(57)【要約】  本発明は、通信の分野に関し、具体的には、ベアラ攻撃に対して防御するための方法およびデバイスに関し、前記方法は、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、端末に対するリソーススケジューリングを停止するステップを含む。本発明は、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
2015531204.tif 000002
【特許請求の範囲】
【請求項１】
端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを前記ネットワークデバイスが検知すると、前記端末に対するリソーススケジューリングを停止するステップを含む、ベアラ攻撃に対して防御するための方法。
【請求項２】
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを前記ネットワークデバイスが検知すると、前記端末をリリースするステップをさらに含む、請求項1に記載のベアラ攻撃に対して防御するための方法。
【請求項３】
前記攻撃閾値はフロー閾値より大きい、請求項2に記載のベアラ攻撃に対して防御するための方法。
【請求項４】
端末ベアラ設定ゲートウェイによって、前記端末の前記ベアラ伝送フローを前記端末に設定するステップであって、前記端末の前記ベアラ伝送フローは、前記端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である、ステップをさらに含む、請求項1乃至3のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項５】
前記端末ベアラ設定ゲートウェイは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する、請求項4に記載のベアラ攻撃に対して防御するための方法。
【請求項６】
前記ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
前記ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定する、請求項1乃至5のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項７】
前記ネットワークデバイスは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
前記ネットワークデバイスは、異なる攻撃閾値を異なるタイプの端末に設定する、請求項2または3に記載のベアラ攻撃に対して防御するための方法。
【請求項８】
前記ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである、請求項1乃至7のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項９】
ネットワークデバイスであって、
前記ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するように構成される、検知モジュールと、
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定されたフロー閾値以上となっていることを前記検知モジュールが検知すると、前記端末に対するリソーススケジューリングを停止するように構成される、第1の処理モジュールとを備える、ネットワークデバイス。
【請求項１０】
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを前記検知モジュールが検知すると、前記端末をリリースするように構成される、第2の処理モジュールをさらに備える、請求項9に記載のネットワークデバイス。
【請求項１１】
前記フロー閾値および前記攻撃閾値を設定するように構成される、設定モジュールをさらに備える、請求項10に記載のネットワークデバイス。
【請求項１２】
前記設定モジュールは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または前記設定モジュールは、異なるフロー閾値を異なるタイプの端末に設定する、請求項10に記載のネットワークデバイス。
【請求項１３】
前記設定モジュールは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または前記設定モジュールは、異なる攻撃閾値を異なるタイプの端末に設定する、請求項10に記載のネットワークデバイス。
【請求項１４】
ネットワークデバイスであって、前記ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するとともに、前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、前記端末に対するリソーススケジューリングを停止するように構成される、ネットワークデバイスを備える、ベアラ攻撃に対して防御するためのシステム。
【請求項１５】
前記ネットワークデバイスは、前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、前記端末をリリースするようにさらに構成される、請求項14に記載のベアラ攻撃に対して防御するためのシステム。
【請求項１６】
前記端末の前記ベアラ伝送フローを端末に前記設定するように構成される端末ベアラ設定ゲートウェイであって、前記端末の前記ベアラ伝送フローは、シグナリングゲートウェイによって設定されたベアラ伝送フロー閾値以下である、端末ベアラ設定ゲートウェイをさらに備える、請求項14または15に記載のベアラ攻撃に対して防御するためのシステム。
【請求項１７】
前記端末ベアラ設定ゲートウェイは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する、請求項16に記載のベアラ攻撃に対して防御するためのシステム。
