WO2014049909A1 - 無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体 - Google Patents

無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体 Download PDF

Info

Publication number
WO2014049909A1
WO2014049909A1 PCT/JP2013/003054 JP2013003054W WO2014049909A1 WO 2014049909 A1 WO2014049909 A1 WO 2014049909A1 JP 2013003054 W JP2013003054 W JP 2013003054W WO 2014049909 A1 WO2014049909 A1 WO 2014049909A1
Authority
WO
WIPO (PCT)
Prior art keywords
control connection
radio control
connection setting
mobile station
radio
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2013/003054
Other languages
English (en)
French (fr)
Inventor
誠樹 中井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2014538090A priority Critical patent/JP5888426B2/ja
Priority to US14/429,579 priority patent/US20150334572A1/en
Publication of WO2014049909A1 publication Critical patent/WO2014049909A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/10Connection setup
    • H04W76/11Allocation or use of connection identifiers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • H04W12/121Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122Counter-measures against attacks; Protection against rogue devices
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12Detection or prevention of fraud
    • H04W12/125Protection against power exhaustion attacks

Definitions

  • the present invention relates to a radio access network device, a mobile communication system, a communication method, and a non-transitory computer-readable medium storing a program.
  • DoS denial of service
  • countermeasures in the case of a DoS attack have begun to be studied even in wireless networks (Patent Document 1).
  • a mobile communication system of LTE Long Term Evolution
  • 3GPP Third Generation Partnership Project
  • UE User Equipment
  • UE eNB evolved (Node B)
  • Node B Node B
  • RRC Radio Resource Control
  • FIG. 8 is a sequence diagram of an RRC message transmitted / received between the UE 100 and the eNB 200 when establishing a radio control connection.
  • the UE 100 transmits an RRC Connection Request message that is a radio control connection request signal to the eNB 200 (S100).
  • the eNB 200 transmits an RRC Connection Setup message, which is a radio control connection setting signal, to the UE 100 (S101).
  • UE100 which received this transmits the RRC Connection Setup Complete message which is a radio control connection setting completion signal (S102).
  • E-UTRA Evolved Universal Terrestrial Radio Access
  • RRC Radio Resource Control
  • Protocol specification [3GPP TS36.331 V10.4.0]
  • the eNB 200 needs to allocate a storage area for storing context information (UE Context), which is information necessary for communicating with the UE 100, to the memory.
  • UE Context context information
  • the malicious UE 120 transmits the RRC Connection Request (S200, S203), but does not respond to the RRC Connection Setup (S202, S205) transmitted from the eNB 200, thereby normalizing the sequence.
  • a DoS attack is repeated in which operations that are not completed are repeated one after another.
  • UE Context storage areas in the eNB 200 are allocated one after another (S201, S204), and eventually the UE Context storage area is depleted (S206). For this reason, even if normal UE110 transmits RRC Connection Request (S207), eNB200 cannot allocate UE Context preservation
  • an object of the present invention is to provide a wireless access network device, a mobile communication system, a communication method, and a non-transitory computer-readable medium storing a program that are not easily affected by such a DoS attack.
  • a radio access network device comprises: First receiving means for receiving a radio control connection setting request signal transmitted by a mobile station establishing a radio control connection; First transmission means for transmitting a radio control connection setting signal to the mobile station that has transmitted the radio control connection setting request signal; Second receiving means for receiving a radio control connection setting completion signal transmitted by the mobile station that has received the radio control connection setting signal; An allocation means for allocating a storage area in a memory for storing context information necessary for communication with the mobile station when the radio control connection setting completion signal is received; Is provided.
