WO2012124207A1 - 通信システム、基地局、サイバー攻撃対処方法 - Google Patents

通信システム、基地局、サイバー攻撃対処方法 Download PDF

Info

Publication number
WO2012124207A1
WO2012124207A1 PCT/JP2011/075176 JP2011075176W WO2012124207A1 WO 2012124207 A1 WO2012124207 A1 WO 2012124207A1 JP 2011075176 W JP2011075176 W JP 2011075176W WO 2012124207 A1 WO2012124207 A1 WO 2012124207A1
Authority
WO
WIPO (PCT)
Prior art keywords
traffic
base station
uplink
mobile terminal
maintenance server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2011/075176
Other languages
English (en)
French (fr)
Inventor
楠本　雄一
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to EP11861002.1A priority Critical patent/EP2688329B1/en
Priority to US13/979,725 priority patent/US9119075B2/en
Priority to CN201180067031.3A priority patent/CN103348719B/zh
Priority to BR112013023339A priority patent/BR112013023339A2/pt
Priority to KR1020137027272A priority patent/KR101563413B1/ko
Priority to JP2013504509A priority patent/JP5668839B2/ja
Publication of WO2012124207A1 publication Critical patent/WO2012124207A1/ja
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/10—Integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/126—Anti-theft arrangements, e.g. protection against subscriber identity module [SIM] cloning
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W24/00—Supervisory, monitoring or testing arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Definitions

