【誤訳訂正書】
【提出日】平成29年9月25日(2017.9.25)
【誤訳訂正１】
【訂正対象書類名】明細書
【訂正対象項目名】００３２
【訂正方法】変更
【訂正の内容】
【００３２】
一実施形態では、タイマは、Ｘについて最初の検出からの時間ｔを測定する。この場合は、カウンタは、次の検出が時間ｔ＜Δで生じる場合に１だけインクリメントされる。Δは所定の時間間隔である。代替の実施形態では、イベントＸについて各検出の時間が登録される。最初のイベントの時間ＳＴが格納され、モバイル・デバイスと関連付けられている。タイマＴはＳＴで開始し、またカウンタは、次の検出イベントＸの時間がｔである場合にインクリメントされる。ここでは、ｔ＜ＳＴ＋Δである。
【誤訳訂正２】
【訂正対象書類名】明細書
【訂正対象項目名】００５１
【訂正方法】変更
【訂正の内容】
【００５１】
図２は、通信ネットワークへのモバイル・デバイスの過剰なアタッチを検出するのに適する本発明の実施形態のフロー図を示す。有利な実施形態では、デバイスは時間ｔ１で基地局を通じてネットワークにアタッチし（２０１）、ネットワークはアタッチを登録すると共に、モバイル・デバイスを識別して認証手順を開始する。アタッチ要求についての通常の処理と並行して、ネットワークは次のステップを実行する。カウンタＮＡ、開始時間ＳＴＡ、およびタイマが開始する（２０２）。通例、カウンタはゼロにセットされることになり、有利な実施形態では、タイマは時間ｔ１にセットされて、ネットワークによって登録される。カウンタ値および開始時間は将来の参照のために格納される（２０３）。次の時間で、アタッチが同一のデバイスについて登録され、即ち、時間ｔ２では、経過時間Ｔはｔ２−ＳＴＡに等しく、所定の時間間隔ΔＡと比較される（２０４）。
【誤訳訂正３】
【訂正対象書類名】明細書
【訂正対象項目名】００５９
【訂正方法】変更
【訂正の内容】
【００５９】
この有利な実施形態では、デバイスは時間ｔ１で基地局を通じてネットワークにアタッチし（３０１）、ネットワークはアタッチを登録すると共に、モバイル・デバイスを識別して認証手順を開始する。アタッチ要求についての通常の処理と並行して、ネットワークは次のステップを実行する。カウンタＮＨ、開始時間ＳＴＨ、およびタイマが開始される（３０２）。通例、カウンタはゼロにセットされることになり、有利な実施形態では、タイマは、ネットワークによって登録された時間ｔ１にセットされる。カウンタ値および開始時間は将来の参照のために格納される（３０３）。次の時間で、アタッチが同一のデバイスによって登録され、即ち、時間ｔ２では、経過時間Ｔはｔ２−ＳＴＨに等しく、所定の時間間隔ΔＨと比較される（３０４）。
【誤訳訂正４】
【訂正対象書類名】特許請求の範囲
【訂正対象項目名】全文
【訂正方法】変更
【訂正の内容】
【特許請求の範囲】
【請求項１】
通信ネットワーク内でモバイル通信デバイスの悪意のある挙動を検出するためのシステムであって、
少なくとも１つのモバイル通信デバイスを識別し、前記モバイル通信デバイスから信号を受信し、更に前記信号を処理して、前記通信ネットワーク内部でデータ・ストリームを生成するように構成される通信ネットワークを備え、
前記データ・ストリームが、前記通信ネットワーク内で第１種別のイベントを生じさせるように構成され、前記通信ネットワークにおけるネットワーク・デバイス間の相互作用を示す第１種別のデータを含み、
前記通信ネットワークが、前記モバイル通信デバイスに関連する前記データ・ストリームにおける前記第１種別のデータについての発生を、前記通信ネットワーク内で監視するように構成され、それぞれの発生が、前記第１種別のイベントの発生を示し、前記発生が前記通信ネットワーク内で前記モバイル通信デバイスの許容可能挙動を示すレベルを超過したときを登録することにより、該登録に基づいて前記モバイル通信デバイスの悪意のある挙動を検出するように構成されることを特徴とする、システム。
【請求項２】
請求項１記載のシステムにおいて、前記通信ネットワークは、前記発生が所定の時間レートを超過したときに、前記第１種別のデータが前記データ・ストリームに検出される発生の数を計数することによって、前記第１種別のデータの前記発生を監視するように構成され、更に、
前記通信ネットワークが、前記検出した発生の数が所定の閾値を超過したときを登録するように構成される、システム。
【請求項３】
請求項２記載のシステムにおいて、前記通信ネットワークが、検出される発生および以前に検出された発生の間の時間が所定の時間間隔内であるときに、前記データ・ストリームにおける前記第１種別のデータの前記発生を計数するように構成される、システム。
