知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2025007301
(43)【公開日】2025-01-17
(54)【発明の名称】基地局装置及び通信システム
(51)【国際特許分類】
H04W 12/122 20210101AFI20250109BHJP
H04W 76/10 20180101ALI20250109BHJP
H04W 74/08 20240101ALI20250109BHJP
H04W 12/06 20210101ALI20250109BHJP
【ＦＩ】
H04W12/122
H04W76/10
H04W74/08
H04W12/06
【審査請求】未請求
【請求項の数】8
【出願形態】ＯＬ
(21)【出願番号】P 2023108599
(22)【出願日】2023-06-30
(71)【出願人】
【識別番号】000005223
【氏名又は名称】富士通株式会社
(74)【代理人】
【識別番号】110003421
【氏名又は名称】弁理士法人フィールズ国際特許事務所
(72)【発明者】
【氏名】鶴岡 哲明
【テーマコード（参考）】
5K067
【Ｆターム（参考）】
5K067DD11
5K067EE02
5K067EE10
5K067EE16
(57)【要約】
【課題】ネットワークに対する攻撃による影響を抑えることを可能とする基地局装置及び通信システムを提供する。
【解決手段】端末装置から送信された第１メッセージを受信する受信部と、第１メッセージを受信した場合、受信した第１メッセージに対応する情報が端末装置とネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、第１メッセージを第１通信制御装置に送信し、第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、第１メッセージを第２通信制御装置に送信する送信部と、を有する。
【選択図】図２
【解決手段】端末装置から送信された第１メッセージを受信する受信部と、第１メッセージを受信した場合、受信した第１メッセージに対応する情報が端末装置とネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、第１メッセージを第１通信制御装置に送信し、第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、第１メッセージを第２通信制御装置に送信する送信部と、を有する。
【選択図】図２
【特許請求の範囲】
【請求項1】
ネットワーク内の第１通信制御装置と前記ネットワーク内の第２通信制御装置とのそれぞれと通信可能な基地局装置であって、
端末装置から送信された第１メッセージを受信する受信部と、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信する送信部と、を有する、
ことを特徴とする基地局装置。
端末装置から送信された第１メッセージを受信する受信部と、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信する送信部と、を有する、
ことを特徴とする基地局装置。
【請求項2】
請求項１において、
前記第１メッセージは、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ ｐｒｏｔｏｃｏｌ）におけるＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
前記第１メッセージは、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ ｐｒｏｔｏｃｏｌ）におけるＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
【請求項3】
請求項１において、
前記第１通信制御装置は、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）であり、
前記第２通信制御装置は、前記ＡＭＦと異なる他のＡＭＦである、
ことを特徴とする基地局装置。
前記第１通信制御装置は、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）であり、
前記第２通信制御装置は、前記ＡＭＦと異なる他のＡＭＦである、
ことを特徴とする基地局装置。
【請求項4】
請求項１において、
前記処理部は、前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
前記処理部は、前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
【請求項5】
請求項４において、
前記第１メッセージは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
前記第１メッセージは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
【請求項6】
請求項１において、
前記処理部は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
前記処理部は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
【請求項7】
請求項１において、
前記第１通信制御装置は、
前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする基地局装置。
前記第１通信制御装置は、
前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする基地局装置。
【請求項8】
ネットワーク内の第１通信制御装置と、前記ネットワーク内の第２通信制御装置と、前記第１通信制御装置と前記第２通信制御装置とのそれぞれと通信可能な基地局装置とを有する通信システムであって、
前記基地局装置は、
端末装置から送信された第１メッセージを受信し、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定し、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信し、
前記第１通信制御装置は、
前記基地局装置から前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする通信システム。
前記基地局装置は、
端末装置から送信された第１メッセージを受信し、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定し、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信し、
前記第１通信制御装置は、
前記基地局装置から前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする通信システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、基地局装置及び通信システムに関する。
【背景技術】
【0002】
近年、各種の重要インフラに対するサイバー攻撃の脅威が顕在化しており、第５世代移動体通信（以下、単に５Ｇとも呼ぶ）の通信規格に対応するモバイルネットワーク（以下、単にネットワークとも呼ぶ）においても、サイバー攻撃の脅威が今後顕在化することが想定される。具体的に、上記のようなネットワークは、例えば、不正に製造された端末装置（以下、単に不正端末装置とも呼ぶ）を用いてネットワークに過剰な負荷をかけるＤоＳ攻撃（Ｄｅｎｉａｌ ｏｆ Ｓｅｒｖｉｃｅ ａｔｔａｃｋ）の対象となる可能性がある。