【請求項１８】
前記ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである、請求項14乃至17のいずれか一項に記載のベアラ攻撃に対して防御するためのシステム。
【請求項１９】
プログラムが実行される際に、請求項1乃至7のいずれか一項に記載の方法の一部または全てのステップを含む前記プログラムを記憶するコンピュータ記憶媒体。
【請求項２０】
入力ユニットと、出力ユニットと、メモリと、プロセッサとを備えるネットワークデバイスであって、前記プロセッサは、
端末のベアラ伝送フローが前記ネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、前記端末に対するリソーススケジューリングを停止するステップを実施するように構成される、ネットワークデバイス。
【請求項２１】
前記プロセッサは、
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、前記端末をリリースするステップを実施するようにさらに構成される、請求項20に記載のネットワークデバイス。
【請求項２２】
前記攻撃閾値は前記フロー閾値より大きい、請求項21に記載のネットワークデバイス。
【請求項２３】
前記プロセッサは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である前記端末の前記ベアラ伝送フローを前記端末に設定するステップを実施するようにさらに構成される、請求項20乃至22のいずれか一項に記載のネットワークデバイス。
【請求項２４】
前記プロセッサは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する、請求項23に記載のネットワークデバイス。
【請求項２５】
前記プロセッサは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
前記プロセッサは、異なるフロー閾値を異なるタイプの端末に設定する、請求項20乃至22のいずれか一項に記載のネットワークデバイス。
【請求項２６】
前記プロセッサは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
前記プロセッサは、異なる攻撃閾値を異なるタイプの端末に設定する、請求項21または22に記載のネットワークデバイス。
【請求項２７】
前記ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである、請求項20乃至26のいずれか一項に記載のネットワークデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信の分野に関し、具体的には、ベアラ攻撃に対して防御するための方法およびデバイスに関する。
【背景技術】
【０００２】
QCI(Qos Class Identifier、Qosクラス識別子)は、スカラ値である。これは、SDF(Service Data Flow、サービスデータフロー)に提供される(パケットロス率およびパケット遅延量などの)特定パケット転送の動作の測定値である一方で、GBR(Guarantee Bit Rate、保証ビットレート)および非GBR(非保証ビットレート)ベアラに適用される。そして、アクセスノードにおいて定義されたベアラレベルを制御するための(スケジューリング負荷、受理閾値、待ち行列管理閾値、リンクレイヤプロトコル設定などの)パケット転送方法を指定するためのものである。QCIは、EPS(Evolved Packet System、進化型パケットシステム)ベアラの主要なQoSパラメータの1つであり、EPSによってSDFに提供されるべきQoSプロパティを示す定量的グレードである。
【０００３】
E-UTRAN(Evolved-UMTS Terrestrial Radio Access Network、進化型UMT地上無線アクセスネットワーク)ネットワークにおいて、QCIが分類される一方で、異なるQCIにおけるいくつかの動作は3GPPプロトコルに規定されている。表1は、QCIについての分類についてのいくつかの要件を示している。
【０００４】
【表１】
2015531204.tif 000003
【０００５】
上記表1を参照すれば、いくつかのQCIは、高い伝送要件を有している。例えば、QCI=5の場合のSDFについては、遅延時間の要件は100msであり、パケットエラーロス率の要件は10-6である。このような高い伝送要件は、基地局が対応するSDFを処理する際に、必然的に優先度をある一定の高さまで引き上げることになる。高い伝送要件を有するいくつかの専用のベアラ(例えば、QCI5)が基地局のセルにおいて端末と確立されると、比較的低い伝送要件を有する他のベアラに対する所望のスケジューリングが利用不可能になる可能性が高くなる、または他のユーザのリソース枯渇若しくは無線ネットワークスループットの低下を引き起こす可能性が高くなり、悪意のあるユーザが高い伝送性能を用いることによって基地局を攻撃する場合がある。
【発明の概要】
【課題を解決するための手段】
【０００６】
それゆえ、本発明は、ベアラ攻撃に対して防御するための方法およびネットワークデバイスを提供し、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【０００７】
本発明の第1の態様は、ベアラ攻撃に対して防御するための方法であって、
端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、端末に対するリソーススケジューリングを停止するステップを含む、ベアラ攻撃に対して防御するための方法を提供する。
【０００８】
第1の態様と組み合わせた第1の可能な実施形態においては、ベアラ攻撃に対して防御するための方法は、