  • the communication method comprises: Receive a radio control connection setting request signal transmitted by a mobile station that establishes a radio control connection with a radio access network device, Transmitting a radio control connection setting signal to the mobile station that has transmitted the radio control connection setting request signal, The mobile station that has received the radio control connection setting signal has transmitted a radio control connection setting completion signal, When the wireless control connection setting completion signal is received, a storage area for storing context information necessary for communication with the mobile station is allocated to the memory. Is.
  • a non-transitory computer readable medium storing a program according to the present invention includes: Processing for receiving a radio control connection setting request signal transmitted by the mobile station; A process of transmitting a radio control connection setting signal to the mobile station that has transmitted the radio control connection setting request signal; A process of receiving a radio control connection setting completion signal transmitted by the mobile station that has received the radio control connection setting signal; When receiving the radio control connection setting completion signal, a process of allocating a memory area for storing context information necessary for communication with the mobile station to a memory; Stores a program for causing a computer to execute the program.
  • a mobile communication system comprises: A mobile communication system comprising: a mobile station; and a radio access network device that establishes a radio control connection between the mobile station,
  • the radio access network device is: First receiving means for receiving a radio control connection setting request signal transmitted by the mobile station; First transmission means for transmitting a radio control connection setting signal to the mobile station that has transmitted the radio control connection setting request signal; Second receiving means for receiving a radio control connection setting completion signal transmitted by the mobile station that has received the radio control connection setting signal; An allocation means for allocating a storage area in a memory for storing context information necessary for communication with the mobile station when the wireless control connection setting completion signal is received;
  • the mobile station Second transmission means for transmitting the radio control connection setting request signal to the radio access network device; Third receiving means for receiving the radio control connection setting signal from the radio access network device; Third transmission means for transmitting the radio control connection setting completion signal to the radio access network device; Is provided.
  • the communication method comprises: A communication method by a mobile communication system having a mobile station and a radio access network device that establishes a radio control connection between the mobile station,
  • the mobile station transmits a radio control connection setting request signal to the radio access network device
  • the radio access network device transmits a radio control connection setting signal to the mobile station that has transmitted the radio control connection setting request signal
  • the mobile station that has received the radio control connection setting signal transmits a radio control connection setting completion signal to the radio access network device
  • the radio access network apparatus that has received the radio control connection setting completion signal allocates a memory area for storing context information necessary for communication with the mobile station in a memory, Communication method.
  • the radio access network apparatus runs out of memory even when a malicious mobile station sends a large amount of radio control connection request signals and performs a DoS attack that does not complete the radio control connection setting sequence normally. Thus, a normal mobile station does not become unable to communicate. Therefore, it is possible to provide a wireless access network device, a mobile communication system, a communication method, and a non-transitory computer-readable medium storing a program that are not easily affected by a DoS attack.
  • FIG. 1 is a diagram illustrating an example of a configuration according to the first embodiment.
  • the mobile communication system according to the first embodiment includes a mobile station 10 and a radio access network device 20 that establishes a radio control connection between the mobile station 10.
  • the mobile station 10 includes a second transmitter 11 that transmits a radio control connection request signal to the radio access network device 20, a third receiver 12 that receives a radio control connection setting signal from the radio access network device 20, and A third transmitter 13 is provided that transmits a radio control connection setting completion signal to the radio access network device 20.