【0003】
そのため、上記のようなネットワークでは、例えば、端末装置との間の接続手順において端末装置を認証する処理（以下、認証処理とも呼ぶ）を行うことにより、不正端末装置によるネットワークへのアクセスを禁止する（例えば、特許文献１乃至４参照）。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特表２０１９－５３４６５３号公報
【特許文献2】特開２０２２－０２０７４８号公報
【特許文献3】国際公開第２０２１／０３００７７号
【特許文献4】米国特許出願公開第２０２０／０２６７５５４号明細書
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、上記のようなネットワークでは、例えば、端末装置との間の接続手順において認証処理を行う場合であっても、認証処理までの各処理を行う各装置に対する攻撃を防ぐことができない場合がある。
【0006】
そこで、一つの側面では、本発明は、ネットワークに対する攻撃による影響を抑えることを可能とする基地局装置及び通信システムを提供することを目的とする。
【課題を解決するための手段】
【0007】
実施の形態の一態様における基地局装置は、ネットワーク内の第１通信制御装置と前記ネットワーク内の第２通信制御装置とのそれぞれと通信可能な基地局装置であって、端末装置から送信された第１メッセージを受信する受信部と、前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信する送信部と、を有する。
【発明の効果】
【0008】
一つの側面によれば、ネットワークに対する攻撃による影響を抑えることが可能になる。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下、図面を参照して本開示の実施の形態について説明する。しかしながら、かかる説明は限定的な意味に解釈されるべきではなく、特許請求の範囲に記載の主題を限定するものではない。また、本開示の趣旨及び範囲から逸脱することがなく様々な変更や置換や改変をすることができる。また、異なる実施の形態を適宜組み合わせることができる。
【0011】
［第１の実施の形態における通信システムの構成］
初めに、通信システム１００の構成について説明を行う。図１及び図２は、通信システム１００の構成について説明する図である。以下、通信システム１００が５Ｇの通信規格に対応する通信システムである場合について説明を行う。
初めに、通信システム１００の構成について説明を行う。図１及び図２は、通信システム１００の構成について説明する図である。以下、通信システム１００が５Ｇの通信規格に対応する通信システムである場合について説明を行う。
【0012】
通信システム１００は、図１に示すように、例えば、ＵＥ（Ｕｓｅｒ Ｅｑｕｉｐｍｅｎｔ）６と、ＵＥ６と無線接続を行うＲＡＮ（Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ）１０と、ＲＡＮ１０と有線接続を行うコアネットワーク（Ｃｏｒｅ Ｎｅｔｗｏｒｋ）２０とを有する。
【0013】
具体的に、ＲＡＮ１０は、例えば、ＣＵ（Ｃｅｎｔｒａｌ Ｕｎｉｔ）１と、ＤＵ（Ｄｕｓｔｒｉｂｅｔｅｄ Ｕｎｉｔ）４と、ＲＵ（Ｒａｄｉｏ Ｕｎｉｔ）５とを有する。また、コアネットワーク２０は、例えば、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）２を有する。以下、ＣＵ１を基地局装置１とも呼び、ＵＥ６を端末装置６とも呼ぶ。また、以下、ＡＭＦ２を第２通信制御装置２または通常処理ＡＭＦ２とも呼ぶ。
【0014】
ＣＵ１は、例えば、物理マシンや仮想マシンであり、ＤＵ４やＲＵ５の制御を行うとともに、コアネットワーク２０との間において通信を行う装置である。具体的に、ＣＵ１は、図１に示すように、例えば、ＡＭＦ２と通信を行う。
【0015】
ＤＵ４は、例えば、物理マシンや仮想マシンであり、ＲＵ５との間において送受信される信号の変調や復調を行うとともに、ＣＵ１とＲＵ５との間における通信を仲介する装置である。
【0016】
ＲＵ５は、例えば、物理マシンや仮想マシンであり、アンテナ（図示せず）を介してＵＥ６との間において通信を行う装置である。具体的に、ＲＵ５は、例えば、ＵＥ６から送信された電波を信号に変換してＤＵ４に送信する。また、ＲＵ５は、例えば、ＤＵ４から送信された信号を電波に変換してＵＥ６に送信する。
【0017】
さらに具体的に、図１に示す例において、ＵＥ６ａは、例えば、ＲＵ５ａ、ＤＵ４ａ及びＣＵ１を介してコアネットワーク２０と通信を行い、ＵＥ６ｂは、例えば、ＲＵ５ｂ、ＤＵ４ａ及びＣＵ１を介してコアネットワーク２０と通信を行う。また、図１に示す例において、ＵＥ６ｃは、例えば、ＲＵ５ｃ、ＤＵ４ｂ及びＣＵ１を介してコアネットワーク２０と通信を行い、ＵＥ６ｄは、例えば、ＲＵ５ｄ、ＤＵ４ｂ及びＣＵ１を介してコアネットワーク２０と通信を行う。
【0018】
なお、以下、通信システム１００が４台のＵＥ６を有する場合について説明を行うが、通信システム１００は、例えば、４台以外の数のＵＥ６を有するものであってよい。また、以下、通信システム１００が１台のＣＵ１を有する場合について説明を行うが、通信システム１００は、例えば、１台以外の数のＣＵ１を有するものであってよい。また、以下、通信システム１００が２台のＤＵ４を有する場合について説明を行うが、通信システム１００は、例えば、２台以外の数のＤＵ４を有するものであってよい。また、以下、通信システム１００が４台のＲＵ５を有する場合について説明を行うが、通信システム１００は、例えば、４台以外の数のＲＵ５を有するものであってよい。
【0019】
ＡＭＦ２は、例えば、物理マシンや仮想マシンであり、ＲＵ５、ＤＵ４及びＣＵ１を介してＵＥ６から送信されたメッセージの認証処理、セキュリティ処理及び位置管理処理を、コアネットワーク２０を構成する他の装置（図示せず）と連携して行う装置である。具体的に、ＡＭＦ２は、例えば、ＵＥ６との間の接続手順においてＵＥ６の認証処理を行うことにより、不正端末装置によるコアネットワーク２０へのアクセスを禁止する。なお、ＡＭＦ２は、例えば、図示しないＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）、図示しないＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）及び図示しないＵＤＭ（Ｕｎｉｆｉｅｄ Ｄａｔａ Ｍａｎａｇｅｍｅｎｔ）等と連携することによって、認証処理、セキュリティ処理及び位置管理処理（以下、単に認証処理等とも呼ぶ）を行う。
【0020】
ここで、上記のような通信システム１００では、例えば、ＵＥ６との間の接続手順において認証処理を行う場合であっても、認証処理までの各処理を行う各装置（例えば、ＡＭＦ２）に対する攻撃を防ぐことができない場合がある。
【0021】
そこで、本実施の形態におけるコアネットワーク２０は、図２に示すように、例えば、ＡＭＦ２に加えてＡＭＦ３（以下、第１通信制御装置３または初期接続ＡＭＦ３とも呼ぶ）をさらに有する。
【0022】
