(57)【要約】  本発明による無線アクセスネットワーク装置は、移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置であって、移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信部と、無線制御コネクション設定要求信号を送信した移動局に、無線制御コネクション設定信号を送信する第１の送信部と、無線制御コネクション設定信号を受信した移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信部と、無線制御コネクション設定完了信号を受信したとき、移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当部と、を備える。
2014049909.tif 000002
【特許請求の範囲】
【請求項１】
無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、
を備える無線アクセスネットワーク装置。
【請求項２】
前記無線制御コネクション設定完了信号は、前記移動局の識別情報とコネクション設定要因の情報を含む、
請求項１に記載の無線アクセスネットワーク装置。
【請求項３】
前記移動局は、ＵＥ（User Equipment）であって、
前記無線アクセスネットワーク装置は、ｅＮＢ（evolved Node B）であって、
前記無線制御コネクション要求信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージであって、
前記無線制御コネクション設定信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージであって、
前記無線制御コネクション設定完了信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージである、
請求項２に記載の無線アクセスネットワーク装置。
【請求項４】
前記移動局は、ＵＥ（User Equipment）であって、
前記無線アクセスネットワーク装置は、ＲＮＣ（Radio Network Controller）であって、
前記無線制御コネクション要求信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージであって、
前記無線制御コネクション設定信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージであって、
前記無線制御コネクション設定完了信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージである、
請求項２に記載の無線アクセスネットワーク装置。
【請求項５】
前記移動局の識別情報はＩｎｉｔｉａｌＵＥ−Ｉｄｅｎｔｉｔｙであって、前記コネクション設定要因の情報はＥｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅである、
請求項３または４に記載の無線アクセスネットワーク装置。
【請求項６】
無線アクセスネットワーク装置との間で無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信し、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信し、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
通信方法。
【請求項７】
移動局が送信した無線制御コネクション設定要求信号を受信する処理と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する処理と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する処理と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる処理と、
をコンピュータに実行させるプログラムが格納された非一時的なコンピュータ可読媒体。
【請求項８】
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有し、
前記無線アクセスネットワーク装置は、
前記移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、を備え、
前記移動局は、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定要求信号を送信する第２の送信手段と、
前記無線アクセスネットワーク装置から、前記無線制御コネクション設定信号を受信する第３の受信手段と、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定完了信号を送信する第３の送信手段と、
を備える移動通信システム。
【請求項９】
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムによる通信方法であって、
前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定要求信号を送信し、
前記無線アクセスネットワーク装置が、前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定完了信号を送信し、
前記無線制御コネクション設定完了信号を受信した前記無線アクセスネットワーク装置が、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体に関する。
【背景技術】
【０００２】