  • the radio access network device 20 includes a first receiver 21 that receives a radio control connection request signal from the mobile station 10, a first transmitter 22 that transmits a radio control connection setting signal to the mobile station 10, and the mobile station 10. A second receiving unit 23 for receiving a wireless control connection setting completion signal from the first receiving unit 23. Also, the radio access network device 20 allocates to the memory 24 and a storage area for storing context information necessary for communication with the mobile station 10 when the radio control connection setting completion signal is received from the mobile station 10. An allocation unit 25 is provided.
  • FIG. 2 is a sequence diagram illustrating an example of an operation according to the first embodiment.
  • the operations of the mobile station 10 and the radio access network apparatus 20 will be described with reference to FIG.
  • the mobile station 10 transmits a radio control connection request signal to the radio access network device 20 (S20).
  • the radio access network device 20 that has received the radio control connection request signal transmits a radio control connection setting signal to the mobile station 10 (S21).
  • the mobile station 10 that has received the radio control connection setting signal transmits a radio control connection setting completion signal to the radio access network device 20 (S22).
  • the radio access network device 20 that has received the radio control connection setting completion signal determines that the mobile station 10 is not a malicious mobile station because the operation of S22 has been performed normally, and is necessary for communication with the mobile station 10.
  • a storage area for storing the context information is allocated to the memory 24 (S23).
  • the radio access network apparatus After receiving the radio control connection setting completion signal, the radio access network apparatus according to the present embodiment allocates an area for storing context information necessary for communication with the mobile station to the memory. Therefore, even if a malicious mobile station sends a large amount of radio control connection request signals and performs a DoS attack that does not complete the radio control connection setting sequence normally, the memory is exhausted and the normal mobile station communicates. It will not be impossible.
  • FIG. 4 is a diagram illustrating an example of the configuration of the eNB 200 according to the second embodiment.
  • the eNB 200 includes a signal reception unit 210, a call control unit 220, a signal transmission unit 230, and a memory 240.
  • the signal receiving unit 210 receives a message format control signal from the UE 100 or the core network 300.
  • the signal transmission unit 230 transmits a message format control signal to the UE 100 or the core network 300.
  • the call control unit 220 can perform various types of call control processing required by the eNB 200 based on the control signal received by the signal reception unit 210, and the signal transmission unit 230 can transmit an appropriate control signal based on the processing. To control. When the call control unit 220 performs a call control operation, the call control unit 220 accesses various types of information stored in the memory 240.
  • the memory 240 includes a UE Context storage area 241 and UE Context management information 242.
  • the UE Context storage area 241 is an area for storing the UE Context, which is information necessary for communication with the UE 100, for each UE, and is an area for a plurality of UEs according to the cell radius or the like (N in FIG. 4). ) Exists. Examples of information elements for each UE stored in the UE Context storage area 241 include the UE number, call state, radio section resources assigned to the UE (hereinafter referred to as UL individual resources), and transmission / reception in the past. Can give information. The size of the area for one UE in the UE Context storage area 241 is, for example, about 50 kilobytes.
  • UE Context management information 242 is information for managing the usage state of the UE Context storage area 241. Since the UE Context is information necessary for communication with the UE, when the eNB 200 receives a call from the UE, the eNB 200 allocates an area for the UE to the UE Context storage area 241 using the UE Context management information 242, and performs communication. The block management is performed so that the area is not released until the process is completed.
  • FIG. 5 is a sequence diagram illustrating an example of an operation according to the second embodiment.
