WO2023224408A1 - Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치 - Google Patents

Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치 Download PDF

Info

Publication number
WO2023224408A1
WO2023224408A1 PCT/KR2023/006772 KR2023006772W WO2023224408A1 WO 2023224408 A1 WO2023224408 A1 WO 2023224408A1 KR 2023006772 W KR2023006772 W KR 2023006772W WO 2023224408 A1 WO2023224408 A1 WO 2023224408A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
amf
supi
network
message
Prior art date
Application number
PCT/KR2023/006772
Other languages
English (en)
French (fr)
Inventor
강수정
윤강진
이덕기
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Publication of WO2023224408A1 publication Critical patent/WO2023224408A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/02—Access restriction performed under specific conditions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W60/00—Affiliation to network, e.g. registration; Terminating affiliation with the network, e.g. de-registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W68/00—User notification, e.g. alerting and paging, for incoming communication, change of service or the like
    • H04W68/02—Arrangements for increasing efficiency of notification or paging channel
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/26—Network addressing or numbering for mobility support

Definitions

  • the present disclosure seeks to provide a method and device for detecting the access of a terminal with the same subscriber authentication ID in a wireless communication system and, accordingly, to provide a method and device for controlling access of a terminal with the same subscriber authentication ID to the operator network. .
  • 5G mobile communication technology defines a wide frequency band to enable fast transmission speeds and new services, and includes sub-6 GHz ('Sub 6GHz') bands such as 3.5 gigahertz (3.5 GHz) as well as millimeter wave (mm) bands such as 28 GHz and 39 GHz. It is also possible to implement it in the ultra-high frequency band ('Above 6GHz') called Wave.
  • 'Sub 6GHz' sub-6 GHz
  • mm millimeter wave
  • Wave ultra-high frequency band
  • 6G mobile communication technology which is called the system of Beyond 5G
  • Terra is working to achieve a transmission speed that is 50 times faster than 5G mobile communication technology and an ultra-low delay time that is reduced to one-tenth. Implementation in Terahertz bands (e.g., 95 GHz to 3 THz) is being considered.
  • ultra-wideband services enhanced Mobile BroadBand, eMBB
  • ultra-reliable low-latency communications URLLC
  • massive machine-type communications mMTC
  • numerology support multiple subcarrier interval operation, etc.
  • dynamic operation of slot format initial access technology to support multi-beam transmission and broadband
  • definition and operation of BWP Band-Width Part
  • New channel coding methods such as LDPC (Low Density Parity Check) codes for data transmission and Polar Code for highly reliable transmission of control information
  • L2 pre-processing L2 pre-processing
  • dedicated services specialized for specific services. Standardization of network slicing, etc., which provides networks, has been carried out.
  • V2X Vehicle-to-Everything
  • NR-U New Radio Unlicensed
  • UE Power Saving NR terminal low power consumption technology
  • NTN Non-Terrestrial Network
  • IAB provides a node for expanding the network service area by integrating intelligent factories (Industrial Internet of Things, IIoT) to support new services through linkage and convergence with other industries, and wireless backhaul links and access links.
  • Intelligent factories Intelligent Internet of Things, IIoT
  • Mobility Enhancement including Conditional Handover and DAPS (Dual Active Protocol Stack) handover
  • 2-step Random Access (2-step RACH for simplification of random access procedures)
  • Standardization in the field of wireless interface architecture/protocol for technologies such as NR is also in progress
  • 5G baseline for incorporating Network Functions Virtualization (NFV) and Software-Defined Networking (SDN) technology Standardization in the field of system architecture/services for architecture (e.g., Service based Architecture, Service based Interface) and Mobile Edge Computing (MEC), which provides services based on the location of the terminal, is also in progress.
  • NFV Network Functions Virtualization
  • SDN Software-Defined Networking
  • FD-MIMO full dimensional MIMO
  • array antennas to ensure coverage in the terahertz band of 6G mobile communication technology.
  • multi-antenna transmission technology such as Large Scale Antenna, metamaterial-based lens and antenna to improve coverage of terahertz band signals, high-dimensional spatial multiplexing technology using OAM (Orbital Angular Momentum), RIS ( In addition to Reconfigurable Intelligent Surface technology, Full Duplex technology, satellite, and AI (Artificial Intelligence) to improve the frequency efficiency of 6G mobile communication technology and system network are utilized from the design stage and end-to-end.
  • UICC universal integrated circuit card
  • the UICC may include an access control module for accessing the network of a mobile communication provider. Examples of such access control modules include universal subscriber identity module (USIM), subscriber identity module (SIM), and IP multimedia service identity module (ISIM).
  • USIM universal subscriber identity module
  • SIM subscriber identity module
  • ISIM IP multimedia service identity module
  • a UICC containing a USIM can generally be referred to as a USIM card.
  • a UICC that includes a SIM (subscriber identity module) module can generally be referred to as a SIM card.
  • SIM card may be used in its usual sense including a UICC card, USIM card, UICC including ISIM, etc. In other words, even if it is a SIM card, its technical application can be equally applied to a USIM card, ISIM card, or general UICC card.
  • the SIM card can store the personal information of a mobile communication subscriber and enables safe use of mobile communication by performing subscriber authentication and generating a traffic security key when connecting to a mobile communication network.
  • the SIM card can generally be manufactured as a dedicated card for a specific mobile communication operator at the request of a specific mobile communication operator when manufacturing the card, and may include authentication information for connection to the network of the relevant operator, for example, USIM (universal subscriber identity module)
  • the application, IMSI (international mobile subscriber identity), K value, OPC value, etc. may be preloaded on the card before being shipped.
  • the manufactured SIM card is delivered by the mobile communication service provider and provided to the subscriber, and when necessary, management such as installation, modification, and deletion of applications within the UICC is performed using technologies such as OTA (over the air). can do.
  • the subscriber can use the network and application services of the mobile communication provider by inserting the UICC card into the mobile communication terminal he or she owns. When replacing the terminal, the UICC card can be moved and inserted from the existing terminal to a new terminal to store the information stored in the UICC card. Authentication information, mobile phone numbers, personal phone books, etc. can be used as is in the new terminal.
  • subscriber identification information can be confirmed as authentication information for accessing the operator's network.
  • the subscriber identification information of the terminal may be IMSI or identification information generated from IMSI that identifies subscribers.
  • the terminal's unique ID for example, IMEI
  • the terminal's unique ID can be obtained as the terminal's own identification information and used as additional information for authentication for network access.
  • subscriber identification information for network access is usually called UE ID.
  • the UE ID can be SUPI (Subscription Permanent Identifier (IMSI in LTE)) or SUCI (Subscription Concealed Identifier), and the value of SUPI can be IMSI. there is.
  • the terminal's own identification information for identifying the terminal in the network is called PEI (Permanent Equipment Identifier) in 5G, and the value of PEI usually has IMEI (International Mobile Equipment Identity).
  • the network determines whether to allow network access using subscriber authentication information, and if the terminal fails to provide subscriber authentication information to the network (e.g., SIM card failure, emergency call while outside the network of a specific operator, etc.), the network determines whether to allow network access. It may be determined to be an unauthenticated UE and allow network access using the terminal's own identification information.
  • the UE ID refers to information that can identify the subscriber in the network. In the present invention, the description will be limited to SUPI, but SUCI can also be used. Meanwhile, in the following description, SUPI or IMSI may be used interchangeably.
  • 3GPP Rel-17 allows terminals with more than one subscriber identification information, that is, multiple SIM cards, and until now, the standard assumed that only one SIM card existed in the terminal.
  • 3GPP introduced a method of providing paging causes for paging messages transmitted from the network to the terminal.
  • the connection of a terminal with the same UE ID is not assumed in the operator network, so the connection of a terminal with the same UE ID is actually detected and the terminal's There is no defined way to control access.
  • a terminal connects to a provider network for a network service
  • the provider network detects the connection of a terminal with the same UE ID
  • a method and device is provided to process this in the provider network, thereby preventing user damage in advance.
  • the AMF Access Management Function
  • the AMF does not determine that the terminal is an abnormal connection, but after determining that it is an abnormal connection, it verifies whether the connection is from a duplicate UE and allows the terminal to access the network. There is no decision as to whether to do it or not, so we are trying to resolve this.
  • the present disclosure combines the newly connected UE ID and auxiliary indicators in the AMF before the AMF allows network access to the corresponding UE when receiving network access from a terminal in a wireless communication system. Determining whether the UE is connected; Transmitting paging to a cell that the UE has previously accessed or to a base station in the Tracking Area ID based on the determination result; Determining whether the UE ID newly connected in AMF/NWDAF is duplicated by determining the terminal's response value to the paging transmission; It is characterized by including a method of controlling access through whether to allow new or existing access applied to the PCF when a duplicate UE ID value is derived.
  • the present disclosure to solve the above problems includes the steps of transmitting an auxiliary indicator in addition to the terminal ID when a second terminal requests access to a network in a wireless communication system; It may include receiving a network access permit, hold, or rejection message as a result of determination by referring to the terminal ID and additional auxiliary indicators provided by the base station/AMF.
  • the present disclosure to solve the above problems may include the step of a first terminal receiving a paging from a base station in a wireless communication system and replying to the paging.
  • the present invention to solve the above problems is a method performed in an Access Management Function (AMF) in a wireless communication system, comprising: receiving a registration request including a Subscription Permanent Identifier (SUPI) from a second terminal; Transmitting, to a first terminal, a paging message related to the SUPI, wherein the first terminal is a terminal having the SUPI; Receiving a response message to the paging message from the first terminal; determining whether to connect the second terminal; transmitting a registration rejection message to the second terminal based on the decision; and blocking the connection of the second terminal.
  • AMF Access Management Function
  • the paging message includes information related to a paging cause.
  • the step of determining whether the second terminal is connected is: determining whether the second terminal is abnormally connected based on information obtained through a Network Function (NF) by a Network Data Analytics Function (NWDAF). Characterized in that the step is to analyze and, based on the analysis results, receive the decision through a PCF (Policy and Control Function).
  • NF Network Function
  • NWDAAF Network Data Analytics Function
  • the first terminal uses a Subscription Permanent Identifier (SUPI)
  • the receiving step which is a terminal having a; And transmitting, to the AMF, a response message to the paging message, transmitting a registration request including the SUPI from the second terminal to the AMF, and transmitting a registration request including the SUPI to the AMF, and sending a registration request to the second terminal based on the response message.
  • a registration rejection message is transmitted from the AMF to the second terminal, and the connection of the second terminal is blocked.
  • a method performed in a second terminal in a wireless communication system includes the steps of transmitting a network registration request including a Subscription Permanent Identifier (SUPI) to an Access Management Function (AMF); and receiving a registration rejection message from the AMF, transmitting a paging message related to the SUPI from the AMF to a first terminal, the first terminal being a terminal having the SUPI, and receiving a registration rejection message from the AMF.
  • a response message to the paging message is transmitted to the AMF, whether or not the second terminal is connected is determined based on the response message, and connection of the second terminal is blocked based on the registration rejection message.
  • an Access Management Function includes a transceiver capable of transmitting and receiving at least one signal; and a control unit coupled to the transceiver unit, wherein the control unit: receives a registration request including a Subscription Permanent Identifier (SUPI) from a second terminal, and transmits a paging message related to the SUPI to the first terminal.
  • the first terminal is a terminal having the SUPI, receives a response message to the paging message from the first terminal, determines whether to connect the second terminal, and, to the second terminal, makes the decision. Based on this, it is characterized in that it is configured to transmit a registration rejection message and block the connection of the second terminal.
  • SUPI Subscription Permanent Identifier
  • a first terminal includes: a transmitting and receiving unit capable of transmitting and receiving at least one signal; and a control unit coupled to the transceiver unit, wherein the control unit: receives a paging message from an Access Management Function (AMF), wherein the first terminal is a terminal having a Subscription Permanent Identifier (SUPI), and to the AMF. , transmitting a response message to the paging message, transmitting a registration request including the SUPI from the second terminal to the AMF, and determining whether or not the second terminal is connected based on the response message, and Based on the decision, a registration rejection message is transmitted from the AMF to the second terminal, and the connection of the second terminal is blocked.
  • AMF Access Management Function
  • SUPI Subscription Permanent Identifier
  • a second terminal includes: a transmitting and receiving unit capable of transmitting and receiving at least one signal; and a control unit coupled to the transceiver unit, wherein the control unit: transmits a network registration request including a SUPI (Subscription Permanent Identifier) to an Access Management Function (AMF), and receives a registration rejection message from the AMF. And, transmitting a paging message related to the SUPI from the AMF to the first terminal, the first terminal is a terminal having the SUPI, and transmitting a response message to the paging message from the first terminal to the AMF, Whether or not the second terminal is connected is determined based on the response message, and the connection of the second terminal is blocked based on the registration rejection message.
  • SUPI Subscribescription Permanent Identifier
  • AMF Access Management Function
  • SIM cloning can occur by extracting the IMSI and K value from the SIM card using a physical tool or by creating an identical SIM card due to an insider's poor SIM management.
  • accidents can also occur due to the insider's poor SIM management. Therefore, even if SIM duplication occurs due to poor SIM management, it is possible to detect it and control the connection accordingly through a procedure that additionally verifies that it is an abnormal connection in the business network in a standardized manner.
  • FIG. 1 is a diagram illustrating a network structure for a 5G system according to an embodiment of the present disclosure.
  • Figure 2 is a diagram schematically illustrating a procedure for determining whether there is a terminal with the same UE ID, detecting it, and allowing connection, according to an embodiment of the present disclosure.
  • FIG. 3 is a diagram illustrating in detail one of the procedures for detecting abnormal UE operation in FIG. 2 and processing the operation required by PCF/NWDAF.
  • FIG. 4 is a diagram illustrating a method of detecting and processing the presence of a terminal with the same UE ID in a network in a roaming situation according to an embodiment of the present disclosure.
  • Figure 5 is a diagram schematically showing the internal structure of a terminal in a wireless communication system according to an embodiment of the present disclosure.
  • FIG. 6 is a diagram illustrating the structure of a network entity performing network functions according to an embodiment of the present disclosure.
  • the base station is an entity that performs resource allocation for the terminal and may be at least one of gNode B, eNode B, Node B, BS (base station), wireless access unit, base station controller, or node on the network.
  • a terminal may include a user equipment (UE), a mobile station (MS), a cellular phone, a smartphone, a computer, or a multimedia system capable of performing communication functions.
  • UE user equipment
  • MS mobile station
  • DL downlink
  • UL uplink
  • UL refers to a wireless transmission path of a signal transmitted from a terminal to a base station.
  • LTE or LTE-A system may be described below as an example, embodiments of the present disclosure can also be applied to other communication systems with similar technical background or channel types.
  • 5G new radio, NR
  • 5G hereinafter refers to existing LTE, LTE-A, and It may be a concept that includes other similar services.
  • this disclosure may be applied to other communication systems through some modifications without significantly departing from the scope of the present disclosure at the discretion of a person with skilled technical knowledge. At this time, it will be understood that each block of the processing flow diagram diagrams and combinations of the flow diagram diagrams can be performed by computer program instructions.
  • These computer program instructions can be mounted on a processor of a general-purpose computer, special-purpose computer, or other programmable data processing equipment, so that the instructions performed through the processor of the computer or other programmable data processing equipment are described in the flow chart block(s). It creates the means to perform functions.
  • These computer program instructions may also be stored in computer-usable or computer-readable memory that can be directed to a computer or other programmable data processing equipment to implement a function in a particular manner, so that the computer-usable or computer-readable memory It is also possible to produce manufactured items containing instruction means that perform the functions described in the flowchart block(s).
  • Computer program instructions can also be mounted on a computer or other programmable data processing equipment, so that a series of operational steps are performed on the computer or other programmable data processing equipment to create a process that is executed by the computer, thereby generating a process that is executed by the computer or other programmable data processing equipment. Instructions that perform processing equipment may also provide steps for executing the functions described in the flow diagram block(s).
  • each block may represent a module, segment, or portion of code that includes one or more executable instructions for executing specified logical function(s).
  • the functions mentioned in the blocks it is possible for the functions mentioned in the blocks to occur out of order. For example, it is possible for two blocks shown in succession to be performed substantially simultaneously, or it is possible for the blocks to be performed in reverse order depending on the corresponding function.
  • the term ' ⁇ unit' used in this embodiment refers to software or hardware components such as FPGA (Field Programmable Gate Array) or ASIC (Application Specific Integrated Circuit), and ' ⁇ unit' refers to what roles. It can be done.
  • ' ⁇ part' is not limited to software or hardware.
  • the ' ⁇ part' may be configured to reside in an addressable storage medium and may be configured to reproduce on one or more processors. Therefore, as an example, ' ⁇ part' refers to components such as software components, object-oriented software components, class components, and task components, processes, functions, properties, and procedures. , subroutines, segments of program code, drivers, firmware, microcode, circuitry, data, databases, data structures, tables, arrays, and variables.
  • the functions provided within the components and 'parts' may be combined into a smaller number of components and 'parts' or may be further separated into additional components and 'parts'. Additionally, components and 'parts' may be implemented to regenerate one or more CPUs within a device or a secure multimedia card. Also, in an embodiment, ' ⁇ part' may include one or more processors.
  • UICC is a smart card used by inserting into a mobile communication terminal. It stores personal information such as mobile communication subscriber's network access authentication information, phone book, and SMS to access mobile communication systems such as GSM, WCDMA, LTE, 5G, etc. This may refer to a chip that enables safe use of mobile communications by performing subscriber authentication and generating traffic security keys.
  • UICC is equipped with communication applications such as SIM (subscriber identification module), USIM (universal SIM), and ISIM (IP multimedia SIM) depending on the type of mobile communication network the subscriber connects to, and also includes electronic wallets, ticketing, electronic passports, etc. It can provide high-level security functions for mounting various applications.
  • SIM subscriber identification module
  • USIM universal SIM
  • ISIM IP multimedia SIM
  • UICC UICC
  • SIM eUICC
  • eSIM eSIM
  • SIM card SIM card
  • terminal' or 'device' used in this specification include mobile station (MS), user equipment (UE), user terminal (UT), wireless terminal, access terminal (AT), and terminal. , referred to as a subscriber unit, subscriber station (SS), wireless device, wireless communication device, wireless transmit/receive unit (WTRU), mobile node, mobile, or other terms. It can be.
  • Various embodiments of the terminal include a cellular phone, a smart phone with a wireless communication function, a personal digital assistant (PDA) with a wireless communication function, a wireless modem, a portable computer with a wireless communication function, and a digital camera with a wireless communication function.
  • PDA personal digital assistant
  • the terminal may include devices, gaming devices with wireless communication functions, music storage and playback home appliances with wireless communication functions, Internet home appliances capable of wireless Internet access and browsing, as well as portable units or terminals that integrate combinations of such functions.
  • the terminal may include, but is not limited to, an M2M (machine to machine) terminal and an MTC (machine type communication) terminal/device.
  • the terminal may be referred to as an electronic device or simply a device.
  • the terminal is a message transmission unit that transmits messages for sending and receiving commands to the card, and can be used interchangeably with a modem.
  • the terminal or device may include software or an application installed within the terminal or device to control the UICC or eUICC.
  • the software or application may be referred to as, for example, a local profile assistant (LPA).
  • LPA local profile assistant
  • the eUICC identifier (eUICC ID) may be a unique identifier of the eUICC built into the terminal and may be referred to as EID.
  • AKA may represent authentication and key agreement, and may represent an authentication algorithm for accessing 3GPP and 3GPP2 networks.
  • K is an encryption key value stored in the eUICC used in the AKA authentication algorithm
  • OPC is a parameter value that can be stored in the eUICC used in the AKA authentication algorithm.
  • NAA is a network access application, and may be an application such as USIM or ISIM that is stored in the UICC and is used to access the network.
  • NAA may be a network access module.
  • end user, user, subscriber, service subscriber, and user may be used interchangeably to refer to the user of the corresponding terminal.
  • the unit that performs each function provided by the 5G network system can be defined as a network function (NF).
  • NF network function
  • An example of the structure of a 5G mobile communication network is shown in Figure 1.
  • FIG. 1 is a diagram illustrating a network structure for a 5G system according to an embodiment of the present disclosure.
  • the network structure of FIG. 1 may refer to standards defined by the ITU (international telecommunication union) or 3GPP (e.g., TS 23.501, TS 23.502, TS 23.503, TS 23.288, etc.), and may refer to the network structure of FIG. 1 Included components may each refer to a physical entity, software that performs an individual function, or hardware combined with software.
  • reference symbols shown as Nx, such as N1, N2, N3, ..., indicate known interfaces between NFs (network functions) in 5GC, and related descriptions can refer to the standard specification (TS 23.501). Therefore, detailed explanation will be omitted.
  • the network structure includes an access and mobility management function (AMF) 120 that manages the network access and mobility of the user equipment (UE) 110, and functions related to the session for the terminal 110.
  • a session management function (SMF) 130 that performs, a user plane function (UPF) 125 that is responsible for transmitting user data and is controlled by the SMF 130, and an AF that communicates with 5GC to provide application services.
