ホーム > 特許ランキング > 財團法人資訊工業策進會
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-05-08
(45)【発行日】2024-05-16
(54)【発明の名称】情報セキュリティ検査方法及び情報セキュリティ検査システム
(51)【国際特許分類】
H04W 24/06 20090101AFI20240509BHJP
H04W 12/03 20210101ALI20240509BHJP
H04W 88/08 20090101ALI20240509BHJP
H04W 92/16 20090101ALI20240509BHJP
【ＦＩ】
H04W24/06
H04W12/03
H04W88/08
H04W92/16
【請求項の数】
24
(21)【出願番号】P 2022179321
(22)【出願日】2022-11-09
(65)【公開番号】P2024052457
(43)【公開日】2024-04-11
【審査請求日】2022-11-09
(31)【優先権主張番号】111137125
(32)【優先日】2022-09-30
(33)【優先権主張国・地域又は機関】TW
(73)【特許権者】
【識別番号】599060434
【氏名又は名称】財團法人資訊工業策進會
(74)【代理人】
【識別番号】100108453
【弁理士】
【氏名又は名称】村山 靖彦
(74)【代理人】
【識別番号】100110364
【弁理士】
【氏名又は名称】実広 信哉
(74)【代理人】
【識別番号】100133400
【弁理士】
【氏名又は名称】阿部 達彦
(72)【発明者】
【氏名】蔡 宜學
【審査官】鈴木 重幸
(56)【参考文献】
【文献】特開２０１７－０４１８１４（ＪＰ，Ａ）
【文献】Data Sheet VIAVI TeraVM O-CU Test DU Sim，2021年10月22日，［online］、２０２１年１０月２２日、［２０２３年１１月１０日検索］、インターネ ット＜URL：https://web.archive.org/web/20171016190152/http://warp.ndl.go. jp/contents/reccommend/world_wa/index.html
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｂ ７／２４－ ７／２６
Ｈ０４Ｗ ４／００－９９／００
３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４
ＳＡ ＷＧ１－４
ＣＴ ＷＧ１，４
(57)【特許請求の範囲】
【請求項1】
Ｏ－ＲＡＮ（ＯｐｅｎＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ）基地局の情報セキュリティ検査方法であって、処理デバイスを配置し、前記処理デバイスは、仮想ＤＵ（Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｕｎｉｔ，ＤＵ）モジュールを生成し、Ｆ１インターフェースを介して前記仮想ＤＵモジュールをＯ－ＲＡＮ基地局の中央ユニットに通信接続するようにＦ１設定プロセスを実行し、前記中央ユニットは、Ｆ１設定プロセスに応答してＮＧインターフェースを介してコアネットワークと通信接続するように構成され、
前記処理デバイスは、前記仮想ＤＵモジュールと前記中央ユニット間のデータ転送を実行するように、前記仮想ＤＵモジュールに対して無線リソース制御（ＲＲＣ）設定プロセスを実行し、
前記中央ユニットによって送信されたＲＲＣシグナリングは完全性保護がされているかどうかを判定するために、ＲＲＣシグナリング完全性検査プロセスを実行し、
前記中央ユニットによって送信された前記ＲＲＣシグナリングは完全性保護がされている（成功）という判定に応答して、ＲＲＣシグナリングセキュリティ検査プロセスを実行し、前記ＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセス、及び／またはＲＲＣシグナリング再生検査プロセスを含み、
前記ＲＲＣシグナリング改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ＲＲＣシグナリングを正確に取り扱うか否かを判定するために実行され、前記ＲＲＣシグナリング再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ＲＲＣシグナリングは再生保護されているかどうかを判定するために実行される、
ことを特徴とする、情報セキュリティ検査方法。
【請求項2】
前記ＲＲＣシグナリング完全性検査プロセスでは、前記仮想ＤＵモジュールが、前記Ｆ１インターフェースを介して前記中央ユニットによるセキュアモード制御メッセージを受信すると、前記セキュアモード制御メッセージにメッセージ完全性検証コードを含むか否かを判定し、
前記セキュアモード制御メッセージが前記メッセージ完全性検証コードを含んだという判定に応答し、前記中央ユニットは完全性保護がされていることを判定する、請求項１に記載の情報セキュリティ検査方法。
【請求項3】
前記仮想ＤＵモジュールが前記中央ユニットによる前記セキュアモード制御メッセージを受信する前に、前記ＮＧインターフェースを介して前記コアネットワークから中央ユニットに送信された初期コンテキスト設定要求メッセージを取得する、請求項２に記載の情報セキュリティ検査方法。
【請求項4】
前記中央ユニットから送信された前記ＲＲＣシグナリングは完全性保護がされていると判定することに応答して、前記初期コンテキスト設定要求メッセージからキーを取得し、前記キーに基づいてＲＲＣ完全性キーを導出するように前記処理デバイスを構成させ、前記ＲＲＣ完全性キーに基づいて前記セキュアモード制御メッセージに含まれる前記メッセージ完全性検証コードが正しいか否かを検証するように前記処理デバイスを構成させる、請求項３に記載の情報セキュリティ検査方法。
【請求項5】
前記ＲＲＣシグナリング改ざん検査プロセスでは、前記中央ユニットから送信された前記セキュアモード制御メッセージに基づいて、前記仮想ＤＵモジュールは、前記Ｆ１インターフェースを介して、メッセージ完全性検証コードを含まないか、または正確でない値が含まれたメッセージ完全性検証コードを含む、セキュアモード終了メッセージを前記中央ユニットに送信し、
前記仮想ＤＵモジュールが、前記セキュアモード終了メッセージを送信した後の第１のタイムセクション内に、前記Ｆ１インターフェースを介して前記中央ユニットからユーザ装置能力問合せメッセージを受信したかどうかを判定し、
前記仮想ＤＵモジュールが、前記セキュアモード終了メッセージを送信した後の第１のタイムセクション内に、前記ユーザ装置能力問合せメッセージを受信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ＲＲＣシグナリングを正確に取り扱ったことを判定する、
請求項４に記載の情報セキュリティ検査方法。
【請求項6】
前記ＲＲＣシグナリング再生検査プロセスでは、前記中央ユニットから送信された前記セキュアモード制御メッセージに基づいて、前記仮想ＤＵモジュールによって、前記Ｆ１インターフェースを介して前記中央ユニットに前記セキュアモード終了メッセージが二回送信され、かつ、一回目の前記セキュアモード終了メッセージは、二回目の前記セキュアモード終了メッセージの内容と同じであり、
前記仮想ＤＵモジュールが送信した前記二回目のセキュアモード終了メッセージに応じて、前記ユーザ装置能力問合せメッセージを前記中央ユニットが送信したかどうかを判定し、
前記仮想ＤＵモジュールが送信した前記二回目のセキュアモード終了メッセージに応じて、前記ユーザ装置能力問合せメッセージを前記中央ユニットが送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局が受信したＲＲＣシグナリングは、再生保護されていることを判定する、請求項５に記載の情報セキュリティ検査方法。
【請求項7】
前記処理デバイスがＲＲＣシグナリングセキュリティ検査プロセスを実行する前に、前記情報セキュリティ検査方法は、さらに前記中央ユニットから送信された前記ＲＲＣシグナリングが暗号化されているかどうかを判定する、ＲＲＣシグナリング暗号化検査プロセスを実行し、前記ＲＲＣシグナリング暗号化検査プロセスでは、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介して前記セキュアモード制御メッセージを受信した判定に応答し、前記セキュアモード制御メッセージに暗号化保護アルゴリズムが含まれているか否かを判定し、