【請求項４】
請求項３記載のシステムにおいて、前記通信ネットワークが更に、カウンタおよびタイマを備え、
前記通信ネットワークが、前記第１種別のデータの発生の検出に応じて前記カウンタを開始するように、また、前記タイマを開始するように構成され、
前記通信ネットワークが更に、前記第１種別のデータの次の検出が前記タイマによって測定される所定の時間間隔Ｔ内で発生する場合に、前記発生を計数するために前記カウンタを１単位分増加させるように構成される、システム。
【請求項５】
前記通信ネットワークが、第１種別のデータについての前記データ・ストリームでの発生が所定のレートを超過したときを検出するように構成される、請求項２記載のシステム。
【請求項６】
請求項５記載のシステムにおいて、前記通信ネットワークが更に、カウンタおよびタイマを備え、
前記通信ネットワークが、前記第１種別のデータの発生の検出に応じて前記カウンタを開始するように、また、前記タイマを開始するように構成され、
前記通信ネットワークが更に、前記タイマによって測定される前記時間に対する、前記第１種別のデータにおける前記計数した発生の検出の比率として前記レートを計算するように構成される、システム。
【請求項７】
請求項１記載のシステムにおいて、前記通信ネットワークが、フラグをセットすることによって、前記発生が許容可能挙動を示す前記レベルを超過するときを登録するように構成される、システム。
【請求項８】
前記第１種別のデータが、前記モバイル通信デバイスの前記通信ネットワークへのアタッチを示す、請求項１記載のシステム。
【請求項９】
前記第１種別のデータが、前記モバイル通信デバイスによるベアラのセットアップを示す、請求項１記載のシステム。
【請求項１０】
前記第１種別のデータが、前記モバイル通信デバイスのハンドオーバーを示す、請求項１記載のシステム。
【請求項１１】
請求項１０記載のシステムにおいて、前記通信ネットワークが更に、前記モバイル通信デバイスの追跡領域を監視し、また、前記モバイル通信デバイスが単一の追跡領域内のままにあることを前記追跡領域の監視が示すときのみ、ハンドオーバーを示すデータの発生を登録して、前記発生が前記レベルを超過したかを判定するように構成される、システム。
【請求項１２】
前記通信ネットワークが、該通信ネットワークのＭＭＥ、ＳＧＳＮまたはＭＳＣにおいて前記第１種別のデータの前記データ・ストリームでの前記発生を監視するように構成される、請求項１記載のシステム。
【請求項１３】
請求項１記載のシステムにおいて、前記通信ネットワークが、更に、
−  少なくとも１つの追加のモバイル通信デバイスを識別し、
−  前記少なくとも１つの追加のモバイル通信デバイスから信号を受信し、該信号を処理して追加のデータ・ストリームを生成し、
−  前記少なくとも１つの追加のモバイル通信デバイスに関連する前記第１種別のデータの前記追加のデータ・ストリームでの発生を、前記通信ネットワーク内で監視して、前記発生が前記通信ネットワーク内で前記モバイル通信デバイスの許容可能挙動を示すレベルを超過したときを登録することにより、該登録に基づいて前記少なくとも１つの追加のモバイル通信デバイスの悪意のある挙動を検出する
ように構成され、
前記通信ネットワークが更に、前記モバイル通信デバイスおよび前記少なくとも１つの追加のモバイル通信デバイスについて前記登録されたデータを集計するように構成される、システム。
【請求項１４】
通信ネットワークに信号を送信するように構成されるモバイル通信デバイスの悪意のある挙動を検出するためのデバイスであって、
前記信号が処理されて、前記通信ネットワーク内部でデータ・ストリームが生成され、
更に、前記データ・ストリームが、前記通信ネットワークでの第１種別のイベントを生じるように構成され、前記通信ネットワークにおけるネットワーク・デバイス間の相互作用を示す第１種別のデータを含み、
当該デバイスが、前記通信ネットワークに結合されるように構成され、また、前記データ・ストリームを受信するように構成され、更に、
当該デバイスが、前記モバイル通信デバイスに関連する前記データ・ストリームにおける前記第１種別のデータについての発生を監視するように構成され、それぞれの発生が、前記第１種別のイベントの発生を示し、また、前記発生が前記通信ネットワーク内で前記モバイル通信デバイスの許容可能挙動を示すレベルを超過したときを登録することにより、該登録に基づいて前記モバイル通信デバイスの悪意のある挙動を検出するように構成される、デバイス。
【請求項１５】
前記デバイスが更に、ＭＭＥ、ＳＧＳＮまたはＭＳＣにおいて動作するように構成される、請求項１４記載のデバイス。