  • UPF user plane function
  • UDR unified data repository
  • PCF policy and control function
  • DN data network
  • the UDR stores the subscription information of the terminal 110 and can provide the subscription information of the terminal 110 to the UDM 160. Additionally, the UDR can store operator policy information and provide operator policy information to the PCF (150).
  • an OAM operation, administration, and management server (not shown), which is a system for managing the terminal 110 and the 5G mobile communication network.
  • NWDAF Network Data Analytics Function
  • NWDAF is one NF that can be added to this drawing, such as AMF, SMF, PCF, UDM (obtaining information stored in UDR through UDM), AF (directly or via NEF), or While interacting with OAM, etc., events provided from the corresponding NFs can be collected and provided to NFs that want to utilize them, for example, AMF (120), PCF (150), etc.
  • AMF 120
  • PCF 150
  • RAN e.g., base station such as gNB
  • AUSF authentication server function
  • NSSF network slice selection function
  • NRF network repository function
  • network entities operating according to embodiments of the present disclosure will be referred to using the name of the NF (network function) (e.g., AMF, UPF, SMF, PCF, UDM, NWDAF, etc.) .
  • NF network function
  • AMF Access Management Function
  • UPF User Plane Function
  • SMF Packet Control Function
  • PCF Packet Control Function
  • UDM User Data Management Function
  • NWDAF NWDAF
  • Figure 2 is a diagram schematically illustrating a procedure for determining whether there is a terminal with the same UE ID, detecting it, and allowing connection, according to an embodiment of the present disclosure.
  • UE2 (2030) may request a Registration Request (i.e., Network Attach Request) from the network to connect to the operator network (step 2060).
  • the terminal may transmit SUPI (Subscription Permanent Identifier) as subscriber authentication information while requesting a Registration Request, and may additionally transmit a PEI (Permanent Equipment Identifier) value, for example, IMEI, as the UE's ID.
  • SUPI Subscriber Permanent Identifier
  • PEI Personal Equipment Identifier
  • IMEI User Equipment Identifier
  • the SUPI value (i.e., SUPI A ) may have been connected to the network with the same SUPI value (i.e., SUPI A), and UE1 (2000) with the corresponding SUPI value (i.e., SUPI A) is in connected mode (CM-CONNECTED) to AMF (2010). Alternatively, it may be in sleep mode (CM_IDLE).
  • the AMF (2010) determines abnormal behavior of the UE by referring to predetermined information collected from the UE mapped to SUPI before allowing access of UE 2 (2030), which requested access through step 2070. may be detected (step 2080) and processed based on the connection management information set in AMF (2010).
  • the AMF (2010) may additionally report this to the NWDAF (2030) to determine whether it is an abnormal operation or to the PCF (2050) to confirm and process the operator's policy according to the abnormal operation (step 2090).
  • NWDAF (2040) provides analysis information acquired through NF (e.g., UE mobility information, etc.) to additionally determine whether UE2's connection is an abnormal behavior of UE1. (step 2100) and can be provided to AMF (2010) and PCF (2050) (steps 2110 and 2120).
  • the PCF (2050) refers to the message received from the NWDAF (2040) and sets a policy according to UE abnormal behavior with the corresponding SUPI value (for example, resetting the access radius of UE1 (2000), UE2 (2030) ) network connection temporary block, etc.) can also be used.
  • AMF (2010) may allow PCF (2050) to obtain a policy for processing via NWDAF (2040) (step 2120) or directly from PCF (2050) without going through AMF (2010) (not shown). there is.
  • AMF (2010) may perform processing according to UE abnormal behavior based on connection management information set in AMF (2010) or additional information obtained from NWDAF (2040) or/and PCF (2050). There is (step 2130).
  • Methods (step 2030) in which the AMF (2010) detects and processes abnormal behavior of the UE may be one of the following. For example, if a user applies to map a specific IMEI and SUPI value, AMF (2010) can check the IMEI of the terminal to be accessed using the corresponding SUPI, regardless of whether the terminal is in connected mode (CM-CONNECTED). AMF (2010) determines that the IMEI of a terminal (e.g., UE2 (2030)) that wants to access the network with the relevant SUPI is management information (e.g., a user of UE1 (2000)) that the operator has. For example, if the information is different from the information confirmed through UDM, the connection of the corresponding UE2 (2030) may be blocked.
  • AMF (2010) can also request the IMEI of UE2 (2030) from UE2 (2030) that wants to connect to the network with the corresponding SUPI, and the IMEI of UE2 (2030) and the corresponding SUPI confirmed through the operator's UDM are mapped to UE2 (2030). If the IMEI is different, the connection of UE2 (2030) may be blocked. Meanwhile, depending on whether the terminal is connected to the AMF, the terminal's state is divided into dormant mode (CM_IDLE) and connected mode (CM-CONNECTED). Accordingly, the AMF does not know the location of the terminal in dormant mode.
  • CM_IDLE dormant mode
  • CM-CONNECTED connected mode
  • the AMF processes the paging message so that it can transmit a paging message to the base stations determined according to the information reported by the terminal, so that the terminal can be disconnected from the network.
  • processing can be performed so that the terminal can transition to a state in which it can connect to the network through the base station where it is currently located.
  • CM-CONNECTED If UE1 (2000) is in connected mode (CM-CONNECTED), AMF (2010) already detects UE1 (2000) in connected mode (CM-CONNECTED), so the previous UE1 (2000) and The connection can be maintained and the connection of a new UE2 (2030) can be blocked.
  • CM_IDLE dormant mode
  • AMF (2010) uses the Cell ID or TAI (tracking area identifier) at which the previous terminal, that is, UE1 (2000), is determined to be present. ), it is possible to determine whether to block the connection to the new UE2 (2030) by referring to whether the response to the paging is responded to. For example, when a terminal with SUPI A (e.g., UE2 (2030)) is connected to a new location, a terminal with SUPI A (e.g., UE1 (2000)) is connected to the previously connected location.
  • SUPI A e.g., UE2 (2030)
  • the terminal with SUPI A e.g., UE2 (2030)
  • the terminal with SUPI A e.g., UE2 (2030)
  • the AMF (2010) may determine this to be an abnormal operation of the UE and block new connections.
  • CM_IDLE sleep mode
  • UE1 (2000) may no longer exist in the cell ID or TAI, or UE1 (2000) may be turned off and unable to respond to paging sent from the base station to the terminal.
  • AMF (2010) does not immediately allow UE2 (2030) to connect even if there is no response, and whether there is an auxiliary indicator that can be used to determine abnormal behavior of the UE through the information collected about UE2 (2030). You can also check . This can be determined by obtaining it through AMF itself or through linkage with related NFs such as NWDAF/UDM.
  • auxiliary indicators through the PCF (2050) previously collected through the relevant AMF/NWDAF and set by the business operator. If the connection of UE2 (2030) is detected as an abnormal connection through the corresponding auxiliary indicator, for example, a new connection from a location beyond the normal action radius of UE1 (2000), or a new connection from a new TAI within too short a time. etc., AMF (2010) may block the connection of new UE2 (2030). If there is no corresponding auxiliary indicator, AMF (2010) may allow access to the new UE2 (2030). AMF (2010) can return the results of network registration to UE2 (2030) according to the selected method (not shown). Meanwhile, the procedure by which AMF (2010) transmits paging to previous UE1 (2000) and determines whether to allow access to UE2 (2030) based on the paging result will be described in additional detail in FIG. 3.
  • FIG. 3 is a diagram illustrating in detail one of the procedures for detecting abnormal UE operation in FIG. 2 and processing the operation required by PCF/NWDAF.
  • the AMF (2010) detects abnormal behavior of the corresponding UE2 (2030) before allowing it. By detecting, it is possible to determine whether to allow the connection of UE2 (2030). As a basis for the decision, AMF (2010) detects a UE (i.e., UE2 (2030)) with SUPI A as the cell ID or TAI where UE1 (2000) is located, and detects the base station to which UE1 (2000) belongs. You can request to send a paging message. The base station associated with the cell ID or TAI may transmit a paging message (step 3010).
  • the paging transmission message may be transmitted with identification information explicitly included indicating that the reason for sending paging is to detect duplicate network registration, or it may be transmitted without an explicit Paging Cause Indication requesting this.
  • Table 1 is an example of a paging message.
  • PagingRecord-v1700 SEQUENCE ⁇ pagingCause-r17 ENUMERATED ⁇ duplicated registration ⁇ OPTIONAL -- Need N
  • PagingUE-Identity CHOICE ⁇ ng-5G-S-TMSI NG-5G-S-TMSI, fullI-RNTI I-RNTI-Value, ... ⁇ -- TAG-PAGING-STOP --ASN1STOP
  • Step 3030 detects duplicate registration of terminals with the same SUPI A (i.e., UE1 (2000) and UE2 (2030)), reports duplicate registration to PCF (2050) and additionally to NWDAF (2040), and also reports duplicate registration to PCF (2050).
  • (2050) may include the step of checking the business operator's policy for the case and determining the subsequent processing method.
  • AMF (2010) rejects the connection of UE2 (2030) according to the policy of NWDAF (2040) or PCF (2050)
  • AMF (2010) sends a response message (i.e. Registration Reject) to the connection request of UE2 (2030). ) can be replied.
  • a response message i.e. Registration Reject
  • information indicating that SUPI A is already registered in the network may be added as a Reject Cause and a reply (3040) may be made.
  • UE2 (2030) which receives the message, checks the Reject Cause and configures a user screen for the reason for rejection, providing a method for the terminal user to check the reason for connection rejection and take further action (contact the operator, etc.) It may be possible.
  • the time when AMF (2010) rejects the connection of UE2 (2030) according to the policy of NWDAF (2040) or PCF (2050) may be before or after the time of transmitting the Reject message (step 3040).
  • UE1 (2000) sends an operator message requesting user consent for duplicate registration of terminals in the core network. Or/and by transmitting it to UE2 (2030), the terminal may configure and provide a screen so that the user can decide whether to allow it or not.
  • the core network sends UE2 (2030) It can be provided to allow access.
  • FIG. 4 is a diagram illustrating a method of detecting and processing the presence of a terminal with the same UE ID in a network in a roaming situation according to an embodiment of the present disclosure.
  • the roaming operator's AMF refers to the SUPI A information of the connected UE2 (4020) and determines the country code (MCC: Mobile country code).
  • MCC Mobile country code
  • MNC Mobile Network Code
  • IMSI defined as a SUPI value, consists of MCC, MNC, and MSIN (Mobile Subscription Identification Number) assigned to each subscriber.
  • the AMF (4030) of the VPLMN Visited Public Land Mobile Network
  • the HPLMN 4050
  • UDM Unified Data Management
  • VPLMN PCF provides a direct interface with the HPLMN's PCF
  • the VPLMN AMF can receive and process subscriber authentication information through HPLMN's AUSF. Detailed description of roaming processing in 5G will be omitted with reference to TS23.501.
  • HPLMN Home Public Land Mobile Network
  • HPLMN's PCF Home Public Land Mobile Network
  • UDM Universal Mobile Broadband
  • AUSF Authentication Dial Function
  • the HPLMN (4050) will additionally provide the VPLMN AMF (4030) with information on whether the subscriber requires duplication registration confirmation by referring to the subscription information of the corresponding terminal through the PCF or UDM of the HPLMN. You can. If the VPLMN AMF (4030) confirms that UE2 (4020) is a terminal that requires duplication registration confirmation, the VPLMN AMF (4030) can confirm this from the HPLMN (4050) before allowing the UE2 (4020) to connect.
  • the VPLMN AMF (3030) requests the PCF or UDM of the HPLMN (4050) through the PCF (4040) of the VPLMN, causing the PCF or UDM of the HPLMN (4050) to use the AMF (4010) of the HPLMN as shown in Figures 2 and 3. It is possible to request and verify whether duplication registration is performed through methods such as IMEI check and paging transmission described above (step 4090). As previously explained in FIGS. 2 and 3, if UE1 (4000) with the same SUPI A value exists in the network (step 4060), the AMF (4010) of the HPLMN identifies it in the NWDAF and/or PCF of the HPLMN (4050). You can reply and also provide information to UDM.
  • the HPLMN AMF (4010) When the HPLMN AMF (4010) receives a response message from a terminal with the same SUPI A value, it reports this to the NF such as HPLMN's PCF/UDM/NWDAF to obtain a policy on how to handle Duplication Registration (4110) and UE1 Network access to (4000) can be blocked (4120). Or, as soon as the HPLMN AMF (4010) returns a response message from the terminal (i.e., UE2 (4020)) with the same SUPI A value, referring to the setting information for access management previously obtained from the PCF of the HPLMN, UE1 (4000) ) can also be processed by blocking the connection (that is, only step 4120 can be performed without going through step 4110).
  • the NF such as HPLMN's PCF/UDM/NWDAF
  • HPLMN (4050) whether to block existing connections can be handled optionally. That is, basically, the connection of a new terminal (e.g., UE2 (4020)) with the same SUPI is blocked, but, optionally, the connection of an existing connected terminal (e.g., UE1 (4000)) may also be blocked.
  • a new terminal e.g., UE2 (4020)
  • an existing connected terminal e.g., UE1 (4000)
  • the VPLMN AMF (4030) When the VPLMN AMF (4030) obtains information that the corresponding UE (i.e. UE1 (4000)) is still registered in the network through the HPLMN's PCF/UDM (4130), the VPLMN's AMF (4030) registers the corresponding UE2 (4020) )'s connection may be blocked, and a connection impossible message may be provided to UE2 (4020) as described in FIGS. 2 and 3 (step 4140).
  • the PCF (4030) of the VPLMN may provide processing information regarding the occurrence of duplication registration to the PCF of the HPLMN (4050).
  • Figure 5 is a diagram schematically showing the internal structure of a terminal in a wireless communication system according to an embodiment of the present disclosure.
  • the terminal 500 includes a transmission/reception unit 510, a message processing unit 520, a control unit 530, a storage unit 540, and a screen display unit 550.
  • the components of the terminal 500 are not limited to the examples described above.
  • a base station may include more or fewer components than those described above.
  • at least one component of the terminal 500 may be implemented in the form of a single chip.
  • the transceiver 510 may perform functions for transmitting and receiving signals through a wireless channel, such as band conversion and amplification of signals.
  • the transceiver 510 includes an RF processing unit that up-converts the baseband signal into an RF band signal and transmits it through an antenna, and down-converts the RF band signal received through the antenna into a baseband signal, and a transmission filter. , it may further include a reception filter, an amplifier, a mixer, an oscillator, a digital to analog convertor (DAC), an analog to digital convertor (ADC), etc.
  • DAC digital to analog convertor
  • ADC analog to digital convertor
  • the transceiver 510 may receive a signal through a wireless channel and output it to the processor 530, and transmit the signal output from the control unit 530 through a wireless channel.
  • the transceiver 510 may perform beamforming. For beamforming, the transceiver 510 may adjust the phase and size of each signal transmitted and received through a plurality of antennas or antenna elements.
  • the baseband processing unit in the transceiver 510 can perform a conversion function between baseband signals and bit streams according to the physical layer specifications of the system. For example, when transmitting data, the baseband processor generates complex symbols by encoding and modulating the transmission bit stream.
  • the baseband processing unit restores the received bit stream by demodulating and decoding the baseband signal provided from the RF processing unit. For example, when following the OFDM (orthogonal frequency division multiplexing) method, when transmitting data, the baseband processing unit generates complex symbols by encoding and modulating the transmission bit string, maps the complex symbols to subcarriers, and performs IFFT ( OFDM symbols are constructed through inverse fast Fourier transform) operation and CP (cyclic prefix) insertion.
  • OFDM orthogonal frequency division multiplexing
  • the baseband processing unit divides the baseband signal provided from the RF processing unit into OFDM symbols, restores the signals mapped to subcarriers through FFT (fast Fourier transform) operation, and then performs demodulation and decoding.
  • FFT fast Fourier transform
  • the transceiver 510 may be defined as a transceiver and may include a message transceiver.
  • the message processing unit 520 may perform an operation to determine what kind of message the data transmitted or received through the transceiver 510 is. For example, the message processing unit 520 may determine whether the received message is a control message of the Radio Resource Control (RRC) layer (including a System Information Block (SIB)) or a user's data message.
  • RRC Radio Resource Control
  • SIB System Information Block
  • the message processing unit 520 may be included in the control unit 530.
  • the control unit 530 controls the overall operations of the terminal 500. For example, the control unit 530 transmits and receives signals through the message processing unit 520. Additionally, the control unit 530 writes and reads data into the storage unit 540. There may be at least one control unit 530.
  • the control unit 530 may include a communication processor (CP) that performs control for communication and an application processor (AP) that controls upper layers such as application programs.
  • the control unit 530 may determine whether to send a response to the network according to the paging message received through the message processing unit 520. Additionally, according to some embodiments, the control unit may process the Reject Cause as a response message to a network connection request and display it on the screen display unit 550, or may receive the corresponding information and process additional operations.
  • the control unit 530, the message processing unit 520, and the transmitting/receiving unit 510 can control the terminal 500 to connect to the network of the operator selected according to user or terminal settings. Additionally, according to some embodiments, the control unit 530 provides service by matching data records read through the storage unit 540 or information collected through the control unit 530, the message processing unit 520, and the transmitting/receiving unit 510. The terminal may perform a processing process in which information that can be referenced for selection is inferred.
  • the storage unit 540 stores data such as basic programs, application programs, and setting information for operation of the terminal 500.
  • the storage unit 540 may be composed of a storage medium or a combination of storage media such as ROM, RAM, hard disk, CD-ROM and DVD, Secure Element (hardware security module), SIM card, etc. You can. Additionally, the storage unit 540 may be integrated with the control unit 530 and a SoC (System on Chip).
  • SoC System on Chip
  • a SIM card may be configured to include some or all of the modules of the terminal 500 except for the screen display unit 550. For example, it stores the IMSI value, which is subscriber authentication information, and stores the IMSI value on the network. It may include a control unit for calculation and encryption/decryption processing for generating a key and random value for performing mutual authentication between the network and the terminal based on .
  • the screen display unit 550 displays information processed/processed by the control unit 530, the progress of an operation performed by the terminal 500 through processing by the control unit 530, or consent to an event requesting the user to perform, etc. can be displayed.
  • Partial Implementation According to one embodiment of the present disclosure, the configuration and user input of a screen that configures and indicates to the user the reason for blocking network access as a result of the occurrence of duplicated registration, or obtains user consent for allowing duplicated registration, etc. It can also be displayed by configuring a menu to obtain .
  • FIG. 6 is a diagram illustrating the structure of a network entity performing network functions according to an embodiment of the present disclosure.
  • the network entity in FIG. 6 may be one of NWDAF, AMF, SMF, UPF, NSSF, AF, NEF, or OAM described above through embodiments of the present invention.
  • a network entity performing network functions may include a transceiver 610, a control unit 620, and a storage unit 630.
  • the control unit may be defined as a circuit or application-specific integrated circuit or at least one processor.
  • the transceiver 610 can transmit and receive signals with other network entities.
  • the transceiver 610 may transmit and receive signals or messages with AMF, a network entity that manages access and mobility to the access network of the terminal.
  • AMF a network entity that manages access and mobility to the access network of the terminal.
  • the control unit 620 can control the overall operation of a network entity that performs network functions according to embodiments proposed in the present invention. For example, the control unit 620 may control signal flow between each block to perform operations according to the flowchart described above.
  • the storage unit 630 may store at least one of information transmitted and received through the transmitting and receiving unit 610 and information generated through the control unit 620.
  • each of the above embodiments can be operated in combination with each other as needed.
  • at least a portion of each of the embodiments of the present invention may be combined with each other and operated by a base station or terminal.
  • a terminal may be an electronic device, and the electronic device may be of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smartphone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance device.
  • a portable communication device eg, a smartphone
  • a computer device e.g., a laptop, a desktop, a tablet, or a portable multimedia device.
  • first, second, or first or second may be used simply to distinguish one component from another, and to refer to that component in other respects (e.g., importance or order) is not limited.
  • One (e.g., first) component is said to be “coupled” or “connected” to another (e.g., second) component, with or without the terms “functionally” or “communicatively.”
  • any of the components can be connected to the other components directly (e.g. wired), wirelessly, or through a third component.
  • module used in this document may include a unit implemented in hardware, software, or firmware, and may be used interchangeably with terms such as logic, logic block, component, or circuit, for example.
  • a module may be an integrated part or a minimum unit of the parts or a part thereof that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • a storage medium e.g., internal memory or external memory
  • a machine e.g., electronic device
  • a processor of a machine may call at least one instruction among one or more instructions stored from a storage medium and execute it. This allows the device to be operated to perform at least one function according to the at least one instruction called.
  • the one or more instructions may include code generated by a compiler or code that can be executed by an interpreter.
  • a storage medium that can be read by a device may be provided in the form of a non-transitory storage medium.
  • 'non-transitory' only means that the storage medium is a tangible device and does not contain signals (e.g. electromagnetic waves). This term refers to cases where data is stored semi-permanently in the storage medium. There is no distinction between temporary storage cases.
  • Computer program products are commodities and can be traded between sellers and buyers.
  • the computer program product may be distributed in the form of a machine-readable storage medium (e.g. compact disc read only memory (CD-ROM)), or through an application store (e.g. Play Store TM ) or on two user devices (e.g. It can be distributed (e.g. downloaded or uploaded) directly between smartphones) or online.
  • a machine-readable storage medium e.g. compact disc read only memory (CD-ROM)
  • an application store e.g. Play Store TM
  • two user devices e.g. It can be distributed (e.g. downloaded or uploaded) directly between smartphones) or online.
  • at least a portion of the computer program product may be at least temporarily stored or temporarily created in a machine-readable storage medium, such as the memory of a manufacturer's server, an application store's server, or a relay server.
  • each component (eg, module or program) of the above-described components may include a single entity or a plurality of entities.
  • one or more of the components or operations described above may be omitted, or one or more other components or operations may be added.
  • multiple components eg, modules or programs
  • the integrated component may perform one or more functions of each component of the plurality of components in the same or similar manner as those performed by the corresponding component of the plurality of components prior to the integration. .
  • operations performed by a module, program, or other component may be executed sequentially, in parallel, iteratively, or heuristically, or one or more of the operations may be executed in a different order, omitted, or , or one or more other operations may be added.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 개시는 4G 시스템 이후 보다 높은 데이터 전송률을 지원하기 위한 5G 통신 기법 및 그 시스템에 관한 것이다. 본 개시는, 단말이 네트워크에 접속 시, AMF(Access Management Function)에서 중복된 UE의 접속인지를 검증하여 단말의 망 접속을 허용할 지 여부를 결정하는 방법으로써, AMF가 해당 UE에 대한 망 접속을 허용하기 전에, AMF에서 신규 접속한 UE ID와 보조적 지표들을 조합하여 중복된 UE의 접속인지를 판단하는 단계; 해당 판단 결과에 의거하여 기존에 UE가 접속한 위치로 페이징을 송신하는 단계; 페이징 전송에 대한 단말의 회신 값을 판단하여, AMF/NWDAF에서 신규 접속한 UE ID의 중복 여부를 판단하는 단계; 중복된 UE ID 값이 도출되는 경우에 PCF에 적용된 신규 접속 또는 기존 접속 허용 여부를 통해 해당 UE와 이전 위치에 접속되어 있는 UE의 접속을 제어하는 방법을 포함하는 것을 특징으로 한다.