インターネットなどの有線ネットワークでは、サービス拒否（ＤｏＳ：Denial of Service）攻撃と呼ばれる悪意のある攻撃がされていることが知られている。ＤｏＳ攻撃の中には、ネットワーク上のトラフィックを増大させ、通信を処理している回線やサーバの処理能力（リソース）を占有することにより、システムを使用困難あるいはダウンさせようとする攻撃がある。近年では、無線ネットワークにおいても、ＤｏＳ攻撃がされた場合の対策が検討され始めている（特許文献１）。【０００３】
ところで、図３に示すように、３ＧＰＰ（Third Generation Partnership Project）で規定されるＬＴＥ（Long Term Evolution）の移動通信システムは、移動局（ＵＥ：User Equipment）、無線アクセスネットワーク装置である基地局（ｅＮＢ：evolved Node B）、およびコアネットワークから構成される。ＵＥ１００とｅＮＢ２００との間では、呼接続の際、Ｌ３（Layer 3）のプロトコルであるＲＲＣ（Radio Resource Control）を用いて無線制御コネクションが確立される（非特許文献１）。【０００４】
図８は、無線制御コネクションを確立する際に、ＵＥ１００とｅＮＢ２００との間で送受信されるＲＲＣメッセージのシーケンス図である。まず、ＵＥ１００がｅＮＢ２００に対して、無線制御コネクション要求信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージを送信する(Ｓ１００)。これを受信したｅＮＢ２００はＵＥ１００に対して、無線制御コネクション設定信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージを送信する（Ｓ１０１）。これを受信したＵＥ１００は、無線制御コネクション設定完了信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージを送信する（Ｓ１０２）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特表２００８−５３７３８５号公報
【非特許文献】
【０００６】
【非特許文献１】Evolved Universal Terrestrial Radio Access (E-UTRA); Radio Resource Control (RRC); Protocol specification[3GPP TS36.331 V10.4.0]
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述の背景技術には次のような問題がある。図８に示したシーケンスにおいて無線制御コネクションを確立する際、ｅＮＢ２００は、ＵＥ１００と通信するために必要な情報であるコンテキスト情報（ＵＥ  Ｃｏｎｔｅｘｔ）を保存するための記憶エリアをメモリに割り当てる必要がある。【０００８】
ここで、図９に示すように、悪意のＵＥ１２０がＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔを送信するが（Ｓ２００、Ｓ２０３）、ｅＮＢ２００から送信されたＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ（Ｓ２０２、Ｓ２０５）へは応答しないことにより、シーケンスを正常に完了させない動作を次々に繰り返すＤｏＳ攻撃がされた場合を想定する。この場合、ｅＮＢ２００でのＵＥ  Ｃｏｎｔｅｘｔ保存エリアが次々に割り当てられ（Ｓ２０１、Ｓ２０４）、最終的にはＵＥ  Ｃｏｎｔｅｘｔ保存エリアが枯渇する（Ｓ２０６）。このため、通常のＵＥ１１０がＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔを送信しても（Ｓ２０７）、ｅＮＢ２００はＵＥ１１０のためのＵＥ  Ｃｏｎｔｅｘｔ保存エリアを割り当てることができず（Ｓ２０８）、ＵＥ１１０が正常に通信できない問題が生じる。【０００９】
そこで、本発明の目的は、このようなＤｏＳ攻撃の影響を受けにくい無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体を提供することにある。
【課題を解決するための手段】
【００１０】
本発明による無線アクセスネットワーク装置は、
無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、
を備える。【００１１】
本発明による通信方法は、
無線アクセスネットワーク装置との間で無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信し、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信し、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
ものである。【００１２】
本発明によるプログラムが格納された非一時的なコンピュータ可読媒体は、
移動局が送信した無線制御コネクション設定要求信号を受信する処理と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する処理と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する処理と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる処理と、
をコンピュータに実行させるプログラムが格納されたものである。【００１３】
本発明による移動通信システムは、
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムであって、
前記無線アクセスネットワーク装置は、