前記セキュアモード制御メッセージに暗号化保護アルゴリズムが含まれているとの判定に応答し、前記中央ユニットが送信した前記ＲＲＣシグナリングは暗号化されていると判定する、
請求項６に記載の情報セキュリティ検査方法。
【請求項8】
前記仮想ＤＵモジュールがＦ１インターフェースを介して前記中央ユニットからＲＲＣ再構成メッセージを受信し、前記ＲＲＣ再構成メッセージに対するユーザプレーン完全性保護命令がオンであり、前記仮想ＤＵモジュールからＦ１インターフェースを介して前記中央ユニットに、対応的なＲＲＣ再構成終了メッセージを送信し、前記中央ユニットによって送信されたユーザプレーンデータは完全性保護がされているかどうかを判定する、ユーザプレーンデータ完全性検査プロセスを、前記処理デバイスが実行し、
前記ユーザプレーンデータ完全性検査プロセスでは、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介してダウンリンクメッセージを受信した判定に応答し、前記ダウンリンクメッセージに前記メッセージ完全性検証コードが含まれているか否かを判定し、
前記ダウンリンクメッセージにメッセージ完全性検証コードが含まれている判定に応答し、前記中央ユニットが送信した前記ユーザプレーンデータは完全性保護がされていると判定する、
請求項６に記載の情報セキュリティ検査方法。
【請求項9】
前記中央ユニットによって送信された前記ユーザプレーンデータが完全性保護されていると判定されたことに応答して、ユーザプレーンデータセキュリティ検査プロセスを実行するように処理デバイスを構成させ、前記ユーザプレーンデータセキュリティ検査プロセスは、ユーザプレーンデータ改ざん検査プロセス及び/またはユーザプレーンデータ再生検査プロセスを含み、
前記ユーザプレーンデータ改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局が、完全性検査が失敗となされる前記ユーザプレーンデータを正しく取り扱ったかどうかを判定し、また、前記ユーザプレーンデータ再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ユーザプレーンデータが再生保護されているかどうか判定する、
請求項８に記載の情報セキュリティ検査方法。
【請求項10】
前記ユーザプレーンデータ改ざん検査プロセスでは、前記中央ユニットによって送信された前記ダウンリンクメッセージに基づいて、前記仮想ＤＵモジュールは、前記Ｆ１インターフェースを介して、前記メッセージ完全性検証コードを含まないか、または正確でない値が含まれたメッセージ完全性検証コードを含む、アップリンクメッセージを前記中央ユニットに送信し、
前記仮想ＤＵモジュールが、前記アップリンクメッセージを送信した後の第２のタイムセクション内に、前記ＮＧインターフェースを介して前記アップリンクメッセージを前記コアネットワークに送信したかどうかを判定し、
前記仮想ＤＵモジュールが、前記第１のタイムセクション内に、前記ＮＧインターフェースを介して前記アップリンクメッセージを前記コアネットワークに送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ユーザプレーンデータを正確に取り扱ったことを判定する、
請求項９に記載の情報セキュリティ検査方法。
【請求項11】
前記ユーザプレーンデータ再生検査プロセスでは、前記中央ユニットから送信された前記ダウンリンクメッセージに基づいて、前記仮想ＤＵモジュールによって、前記ＮＧインターフェースを介して前記中央ユニットに前記アップリンクメッセージが二回送信され、かつ、一回目の前記アップリンクメッセージは、二回目の前記アップリンクメッセージの内容と同じであり、
前記中央ユニットが前記ＮＧインターフェースを介して、前記仮想ＤＵモジュールが二回目に送信した前記アップリンクメッセージを、前記コアネットワークに送信しなかったかどうかを判定し、
前記中央ユニットが前記ＮＧインターフェースを介して、前記仮想ＤＵモジュールが二回目に送信した前記アップリンクメッセージを、前記コアネットワークに送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局が受信したユーザプレーンデータは、再生保護されていることを判定する、請求項１０に記載の情報セキュリティ検査方法。
【請求項12】
前記処理デバイスが前記ユーザプレーンデータセキュリティ検査プロセスを実行する前に、前記情報セキュリティ検査方法はさらに、前記情報セキュリティ検査方法は、さらに前記中央ユニットから送信された前記ユーザプレーンデータが暗号化されているかどうかを判定する、ユーザプレーンデータ暗号化検査プロセスを実行し、前記ユーザプレーンデータ暗号化検査プロセスでは、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介して前記ダウンリンクメッセージを受信した判定に応答し、前記ダウンリンクメッセージに暗号化保護アルゴリズムが含まれているか否かを判定し、
前記ダウンリンクメッセージに暗号化保護アルゴリズムが含まれているとの判定に応答し、前記中央ユニットが送信した前記ユーザプレーンデータは暗号化されていると判定する、
請求項１１に記載の情報セキュリティ検査方法。
【請求項13】
複数の命令が格納されたメモリと、前記メモリに接続され、前記複数の命令をアクセス可能である処理デバイスと、を含む、Ｏ－ＲＡＮ（ＯｐｅｎＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ）基地局の情報セキュリティ検査システムであって、前記処理デバイスは、前記複数の命令をアクセスすることで、仮想ＤＵ（Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｕｎｉｔ，ＤＵ）モジュールを生成し、Ｆ１インターフェースを介して前記仮想ＤＵモジュールをＯ－ＲＡＮ基地局の中央ユニットに通信接続するようにＦ１設定プロセスを実行し、前記中央ユニットは、Ｆ１設定プロセスに応答してＮＧインターフェースを介してコアネットワークと通信接続するように構成され、
前記処理デバイスは、前記複数の命令をアクセスすることで、前記仮想ＤＵモジュールと前記中央ユニット間のデータ転送を実行するように、前記仮想ＤＵモジュールに対して無線リソース制御（ＲＲＣ）設定プロセスを実行し、
前記中央ユニットによって送信されたＲＲＣシグナリングは完全性保護がされているかどうかを判定するために、ＲＲＣシグナリング完全性検査プロセスを実行し、
前記処理デバイスは、前記複数の命令をアクセスすることで、前記中央ユニットによって送信された前記ＲＲＣシグナリングは完全性保護がされている（成功）という判定に応答して、ＲＲＣシグナリングセキュリティ検査プロセスを実行し、前記ＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセス、及び／またはＲＲＣシグナリング再生検査プロセスを含み、
前記ＲＲＣシグナリング改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ＲＲＣシグナリングを正確に取り扱うか否かを判定するために実行され、前記ＲＲＣシグナリング再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ＲＲＣシグナリングは再生保護されているかどうかを判定するために実行される、
ことを特徴とする、情報セキュリティ検査システム。
【請求項14】
前記処理デバイスは、前記ＲＲＣシグナリング完全性検査プロセスを実行することによって、前記仮想ＤＵモジュールが、前記Ｆ１インターフェースを介して前記中央ユニットによるセキュアモード制御メッセージを受信すると、前記セキュアモード制御メッセージにメッセージ完全性検証コードを含むか否かを判定し、
前記セキュアモード制御メッセージが前記メッセージ完全性検証コードを含んだという判定に応答し、前記中央ユニットは完全性保護がされていることを判定する、
請求項１３に記載の情報セキュリティ検査システム。
【請求項15】
前記仮想ＤＵモジュールが前記中央ユニットによる前記セキュアモード制御メッセージを受信する前に、前記処理デバイスは、前記ＮＧインターフェースを介して前記コアネットワークから中央ユニットに送信された初期コンテキスト設定要求メッセージを取得する、請求項１４に記載の情報セキュリティ検査システム。
【請求項16】
前記中央ユニットから送信された前記ＲＲＣシグナリングは完全性保護がされていると判定することに応答して、前記処理デバイスは、前記初期コンテキスト設定要求メッセージからキーを取得し、前記キーに基づいてＲＲＣ完全性キーを導出し、前記処理デバイスは、前記ＲＲＣ完全性キーに基づいて前記セキュアモード制御メッセージに含まれる前記メッセージ完全性検証コードが正しいか否かを検証する、請求項１５に記載の情報セキュリティ検査システム。