Description

UE의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치
본 개시는 무선 통신 시스템에서 동일한 가입자 인증 ID를 가진 단말의 접속을 감지하는 방법 및 장치를 제공하고, 이에 따라 사업자 망에 동일한 가입자 인증 ID를 가진 단말의 접근을 제어하는 방법 및 장치를 제공하고자 한다.
5G 이동통신 기술은 빠른 전송 속도와 새로운 서비스가 가능하도록 넓은 주파수 대역을 정의하고 있으며, 3.5 기가헤르츠(3.5GHz) 등 6GHz 이하 주파수('Sub 6GHz') 대역은 물론 28GHz와 39GHz 등 밀리미터파(㎜Wave)로 불리는 초고주파 대역('Above 6GHz')에서도 구현이 가능하다. 또한, 5G 통신 이후(Beyond 5G)의 시스템이라 불리어지는 6G 이동통신 기술의 경우, 5G 이동통신 기술 대비 50배 빨라진 전송 속도와 10분의 1로 줄어든 초저(Ultra Low) 지연시간을 달성하기 위해 테라헤르츠(Terahertz) 대역(예를 들어, 95GHz에서 3 테라헤르츠(3THz) 대역과 같은)에서의 구현이 고려되고 있다.
5G 이동통신 기술의 초기에는, 초광대역 서비스(enhanced Mobile BroadBand, eMBB), 고신뢰/초저지연 통신(Ultra-Reliable Low-Latency Communications, URLLC), 대규모 기계식 통신 (massive Machine-Type Communications, mMTC)에 대한 서비스 지원과 성능 요구사항 만족을 목표로, 초고주파 대역에서의 전파의 경로손실 완화 및 전파의 전달 거리를 증가시키기 위한 빔포밍(Beamforming) 및 거대 배열 다중 입출력(Massive MIMO), 초고주파수 자원의 효율적 활용을 위한 다양한 뉴머롤로지 지원(복수 개의 서브캐리어 간격 운용 등)와 슬롯 포맷에 대한 동적 운영, 다중 빔 전송 및 광대역을 지원하기 위한 초기 접속 기술, BWP(Band-Width Part)의 정의 및 운영, 대용량 데이터 전송을 위한 LDPC(Low Density Parity Check) 부호와 제어 정보의 신뢰성 높은 전송을 위한 폴라 코드(Polar Code)와 같은 새로운 채널 코딩 방법, L2 선-처리(L2 pre-processing), 특정 서비스에 특화된 전용 네트워크를 제공하는 네트워크 슬라이싱(Network Slicing) 등에 대한 표준화가 진행되었다.
현재, 5G 이동통신 기술이 지원하고자 했던 서비스들을 고려하여 초기의 5G 이동통신 기술 개선(improvement) 및 성능 향상(enhancement)을 위한 논의가 진행 중에 있으며, 차량이 전송하는 자신의 위치 및 상태 정보에 기반하여 자율주행 차량의 주행 판단을 돕고 사용자의 편의를 증대하기 위한 V2X(Vehicle-to-Everything), 비면허 대역에서 각종 규제 상 요구사항들에 부합하는 시스템 동작을 목적으로 하는 NR-U(New Radio Unlicensed), NR 단말 저전력 소모 기술(UE Power Saving), 지상 망과의 통신이 불가능한 지역에서 커버리지 확보를 위한 단말-위성 직접 통신인 비 지상 네트워크(Non-Terrestrial Network, NTN), 위치 측위(Positioning) 등의 기술에 대한 물리계층 표준화가 진행 중이다.
뿐만 아니라, 타 산업과의 연계 및 융합을 통한 새로운 서비스 지원을 위한 지능형 공장 (Industrial Internet of Things, IIoT), 무선 백홀 링크와 액세스 링크를 통합 지원하여 네트워크 서비스 지역 확장을 위한 노드를 제공하는 IAB(Integrated Access and Backhaul), 조건부 핸드오버(Conditional Handover) 및 DAPS(Dual Active Protocol Stack) 핸드오버를 포함하는 이동성 향상 기술(Mobility Enhancement), 랜덤액세스 절차를 간소화하는 2 단계 랜덤액세스(2-step RACH for NR) 등의 기술에 대한 무선 인터페이스 아키텍쳐/프로토콜 분야의 표준화 역시 진행 중에 있으며, 네트워크 기능 가상화(Network Functions Virtualization, NFV) 및 소프트웨어 정의 네트워킹(Software-Defined Networking, SDN) 기술의 접목을 위한 5G　베이스라인 아키텍쳐(예를 들어, Service based Architecture, Service based Interface), 단말의 위치에 기반하여 서비스를 제공받는 모바일 엣지 컴퓨팅(Mobile Edge Computing, MEC) 등에 대한 시스템 아키텍쳐/서비스 분야의 표준화도 진행 중이다.
이와 같은 5G 이동통신 시스템이 상용화되면, 폭발적인 증가 추세에 있는 커넥티드 기기들이 통신 네트워크에 연결될 것이며, 이에 따라 5G 이동통신 시스템의 기능 및 성능 강화와 커넥티드 기기들의 통합 운용이 필요할 것으로 예상된다. 이를 위해, 증강현실(Augmented Reality, AR), 가상현실(Virtual Reality, VR), 혼합 현실(Mixed Reality, MR) 등을 효율적으로 지원하기 위한 확장 현실(eXtended Reality, XR), 인공지능(Artificial Intelligence, AI) 및 머신러닝(Machine Learning, ML)을 활용한 5G 성능 개선 및 복잡도 감소, AI 서비스 지원, 메타버스 서비스 지원, 드론 통신 등에 대한 새로운 연구가 진행될 예정이다.
또한, 이러한 5G 이동통신 시스템의 발전은 6G 이동통신 기술의 테라헤르츠 대역에서의 커버리지 보장을 위한 신규 파형(Waveform), 전차원 다중입출력(Full Dimensional MIMO, FD-MIMO), 어레이 안테나(Array Antenna), 대규모 안테나(Large Scale Antenna)와 같은 다중 안테나 전송 기술, 테라헤르츠 대역 신호의 커버리지를 개선하기 위해 메타물질(Metamaterial) 기반 렌즈 및 안테나, OAM(Orbital Angular Momentum)을 이용한 고차원 공간 다중화 기술, RIS(Reconfigurable Intelligent Surface) 기술 뿐만 아니라, 6G 이동통신 기술의 주파수 효율 향상 및 시스템 네트워크 개선을 위한 전이중화(Full Duplex) 기술, 위성(Satellite), AI(Artificial Intelligence)를 설계 단계에서부터 활용하고 종단간(End-to-End) AI 지원 기능을 내재화하여 시스템 최적화를 실현하는 AI 기반 통신 기술, 단말 연산 능력의 한계를 넘어서는 복잡도의 서비스를 초고성능 통신과 컴퓨팅 자원을 활용하여 실현하는 차세대 분산 컴퓨팅 기술 등의 개발에 기반이 될 수 있을 것이다.
UICC (universal integrated circuit card)는 이동통신 단말기 등에 삽입하여 사용하는 스마트카드 (smart card)로써 UICC 카드라고 할 수 있다. 상기 UICC에 이동통신 사업자의 망에 접속하기 위한 접속 제어 모듈이 포함될 수 있다. 이러한 접속 제어 모듈의 예로는 USIM (universal subscriber identity module), SIM (subscriber identity module), ISIM (IP multimedia service identity module) 등이 있다. USIM이 포함된 UICC를 통상 USIM 카드라고 할 수 있다. 마찬가지로 SIM (subscriber identity module) 모듈이 포함된 UICC를 통상적으로 SIM카드라고 할 수 있다. 본 개시의 이후 설명에서 SIM 카드라 함은 UICC 카드, USIM 카드, ISIM이 포함된 UICC 등을 포함하는 통상의 의미로 사용할 수 있다. 즉 SIM 카드라 하여도 그 기술적 적용이 USIM 카드 또는 ISIM 카드 또는 일반적인 UICC 카드에도 동일하게 적용될 수 있다.
상기 SIM 카드는 이동통신 가입자의 개인 정보를 저장할 수 있고, 이동통신 네트워크에 접속 시 가입자 인증 및 트래픽 (traffic) 보안 키(key) 생성을 수행하여 안전한 이동통신 이용을 가능하게 한다.
상기 SIM 카드는 일반적으로 카드 제조 시 특정 이동통신 사업자의 요청에 의해 해당 사업자를 위한 전용 카드로 제조될 수 있으며, 해당 사업자의 네트워크 접속을 위한 인증 정보, 예를 들어, USIM (universal subscriber identity module) 어플리케이션 및 IMSI (international mobile subscriber identity), K 값, OPC 값 등이 사전에 카드에 탑재되어 출고될 수 있다. 따라서 제조된 상기 SIM 카드는 해당 이동통신 사업자가 납품 받아 가입자에게 제공되며, 이후 필요시에는 OTA (over the air) 등의 기술을 활용하여 상기 UICC 내 어플리케이션의 설치, 수정, 삭제 등의 관리도 수행할 수 있다. 가입자는 소유한 이동통신 단말기에 상기 UICC 카드를 삽입하여 해당 이동통신 사업자의 네트워크 및 응용 서비스의 이용이 가능하며, 단말기 교체 시 상기 UICC 카드를 기존 단말기에서 새로운 단말기로 이동 삽입함으로써 상기 UICC 카드에 저장된 인증정보, 이동통신 전화번호, 개인 전화번호부 등을 새로운 단말기에서 그대로 사용이 가능하다.
사업자 망에서 해당 사업자의 네트워크 접속을 위한 인증 정보로 가입자 식별 정보를 확인할 수 있다. 단말의 가입자 식별 정보라 함은, IMSI 또는 IMSI로부터 생성된 가입자를 구분하는 식별 정보일 수도 있다. 또한, 사업자 망에서 가입자 식별 정보에 추가적으로 단말의 자체의 식별 정보로써 단말의 고유 ID, 일 예로 IMEI를 더 획득하여 네트워크 접속을 위한 인증을 위한 부가적인 정보로 활용할 수도 있다. 3GPP에서는 네트워크 접속을 위한 가입자 식별 정보를 통상 UE ID로 부르고 있으며, 5G에서는 UE ID는 SUPI(Subscription Permanent Identifier (LTE에서는 IMSI)) 또는 SUCI(Subscription Concealed Identifier) 일 수 있고 SUPI의 값은 IMSI일 수 있다. 한편, 네트워크에서 단말을 식별하기 위한 단말의 자체의 식별 정보는 5G에서는 PEI(Permanent Equipment Identifier)로 부르며 통상 PEI의 값은 IMEI(International Mobile Equipment Identity)를 가진다. 네트워크에서는 가입자 인증 정보를 통해 망 접속 허용 여부를 결정하며, 가입자 인증 정보를 단말이 네트워크에 제공하지 못하는 경우 (예를 들어 심 카드 고장, 특정 사업자 네트워크 망을 벗어난 상태에서의 emergency call 등) 네트워크에서는 무인증 단말(Unauthenticated UE)로 판단하고 단말 자체의 식별 정보로 망 접속을 허용할 수도 있다. 본 개시에서 명시적으로 구분하지 않는 경우에 UE ID는 네트워크에서 가입자를 식별할 수 있는 정보를 의미하며 발명에서는 SUPI로 한정하여 설명 하겠으나, SUCI를 사용할 수도 있다. 한편, 이하 설명에서 SUPI 또는 IMSI는 혼용되어 사용될 수도 있다.
현재 3GPP Rel-17에서 단말에 1개 이상의 가입자 식별 정보 즉, 복수 개의 심 카드를 가진 단말을 허용하였으며, 이 전까지 단말에는 1개의 SIM 카드만 존재하는 것으로 표준에서 가정하였다. 복수 개 SIM 카드를 고려하면서 3GPP에서는 네트워크에서 단말로 전송하는 Paging 메시지에 대한 Paging Cause를 제공하는 방법이 도입되었다. 한편, 현재 단말이 네트워크 서비스를 위해 사업자 망에 접속하는 경우, 3GPP 표준에 따르면 사업자 망에서는 동일한 UE ID를 가진 단말의 접속은 가정하지 않아 실제 동일한 UE ID를 가진 단말의 접속을 감지하고 해당 단말의 접속을 제어하는 방법은 정의되어 있지 않다.
현재 단말이 네트워크 서비스를 위해 사업자 망에 접속하는 경우, 사업자 망에서는 동일한 UE ID를 가진 단말의 접속을 감지하는 경우 이를 사업자 망에서 처리하는 방법 및 장치를 제공하여, 이를 위한 사용자 피해를 미연에 방지하고자 하는 방법 및 장치를 제공하고자 한다. 현재는 단말이 망에 접속 시, AMF(Access Management Function)에서 단말이 비 정상 접속임을 판단하지 않고, 비 정상 접속임을 판단하고 난 후, 중복된 UE의 접속인지를 검증하여 단말의 망 접속을 허용할 지 여부를 결정하는 부분이 없어 이를 해결하고자 한다.
상기와 같은 문제점을 해결하기 위한 본 개시는 무선 통신 시스템에서 단말로부터 네트워크 접속을 수신 시, AMF가 해당 UE에 대한 망 접속을 허용하기 전에, AMF에서 신규 접속한 UE ID와 보조적 지표들을 조합하여 중복된 UE의 접속인지를 판단하는 단계; 해당 판단 결과에 의거하여 기존에 UE가 접속한 셀 또는 Tracking Area ID에 있는 기지국으로 페이징을 송신하는 단계; 페이징 전송에 대한 단말의 회신 값을 판단하여, AMF/NWDAF에서 신규 접속한 UE ID의 중복 여부를 판단하는 단계; 중복된 UE ID 값이 도출되는 경우에 PCF에 적용된 신규 접속 또는 기존 접속 허용 여부를 통해 접속을 제어하는 방법을 포함하는 것을 특징으로 한다.
상기와 같은 문제점을 해결하기 위한 본 개시는 무선 통신 시스템에서 제 2 단말이 네트워크에 접속을 요청 시, 단말 ID에 부가적으로 보조적 지표를 전송하는 단계; 기지국/AMF로부터 해당 제공한 단말 ID와 부가적인 보조적 지표를 참조하여 판단한 결과로 망 접속 허용 또는 보류, 거절 메시지를 수신하는 단계를 포함할 수 있다.
상기와 같은 문제점을 해결하기 위한 본 개시는 무선 통신 시스템에서 제 1 단말이 기지국으로부터 페이징을 수신 받아 페이징에 대해 회신하는 단계를 포함할 수 있다.
상기와 같은 문제점을 해결하기 위한 본 발명은 무선 통신 시스템에서 AMF(Access Management Function)에서 수행되는 방법에 있어서, 제2 단말로부터, SUPI(Subscription Permanent Identifier)를 포함하는 등록 요청을 수신하는 단계; 제1 단말로, 상기 SUPI에 관련된 페이징 메시지를 전송하는 단계로서, 상기 제1 단말은 상기 SUPI를 가지는 단말인, 상기 전송하는 단계; 상기 제1 단말로부터, 상기 페이징 메시지에 대한 응답 메시지를 수신하는 단계; 상기 제2 단말의 접속 여부를 결정하는 단계; 상기 제2 단말로, 상기 결정에 기반하여 등록 거절 메시지를 전송하는 단계; 및 상기 제2 단말의 접속을 차단하는 단계를 포함하는 것을 특징으로 한다.
일 실시예에 있어서, 상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는 것을 특징으로 한다.
일 실시예에 있어서, 상기 제2 단말의 접속 여부를 결정하는 단계는: NWDAF(Network Data Analytics Function)에 의해 NF(Network Function)을 통해 획득한 정보를 기반으로 상기 제2 단말의 이상 접속 여부가 분석되고, 및 상기 분석 결과에 기반하여, PCF(Policy and Control Function)를 통하여 상기 결정을 수신하는 단계인 것을 특징으로 것을 특징으로 한다.