  • the present invention relates to a communication system, a base station, and a cyber attack countermeasure method.
  • SIM Subscriber Identification Module
  • LTE Long Term Evolution
  • the PDN-GW Packet Data Network-Gateway
  • DPI Deep Packet Inspection
  • the eNB evolved Node B
  • the unauthorized traffic detection is a DPI function on the core network side. It depends only on.
  • the detection of unauthorized traffic depends on the DPI function on the core network side.
  • the eNB cannot actively detect a UE server attack due to the transmission of the large amount of user data.
  • an object of the present invention is to provide a communication system, a base station, and a cyber attack countermeasure method that can solve the above-described problems.
  • the communication system of the present invention includes: A mobile device, A base station, An operation / maintenance server; A gateway device having a DPI function for detecting whether or not uplink data from the mobile terminal is unauthorized traffic, The base station When it is detected that the traffic volume of the uplink data exceeds a threshold, an alarm is sent to the operation / maintenance server notifying that the traffic volume of the uplink data exceeds the threshold, The operation / maintenance server is When the alarm is received from the base station, an activation instruction for instructing activation of the DPI function is transmitted to the gateway device.
  • the base station of the present invention A user data processing unit that monitors whether the amount of upstream data traffic from the mobile device exceeds a threshold; In order to cause the operation / maintenance server to transmit to the gateway device an activation instruction for instructing activation of a DPI function for detecting whether the uplink data is illegal traffic when the traffic amount of the uplink data exceeds a threshold, A communication control unit that transmits an alarm notifying that the traffic amount of the uplink data exceeds a threshold value to the operation / maintenance server.
  • the cyber attack countermeasure method of the present invention is: A cyber attack countermeasure method by a base station, Monitoring whether the amount of upstream data traffic from the mobile device exceeds a threshold; When the traffic amount of the uplink data exceeds a threshold value, an activation instruction for instructing activation of the DPI function for detecting whether or not the uplink data from the mobile terminal is illegal traffic is transmitted from the operation / maintenance server to the gateway device. To send an alarm to the operation / maintenance server to notify that the traffic volume of the uplink data has exceeded a threshold value.
  • the base station when a large amount of uplink data is transmitted from the mobile terminal, the base station activates the DPI function of the gateway device via the operation / maintenance server.
  • the base station can actively detect a server attack of the mobile terminal due to transmission of a large amount of uplink data.
  • FIG. 2 is a sequence diagram illustrating an operation when suspected traffic is detected in the communication system illustrated in FIG. 1.
  • FIG. 2 is a sequence diagram illustrating an operation when unauthorized traffic is detected in the communication system illustrated in FIG. 1.
  • the communication system of the present embodiment includes a UE 1 that is a mobile terminal, an eNB 2 that is a base station, and an operation / maintenance server.
  • This is an LTE system having an OMC (Operations and Maintenance Center) 3, a gateway device PDN-GW 4, and a policy / charging server PCRF (Policy and Charging Rules Function) 5.
  • OMC Operations and Maintenance Center
  • PDN-GW gateway device
  • PCRF Policy and Charging Rules Function
  • the user data processing unit 1A transmits uplink user data (U-Plane data) destined for a server (not shown) on the Internet to the eNB 2.
  • This user data includes illegal data for cyber attacking servers on the Internet.
  • the connection control unit 1B transmits to the eNB 2 a Scheduling Request message (resource allocation request message) that requests allocation of uplink resources for transmitting uplink user data.
  • a Scheduling Request message resource allocation request message
  • the eNB 2 includes an OMC communication control unit 2A, a user data processing unit 2B, a subscriber data management unit 2C, and a connection control unit 2D. .
  • the user data processing unit 2B When the user data processing unit 2B receives the uplink user data from the UE1, the user data processing unit 2B transmits the user data to the PDN-GW 4.
  • the user data processing unit 2B when the amount of uplink user data traffic from the UE1 exceeds a preset threshold for each UE1, suspected that the uplink user data from the UE1 may be illegal traffic Detect as traffic.
  • the user data processing unit 2B When the user data processing unit 2B detects the suspicious traffic, the user data processing unit 2B acquires the subscriber data of the UE 1 that is transmitting the suspicious traffic from the subscriber data management unit 2C.
  • the user data processing unit 2B includes an OMC communication control unit 2A including a transmission data amount excess alarm for notifying that the traffic amount of uplink user data from the corresponding UE1 exceeds the threshold value, including subscriber data of the corresponding UE1. Output for.
  • the OMC communication control unit 2A transmits the transmission data amount excess alarm to the OMC 3.
  • the OMC communication control unit 2A When the OMC communication control unit 2A receives an illegal traffic stop request described later from the OMC 3, the OMC communication control unit 2A outputs the illegal traffic stop request to the connection control unit 2D.
  • the subscriber data management unit 2C When the subscriber data management unit 2C receives an inquiry about the subscriber data from the user data processing unit 2B, the subscriber data management unit 2C outputs the subscriber data to the user data processing unit 2B.
  • connection control unit 2D When the connection control unit 2D receives the Scheduling Request message from the UE 1, the connection control unit 2D calculates a UL Grant indicating whether or not to allocate an uplink resource using a normal algorithm, and returns the calculated UL Grant to the UE 1.
  • the OMC 3 includes a communication control unit 3A and an alarm control unit 3B.
  • the communication control unit 3A When the communication control unit 3A receives the transmission data amount excess alarm from the eNB 2, the communication control unit 3A outputs the transmission data amount excess alarm to the alarm control unit 3B.
  • the communication control unit 3A includes a subscriber data of the corresponding UE1 included in the transmission data amount excess alarm, and sends a DPI activation instruction for instructing activation of the DPI function for the corresponding UE1 to the PDN-GW4. Send.
  • the communication control unit 3A When the communication control unit 3A receives an unauthorized traffic detection notification (to be described later) from the PDN-GW 4, the communication control unit 3A includes the subscriber data of the corresponding UE1, and requests to stop transmission of uplink user data of the corresponding UE1. A request is transmitted to eNB2.
  • the alarm control unit 3B stores the transmission data amount excess alarm as a log.
  • (1-5) Configuration of PDN-GW 4 Referring to FIG. 1, the PDN-GW 4 includes an OMC communication control unit 4A, a user data processing unit 4B, and a subscriber data management unit 4C.
  • the OMC communication control unit 4A When the OMC communication control unit 4A receives the DPI activation instruction from the OMC 3, the OMC communication control unit 4A outputs the DPI activation instruction to the user data processing unit 4B.
  • the user data processing unit 4B When the user data processing unit 4B receives the uplink user data from the eNB 2, the user data processing unit 4B transmits the user data to the server on the Internet via the PDN.
  • the user data processing unit 4B sends a contract policy request for requesting the contract policy of the corresponding UE1 whose subscriber data is included in the DPI activation instruction to the PCRF 5. To send.
  • the user data processing unit 4B receives a contract policy notification for notifying the contract policy of the corresponding UE 1 from the PCRF 5 as a response to the contract policy request.
  • the user data processing unit 4B activates the DPI function for the uplink user data from the corresponding UE1. Then, the user data processing unit 4B compares the payload of the uplink user data from the corresponding UE1 with the traffic allowable conditions defined in the contract policy acquired from the PCRF 5, and the uplink user data from the corresponding UE1. Detects whether the traffic is malicious traffic.
  • the user data processing unit 4B When the user data processing unit 4B detects unauthorized traffic, the user data processing unit 4B sends an unauthorized traffic detection notification that includes the subscriber data of the corresponding UE1 and notifies that the upstream user data of the corresponding UE1 is unauthorized traffic. Output to the communication control unit 4A.
  • the OMC communication control unit 4A transmits the unauthorized traffic detection notification to the OMC 3.
  • PCRF 5 has a policy management unit 5A.
  • user data processing unit 2 B monitors whether the amount of uplink user data traffic from UE 1 exceeds a threshold set in advance for each UE 1.
  • the user data processing unit 2B detects the uplink user data from the corresponding UE 1 as suspicious traffic that may be illegal traffic (steps S1 and S2).
  • the OMC communication control unit 2A sends a transmission data amount excess alarm to the OMC 3 to notify that the traffic amount of the uplink user data from the corresponding UE 1 exceeds the threshold value, including the subscriber data of the corresponding UE 1 (Step S3).
  • the communication control unit 3 ⁇ / b> A confirms whether the uplink user data from the corresponding UE 1 is unauthorized traffic or not.
  • a DPI activation instruction for instructing activation of the DPI function is transmitted to the PDN-GW 4 (step S4).
  • the user data processing unit 4 B When receiving the DPI activation instruction from the OMC 3 in the PDN-GW 4, the user data processing unit 4 B includes the subscriber data of the corresponding UE 1 and confirms the contract policy of the corresponding UE 1 in order to confirm the traffic allowable conditions of the corresponding UE 1.
  • a contract policy request for requesting is sent to the PCRF 5 (step S5).
  • the policy management unit 5A when the policy management unit 5A receives the contract policy request from the PDN-GW 4, the policy management unit 5A reads the contract policy of the corresponding UE1 from the database, and transmits a contract policy notification for notifying the read contract policy to the PDN-GW 4. (Step S6).
  • the user data processing unit 4B activates the DPI function for the uplink user data from the corresponding UE 1, and the OMC communication control unit 4A activates the DPI function. Is sent to the OMC 3 (step S7).
  • FIG. 3 shows an operation after transition to the state (state S8) for monitoring the uplink user data from the corresponding UE 1 in FIG.
  • the user data processing unit 4B determines that the uplink user data payload from the corresponding UE 1 matches the traffic allowable condition defined in the contract policy notified from the PCRF 5. Monitor whether or not. If the traffic permission condition is not met, the user data processing unit 4B detects the uplink user data from the corresponding UE 1 as unauthorized traffic (step S9). Then, the OMC communication control unit 4A includes the subscriber data of the corresponding UE1, and sends an unauthorized traffic detection notification to the OMC 3 to notify that the upstream user data from the corresponding UE 1 is detected as unauthorized traffic. Transmit (step S10).
  • the communication control unit 3 A when receiving the unauthorized traffic detection notification from the PDN-GW 4, the communication control unit 3 A includes the subscriber data of the corresponding UE 1 and requests to stop transmission of the uplink user data of the corresponding UE 1 Is transmitted to eNB2 (step S11).
  • the connection control unit 2 D can receive the Scheduling Request message (resource allocation request message) requesting the uplink resource from the corresponding UE 1 (step S 12). Then, without assigning an uplink resource to the corresponding UE1, a UL Grant designating “0” indicating that is returned (step S13).
  • the user data processing unit 1B of the corresponding UE1 shifts to a state where transmission of uplink user data (illegal traffic) is stopped (state S14).
  • the eNB 2 can actively detect the server attack of the UE 1 due to transmission of a large amount of uplink user data.
  • the configuration of the present embodiment is a configuration that can be realized simply by increasing the activation conditions of the DPI function already defined in the 3GPP standard protocol, eNB2, which is performed to realize the configuration of the present embodiment, Implementation of PDN-GW4 and PCRF5 is also very easy.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephonic Communication Services (AREA)