そして、本実施の形態におけるＣＵ１は、例えば、ＵＥ６から送信されたメッセージ（以下、第１メッセージとも呼ぶ）を受信する。第１メッセージは、例えば、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ ｐｒｏｔｏｃｏｌ）におけるＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔ（以下、単にＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔとも呼ぶ）である。また、第１メッセージは、例えば、ＲＲＣ（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ） Ｓｅｔｕｐ Ｒｅｑｕｅｓｔである。
【0023】
続いて、ＣＵ１は、例えば、第１メッセージを受信した場合、受信した第１メッセージに対応する情報がＵＥ６とコアネットワーク２０との間における初期接続手順（以下、単に初期接続手順とも呼ぶ）を示す情報であるか否かを判定する。第１メッセージに対応する情報は、例えば、第１メッセージに含まれる情報である。また、初期接続手順は、例えば、ＵＥ６が通信システム１０に対して最初に接続する場合に行われる接続手順である。具体的に、ＣＵ１は、この場合、例えば、受信した第１メッセージに対応する情報が初期接続手順と再接続手順とのうちのどちらを示す情報であるかを判定する。再接続手順は、例えば、ＵＥ６が通信システム１０に対して再接続する場合に行われる接続手順である。
【0024】
その結果、例えば、受信した第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、ＣＵ１は、受信した第１メッセージをＡＭＦ３に送信する。一方、例えば、第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、ＣＵ１は、受信した第１メッセージをＡＭＦ２に送信する。
【0025】
すなわち、通信システム１０に対するＤｏＳ攻撃が行われる場合、ＤｏＳ攻撃に用いられるＵＥ６（不正端末装置）は、コアネットワーク２０との間において初期接続手順を行う可能性が高いと判断できる。そのため、本実施の形態におけるＣＵ１は、例えば、ＵＥ６から送信された第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、認証処理等をＡＭＦ２に行わせる。一方、ＣＵ１は、例えば、ＵＥ６から送信された第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、認証処理等をＡＭＦ２と異なるＡＭＦ３に行わせる。
【0026】
これにより、本実施の形態における通信システム１０は、例えば、ＤｏＳ攻撃が行われ、不正端末装置から大量の第１メッセージが送信された場合であっても、これによるＡＭＦ２への影響を抑えることが可能になる。そのため、通信システム１０は、例えば、ＤｏＳ攻撃が行われた場合であっても、これによる影響範囲を限定させることが可能になる。
【0027】
［通信システムのハードウエア構成］
次に、通信システム１００のハードウエア構成について説明を行う。図３は、ＣＵ１のハードウエア構成を説明する図である。また、図４は、ＡＭＦ２のハードウエア構成を説明する図である。また、図５は、ＡＭＦ３のハードウエア構成を説明する図である。
次に、通信システム１００のハードウエア構成について説明を行う。図３は、ＣＵ１のハードウエア構成を説明する図である。また、図４は、ＡＭＦ２のハードウエア構成を説明する図である。また、図５は、ＡＭＦ３のハードウエア構成を説明する図である。
【0028】
初めに、ＣＵ１のハードウエア構成について説明を行う。ＣＵ１は、図３に示すように、例えば、プロセッサであるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、メモリ１０２と、通信装置（Ｉ／Ｏインタフェース）１０３と、記憶装置１０４とを有する。各部は、バス１０５を介して互いに接続される。
【0029】
記憶装置１０４は、例えば、ＵＥ６とコアネットワーク２０との間における接続を制御する処理（以下、通信制御処理とも呼ぶ）を行うためのプログラム１１０を記憶するプログラム格納領域（図示せず）を有する。また、記憶装置１０４は、例えば、通信制御処理を行う際に用いられる情報を記憶する記憶部１３０（以下、情報格納領域１３０とも呼ぶ）を有する。なお、記憶装置１０４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）であってよい。
【0030】
ＣＰＵ１０１は、例えば、記憶装置１０４からメモリ１０２にロードされたプログラム１１０を実行して通信制御処理を行う。
【0031】
通信装置１０３は、例えば、ＤＵ４との間において通信を行う。また、通信装置１０３は、例えば、ＡＭＦ２及びＡＭＦ３のそれぞれとの間において通信を行う。
【0032】
次に、ＡＭＦ２のハードウエア構成について説明を行う。ＡＭＦ２は、図４に示すように、例えば、プロセッサであるＣＰＵ２０１と、メモリ２０２と、通信装置２０３と、記憶装置２０４とを有する。各部は、バス２０５を介して互いに接続される。
【0033】
記憶装置２０４は、例えば、通信制御処理を行うためのプログラム２１０を記憶するプログラム格納領域（図示せず）を有する。また、記憶装置２０４は、例えば、通信制御処理を行う際に用いられる情報を記憶する記憶部２３０（以下、情報格納領域２３０とも呼ぶ）を有する。なお、記憶装置２０４は、例えば、ＨＤＤやＳＳＤであってよい。
【0034】
ＣＰＵ２０１は、例えば、記憶装置２０４からメモリ２０２にロードされたプログラム２１０を実行して通信制御処理を行う。
【0035】
通信装置２０３は、例えば、ＣＵ１との間において通信を行う。また、通信装置２０３は、例えば、ＡＵＳＦ、ＳＭＦ及びＵＤＭ等（以下、これらを総称してＡＵＳＦ等とも呼ぶ）との間において通信を行う。
【0036】
次に、ＡＭＦ３のハードウエア構成について説明を行う。ＡＭＦ３は、図５に示すように、例えば、プロセッサであるＣＰＵ３０１と、メモリ３０２と、通信装置３０３と、記憶装置３０４とを有する。各部は、バス３０５を介して互いに接続される。
【0037】
記憶装置３０４は、例えば、通信制御処理を行うためのプログラム３１０を記憶するプログラム格納領域（図示せず）を有する。また、記憶装置３０４は、例えば、通信制御処理を行う際に用いられる情報を記憶する記憶部３３０（以下、情報格納領域３３０とも呼ぶ）を有する。なお、記憶装置３０４は、例えば、ＨＤＤやＳＳＤであってよい。
【0038】
ＣＰＵ３０１は、例えば、記憶装置３０４からメモリ３０２にロードされたプログラム３１０を実行して通信制御処理を行う。
【0039】
通信装置３０３は、例えば、ＣＵ１との間において通信を行う。また、通信装置２０３は、例えば、ＡＵＳＦ等との間において通信を行う。
【0040】
［第１の実施の形態における通信システムの機能］
次に、第１の実施の形態における通信システム１００の機能について説明を行う。図６は、第１の実施の形態におけるＣＵ１の機能について説明する図である。また、図７は、第１の実施の形態におけるＡＭＦ２の機能について説明する図である。また、図８は、第１の実施の形態におけるＡＭＦ３の機能について説明する図である。
次に、第１の実施の形態における通信システム１００の機能について説明を行う。図６は、第１の実施の形態におけるＣＵ１の機能について説明する図である。また、図７は、第１の実施の形態におけるＡＭＦ２の機能について説明する図である。また、図８は、第１の実施の形態におけるＡＭＦ３の機能について説明する図である。
【0041】