【請求項17】
前記処理デバイスは、前記ＲＲＣシグナリング改ざん検査プロセスを実行することによって、前記中央ユニットから送信された前記セキュアモード制御メッセージに基づいて、前記仮想ＤＵモジュールは、前記Ｆ１インターフェースを介して、メッセージ完全性検証コードを含まないか、または正確でない値が含まれたメッセージ完全性検証コードを含む、セキュアモード終了メッセージを前記中央ユニットに送信し、
前記仮想ＤＵモジュールが、前記セキュアモード終了メッセージを送信した後の第１のタイムセクション内に、前記Ｆ１インターフェースを介して前記中央ユニットからユーザ装置能力問合せメッセージを受信したかどうかを判定し、
前記仮想ＤＵモジュールが、前記セキュアモード終了メッセージを送信した後の第１のタイムセクション内に、前記ユーザ装置能力問合せメッセージを受信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ＲＲＣシグナリングを正確に取り扱ったことを判定する、
請求項１６に記載の情報セキュリティ検査システム。
【請求項18】
前記処理デバイスは、前記ＲＲＣシグナリング再生検査プロセスを実行することによって、前記中央ユニットから送信された前記セキュアモード制御メッセージに基づいて、前記仮想ＤＵモジュールによって、前記Ｆ１インターフェースを介して前記中央ユニットに前記セキュアモード終了メッセージが二回送信され、かつ、一回目の前記セキュアモード終了メッセージは、二回目の前記セキュアモード終了メッセージの内容と同じであり、
前記仮想ＤＵモジュールが送信した前記二回目のセキュアモード終了メッセージに応じて、前記ユーザ装置能力問合せメッセージを前記中央ユニットが送信したかどうかを判定し、
前記仮想ＤＵモジュールが送信した前記二回目のセキュアモード終了メッセージに応じて、前記ユーザ装置能力問合せメッセージを前記中央ユニットが送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局が受信したＲＲＣシグナリングは、再生保護されていることを判定する、請求項１７に記載の情報セキュリティ検査システム。
【請求項19】
前記処理デバイスがＲＲＣシグナリングセキュリティ検査プロセスを実行する前に、前記処理デバイスは、さらに前記中央ユニットから送信された前記ＲＲＣシグナリングが暗号化されているかどうかを判定する、ＲＲＣシグナリング暗号化検査プロセスを実行し、前記処理デバイスは、前記ＲＲＣシグナリング暗号化検査プロセスを実行することによって、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介して前記セキュアモード制御メッセージを受信した判定に応答し、前記セキュアモード制御メッセージに暗号化保護アルゴリズムが含まれているか否かを判定し、
前記セキュアモード制御メッセージに暗号化保護アルゴリズムが含まれているとの判定に応答し、前記中央ユニットが送信した前記ＲＲＣシグナリングは暗号化されていると判定する、
請求項１８に記載の情報セキュリティ検査システム。
【請求項20】
前記処理デバイスでは、前記仮想ＤＵモジュールがＦ１インターフェースを介して前記中央ユニットからＲＲＣ再構成メッセージを受信し、前記ＲＲＣ再構成メッセージに対するユーザプレーン完全性保護命令がオンであり、前記仮想ＤＵモジュールからＦ１インターフェースを介して前記中央ユニットに、対応的なＲＲＣ再構成終了メッセージを送信し、前記中央ユニットによって送信されたユーザプレーンデータは完全性保護がされているかどうかを判定する、ユーザプレーンデータ完全性検査プロセスを、前記処理デバイスが実行し、
前記処理デバイスは、前記ユーザプレーンデータ完全性検査プロセスを実行することによって、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介してダウンリンクメッセージを受信した判定に応答し、前記ダウンリンクメッセージに前記メッセージ完全性検証コードが含まれているか否かを判定し、
前記ダウンリンクメッセージにメッセージ完全性検証コードが含まれている判定に応答し、前記中央ユニットが送信した前記ユーザプレーンデータは完全性保護がされていると判定する、
請求項１８に記載の情報セキュリティ検査システム。
【請求項21】
前記処理デバイスでは、前記中央ユニットによって送信された前記ユーザプレーンデータが完全性保護されていると判定されたことに応答して、ユーザプレーンデータセキュリティ検査プロセスを実行し、前記ユーザプレーンデータセキュリティ検査プロセスは、ユーザプレーンデータ改ざん検査プロセス及び/またはユーザプレーンデータ再生検査プロセスを含み、
前記ユーザプレーンデータ改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局が、完全性検査が失敗となされる前記ユーザプレーンデータを正しく取り扱ったかどうかを判定し、また、前記ユーザプレーンデータ再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ユーザプレーンデータが再生保護されているかどうか判定する、
請求項２０に記載の情報セキュリティ検査システム。
【請求項22】
前記処理デバイスは、前記ユーザプレーンデータ改ざん検査プロセスを実行することによって、前記中央ユニットによって送信された前記ダウンリンクメッセージに基づいて、前記仮想ＤＵモジュールは、前記Ｆ１インターフェースを介して、前記メッセージ完全性検証コードを含まないか、または正確でない値が含まれたメッセージ完全性検証コードを含む、アップリンクメッセージを前記中央ユニットに送信し、
前記仮想ＤＵモジュールが、前記アップリンクメッセージを送信した後の第２のタイムセクション内に、前記ＮＧインターフェースを介して前記アップリンクメッセージを前記コアネットワークに送信したかどうかを判定し、
前記仮想ＤＵモジュールが、前記第１のタイムセクション内に、前記ＮＧインターフェースを介して前記アップリンクメッセージを前記コアネットワークに送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ユーザプレーンデータを正確に取り扱ったことを判定する、
請求項２１に記載の情報セキュリティ検査システム。
【請求項23】
前記処理デバイスは、前記ユーザプレーンデータ再生検査プロセスを実行することによって、前記中央ユニットから送信された前記ダウンリンクメッセージに基づいて、前記仮想ＤＵモジュールによって、前記ＮＧインターフェースを介して前記中央ユニットに前記アップリンクメッセージが二回送信され、かつ、一回目の前記アップリンクメッセージは、二回目の前記アップリンクメッセージの内容と同じであり、
前記中央ユニットが前記ＮＧインターフェースを介して、前記仮想ＤＵモジュールが二回目に送信した前記アップリンクメッセージを、前記コアネットワークに送信しなかったかどうかを判定し、
前記中央ユニットが前記ＮＧインターフェースを介して、前記仮想ＤＵモジュールが二回目に送信した前記アップリンクメッセージを、前記コアネットワークに送信しなかった判定に応答し、前記Ｏ－ＲＡＮ基地局が受信したユーザプレーンデータは、再生保護されていることを判定する、
請求項２２に記載の情報セキュリティ検査システム。
【請求項24】
前記処理デバイスが前記ユーザプレーンデータセキュリティ検査プロセスを実行する前に、前記処理デバイスはさらに、前記情報セキュリティ検査システムは、さらに前記中央ユニットから送信された前記ユーザプレーンデータが暗号化されているかどうかを判定する、ユーザプレーンデータ暗号化検査プロセスを実行し、前記処理デバイスは、前記ユーザプレーンデータ暗号化検査プロセスを実行することによって、
前記仮想ＤＵモジュールが前記中央ユニットから前記Ｆ１インターフェースを介して前記ダウンリンクメッセージを受信した判定に応答し、前記ダウンリンクメッセージに暗号化保護アルゴリズムが含まれているか否かを判定し、
前記ダウンリンクメッセージに暗号化保護アルゴリズムが含まれているとの判定に応答し、前記中央ユニットが送信した前記ユーザプレーンデータは暗号化されていると判定する、
請求項２３に記載の情報セキュリティ検査システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、基地局のセキュリティ検査方法及びセキュリティ検査システムに関し、特にＯ－ＲＡＮ（ＯｐｅｎＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ）の基地局のセキュリティ検査方法及びセキュリティ検査システムに関する。