端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることをネットワークデバイスが検知すると、端末をリリースするステップをさらに備える。
【０００９】
第1の態様の第1の可能な実施形態と組み合わせた第2の可能な実施形態においては、攻撃閾値はフロー閾値より大きい。
【００１０】
第1の態様、第1の態様の第1の可能な実施形態、または第1の態様の第2の可能な実施形態と組み合わせた第3の可能な実施形態においては、ベアラ攻撃に対して防御するための方法は、
端末ベアラ設定ゲートウェイによって、端末のベアラ伝送フローを端末に設定するステップであって、端末のベアラ伝送フローは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である、ステップをさらに備える。
【００１１】
第1の態様の第3の可能な実施形態と組み合わせた第4の可能な実施形態においては、端末ベアラ設定ゲートウェイは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する。
【００１２】
第1の態様、または第1の態様の第1の可能な実施形態、または第1の態様の第2の可能な実施形態、または第1の態様の第3の可能な実施形態、または第1の態様の第4の可能な実施形態と組み合わせた第5の可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定する。
【００１３】
第1の態様の第1の可能な実施形態、または第1の態様の第2の可能な実施形態と組み合わせた第6の可能な実施形態においては、ネットワークデバイスは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
ネットワークデバイスは、異なる攻撃閾値を異なるタイプの端末に設定する。
【００１４】
第1の態様、または第1の態様の第1の可能な実施形態、または第1の態様の第2の可能な実施形態、または第1の態様の第3の可能な実施形態、または第1の態様の第4の可能な実施形態、または第1の態様の第5の可能な実施形態、または第1の態様の第6の可能な実施形態と組み合わせた第7の可能な実施形態においては、ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである。
【００１５】
本発明の第2の態様は、ネットワークデバイスであって、
ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するように構成される、検知モジュールと、
端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知モジュールが検知すると、端末に対するリソーススケジューリングを停止するように構成される、第1の処理モジュールとを備える、ネットワークデバイスを提供する。
【００１６】
第2の態様と組み合わせた第1の可能な実施形態においては、ネットワークデバイスは、
端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知モジュールが検知すると、端末をリリースするように構成される、第2の処理モジュールをさらに備える。
【００１７】
第2の態様の第1の可能な実施形態と組み合わせた第2の可能な実施形態においては、ネットワークデバイスは、
フロー閾値および攻撃閾値を設定するように構成される、設定モジュールをさらに備える。
【００１８】
第2の態様の第2の可能な実施形態と組み合わせた第3の可能な実施形態においては、設定モジュールは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または設定モジュールは、異なるフロー閾値を異なるタイプの端末に設定する。
【００１９】
第2の態様の第1の可能な実施形態と組み合わせた第4の可能な実施形態においては、設定モジュールは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または設定モジュールは、異なる攻撃閾値を異なるタイプの端末に設定する。
【００２０】
本発明の第3の態様は、ベアラ攻撃に対して防御するためのシステムであって、
ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するとともに、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、端末に対するリソーススケジューリングを停止するように構成される、ネットワークデバイスを備える、ベアラ攻撃に対して防御するためのシステムを提供する。
【００２１】
第3の態様と組み合わせた第1の可能な実施形態においては、ネットワークデバイスは、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末をリリースするようにさらに構成される。
【００２２】
第3の態様、または第3の態様の第1の可能な実施形態と組み合わせた第2の可能な実施形態においては、ベアラ攻撃に対して防御するためのシステムは、
端末のベアラ伝送フローを端末に設定するように構成される端末ベアラ設定ゲートウェイであって、端末のベアラ伝送フローは、シグナリングゲートウェイによって設定されたベアラ伝送フロー閾値以下である、端末ベアラ設定ゲートウェイをさらに備える。
【００２３】
第3の態様の第2の可能な実施形態と組み合わせた第3の可能な実施形態においては、端末ベアラ設定ゲートウェイは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する。
【００２４】
第3の態様、または第3の態様の第1の可能な実施形態、または第3の態様の第2の可能な実施形態、または第3の態様の第3の可能な実施形態と組み合わせた第4の可能な実施形態においては、ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである。