初めに、ＣＵ１の機能について説明を行う。ＣＵ１は、図６に示すように、例えば、ＣＰＵ１０１やメモリ１０２等のハードウエアとプログラム１１０とが有機的に協働することにより、ＣＵ１における通信制御処理を行う機能として、メッセージ受信部１１１（以下、単に受信部１１１とも呼ぶ）と、手順判定部１１２（以下、単に処理部１１２とも呼ぶ）と、ＡＭＦ決定部１１３と、メッセージ送信部１１４（以下、単に送信部１１４とも呼ぶ）とを含む各種機能を実現する。
【0042】
メッセージ受信部１１１は、例えば、ＲＵ５及びＤＵ４を介してＵＥ６から送信されたメッセージを受信する。具体的に、メッセージ受信部１１１は、例えば、ＵＥ６から送信されたＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する。
【0043】
手順判定部１１２は、例えば、メッセージ受信部１１１がメッセージを受信した場合、受信したメッセージに対応する情報（例えば、メッセージに含まれる情報）が初期接続手順を示す情報であるか否かを判定する。
【0044】
ＡＭＦ決定部１１３は、例えば、メッセージに対応する情報が初期接続手順を示す情報であると手順判定部１１２が判定した場合、メッセージ受信部１１１が受信したメッセージの送信先をＡＭＦ３に決定する。すなわち、ＡＭＦ決定部１１３は、この場合、例えば、メッセージ受信部１１１が受信したメッセージの認証処理等をＡＭＦ３に行わせることを決定する。
【0045】
また、ＡＭＦ決定部１１３は、例えば、メッセージに対応する情報が初期接続手順を示す情報でないと手順判定部１１２が判定した場合、メッセージ受信部１１１が受信したメッセージの送信先をＡＭＦ２に決定する。すなわち、ＡＭＦ決定部１１３は、この場合、例えば、メッセージ受信部１１１が受信したメッセージの認証処理等をＡＭＦ２に行わせることを決定する。
【0046】
メッセージ送信部１１４は、例えば、ＡＭＦ決定部１１３が判定した送信先に対して、メッセージ受信部１１１が受信したメッセージを送信する。なお、メッセージ送信部１１４は、この場合、例えば、メッセージ受信部１１１が受信したメッセージと少なくとも一部の情報が共通する他のメッセージを送信するものであってもよい。
【0047】
次に、ＡＭＦ２の機能について説明を行う。ＡＭＦ２は、図７に示すように、例えば、ＣＰＵ２０１やメモリ２０２等のハードウエアとプログラム２１０とが有機的に協働することにより、ＡＭＦ２における通信制御処理を行う機能として、メッセージ受信部２１１と、メッセージ処理部２１２と、メッセージ送信部２１３とを含む各種機能を実現する。
【0048】
メッセージ受信部２１１は、例えば、ＣＵ１から送信されたメッセージを受信する。具体的に、メッセージ受信部１１１は、例えば、ＣＵ１から送信されたＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する。
【0049】
メッセージ処理部２１２は、例えば、メッセージ受信部２１１が受信したメッセージの認証処理等を行う。
【0050】
メッセージ送信部２１３は、例えば、メッセージ処理部２１２が認証処理等を行ったメッセージをＡＵＳＦ等に送信する。なお、メッセージ送信部２１３は、この場合、例えば、メッセージ受信部２１１が受信したメッセージと少なくとも一部の情報が共通する他のメッセージを送信するものであってもよい。
【0051】
次に、ＡＭＦ３の機能について説明を行う。ＡＭＦ３は、図８に示すように、例えば、ＣＰＵ３０１やメモリ３０２等のハードウエアとプログラム３１０とが有機的に協働することにより、ＡＭＦ３における通信制御処理を行う機能として、メッセージ受信部３１１と、メッセージ処理部３１２と、メッセージ送信部３１３とを含む各種機能を実現する。
【0052】
メッセージ受信部３１１は、例えば、ＣＵ１から送信されたメッセージを受信する。具体的に、メッセージ受信部３１１は、例えば、ＣＵ１から送信されたＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信する。
【0053】
メッセージ処理部３１２は、例えば、メッセージ受信部３１１が受信したメッセージの認証処理等を行う。
【0054】
メッセージ送信部３１３は、例えば、メッセージ処理部３１２が認証処理等を行ったメッセージをＡＵＳＦ等に送信する。なお、メッセージ送信部３１３は、この場合、例えば、メッセージ受信部３１１が受信したメッセージと少なくとも一部の情報が共通する他のメッセージを送信するものであってもよい。
【0055】
ＡＭＦ変更部３１４は、例えば、メッセージ受信部３１１が受信したメッセージの送信元のＵＥ６（以下、単に送信元ＵＥ６とも呼ぶ）との接続手続を行うＡＭＦをＡＭＦ３からＡＭＦ２に変更する。すなわち、ＡＭＦ変更部３１４は、例えば、送信元ＵＥ６との接続手順（再接続手順）を行う際に必要となる情報をＡＭＦ２に送信する。
【0056】
具体的に、ＡＭＦ変更部３１４は、この場合、例えば、３ＧＰＰ(登録商標)（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）の規定に従ってＵＥ６のハンドオーバが行われる場合と同様に、送信元ＵＥ６のコンテキスト情報をＡＭＦ２に対して送信する。
【0057】
【0058】
初めに、ＣＵ１における通信制御処理のフローチャート図について説明を行う。
【0059】
メッセージ受信部１１１は、図９に示すように、例えば、ＲＵ５及びＤＵ４を介して送信元ＵＥ６から送信されたメッセージを受信するまで待機する（Ｓ１のＮＯ）。
【0060】
そして、送信元ＵＥ６から送信されたメッセージを受信した場合（Ｓ１のＹＥＳ）、手順判定部１１２は、例えば、受信したメッセージに対応する情報が送信元ＵＥ６とコアネットワーク２０との間における初期接続手順を示す情報であるか否かを判定する（Ｓ２）。
【0061】
その結果、Ｓ１の処理で受信したメッセージに対応する情報が初期接続手順を示す情報であると判定した場合（Ｓ２のＹＥＳ）、メッセージ送信部１１４は、例えば、Ｓ１の処理で受信したメッセージの送信先をＡＭＦ３（初期接続ＡＭＦ３）に送信する（Ｓ３）。
【0062】
一方、Ｓ１の処理で受信したメッセージに対応する情報が初期接続手順を示す情報でないと判定した場合（Ｓ２のＮＯ）、メッセージ送信部１１４は、例えば、Ｓ１の処理で受信したメッセージをＡＭＦ２（通常処理ＡＭＦ２）に送信する（Ｓ４）。
【0063】
次に、ＡＭＦ２（通常処理ＡＭＦ２）における通信制御処理のフローチャート図について説明を行う。
【0064】
メッセージ受信部２１１は、図１０に示すように、例えば、ＣＵ１から送信されたメッセージを受信するまで待機する（Ｓ１１のＮＯ）。すなわち、メッセージ受信部２１１は、例えば、ＣＵ１が初期接続手順を示す情報を含まないと判定したメッセージを受信するまで待機する。
【0065】
そして、ＣＵ１から送信されたメッセージを受信した場合（Ｓ１１のＹＥＳ）、メッセージ処理部２１２は、例えば、受信したメッセージの認証処理等を行う（Ｓ１２）。
【0066】
その後、Ｓ１２の処理においてメッセージの認証処理等が完了した場合（Ｓ１３のＹＥＳ）、メッセージ送信部２１３は、例えば、Ｓ１２の処理で認証処理等が行われたメッセージをＡＵＳＦ等に送信する（Ｓ１４）。
【0067】
一方、Ｓ１２の処理においてメッセージの認証処理等が完了しなかった場合（Ｓ１３のＮＯ）、メッセージ送信部２１３は、例えば、Ｓ１４の処理を行わない。すなわち、メッセージ送信部２１３は、例えば、Ｓ１２の処理においてメッセージの認証に失敗した場合、Ｓ１４の処理を行わない。そして、メッセージ送信部２１３は、この場合、例えば、Ｓ１１の処理で受信したメッセージの認証に失敗したことを示す情報を送信元ＵＥ６に対して送信する。