前記移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、を備え、
前記移動局は、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定要求信号を送信する第２の送信手段と、
前記無線アクセスネットワーク装置から、前記無線制御コネクション設定信号を受信する第３の受信手段と、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定完了信号を送信する第３の送信手段と、
を備える。【００１４】
本発明による通信方法は、
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムによる通信方法であって、
前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定要求信号を送信し、
前記無線アクセスネットワーク装置が、前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定完了信号を送信し、
前記無線制御コネクション設定完了信号を受信した前記無線アクセスネットワーク装置が、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
通信方法。
【発明の効果】
【００１５】
本発明にかかる無線アクセスネットワーク装置は、悪意の移動局が無線制御コネクション要求信号を大量に送信して無線制御コネクションの設定シーケンスを正常に完了させないＤｏＳ攻撃をした場合であっても、メモリが枯渇して通常の移動局が通信できなくなることはない。したがって、ＤｏＳ攻撃の影響を受けにくい無線アクセスネットワーク装置、移動通信システム、通信方法、およびプログラムが格納された非一時的なコンピュータ可読媒体を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】第１の実施形態による構成を示した図である。
【図２】第１の実施形態による動作を示したシーケンス図である。
【図３】３ＧＰＰで規定されるＬＴＥの移動通信システムの構成を示す図である。
【図４】第２の実施形態による構成を示した図である。
【図５】第２の実施形態による動作を示したシーケンス図である。
【図６】第２の実施形態でＵＥがｅＮＢに送信する情報を示す図である。
【図７】３ＧＰＰで規定される３Ｇの移動通信システムの構成を示す図である。
【図８】無線制御コネクションを確立する際のメッセージシーケンス図である。
【図９】ＤｏＳ攻撃が実行される場合のシーケンス図である。
【発明を実施するための形態】
【００１７】
以下、本発明を実施するための形態について図面を参照して説明する。
【００１８】
（第１の実施形態）
［構成］
図１は、第１の実施形態による構成の一例を示した図である。第１の実施形態による移動通信システムは、移動局１０と、移動局１０との間で無線制御コネクションを確立する無線アクセスネットワーク装置２０から構成される。
【００１９】
移動局１０は、無線アクセスネットワーク装置２０に対して無線制御コネクション要求信号を送信する第２の送信部１１、無線アクセスネットワーク装置２０から無線制御コネクション設定信号を受信する第３の受信部１２、および無線アクセスネットワーク装置２０に対して無線制御コネクション設定完了信号を送信する第３の送信部１３を備える。
【００２０】
無線アクセスネットワーク装置２０は、移動局１０から無線制御コネクション要求信号を受信する第１の受信部２１、移動局１０に対して無線制御コネクション設定信号を送信する第１の送信部２２、移動局１０から無線制御コネクション設定完了信号を受信する第２の受信部２３を備える。また、無線アクセスネットワーク装置２０は、メモリ２４、および移動局１０から無線制御コネクション設定完了信号を受信したとき移動局１０との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリ２４に割り当てる割当部２５を備える。
【００２１】
［動作］
図２は、第１の実施形態による動作の一例を示すシーケンス図である。以下、図２を参照しながら、移動局１０および無線アクセスネットワーク装置２０の動作を説明する。
【００２２】
まず、移動局１０は、無線アクセスネットワーク装置２０に対して、無線制御コネクション要求信号を送信する（Ｓ２０）。
【００２３】
次に、無線制御コネクション要求信号を受信した無線アクセスネットワーク装置２０は、移動局１０に対して、無線制御コネクション設定信号を送信する(Ｓ２１)。
【００２４】
続いて、無線制御コネクション設定信号を受信した移動局１０は、無線アクセスネットワーク装置２０に対して、無線制御コネクション設定完了信号を送信する（Ｓ２２）。
【００２５】
さらに、無線制御コネクション設定完了信号を受信した無線アクセスネットワーク装置２０は、Ｓ２２の動作が正常に行われたため移動局１０は悪意の移動局ではないと判断し、移動局１０との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリ２４に割り当てる（Ｓ２３）。
【００２６】
［効果］
上記の通り、本実施形態にかかる無線アクセスネットワーク装置は、無線制御コネクション設定完了信号を受信した後に、移動局との通信に必要なコンテキスト情報を保存するためのエリアをメモリに割り当てる。そのため、悪意の移動局が無線制御コネクション要求信号を大量に送信して無線制御コネクションの設定シーケンスを正常に完了させないＤｏＳ攻撃をした場合であっても、メモリが枯渇して通常の移動局が通信できなくなることはない。
【００２７】
（第２の実施形態）
［構成］