Abstract

　本発明の通信システムは、携帯端末と、基地局と、運用／保守サーバーと、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能を備えるゲートウェイ装置と、を有する。ここで、前記基地局は、前記上りデータのトラフィック量が閾値を超過したことを検出した場合、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信し、前記運用／保守サーバーは、前記基地局から前記アラームを受信した場合、前記ＤＰＩ機能の起動を指示する起動指示を前記ゲートウェイ装置に対して送信する。

Description

通信システム、基地局、サイバー攻撃対処方法
　本発明は、通信システム、基地局、サイバー攻撃対処方法に関する。
　近年、通信システムの発達により、通信システム自体へのサイバー攻撃が多様化しており、多様化するサイバー攻撃に対処するための対策が求められている。
　携帯端末も例外ではなく、特に携帯端末の機動性（Mobility）という要素がサイバー攻撃をより複雑化させている。
　特に、ＳＩＭ（Subscriber　Identification　Module）ロックがかかっていない携帯端末から不正にＳＩＭを入手し、そのＳＩＭを使ってサイバー攻撃を行う可能性も否定できない状況となっている。
　ところで、３ＧＰＰ（Third　Generation　Partnership　Project）では、新たな通信システムとして、ＬＴＥ（Long　Term　Evolution）システムの標準化が行われている（特許文献１等参照）。
　しかし、３ＧＰＰで定義されている標準プロトコル上では、ＬＴＥシステムにおいて、コアネットワーク側のＰＤＮ－ＧＷ（Packet　Data　Network-Gateway）に不正トラフィックを検出するためのＤＰＩ（Deep　Packet　Inspection）機能が備えられている。
　言い換えれば、３ＧＰＰで定義されている標準プロトコル上では、ＬＴＥシステムのｅＮＢ（evolved　Node　B）は、直接ユーザーデータの中味を監視することができず、不正トラフィックの検出は、コアネットワーク側のＤＰＩ機能に依存するしかない。
特開２０１１－０１０１５５号公報
　上述したように、ＬＴＥシステムにおいては、不正トラフィックの検出は、コアネットワーク側のＤＰＩ機能に依存する。
　そのため、ｅＮＢは、ＵＥ（User　equipment）から大容量のユーザーデータが送信されてきたとしても、大容量のユーザーデータの送信によるＵＥのサーバー攻撃を能動的に検出することができないという課題がある。
　そこで、本発明の目的は、上述した課題を解決することができる通信システム、基地局、サイバー攻撃対処方法を提供することにある。
　本発明の通信システムは、
　携帯端末と、
　基地局と、
　運用／保守サーバーと、
　前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能を備えるゲートウェイ装置と、を有し、
　前記基地局は、
　前記上りデータのトラフィック量が閾値を超過したことを検出した場合、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信し、
　前記運用／保守サーバーは、
　前記基地局から前記アラームを受信した場合、前記ＤＰＩ機能の起動を指示する起動指示を前記ゲートウェイ装置に対して送信する。
　本発明の基地局は、
　携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するユーザーデータ処理部と、
　前記上りデータのトラフィック量が閾値を超過した場合、前記上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能の起動を指示する起動指示を運用／保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信する通信制御部と、を有する。
　本発明のサイバー攻撃対処方法は、
　基地局によるサイバー攻撃対処方法であって、
　携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するステップと、
　前記上りデータのトラフィック量が閾値を超過した場合、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能の起動を指示する起動指示を運用／保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信するステップと、を有する。
　本発明によれば、基地局は、携帯端末から大容量の上りデータが送信されてきた場合、運用／保守サーバー経由で、ゲートウェイ装置のＤＰＩ機能を起動する。
　そのため、基地局が能動的に、大容量の上りデータの送信による携帯端末のサーバー攻撃を検出することができるという効果が得られる。
本発明の一実施形態の通信システムの構成を示すブロック図である。 図１に示した通信システムにおいて、被疑トラフィックを検出した場合の動作を説明するシーケンス図である。 図１に示した通信システムにおいて、不正トラフィックを検出した場合の動作を説明するシーケンス図である。
　以下に、本発明を実施するための形態について図面を参照して説明する。
（１）本実施形態の構成
（１－１）通信システムの全体構成
　図１を参照すると、本実施形態の通信システムは、携帯端末であるＵＥ１と、基地局であるｅＮＢ２と、運用／保守サーバーであるＯＭＣ（Operations　and　Maintenance　Centre）３と、ゲートウェイ装置であるＰＤＮ－ＧＷ４と、ポリシー／課金サーバーであるＰＣＲＦ（Policy　and　Charging　Rules　Function）５と、を有するＬＴＥシステムである。
（１－２）ＵＥ１の構成
　図１を参照すると、ＵＥ１は、ユーザーデータ処理部１Ａと、コネクション制御部１Ｂと、を有している。