【００２５】
本発明の第4の態様は、プログラムが実行される際に、本発明に係るベアラ攻撃に対して防御するための方法の一部または全てのステップを含むプログラムを記憶するコンピュータ記憶媒体を提供する。
【００２６】
本発明の第5の態様は、入力ユニットと、出力ユニットと、メモリと、プロセッサとを備えるネットワークデバイスであって、プロセッサは、
端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、端末に対するリソーススケジューリングを停止するステップを実施するように構成される、ネットワークデバイスを提供する。
【００２７】
第5の態様と組み合わせた第1の可能な実施形態においては、プロセッサは、
端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末をリリースするステップを実施するようにさらに構成される。
【００２８】
第5の態様の第1の可能な実施形態と組み合わせた第2の可能な実施形態においては、攻撃閾値はフロー閾値より大きい。
【００２９】
第5の態様、または第5の態様の第1の可能な実施形態、または第5の態様の第2の可能な実施形態と組み合わせた第3の可能な実施形態においては、プロセッサは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定するステップを実施するようにさらに構成される。
【００３０】
第5の態様の第3の可能な実施形態と組み合わせた第4の可能な実施形態においては、プロセッサは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する。
【００３１】
第5の態様、または第5の態様の第1の可能な実施形態、または第5の態様の第2の可能な実施形態と組み合わせた第5の可能な実施形態においては、プロセッサは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
プロセッサは、異なるフロー閾値を異なるタイプの端末に設定する。
【００３２】
第5の態様、または第5の態様の第1の可能な実施形態と組み合わせた第6の可能な実施形態においては、プロセッサは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
プロセッサは、異なる攻撃閾値を異なるタイプの端末に設定する。
【００３３】
第5の態様、または第5の態様の第1の可能な実施形態、または第5の態様の第2の可能な実施形態、または第5の態様の第3の可能な実施形態、または第5の態様の第4の可能な実施形態、または第5の態様の第5の可能な実施形態、または第5の態様の第6の可能な実施形態と組み合わせた第7の可能な実施形態においては、ネットワークデバイスは、基地局である。
【００３４】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止され、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末はリリースされ、端末ベアラ設定ゲートウェイは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定する。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【図面の簡単な説明】
【００３５】
【図１】図1は、本発明の第1の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートである。
【図２】図2は、本発明の第2の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートである。
【図３】図3は、本発明の第3の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートである。
【図４】図4は、本発明の第1の実施形態によるネットワークデバイスの概略構造図である。
【図５】図5は、本発明の第2の実施形態によるネットワークデバイスの概略構造図である。
【図６】図6は、本発明の第1の実施形態によるベアラ攻撃に対して防御するためのシステムの概略構造図である。
【図７】図7は、本発明の第3の実施形態によるネットワークデバイスの概略構造図である。
【発明を実施するための形態】
【００３６】
本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止され、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末はリリースされ、端末ベアラ設定ゲートウェイは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定する。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００３７】
本発明の実施形態を、添付の図面を参照してさらに詳細に以下に記載する。
【００３８】
図1は、本発明の第1の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートである。図1に示すように、方法は、以下のステップを含む。
【００３９】
ステップS110:ネットワークデバイスによって支配されている端末のベアラ伝送フローをネットワークデバイスが検知する。
【００４０】
いくつかの可能な実施形態においては、ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである。
【００４１】
ステップS111:端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、ネットワークデバイスは端末に対するリソーススケジューリングを停止する。
【００４２】
