が新しい時刻を示すと判定された場合、移動局ＵＥは、かかる緊急情報に対応する処理を行わない。
　一方、第１時刻情報の方が古い時刻を示すと判定された場合、ステップＳ１０４において、移動局ＵＥは、かかる緊急情報に対応する処理を行う。
（本発明の第１の実施形態に係る移動通信システムの作用・効果）
　本発明の第１の実施形態に係る移動通信システムによれば、移動局ＵＥによって管理されている移動局ＵＥの位置情報と、検証に成功した緊急情報に含まれる位置情報とが一致する場合にのみ、移動局ＵＥが、かかる緊急情報に対応する処理を行う、すなわち、地震等が発生していないエリアに在圏する移動局ＵＥが、悪意の第三者によって転送された別のエリアにおける緊急情報に対応する処理を行わないため、「Ｆｏｒｗａｒｄｉｎｇ　Ａｔｔａｃｋ」を防ぐことができる。
　また、本発明の第１の実施形態に係る移動通信システムによれば、移動局ＵＥによって管理されている第１時刻情報が、検証に成功した緊急情報に含まれる第２時刻情報よりも古い時刻を示す場合にのみ、移動局ＵＥが、かかる緊急情報に対応する処理を行う、すなわち、悪意の第三者が、地震等が発生した後に、地震等が発生していないエリアに在圏する移動局ＵＥに対して、偽の移動局ＵＥの現在の位置情報を送信した場合であっても、当該移動局ＵＥが、悪意の第三者によって転送された別のエリアにおける緊急情報に対応する処理を行わないため、より強固に「Ｆｏｒｗａｒｄｉｎｇ　Ａｔｔａｃｋ」を防ぐことができる。
（変更例）
　上述の実施形態では、Ｗ-ＣＤＭＡ方式の移動通信システムを例に挙げて説明されているが、本発明は、かかる移動通信システムに限定されるものではなく、例えば、ＬＴＥ（Ｌｏｎｇ　Ｔｅｒｍ　Ｅｖｏｌｕｔｉｏｎ）方式の移動通信システムにも適用可能である。
　かかる場合、上述の無線基地局ＮｏｄｅＢの機能及び無線制御局ＲＮＣの機能は、無線基地局ｅＮＢ又は交換局ＭＭＥに搭載されることになる。
　なお、上述の移動局ＵＥや無線基地局ＮｏｄｅＢ（ｅＮＢ）や交換機ＭＭＥや無線制御局ＲＮＣの動作は、ハードウェアによって実施されてもよいし、プロセッサによって実行されるソフトウェアモジュールによって実施されてもよいし、両者の組み合わせによって実施されてもよい。
　ソフトウェアモジュールは、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）や、フラッシュメモリや、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）や、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ　Ｅｒａｓａｂｌｅ　ａｎｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）や、レジスタや、ハードディスクや、リムーバブルディスクや、ＣＤ-ＲＯＭといった任意形式の記憶媒体内に設けられていてもよい。
　かかる記憶媒体は、プロセッサが当該記憶媒体に情報を読み書きできるように、当該プロセッサに接続されている。また、かかる記憶媒体は、プロセッサに集積されていてもよい。また、かかる記憶媒体及びプロセッサは、ＡＳＩＣ内に設けられていてもよい。かかるＡＳＩＣは、移動局ＵＥや無線基地局ＮｏｄｅＢ（ｅＮＢ）や交換機ＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。また、かかる記憶媒体及びプロセッサは、ディスクリートコンポーネントとして移動局ＵＥや無線基地局ＮｏｄｅＢ（ｅＮＢ）や交換機ＭＭＥや無線制御局ＲＮＣ内に設けられていてもよい。
　以上、上述の実施形態を用いて本発明について詳細に説明したが、当業者にとっては、本発明が本明細書中に説明した実施形態に限定されるものではないということは明らかである。本発明は、特許請求の範囲の記載により定まる本発明の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本明細書の記載は、例示説明を目的とするものであり、本発明に対して何ら制限的な意味を有するものではない。
　なお、日本国特許出願第２００８－１０１９８９号（２００８年4月9日出願）の全内容が、参照により、本願明細書に組み込まれている。
　以上説明したように、本発明によれば、「Ｆｏｒｗａｒｄｉｎｇ　Ａｔｔａｃｋ」を防ぐことができる同報情報通知方法、移動局及び認証機関システムを提供することができる。