第２の実施形態は、第１の実施形態にかかる発明を、図３に示すＬＴＥの無線通信システムに適用した実施形態である。図３を参照すると、第２の実施形態による移動通信システムは、ＵＥ１００、ｅＮＢ２００、およびコアネットワーク３００を有する。以下、本発明の主要な構成要素であるｅＮＢ２００の構成の詳細について図を参照しながら説明する。
【００２８】
図４は、第２の実施形態にかかるｅＮＢ２００の構成の一例を示す図である。ｅＮＢ２００は、信号受信部２１０、呼制御部２２０、信号送信部２３０、およびメモリ２４０を備える。
【００２９】
信号受信部２１０は、ＵＥ１００またはコアネットワーク３００から、メッセージ形式の制御信号を受信する。
【００３０】
信号送信部２３０は、ＵＥ１００またはコアネットワーク３００に対して、メッセージ形式の制御信号を送信する。
【００３１】
呼制御部２２０は、信号受信部２１０が受信した制御信号に基づいて、ｅＮＢ２００が必要とする各種の呼制御の処理をし、当該処理に基づいた適切な制御信号を信号送信部２３０が送信できるように制御する。呼制御部２２０が、呼制御の動作をする際には、メモリ２４０に保存された各種の情報にアクセスする。
【００３２】
メモリ２４０は、ＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１、ＵＥ  Ｃｏｎｔｅｘｔ管理情報２４２を含む。
【００３３】
ＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１は、ＵＥ１００との通信に必要な情報であるＵＥ  ＣｏｎｔｅｘｔをＵＥ毎に保存するためのエリアであって、セル半径等に応じて複数のＵＥ分のエリア（図４ではＮ個）が存在する。このＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１に保存されるＵＥ毎の情報要素の例としては、ＵＥの番号、呼状態、ＵＥへアサインする無線区間のリソース（以下、ＵＬ個別リソースと呼ぶ）、および過去に送受信した情報を挙げることができる。ＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１における１ＵＥ分のエリアのサイズは、例えば５０キロバイト程度である。
【００３４】
ＵＥ  Ｃｏｎｔｅｘｔ管理情報２４２は、ＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１の使用状態を管理するための情報である。ＵＥ  ＣｏｎｔｅｘｔはＵＥとの通信に必要な情報であるため、ｅＮＢ２００は、ＵＥから発信を受け付けたとき、ＵＥ  Ｃｏｎｔｅｘｔ管理情報２４２を用いて、ＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１に当該ＵＥ用のエリアを割り当て、通信が終了するまで当該エリアを解放しないという、閉塞管理を行う。
【００３５】
［動作］
図５は、第２の実施形態による動作の一例を示すシーケンス図である。以下、図５を参照しながら、ＵＥ１００およびｅＮＢ２００の動作を説明する。
【００３６】
Ｓ３０１において、ＵＥ１００はｅＮＢ２００に対して、無線制御コネクション要求信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージを送信する。ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔの詳細は、非特許文献１に記載されている。なお、非特許文献１によると、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔには、移動局の識別情報であるＩｎｉｔｉａｌＵＥ−Ｉｄｅｎｔｉｔｙと、コネクション設定要因の情報であるＥｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅの情報要素が含まれている。
【００３７】
Ｓ３０２において、ｅＮＢ２００はＵＥ１００に対して無線制御コネクション設定信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージを送信する。ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐの詳細は、非特許文献１に記載されている。
【００３８】
このように、本実施形態にかかる発明では、Ｓ３０１とＳ３０２との間で、ＵＥ  Ｃｏｎｔｅｘｔ保存エリアをメモリ上に割り当てることをしない。ＩｎｉｔｉａｌＵＥ−ＩｄｅｎｔｉｔｙとＥｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅの情報要素は、ｅＮＢ２００とコアネットワークのノードとの通信に必要となる情報要素である。したがって、本来であれば、Ｓ３０１の後、ｅＮＢ２００はこれらの情報要素を格納することができるＵＥ  Ｃｏｎｔｅｘｔ保存エリアをメモリ上に割り当てるのが望ましい。また、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  ＳｅｔｕｐメッセージにてＵＥに通知する必要があるＵＬ個別リソースをＳ３０１の後に決定し、ＵＬ  Ｃｏｎｔｅｘｔ保存エリアに保存しておくのが望ましい。しかしながら、本実施形態にかかる発明では、ＤｏＳ攻撃に対する防御のため、Ｓ３０１とＳ３０２との間でＵＥ  Ｃｏｎｔｅｘｔ保存エリアをメモリ上に割り当てない。したがって本実施形態にかかる発明では、ｅＮＢ２００は、ＵＬ個別リソースを設定しないＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージを送信する。
【００３９】