いくつかの可能な実施形態においては、ネットワークデバイスは予めフロー閾値を設定し得るし、端末はフロー閾値によってリソースを過剰に使用することを抑制され得る。
【００４３】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定し得る。
【００４４】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるフロー閾値をR8/R9/R10端末に設定し得る。
【００４５】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止される。それゆえ、(QCI5などの)高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００４６】
図2は、本発明の第2の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートであり、本実施形態は、第1の実施形態の拡張である。図2に示すように、方法は、以下のステップを含む。
【００４７】
ステップS210:ネットワークデバイスによって支配されている端末のベアラ伝送フローをネットワークデバイスが検知する。
【００４８】
いくつかの可能な実施形態においては、ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントであってもよい。
【００４９】
ステップS211:端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、ネットワークデバイスは端末に対するリソーススケジューリングを停止する。
【００５０】
いくつかの可能な実施形態においては、ネットワークデバイスは予めフロー閾値を設定し得るし、端末はフロー閾値によってリソースを過剰に使用することを抑制され得る。
【００５１】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定し得る。
【００５２】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるフロー閾値をR8/R9/R10端末に設定し得る。
【００５３】
ステップS212:端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、ネットワークデバイスは端末をリリースする。
【００５４】
いくつかの可能な実施形態においては、ネットワークデバイスは、攻撃閾値を設定することによってベアラ攻撃をさらに防御し、端末をリリースすることによってシステムリソースを復旧し得る。
【００５５】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なる攻撃閾値を異なる地理的領域の端末に設定する。
【００５６】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なる攻撃閾値を異なるタイプの端末に設定する。
【００５７】
いくつかの可能な実施形態においては、攻撃閾値はフロー閾値より大きい。
【００５８】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止され、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末はリリースされる。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００５９】
図3は、本発明の第3の実施形態によるベアラ攻撃に対して防御するための方法の概略フローチャートである。本実施形態は、第1の実施形態の拡張である。図3に示すように、方法は、以下のステップを含む。
【００６０】
ステップS310、端末ベアラ設定ゲートウェイが、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定する。
【００６１】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイは、シグナリングゲートウェイであり得る。
【００６２】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイは、端末のアカウントを開始する際に端末のベアラ伝送フローを抑制し、ベアラ攻撃などに対して防御する役割を果たし得る。
【００６３】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるベアラ伝送フロー閾値をR8/R9/R10端末に設定し得る。
【００６４】
ステップS311:ネットワークデバイスによって支配されている端末のベアラ伝送フローをネットワークデバイスが検知する。
【００６５】
いくつかの可能な実施形態においては、ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである。
【００６６】
ステップS312:端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、ネットワークデバイスは端末に対するリソーススケジューリングを停止する。
【００６７】
いくつかの可能な実施形態においては、ネットワークデバイスは予めフロー閾値を設定し得るし、端末はフロー閾値によってリソースを過剰に使用することを抑制され得る。
【００６８】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定し得る。
【００６９】
いくつかの可能な実施形態においては、ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるフロー閾値をR8/R9/R10端末に設定し得る。