또한, 본 발명의 다른 실시 예에서는, 무선 통신 시스템에서 제1 단말에서 수행되는 방법에 있어서, AMF(Access Management Function)로부터, 페이징 메시지를 수신하는 단계, 상기 제1 단말은 SUPI(Subscription Permanent Identifier)를 가지는 단말인, 상기 수신하는 단계; 및 상기 AMF에게, 상기 페이징 메시지에 대한 응답 메시지를 전송하는 단계를 포함하고, 상기 제2 단말로부터 상기 AMF로 상기 SUPI를 포함하는 등록 요청을 전송하고, 상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및 상기 결정에 기반하여 상기 AMF로부터 상기 제2 단말로 등록 거절 메시지를 전송하고, 상기 제2 단말의 접속이 차단되는 것을 특징으로 한다.
또한, 본 발명의 또 다른 실시 예에서는, 무선 통신 시스템에서 제2 단말에서 수행되는 방법에 있어서, AMF(Access Management Function)에게, SUPI(Subscription Permanent Identifier) 를 포함하는 네트워크 등록 요청을 전송하는 단계; 및 상기 AMF로부터, 등록 거절 메시지를 수신하는 단계를 포함하고, 상기 AMF에서 제1 단말로 상기 SUPI에 관련된 페이징 메시지를 전송하고, 상기 제1 단말은 상기 SUPI를 가지는 단말이고, 상기 제1 단말로부터 상기 AMF로 상기 페이징 메시지에 대한 응답 메시지를 전송하고, 상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및 상기 등록 거절 메시지에 기반하여 상기 제2 단말의 접속이 차단되는 것을 특징으로 한다.
또한, 본 발명의 또 다른 실시 예에서는, AMF(Access Management Function)에 있어서, 적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및 상기 송수신부와 결합된 제어부를 포함하고, 상기 제어부는: 제2 단말로부터, SUPI(Subscription Permanent Identifier)를 포함하는 등록 요청을 수신하고, 제1 단말로, 상기 SUPI에 관련된 페이징 메시지를 전송하고, 상기 제1 단말은 상기 SUPI를 가지는 단말이고, 상기 제1 단말로부터, 상기 페이징 메시지에 대한 응답 메시지를 수신하고, 상기 제2 단말의 접속 여부를 결정하고, 상기 제2 단말로, 상기 결정에 기반하여 등록 거절 메시지를 전송하고, 및 상기 제2 단말의 접속을 차단하도록 구성되는것을 특징으로 한다.
또한, 본 발명의 또 다른 실시 예에서는, 제1 단말에 있어서, 적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및 상기 송수신부와 결합된 제어부를 포함하고, 상기 제어부는: AMF(Access Management Function)로부터, 페이징 메시지를 수신하고, 상기 제1 단말은 SUPI(Subscription Permanent Identifier)를 가지는 단말이고, 및 상기 AMF에게, 상기 페이징 메시지에 대한 응답 메시지를 전송하고, 상기 제2 단말로부터 상기 AMF로 상기 SUPI를 포함하는 등록 요청을 전송하고, 상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및 상기 결정에 기반하여 상기 AMF로부터 상기 제2 단말로 등록 거절 메시지를 전송하고, 상기 제2 단말의 접속이 차단되는 것을 특징으로 한다.
또한, 본 발명의 또 다른 실시 예에서는, 제2 단말에 있어서, 적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및 상기 송수신부와 결합된 제어부를 포함하고, 상기 제어부는: AMF(Access Management Function)에게, SUPI(Subscription Permanent Identifier) 를 포함하는 네트워크 등록 요청을 전송하고, 및 상기 AMF로부터, 등록 거절 메시지를 수신하고, 상기 AMF에서 제1 단말로 상기 SUPI에 관련된 페이징 메시지를 전송하고, 상기 제1 단말은 상기 SUPI를 가지는 단말이고, 상기 제1 단말로부터 상기 AMF로 상기 페이징 메시지에 대한 응답 메시지를 전송하고, 상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및 상기 등록 거절 메시지에 기반하여 상기 제2 단말의 접속이 차단되는 것을 특징으로 한다.
본 개시의 실시 예에 따르면, 사업자 망에서 단말의 비 정상 접속임을 인지하고, 동일 단말로부터의 접속인지를 추가 검증하여 처리하는 방법 및 장치를 제공함으로써, 심 정보의 관리 부실 또는 심 카드의 물리적 복제에 따른 심 카드 복제 피해로부터 사용자 피해를 방지할 수 있다. 즉, 심 복제는 SIM 카드를 물리적인 도구를 사용해서 IMSI와 K값을 추출하거나 내부자의 심 관리 부실로 동일한 SIM 카드 제작의 방법으로 발생될 수 있으며, 특히 내부자의 심 관리 부실로 인한 사고도 발생할 수 있기 때문에 표준화된 방식으로 사업자 망에서 비 정상 접속임을 추가 검증하는 절차를 통해서 심 관리 부실로 인해 심 복제가 발생하더라도 이를 검출할 수 있고, 이에 따라 접속을 제어할 수 있다.
도 1은 본 개시의 일 실시예에 따른 5G 시스템을 위한 네트워크 구조를 도시한 도면이다.
도 2는 본 개시의 일 실시 예에 따른 동일 UE ID 단말이 있는지를 판단하고, 이를 감지하여 접속 여부를 허용하는 절차를 개략적으로 도시한 도면이다.
도 3은 도 2에서 UE 이상 동작을 감지하여 PCF/NWDAF에 의해 요구되는 동작을 처리하는 절차의 하나를 구체적으로 도시한 도면이다.
도 4는 본 개시의 일 실시 예에 따른 로밍 상황에서 동일 UE ID 단말이 있음을 네트워크에서 감지하여 이를 처리하는 방법을 도시한 도면이다.
도 5는 본 개시의 일 실시 예에 따른 무선 통신 시스템에서 단말의 내부 구조를 개략적으로 도시한 도면이다.
도 6은 본 개시의 일 실시예에 따라 네트워크 기능을 수행하는 네트워크 엔터티의 구조를 도시한 도면이다.
이하 첨부된 도면을 참조하여 본 개시의 동작 원리를 상세히 설명한다. 하기에서 본 개시를 설명하기에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 개시에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다. 마찬가지 이유로 첨부된 도면에 있어서 일부 구성요소는 과장되거나 생략되거나 개략적으로 도시되었다. 또한, 각 구성요소의 크기는 실제 크기를 전적으로 반영하는 것이 아니다. 각 도면에서 동일한 또는 대응하는 구성 요소에는 동일한 참조 번호를 부여하였다. 본 개시에 따른 기술적 사상의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 개시는 이하에서 개시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시 예들은 본 개시가 완전하도록 하고, 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 개시의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 개시는 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다. 또한 본 개시를 설명함에 있어서 관련된 기능 또는 구성에 대한 구체적인 설명이 본 개시에 따른 기술적 사상의 요지를 불필요하게 흐릴 수 있다고 판단된 경우 그 상세한 설명은 생략한다. 그리고 후술되는 용어들은 본 개시에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
이하, 기지국은 단말의 자원할당을 수행하는 주체로서, gNode B, eNode B, Node B, BS (base station), 무선 접속 유닛, 기지국 제어기, 또는 네트워크 상의 노드 중 적어도 하나일 수 있다. 단말은 UE (user equipment), MS (mobile station), 셀룰러폰, 스마트폰, 컴퓨터, 또는 통신기능을 수행할 수 있는 멀티미디어시스템을 포함할 수 있다. 본 개시에서 하향링크(downlink; DL)는 기지국이 단말에게 전송하는 신호의 무선 전송 경로이고, 상향링크는(uplink; UL)는 단말이 기지국에게 전송하는 신호의 무선 전송경로를 의미한다. 또한, 이하에서 LTE 혹은 LTE-A 시스템을 일 예로서 설명할 수도 있지만, 유사한 기술적 배경 또는 채널형태를 갖는 다른 통신시스템에도 본 개시의 실시 예가 적용될 수 있다. 예를 들어 LTE-A 이후에 개발되는 5세대 이동통신 기술(5G, new radio, NR)이 본 개시의 실시 예가 적용될 수 있는 시스템에 포함될 수 있으며, 이하의 5G는 기존의 LTE, LTE-A 및 유사한 다른 서비스를 포함하는 개념일 수도 있다. 또한, 본 개시는 숙련된 기술적 지식을 가진 자의 판단으로써 본 개시의 범위를 크게 벗어나지 아니하는 범위에서 일부 변형을 통해 다른 통신시스템에도 적용될 수 있다. 이 때, 처리 흐름도 도면들의 각 블록과 흐름도 도면들의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수 있음을 이해할 수 있을 것이다.
이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 흐름도 블록(들)에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 흐름도 블록(들)에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 흐름도 블록(들)에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.
또한, 각 블록은 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실행 예들에서는 블록들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예를 들면, 잇달아 도시되어 있는 두 개의 블록들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다. 이 때, 본 실시 예에서 사용되는 '~부'라는 용어는 소프트웨어 또는 FPGA(Field Programmable Gate Array) 또는 ASIC(Application Specific Integrated Circuit)과 같은 하드웨어 구성요소를 의미하며, '~부'는 어떤 역할들을 수행할 수 있다. 그렇지만 '~부'는 소프트웨어 또는 하드웨어에 한정되는 의미는 아니다. '~부'는 어드레싱할 수 있는 저장 매체에 있도록 구성될 수도 있고 하나 또는 그 이상의 프로세서들을 재생시키도록 구성될 수도 있다. 따라서, 일 예로서 '~부'는 소프트웨어 구성요소들, 객체지향 소프트웨어 구성요소들, 클래스 구성요소들 및 태스크 구성요소들과 같은 구성요소들과, 프로세스들, 함수들, 속성들, 프로시저들, 서브루틴들, 프로그램 코드의 세그먼트들, 드라이버들, 펌웨어, 마이크로코드, 회로, 데이터, 데이터베이스, 데이터 구조들, 테이블들, 어레이들, 및 변수들을 포함한다. 구성요소들과 '~부'들 안에서 제공되는 기능은 더 작은 수의 구성요소들 및 '~부'들로 결합되거나 추가적인 구성요소들과 '~부'들로 더 분리될 수 있다. 뿐만 아니라, 구성요소들 및 '~부'들은 디바이스 또는 보안 멀티미디어카드 내의 하나 또는 그 이상의 CPU들을 재생시키도록 구현될 수도 있다. 또한 실시 예에서 '~부'는 하나 이상의 프로세서를 포함할 수 있다.
먼저, 본 명세서에서 사용되는 용어에 대해서 정의할 수 있다.
본 명세서에서 UICC는 이동통신 단말기에 삽입하여 사용하는 스마트카드로서 이동통신 가입자의 네트워크 접속 인증 정보, 전화번호부, SMS와 같은 개인정보가 저장되어 GSM, WCDMA, LTE, 5G 등과 같은 이동통신 시스템에 접속 시 가입자 인증 및 트래픽 보안 키 생성을 수행하여 안전한 이동통신 이용을 가능케 하는 칩을 의미할 수 있다. UICC에는 가입자가 접속하는 이동통신 네트워크의 종류에 따라 SIM(subscriber identification module), USIM(universal SIM), ISIM(IP multimedia SIM)등의 통신 어플리케이션이 탑재되며, 또한 전자지갑, 티켓팅, 전자여권 등과 같은 다양한 응용 어플리케이션의 탑재를 위한 상위 레벨의 보안 기능을 제공할 수 있다.
본 명세서에서 UICC 용어는 SIM, eUICC, eSIM, 심카드 혼용될 수 있다.
본 명세서에서 사용하는 용어 '단말' 또는 '기기'는 이동국(MS), 사용자 장비(UE; user equipment), 사용자 터미널(UT; user terminal), 무선 터미널, 액세스 터미널(AT), 터미널(terminal), 가입자 유닛(subscriber unit), 가입자 스테이션(SS; subscriber station), 무선 기기(wireless device), 무선 통신 디바이스, 무선 송수신 유닛(WTRU; wireless transmit/receive unit), 이동 노드, 모바일 또는 다른 용어들로서 지칭될 수 있다. 단말의 다양한 실시 예들은 셀룰러 전화기, 무선 통신 기능을 가지는 스마트 폰, 무선 통신 기능을 가지는 개인 휴대용 단말기(PDA), 무선 모뎀, 무선 통신 기능을 가지는 휴대용 컴퓨터, 무선 통신 기능을 가지는 디지털 카메라와 같은 촬영장치, 무선 통신 기능을 가지는 게이밍 장치, 무선 통신 기능을 가지는 음악저장 및 재생 가전제품, 무선 인터넷 접속 및 브라우징이 가능한 인터넷 가전제품뿐만 아니라 그러한 기능들의 조합들을 통합하고 있는 휴대형 유닛 또는 단말기들을 포함할 수 있다. 또한, 단말은 M2M(machine to machine) 단말, MTC(machine type communication) 단말/디바이스를 포함할 수 있으나, 이에 한정되는 것은 아니다. 본 명세서에서 상기 단말은 전자장치 또는 단순히 디바이스라 지칭할 수도 있다. 또한, 본 명세서에서 단말 및 카드 간 Interface를 설명함에 있어, 단말은 카드에 명령을 송수신하는 메시지를 전송하는 메시지 전송부로써, 모뎀으로 혼용되어 사용될 수 있다.
본 명세서에서 상기 단말 또는 기기는 UICC 또는 eUICC를 제어하도록 단말 또는 기기 내에 설치된 소프트웨어 또는 애플리케이션을 포함할 수 있다. 상기 소프트웨어 또는 애플리케이션은, 예를 들어 local profile assistant(LPA)라 지칭할 수 있다. 본 명세서에서 eUICC 식별자(eUICC ID)는, 단말에 내장된 eUICC의 고유 식별자일 수 있고, EID로 지칭될 수 있다. 본 명세서에서 AKA는 인증 및 키 합의 (authentication and key agreement) 를 나타낼 수 있으며, 3GPP 및 3GPP2망에 접속하기 위한 인증 알고리즘을 나타낼 수 있다. K 는 AKA 인증 알고리즘에 사용되는 eUICC에 저장되는 암호키 값이며, 본 명세서에서 OPC는 AKA 인증 알고리즘에 사용되는 eUICC에 저장될 수 있는 파라미터 값이다.