【背景技術】
【0002】
第５世代モバイルネットワーク（５Ｇ）基地局に関する既存の国際規格（例：３ＧＰＰ ＴＳ ３３．５１１）では、ユーザ装置（ＵＥ）が無線伝送による情報セキュリティ検査をパスすることが求められており、なお、改ざんやリプレイなどの情報セキュリティ検査を実現するためには専門的な検査装置が必要とされている。また、５Ｇ基地局（以下、Ｏ－ＲＡＮ基地局）にはＯ－ＲＡＮアーキテクチャが広く導入されているが、Ｏ－ＲＡＮ基地局の情報セキュリティ検査方法については、国際規格で体系的に定義されていないのが現状である。
【発明の概要】
【課題を解決するための手段】
【0003】
本願の目的は、上記既存技術の欠点を解決するために、情報セキュリティ検査方法及び情報セキュリティ検査システムを提供することである。本発明のこの実施形態は、処理デバイスは、仮想ＤＵ（Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｕｎｉｔ，ＤＵ）モジュールを生成し、Ｆ１インターフェースを介して前記仮想ＤＵモジュールをＯ－ＲＡＮ基地局の中央ユニット（Ｃｅｎｔｒａｌ Ｕｎｉｔ，ＣＵ）に通信接続するように仮想ＤＵモジュールに対しＦ１設定プロセスを実行し、前記中央ユニットは、Ｆ１設定プロセスに応答してＮＧインターフェースを介してコアネットワークと通信接続するように構成される。前記処理デバイスは、前記仮想ＤＵモジュールと前記中央ユニット間のデータ転送を実行するように、前記仮想ＤＵモジュールに対して無線リソース制御（Ｒａｄｉｏ Ｒｅｓｏｕｒｃｅ Ｃｏｎｔｒｏｌ，ＲＲＣ）設定プロセスを実行し、前記中央ユニットによって送信されたＲＲＣシグナリングは完全性保護（Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｅｃｔｉｏｎ）がされているかどうかを判定するために、ＲＲＣシグナリング完全性検査プロセスを実行し、前記中央ユニットによって送信された前記ＲＲＣシグナリングは完全性保護がされている（成功）という判定に応答して、ＲＲＣシグナリングセキュリティ検査プロセスを実行し、前記ＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセス、及び／またはＲＲＣシグナリング再生検査プロセスを含み、前記ＲＲＣシグナリング改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる（Ｉｎｔｅｇｒｉｔｙ Ｃｈｅｃｋ Ｆａｉｌｕｒｅ）前記ＲＲＣシグナリング前記ＲＲＣシグナリングを正確に取り扱うか否かを判定するために実行され、前記ＲＲＣシグナリング再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ＲＲＣシグナリングは再生保護（Ｒｅｐｌａｙ Ｐｒｏｔｅｃｔｉｏｎ）されているかどうかを判定するために実行される。
【0004】
さらに、本発明のこの実施形態は、複数の命令が格納されたメモリと、前記メモリに接続され、前記複数の命令をアクセス可能である処理デバイスと、を含む、Ｏ－ＲＡＮ（ＯｐｅｎＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ）基地局の情報セキュリティ検査システムを提供する。前記処理デバイスは、前記複数の命令をアクセスすることで、仮想ＤＵ（Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｕｎｉｔ，ＤＵ）モジュールを生成し、Ｆ１インターフェースを介して前記仮想ＤＵモジュールをＯ－ＲＡＮ基地局の中央ユニットに通信接続するようにＦ１設定プロセスを実行し、前記中央ユニットは、Ｆ１設定プロセスに応答してＮＧインターフェースを介してコアネットワークと通信接続するように構成される。前記処理デバイスは、前記複数の命令をアクセスすることで、前記仮想ＤＵモジュールと前記中央ユニット間のデータ転送を実行するように、前記仮想ＤＵモジュールに対して無線リソース制御（ＲＲＣ）設定プロセスを実行する。前記中央ユニットによって送信されたＲＲＣシグナリングは完全性保護がされているかどうかを判定するために、ＲＲＣシグナリング完全性検査プロセスを実行する。前記処理デバイスは、前記複数の命令をアクセスすることで、前記中央ユニットによって送信された前記ＲＲＣシグナリングは完全性保護がされている（成功）という判定に応答して、ＲＲＣシグナリングセキュリティ検査プロセスを実行し、前記ＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセス、及び／またはＲＲＣシグナリング再生検査プロセスを含む。前記ＲＲＣシグナリング改ざん検査プロセスは、前記Ｏ－ＲＡＮ基地局は、完全性検査が失敗となされる前記ＲＲＣシグナリング前記ＲＲＣシグナリングを正確に取り扱うか否かを判定するために実行され、前記ＲＲＣシグナリング再生検査プロセスは、前記Ｏ－ＲＡＮ基地局が受信した前記ＲＲＣシグナリングは再生保護されているかどうかを判定するために実行される。
【0005】
本発明の特徴および技術的側面をよりよく理解するために、以下の本発明の詳細な説明および図面を参照してください。これらの図面は、参照および説明の目的のみに提供され、本発明を限定するものではない。
【図面の簡単な説明】
【0006】
【図1】本発明の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査システムの概略構成図である。
【図2】本発明の第１の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査方法のプロセスを示すフローチャートである。
【図3】本発明の第１の実施形態に係る仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す模式図である。
【図4】本発明の実施形態の処理デバイスが実行するＲＲＣシグナリング完全性検査プロセスのステップを示すフローチャートである。
【図5】本発明の実施形態の処理デバイスが実行するＲＲＣシグナリング改ざん検査プロセスのステップを示すフローチャートである。
【図6】本発明の第２の実施形態に係る仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す模式図である。
【図7】本発明の実施形態の処理デバイスが実行するＲＲＣシグナリング再生検査プロセスのステップを示すフローチャートである。
【図8】本発明の第３の実施形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す模式図である。
【図9】本発明の第２の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査方法のプロセスを示すフローチャートである。
【図10】本発明の本実施の形態の処理デバイスが実行するＲＲＣ信号暗号化検査プロセスのプロセスを示すフローチャートである。
【図11A】本発明の第３の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査方法のステップを示すフローチャートである。
【図11B】本発明の第３の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査方法のステップを示すフローチャートである。
【図12】本発明の実施形態の処理デバイスがユーザプレーンデータ完全性検査プロセスを実行する際のステップを示すフローチャートである。
【図13】本発明の実施形態の処理デバイスがユーザプレーンデータ暗号化検査プロセスを実行する際のステップを示すフローチャートである。
【図14】本発明の第４の実施形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す模式図である。
【図15】本発明の実施形態の処理デバイスがユーザプレーンデータ改ざん検査プロセスを実行する際のステップを示すフローチャートである。
【図16】本発明の第５の実施形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す模式図である。
【図17】本発明の実施形態のユーザプレーンデータ再生検査プロセスを実行するステップを示すフローチャートである。
【発明を実施するための形態】
【0007】
下記より、具体的な実施形態で本発明に係る実施形態を説明する。当業者は本明細書の公開内容により本発明のメリット及び効果を理解し得る。本発明は他の異なる実施形態により実行又は応用できる。本明細書における各細節も様々な観点又は応用に基づいて、本発明の精神逸脱しない限り、均等の変形と変更を行うことができる。また、本発明の図面は簡単で模式的に説明するためのものであり、実際的な寸法を示すものではない。以下の実施形態において、さらに本発明に係る技術事項を説明するが、公開された内容は本発明を限定するものではない。