【００７０】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止され、端末ベアラ設定ゲートウェイは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定する。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００７１】
いくつかの可能な実施形態においては、ベアラ攻撃に対して防御するための方法は、第2の実施形態に基づいた第3の実施形態のステップS310と組み合わせることによって構成され得ることが理解されるであろう。詳細についてはさらにここで記載することはしない。
【００７２】
本発明の方法の実施形態における様々な解決方法をより良く実施するために、関連デバイスも本発明の実施形態に提供される。
【００７３】
図4は、本発明の第1の実施形態によるネットワークデバイスの概略構造図である。ここで、ネットワークデバイスは、本発明の方法の実施形態を実施するために使用され得るし、いくつかの可能な実施形態においては、ネットワークデバイス4は、基地局、基地局コントローラ、またはアクセスポイントであってもよい。図4に示すように、本発明に係るネットワークデバイス4は、設定モジュール40と、検知モジュール41と、第1の処理モジュール42とを備え得る。ここで、
設定モジュール40は、フロー閾値、すなわちネットワークデバイスによって設定されたフロー閾値を設定するように構成される。
検知モジュール41は、ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するように構成される。
第1の処理モジュール42は、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知モジュール41が検知すると、端末に対するリソーススケジューリングを停止するように構成される。
【００７４】
いくつかの可能な実施形態においては、設定モジュール40は予めフロー閾値を設定し得るし、端末はフロー閾値によってリソースを過剰に使用することを抑制され得る。
【００７５】
いくつかの可能な実施形態においては、設定モジュール40は、異なるフロー閾値を異なる地理的領域の端末に設定し得る。
【００７６】
いくつかの可能な実施形態においては、設定モジュール40は、異なるフロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるフロー閾値をR8/R9/R10端末に設定し得る。
【００７７】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイス4が検知すると、リソーススケジューリングは端末に対して停止される。それゆえ、(QCI5などの)高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００７８】
図5は、本発明の第2の実施形態によるネットワークデバイスの概略構造図である。ここで、ネットワークデバイスは、本発明の方法の実施形態を実施するために使用され得るし、いくつかの可能な実施形態においては、ネットワークデバイス5は、基地局、基地局コントローラ、またはアクセスポイントであってもよい。図5に示すように、本発明に係るネットワークデバイス5は、設定モジュール50と、検知モジュール51と、第1の処理モジュール52と、第2の処理モジュール53とを備え得る。ここで、
設定モジュール50は、フロー閾値および攻撃閾値、すなわちネットワークデバイスによって設定されたフロー閾値および攻撃閾値を設定するように構成される。
検知モジュール51は、ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するように構成される。
第1の処理モジュール52は、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知モジュール51が検知すると、端末に対するリソーススケジューリングを停止するように構成される。
第2の処理モジュール53は、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知モジュール51が検知すると、端末をリリースするように構成される。
【００７９】
いくつかの可能な実施形態においては、設定モジュール50は予めフロー閾値および攻撃閾値を設定し得るし、端末はフロー閾値によってリソースを過剰に使用することを抑制され得る。
【００８０】
いくつかの可能な実施形態においては、設定モジュール50は、異なるフロー閾値を異なる地理的領域の端末に設定し得る。
【００８１】
いくつかの可能な実施形態においては、設定モジュール50は、異なるフロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるフロー閾値をR8/R9/R10端末に設定し得る。
【００８２】
いくつかの可能な実施形態においては、設定モジュール50は、攻撃閾値を設定することによってベアラ攻撃をさらに防御し、端末をリリースすることによってシステムリソースを復旧し得る。
【００８３】
いくつかの可能な実施形態においては、設定モジュール50は、異なる攻撃閾値を異なる地理的領域の端末に設定し得る。
【００８４】
いくつかの可能な実施形態においては、設定モジュール50は、異なる攻撃閾値を異なるタイプの端末に設定し得る。
【００８５】
いくつかの可能な実施形態においては、攻撃閾値はフロー閾値より大きい。
【００８６】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイス5が検知すると、リソーススケジューリングは端末に対して停止され、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末はリリースされる。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００８７】