  • the operations of the UE 100 and the eNB 200 will be described with reference to FIG.
  • the UE 100 transmits an RRC Connection Request message that is a radio control connection request signal to the eNB 200. Details of RRC Connection Request are described in Non-Patent Document 1.
  • the RRC Connection Request includes an InitialUE-Identity that is identification information of a mobile station and an information element of Establishment Cause that is information of a connection setting factor.
  • the eNB 200 transmits an RRC Connection Setup message that is a radio control connection setting signal to the UE 100. Details of RRC Connection Setup are described in Non-Patent Document 1.
  • the UE Context storage area is not allocated on the memory between S301 and S302.
  • InitialUE-Identity and EstablishmentCause information elements are information elements necessary for communication between the eNB 200 and the core network node. Therefore, normally, after S301, the eNB 200 desirably allocates a UE Context storage area in which these information elements can be stored on the memory.
  • the UL individual resource that needs to be notified to the UE by the RRC Connection Setup message is determined after S301 and stored in the UL Context storage area.
  • the UE Context storage area is not allocated on the memory between S301 and S302 in order to protect against DoS attacks. Therefore, in the invention according to the present embodiment, the eNB 200 transmits an RRC Connection Setup message that does not set a UL individual resource.
  • the UE 100 transmits an RRC Connection Setup Complete message that is a radio control connection setting completion signal to the eNB 200. Details of RRC Connection Setup Complete are described in Non-Patent Document 1. In the invention according to the present embodiment, as shown in FIG. 6, it is proposed to add InitialUE-Identity and EstablishmentCause that are not described in Non-Patent Document 1 to the information element of RRC Connection Setup Complete. As described above, in S302, the eNB 200 transmits an RRC Connection Setup message that does not set the UL individual resource in the UE 100. Therefore, in S303, UE100 transmits RRC Connection Setup Complete using Randam Access procedure to eNB200.
  • the eNB 200 determines that the UE 100 is not a malicious user performing a DoS attack at this time, and refers to the UE Context management information 242, and allocates an area for the UE to the UE Context storage area 241. In addition, after the allocation, the UE context management information 242 is updated.
  • the eNB 200 transmits a Security Mode Command message to the UE 100.
  • the eNB 200 transmits an RRC Connection Reconfiguration message to the UE 100. Since these operations are well known to those skilled in the art, a description thereof will be omitted.
  • the eNB after receiving the RRC Connection Setup Complete, the eNB according to the second embodiment allocates an area for storing the UE Context to the memory. By doing so, the eNB can perform a call control operation without depleting the UE Context storage area even when a malicious UE receives a DoS attack that does not respond to the RRC Connection Setup while transmitting a large number of RRC Connection Requests. And other services can be continued.
  • the present invention is applied to the LTE mobile communication system shown in FIG. 3, but the present invention may be applied to a 3G (Third Generation) mobile communication system.
  • 3G Third Generation
  • FIG. 7 is a diagram showing a configuration of a 3G mobile communication system defined by 3GPP.
  • the 3G mobile communication system includes a UE 100, an NB (Node B) 400, an RNC (Radio Network Controller) 500, and a core network 300.
  • NB Node B
  • RNC Radio Network Controller
  • the present invention has been described as a hardware configuration, but the present invention is not limited to this.
  • the present invention can also realize each process in the radio access network device 20 by causing a CPU (Central Processing Unit) to execute a computer program.
  • the above-described program can be stored using various types of non-transitory computer readable media and supplied to a computer.
  • Non-transitory computer readable media include various types of tangible storage media.
  • non-transitory computer-readable media examples include magnetic recording media (eg, flexible disks, magnetic tapes, hard disk drives), magneto-optical recording media (eg, magneto-optical disks), CD-ROM (Read Only Memory) CD-R, CD -R / W, including semiconductor memory (for example, mask ROM, PROM (Programmable ROM), EPROM (Erasable PROM), flash ROM, RAM (Random Access Memory)).
