【手続補正書】
【提出日】平成19年4月13日(2007.4.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークプロトコルの不正使用の検出方法であって、前記プロトコルは入力データ・パケットの流れを含み、該方法が、
‐機器から出力された流れの流量とともに増大する遅延関数の期間の計算
‐前記期間の後の前記流れのパケットの再送信
の手順を含むことを特徴とする、不正使用の検出方法。
【請求項２】
遅延関数は、前記流れのデータ・パケットのカウンター（ＣＰＴＮ）の値によって変化する関数であることを特徴とする、請求項１に記載の方法。
【請求項３】
遅延関数は、正の二次導関数をもつことを特徴とする、請求項２に記載の方法。
【請求項４】
方法が、
‐流れの流量の受け入れ可能な最大値（ＣＰＴＭＡＸＮ）を判定する手順と、
‐入力データ・パケット数が受け入れ可能な最大値（ＣＰＴＭＡＸＮ）を超えたときに、待機中のデータ・パケットを破棄する手順
を含むことを特徴とする、請求項１から３のいずれか一つに記載の方法。
【請求項５】
方法が、
‐パケットのカウンター（ＣＰＴＮ）が、事前に定められた値にあるときに、前記流れの遅延期間の計算を停止する手順
を含むことを特徴とする、請求項１から４のいずれか一つに記載の方法。
【請求項６】
監視下におかれる流れは、標識タイプのプロトコルであることを特徴とする、請求項１から５のいずれか一つに記載の方法。
【請求項７】
方法が、
‐前記流れに関連する流量の最大値への推移を検出し、前記流量をゼロに向かって急速に減少させる手順と、
‐警報の、発することと伝達の手順とを含むことを特徴とする、請求項１から６のいずれか一つに記載の方法。
【請求項８】
方法が、
‐プロトコルが想定された通りに使用され、それにより、想定された値未満の、そして０以上の値がパケット・カウンターによって維持される、正常動作手順と、
‐システムが攻撃され、それによりカウンターが上昇する際の異常動作手順と、
‐システムがその限度をやや越えて時間通りに使用され、それによりカウンターが想定された値以下の値を維持する準正常動作手順とに、
自動的に適合するように成されていることを特徴とする、請求項６に記載の方法。
【請求項９】
流れの流量とともに増大する遅延関数に従い、機器より出力された流れの再送信を遅延させるための遅延手段を含むことを特徴とする、機器より送信されたパケット・データの流れの処理装置。
【請求項１０】
データトラフィックを処理するために配置された通信システムであって、前記データトラフィックは、機器から出力されたデータ・パケットの少なくとも一つの流れを含んでおり、システムが、前記流れの流量とともに増大する遅延関数の期間に従い、前記機器より出力された、複数のうちの少なくとも一つの流れの再送信を遅延させるための遅延手段を含むことを特徴とする、通信システム。
【請求項１１】
プログラムがコンピュータにおいて実行された際に、請求項１から７のいずれか一つに記載の方法の手順の実施を指示することを含むことを特徴とする、コンピューター・プログラム。
【請求項１２】
請求項１１に記載のコンピューター・プログラムを実施するのに適したプロセッサ。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【００１２】
禁止されたプロトコルを搬送するための「ファイアーウォールに穴をあける方法」の技術も存在しており、それらは、しばしば企業のネットワークで使用される。本発明は、特に（そこに認証方法を搬送する）ＤＮＳ、ＩＣＭＰまたはＥＡＰのような「標識」プロトコル、つまりは、インターネットの他のプロトコルを働かせるのに役立つプロトコルに優先的に適用されるものであるが、それらはユーザーに属する有益なデータを直接、搬送するわけではない。ところが、これらの標識プロトコルは、既知の通常は低い流量に作用する点において、データ搬送プロトコルと大きく異なるものである。仮に、これらの標識プロトコルが、不正侵入に際し、搬送プロトコルとして使用された場合、これらは、リクエストならびに応答の件数の異常な増大となって現れることになる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
この目的を達成するため、本発明は、ネットワークプロトコルの不正使用の検出方法に関するものであり、前記プロトコルは入力データ・パケットの流れを含み、該方法は、
‐機器から出力された流れの流量とともに増大する遅延関数の期間の計算
‐前記期間の後の前記流れのパケットの再送信
の手順を含むものである。
各パケットにつき、不法な使用を妨げるには十分な遅延関数を適用するというものである。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
有利には、方法は：
‐流れの流量の受け入れ可能な最大値（ＣＰＴＭＡＸＮ）を判定する手順と、
‐入力データ・パケット数が受け入れ可能な最大値（ＣＰＴＭＡＸＮ）を超えたときに、待機中のデータ・パケットを破棄する手順とを含む。
有利には、本発明による方法のおかげで監視下におかれる流れは、標識タイプのプロトコルである。