【0008】
図１及び図２を参照すると、図１は本発明の一実施形態のＯ－ＲＡＮ（ＯｐｅｎＲａｄｉｏＡｃｃｅｓｓＮｅｔｗｏｒｋ）基地局のセキュリティ検査システムの模式図、図２は本発明の第１の実施形態のＯ－ＲＡＮ基地局のセキュリティ検査方法のステップを示すフローチャートである。図１に示すように、セキュリティ検査システム１は、複数の命令（図１には示されていない）を格納するためのメモリ１１と、メモリ１１に接続された処理デバイス１２とを備える。処理デバイス１２は、メモリ１１に格納された複数の命令を読み出すように構成された１つまたは複数のプロセッサで構成されてもよい。メモリ１１および処理デバイス１２は、ソフトウェアおよび／またはファームウェアを備えたハードウェアによって構成されてもよいが、本発明は、メモリ１１および処理デバイス１２の具体的な構成を限定するものではない。
【0009】
図２に示すように、本実施の形態では、ステップＳ０１において、処理デバイス１２は、仮想ＤＵモジュール１２２を生成し、仮想ＤＵモジュール１２２に対しＦ１設定プロセスを実行して、Ｆ１インターフェースにより仮想ＤＵモジュール１２２をＯ－ＲＡＮ基地局２０の中央ユニット２０１に通信接続するように構成する。Ｏ－ＲＡＮ基地局２０の中央ユニット２０１は、無線資源制御（ＲＲＣ）プロトコルやパケットデータ収束プロトコル（Ｐａｃｋｅｔ Ｄａｔａ Ｃｏｎｖｅｒｇｅｎｃｅ Ｐｒｏｔｏｃｏｌ，ＰＤＣＰ）などの高レベルプロトコルを扱うために使用される。中央ユニット２０１は、Ｆ１設定プロセスに応答して、ＮＧインターフェースを介してコアネットワーク（すなわち、５Ｇコアネットワーク）３０と通信するように構成され得る。
【0010】
次に、ステップＳ０２において、本実施形態では、処理デバイス１２が仮想ＤＵモジュール１２２に対してＲＲＣ設定プロセスを実行し、Ｆ１インターフェースを介して仮想ＤＵモジュール１２２と中央ユニット２０１間のデータ伝送を実行するように構成する。さらに、本実施の形態では、ステップＳ０４において、処理デバイス１２は、中央ユニット２０１が送信したＲＲＣシグナリングが完全性保護されているかどうかを判定するＲＲＣシグナリング完全性検査プロセスを実行するように構成される。是の場合、本実施の形態はステップＳ０５を実行し、否の場合、本実施形態はステップＳ０６を実行する。
【0011】
ステップＳ０５において、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性保護されていると判定することに応答して、本実施形態は、ＲＲＣシグナリングセキュリティ検査プロセスを実行するように処理デバイス１２が構成される。ＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセスおよび／またはＲＲＣシグナリング再生検査プロセスを含み、ＲＲＣシグナリング改ざん検査プロセスは、Ｏ－ＲＡＮ基地局２０は、受信した完全性検査が失敗となされる前記ＲＲＣシグナリングを正しく取り扱ったかどうかを判定するために実行され、ＲＲＣシグナリング再生検査プロセスは、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングが再生保護されているかどうかを判定するために実行される。さらに、ステップＳ０６において、中央ユニット２０１が送信したＲＲＣシグナリングが完全性保護されていないと判定したことに応答して、本実施の形態では、処理デバイス１２が、中央ユニット２０１が送信したＲＲＣシグナリングが完全性保護されていないことを示す情報セキュリティ検査報告書を生成するように構成される。
【0012】
具体的には、処理デバイス１２は、ネットワーク構成ソフトウェアシミュレータ（例えばＤｕＳＩＭ）を介して仮想ＤＵモジュール１２２を生成し、有線データ伝送インターフェース（すなわちＦ１インターフェース）を介して改ざん及び再生に対するデータセキュリティ検査を実施することが可能である。処理デバイス１２は仮想ＤＵモジュール１２２を用いて、Ｆ１インターフェースを介して、Ｏ－ＲＡＮ基地局２０の中央ユニット２０１とデータ伝送を実現するため、本発明のセキュリティ検査はＯ－ＲＡＮ基地局２０の中央ユニット２０１が対象で行われ、ユーザ装置が無線伝送でセキュリティ検査を実行する必要がなくなる。
【0013】
さらに、処理デバイス１２が提供／生成する仮想ＤＵモジュール１２２は、ユーザ装置と物理ＤＵの両方の機能をカバーでき、Ｏ－ＲＡＮ基地局２０の中央ユニット２０１が送信する情報を直接分析できるため、専用の検査装置を必要としない。また、本発明では、処理デバイス１２がメモリ１１に格納された命令を読み出して各種プログラムを実行することにより、Ｏ－ＲＡＮ基地局２０の複数の情報セキュリティ検査を完了させ、検査プロセスの迅速化を図ることができる。このように、本発明は、３ＧＰＰ ＴＳ ３３．５１１などの５Ｇの国際標準に準拠した健全かつ効率的なデータセキュリティ検査技術を提供する。
【0014】
本発明の第１の実施形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送の模式図である図３と共に見ることができる。図３の例では、処理デバイス１２によって実行されるＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング改ざん検査プロセスのみを含み、前記中のＯ－ＲＡＮ基地局２０は、失敗した完全性検査を受けたＲＲＣシグナリングを正しく処理したことに留意されたい。
【0015】
図３に示すように、処理デバイス１２によるＦ１設定プロセスの実行は、仮想ＤＵモジュール１２２からＯ－ＲＡＮ基地局２０の中央ユニット２０１へのＦ１設定要求メッセージＭ１１の送信を含んでもよい。さらに、コアネットワーク３０からＮＧ設定応答メッセージＭ３１を受信すると、中央ユニット２０１は、Ｆ１設定応答メッセージＭ２２を仮想ＤＵモジュール１２２に送り返し、確立を完了させることができる。仮想ＤＵモジュール１２２と中央ユニット２０１との間のＦ１インターフェース通信接続が確立される。
【0016】
Ｆ１インターフェースは、さらにＣｏｎｔｒｏｌＰｌａｎｅメッセージ送信用のＦ１－ＣインターフェースとＵｓｅｒＰｌａｎｅメッセージ送信用のＦ１－Ｕインターフェースに分けられることが理解できるはずである。本発明の利点と効果の理解を容易にするために、仮想ＤＵモジュール１２２と中央ユニット２０１との間のＦ１インターフェース通信接続が確立された後、図３において仮想ＤＵモジュール１２２と中央ユニット２０１が互いに送信するメッセージには、さらに［Ｆ１－Ｃ］または［Ｆ１－Ｕ］を付けて、次のことを示す。Ｆ１－ＣインターフェースまたはＦ１－Ｕインターフェースを介して実際に送信されるメッセージである。
【0017】
すなわち、仮想ＤＵモジュール１２２は、Ｆ１－Ｃインターフェースを介して、ＲＲＣＳｅｔｕｐ要求メッセージＭ１２を中央ユニット２０１に送信する。ＲＲＣＳｅｔｕｐＣｏｍｐｌｅｔｅメッセージＭ１３は、Ｆ１－Ｃインターフェースを介して仮想ＤＵモジュール１２２から中央ユニット２０１に送信され、Ｆ１インターフェースを介して実行された仮想ＤＵモジュール１２２と中央ユニット２０１との間のデータ転送を完了させる。
【0018】
次に、処理デバイス１２は、Ｆ１インターフェースを介して中央ユニット２０１によって送信されたセキュアモード制御メッセージが仮想ＤＵモジュール１２２によって受信されたかどうかを判定することと、セキュアモード制御メッセージが完全性のためのメッセージ認証コード（ＭＡＣ－Ｉ）を含むかどうかを判定することと、セキュアモード制御メッセージが完全性のためのメッセージ認証コード（ＭＡＣ－Ｉ）を含むとの判定に応答し、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性保護されているかどうかを判定することを含み得るＲＲＣシグナリング完全性検査プロシージャを行う。ＭＡＣ－Ｉ（ＡｕｔｈｅｎｔｉｃａｔｉｏｎＣｏｄｅｆｏｒＩｎｔｅｇｒｉｔｙ）を含み、セキュアモード制御メッセージがメッセージ完全性認証コードを含むと決定することに応答して、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性のために保護されていると決定する。
【0019】