【0068】
次に、ＡＭＦ３（初期接続ＡＭＦ３）における通信制御処理のフローチャート図について説明を行う。
【0069】
メッセージ受信部３１１は、図１１に示すように、例えば、ＣＵ１から送信されたメッセージを受信するまで待機する（Ｓ２１のＮＯ）。すなわち、メッセージ受信部２１１は、例えば、ＣＵ１が初期接続手順を示す情報を含むと判定したメッセージを受信するまで待機する。
【0070】
そして、ＣＵ１から送信されたメッセージを受信した場合（Ｓ２１のＹＥＳ）、メッセージ処理部３１２は、例えば、受信したメッセージの認証処理等を行う（Ｓ２２）。
【0071】
その後、Ｓ２２の処理においてメッセージの認証処理等が完了した場合（Ｓ２３のＹＥＳ）、メッセージ送信部３１３は、例えば、Ｓ２２の処理で認証処理等が行われたメッセージをＡＵＳＦ等に送信する（Ｓ２４）。
【0072】
一方、Ｓ２２の処理においてメッセージの認証処理等が完了しなかった場合（Ｓ２３のＮＯ）、メッセージ送信部３１３は、例えば、Ｓ２３の処理を行わない。すなわち、ＡＭＦ３は、例えば、Ｓ２２の処理においてメッセージの認証に失敗した場合、ＡＭＦ２の場合と同様に、Ｓ２３の処理を行わない。そして、ＡＭＦ３は、この場合、例えば、Ｓ２１の処理で受信したメッセージの認証に失敗したことを示す情報を送信元ＵＥ６に対して送信する。
【0073】
これにより、本実施の形態における通信システム１０は、例えば、ＤｏＳ攻撃が行われ、不正端末装置から大量の第１メッセージが送信された場合であっても、これによるＡＭＦ２への影響を抑えることが可能になる。そのため、通信システム１０は、例えば、ＤｏＳ攻撃が行われた場合であっても、これによる影響が及ぶ範囲を限定させることが可能になる。
【0074】
なお、ＡＭＦ３は、ＡＭＦ２と異なり、ＤｏＳ攻撃によってＣＵ１から送信された大量のメッセージを受信する可能性がある。そのため、ＡＭＦ３は、ＣＵ１から大量のメッセージを受信した場合、例えば、受信した大量のメッセージのうちの一部のメッセージについてのみ認証処理等を行うものであってよい。そして、ＡＭＦ３は、この場合、例えば、受信した大量のメッセージのうちの他のメッセージについて、各メッセージの送信元ＵＥ６に対してメッセージの認証に失敗したことを示す情報を送信するものであってよい。
【0075】
［第１の実施の形態における通信制御処理の具体例］
次に、第１の実施の形態における通信制御処理の具体例について説明する。図１２及び図１３は、第１の実施の形態における通信制御処理について説明するシーケンスチャート図である。
次に、第１の実施の形態における通信制御処理の具体例について説明する。図１２及び図１３は、第１の実施の形態における通信制御処理について説明するシーケンスチャート図である。
【0076】
初めに、ＵＥ６及びＲＵ５は、例えば、ＵＥ６とＲＵ５との間における無線通信を可能にするために、ランダムアクセス手順（ＲＡＣＨ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ ＣＨａｎｎｅｌ ｐｒｏｃｅｄｕｒｅ）を行う。なお、以下、ＵＥ６とＲＵ５との間において４ステップのランダムアクセス手順が行われる場合について説明を行う。
【0077】
具体的に、ＵＥ６は、この場合、例えば、ＲＵ５から報知されたＳＳＢ（Ｓｙｎｃｈｒｏｎｉｚａｔｉｏｎ Ｓｉｇｎａｌ Ｂｌｏｃｋ）のＲＳＲＰ（Ｒｅｆｅｒｅｎｃｅ Ｓｉｇｎａｌ Ｒｅｃｅｉｖｅｄ Ｐｏｗｅｒ）を測定する。そして、ＵＥ６は、例えば、測定したＲＳＲＰが予めＵＥ６に記憶された閾値以上であるＳＳＢを選定する。その後、ＵＥ６は、図１２に示すように、例えば、選定したＳＳＢを用いることによって、ＲＡＣＨ ＰｒｅａｍｂｌｅをＤＵ４に対して送信する（Ｓ１０１）。
【0078】
続いて、ＤＵ４は、例えば、Ｓ１０１の処理においてＲＡＣＨ Ｐｒｅａｍｂｌｅを受信したことに応じて、ＲＡＣＨ ｒｅｓｐｏｎｓｅをＵＥ６に対して送信する（Ｓ１０２）。
【0079】
その後、ＵＥ６は、例えば、ＲＲＣ Ｓｅｔｕｐ ＲｅｑｕｅｓｔをＣＵ１に対して送信する（Ｓ１０３）。そして、ＣＵ１は、例えば、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔを受信したことに応じて、ＲＲＣ ｓｅｔｕｐをＵＥ６に対して送信する（Ｓ１０４）。
【0080】
次に、ＵＥ６は、例えば、ＮＡＳにおけるＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＣＵ１に対して送信する（Ｓ１０５）。具体的に、ＵＥ６は、例えば、Ｒｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを含むＲＲＣ Ｓｅｔｕｐ ＣｏｍｐｌｅｔｅをＣＵ１に対して送信する。
【0081】
そして、ＣＵ１は、例えば、Ｓ１０５の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信したことに応じて、受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔがＵＥ６とコアネットワーク２０との間における初期接続手順に用いられるメッセージであるか否かを判定する（Ｓ１０５、図９のＳ１のＹＥＳ、図９のＳ２）。
【0082】
具体的に、ＣＵ１は、この場合、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔに含まれる５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｉｎｆｏｒｍａｔｉｏｎ ｅｌｅｍｅｎｔにおける５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅを参照するものであってよい。
【0083】
そして、５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅが「０００（ｉｎｉｔｉａｌ ｒｅｇｉｓｔｒａｔｉｏｎ）」である場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定するものであってよい。一方、５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅが「０００」でない場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定するものであってよい。
【0084】
すなわち、５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅには、ＵＥ６の接続理由が設定される。そのため、５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅに「０００」以外の値が設定されている場合、ＣＵ１は、例えば、ＵＥ６の接続理由の設定が既に行われていると判定することが可能になり、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定することが可能になる。一方、５ＧＳ ｒｅｇｉｓｔｒａｔｉｏｎ ｔｙｐｅ ｖａｌｕｅに「０００」が設定されている場合、ＣＵ１は、例えば、ＵＥ６の接続理由の設定が行われていないと判定することが可能になり、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定することが可能になる。