　ユーザーデータ処理部１Ａは、インターネット上のサーバー（不図示）を送信先とする上りのユーザーデータ（Ｕ－Ｐｌａｎｅデータ）をｅＮＢ２に対して送信する。このユーザーデータの中には、インターネット上のサーバーをサイバー攻撃するための不正データも含まれる。
　コネクション制御部１Ｂは、上りのユーザーデータを送信するための上りのリソースの割り当てを要求するＳｃｈｅｄｕｌｉｎｇ　Ｒｅｑｕｅｓｔメッセージ（リソース割当要求メッセージ）を、ｅＮＢ２に対して送信する。
（１－３）ｅＮＢ２の構成
　図１を参照すると、ｅＮＢ２は、ＯＭＣ通信制御部２Ａと、ユーザーデータ処理部２Ｂと、加入者データ管理部２Ｃと、コネクション制御部２Ｄと、を有している。
　ユーザーデータ処理部２Ｂは、ＵＥ１から上りのユーザーデータを受信すると、そのユーザーデータをＰＤＮ－ＧＷ４に対して送信する。
　ユーザーデータ処理部２Ｂは、ＵＥ１からの上りのユーザーデータのトラフィック量が、ＵＥ１ごとに予め設定された閾値を超過した場合、該当するＵＥ１からの上りのユーザーデータを不正トラフィックの可能性がある被疑トラフィックとして検出する。
　ユーザーデータ処理部２Ｂは、被疑トラフィックを検出すると、その被疑トラフィックを送信しているＵＥ１の加入者データを加入者データ管理部２Ｃから取得する。
　ユーザーデータ処理部２Ｂは、該当するＵＥ１の加入者データを含み、該当するＵＥ１からの上りのユーザーデータのトラフィック量が閾値を超過したことを通知する送信データ量超過アラームを、ＯＭＣ通信制御部２Ａに対して出力する。
　ＯＭＣ通信制御部２Ａは、ユーザーデータ処理部２Ｂから送信データ量超過アラームが出力されると、その送信データ量超過アラームをＯＭＣ３に対して送信する。
　ＯＭＣ通信制御部２Ａは、ＯＭＣ３から後述する不正トラフィック停止要求を受信すると、その不正トラフィック停止要求をコネクション制御部２Ｄに対して出力する。
　加入者データ管理部２Ｃは、ユーザーデータ処理部２Ｂから加入者データの問い合わせを受けると、その加入者データをユーザーデータ処理部２Ｂに対して出力する。
　コネクション制御部２Ｄは、ＵＥ１からＳｃｈｅｄｕｌｉｎｇ　Ｒｅｑｕｅｓｔメッセージを受信すると、通常アルゴリズムを使用して、上りのリソースを割り当てるか否かを示すＵＬ　Ｇｒａｎｔを算出し、算出したＵＬ　ＧｒａｎｔをＵＥ１に対して返信する。
　ただし、コネクション制御部２Ｄは、ＯＭＣ通信制御部２Ａから不正トラフィック停止要求が出力された場合は、ＵＥ１からのＳｃｈｅｄｕｌｉｎｇ　Ｒｅｑｕｅｓｔメッセージに対する応答として、上りのリソースを割り当てないことを示すＵＬ　Ｇｒａｎｔ＝０をＵＥ１に対して返信する。
　なお、ＵＥ１のユーザーデータ処理部１Ａは、ｅＮＢ２からＵＬ　Ｇｒａｎｔ＝０が受信されると、上りのユーザーデータの送信を停止する。
（１－４）ＯＭＣ３の構成
　図１を参照すると、ＯＭＣ３は、通信制御部３Ａと、アラーム制御部３Ｂと、を有している。
　通信制御部３Ａは、ｅＮＢ２から送信データ量超過アラームを受信すると、その送信データ量超過アラームをアラーム制御部３Ｂに対して出力する。
　これと同時に、通信制御部３Ａは、送信データ量超過アラームに含まれる該当するＵＥ１の加入者データを含み、該当するＵＥ１に対するＤＰＩ機能の起動を指示するＤＰＩ起動指示を、ＰＤＮ－ＧＷ４に対して送信する。
　また、通信制御部３Ａは、ＰＤＮ－ＧＷ４から後述する不正トラフィック検出通知を受信すると、該当するＵＥ１の加入者データを含み、該当するＵＥ１の上りのユーザーデータの送信の停止を要求する不正トラフィック停止要求を、ｅＮＢ２に対して送信する。
　アラーム制御部３Ｂは、通信制御部３Ａから送信データ量超過アラームが出力されると、その送信データ量超過アラームをログとして保存する。
（１－５）ＰＤＮ－ＧＷ４の構成
　図１を参照すると、ＰＤＮ－ＧＷ４は、ＯＭＣ通信制御部４Ａと、ユーザーデータ処理部４Ｂと、加入者データ管理部４Ｃと、を有している。
　ＯＭＣ通信制御部４Ａは、ＯＭＣ３からＤＰＩ起動指示を受信すると、そのＤＰＩ起動指示をユーザーデータ処理部４Ｂに対して出力する。
　ユーザーデータ処理部４Ｂは、ｅＮＢ２から上りのユーザーデータを受信すると、そのユーザーデータをＰＤＮ経由でインターネット上のサーバーに対して送信する。
　ユーザーデータ処理部４Ｂは、ＯＭＣ通信制御部４ＡからＤＰＩ起動指示が出力されると、そのＤＰＩ起動指示に加入者データが含まれる該当するＵＥ１の契約ポリシーを要求する契約ポリシー要求を、ＰＣＲＦ５に対して送信する。
　ユーザーデータ処理部４Ｂは、契約ポリシー要求に対する応答として、ＰＣＲＦ５から、該当するＵＥ１の契約ポリシーを通知する契約ポリシー通知を受信する。
　ユーザーデータ処理部４Ｂは、該当するＵＥ１からの上りのユーザーデータに対してＤＰＩ機能を起動する。そして、ユーザーデータ処理部４Ｂは、該当するＵＥ１からの上りのユーザーデータのペイロードを、ＰＣＲＦ５から取得した契約ポリシーで定義されているトラフィック許容条件と比較しながら、該当するＵＥ１からの上りのユーザーデータが不正トラフィックであるか否かを検出する。
　ユーザーデータ処理部４Ｂは、不正トラフィックを検出すると、該当するＵＥ１の加入者データを含み、該当するＵＥ１の上りのユーザーデータが不正トラフィックであると検出したことを通知する不正トラフィック検出通知を、ＯＭＣ通信制御部４Ａに対して出力する。
　ＯＭＣ通信制御部４Ａは、ユーザーデータ処理部４Ｂから不正トラフィック検出通知が出力されると、その不正トラフィック検出通知をＯＭＣ３に対して送信する。
　加入者データ管理部４Ｃは、ユーザーデータ処理部４Ｂから加入者データの問い合わせを受けると、その加入者データをユーザーデータ処理部４Ｂに対して出力する。
（１－６）ＰＣＲＦ５の構成
　図１を参照すると、ＰＣＲＦ５は、ポリシー管理部５Ａを有している。
　ポリシー管理部５Ａは、ＰＤＮ－ＧＷ４から契約ポリシー要求を受信すると、要求された契約ポリシーを通知する契約ポリシー通知を、ＰＤＮ－ＧＷ４に対して送信する。