Ｓ３０３において、ＵＥ１００はｅＮＢ２００に対して無線制御コネクション設定完了信号であるＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージを送信する。ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅの詳細は、非特許文献１に記載されている。本実施形態に係る発明では、図６に示すように、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅの情報要素に、非特許文献１には記載されていないＩｎｉｔｉａｌＵＥ−ＩｄｅｎｔｉｔｙとＥｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅを追加することを提案する。なお、上述の通り、Ｓ３０２においてｅＮＢ２００はＵＥ１００にＵＬ個別リソースを設定しないＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージを送信した。そのため、Ｓ３０３において、ＵＥ１００はｅＮＢ２００にＲａｎｄａｍ  Ａｃｃｅｓｓ手順を用いたＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅを送信する。
【００４０】
Ｓ３０４において、ｅＮＢ２００は、この時点でＵＥ１００はＤｏＳ攻撃をする悪意のユーザではないと判断し、ＵＥ  Ｃｏｎｔｅｘｔ管理情報２４２を参照してＵＥ  Ｃｏｎｔｅｘｔ保存エリア２４１に当該ＵＥ用のエリアを割り当てる。また、割り当てた後、ＵＥ  Ｃｏｎｔｅｘｔ管理情報２４２を更新する。
【００４１】
Ｓ３０５において、ｅＮＢ２００はＵＥ１００に対してＳｅｃｕｒｉｔｙ  Ｍｏｄｅ  Ｃｏｍｍａｎｄメッセージを送信する。また、Ｓ３０６において、ｅＮＢ２００はＵＥ１００に対してＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｃｏｎｆｉｇｕｒａｔｉｏｎメッセージを送信する。これらの動作については当業者によく知られているため説明を省略する。
【００４２】
［効果］
上記の通り、第２の実施形態にかかるｅＮＢは、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅ受信後に、ＵＥ  Ｃｏｎｔｅｘｔを保存するためのエリアをメモリに割り当てる。こうすることにより、ｅＮＢは、悪意あるＵＥがＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔを大量に送信しつつＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐには応答しないＤｏＳ攻撃を受けた場合でも、ＵＥ  Ｃｏｎｔｅｘｔの保存エリアが枯渇することなく、呼制御動作をはじめとするサービスを継続することができる。
【００４３】
以上、本発明を、好適な実施形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
【００４４】
例えば、第２の実施形態では、図３に示したＬＴＥの移動通信システムについて本発明を適用したが、３Ｇ（Third Generation）の移動通信システムに本発明を適用してもよい。
【００４５】
図７は３ＧＰＰで規定される３Ｇの移動通信システムの構成を示す図である。３Ｇの移動通信システムは、ＵＥ１００、ＮＢ（Node B）４００、ＲＮＣ（Radio Network Controller）５００、およびコアネットワーク３００とから構成される。このように、３Ｇの移動通信システムに本発明を適用する場合の構成および動作は、第２の実施形態における図４および図５において、ｅＮＢ２００をＲＮＣ５００に置き換えることにより説明することができる。
【００４６】
上述の実施の形態では、本発明をハードウェアの構成として説明したが、本発明は、これに限定されるものではない。本発明は、無線アクセスネットワーク装置２０における各処理を、ＣＰＵ（Central Processing Unit）にコンピュータプログラムを実行させることにより実現することも可能である。  また、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ−ｔｒａｎｓｉｔｏｒｙ  ｃｏｍｐｕｔｅｒ  ｒｅａｄａｂｌｅ  ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ  ｓｔｏｒａｇｅ  ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ  ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ  ｃｏｍｐｕｔｅｒ  ｒｅａｄａｂｌｅ  ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【００４７】
この出願は、２０１２年９月２８日に出願された日本出願特願２０１２−２１５３５３を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【００４８】
１０    移動局
１１    第２の送信部
１２    第３の受信部
１３    第３の送信部
２０    無線アクセスネットワーク装置
２１    第１の受信部
２２    第１の送信部
２３    第２の受信部
２４    メモリ
２５    割当部
１００    ＵＥ
１１０    通常のＵＥ
１２０    悪意のＵＥ
２００    ｅＮＢ
２１０    信号受信部
２２０    呼制御部
２３０    信号送信部
２４０    メモリ
２４１    ＵＥ  Ｃｏｎｔｅｘｔ保存エリア
２４２    ＵＥ  Ｃｏｎｔｅｘｔ管理情報
３００    コアネットワーク
４００    ＮＢ
５００    ＲＮＣ
【図１】
2014049909.tif 000003
【図２】
2014049909.tif 000004
【図３】