図6は、本発明の第1の実施形態によるベアラ攻撃に対して防御するためのシステムの概略構造図である。ここで、システムは、本発明の方法の実施形態を実施するために使用され得るし、図6に示すように、本発明に係るベアラ攻撃に対して防御するためのシステムは、ネットワークデバイス60と、端末ベアラ設定ゲートウェイ61とを備え、具体的には、ネットワークデバイス60は、本発明の図4または図5に図示した任意のネットワークデバイスであり得るので、詳細についてはさらにここで記載することはしない。端末ベアラ設定ゲートウェイ61は、シグナリングゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定するように構成される。
【００８８】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイ61は、シグナリングゲートウェイであり得る。
【００８９】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイ61は、端末のアカウントを開始する際に端末のベアラ伝送フローを抑制し、ベアラ攻撃などに対して防御する役割を果たし得る。
【００９０】
いくつかの可能な実施形態においては、端末ベアラ設定ゲートウェイ61は、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定し得る。例えば、基地局は、異なるベアラ伝送フロー閾値をR8/R9/R10端末に設定し得る。
【００９１】
上述したように、本発明のいくつかの可能な実施形態においては、端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることをネットワークデバイスが検知すると、リソーススケジューリングは端末に対して停止され、端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末はリリースされ、端末ベアラ設定ゲートウェイは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定する。それゆえ、高いネットワーク伝送要件がもたらす高い伝送性能を用いることによって攻撃を開始しようとする端末からの攻撃に対し、ネットワークデバイス(基地局を含む)を防御し得る。
【００９２】
特定の実施形態においては、本発明は、プログラムが実行される際に、本発明の様々な実施形態によるベアラ攻撃に対して防御するためのシステムの方法の一部または全てのステップを含むプログラムを記憶するコンピュータ記憶媒体も提供する。記憶媒体は、磁気ディスク、光ディスク、リードオンリーメモリ(Read-Only Memory、ROM)、またはランダムアクセスメモリ(Random Access Memory、RAM)などであってもよい。
【００９３】
特定の実施形態においては、図7に示すように、本発明は、入力ユニット71と、出力ユニット72と、メモリ73と、プロセッサ74とを備えるネットワークデバイス7も提供する(一例として、特定の実施形態においては、ネットワークデバイス5は、複数のプロセッサ74と、図7に記載のうち1つを備え得る)。
【００９４】
いくつかの可能な実施形態においては、ネットワークデバイス7は、基地局、基地局コントローラ、またはアクセスポイントである。
【００９５】
いくつかの可能な実施形態においては、入力ユニット71、出力ユニット72、メモリ73、およびプロセッサ74は、バスまたは他の方法を介して接続され得る。一例として、バス接続を図7に記載する。
【００９６】
いくつかの可能な実施形態においては、入力ユニット71および出力ユニット72は、データインターフェースを備える。
【００９７】
いくつかの可能な実施形態においては、プロセッサ74は、
端末のベアラ伝送フローがネットワークデバイスによって設定されたフロー閾値以上となっていることを検知すると、端末に対するリソーススケジューリングを停止するステップを実施し得る。
【００９８】
いくつかの可能な実施形態においては、プロセッサ74は、
端末のベアラ伝送フローがネットワークデバイスによって設定された攻撃閾値以上となっていることを検知すると、端末をリリースするステップを実施するようにさらに構成される。
【００９９】
いくつかの可能な実施形態においては、攻撃閾値はフロー閾値より大きい。
【０１００】
いくつかの可能な実施形態においては、プロセッサは、端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である端末のベアラ伝送フローを端末に設定するステップを実施するようにさらに構成される。
【０１０１】
いくつかの可能な実施形態においては、プロセッサは、異なるベアラ伝送フロー閾値を異なるタイプの端末に設定する。
【０１０２】
いくつかの可能な実施形態においては、プロセッサは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
プロセッサは、異なるフロー閾値を異なるタイプの端末に設定する。
【０１０３】
いくつかの可能な実施形態においては、プロセッサは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
プロセッサは、異なる攻撃閾値を異なるタイプの端末に設定する。
【０１０４】
本発明の範囲から逸脱しない限り修正および変形がなされ得ることは、当業者には明白であろう。上記の点を考慮し、本発明が特許請求の範囲およびその均等物の範囲内にあるこれらの修正及び変形にも及ぶことを意図している。
【符号の説明】
【０１０５】
4  ネットワークデバイス
40  設定モジュール
41  検知モジュール
42  第1の処理モジュール
50  設定モジュール
51  検知モジュール
52  第1の処理モジュール
53  第2の処理モジュール
60  ネットワークデバイス
61  端末ベアラ設定ゲートウェイ
【図１】
2015531204.tif 000004
【図２】