図３に示すように、セキュアモード制御メッセージは、中央ユニット２０１がＦ１－Ｃインターフェースを通じて送信するアクセス層（ＡＳ）セキュアモード制御メッセージＭ２４とすることができ、ＡＳセキュアモード制御メッセージＭ２４は、完全性保護アルゴリズム（例えばＮＩＡ１またはＮＩＡ２）を用いて計算したメッセージ完全性検証コードを含み、中央ユニット２０１が送信するＲＲＣシグナリングが完全性により保護されることを意味している。したがって、ＡＳセキュアモード制御メッセージＭ２４がメッセージ完全性検証コードを含むという判定に応答して、処理デバイス１２は、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性保護によって保護されていると判定することが可能である。
【0020】
さらに、本発明の実施形態の処理デバイスがＲＲＣシグナリング完全性検査プロセスを実行するためのプロセスを示すフローチャートである図４とともに参照することができる。図４に示すように、ステップＳ０４１は、処理デバイス１２が実行するＲＲＣシグナリング完全性検査プロセスの開始であり、ステップＳ０４２において、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１から安全モード制御メッセージ（例えば、図３のＡＳ安全モード制御メッセージＭ２４）を受信したか否かを判定する。是の場合、処理デバイス１２はステップＳ０４３を実行し、否の場合、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からセキュアモード制御メッセージを受信したと判定するまで、処理デバイス１２はステップＳ０４２を実行するために戻る。
【0021】
ステップＳ０４３において、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からセキュアモード制御メッセージを受信したと判定することに応答して、処理デバイス１２は、セキュアモード制御メッセージがメッセージ完全性検証コードを含むか否かを判定する。是の場合、処理デバイス１２は、ステップＳ０４４を実行して、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性保護されていると判定し、否の場合、処理デバイス１２は、ステップＳ０４５を実行して、中央ユニット２０１によって送信されたＲＲＣシグナリングが完全性保護されていないと判定する。これは、中央ユニット２０１が、送信したＲＲＣシグナリングに対して完全性保護アルゴリズムを用いていない（例えば、以下の通り）ことを意味する。ＮＩＡ１またはＮＩＡ２）。したがって、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングに対して完全性検査を実行する可能性は低いと判定することもできる。この場合、本実施の形態では、Ｏ－ＲＡＮ基地局２０が完全性検査に失敗したＲＲＣシグナリングを正しく処理したかどうかを判定するためのＲＲＣシグナリング改ざん検査プロセスを処理デバイス１２が実行するように構成されている必要はない。また、本発明のＲＲＣシグナリング再生検査プロセスでは、セキュアモード制御メッセージに含まれるメッセージ完全性検証コードを用いるので、この場合も、処理デバイス１２がＲＲＣシグナリング再生検査プロセスを実行するよう構成する必要はない。
【0022】
すなわち、図２に示すように、中央ユニット２０１が送信したＲＲＣシグナリングが完全性保護されていないと判定された場合、本実施形態では、ステップＳ０５の実行を省略し、代わりに、中央ユニット２０１が送信したＲＲＣシグナリングが完全性保護されていないことを示すセキュリティ検査報告を生成するよう処理デバイス１２を直接構成することとする。なお、本実施の形態では、セキュアモード制御メッセージに含まれるメッセージ完全性検証コードが正しい値であると仮定しているが、実際には、処理デバイス１２がセキュアモード制御メッセージに含まれるメッセージ完全性検証コードの正しさを検証するように構成してもよい。
【0023】
具体的には、図３に示すように、仮想ＤＵモジュール１２２群が中央ユニット２０１からＡＳセキュアモード制御メッセージＭ２４を受信する前に、本実施形態のセキュリティ検査方法は、構成処理デバイス１２がメッセージレトリバ（図示せず）を用いて、コアネットワーク３０がＮＧインターフェース経由で中央ユニット２０１に送信した初期コンテキスト設定要求（Ｉｎｉｔｉａｌ Ｃｏｎｔｅｘｔ Ｓｅｔｕｐ Ｒｅｑｕｅｓｔ）メッセージＭ３２を取得することも含むことができる。また、本実施の形態の情報セキュリティ検査方法は、中央ユニット２０１が送信するＲＲＣシグナリングが完全性保護されていると判定したことに応答して、構成処理デバイス１２が初期コンテキスト設定要求メッセージＭ３２からＫｇＮＢキーを取得し、ＫｇＮＢキーに基づきＲＲＣ完全性キーを導出（即ち、ＫＲＲＣｉｎｔ）であり、構成処理デバイス１２は、ＡＳセキュアモード制御メッセージＭ２４がメッセージ完全性検証コードの正しい値を含むことをＲＲＣ完全性キーにより検証する。
【0024】
本実施形態において、前述のメッセージ検索装置は、例えば、検査アクセスポイント（Test Access Points，TAPs）であってもよく、これは、中央ユニット２０１とコアネットワーク３０との間で転送されるデータに影響を与えることなく連続的に複製し、さらなる分析のために処理デバイス１２に提供するハードウェアデバイスであってもよい。処理デバイス１２のハードウェア装置である。ＫｇＮＢキーの取得、ＫｇＮＢキーによるＫＲＲＣｉｎｔキーの取得、ＫＲＲＣｉｎｔキーによるセキュアモード制御メッセージに含まれるメッセージ完全性検証コードの検証は、技術的に当業者によく知られているので、前記詳細な説明は繰返さない。処理デバイス１２は、中央ユニット２０１が送信したセキュアモード制御メッセージから、中央ユニット２０１が使用する完全性保護アルゴリズムがＮＩＡ１またはＮＩＡ２であることを識別でき、処理デバイス１２は中央ユニット２０１に送信するＲＲＣシグナリングに同じ完全性保護アルゴリズムを使用しなければならないことは言及する価値がある。つまり、処理デバイス１２は、ＮＩＡ１およびＮＩＡ２の両方に対応可能である必要がある。
【0025】
あるいは、図３に示すように、セキュアモード制御メッセージが、中央ユニット２０１がＦ１－Ｃインターフェースを介して送信したＡＳセキュアモード制御メッセージＭ２４である場合、処理デバイス１２がＲＲＣシグナリング改ざん検査プロセスを実行するとき、処理デバイス１２は、仮想ＤＵモジュール１２２によってメッセージ完全性検証コードを含まない、またはメッセージ完全性検証コードの不正確な値を含むＡＳセキュアモード終了メッセージＭ１４をＦ１－Ｃインターフェースを介して中央ユニット２０１へ送ってもよい。処理デバイス１２は、メッセージ完全性検証コードを含まない、又は、メッセージ完全性検証コードに不正確な値を含むＡＳセキュアモード終了（Security Mode Complete）メッセージＭ１４を、Ｆ１－Ｃインターフェースを介して中央ユニット２０１に送信してもよい。
【0026】
一般に、中央ユニット２０１が検査して、ＡＳセキュアモード終了メッセージＭ１４がメッセージ完全性検証コードを含まないか、または不正確な値を有するメッセージ完全性検証コードを含むことが分かった場合、中央ユニット２０１はＡＳセキュアモード終了メッセージＭ１４を処理しない、すなわちＵＥ能力問い合わせメッセージを仮想ＤＵモジュール１２２に送り返さない。したがって、仮想ＤＵモジュール１２２がＡＳセキュアモード終了メッセージＭ１４の送信後、第１のタイプセクションΔ１内に中央ユニット２０１からＵＥＣａｐａｂｉｌｉｔｙＥｎｑｕｉｒｙメッセージを受信しないと判定したことに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が失敗した完全性検査を受信したＲＲＣシグナリングを正しく処理したと判定してよい。
【0027】
さらに、本発明の実施形態の処理デバイスが実行するＲＲＣシグナリング改ざん検査プロセスのステップを示すフローチャートである図５も参照されたい。図５に示すように、ステップＳ０５１において、中央ユニット２０１が送信したセキュアモード制御メッセージ（例えば、図３のＡＳセキュアモード制御メッセージＭ２４）に基づいて、処理デバイス１２は、仮想ＤＵモジュール１２２により、Ｆ１インターフェースを介してメッセージ完全性検証コードを含まない、又は不正確な値のメッセージ完全性検証コードを含むセキュアモード終了メッセージ（例えば図３のＡＳセキュアモード終了メッセージＭ１４）を中央ユニット２０１へ送信してもよい。３、ＡＳセキュアモード終了メッセージＭ１４）。次に、ステップＳ０５２において、処理デバイス１２は、仮想ＤＵモジュール１２２が、セキュアモード終了メッセージを送信してから第１のタイプセクションΔ１内に、Ｆ１インターフェースを介して中央ユニット２０１からユーザ装置能力問合せメッセージを受信したか否かを判定する。否の場合、処理デバイス１２はステップＳ０５３を実行し、是の場合、処理デバイス１２はステップＳ０５４を実行する。