（２）本実施形態の動作
　以下、図１に示した通信システムの動作について説明する。
（２－１）被疑トラフィックを検出した場合の動作
　まず、ｅＮＢ２で被疑トラフィックを検出した場合の動作について、図２を参照して説明する。
　図２を参照すると、ｅＮＢ２では、ユーザーデータ処理部２Ｂは、ＵＥ１からの上りのユーザーデータのトラフィック量が、ＵＥ１ごとに予め設定された閾値を超過したか否かを監視する。閾値を超過した場合、ユーザーデータ処理部２Ｂは、該当するＵＥ１からの上りのユーザーデータを不正トラフィックの可能性がある被疑トラフィックとして検出する（ステップＳ１，Ｓ２）。そして、ＯＭＣ通信制御部２Ａは、該当するＵＥ１の加入者データを含み、該当するＵＥ１からの上りのユーザーデータのトラフィック量が閾値を超過したことを通知する送信データ量超過アラームを、ＯＭＣ３に対して送信する（ステップＳ３）。
　ＯＭＣ３では、ｅＮＢ２から送信データ量超過アラームを受信すると、通信制御部３Ａは、該当するＵＥ１からの上りのユーザーデータが不正トラフィックであるか否かを確認するために、該当するＵＥ１の加入者データを含み、ＤＰＩ機能の起動を指示するＤＰＩ起動指示を、ＰＤＮ－ＧＷ４に対して送信する（ステップＳ４）。
　ＰＤＮ－ＧＷ４では、ＯＭＣ３からＤＰＩ起動指示を受信すると、ユーザーデータ処理部４Ｂは、該当するＵＥ１のトラフィック許容条件を確認するために、該当するＵＥ１の加入者データを含み、該当するＵＥ１の契約ポリシーを要求する契約ポリシー要求を、ＰＣＲＦ５に対して送信する（ステップＳ５）。
　ＰＣＲＦ５では、ポリシー管理部５Ａは、ＰＤＮ－ＧＷ４から契約ポリシー要求を受信すると、該当するＵＥ１の契約ポリシーをデータベースから読み込み、読み込んだ契約ポリシーを通知する契約ポリシー通知を、ＰＤＮ－ＧＷ４に対して送信する（ステップＳ６）。
　ＰＤＮ－ＧＷ４では、ＰＣＲＦ５から契約ポリシー通知を受信すると、ユーザーデータ処理部４Ｂは、該当するＵＥ１からの上りのユーザーデータに対してＤＰＩ機能を起動し、ＯＭＣ通信制御部４Ａは、ＤＰＩ機能の起動が完了したことを通知するＤＰＩ起動完了通知を、ＯＭＣ３に対して送信する（ステップＳ７）。
　これにより、ＰＤＮ－ＧＷ４のユーザーデータ処理部４Ｂが、該当するＵＥ１からの上りのユーザーデータを監視している状態に遷移する（状態Ｓ８）。
（２－２）不正トラフィックを検出した場合の動作
　続いて、ＰＤＮ－ＧＷ４で不正トラフィックを検出した場合の動作について、図３を参照して説明する。なお、図３は、図２において、該当するＵＥ１からの上りのユーザーデータを監視する状態（状態Ｓ８）に遷移した後の動作を示している。
　図３を参照すると、ＰＤＮ－ＧＷ４では、ユーザーデータ処理部４Ｂは、該当するＵＥ１からの上りのユーザーデータのペイロードが、ＰＣＲＦ５から通知された契約ポリシーで定義されているトラフィック許容条件に合致しているか否かを監視する。トラフィック許容条件に合致しない場合、ユーザーデータ処理部４Ｂは、該当するＵＥ１からの上りのユーザーデータを不正トラフィックとして検出する（ステップＳ９）。そして、ＯＭＣ通信制御部４Ａは、該当するＵＥ１の加入者データを含み、該当するＵＥ１からの上りのユーザーデータが不正トラフィックであると検出したことを通知する不正トラフィック検出通知を、ＯＭＣ３に対して送信する（ステップＳ１０）。
　ＯＭＣ３では、ＰＤＮ－ＧＷ４から不正トラフィック検出通知を受信すると、通信制御部３Ａは、該当するＵＥ１の加入者データを含み、該当するＵＥ１の上りのユーザーデータの送信の停止を要求する不正トラフィック停止要求を、ｅＮＢ２に対して送信する（ステップＳ１１）。
　ｅＮＢ２では、ＯＭＣ３から不正トラフィック停止要求を受信すると、以降、該当するＵＥ１から、上りのリソースを要求するＳｃｈｅｄｕｌｉｎｇ　Ｒｅｑｕｅｓｔメッセージ（リソース割当要求メッセージ）を受信しても（ステップＳ１２）、コネクション制御部２Ｄは、該当するＵＥ１に上りのリソースを割り当てずに、その旨を示す“０”が指定されたＵＬ　Ｇｒａｎｔを返信する（ステップＳ１３）。
　これにより、該当するＵＥ１のユーザーデータ処理部１Ｂが、上りのユーザーデータ（不正トラフィック）の送信を停止している状態に遷移する（状態Ｓ１４）。
　上述したように本実施形態においては、ＵＥ１から送信される上りのユーザーデータを一番最初に受信するｅＮＢ２が、大容量の上りのユーザーデータ（被疑トラフィック）を検出した場合、ＯＭＣ３経由でＰＤＮ－ＧＷ４のＤＰＩ機能を起動する。
　そのため、ｅＮＢ２が能動的に、大容量の上りのユーザーデータの送信によるＵＥ１のサーバー攻撃を検出することができる。
　また、大容量の上りのユーザーデータの送信によるＵＥ１のサーバー攻撃を検出した場合、以降、ｅＮＢ２が、サーバー攻撃をしてきたＵＥ１への上りのリソースの割り当てを行わないため、他の正当なＵＥ１のために上りのリソースを使用でき、上りのリソースの無駄遣いを無くすことができる。
　また、サーバー攻撃をしてきたＵＥ１による上りのユーザーデータ（不正トラフィック）の送信が停止されるため、ｅＮＢ２とＰＤＮ－ＧＷ４との間に不正トラフィックが流れることが回避され、ネットワークの負荷を軽減することができる。
　また、本実施形態の構成は、３ＧＰＰの標準プロトコルで既に定義されているＤＰＩ機能の起動条件を増やすだけで実現可能な構成であるため、本実施形態の構成を実現するために行う、ｅＮＢ２、ＰＤＮ－ＧＷ４、およびＰＣＲＦ５の実装も非常と容易となる。
　以上、実施形態を参照して本発明を説明したが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明の範囲内で当業者が理解し得る様々な変更をすることができる。
　本出願は、２０１１年３月１７日に出願された日本出願特願２０１１－０５９２３４を基礎とする優先権を主張し、その開示の全てをここに取り込む。
 