  • the program may be supplied to the computer by various types of temporary computer readable media. Examples of transitory computer readable media include electrical signals, optical signals, and electromagnetic waves.
  • the temporary computer-readable medium can supply the program to the computer via a wired communication path such as an electric wire and an optical fiber, or a wireless communication path.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体
 本発明は、無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体に関する。
 インターネットなどの有線ネットワークでは、サービス拒否(DoS:Denial of Service)攻撃と呼ばれる悪意のある攻撃がされていることが知られている。DoS攻撃の中には、ネットワーク上のトラフィックを増大させ、通信を処理している回線やサーバの処理能力(リソース)を占有することにより、システムを使用困難あるいはダウンさせようとする攻撃がある。近年では、無線ネットワークにおいても、DoS攻撃がされた場合の対策が検討され始めている(特許文献1)。
 ところで、図3に示すように、3GPP(Third Generation Partnership Project)で規定されるLTE(Long Term Evolution)の移動通信システムは、移動局(UE:User Equipment)、無線アクセスネットワーク装置である基地局(eNB:evolved Node B)、およびコアネットワークから構成される。UE100とeNB200との間では、呼接続の際、L3(Layer 3)のプロトコルであるRRC(Radio Resource Control)を用いて無線制御コネクションが確立される(非特許文献1)。
 図8は、無線制御コネクションを確立する際に、UE100とeNB200との間で送受信されるRRCメッセージのシーケンス図である。まず、UE100がeNB200に対して、無線制御コネクション要求信号であるRRC Connection Requestメッセージを送信する(S100)。これを受信したeNB200はUE100に対して、無線制御コネクション設定信号であるRRC Connection Setupメッセージを送信する(S101)。これを受信したUE100は、無線制御コネクション設定完了信号であるRRC Connection Setup Completeメッセージを送信する(S102)。
特表2008-537385号公報
Evolved Universal Terrestrial Radio Access (E-UTRA); Radio Resource Control (RRC); Protocol specification[3GPP TS36.331 V10.4.0]
 上述の背景技術には次のような問題がある。図8に示したシーケンスにおいて無線制御コネクションを確立する際、eNB200は、UE100と通信するために必要な情報であるコンテキスト情報(UE Context)を保存するための記憶エリアをメモリに割り当てる必要がある。
 ここで、図9に示すように、悪意のUE120がRRC Connection Requestを送信するが(S200、S203)、eNB200から送信されたRRC Connection Setup(S202、S205)へは応答しないことにより、シーケンスを正常に完了させない動作を次々に繰り返すDoS攻撃がされた場合を想定する。この場合、eNB200でのUE Context保存エリアが次々に割り当てられ(S201、S204)、最終的にはUE Context保存エリアが枯渇する(S206)。このため、通常のUE110がRRC Connection Requestを送信しても(S207)、eNB200はUE110のためのUE Context保存エリアを割り当てることができず(S208)、UE110が正常に通信できない問題が生じる。
 そこで、本発明の目的は、このようなDoS攻撃の影響を受けにくい無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体を提供することにある。
 本発明による無線アクセスネットワーク装置は、
 無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信する第1の受信手段と、
 前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第1の送信手段と、
 前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第2の受信手段と、
 前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、
 を備える。
 本発明による通信方法は、
 無線アクセスネットワーク装置との間で無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信し、
 前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
 前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信し、
 前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
 ものである。
 本発明によるプログラムが格納された非一時的なコンピュータ可読媒体は、
 移動局が送信した無線制御コネクション設定要求信号を受信する処理と、
 前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する処理と、
 前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する処理と、
 前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる処理と、
 をコンピュータに実行させるプログラムが格納されたものである。
 本発明による移動通信システムは、
 移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムであって、
 前記無線アクセスネットワーク装置は、
 前記移動局が送信した無線制御コネクション設定要求信号を受信する第1の受信手段と、
 前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第1の送信手段と、
 前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第2の受信手段と、
 前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、を備え、
 前記移動局は、
 前記無線アクセスネットワーク装置に、前記無線制御コネクション設定要求信号を送信する第2の送信手段と、
 前記無線アクセスネットワーク装置から、前記無線制御コネクション設定信号を受信する第3の受信手段と、
 前記無線アクセスネットワーク装置に、前記無線制御コネクション設定完了信号を送信する第3の送信手段と、
 を備える。
 本発明による通信方法は、
 移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムによる通信方法であって、
 前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定要求信号を送信し、
 前記無線アクセスネットワーク装置が、前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
 前記無線制御コネクション設定信号を受信した前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定完了信号を送信し、
 前記無線制御コネクション設定完了信号を受信した前記無線アクセスネットワーク装置が、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
 通信方法。
 本発明にかかる無線アクセスネットワーク装置は、悪意の移動局が無線制御コネクション要求信号を大量に送信して無線制御コネクションの設定シーケンスを正常に完了させないDoS攻撃をした場合であっても、メモリが枯渇して通常の移動局が通信できなくなることはない。したがって、DoS攻撃の影響を受けにくい無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。
第1の実施形態による構成を示した図である。 第1の実施形態による動作を示したシーケンス図である。 3GPPで規定されるLTEの移動通信システムの構成を示す図である。 第2の実施形態による構成を示した図である。 第2の実施形態による動作を示したシーケンス図である。 第2の実施形態でUEがeNBに送信する情報を示す図である。 3GPPで規定される3Gの移動通信システムの構成を示す図である。 無線制御コネクションを確立する際のメッセージシーケンス図である。 DoS攻撃が実行される場合のシーケンス図である。
 以下、本発明を実施するための形態について図面を参照して説明する。
 (第1の実施形態)
 [構成]
 図1は、第1の実施形態による構成の一例を示した図である。第1の実施形態による移動通信システムは、移動局10と、移動局10との間で無線制御コネクションを確立する無線アクセスネットワーク装置20から構成される。
 移動局10は、無線アクセスネットワーク装置20に対して無線制御コネクション要求信号を送信する第2の送信部11、無線アクセスネットワーク装置20から無線制御コネクション設定信号を受信する第3の受信部12、および無線アクセスネットワーク装置20に対して無線制御コネクション設定完了信号を送信する第3の送信部13を備える。
 無線アクセスネットワーク装置20は、移動局10から無線制御コネクション要求信号を受信する第1の受信部21、移動局10に対して無線制御コネクション設定信号を送信する第1の送信部22、移動局10から無線制御コネクション設定完了信号を受信する第2の受信部23を備える。また、無線アクセスネットワーク装置20は、メモリ24、および移動局10から無線制御コネクション設定完了信号を受信したとき移動局10との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリ24に割り当てる割当部25を備える。