본 명세서에서 NAA는 네트워크 접속 어플리케이션 (network access application) 응용프로그램으로, UICC에 저장되어 망에 접속하기 위한 USIM 또는 ISIM과 같은 응용프로그램일 수 있다. NAA는 망 접속 모듈일 수 있다.
본 개시에서 End user, 사용자, 가입자, 서비스 가입자, user는 해당 단말의 사용자로 혼용되어 사용될 수 있다.
본 개시에서 이루고자 하는 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급하지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
그리고, 본 개시를 설명함에 있어서, 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 개시의 요지를 불필요하게 흐릴 수 있다고 판단된 경우, 그 상세한 설명은 생략한다.
이하에서는 도면들을 통해 제안하는 실시 예를 설명한다.
5G 네트워크 시스템이 제공하는 각 기능들을 수행하는 단위는 네트워크 기능(network function: NF)으로 정의될 수 있다. 5G 이동통신 네트워크의 구조의 일 예는 도 1에 도시되어 있다.
도 1은 본 개시의 일 실시예에 따른 5G 시스템을 위한 네트워크 구조를 도시한 도면이다.
도 1의 네트워크 구조는 ITU(international telecommunication union) 또는 3GPP에 의하여 정의되는 표준 규격(예를 들어, TS 23.501, TS 23.502, TS 23.503, TS 23.288 등)을 참조할 수 있으며, 도 1의 네트워크 구조에 포함되는 구성 요소들은 각각 물리적인 엔터티(entity)를 의미하거나, 혹은 개별적인 기능(function)을 수행하는 소프트웨어 혹은 소프트웨어와 결합된 하드웨어를 의미할 수 있다. 도 1에서 N1, N2, N3, ... 등과 같이 Nx로 도시된 참조 부호들은 5GC에서 NF(network function)들 간의 공지된 인터페이스들을 나타낸 것이며, 관련 설명은 표준 규격(TS 23.501)을 참조할 수 있으므로 구체적인 설명은 생략하기로 한다.
도 1을 참조하면, 네트워크 구조는 단말(UE, user equipment)(110)의 네트워크 접속과 이동성을 관리 하는 AMF(access and mobility management function)(120), 단말(110)에 대한 세션과 관련된 기능들을 수행하는 SMF(session management function)(130), 사용자 데이터의 전달을 담당하고 SMF(130)에 의해 제어를 받는 UPF(user plane function)(125), 어플리케이션 서비스의 제공을 위해 5GC와 통신하는 AF(application function)(180), AF(180)와의 통신을 지원하는 NEF(network exposure function)(170), 데이터 저장 및 관리를 위한 UDM(unified data management)(160)과 UDR(unified data repository)(도시되지 않음), 정책을 관리하는 PCF(policy and control function)(150), 또는 사용자 데이터가 전달되는 DN(data network)(140)(예를 들어 인터넷) 중 적어도 하나를 포함할 수 있다. 상기 UDR은 단말(110)의 가입 정보를 저장하고, UDM(160)에게 단말(110)의 가입 정보를 제공할 수 있다. 또한, UDR은 사업자 정책 정보를 저장하고, PCF(150)에게 사업자 정책 정보를 제공할 수 있다.
상기한 NF들 외에 단말(110) 및 5G 이동통신 네트워크를 관리하기 위한 시스템인 OAM(operation, administration, and management) 서버(미도시)가 존재할 수 있다. 또한, 상기한 NF등 외에 5G 이동통신 네트워크의 데이터 분석 기능을 담당하는 NWDAF (Network Data Analytics Function)이 더 존재할 수 있다. 본 도면에서는 상세 기재하지 않았으나, NWDAF는 본 도면에 추가될 수 있는 하나의 NF으로 AMF, SMF, PCF, UDM(UDR에 저장된 정보를 UDM을 통해서 획득), AF(직접 또는 NEF를 경유해서) 또는 OAM 등과 interact 하면서 해당 NF들로부터 제공되는 이벤트를 수집하여 이를 활용하고자 하는 NF, 일 예로 AMF(120), PCF(150)등에게 제공할 수 있다. NWDAF에 대한 자세한 설명은 TS 23.288을 참조할 수 있다. 그리고 5G 네트워크 시스템에는 RAN(예를 들어 gNB 등의 기지국)(115), AUSF(authentication server function)(165), NSSF(network slice selection function)(175), NRF(network repository function)(155)가 더 포함될 수 있다. 이하 설명의 편의를 위하여, 본 개시의 실시 예들에 따라 동작하는 네트워크 엔터티들은 NF(network function)의 명칭(예를 들어, AMF, UPF, SMF, PCF, UDM, NWDAF 등)을 이용하여 지칭하도록 한다. 하지만, 본 개시의 실시 예들은 실제로 NF가 인스턴스(Instance, 각각 AMF Instance, UPF Instance, SMF Instance, PCF Instance, UDM Instance 등)로 구현되는 경우에도 동일하게 적용될 수 있다. 한편 이하 도면 설명에서 네트워크 Function들은 단일 또는 복수 개의 집합일 수 있다.
도 2는 본 개시의 일 실시 예에 따른 동일 UE ID 단말이 있는지를 판단하고, 이를 감지하여 접속 여부를 허용하는 절차를 개략적으로 도시한 도면이다.
TS 23.501을 참조하면 UE2(2030)은 사업자 망에 접속을 위해 Registration Request(즉, Network Attach Request)를 망에 요청할 수 있다(2060 단계). 단말은 Registration Request를 요청하면서 가입자 인증 정보로 SUPI(Subscription Permanent Identifier)를 전송할 수 있고, 추가적으로 UE의 아이디로 PEI(Permanent Equipment Identifier) 값, 일 예로 IMEI를 함께 전송할 수 있다.
AMF(2010)에서 UE2(2030)로부터 2070 단계에 따른 Network Attach Request를 수신하기 전 특정 시점에 다른 단말(UE1(2000))에서 UE2(2030)이 2070 단계에서 전송하는 SUPI값(즉, SUPI A)과 동일한 SUPI값(즉, SUPI A)을 가지고 망에 접속을 처리했을 수 있고, 해당 SUPI 값(즉, SUPI A)을 가진 UE1(2000)은 AMF(2010)에 연결모드(CM-CONNECTED) 또는 휴면모드(CM_IDLE)상태로 있을 수 있다. 2080 단계에서 AMF(2010)는 2070 단계를 통해 접근을 요청한 UE 2(2030)의 접속을 허용하기에 앞서, SUPI와 맵핑되는 UE로부터 수집한 소정의 정보를 참조하여 UE의 이상 동작을 판단하는 절차를 AMF(2010)에 설정된 접속 관리 정보에 의거하여 감지하고(2080 단계) 처리할 수도 있다. 또는, 이를 AMF(2010)가 추가적으로 이상 동작인지를 판단을 위해 NWDAF(2030) 또는 이상 동작에 따른 사업자 정책을 확인하여 처리하고자 PCF(2050)에 리포트 할 수도 있다(2090단계). AMF(2010)에서 요청하는 경우(2090 단계), NWDAF(2040)는 NF을 통해 획득한 분석 정보 (일 예로 UE의 mobility 정보 등)를 제공하여 UE2의 접속이 UE1의 이상 행동인지 여부를 추가적으로 판단(2100 단계)하여 AMF(2010)와 PCF(2050)에게 제공해 줄 수 있다 (2110 단계, 2120 단계). PCF(2050)는 2110 단계에서 NWDAF(2040)로부터의 수신된 메시지를 참조하여 해당 SUPI 값을 가지는 UE 이상 동작에 따른 정책을 설정(예를 들어 UE1(2000)의 접속 반경 재 설정, UE2(2030)의 망 접속 일시 Block 등)할 수도 있다. AMF(2010)은 PCF(2050)으로 하여금 처리에 대한 정책을 NWDAF(2040)를 경유하여 획득 (2120 단계) 또는 AMF(2010)에서 경유하지 않고 PCF(2050)로부터 직접 획득(미 도시)할 수도 있다. AMF(2010)은 상기 언급한 바와 같이, AMF(2010)에 설정된 접속 관리 정보 또는 NWDAF(2040) 또는/그리고 PCF(2050)로부터 획득한 추가 정보에 기반하여 UE 이상 행동에 따른 처리를 수행할 수 있다 (2130단계). AMF(2010)가 UE의 이상 행동을 감지하여 처리하는 방법들(2030 단계)은 다음 중 하나일 수 있다. 일 예로 사용자가 특정 IMEI과 SUPI 값을 맵핑하도록 신청한 경우에 단말의 연결모드(CM-CONNECTED) 상태 여부와 상관없이 AMF(2010)은 해당 SUPI를 가지고 접근하고자 하는 단말의 IMEI를 확인할 수 있다. AMF(2010)는 해당 SUPI를 가지고 망에 접속하고자 하는 단말(예를 들어, UE2(2030))의 IMEI가 사업자가 가지고 있는 사용자(예를 들어, UE1(2000)의 사용자)의 관리 정보(예를 들어 UDM를 통해 확인한 정보)와 다른 경우에, 해당 UE2(2030)의 접속을 차단할 수 있다. 즉, AMF(2010)는 해당 SUPI를 가지고 망에 접속하고자 하는 UE2(2030)에게 UE2(2030)의 IMEI도 요청할 수 있고, UE2(2030)의 IMEI와 사업자의 UDM을 통해 확인한 해당 SUPI에 맵핑된 IMEI가 다른 경우 UE2(2030)의 접속을 차단할 수 있다. 한편, 단말이 AMF에 연결되어 있는지 여부의 상태에 따라서 단말의 상태는 휴면모드(CM_IDLE)과 연결모드(CM-CONNECTED) 상태로 나뉜다. 이에 따라, 휴면 모드 상태에 있는 단말의 위치는 AMF는 알지 못한다. 따라서, 만약 AMF가 해당 단말을 휴면모드 상태에서 연결모드 상태로 천이하고자 하는 경우, AMF는 마지막으로 해당 단말이 보고한 정보에 따라 판단한 기지국들로 페이징 메시지를 전송할 수 있도록 처리하여, 단말이 네트워크로부터 해당 단말에게 보내는 페이징 메시지가 있는지를 확인하여, 단말이 현재 위치한 기지국을 통해 네트워크와 연결을 수행할 수 있는 상태로 천이할 수 있도록 처리할 수 있다.
만약, UE1(2000)이 연결모드(CM-CONNECTED) 상태에 있는 경우, AMF(2010)는 이미 연결모드(CM-CONNECTED)상태에 있는 UE1(2000)을 감지하고 있으므로, 이전 UE1(2000)과의 연결을 유지하고 새로운 UE2(2030)의 연결을 차단할 수 있다.
만약, UE2(2030)의 접속 시점에 UE1(2000)이 휴면모드(CM_IDLE) 상태에 있는 경우, AMF(2010)는 이전 단말, 즉 UE1(2000)이 있다고 판단되는 Cell ID 또는 TAI(tracking area identifier)로 paging을 전송하여 해당 페이징에 대한 회신을 응답 여부를 참조하여 새로운 UE2(2030)의 연결에 대한 접속의 차단 여부를 결정할 수 있다. 예를 들어, SUPI A를 가진 단말(예를 들어, UE2(2030))이 새로운 위치에서 접속되는 경우에, SUPI A를 가지는 단말(예를 들어, UE1(2000))이 이전에 접속한 위치로 페이징을 전송하면, SUPI A를 가진 단말(예를 들어, UE2(2030))에서 응답을 회신하지 않을 것으로 기대할 수 있다. 만약에 SUPI A를 가진 단말(예를 들어, UE1(2000))의 연결 응답을 수신 받는 경우에, AMF(2010)는 이를 UE의 이상 동작으로 판단하고 새로운 연결의 접속을 차단할 수 있다.
한편, 휴면모드(CM_IDLE) 상태에서 Paging에 대한 UE의 Response가 없는 것도 가능할 수 있다. 이는 일 예로 UE1(2000)이 해당 Cell ID 또는 TAI에 더 이상 존재하지 않는 상태일 수 있고 또는 UE1(2000)의 전원이 꺼진 상태로 기지국에서 해당 단말로 전송하는 페이징에 응답할 수 없는 상태일 수 있다. 이 경우, AMF(2010)는 응답이 없다고 하더라도 바로 UE2(2030)의 연결을 허용해 주지는 않고, UE2(2030)에 대해 수집한 정보들을 통해서 UE의 이상 동작으로 판단할 수 있는 보조적 지표가 있는지를 확인할 수도 있다. 이는 AMF가 자체 또는 NWDAF/UDM등 관련 NF와의 연동을 통해 획득하여 판단할 수도 있다. 또는 해당 AMF/NWDAF를 통해 기존에 수집되어 사업자가 설정해 둔 PCF(2050)를 통해 보조적 지표를 통한 이상 동작 판단 근거를 획득하여 해당 조건에 맞는지를 판단할 수 있다. 만약 해당 보조적 지표를 통해서 UE2(2030)의 접속이 이상 접속으로 감지되는 경우, 예를 들어, 일반적인 UE1(2000)의 행동 반경을 넘어서는 위치에서의 신규 접속, 너무 짧은 시간 내에 새로운 TAI에서의 신규 접속 등, AMF(2010)는 새로운 UE2(2030)의 접속을 차단할 수 있다. 만약, 해당 보조적 지표가 없는 경우, AMF(2010)는 새로운 UE2(2030)의 접속을 허용할 수 있다. AMF(2010)는 선택한 방법에 따라서 망 등록에 대한 결과를 UE2(2030)에 회신할 수 있다 (미 도시). 한편, AMF(2010)가 이전 UE1(2000)에 페이징을 전송하고 UE2(2030)에 페이징 결과로 접속 허용 여부를 결정하는 절차는 도 3에서 추가적으로 상세 기술하기로 한다.
도 3은 도 2에서 UE 이상 동작을 감지하여 PCF/NWDAF에 의해 요구되는 동작을 처리하는 절차의 하나를 구체적으로 도시한 도면이다.
앞서 도 2에서 기술한 바와 같이 UE2(2030)가 Registration Request(예를 들어, Network Attach Request)를 망에 요청할 때(3000) AMF(2010)는 이를 허용하기에 앞서 해당 UE2(2030)의 이상 동작을 감지하여 UE2(2030)의 접속을 허용할 지 여부를 결정할 수 있다. 해당 결정을 위한 판단의 근거로 AMF(2010)는 UE1(2000)이 있는 셀 ID 또는 TAI로 SUPI A을 가지는 UE(즉, UE2(2030))를 검출하기 위해 해당 UE1(2000)이 속해 있는 기지국에서 페이징 메시지를 전송하게끔 요청할 수 있다. 해당 셀 ID 또는 TAI에 관련된 기지국은 페이징 메시지를 전송할 수 있다 (3010 단계). 페이징 전송 메시지에는 페이징을 보내는 이유가 중복된 망 등록 여부를 검출하기 위함임을 나타내는 식별 정보가 명시적으로 포함되어 전송될 수도 있고 또는 이를 요청하는 명시적인 Paging Cause Indication 없이 전송되는 것도 가능할 수 있다. 명시적인 식별 정보가 포함되는 일 예는 아래와 표 1과 같이 paging Cause = Duplicated Registration와 같은 형태일 수도 있다.
표 1은 Paging message의 일 실시예이다.
-- ASN1START
-- TAG-PAGING-START