Claims (15)

  1. 　複数の移動局の各々に対して同報情報を通知する同報情報通知方法であって、
    　前記複数の移動局の各々が、該移動局の位置情報を取得して、取得した該位置情報に関する情報を管理する工程Ａと、
    　前記複数の移動局の各々に対して、電子署名が付与されている同報情報を通知する工程Ｂと、
    　前記複数の移動局の各々が、受信した前記同報情報に付与されている電子書名を用いて該同報情報についての検証を行う工程Ｃと、
    　前記複数の移動局の各々が、前記検証に成功した場合、前記同報情報に含まれる位置情報と、管理している前記位置情報とを比較する工程Ｄと、
    　前記複数の移動局の各々が、前記比較結果に基づいて、前記同報情報に対応する処理を行う工程Ｅとを有することを特徴とする同報情報通知方法。
  2. 　前記工程Ａにおいて、前記複数の移動局の各々は、前記移動局の位置情報を取得した時刻を示す第１時刻情報を管理し、
    　前記工程Ｄにおいて、前記複数の移動局の各々は、管理している前記第１時刻情報と、前記同報情報に含まれる第２時刻情報とを比較し、
    　前記工程Ｅにおいて、前記複数の移動局の各々は、前記位置情報及び前記時刻情報についての比較結果に基づいて、前記同報情報に対応する処理を行うことを特徴とする請求項１に記載の同報情報通知方法。
  3. 　前記同報情報に含まれる位置情報は、複数のエリア識別情報を含み、
    　前記工程Ｅにおいて、前記複数の移動局の各々は、管理している前記位置情報が、前記同報情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致する場合に、該同報情報に対応する処理を行うことを特徴とする請求項１に記載の同報情報通知方法。
  4. 　前記複数のエリア識別情報は、前記同報情報の内容が有効なエリアの周辺エリアを識別する情報であることを特徴とする請求項３に記載の同報情報通知方法。
  5. 　前記工程Ａにおいて、前記移動局は、ネットワークから、位置情報に対応したセキュリティ情報を受信して管理しており、
    　前記工程Ｃにおいて、前記複数の移動局の各々は、前記セキュリティ情報及び前記同報情報に付与されている電子書名を用いて、該同報情報についての検証を行うことを特徴とする請求項１に記載の同報情報通知方法。
  6. 　前記工程Ｅにおいて、前記複数の移動局の各々は、前記時刻情報について比較した結果、前記第２時刻情報が、該移動局によって管理されている現在の時刻情報の所定ウィンドタイム以内にあると判断した場合に、前記同報情報に対応する処理を行うことを特徴とする請求項１に記載の同報情報通知方法。
  7. 　前記工程Ｅにおいて、前記複数の移動局の各々は、前記時刻情報について比較した結果、前記第２時刻情報が、前記第１時刻情報よりも新しい時刻を示すと判断した場合に、前記同報情報に対応する処理を行うことを特徴とする請求項１に記載の同報情報通知方法。
  8. 　同報情報に対応する処理を行うように構成されている移動局であって、
    　前記移動局の位置情報を取得して、取得した位置情報に関する情報を管理するように構成されている管理部と、
    　受信した同報情報に付与されている電子書名を用いて該同報情報についての検証を行うように構成されている検証部と、
    　前記検証に成功した場合、前記同報情報に含まれる位置情報と、管理している前記位置情報とを比較するように構成されている比較部と、
    　前記比較結果に基づいて、前記同報情報に対応する処理を行うように構成されている処理部とを具備することを特徴とする移動局。
  9. 　前記管理部は、前記移動局の位置情報を取得した時刻を示す第１時刻情報を管理するように構成されており、