Claims (9)

  1. 　携帯端末と、
    　基地局と、
    　運用／保守サーバーと、
    　前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能を備えるゲートウェイ装置と、を有し、
    　前記基地局は、
    　前記上りデータのトラフィック量が閾値を超過したことを検出した場合、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信し、
    　前記運用／保守サーバーは、
    　前記基地局から前記アラームを受信した場合、前記ＤＰＩ機能の起動を指示する起動指示を前記ゲートウェイ装置に対して送信する、通信システム。
  2. 　前記ゲートウェイ装置は、
    　前記上りデータが不正トラフィックであると前記ＤＰＩ機能により検出した場合、前記上りデータが不正トラフィックであると検出したことを通知する検出通知を前記運用／保守サーバーに対して送信し、
    　前記運用／保守サーバーは、
    　前記ゲートウェイ装置から前記検出通知を受信した場合、前記上りデータの送信の停止を要求する停止要求を、前記基地局に対して送信し、
    　前記基地局は、
    　前記運用／保守サーバーから前記停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てない、請求項１に記載の通信システム。
  3. 　前記基地局は、
    　前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信する、請求項２に記載の通信システム。
  4. 　携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するユーザーデータ処理部と、
    　前記上りデータのトラフィック量が閾値を超過した場合、前記上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能の起動を指示する起動指示を運用／保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信する通信制御部と、を有する基地局。
  5. 　前記運用／保守サーバーから、前記上りデータの送信の停止を要求する停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てないコネクション制御部をさらに有する、請求項４に記載の基地局。
  6. 　前記コネクション制御部は、
    　前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信する、請求項５に記載の基地局。
  7. 　基地局によるサイバー攻撃対処方法であって、
    　携帯端末からの上りデータのトラフィック量が閾値を超過したか否かを監視するステップと、
    　前記上りデータのトラフィック量が閾値を超過した場合、前記携帯端末からの上りデータが不正トラフィックであるか否かを検出するＤＰＩ機能の起動を指示する起動指示を運用／保守サーバーからゲートウェイ装置に送信させるために、前記上りデータのトラフィック量が閾値を超過したことを通知するアラームを前記運用／保守サーバーに対して送信するステップと、を有するサイバー攻撃対処方法。
  8. 　前記運用／保守サーバーから、前記上りデータの送信の停止を要求する停止要求を受信した場合、以降、前記携帯端末から上りのリソースの割り当てを要求する割当要求を受信しても、前記携帯端末に上りのリソースを割り当てないステップをさらに有する、請求項７に記載のサイバー攻撃対処方法。
  9. 　前記携帯端末からの前記割当要求に対して、上りのリソースを割り当てない場合、その旨を示す通知を前記携帯端末に送信するステップをさらに有する、請求項８に記載のサイバー攻撃対処方法。
     