Paging ::= SEQUENCE {
pagingRecordList PagingRecordList OPTIONAL, -- Need N
lateNonCriticalExtension OCTET STRING OPTIONAL,
nonCriticalExtension Paging-v1700-IEs OPTIONAL
}

Paging-v1700-IEs ::= SEQUENCE {
pagingRecordList-v1700 PagingRecordList-v1700 OPTIONAL, -- Need N
pagingGroupList-r17 PagingGroupList-r17 OPTIONAL,
nonCriticalExtension SEQUENCE {} OPTIONAL
}

PagingRecordList ::= SEQUENCE (SIZE(1..maxNrofPageRec)) OF PagingRecord

PagingRecordList-v1700 ::= SEQUENCE (SIZE(1..maxNrofPageRec)) OF PagingRecord-v1700

PagingGroupList-r17 ::= SEQUENCE (SIZE(1..maxNrofPageGroup-r17)) OF TMGI-r17

PagingRecord ::= SEQUENCE {
ue-Identity PagingUE-Identity,
accessType ENUMERATED {non3GPP} OPTIONAL, -- Need N
...
}

PagingRecord-v1700 ::= SEQUENCE {
pagingCause-r17 ENUMERATED {duplicated registration} OPTIONAL -- Need N
}

PagingUE-Identity ::= CHOICE {
ng-5G-S-TMSI NG-5G-S-TMSI,
fullI-RNTI I-RNTI-Value,
...
}