有利には、監視下におかれる流れが標識タイプのプロトコルであるときは、本発明による方法は以下の
‐プロトコルが想定された通りに使用され、それにより、想定された値未満の、そして０以上の値がパケット・カウンターによって維持される、正常動作手順と、
‐システムが攻撃され、それによりカウンターが上昇する際の異常動作手順と、
‐システムがその限度をやや越えて時間通りに使用され、それによりカウンターが想定された値以下の値を維持する準正常動作手順とに、
自動的に適合するように成されている。
したがって、本発明は、仮に違法な使用が標準的な流量を超えた場合、監視下の流れの流量に、増大する遅延関数を適合させるものであり、遅延の際限のない増大は、回線の違法使用を他の流れを阻害することなく効率的に切断するものである。
本発明は、データトラフィックを処理するために配置された通信システムに関するものでもあり、前記データトラフィックは、機器から出力されたデータ・パケットの少なくとも一つの流れを含んでおり、システムが、前記流れの流量とともに増大する遅延関数の期間に従い、前記機器より出力された、複数のうちの少なくとも一つの流れの再送信を遅延させるための遅延手段を含むことを特徴とするものである。
本発明は、プログラムがコンピュータにおいて実行された際に、本発明による方法の手順の実施を指示することを含むことに関するものでもある。
本発明は、コンピューター・プログラムを実施するのに適したプロセッサに関するものでもある。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００３２
【補正方法】変更
【補正の内容】
【００３２】
それゆえ、攻撃は要するに、認証段階を開始させるタイプのパケット（パケット ＥＡＰＯＬ＿Ｓｔａｒｔ）を送信することによって、前の動作態様を最大限に再利用するというものである。よって、認証センタ７の位置で手段を飽和させることによる、サービスの権利を否認することによって攻撃を行うことが可能になり、これにより、ホットスポット・ネットワークと同時に、特にＧＳＭネットワークを窮地に陥らせる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００７０
【補正方法】変更
【補正の内容】
【００７０】
カウンターＣＰＴＮが一旦十分に低い値に達すると、それはもはや、不正なトラフィックを送信しようとする企てがないということになる。その時、カウンターＣＰＴＮは破棄されてもよく、トラフィックも監視下でなくなる。したがって、遅延の計算は停止される。しかしながら、この優先順位は不可欠なものではなく、トラフィックを無制限に監視下においたままでもよい。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００９６
【補正方法】変更
【補正の内容】
【００９６】
略語
ＤＮＳ：Ｄｏｍａｉｎ  Ｎａｍｅ  Ｓｅｒｖｉｃｅ
ＥＡＰ：Ｅｘｔｅｎｓｉｂｌｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ
ＥＡＰ−ＳＩＭ：ＥＡＰ−Ｓｕｂｓｃｒｉｂｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ
ＧＳＭ：Ｇｌｏｂａｌ  Ｓｙｓｔｅｍ  ｆｏｒ  Ｍｏｂｉｌｅ  Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ
ＩＣＭＰ：Ｉｎｔｅｒｎｅｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ  Ｐｒｏｔｏｃｏｌ
ＩＰ：Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ
ＮＡＩ：Ｎｅｔｗｏｒｋ  Ａｃｃｅｓｓ  Ｉｄｅｎｔｉｆｉｅｒ（ネットワーク・アクセス識別器）
ＲＡＤＩＵＳ：Ｒｅｍｏｔｅ  Ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｄｉａｌ  Ｉｎ  Ｕｓｅｒ  Ｓｅｒｖｉｃｅ（リモート認証ダイヤルイン  ユーザー・サービス）
ＴＣＰ：Ｔｒａｎｓｐｏｒｔ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ（搬送制御プロトコル）
ＵＤＰ：Ｕｓｅｒ  Ｄａｔａｇｒａｍ  Ｐｒｏｔｏｃｏｌ（ユーザーデータグラムプロトコル）
ＩＤＳ：Ｉｎｔｒｕｓｉｏｎ  Ｄｅｔｅｃｔｉｏｎ  Ｓｙｓｔｅｍ（不正侵入検出システム）
ＩＰＳ：Ｉｎｔｒｕｓｉｏｎ  Ｐｒｅｖｅｎｔｉｏｎ  Ｓｙｓｔｅｍ（不正侵入防止システム）
ＲＦＣ：Ｒｅｑｕｅｓｔ  Ｆｏｒ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ
ＨＴＴＰ：ＨｙｐｅｒＴｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ（ハイパーテキスト転送プロトコル）
ＦＴＰ：Ｆｉｌｅ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ（ファイル転送プロトコル）
ＨＴＭＬ：ＨｙｐｅｒＴｅｘｔ  Ｍａｒｋ−ｕｐ  Ｌａｎｇｕａｇｅ（ハイパーテキストマークアップ言語）