【0085】
また、ＣＵ１は、Ｓ１０５の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信した場合、例えば、Ｓ１０３の処理において受信したＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔに含まれるＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットを参照するものであってよい。
【0086】
そして、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットが「１」である場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定するものであってよい。一方、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットが「０」である場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定するものであってよい。
【0087】
すなわち、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙには、初期接続手順において用いられるｒａｎｄｏｍＶａｌｕｅ、または、ＵＥ６に既に割り振られたＩＤの少なくとも一部であるｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｐａｒｔ１が設定される。そして、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットには、ＩｎｉｔｉａｌＵＥ－ＩｄｅｎｔｉｔｙにおいてｒａｎｄｏｍＶａｌｕｅが設定されていることを示す「０」、または、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙにおいてｎｇ－５Ｇ－Ｓ－ＴＭＳＩ－Ｐａｒｔ１が格納されていることを示す「１」が設定される。
【0088】
そのため、ＣＵ１は、例えば、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットに「０」が設定されている場合、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを送信したＵＥ６についての初期接続手順がまだ行われていないと判定することが可能になり、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定することが可能になる。また、ＣＵ１は、例えば、ＩｎｉｔｉａｌＵＥ－Ｉｄｅｎｔｉｔｙの先頭ビットに「１」が設定されている場合、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを送信したＵＥ６についての初期接続手順が既に行われていると判定することが可能になり、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定することが可能になる。
【0089】
また、ＣＵ１は、Ｓ１０５の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信した場合、例えば、Ｓ１０１の処理からＳ１０４の処理で行われたランダムアクセス手順が４ステップのランダムアクセス手順であり、かつ、競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）であるか否かを判定するものであってもよい。
【0090】
その結果、Ｓ１０１の処理からＳ１０４の処理で行われたランダムアクセス手順が４ステップのランダムアクセス手順でない、または、競合ベースのランダムアクセス手順でない場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定するものであってよい。一方、Ｓ１０１の処理からＳ１０４の処理で行われたランダムアクセス手順が４ステップのランダムアクセス手順であり、かつ、競合ベースのランダムアクセス手順であると判定した場合、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定するものであってよい。
【0091】
すなわち、初期接続手順において行われるランダムアクセス手順は、例えば、４ステップのランダムアクセス手順であって、かつ、競合ベースのランダムアクセス手順である可能性が高いものと判断できる。言い換えれば、初期接続手順において行われるランダムアクセス手順は、例えば、２ステップのランダムアクセス手順や非競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ Ｆｒｅｅ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である可能性が低いものと判断できる。そのため、ＣＵ１は、例えば、Ｓ１０１の処理からＳ１０４の処理で行われたランダムアクセス手順が４ステップのランダムアクセス手順でない、または、競合ベースのランダムアクセス手順でない場合、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定することが可能になる。また、ＣＵ１は、例えば、Ｓ１０１の処理からＳ１０４の処理で行われたランダムアクセス手順が４ステップのランダムアクセス手順であり、かつ、競合ベースのランダムアクセス手順である場合、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージであると判定することが可能になる。
【0092】
図１２に戻り、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔがＵＥ６とコアネットワーク２０との間における初期接続手順に用いられるメッセージでないと判定した場合、ＣＵ１は、例えば、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＡＭＦ２に対して送信する（Ｓ１０５－１、図９のＳ２のＮＯ、図９のＳ４）。
【0093】
続いて、ＡＭＦ２は、例えば、Ｓ１０５－１の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを受信したことに応じて、ＮＡＳにおけるＩｄｅｎｔｉｔｙ ＲｅｑｕｅｓｔをＵＥ６に対して送信する（Ｓ１０６－１）。そして、ＵＥ６は、例えば、Ｓ１０６－１の処理においてＩｄｅｎｔｉｔｙ Ｒｅｑｕｅｓｔを受信したことに応じて、Ｉｄｅｎｔｉｔｙ ＲｅｓｐｏｎｓｅをＵＥ６に対して送信する（Ｓ１０７－１）。
【0094】
次に、ＡＭＦ２は、例えば、Ｓ１０７－１の処理においてＩｄｅｎｔｉｔｙ Ｒｅｓｐｏｎｓｅを受信したことに応じて、ＮＡＳにおけるＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを送信する（Ｓ１０８－１）。そして、ＵＥ６は、例えば、Ｓ１０８－１の処理においてＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｑｕｅｓｔを受信したことに応じて、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ ＲｅｓｐｏｎｓｅをＵＥ６に送信する（Ｓ１０９－１）。
【0095】