2014049909.tif 000005
【図４】
2014049909.tif 000006
【図５】
2014049909.tif 000007
【図６】
2014049909.tif 000008
【図７】
2014049909.tif 000009
【図８】
2014049909.tif 000010
【図９】
2014049909.tif 000011
【手続補正書】
【提出日】平成27年2月19日(2015.2.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、
を備える無線アクセスネットワーク装置。
【請求項２】
前記無線制御コネクション設定完了信号は、前記移動局の識別情報とコネクション設定要因の情報を含む、
請求項１に記載の無線アクセスネットワーク装置。
【請求項３】
前記移動局は、ＵＥ（User Equipment）であって、
前記無線アクセスネットワーク装置は、ｅＮＢ（evolved Node B）であって、
前記無線制御コネクション要求信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージであって、
前記無線制御コネクション設定信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージであって、
前記無線制御コネクション設定完了信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージである、
請求項２に記載の無線アクセスネットワーク装置。
【請求項４】
前記移動局は、ＵＥ（User Equipment）であって、
前記無線アクセスネットワーク装置は、ＲＮＣ（Radio Network Controller）であって、
前記無線制御コネクション要求信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｒｅｑｕｅｓｔメッセージであって、
前記無線制御コネクション設定信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐメッセージであって、
前記無線制御コネクション設定完了信号は、ＲＲＣ  Ｃｏｎｎｅｃｔｉｏｎ  Ｓｅｔｕｐ  Ｃｏｍｐｌｅｔｅメッセージである、
請求項２に記載の無線アクセスネットワーク装置。
【請求項５】
前記移動局の識別情報はＩｎｉｔｉａｌＵＥ−Ｉｄｅｎｔｉｔｙであって、前記コネクション設定要因の情報はＥｓｔａｂｌｉｓｈｍｅｎｔＣａｕｓｅである、
請求項３または４に記載の無線アクセスネットワーク装置。
【請求項６】
無線アクセスネットワーク装置との間で無線制御コネクションを確立する移動局が送信した無線制御コネクション設定要求信号を受信し、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信し、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
通信方法。
【請求項７】
移動局が送信した無線制御コネクション設定要求信号を受信する処理と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する処理と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する処理と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる処理と、
をコンピュータに実行させるプログラム。
【請求項８】
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有し、
前記無線アクセスネットワーク装置は、
前記移動局が送信した無線制御コネクション設定要求信号を受信する第１の受信手段と、
前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信する第１の送信手段と、
前記無線制御コネクション設定信号を受信した前記移動局が送信した、無線制御コネクション設定完了信号を受信する第２の受信手段と、
前記無線制御コネクション設定完了信号を受信したとき、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる割当手段と、を備え、
前記移動局は、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定要求信号を送信する第２の送信手段と、
前記無線アクセスネットワーク装置から、前記無線制御コネクション設定信号を受信する第３の受信手段と、
前記無線アクセスネットワーク装置に、前記無線制御コネクション設定完了信号を送信する第３の送信手段と、
を備える移動通信システム。
【請求項９】
移動局と、前記移動局との間で無線制御コネクションを確立する無線アクセスネットワーク装置と、を有する移動通信システムによる通信方法であって、
前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定要求信号を送信し、
前記無線アクセスネットワーク装置が、前記無線制御コネクション設定要求信号を送信した前記移動局に、無線制御コネクション設定信号を送信し、
前記無線制御コネクション設定信号を受信した前記移動局が、前記無線アクセスネットワーク装置に、無線制御コネクション設定完了信号を送信し、
前記無線制御コネクション設定完了信号を受信した前記無線アクセスネットワーク装置が、前記移動局との通信に必要なコンテキスト情報を保存するための記憶エリアをメモリに割り当てる、
通信方法。
【国際調査報告】
2014049909.tif 000012
2014049909.tif 000013
2014049909.tif 000014