PCT/JP2011/075176 2011-03-17 2011-11-01 通信システム、基地局、サイバー攻撃対処方法 Ceased WO2012124207A1 (ja)

Priority Applications (6)

Application Number Priority Date Filing Date Title
EP11861002.1A EP2688329B1 (en) 2011-03-17 2011-11-01 Communication system, base station, and method for coping with cyber attacks
US13/979,725 US9119075B2 (en) 2011-03-17 2011-11-01 Communication system, base station, and countermeasure method against cyber attack
CN201180067031.3A CN103348719B (zh) 2011-03-17 2011-11-01 通信系统、基站以及针对网络攻击的对策方法
BR112013023339A BR112013023339A2 (pt) 2011-03-17 2011-11-01 sistema de comunicação, estação base, e método de contramedida contra o ataque cibernético
KR1020137027272A KR101563413B1 (ko) 2011-03-17 2011-11-01 통신 시스템, 기지국, 사이버 공격 대처 방법
JP2013504509A JP5668839B2 (ja) 2011-03-17 2011-11-01 通信システム、基地局、サイバー攻撃対処方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2011059234 2011-03-17
JP2011-059234 2011-03-17

Publications (1)

Publication Number Publication Date
WO2012124207A1 true WO2012124207A1 (ja) 2012-09-20

Family

ID=46830308

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2011/075176 Ceased WO2012124207A1 (ja) 2011-03-17 2011-11-01 通信システム、基地局、サイバー攻撃対処方法

Country Status (7)

Country Link
US (1) US9119075B2 (ja)
EP (1) EP2688329B1 (ja)
JP (1) JP5668839B2 (ja)
KR (1) KR101563413B1 (ja)
CN (1) CN103348719B (ja)
BR (1) BR112013023339A2 (ja)
WO (1) WO2012124207A1 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106375309A (zh) * 2016-08-31 2017-02-01 北京青石绿网科技有限公司 一种移动设备dpi数据安全管理方法
CN106375311A (zh) * 2016-08-31 2017-02-01 北京青石绿网科技有限公司 一种移动设备dpi应用安全管理方法
JPWO2015159486A1 (ja) * 2014-04-17 2017-04-13 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 車載ネットワークシステム、不正検知電子制御ユニット及び不正検知方法
WO2019181551A1 (ja) * 2018-03-23 2019-09-26 日本電信電話株式会社 異常トラヒック分析装置、異常トラヒック分析方法及び異常トラヒック分析プログラム

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3021546B1 (en) * 2014-11-14 2020-04-01 Institut Mines-Telecom / Telecom Sudparis Selection of countermeasures against cyber attacks
EP3313114B1 (en) * 2016-10-18 2021-06-09 Nokia Solutions and Networks Oy Detection and mitigation of signalling anomalies in wireless network
CN112446028B (zh) * 2019-08-29 2024-12-06 中国电信股份有限公司 App安全检测方法、装置以及介质
KR20250139354A (ko) * 2023-01-27 2025-09-23 텔레폰악티에볼라겟엘엠에릭슨(펍) 무선 액세스 네트워크(ran) 시그널링에 기초한 업스트림 디바이스에 대한 서비스 거부(dos) 공격의 검출

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011010155A (ja) 2009-06-29 2011-01-13 Hitachi Ltd Ｐｄｎ接続方法及びその移動体基地局
JP2011015449A (ja) * 2010-10-21 2011-01-20 Kyocera Corp 制御方法、無線基地局装置及び無線通信端末
JP2011059234A (ja) 2009-09-08 2011-03-24 Fuji Xerox Co Ltd 帯電器、画像形成ユニット、及び画像形成装置

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1437900A1 (de) 2003-01-13 2004-07-14 Siemens Aktiengesellschaft Steuerung des Konfigurationszustands eines Mobilfunkgerätes für einen Multicast-Service
JP2004221969A (ja) 2003-01-15 2004-08-05 Ntt Docomo Inc 無線通信システムにおける基地局監視システム及び方法
US7355996B2 (en) * 2004-02-06 2008-04-08 Airdefense, Inc. Systems and methods for adaptive monitoring with bandwidth constraints
US7324804B2 (en) * 2003-04-21 2008-01-29 Airdefense, Inc. Systems and methods for dynamic sensor discovery and selection
JP4259183B2 (ja) 2003-05-28 2009-04-30 学校法人千葉工業大学 情報処理システム、情報処理装置、プログラム、及び通信ネットワークにおける通信の異常を検知する方法
KR100627852B1 (ko) 2004-07-19 2006-09-26 (주)넷맨 네트워크에서의 웜바이러스 탐지/차단방법 및 시스템
JP4278593B2 (ja) 2004-09-28 2009-06-17 日本電信電話株式会社 アプリケーション型サービス不能攻撃に対する防御方法およびエッジ・ルータ
JP2007174287A (ja) 2005-12-22 2007-07-05 Nec Corp 無線パケット通信システム、無線パケット基地局、無線パケット端末及び不正通信の排除方法
US7788720B2 (en) * 2006-05-16 2010-08-31 Cisco Technology, Inc. Techniques for providing security protection in wireless networks by switching modes
US7773507B1 (en) * 2006-06-30 2010-08-10 Extreme Networks, Inc. Automatic tiered services based on network conditions
WO2009031453A1 (ja) * 2007-09-07 2009-03-12 Cyber Solutions Inc. ネットワークセキュリティ監視装置ならびにネットワークセキュリティ監視システム
WO2009046760A1 (en) 2007-10-09 2009-04-16 Telefonaktiebolaget Lm Ericsson (Publ) Enhanced ul rate violation detection
US8706123B2 (en) 2008-03-24 2014-04-22 Qualcomm Incorporated Common data channel resource usage report
JP4878630B2 (ja) * 2009-03-25 2012-02-15 日本電信電話株式会社 通信サーバおよびＤｏＳ攻撃防御方法