-- TAG-PAGING-STOP
-- ASN1STOP
한편, 페이징을 수신한 위치에서 동일한 SUPI A 값을 가진 단말이 있을 때, UE1(2000)은 해당 페이징에 대한 응답 메시지를 회신할 수 있다. 이 경우에, UE1(2000)의 응답 메시지를 수신 받은 기지국과 연결된 AMF(2010)에서는 도 2에서 설명한 바와 같이 소정의 정보를 추가로 조합하여 UE2(2030)의 접속 여부를 결정하는 절차를 수행할 수 있다(3030 단계). 3030 단계는, 동일 SUPI A를 가진 단말(즉, UE1(2000)과 UE2(2030))의 중복 등록을 감지하고, PCF(2050) 그리고 추가로 NWDAF(2040)에 중복 등록을 리포팅하고, 또한 PCF(2050)을 통해서 해당 경우에 대한 사업자의 정책을 확인하여 이후 처리 방법을 결정하는 단계를 포함할 수 있다. AMF(2010)는 NWDAF(2040) 또는 PCF(2050)의 정책에 따라 UE2(2030)의 접속을 거절하는 경우, AMF(2010)은 UE2(2030)의 접속 요청에 대한 응답 메시지(즉, Registration Reject)를 회신할 수 있다. 해당 응답 메시지에는 Reject Cause로 해당 SUPI A가 이미 네트워크에 등록 되어 있음을 표기하는 정보가 추가되어 회신(3040)될 수도 있다. 해당 메시지를 수신한 UE2(2030)에서는 Reject Cause를 확인하여, 거절 사유에 대한 사용자 화면을 구성하여 단말 사용자가 접속 거절 사유를 확인하고 이후 처리(사업자에게 연락 등)를 할 수 있는 방법을 제공할 수도 있다. 한편, AMF(2010)가 NWDAF(2040) 또는 PCF(2050)의 정책에 따라 UE2(2030) 의 접속을 거절하는 시점은 Reject 메시지를 전송하는 시점(3040 단계)이전 또는 이후일 수 있다. 한편, 도면에서는 도시하지 않았으나, PCF(2050)정책에 의거하여, 단말의 중복 등록을 선택적으로 허용하는 경우에, 코어 네트워크에서 단말의 중복 등록에 대한 사용자 동의를 요청하는 사업자 메시지를 UE1(2000) 또는/그리고 UE2(2030)에 전송해 줌으로써, 단말에서 사용자가 허용 여부를 결정할 수 있도록 화면을 구성하여 제공해 줄 수도 있다. 이 때, 이를 수신한 UE1(2000) 또는 UE2(2030) 또는 UE1(2000)와 UE2(2030)를 통해 중복 등록 허용에 대한 동의 메시지를 추가로 수신하게 되는 경우에, 코어 네트워크에서는 UE2(2030)의 접속을 허용하게끔 제공할 수 있다.
도 4는 본 개시의 일 실시 예에 따른 로밍 상황에서 동일 UE ID를 가진 단말이 있음을 네트워크에서 감지하여 이를 처리하는 방법을 도시한 도면이다.
UE2(4020)가 SUPI A 정보를 포함하여 네트워크 접속을 요청하는 경우(4070) 로밍 사업자의 AMF(4030)는 접속한 UE2(4020)의 SUPI A의 정보를 참조하여 국가코드(MCC: Mobile country code)와 사업자코드(MNC: Mobile Network Code)가 다른 경우, 로밍 상황임을 인지할 수 있다. SUPI 값으로 정의되는 IMSI는 MCC와 MNC, 그리고 가입자 별 부여되는 MSIN(Mobile Subscription Identification Number)구성되어 있다. VPLMN(Visited Public Land Mobile Network)의 AMF(4030)는 UE2(4020)의 네트워크 접속을 허용하기에 앞서, 해당 타 사업자에 가입된 UE2(4020) 접속을 허용할 수 있는지를 HPLMN(4050)에 확인할 수 있다. 이는 PCF와 연동된 VPLMN의 PCF(4040)을 통해서 또는 HPLMN의 UDM(Unified Data Management)을 통해서 확인할 수 있다. 3GPP의 TS 23.501에 따르면 로밍의 경우 홈 사업자와 로밍 사업자 간에 SEPP(Security Edge Protection Proxy) 터널을 통해서 메시지를 주고 받을 수 있으며, 해당 터널을 통해서 VPLMN PCF은 HPLMN의 PCF와 직접 인터페이스를 제공하고, VPLMN AMF/SMF/SMSF의 Function들은 HPLMN의 AMF/SMF/SMSF Function들을 직접 연동하지 않고 UDM를 통해서 HPLMN의 로밍 가입자에 대한 정보를 획득하여 처리할 수 있다. 또한, VPLMN AMF은 가입자 인증에 대한 정보를 HPLMN의 AUSF를 통해서 확인 받아 처리할 수 있다. 5G에서의 로밍 처리에 대한 상세 설명은 TS23.501을 참조하여 생략하기로 한다.
HPLMN(Home Public Land Mobile Network) (4050)은 HPLMN의 PCF 또는 UDM 또는 AUSF를 통해 해당 UE2(4020)가 유효한 가입자인지를 확인하기 위한 가입자 정보 및 해당 지역에서의 로밍 서비스 제공 여부를 확인하여 해당 UE2(4020)가 유효한 가입자이고 로밍 서비스를 제공하는 것인지, 또는 Service Area Restrictions된 지역인 유무 등에 대한 정보들의 전체 또는 일부를 VPLMN의 AMF(4030)에게 VPMN의 PCF를 경유하여 또는 UDM 또는 AUSF를 통해 직접 제공해 줄 수 있다. 또한, 본 개시에서 제안하는 것과 같이, HPLMN(4050)은 HPLMN의 PCF 또는 UDM을 통해 해당 단말의 가입 정보를 참조하여 Duplication Registration 확인이 필요한 가입자인지에 대한 정보를 VPLMN AMF(4030)에게 추가적으로 제공해 줄 수 있다. VPLMN AMF(4030)에서 UE2(4020)가 Duplication Registration 확인이 필요한 단말로 확인하는 경우, VPLMN AMF(4030)은 해당 UE2(4020)의 접속을 허용하기 전에 이를 HPLMN(4050)으로부터 확인할 수 있다. VPLMN AMF(3030)는 VPLMN의 PCF(4040)을 통해서 HPLMN(4050)의 PCF 또는 UDM에게 요청하여, HPLMN(4050)의 PCF 또는 UDM으로 하여금, HPLMN의 AMF(4010)에서 앞서 도 2 내지 도 3에서 전술한 IMEI 체크, Paging 전송 등의 방식을 통해 Duplication Registration이 되어 있는지를 요청하여 검증(4090 단계)할 수 있다. 앞서 도 2 내지 도 3에서 설명한 바와 같이 만약 동일한 SUPI A 값을 가진 UE1(4000)이 네트워크에 존재(4060 단계)하고 있다면 HPLMN의 AMF(4010)은 이를 HPLMN(4050)의 NWDAF 그리고/또는 PCF에서 회신할 수 있고 또한 UDM에 정보를 제공할 수도 있다.
HPLMN AMF(4010)는 동일 SUPI A 값을 가진 단말로부터 응답 메시지를 회신하게 되면, 이를 HPLMN의 PCF/UDM/NWDAF와 같은 NF에 리포팅하여 Duplication Registration에 처리 방법에 대한 정책을 획득(4110)하여 UE1(4000)에 대한 네트워크 접속을 차단(4120)할 수 있다. 또는 HPLMN AMF(4010)가 기존에 HPLMN의 PCF로부터 획득한 접근 관리에 대한 설정 정보를 참조하여, 동일 SUPI A 값을 가진 단말(즉, UE2(4020))로부터 응답 메시지를 회신하는 대로 UE1(4000)의 접속을 차단하여 처리할 수도 있다 (즉, 4110 단계를 거치지 않고 4120 단계만 수행할 수 있다). HPLMN(4050)에서 기존 접속의 차단 여부는 Optional로 처리할 수도 있다. 즉, 기본적으로 동일 SUPI를 가지는 새로운 단말(예를 들어, UE2(4020))의 접속을 차단하되, 선택적으로 기존에 접속된 단말(즉, UE1(4000))의 접속도 차단될 수 있다.
HPLMN의 PCF/UDM을 통해서 VPLMN AMF(4030)에서 해당 단말(즉, UE1(4000))이 여전히 망에 등록되어 있다는 정보를 획득하게 되면(4130), VPLMN의 AMF(4030)은 해당 UE2(4020)의 접속을 차단하고, UE2(4020)에 앞서 도 2내지 3에서 설명한 바와 같이 접속 불가 메시지를 제공할 수 있다 (4140 단계). 또한, 본 도면에서 표기하지 않았으나 VPLMN의 PCF(4030)는 해당 Duplication Registration이 발생에 대한 처리 정보를 HPLMN(4050)의 PCF에게 제공해 줄 수도 있다.
도 5는 본 개시의 일 실시 예에 따른 무선 통신 시스템에서 단말의 내부 구조를 개략적으로 도시한 도면이다.
도 5를 참고하면, 단말(500)은 송수신부(510), 메시지 처리부(520), 제어부(530), 저장부(540) 및 화면 표시부(550)를 포함한다. 다만 단말(500)의 구성 요소가 전술한 예에 한정되는 것은 아니다. 예를 들어, 기지국은 전술한 구성 요소보다 더 많은 구성 요소를 포함하거나 더 적은 구성 요소를 포함할 수 있다. 뿐만 아니라, 단말(500)의 적어도 하나의 구성이 하나의 칩 형태로 구현될 수 있다. 일부 실시예에 따르면, 송수신부(510)는 신호의 대역 변환, 증폭 등 무선 채널을 통해 신호를 송수신하기 위한 기능을 수행할 수 있다. 즉, 송수신부(510)는 기저대역 신호를 RF 대역 신호로 상향 변환한 후 안테나를 통해 송신하고, 안테나를 통해 수신되는 RF 대역 신호를 기저대역 신호로 하향 변환하는 RF 처리부를 포함하며, 송신 필터, 수신 필터, 증폭기, 믹서(mixer), 오실레이터(oscillator), DAC(digital to analog convertor), ADC(analog to digital convertor) 등을 더 포함할 수 있다.
또한, 송수신부(510)는 무선 채널을 통해 신호를 수신하여 프로세서(530)로 출력하고, 제어부(530)로부터 출력된 신호를 무선 채널을 통해 전송할 수 있다. 송수신부(510)는 빔포밍(beamforming)을 수행할 수 있다. 빔포밍을 위해, 송수신부(510)는 복수의 안테나들 또는 안테나 요소(element)들을 통해 송수신되는 신호들 각각의 위상 및 크기를 조절할 수 있다. 또한 송수신부(510) 내의 기저대역 처리부는 시스템의 물리 계층 규격에 따라 기저대역 신호 및 비트열 간 변환 기능을 수행할 수 있다. 예를 들어, 데이터 송신 시, 기저대역 처리부는 송신 비트열을 부호화 및 변조함으로써 복소 심벌들을 생성한다. 또한, 데이터 수신 시, 기저대역 처리부는 RF처리부로부터 제공되는 기저대역 신호를 복조 및 복호화를 통해 수신 비트열을 복원한다. 예를 들어, OFDM(orthogonal frequency division multiplexing) 방식에 따르는 경우, 데이터 송신 시, 기저대역 처리부는 송신 비트열을 부호화 및 변조함으로써 복소 심벌들을 생성하고, 복소 심벌들을 부반송파들에 매핑한 후, IFFT(inverse fast Fourier transform) 연산 및 CP(cyclic prefix) 삽입을 통해 OFDM 심벌들을 구성한다.
또한, 데이터 수신 시, 기저대역 처리부는 RF처리부로부터 제공되는 기저대역 신호를 OFDM 심벌 단위로 분할하고, FFT(fast Fourier transform) 연산을 통해 부반송파들에 매핑된 신호들을 복원한 후, 복조 및 복호화를 통해 수신 비트열을 복원할 수 있다.
송수신부(510)는 송수신기(transceiver)로 정의될 수 있으며, 메시지 송수신부를 포함할 수 있다. 메시지 처리부(520)는 송수신부(510)를 통해 송신하거나 혹은 수신한 데이터가 어떠한 메시지인지를 판단하는 동작을 수행할 수 있다. 예를 들어, 상기 메시지 처리부(520)는 수신한 메시지가 (SIB(System Information Block)를 포함한) RRC(Radio Resource Control) 계층의 제어 메시지인지 혹은 사용자의 데이터 메시지인지를 판단할 수 있다. 메시지 처리부(520)는 제어부(530)에 포함될 수 있다.
제어부(530)는 단말(500)의 전반적인 동작들을 제어한다. 예를 들어, 제어부(530)는 메시지 처리부(520)를 통해 신호를 송수신한다. 또한, 제어부(530)는 저장부(540)에 데이터를 기록하고 읽는다. 제어부(530)는 적어도 하나일 수 있다. 예를 들어, 제어부(530)는 통신을 위한 제어를 수행하는 CP(communication processor) 및 응용 프로그램 등 상위 계층을 제어하는 AP(application processor)를 포함할 수 있다. 일부 실시 예에 따르면, 제어부(530)는 메시지 처리부(520)를 통해 수신된 페이징 메시지에 따라서 이에 대한 응답을 네트워크에 회신할 지 여부를 판단할 수 있다. 또한, 상기 제어부는 일부 실시 예에 따르면, 네트워크 접속 요청에 대한 응답 메시지로 Reject Cause를 처리하여 화면 표시부(550)가 표시하거나 해당 정보를 받아서 추가적인 동작을 처리할 수 있다.
상기 제어부(530) 및 메시지 처리부(520), 송수신부(510)는 사용자 또는 단말 설정에 따라 선택한 사업자 망으로의 접속을 수행하도록 단말(500)을 제어할 수 있다. 또한, 일부 실시예에 따르면, 제어부(530)는 저장부(540)를 통해서 읽은 데이터 기록, 또는 제어부(530) 및 메시지 처리부(520), 송수신부(510)를 통해 수집된 정보를 매칭하여 서비스 선택에 참조할 수 있는 정보를 단말이 추론하는 처리 과정을 수행할 수 있다.
저장부(540)는 단말(500)의 동작을 위한 기본 프로그램, 응용 프로그램, 설정 정보 등의 데이터를 저장한다. 실시 예에서는 저장부(540)는 롬(ROM), 램(RAM), 하드디스크, CD-ROM 및 DVD, Secure Element(하드웨어 보안 모듈), SIM 카드 등과 같은 저장 매체 또는 저장 매체들의 조합으로 구성될 수 있다. 또한, 저장부(540)은 제어부(530)와 SoC(System on Chip)으로 통합 구현되어 있을 수 있다.
저장부의 일 예로 SIM 카드는 내부에 단말(500)의 모듈에서 화면 표시부(550)를 제외한 다른 부중의 일부 또는 전체를 포함하여 구성될 수 있으며 일 예로 가입자 인증 정보인 IMSI 값을 저장하고 네트워크에 IMSI에 기반한 네트워크와 단말간 상호 인증을 수행하기 위한 키 및 랜덤 값 생성을 위한 연산 및 암호화/복호화 처리를 위한 제어부를 포함할 수 있다.
화면표시부(550)는 제어부(530)에서 처리/가공한 정보를 표시하거나 제어부(530) 처리를 통해 단말(500)이 수행하는 동작에 대한 진행 과정 또는 사용자에게 수행을 요청하는 이벤트에 대한 동의 등을 표시할 수 있다. 일부 실시 본 개시의 일 실시 예에 따르면, Duplicated Registration 발생에 대한 결과로써 네트워크 접속 차단에 대한 사유를 사용자에게 구성하여 표기하거나 또는 Duplicated Registration 허용에 대한 사용자 동의 등을 획득하는 화면의 구성 및 사용자의 input을 획득하는 메뉴를 구성하여 표기할 수도 있다.
도 6은 본 개시의 일 실시예에 따라 네트워크 기능을 수행하는 네트워크 엔터티의 구조를 도시한 도면이다.
도 6의 네트워크 엔터티는 본 발명의 실시예들을 통해 전술된 NWDAF, AMF, SMF, UPF, NSSF, AF, NEF 또는 OAM 중 하나일 수 있다.
도 6을 참조하면, 네트워크 기능을 수행하는 네트워크 엔터티는 송수신부(610), 제어부(620), 저장부(630)를 포함할 수 있다. 본 발명에서 제어부는, 회로 또는 애플리케이션 특정 통합 회로 또는 적어도 하나의 프로세서라고 정의될 수 있다.
송수신부(610)는 다른 네트워크 엔티티와 신호를 송수신할 수 있다. 송수신부(610)는 예를 들어, 단말의 액세스 네트워크에 대한 접근과 이동성을 관리하는 네트워크 엔티티인 AMF와 신호 또는 메시지를 송수신할 수 있다.
제어부(620)는 본 발명에서 제안하는 실시예들에 따른 네트워크 기능을 수행하는 네트워크 엔터티의 전반적인 동작을 제어할 수 있다. 예를 들어, 제어부(620)는 상기에서 기술한 순서도에 따른 동작을 수행하도록 각 블록 간 신호 흐름을 제어할 수 있다.
저장부(630)는 상기 송수신부(610)를 통해 송수신되는 정보 및 제어부(620)을 통해 생성되는 정보 중 적어도 하나를 저장할 수 있다.
한편, 본 명세서와 도면에 개시된 본 발명의 실시예들은 본 발명의 기술 내용을 쉽게 설명하고 본 발명의 이해를 돕기 위해 특정 예를 제시한 것일 뿐이며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 즉 본 발명의 기술적 사상에 바탕을 둔 다른 변형예들이 실시 가능하다는 것은 본 발명의 속하는 기술 분야에서 통상의 지식을 가진 자에게 자명한 것이다. 또한 상기 각각의 실시 예는 필요에 따라 서로 조합되어 운용할 수 있다. 예컨대, 본 발명의 실시예들 각각의 적어도 일부분이 서로 조합되어 기지국 혹은 단말에 의해 운용될 수 있다.
본 문서에 개시된 다양한 실시 예들에 따른 단말은 전자 디바이스가 될 수 있으며, 상기 전자 디바이스는 다양한 형태의 디바이스가 될 수 있다. 상기 전자 디바이스는, 예를 들면, 휴대용 통신 디바이스 (예: 스마트폰), 컴퓨터 디바이스, 휴대용 멀티미디어 디바이스, 휴대용 의료 기기, 카메라, 웨어러블 디바이스, 또는 가전 디바이스를 포함할 수 있다. 본 문서의 일 실시 예에 따른 전자 디바이스는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시 예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시 예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나","A 또는 B 중 적어도 하나,""A, B 또는 C," "A, B 및 C 중 적어도 하나,"및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일 실시 예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시 예들은 머신(machine)(예: 전자 디바이스) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리 또는 외장 메모리)에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램)로서 구현될 수 있다. 예를 들면, 머신(예: 전자 디바이스)의 프로세서는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장매체가 실재(tangible)하는 디바이스고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일 실시 예에 따르면, 본 문서에 개시된 다양한 실시 예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 디바이스들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시 예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시 예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시 예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
한편 본 개시의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 개시의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 개시의 범위는 설명된 실시 예에 국한되어 정해져서는 아니 되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