 [動作]
 図2は、第1の実施形態による動作の一例を示すシーケンス図である。以下、図2を参照しながら、移動局10および無線アクセスネットワーク装置20の動作を説明する。
 まず、移動局10は、無線アクセスネットワーク装置20に対して、無線制御コネクション要求信号を送信する(S20)。
 次に、無線制御コネクション要求信号を受信した無線アクセスネットワーク装置20は、移動局10に対して、無線制御コネクション設定信号を送信する(S21)。
 続いて、無線制御コネクション設定信号を受信した移動局10は、無線アクセスネットワーク装置20に対して、無線制御コネクション設定完了信号を送信する(S22)。
 さらに、無線制御コネクション設定完了信号を受信した無線アクセスネットワーク装置20は、S22の動作が正常に行われたため移動局10は悪意の移動局ではないと判断し、移動局10との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリ24に割り当てる(S23)。
 [効果]
 上記の通り、本実施形態にかかる無線アクセスネットワーク装置は、無線制御コネクション設定完了信号を受信した後に、移動局との通信に必要なコンテキスト情報を保存するためのエリアをメモリに割り当てる。そのため、悪意の移動局が無線制御コネクション要求信号を大量に送信して無線制御コネクションの設定シーケンスを正常に完了させないDoS攻撃をした場合であっても、メモリが枯渇して通常の移動局が通信できなくなることはない。
 (第2の実施形態)
 [構成]
 第2の実施形態は、第1の実施形態にかかる発明を、図3に示すLTEの無線通信システムに適用した実施形態である。図3を参照すると、第2の実施形態による移動通信システムは、UE100、eNB200、およびコアネットワーク300を有する。以下、本発明の主要な構成要素であるeNB200の構成の詳細について図を参照しながら説明する。
 図4は、第2の実施形態にかかるeNB200の構成の一例を示す図である。eNB200は、信号受信部210、呼制御部220、信号送信部230、およびメモリ240を備える。
 信号受信部210は、UE100またはコアネットワーク300から、メッセージ形式の制御信号を受信する。
 信号送信部230は、UE100またはコアネットワーク300に対して、メッセージ形式の制御信号を送信する。
 呼制御部220は、信号受信部210が受信した制御信号に基づいて、eNB200が必要とする各種の呼制御の処理をし、当該処理に基づいた適切な制御信号を信号送信部230が送信できるように制御する。呼制御部220が、呼制御の動作をする際には、メモリ240に保存された各種の情報にアクセスする。
 メモリ240は、UE Context保存エリア241、UE Context管理情報242を含む。
 UE Context保存エリア241は、UE100との通信に必要な情報であるUE ContextをUE毎に保存するためのエリアであって、セル半径等に応じて複数のUE分のエリア(図4ではN個)が存在する。このUE Context保存エリア241に保存されるUE毎の情報要素の例としては、UEの番号、呼状態、UEへアサインする無線区間のリソース(以下、UL個別リソースと呼ぶ)、および過去に送受信した情報を挙げることができる。UE Context保存エリア241における1UE分のエリアのサイズは、例えば50キロバイト程度である。
 UE Context管理情報242は、UE Context保存エリア241の使用状態を管理するための情報である。UE ContextはUEとの通信に必要な情報であるため、eNB200は、UEから発信を受け付けたとき、UE Context管理情報242を用いて、UE Context保存エリア241に当該UE用のエリアを割り当て、通信が終了するまで当該エリアを解放しないという、閉塞管理を行う。
 [動作]
 図5は、第2の実施形態による動作の一例を示すシーケンス図である。以下、図5を参照しながら、UE100およびeNB200の動作を説明する。
 S301において、UE100はeNB200に対して、無線制御コネクション要求信号であるRRC Connection Requestメッセージを送信する。RRC Connection Requestの詳細は、非特許文献1に記載されている。なお、非特許文献1によると、RRC Connection Requestには、移動局の識別情報であるInitialUE-Identityと、コネクション設定要因の情報であるEstablishmentCauseの情報要素が含まれている。
 S302において、eNB200はUE100に対して無線制御コネクション設定信号であるRRC Connection Setupメッセージを送信する。RRC Connection Setupの詳細は、非特許文献1に記載されている。
 このように、本実施形態にかかる発明では、S301とS302との間で、UE Context保存エリアをメモリ上に割り当てることをしない。InitialUE-IdentityとEstablishmentCauseの情報要素は、eNB200とコアネットワークのノードとの通信に必要となる情報要素である。したがって、本来であれば、S301の後、eNB200はこれらの情報要素を格納することができるUE Context保存エリアをメモリ上に割り当てるのが望ましい。また、RRC Connection SetupメッセージにてUEに通知する必要があるUL個別リソースをS301の後に決定し、UL Context保存エリアに保存しておくのが望ましい。しかしながら、本実施形態にかかる発明では、DoS攻撃に対する防御のため、S301とS302との間でUE Context保存エリアをメモリ上に割り当てない。したがって本実施形態にかかる発明では、eNB200は、UL個別リソースを設定しないRRC Connection Setupメッセージを送信する。
 S303において、UE100はeNB200に対して無線制御コネクション設定完了信号であるRRC Connection Setup Completeメッセージを送信する。RRC Connection Setup Completeの詳細は、非特許文献1に記載されている。本実施形態に係る発明では、図6に示すように、RRC Connection Setup Completeの情報要素に、非特許文献1には記載されていないInitialUE-IdentityとEstablishmentCauseを追加することを提案する。なお、上述の通り、S302においてeNB200はUE100にUL個別リソースを設定しないRRC Connection Setupメッセージを送信した。そのため、S303において、UE100はeNB200にRandam Access手順を用いたRRC Connection Setup Completeを送信する。
 S304において、eNB200は、この時点でUE100はDoS攻撃をする悪意のユーザではないと判断し、UE Context管理情報242を参照してUE Context保存エリア241に当該UE用のエリアを割り当てる。また、割り当てた後、UE Context管理情報242を更新する。
 S305において、eNB200はUE100に対してSecurity Mode Commandメッセージを送信する。また、S306において、eNB200はUE100に対してRRC Connection Reconfigurationメッセージを送信する。これらの動作については当業者によく知られているため説明を省略する。
 [効果]
 上記の通り、第2の実施形態にかかるeNBは、RRC Connection Setup Complete受信後に、UE Contextを保存するためのエリアをメモリに割り当てる。こうすることにより、eNBは、悪意あるUEがRRC Connection Requestを大量に送信しつつRRC Connection Setupには応答しないDoS攻撃を受けた場合でも、UE Contextの保存エリアが枯渇することなく、呼制御動作をはじめとするサービスを継続することができる。
 以上、本発明を、好適な実施形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
 例えば、第2の実施形態では、図3に示したLTEの移動通信システムについて本発明を適用したが、3G(Third Generation)の移動通信システムに本発明を適用してもよい。
 図7は3GPPで規定される3Gの移動通信システムの構成を示す図である。3Gの移動通信システムは、UE100、NB(Node B)400、RNC(Radio Network Controller)500、およびコアネットワーク300とから構成される。このように、3Gの移動通信システムに本発明を適用する場合の構成および動作は、第2の実施形態における図4および図5において、eNB200をRNC500に置き換えることにより説明することができる。
 上述の実施の形態では、本発明をハードウェアの構成として説明したが、本発明は、これに限定されるものではない。本発明は、無線アクセスネットワーク装置20における各処理を、CPU(Central Processing Unit)にコンピュータプログラムを実行させることにより実現することも可能である。 また、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体(例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ)、光磁気記録媒体(例えば光磁気ディスク)、CD-ROM(Read Only Memory)CD-R、CD-R/W、半導体メモリ(例えば、マスクROM、PROM(Programmable ROM)、EPROM(Erasable PROM)、フラッシュROM、RAM(Random Access Memory))を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
 この出願は、2012年9月28日に出願された日本出願特願2012-215353を基礎とする優先権を主張し、その開示の全てをここに取り込む。
 10  移動局
 11  第2の送信部
 12  第3の受信部
 13  第3の送信部
 20  無線アクセスネットワーク装置
 21  第1の受信部
 22  第1の送信部
 23  第2の受信部
 24  メモリ
 25  割当部
 100  UE
 110  通常のUE
 120  悪意のUE
 200  eNB
 210  信号受信部
 220  呼制御部
 230  信号送信部
 240  メモリ
 241  UE Context保存エリア
 242  UE Context管理情報
 300  コアネットワーク
 400  NB
 500  RNC