    　前記比較部は、管理している前記第１時刻情報と、前記同報情報に含まれる第２時刻情報とを比較するように構成されており、
    　前記処理部は、前記位置情報及び前記時刻情報についての比較結果に基づいて、前記同報情報に対応する処理を行うように構成されていることを特徴とする請求項８に記載の移動局。
  10. 　前記同報情報に含まれる位置情報は、複数のエリア識別情報を含み、
    　前記処理部は、管理している前記位置情報が、前記同報情報に含まれる位置情報に含まれるエリア識別情報の少なくとも１つに一致する場合に、該同報情報に対応する処理を行うように構成されていることを特徴とする請求項８に記載の移動局。
  11. 　前記複数のエリア識別情報は、前記同報情報の内容が有効なエリアの周辺エリアを識別する情報であることを特徴とする請求項１０に記載の移動局。
  12. 　前記管理部は、ネットワークから、位置情報に対応したセキュリティ情報を受信して管理しており、
    　前記検証部は、前記セキュリティ情報及び前記同報情報に付与されている電子書名を用いて、該同報情報についての検証を行うように構成されていることを特徴とする請求項８に記載の移動局。
  13. 　前記処理部は、前記時刻情報について比較した結果、前記第２時刻情報が、該移動局によって管理されている現在の時刻情報の所定ウィンドタイム以内にあると判断した場合に、前記同報情報に対応する処理を行うように構成されていることを特徴とする請求項８に記載の移動局。
  14. 　前記処理部は、前記時刻情報について比較した結果、前記第２時刻情報が、前記第１時刻情報よりも新しい時刻を示すと判断した場合に、前記同報情報に対応する処理を行うように構成されていることを特徴とする請求項８に記載の移動局。
  15. 　移動通信システム内の移動局に対して同報情報を通知するように構成されている認証機関システムであって、
    　同報情報提供者システムから受信した同報情報に含まれる位置情報を前記移動通信システムにおけるエリア識別情報に変換し、該エリア識別情報によって識別されるエリアの周辺エリアを識別するエリア識別情報を該同報情報内の位置情報として追加した後に、該同報情報に対応する電子署名を該同報情報に付与して前記移動局に対して通知するように構成されている緊急情報送信部を具備することを特徴とする認証機関システム。
PCT/JP2009/057253 2008-04-09 2009-04-09 同報情報通知方法、移動局及び認証機関システム WO2009125813A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN2009801125800A CN101990768A (zh) 2008-04-09 2009-04-09 同时报告信息通知方法、移动台以及认证机构系统
US12/937,099 US8577282B2 (en) 2008-04-09 2009-04-09 Method for reporting multi-address information, mobile station and authentication organization system
EP09729411A EP2265046A1 (en) 2008-04-09 2009-04-09 Method for reporting multi-address information, mobile station, and authentication organization system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2008101989A JP5156460B2 (ja) 2008-04-09 2008-04-09 同報情報通知方法、移動局及び認証機関システム
JP2008-101989 2008-04-09