【0028】
ステップＳ０５３において、仮想ＤＵモジュール１２２が第１のタイムセクションΔ１内に加入者デバイス能力問合せメッセージを受信しなかったと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が、完全性検査に失敗したＲＲＣシグナリングの受信に対して正しく取り扱ったと判定してもよい。あるいは、ステップＳ０５４において、仮想ＤＵモジュール１２２が第１のタイムセクションΔ１内で加入者装置能力問合せメッセージを受信したと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が完全性検査に失敗したＲＲＣ信号の受信に対し正しく取り扱なかったと判定することができる。注目すべきは、ステップＳ０５３またはＳ０５４の後、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が完全性検査が失敗したＲＲＣシグナリングを正しく処理したか否かの判定を示す情報セキュリティ検査報告書を生成するようにも構成され得ることである。
【0029】
一方、本発明の第２の実施形態に係る仮想ＤＵモジュール、中央ユニット及びデータ伝送用コアネットワークの概略構成図である図６も参照されたい。図６の実施形態において、処理デバイス１２によって実行されるＲＲＣシグナリングセキュリティ検査プロセスは、ＲＲＣシグナリング再生検査プロセスのみを含み、そこでＯ－ＲＡＮ基地局２０によって受信されるＲＲＣシグナリングが再生から保護されることに留意されたい。なお、図６は図３と同一であり、繰り返しの説明はしない。
【0030】
図６に示すように、処理デバイス１２がＲＲＣシグナリング再生検査プロセスを実行する場合、中央ユニット２０１が送信したＡＳセキュアモード制御メッセージＭ２４に従って、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１－Ｃインターフェースを介して中央ユニット２０１に第２のＡＳセキュアモード終了メッセージＭ１５を送信してもよく、一回目で送信したＡＳセキュアモード終了メッセージＭ１５の内容は、次の通りである。第一ＡＳセキュアモード終了メッセージＭ１５の内容は、第二ＡＳセキュアモード終了メッセージＭ１５を送信した内容と同じである。本実施形態では、ＡＳセキュアモード終了メッセージＭ１５にもメッセージ完全性検証コードが含まれており、ＡＳセキュアモード終了メッセージＭ１５に含まれるメッセージ完全性検証コードは、ＡＳセキュアモード制御メッセージＭ２４に含まれるメッセージ完全性検証コードと同じである。
【0031】
一般に、中央ユニット２０１は、仮想ＤＵモジュール１２２が送信した第２のＡＳセキュアモード終了メッセージＭ１５を確認して重複であると判定した場合、仮想ＤＵモジュール１２２が送信した第２のＡＳセキュアモード終了メッセージＭ１５を破棄し、仮想ＤＵモジュール１２２が送信した第２のＡＳセキュアモード終了メッセージに対する対応ＡＳセキュアモード終了メッセージＭ１５を送信しないようにする。仮想ＤＵモジュール１２２が送信した第２のＡＳセキュアモード終了メッセージＭ１５に対しては、ユーザ機器能力問合せメッセージは送信されない。したがって、中央ユニット２０１が仮想ＤＵモジュール１２２の第２の送信セキュアモード終了メッセージＭ１５に対して対応する加入者装置能力問合せメッセージを送信しないという判定に応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングが再生保護されていると判定してよい。
【0032】
さらに、本発明の実施形態の処理デバイスによるＲＲＣシグナリング再生検査プロセスの実行プロセスを示すフローチャートである図７を併せて参照することができる。図７に示すように、ステップＳ０７１において、中央ユニット２０１が送信したセキュアモード制御メッセージ（例えば、図６のＡＳセキュアモード制御メッセージＭ２４）に基づいて、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１にセキュアモード終了メッセージを二回送信してもよい。かつ、一回目で送信するセキュアモード終了メッセージの内容は、二回目で送信するセキュアモード終了メッセージの内容（例えば、図６の２つのＡＳセキュアモード終了メッセージＭ１５）とは同じである。次に、ステップＳ０７２において、処理デバイス１２は、中央ユニット２０１が仮想ＤＵモジュール１２２から二回目に送信されたセキュアモード終了メッセージに応じて、ユーザ機器能力問合せメッセージを送信したか否かを判定する。否であれば、処理デバイス１２はステップＳ０７３を実行し、是であれば、処理デバイス１２はステップＳ０７４を実行する。
【0033】
ステップＳ０７３において、中央ユニット２０１が仮想ＤＵモジュール１２２のセキュアモード終了メッセージの第２の配信に対応する加入者装置能力問合せメッセージを有していないと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングが再生保護されていると判定してよい。あるいは、ステップＳ０７４において、中央ユニット２０１が仮想ＤＵモジュール１２２の二回目に送信されたセキュアモード終了メッセージに対応する加入者装置能力問合せメッセージを送信したと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングが再生から保護されていないと判定することができる。同様に、ステップＳ０７３又はＳ０７４の後、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したＲＲＣシグナリングが再生保護されているか否かの判定結果を示すセキュリティ検査報告書を生成するようにも構成され得る。
【0034】
さらに、本発明の第３の実施の形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送の説明図である図８と合わせて見ることができる。図８の実施形態において、処理デバイス１２によって実行されるＲＲＣシグナリングセキュリティ検査プロセスは、例えば、ＲＲＣシグナリング改ざんリング検査プロセスとＲＲＣシグナリング再生検査プロセスとを含むことに留意されたい。また、図８に示すように、処理デバイス１２がＲＲＣシグナリング再生検査プロセスを実行する場合、仮想ＤＵモジュール１２２は、ＡＳセキュアモード終了メッセージＭ１５を初めて送信し、これに応じてユーザ装置能力問合せメッセージＭ２５を受信してから、第２のＡＳセキュアモード終了メッセージＭ１５を中央ユニット２０に送信する。詳細は図３、図６に示すとおりであるため、ここでは説明を省略する。また、国際標準規格（３ＧＰＰＴＳ３３．５１１等）によれば、中央ユニット２０１が送信するＲＲＣ信号も暗号化により保護することができる。そこで、本発明の第２の実施形態に係るＯ－ＲＡＮ基地局の情報セキュリティ検査方法のプロセスを示すフローチャートであり、図２と同一の図９も参照されたい。
【0035】
図９に示すように、本発明のセキュリティ検査方法は、処理デバイス１２がＲＲＣシグナリングセキュリティ検査プロセスを実行する前に、処理デバイス１２がＲＲＣシグナリング暗号化検査プロセスを実行するように構成され、ＲＲＣシグナリング暗号化検査プロセスが、中央ユニット２０１によって送信されたＲＲＣシグナリングが暗号化されているかどうかを判定するステップＳ０３も含んでいてもよい。図１０も参照して、図１０は、ＲＲＣシグナリング暗号化検査プロセスを実行するための本実施の形態の処理デバイスのステップを示すフローチャートである。
【0036】
図１０に示すように、ステップＳ１０１は処理デバイス１２によって実行されるＲＲＣシグナリング暗号化検査プロセスの開始であり、ステップＳ１０２において、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１によって送信されたセキュアモード制御メッセージ（例えば図３のＡＳセキュアモード制御メッセージＭ２４）を受信したか否かを判定する。是の場合、処理デバイス１２はステップＳ１０３を実行し、否の場合、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１から送信されたセキュアモード制御メッセージを受信したと判定するまで、処理デバイス１２はステップＳ１０２を実行するために戻る。
【0037】