その後、ＡＭＦ２は、例えば、Ｓ１０９－１の処理においてＡｕｔｈｅｎｔｉｃａｔｉｏｎ Ｒｅｓｐｏｎｓｅを受信したことに応じて、ＮＡＳにおけるＳｅｃｕｒｉｔｙ Ｍｏｄｅ ＣｏｍｍａｎｄをＵＥ６に対して送信する（Ｓ１１０－１）。そして、ＵＥ６は、例えば、Ｓ１１０－１の処理においてＳｅｃｕｒｉｔｙ Ｍｏｄｅ Ｃｏｍｍａｎｄを受信したことに応じて、Ｓｅｃｕｒｉｔｙ Ｍｏｄｅ ＣｏｍｐｌｅｔｅをＵＥ６に対して送信する（Ｓ１１１－１）。
【0096】
一方、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔがＵＥ６とコアネットワーク２０との間における初期接続手順に用いられるメッセージであると判定した場合、ＣＵ１は、図１３に示すように、例えば、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＡＭＦ３に対して送信する（Ｓ１０５－２、図９のＳ２のＹＥＳ、図９のＳ３）。
【0097】
そして、ＵＥ６及びＡＭＦ３は、例えば、図１２におけるＳ１０６－１の処理、Ｓ１０７－１の処理、Ｓ１０８－１の処理、Ｓ１０９－１の処理、Ｓ１１０－１の処理及びＳ１１１－１の処理の場合と同様に、Ｓ１０７－２の処理、Ｓ１０８－２の処理、Ｓ１０９－２の処理、Ｓ１１０－２の処理及びＳ１１１－２の処理を行う。
【0098】
なお、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定した場合であっても、Ｓ１０５の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを送信したＵＥ６が不正端末装置である場合、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＡＭＦ３に送信するものであってもよい。具体的に、ＣＵ１は、例えば、Ｓ１０５の処理において受信したＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔが初期接続手順に用いられるメッセージでないと判定した場合であっても、Ｓ１０５の処理においてＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔを送信したＵＥ６と契約するモバイル事業者がコアネットワーク２０を所有するモバイル事業者と異なる場合、Ｓ１０５の処理で受信したＲｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＡＭＦ３に送信するものであってもよい。
【0099】
［第１の実施の形態におけるＡＭＦ変更処理］
次に、第１の実施の形態における通信制御処理のうち、送信元ＵＥ６との接続手順（再接続手順）を行うＡＭＦをＡＭＦ３（初期接続ＡＭＦ３）からＡＭＦ２（通常処理ＡＭＦ２）に変更する処理（以下、ＡＭＦ変更処理とも呼ぶ）について説明する。図１４は、第１の実施の形態における通信制御処理のフローチャート図である。
次に、第１の実施の形態における通信制御処理のうち、送信元ＵＥ６との接続手順（再接続手順）を行うＡＭＦをＡＭＦ３（初期接続ＡＭＦ３）からＡＭＦ２（通常処理ＡＭＦ２）に変更する処理（以下、ＡＭＦ変更処理とも呼ぶ）について説明する。図１４は、第１の実施の形態における通信制御処理のフローチャート図である。
【0100】
ＡＭＦ変更部３１４は、図１４に示すように、例えば、ＡＭＦ変更タイミングになるまで待機する（Ｓ３１のＮＯ）。ＡＭＦ変更タイミングは、例えば、図１１で説明したＳ２３の処理において、Ｓ２１の処理で受信したメッセージの認証処理等が完了したタイミングであってよい。すなわち、ＡＭＦ変更タイミングは、例えば、Ｓ２１の処理で受信したメッセージの送信元ＵＥ６が不正端末装置でないと判定可能な状態になったタイミングであってよい。具体的に、ＡＭＦ変更タイミングは、例えば、図１３で説明したＳ１１１－２の処理が行われた後のタイミングであってよい。また、ＡＭＦ変更タイミングは、例えば、図１３で説明したＳ１１１－２の処理が行われ、さらに、ＵＥ６と図示しないＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）との間における接続が完了した後のタイミングであってよい。
【0101】
そして、ＡＭＦ変更タイミングになった場合（Ｓ３１のＹＥＳ）、ＡＭＦ変更部３１４は、例えば、送信元ＵＥ６との接続手順（再接続手順）を行う際に要する情報をＡＭＦ２に送信する（Ｓ３２）。
【0102】
すなわち、例えば、送信元ＵＥ６とコアネットワーク２０との再接続手順が行われる場合、ＣＵ１は、Ｒｅｇｉｓｔｒａｔｉｏｎ ＲｅｑｕｅｓｔをＡＭＦ２に送信する。そのため、ＡＭＦ変更部３１４は、例えば、Ｓ２１の処理で受信したメッセージの認証処理等が完了した場合、送信元ＵＥ６とコアネットワーク２０との再接続手順が行われる場合に備えて、送信元ＵＥ６との接続手順（再接続手順）を行う際に必要となる情報をＡＭＦ２に送信する。
【0103】
これにより、通信システム１００では、例えば、各ＵＥ６との初期接続手順における認証処理等をＡＭＦ３が行い、各ＵＥ６との再接続手順における認証処理等を含む他の処理（通常処理）をＡＭＦ２が行うように制御することが可能になる。
【0104】
このように、本実施の形態におけるＣＵ１は、例えば、ＵＥ６から送信された第１メッセージを受信する。そして、ＣＵ１は、例えば、第１メッセージを受信した場合、受信した第１メッセージに対応する情報がＵＥ６とコアネットワーク２０との間における初期接続手順を示す情報であるか否かを判定する。
【0105】
その結果、ＣＵ１は、例えば、受信した第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、受信した第１メッセージをＡＭＦ２に送信する。一方、ＣＵ１は、例えば、第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、受信した第１メッセージをＡＭＦ３に送信する。
【0106】
すなわち、通信システム１０に対するＤｏＳ攻撃が行われる場合、ＤｏＳ攻撃に用いられるＵＥ６（不正端末装置）は、コアネットワーク２０との間において初期接続手順を行う可能性が高いと判断できる。そのため、本実施の形態におけるＣＵ１は、例えば、ＵＥ６から送信された第１メッセージに対応する情報が初期接続手順を示す情報でないと判定した場合、認証処理等をＡＭＦ２に行わせる。一方、ＣＵ１は、例えば、ＵＥ６から送信された第１メッセージに対応する情報が初期接続手順を示す情報であると判定した場合、認証処理等をＡＭＦ２と異なるＡＭＦ３に行わせる。
【0107】
これにより、本実施の形態における通信システム１０は、例えば、ＤｏＳ攻撃が行われ、不正端末装置から大量の第１メッセージが送信された場合であっても、これによるＡＭＦ２への影響を抑えることが可能になる。そのため、通信システム１０は、例えば、ＤｏＳ攻撃が行われた場合であっても、これによる影響範囲を限定させることが可能になる。
【0108】
以上の実施の形態をまとめると、以下の付記のとおりである。
【0109】
（付記１）
ネットワーク内の第１通信制御装置と前記ネットワーク内の第２通信制御装置とのそれぞれと通信可能な基地局装置であって、
端末装置から送信された第１メッセージを受信する受信部と、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信する送信部と、を有する、
ことを特徴とする基地局装置。
（付記２）
付記１において、