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2011010155A (ja) 2009-06-29 2011-01-13 Hitachi Ltd Ｐｄｎ接続方法及びその移動体基地局
JP2011059234A (ja) 2009-09-08 2011-03-24 Fuji Xerox Co Ltd 帯電器、画像形成ユニット、及び画像形成装置
JP2011015449A (ja) * 2010-10-21 2011-01-20 Kyocera Corp 制御方法、無線基地局装置及び無線通信端末

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2688329A4

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPWO2015159486A1 (ja) * 2014-04-17 2017-04-13 パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ 車載ネットワークシステム、不正検知電子制御ユニット及び不正検知方法
US10187406B2 (en) 2014-04-17 2019-01-22 Panasonic Intellectual Property Corporation Of America Method for sensing fraudulent frames transmitted to in-vehicle network
US10609049B2 (en) 2014-04-17 2020-03-31 Panasonic Intellectual Property Corporation Of America Method for sensing fraudulent frames transmitted to in-vehicle network
US11496491B2 (en) 2014-04-17 2022-11-08 Panasonic In Tei Iectual Property Corporation Of America Method for sensing fraudulent frames transmitted to in-vehicle network
US11811798B2 (en) 2014-04-17 2023-11-07 Panasonic Intellectual Property Corporation Of America Method for sensing fraudulent frames transmitted to in-vehicle network
US12095783B2 (en) 2014-04-17 2024-09-17 Panasonic Intellectual Property Corporation Of America Method for sensing fraudulent frames transmitted to in-vehicle network
CN106375309A (zh) * 2016-08-31 2017-02-01 北京青石绿网科技有限公司 一种移动设备dpi数据安全管理方法
CN106375311A (zh) * 2016-08-31 2017-02-01 北京青石绿网科技有限公司 一种移动设备dpi应用安全管理方法
WO2019181551A1 (ja) * 2018-03-23 2019-09-26 日本電信電話株式会社 異常トラヒック分析装置、異常トラヒック分析方法及び異常トラヒック分析プログラム
JP2019169881A (ja) * 2018-03-23 2019-10-03 日本電信電話株式会社 異常トラヒック分析装置、異常トラヒック分析方法及び異常トラヒック分析プログラム
JP7025098B2 (ja) 2018-03-23 2022-02-24 日本電信電話株式会社 異常トラヒック分析装置、異常トラヒック分析方法及び異常トラヒック分析プログラム
US11553347B2 (en) 2018-03-23 2023-01-10 Nippon Telegraph And Telephone Corporation Abnormal traffic analysis apparatus, abnormal traffic analysis method, and abnormal traffic analysis program

Also Published As

Publication number Publication date
KR101563413B1 (ko) 2015-10-26
EP2688329A1 (en) 2014-01-22
US9119075B2 (en) 2015-08-25
EP2688329A4 (en) 2014-10-08
BR112013023339A2 (pt) 2016-12-13
JPWO2012124207A1 (ja) 2014-07-17
US20130303120A1 (en) 2013-11-14
EP2688329B1 (en) 2019-05-01
JP5668839B2 (ja) 2015-02-12
CN103348719B (zh) 2016-12-07
KR20140003598A (ko) 2014-01-09
CN103348719A (zh) 2013-10-09

Similar Documents

Publication Publication Date Title
JP5668839B2 (ja) 通信システム、基地局、サイバー攻撃対処方法
US12425861B2 (en) Method for determining class information and apparatus
US9220031B2 (en) Access control method and device
KR101868070B1 (ko) 서비스 계층 사우스바운드 인터페이스 및 서비스 품질
CN112203336B (zh) 无线接入控制方法、装置及系统
JP7455220B2 (ja) 無線侵入防止システム、これを含む無線ネットワークシステム、及び無線ネットワークシステムの作動方法
EP3866506B1 (en) Method and device for controlling terminal and network connection
KR20090031778A (ko) 무선 통신 시스템에서 정책 실행을 위한 방법 및 장치
EP3687135B1 (en) Device monitoring, and deregistration method and apparatus
US20200084634A1 (en) Control Signaling in a Wireless Communication System
KR20140024462A (ko) 코어 네트워크에서의 정체 제어를 위한 시스템 및 방법
US20190349936A1 (en) Service Data Transmission Method, First Communications Node, and Base Station
Gelenbe et al. Countering mobile signaling storms with counters
EP3725117B1 (en) Regulation of communication terminal access to a communication network
EP3952598A1 (en) Management method and apparatus for terminal device
KR101909262B1 (ko) 접속점 이름 검사 방법 및 장치
EP4181554A1 (en) Traffic control server and method
US20260059321A1 (en) Systems and methods for providing paging priority for user equipment associated with non-third-generation-partnership-project access network
US20150334572A1 (en) Radio access network apparatus, mobile communication system, communication method, and non-transitory computer readable medium storing program
WO2025052166A1 (en) Http/2 stream multiplexing optimization and attack prevention
KR20240171139A (ko) 빠른 사용자 데이터그램 프로토콜 국제 연결 애플리케이션을 위한 정책 강화
EP3169097B1 (en) Wireless resource reconstruction method, device and system and storage medium

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 11861002

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 13979725

Country of ref document: US

WWE Wipo information: entry into national phase

Ref document number: 2011861002

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2013504509

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 20137027272

Country of ref document: KR

Kind code of ref document: A

REG Reference to national code

Ref country code: BR

Ref legal event code: B01A

Ref document number: 112013023339

Country of ref document: BR

ENP Entry into the national phase

Ref document number: 112013023339

Country of ref document: BR

Kind code of ref document: A2

Effective date: 20130912