Claims (9)

  1.  無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信する第1の受信手段と、
     前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第1の送信手段と、
     前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第2の受信手段と、
     前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、
     を備える無線アクセスネットワーク装置。
  2.  前記無線制御コネクション設定完了信号は、前記移動局の識別情報とコネクション設定要因の情報を含む、
     請求項1に記載の無線アクセスネットワーク装置。
  3.  前記移動局は、UE(User Equipment)であって、
     前記無線アクセスネットワーク装置は、eNB(evolved Node B)であって、
     前記無線制御コネクション要求信号は、RRC Connection Requestメッセージであって、
     前記無線制御コネクション設定信号は、RRC Connection Setupメッセージであって、
     前記無線制御コネクション設定完了信号は、RRC Connection Setup Completeメッセージである、
     請求項2に記載の無線アクセスネットワーク装置。
  4.  前記移動局は、UE(User Equipment)であって、
     前記無線アクセスネットワーク装置は、RNC(Radio Network Controller)であって、
     前記無線制御コネクション要求信号は、RRC Connection Requestメッセージであって、
     前記無線制御コネクション設定信号は、RRC Connection Setupメッセージであって、
     前記無線制御コネクション設定完了信号は、RRC Connection Setup Completeメッセージである、
     請求項2に記載の無線アクセスネットワーク装置。
  5.  前記移動局の識別情報はInitialUE-Identityであって、前記コネクション設定要因の情報はEstablishmentCauseである、
     請求項3または4に記載の無線アクセスネットワーク装置。
  6.  無線アクセスネットワーク装置との間で無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信し、
     前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
     前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信し、
     前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
     通信方法。
  7.  移動局が送信した無線制御コネクション設定要求信号を受信する処理と、
     前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する処理と、
     前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する処理と、
     前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる処理と、
     をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
  8.  移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有し、
     前記無線アクセスネットワーク装置は、
     前記移動局が送信した無線制御コネクション設定要求信号を受信する第1の受信手段と、
     前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第1の送信手段と、
     前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第2の受信手段と、
     前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、を備え、
     前記移動局は、
     前記無線アクセスネットワーク装置に、前記無線制御コネクション設定要求信号を送信する第2の送信手段と、
     前記無線アクセスネットワーク装置から、前記無線制御コネクション設定信号を受信する第3の受信手段と、
     前記無線アクセスネットワーク装置に、前記無線制御コネクション設定完了信号を送信する第3の送信手段と、
     を備える移動通信システム。
  9.  移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムによる通信方法であって、
     前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定要求信号を送信し、
     前記無線アクセスネットワーク装置が、前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
     前記無線制御コネクション設定信号を受信した前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定完了信号を送信し、
     前記無線制御コネクション設定完了信号を受信した前記無線アクセスネットワーク装置が、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
     通信方法。
PCT/JP2013/003054 2012-09-28 2013-05-13 無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体 Ceased WO2014049909A1 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2014538090A JP5888426B2 (ja) 2012-09-28 2013-05-13 無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラム
US14/429,579 US20150334572A1 (en) 2012-09-28 2013-05-13 Radio access network apparatus, mobile communication system, communication method, and non-transitory computer readable medium storing program