2015531204.tif 000005
【図３】
2015531204.tif 000006
【図４】
2015531204.tif 000007
【図５】
2015531204.tif 000008
【図６】
2015531204.tif 000009
【図７】
2015531204.tif 000010
【手続補正書】
【提出日】平成27年2月6日(2015.2.6)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークデバイスによって、前記ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するステップと、
前記ネットワークデバイスによって、前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定されたフロー閾値以上となっていることを前記ネットワークデバイスが検知した場合、前記端末に対するリソーススケジューリングを停止するステップとを含む、ベアラ攻撃に対して防御するための方法。
【請求項２】
前記ネットワークデバイスによって、前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを前記ネットワークデバイスが検知した場合、前記端末をリリースするステップをさらに含む、請求項1に記載のベアラ攻撃に対して防御するための方法。
【請求項３】
前記攻撃閾値はフロー閾値より大きい、請求項2に記載のベアラ攻撃に対して防御するための方法。
【請求項４】
前記端末の前記ベアラ伝送フローは、端末ベアラ設定ゲートウェイによって設定され、前記端末の前記ベアラ伝送フローは、前記端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である、請求項1乃至3のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項５】
前記ネットワークデバイスは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または
前記ネットワークデバイスは、異なるフロー閾値を異なるタイプの端末に設定する、請求項1乃至3のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項６】
前記ネットワークデバイスは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または
前記ネットワークデバイスは、異なる攻撃閾値を異なるタイプの端末に設定する、請求項2または3に記載のベアラ攻撃に対して防御するための方法。
【請求項７】
前記ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである、請求項1乃至3のいずれか一項に記載のベアラ攻撃に対して防御するための方法。
【請求項８】
ネットワークデバイスであって、
前記ネットワークデバイスによって支配されている端末のベアラ伝送フローを検知するように構成される、検知モジュールと、
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定されたフロー閾値以上となっていることを前記検知モジュールが検知した場合、前記端末に対するリソーススケジューリングを停止するように構成される、第1の処理モジュールとを備える、ネットワークデバイス。
【請求項９】
前記端末の前記ベアラ伝送フローが前記ネットワークデバイスによって設定された攻撃閾値以上となっていることを前記検知モジュールが検知した場合、前記端末をリリースするように構成される、第2の処理モジュールをさらに備える、請求項8に記載のネットワークデバイス。
【請求項１０】
前記フロー閾値および前記攻撃閾値を設定するように構成される、設定モジュールをさらに備え、前記攻撃閾値は前記フロー閾値より大きい、請求項9に記載のネットワークデバイス。
【請求項１１】
前記検知モジュールは、前記ネットワークデバイスによって支配されている前記端末の前記ベアラ伝送フローを検知するように構成され、前記端末の前記ベアラ伝送フローは、端末ベアラ設定ゲートウェイによって設定され、前記端末の前記ベアラ伝送フローは、前記端末ベアラ設定ゲートウェイによって設定されたベアラ伝送フロー閾値以下である、前記請求項8乃至10のいずれか一項に記載のネットワークデバイス。
【請求項１２】
前記設定モジュールは、異なるフロー閾値を異なる地理的領域の端末に設定する、および/または前記設定モジュールは、異なるフロー閾値を異なるタイプの端末に設定する、請求項10に記載のネットワークデバイス。
【請求項１３】
前記設定モジュールは、異なる攻撃閾値を異なる地理的領域の端末に設定する、および/または前記設定モジュールは、異なる攻撃閾値を異なるタイプの端末に設定する、請求項10に記載のネットワークデバイス。
【請求項１４】
前記ネットワークデバイスは、基地局、基地局コントローラ、またはアクセスポイントである、請求項8乃至10のいずれか一項に記載のネットワークデバイス。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００９３
【補正方法】変更
【補正の内容】
【００９３】
特定の実施形態においては、図7に示すように、本発明は、入力ユニット71と、出力ユニット72と、メモリ73と、プロセッサ74とを備えるネットワークデバイス7も提供する(一例として、特定の実施形態においては、ネットワークデバイス7は、複数のプロセッサ74と、図7に記載のうち1つを備え得る)。
【国際調査報告】
2015531204.tif 000011
2015531204.tif 000012
2015531204.tif 000013
2015531204.tif 000014
2015531204.tif 000015
2015531204.tif 000016