Claims (15)

  1. 무선 통신 시스템에서 AMF(Access Management Function)에서 수행되는 방법에 있어서,
    제2 단말로부터, SUPI(Subscription Permanent Identifier)를 포함하는 등록 요청을 수신하는 단계;
    제1 단말로, 상기 SUPI에 관련된 페이징 메시지를 전송하는 단계로서, 상기 제1 단말은 상기 SUPI를 가지는 단말인, 상기 전송하는 단계;
    상기 제1 단말로부터, 상기 페이징 메시지에 대한 응답 메시지를 수신하는 단계;
    상기 제2 단말의 접속 여부를 결정하는 단계;
    상기 제2 단말로, 상기 결정에 기반하여 등록 거절 메시지를 전송하는 단계; 및
    상기 제2 단말의 접속을 차단하는 단계를 포함하는,
    방법.
  2. 제 1 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, 방법.
  3. 제 1 항에 있어서,
    상기 제2 단말의 접속 여부를 결정하는 단계는:
    NWDAF(Network Data Analytics Function)에 의해 NF(Network Function)을 통해 획득한 정보를 기반으로 상기 제2 단말의 이상 접속 여부가 분석되고, 및
    상기 분석 결과에 기반하여, PCF(Policy and Control Function)를 통하여 상기 결정을 수신하는 단계인 것을 특징으로 하는, 방법.
  4. 무선 통신 시스템에서 제1 단말에서 수행되는 방법에 있어서,
    AMF(Access Management Function)로부터, 페이징 메시지를 수신하는 단계, 상기 제1 단말은 SUPI(Subscription Permanent Identifier)를 가지는 단말인, 상기 수신하는 단계; 및
    상기 AMF에게, 상기 페이징 메시지에 대한 응답 메시지를 전송하는 단계를 포함하고,
    상기 제2 단말로부터 상기 AMF로 상기 SUPI를 포함하는 등록 요청을 전송하고,
    상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및
    상기 결정에 기반하여 상기 AMF로부터 상기 제2 단말로 등록 거절 메시지를 전송하고, 상기 제2 단말의 접속이 차단되는 것을 특징으로 하는,
    방법.
  5. 제 4 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, 방법.
  6. 제 4 항에 있어서,
    NWDAF(Network Data Analytics Function)에 의해 NF(Network Function)을 통해 획득한 정보를 기반으로, 상기 제2 단말의 이상 접속 여부가 분석되고, 및
    상기 분석 결과에 기반하여, 상기 NWDAF에서 상기 AMF로 PCF(Policy and Control Function)를 통하여 상기 결정을 전송하는 것을 특징으로 하는, 방법.
  7. 무선 통신 시스템에서 제2 단말에서 수행되는 방법에 있어서,
    AMF(Access Management Function)에게, SUPI(Subscription Permanent Identifier) 를 포함하는 네트워크 등록 요청을 전송하는 단계; 및
    상기 AMF로부터, 등록 거절 메시지를 수신하는 단계를 포함하고,
    상기 AMF에서 제1 단말로 상기 SUPI에 관련된 페이징 메시지를 전송하고,
    상기 제1 단말은 상기 SUPI를 가지는 단말이고,
    상기 제1 단말로부터 상기 AMF로 상기 페이징 메시지에 대한 응답 메시지를 전송하고,
    상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및
    상기 등록 거절 메시지에 기반하여 상기 제2 단말의 접속이 차단되는 것을 특징으로 하는,
    방법.
  8. 제 7 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, 방법.
  9. 제 7 항에 있어서,
    NWDAF(Network Data Analytics Function)에 의해 NF(Network Function)을 통해 획득한 정보를 기반으로, 상기 제2 단말의 이상 접속 여부가 분석되고, 및 상기 분석 결과에 기반하여, 상기 NWDAF에서 상기 AMF로 PCF(Policy and Control Function)를 통하여 상기 결정을 전송하는 것을 특징으로 하는, 방법.
  10. AMF(Access Management Function)에 있어서,
    적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및
    상기 송수신부와 결합된 제어부를 포함하고,
    상기 제어부는:
    제2 단말로부터, SUPI(Subscription Permanent Identifier)를 포함하는 등록 요청을 수신하고,
    제1 단말로, 상기 SUPI에 관련된 페이징 메시지를 전송하고, 상기 제1 단말은 상기 SUPI를 가지는 단말이고,
    상기 제1 단말로부터, 상기 페이징 메시지에 대한 응답 메시지를 수신하고,
    상기 제2 단말의 접속 여부를 결정하고,
    상기 제2 단말로, 상기 결정에 기반하여 등록 거절 메시지를 전송하고, 및
    상기 제2 단말의 접속을 차단하도록 구성되는, AMF.
  11. 제 10 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, AMF.
  12. 제1 단말에 있어서,
    적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및
    상기 송수신부와 결합된 제어부를 포함하고,
    상기 제어부는:
    AMF(Access Management Function)로부터, 페이징 메시지를 수신하고, 상기 제1 단말은 SUPI(Subscription Permanent Identifier)를 가지는 단말이고, 및
    상기 AMF에게, 상기 페이징 메시지에 대한 응답 메시지를 전송하고,
    상기 제2 단말로부터 상기 AMF로 상기 SUPI를 포함하는 등록 요청을 전송하고,
    상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및
    상기 결정에 기반하여 상기 AMF로부터 상기 제2 단말로 등록 거절 메시지를 전송하고, 상기 제2 단말의 접속이 차단되는 것을 특징으로 하는, 제1 단말.
  13. 제 11 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, 제1 단말.
  14. 제2 단말에 있어서,
    적어도 하나의 신호를 송수신을 할 수 있는 송수신부; 및
    상기 송수신부와 결합된 제어부를 포함하고,
    상기 제어부는:
    AMF(Access Management Function)에게, SUPI(Subscription Permanent Identifier) 를 포함하는 네트워크 등록 요청을 전송하고, 및
    상기 AMF로부터, 등록 거절 메시지를 수신하고,
    상기 AMF에서 제1 단말로 상기 SUPI에 관련된 페이징 메시지를 전송하고,
    상기 제1 단말은 상기 SUPI를 가지는 단말이고,
    상기 제1 단말로부터 상기 AMF로 상기 페이징 메시지에 대한 응답 메시지를 전송하고,
    상기 응답 메시지에 기반하여 상기 제2 단말의 접속 여부가 결정되고, 및
    상기 등록 거절 메시지에 기반하여 상기 제2 단말의 접속이 차단되는 것을 특징으로 하는, 제2 단말.
  15. 제 14 항에 있어서,
    상기 페이징 메시지는 페이징 원인(paging cause)과 연관된 정보를 포함하는, 제2 단말.
PCT/KR2023/006772 2022-05-19 2023-05-18 Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치 WO2023224408A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020220061644A KR20230161816A (ko) 2022-05-19 2022-05-19 Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치
KR10-2022-0061644 2022-05-19

Publications (1)

Publication Number Publication Date
WO2023224408A1 true WO2023224408A1 (ko) 2023-11-23

Family

ID=88835812

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2023/006772 WO2023224408A1 (ko) 2022-05-19 2023-05-18 Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치

Country Status (2)

Country Link
KR (1) KR20230161816A (ko)
WO (1) WO2023224408A1 (ko)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021155090A1 (en) * 2020-01-29 2021-08-05 Convida Wireless, Llc Traffic steering enhancements for cellular networks

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021155090A1 (en) * 2020-01-29 2021-08-05 Convida Wireless, Llc Traffic steering enhancements for cellular networks

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
HUAWEI, HISILICON: "Discussion on the paging with service indication", 3GPP TSG-RAN WG2 MEETING #115-E, R2-2108122, 6 August 2021 (2021-08-06), XP052034629 *
QUALCOMM INCORPORATED, NOKIA, NOKIA SHANGHAI BELL: "Clarification on paging restrictions", SA WG2 MEETING #148E, S2-2109300, 21 November 2021 (2021-11-21), XP052080021 *
SAMSUNG: "UE SM context fetch in registration procedure during inter-network mobility", 3GPP TSG-SA WG2 MEETING #148E, S2-2108442, 8 November 2021 (2021-11-08), XP052075621 *
ZTE: "(TP for BLCR 38.413/38.423/38.473) Support of Multi-SIM", 3GPP TSG-RAN WG3 #114BIS-E, R3-220220, 7 January 2022 (2022-01-07), XP052098821 *

Also Published As

Publication number Publication date
KR20230161816A (ko) 2023-11-28

Similar Documents

Publication Publication Date Title
CN112219428B (zh) 用于无线通信系统中用户设备的策略管理的设备和方法
US20240089890A1 (en) Apparatus and method for supporting access to private mobile communication network and carrier mobile communication network
WO2020036364A1 (ko) 단말이 사설 셀룰러 네트워크를 발견하고 선택하기 위한 방법 및 장치
US20200280993A1 (en) Time domain resource indication method in relay network, network device, and user equipment
WO2023090820A1 (en) Method and apparatus for ue authentication for remote provisioning
WO2021066408A1 (ko) 무선통신 시스템에서 직접 통신 세션 관리 방법 및 장치
WO2021020190A1 (en) Method and apparatus for updating multi-usim ue radio capability over same or different operators
CN115380491B (zh) 用于多载波波束选择和功率控制的开销减少
US20220264506A1 (en) Systems and Methods for Multiple Universal Subscriber Identity Module (MUSIM) Capability Signaling and Enhanced Features
CN114449539B (zh) 波束训练方法、装置及存储介质
CN114600487B (zh) 身份认证方法及通信装置
WO2023224408A1 (ko) Ue의 이상 행동을 감지하여 사업자 망에서 처리하는 방법 및 장치
WO2021091274A1 (ko) 무선 통신 시스템에서의 Paging 방법 및 장치
WO2021235781A1 (en) Method and apparatus for discovering and selecting network providing connectivity for provisioning user subscription data
CN117280754A (zh) 用于支持在网络之间的ue移动性的方法和设备
WO2023014170A1 (ko) 무선 통신 시스템에서 로밍 단말의 데이터를 송신하기 위한 방법 및 장치
WO2024071910A1 (en) Method and apparatus for managing user consent for roaming ue in wireless communication system
WO2023153842A1 (ko) 무선 통신 시스템에서 nas 메시지를 이용하여 단말의 설정을 관리하는 방법 및 장치
WO2023058974A1 (en) Method and apparatus for restricting terminal registration for terminal onboarding in wireless communication system
US20240040377A1 (en) Method and device for provision key for base station verification in wireless communication system
US20220312205A1 (en) Communication method and device for supporting authentication of unmanned aerial vehicle in wireless communication system
WO2024128730A1 (ko) 무선 통신 시스템에서 idc 관련 정보를 송수신하는 방법 및 장치
WO2023018186A1 (en) Method and apparatus for supporting udm update data for npn
WO2024096687A1 (ko) 무선 통신 시스템에서 단말의 정책 적용과 관련된 네트워크 데이터를 수집하고 분석하는 방법 및 장치
WO2024092645A1 (en) Ue capability reporting and configuration for dynamic ul tx switching for more than 2 bands

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23807927

Country of ref document: EP

Kind code of ref document: A1