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2012-215353 2012-09-28
JP2012215353 2012-09-28

Publications (1)

Publication Number Publication Date
WO2014049909A1 true WO2014049909A1 (ja) 2014-04-03

Family

ID=50387365

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/003054 Ceased WO2014049909A1 (ja) 2012-09-28 2013-05-13 無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体

Country Status (3)

Country Link
US (1) US20150334572A1 (ja)
JP (1) JP5888426B2 (ja)
WO (1) WO2014049909A1 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017064824A1 (ja) * 2015-10-15 2017-04-20 日本電気株式会社 監視装置、基地局、監視方法、制御方法、及び非一時的なコンピュータ可読媒体

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2019370286B2 (en) * 2018-10-31 2025-05-01 John Mezzalingua Associates, LLC Orchestrator and interconnection fabric mapper for a virtual wireless base station

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011019005A (ja) * 2009-07-07 2011-01-27 Oki Electric Industry Co Ltd ネットワーク中継方法及びネットワークシステム

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7802071B2 (en) * 2007-07-16 2010-09-21 Voltaire Ltd. Device, system, and method of publishing information to multiple subscribers
JP5222096B2 (ja) * 2008-10-30 2013-06-26 京セラ株式会社 無線通信装置および無線通信方法
WO2010063316A1 (en) * 2008-12-03 2010-06-10 Nokia Siemens Networks Oy Wireless communication network accessibility performance measurement
WO2011038359A2 (en) * 2009-09-26 2011-03-31 Cisco Technology, Inc. Providing services at a communication network edge
WO2013145662A1 (en) * 2012-03-26 2013-10-03 Nec Corporation Radio access network apparatus, controlling method, mobile communication system, and non-transitory computer readable medium embodying instructions for controlling a device

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011019005A (ja) * 2009-07-07 2011-01-27 Oki Electric Industry Co Ltd ネットワーク中継方法及びネットワークシステム

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"Technical Specification Group Services and System Aspects;, Rationale and track of security decisions in Long Term Evolved (LTE) RAN / 3GPP System Architecture Evolution (SAE)", 3GPP TR 33.821 V9.0.0, June 2009 (2009-06-01), pages 26 - 30 *
MOTOROLA: "Proposal to remove RRCConnectionReestablishmentReject message", 3GPP TSG-RAN WG2#63BIS R2-085548, 29 September 2008 (2008-09-29) *

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2017064824A1 (ja) * 2015-10-15 2017-04-20 日本電気株式会社 監視装置、基地局、監視方法、制御方法、及び非一時的なコンピュータ可読媒体
JPWO2017064824A1 (ja) * 2015-10-15 2018-08-02 日本電気株式会社 監視装置、基地局、監視方法、制御方法、及び非一時的なコンピュータ可読媒体
JP2020174391A (ja) * 2015-10-15 2020-10-22 日本電気株式会社 制御装置、ネットワーク管理装置、制御方法、及びネットワーク管理方法
US11190541B2 (en) 2015-10-15 2021-11-30 Nec Corporation Monitor device, base station, monitoring method, control method, and non-transitory computer readable medium

Also Published As

Publication number Publication date
JP5888426B2 (ja) 2016-03-22
US20150334572A1 (en) 2015-11-19
JPWO2014049909A1 (ja) 2016-08-22

Similar Documents

Publication Publication Date Title
JP7283595B2 (ja) 無線端末及びその方法
CN113785617B (zh) 无线通信网络中用于处理条件切换(cho)的方法和装置
US11805564B2 (en) Multi-connectivity communication method and device
CN103002594B (zh) 直接通信信道建立方法、装置及系统
KR101883418B1 (ko) D2d 통신에서 제어 평면을 위한 시스템 및 방법
AU2018200493A1 (en) Radio communication system, base station apparatus, and radio terminal
JP2017515340A (ja) デュアル・コネクティビティ・ネットワーク
EP3813426B1 (en) Method, apparatus and system for security verification
CN105052233A (zh) 用于建立多个无线电连接的系统和方法
US10798708B2 (en) Method for data transmission in wireless network, apparatus, and system
US12495468B2 (en) Data transmission method applied to access network and device
US20250330284A1 (en) Managing Positioning Measurement for an Inactive State
US20220030474A1 (en) Communications device, infrastructure equipment, core network equipment and methods
WO2015139282A1 (zh) 一种在d2d通信中建立用户组的组头的方法和装置
JP5888426B2 (ja) 無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラム
EP3188379B1 (en) Random access method, network device and user equipment
JP2018056896A (ja) 基地局、無線端末、サーバ、基地局の制御方法
JP5804209B2 (ja) 無線アクセスネットワーク装置、制御方法、移動通信システム、およびプログラム
JP7101675B2 (ja) データ処理方法及び装置
JP5519566B2 (ja) 移動通信方法、無線基地局、移動管理ノード及び移動局
EP3169097B1 (en) Wireless resource reconstruction method, device and system and storage medium
CN119921907A (zh) 数据传输控制方法、装置及存储介质
WO2016152096A1 (ja) ネットワーク装置、基地局、通信方法、無線リソース制御方法及び非一時的なコンピュータ可読媒体
CN120677760A (zh) 管理快速服务小区改变中的用户设备对小区的接入

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13841331

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2014538090

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 14429579

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13841331

Country of ref document: EP

Kind code of ref document: A1