Publications (1)

Publication Number Publication Date
WO2009125813A1 true WO2009125813A1 (ja) 2009-10-15

Family

ID=41161945

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/057253 WO2009125813A1 (ja) 2008-04-09 2009-04-09 同報情報通知方法、移動局及び認証機関システム

Country Status (6)

Country Link
US (1) US8577282B2 (ja)
EP (1) EP2265046A1 (ja)
JP (1) JP5156460B2 (ja)
KR (1) KR20110007133A (ja)
CN (1) CN101990768A (ja)
WO (1) WO2009125813A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015506637A (ja) * 2012-01-16 2015-03-02 アルカテル−ルーセント 公衆警告メッセージの検証のための公開鍵の管理

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009104757A1 (ja) * 2008-02-21 2009-08-27 株式会社エヌ・ティ・ティ・ドコモ 通知信号送信方法及び移動局
JP5147450B2 (ja) 2008-02-22 2013-02-20 株式会社エヌ・ティ・ティ・ドコモ ページング信号送信方法及び移動局
JP5764720B2 (ja) * 2012-06-27 2015-08-19 株式会社Ｎｔｔドコモ 情報処理装置、情報提供方法及びプログラム
US9832648B2 (en) 2014-03-11 2017-11-28 Alcatel Lucent Access control of geo-fenced services using co-located witnesses

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004312578A (ja) * 2003-04-10 2004-11-04 Mitsubishi Electric Corp 移動体装置及びセンター装置及び地域情報放送システム
JP2008101989A (ja) 2006-10-18 2008-05-01 Toyota Motor Corp センサおよびその取り付け構造ならびに取り付け方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2089123A1 (en) * 1992-03-04 1993-09-05 Robert Edwin Penny, Jr. Position locating transceiver
CN1163101C (zh) 2001-04-28 2004-08-18 华为技术有限公司 一种移动通信系统中移动台的定位方法
US20080122695A1 (en) * 2004-06-16 2008-05-29 Jackson Kit Wang Systems and Methods For Geographical Positioning Using Radio Spectrum Signatures

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004312578A (ja) * 2003-04-10 2004-11-04 Mitsubishi Electric Corp 移動体装置及びセンター装置及び地域情報放送システム
JP2008101989A (ja) 2006-10-18 2008-05-01 Toyota Motor Corp センサおよびその取り付け構造ならびに取り付け方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"3GPP TS 22.168 V.8.0.0", March 2008, article "3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Earthquake and Tsunami Warning Syst", XP008143008 *
"3GPP TSG RAN WG3 Meeting #59bis, R3-080844, 2008.04.03", XP008143002 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015506637A (ja) * 2012-01-16 2015-03-02 アルカテル−ルーセント 公衆警告メッセージの検証のための公開鍵の管理

Also Published As

Publication number Publication date
US8577282B2 (en) 2013-11-05
US20110111787A1 (en) 2011-05-12
JP5156460B2 (ja) 2013-03-06
JP2009253868A (ja) 2009-10-29
KR20110007133A (ko) 2011-01-21
EP2265046A1 (en) 2010-12-22
CN101990768A (zh) 2011-03-23

Similar Documents

Publication Publication Date Title
CN102239719B (zh) 验证近邻小区
US10200861B2 (en) Verification of cell authenticity in a wireless network using a system query
CN106256111B (zh) 用于验证消息的方法
CN102440012B (zh) 接收公共预警系统pws消息的方法、装置和系统
CA2745931C (en) Mobile communication method and radio base station
JP5156460B2 (ja) 同報情報通知方法、移動局及び認証機関システム
KR20220082836A (ko) 무선 네트워크에서 기지국이 제뉴인인지 루즈인지 결정하기 위한 방법 및 사용자 단말
JP5147450B2 (ja) ページング信号送信方法及び移動局
JP4820448B2 (ja) 通知信号送信方法及び移動局
CN111479221B (zh) 移动发起的sms小区广播的方法和系统
US20150236851A1 (en) Method and apparatus for updating ca public key, ue and ca
JP2004213339A (ja) ソフトウェア無線機及びその制御方法
CN103916839A (zh) 发布服务信息的方法和设备
WO2013107152A1 (zh) Pws签名信息验证方法、装置及系统
US20150296375A1 (en) Methods, devices, and computer program products improving the public warning system for mobile communication
JP5965749B2 (ja) 移動通信方法及び移動局
WO2012171392A1 (zh) 无线通信系统中配置公共警报系统密钥信息的方法和系统
WO2012174874A1 (zh) 公共警报系统密钥更新信息的发送、更新方法和相应设备

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980112580.0

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09729411

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 20107023094

Country of ref document: KR

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 2009729411

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 12937099

Country of ref document: US