前記第１メッセージは、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ ｐｒｏｔｏｃｏｌ）におけるＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
（付記３）
付記１において、
前記第１通信制御装置は、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）であり、
前記第２通信制御装置は、前記ＡＭＦと異なる他のＡＭＦである、
ことを特徴とする基地局装置。
（付記４）
付記１において、
前記処理部は、前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
（付記５）
付記４において、
前記第１メッセージは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
（付記６）
付記１において、
前記処理部は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
（付記７）
付記１において、
前記第１通信制御装置は、
前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする基地局装置。
（付記８）
ネットワーク内の第１通信制御装置と、前記ネットワーク内の第２通信制御装置と、前記第１通信制御装置と前記第２通信制御装置とのそれぞれと通信可能な基地局装置とを有する通信システムであって、
前記基地局装置は、
端末装置から送信された第１メッセージを受信し、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定し、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信し、
前記第１通信制御装置は、
前記基地局装置から前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする通信システム。
（付記９）
付記８において、
前記基地局装置は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする通信システム。
（付記１０）
付記８において、
前記基地局装置は、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする通信システム。
ネットワーク内の第１通信制御装置と前記ネットワーク内の第２通信制御装置とのそれぞれと通信可能な基地局装置であって、
端末装置から送信された第１メッセージを受信する受信部と、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定する処理部と、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信する送信部と、を有する、
ことを特徴とする基地局装置。
（付記２）
付記１において、
前記第１メッセージは、ＮＡＳ（Ｎｏｎ－Ａｃｃｅｓｓ－Ｓｔｒａｔｕｍ ｐｒｏｔｏｃｏｌ）におけるＲｅｇｉｓｔｒａｔｉｏｎ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
（付記３）
付記１において、
前記第１通信制御装置は、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）であり、
前記第２通信制御装置は、前記ＡＭＦと異なる他のＡＭＦである、
ことを特徴とする基地局装置。
（付記４）
付記１において、
前記処理部は、前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
（付記５）
付記４において、
前記第１メッセージは、ＲＲＣ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔメッセージである、
ことを特徴とする基地局装置。
（付記６）
付記１において、
前記処理部は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする基地局装置。
（付記７）
付記１において、
前記第１通信制御装置は、
前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする基地局装置。
（付記８）
ネットワーク内の第１通信制御装置と、前記ネットワーク内の第２通信制御装置と、前記第１通信制御装置と前記第２通信制御装置とのそれぞれと通信可能な基地局装置とを有する通信システムであって、
前記基地局装置は、
端末装置から送信された第１メッセージを受信し、
前記第１メッセージを受信した場合、受信した前記第１メッセージに対応する情報が前記端末装置と前記ネットワークとの間における初期接続手順を示す情報であるか否かを判定し、
前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定した場合、前記第１メッセージを前記第１通信制御装置に送信し、前記第１メッセージに対応する情報が前記初期接続手順を示す情報でないと判定した場合、前記第１メッセージを前記第２通信制御装置に送信し、
前記第１通信制御装置は、
前記基地局装置から前記第１メッセージを受信した場合、前記第１メッセージについての認証を行い、
前記第１メッセージについての認証に成功した場合、前記第１メッセージについての認証に要する情報を前記第２通信制御装置に送信する、
ことを特徴とする通信システム。
（付記９）
付記８において、
前記基地局装置は、前記第１メッセージの送受信に伴って行われたランダムアクセス手順が４ステップのランダムアクセス手順であって競合ベースのランダムアクセス手順（Ｃｏｎｔｅｎｔｉｏｎ ｂａｓｅｄ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｐｒｏｃｅｄｕｒｅ）である場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする通信システム。
（付記１０）
付記８において、
前記基地局装置は、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であることを示す情報が前記第１メッセージに含まれている場合、前記第１メッセージに対応する情報が前記初期接続手順を示す情報であると判定する、
ことを特徴とする通信システム。
【符号の説明】
【0110】
１：ＣＵ ２：ＡＭＦ
３：ＡＭＦ ４：ＤＵ
５：ＲＵ ６：ＵＥ
１０：ＲＡＮ ２０：コアネットワーク
１００：通信システム １０１：ＣＰＵ
１０２：メモリ １０３：Ｉ／Ｏインタフェース
１０４：記憶装置 １０５：バス
１３０：情報格納領域 ２０１：ＣＰＵ
２０２：メモリ ２０３：Ｉ／Ｏインタフェース
２０４：記憶装置 ２０５：バス
２３０：情報格納領域 ３０１：ＣＰＵ
３０２：メモリ ３０３：Ｉ／Ｏインタフェース
３０４：記憶装置 ３０５：バス
３３０：情報格納領域
３：ＡＭＦ ４：ＤＵ
５：ＲＵ ６：ＵＥ
１０：ＲＡＮ ２０：コアネットワーク
１００：通信システム １０１：ＣＰＵ
１０２：メモリ １０３：Ｉ／Ｏインタフェース
１０４：記憶装置 １０５：バス
１３０：情報格納領域 ２０１：ＣＰＵ
２０２：メモリ ２０３：Ｉ／Ｏインタフェース
２０４：記憶装置 ２０５：バス
２３０：情報格納領域 ３０１：ＣＰＵ
３０２：メモリ ３０３：Ｉ／Ｏインタフェース
３０４：記憶装置 ３０５：バス
３３０：情報格納領域
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】