ステップＳ１０３において、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からセキュアモード制御メッセージを受信したと判定することに応答して、処理デバイス１２は、セキュアモード制御メッセージが暗号化保護アルゴリズム（例えばＮＥＡ１又はＮＥＡ２）を含むか否かを判定する。是の場合、処理デバイス１２はステップＳ１０４を実行して、中央ユニット２０１によって送信されたＲＲＣシグナリングが暗号化されていると判定し、否の場合、処理デバイス１２はステップＳ１０５を実行して、中央ユニット２０１によって送信されたＲＲＣシグナリングが暗号化されていない、すなわち中央ユニット２０１が送信されたＲＲＣシグナリングに対して暗号化保護アルゴリズム（例えばＮＥＡ１またはＮＥＡ２）を使用しないことを判定する。
【0038】
図１０及び図４の技術内容から分かるように、ステップＳ０３とステップＳ０４は並行して矛盾なく行うことができるので、これら２つのステップの順序は図９の実施形態に限定されることはない。以上より、本実施形態では、中央ユニット２０１が送信するＲＲＣシグナリングが完全性保護されていないと判定した場合にも、ステップＳ０５の実行を省略することができる。あるいは、本実施形態では、ステップＳ０３において、処理デバイス１２が、中央ユニット２０１が送信するＲＲＣシグナリングが暗号化されているか否かの判定結果を示すセキュリティ検査報告書を生成する構成も可能である。
【0039】
同様に、中央ユニット２０１によって送信されたＲＲＣシグナリングが暗号化されていると判定することに応答して、本実施形態の情報セキュリティ検査方法は、ＫｇＮＢキーに基づいてＲＲＣ暗号化キー（すなわちＫＲＲＣｅｎｃ）を導出するように処理デバイス１２を構成することと、ＲＲＣ暗号化キーを介してセキュアモード制御メッセージを復号し、セキュアモード制御メッセージが正しいことを検証するように処理デバイス１２を構成することも含むことが可能である。ＫｇＮＢキーからＫＲＲＣｅｎｃを取得し、ＫＲＲＣｅｎｃでセキュアモード制御メッセージを検証することは、技術的に当業者によく知られているので、これらの詳細については、これ以上説明しない。処理デバイス１２は、中央ユニット２０１が送信したセキュアモード制御メッセージから、中央ユニット２０１が使用する暗号保護アルゴリズムがＮＥＡ１かＮＥＡ２かを識別でき、処理デバイス１２は中央ユニット２０１に送信するＲＲＣシグナリングに同じ暗号保護アルゴリズムを使用しなければならないことは言及すべきことである。つまり、処理デバイス１２は、ＮＥＡ１およびＮＥＡ２にも対応可能である必要がある。
【0040】
また、図２及び図９の技術内容から分かるように、これまでの実施形態のセキュリティ検査方法は、制御プレーンにおけるＲＲＣシグナリングの改ざん及び／又は再送信に対するセキュリティ検査に限定されているので、加入者プレーンのデータの改ざん及び／又は再送信に対する追加のセキュリティ検査が必要な場合は、本発明の第３実施形態のＯ－ＬＡＮのステップバイステップのフロー図を示す図１１Ａ、１１Ｂも参照されたい。図１１Ａ及び図１１Ｂは、本発明の第３の実施形態に係るＯ－ＲＡＮ基地局のセキュリティ検査方法のプロセスを示すフローチャートであり、図１１Ａにおいて図９と同じものは繰り返さないものとする。
【0041】
図１１Ｂに示すように、ステップＳ０７において、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からＲＲＣ再構成（ＳｅｃｕｒｉｔｙＭｏｄｅＣｏｍｍａｎｄ）メッセージを受信し、ＲＲＣ再構成メッセージのユーザプレーン完全性保護表示がオンであることに応答して、本実施形態構成処理デバイス１２は仮想ＤＵモジュール１２２からＦ１インターフェースを介して中央ユニット２０１に対応するＲＲＣ再構成終了メッセージを送信する。次に、ステップＳ０８において、本実施形態の構成処理デバイス１２は、ユーザプレーンデータ暗号化検査プロセスを実行して、中央ユニット２０１が送信したユーザプレーンデータが暗号化されているか否かを判定する。ユーザプレーンデータ暗号化検査プロセスは、中央ユニット２０１が送信するユーザプレーンデータが暗号化されているかどうかを判定するために実行される。さらに、本実施の形態では、ステップＳ０９において、処理デバイス１２が、中央ユニット２０１が送信したユーザプレーンデータが完全性保護されているかどうかを判定するユーザプレーンデータ完全性検査プロセスを実行するように構成する。そうであれば、本実施形態はステップＳ１０を実行し、そうでなければ、本実施形態はステップＳ１１を実行する。
【0042】
ステップＳ１０において、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていると判定することに応答して、本実施態様は、ユーザプレーンデータセキュリティ検査プロセスを実行するように処理デバイス１２を構成し、ユーザプレーンデータセキュリティ検査プロセスは、ユーザプレーンデータ改ざん検査プロセスおよび／またはユーザプレーンデータ再生検査プロセスを含み、ユーザプレーンデータ改ざん検査プロセスはタンパ検査を行う。は、Ｏ－ＲＡＮ基地局２０が完全性検査に失敗して受信したユーザプレーンデータを正しく処理したかどうかを判定するために実行され、ユーザプレーンデータ再生検査プロセスは、Ｏ－ＲＡＮ基地局２０が受信したユーザプレーンデータが再生保護されているかどうかを判定するために実行される。さらに、本実施の形態では、ステップＳ０６と同様に、ステップＳ１１において、処理デバイス１２が、中央ユニット２０１が送信したユーザプレーンデータが完全性保護されていないことを示す情報セキュリティ検査報告書を生成するように構成する。
【0043】
図１２も参照すると、図１２は、本発明の実施形態の処理デバイスがユーザプレーンデータ完全性検査プロセスを実行するためのプロセスを示すフローチャートである。図１２に示すように、ステップＳ１２１は、処理デバイス１２によって実行されるユーザプレーンデータ完全性検査プロセスの開始であり、ステップＳ１２２において、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からダウンリンクメッセージを受信したか否かを判定する。是であれば、処理デバイス１２はステップＳ１２３を実行し、そうでなければ、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からダウンリンクメッセージを受信したと判定するまで、処理デバイス１２はステップＳ１２２を実行するために戻る。
【0044】
ステップＳ１２３において、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からダウンリンクメッセージを受信したと判定することに応答して、処理デバイス１２は、ダウンリンクメッセージがメッセージ完全性検証コードを含むか否かを判定する。是の場合、処理デバイス１２はステップＳ１２４を実行して、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていると判定し、否の場合、処理デバイス１２はステップＳ１２５を実行して、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていない、すなわち中央ユニット２０１が、送信したユーザプレーンデータ（例えばＮＩＡ１またはＮＩＡ２）に完全性保護アルゴリズムを用いていないことを判定する。例えば、ＮＩＡ１やＮＩＡ２など）。
【0045】
同様に、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていないと判定された場合、この実施形態は、ステップＳ１０の実行を省略し、代わりに、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていないことを示すセキュリティ検査報告書を生成するよう処理デバイス１２を直接構成することになる。あるいは、中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていると判定することに応答して、本実施形態の情報セキュリティ検査方法は、処理デバイス１２を、ＫｇＮＢキーに基づいてユーザプレーン完全性キー（すなわちＫＵＰｉｎｔ）を導出するように構成することと、処理デバイス１２を、ユーザプレーン完全性キー（即ち、ＫＵＰｉｎｔ）によってダウンリンクメッセージに含まれているメッセージ完全性検証コードの値が、以下のとおりであることを確認するように構成することも含むことができる。が正しい。ＫｇＮＢのキーに基づくＫＵＰｉｎｔと、ＫＵＰｉｎｔを介したダウンリンクメッセージに含まれるメッセージ完全性検証コードの検証は、いずれも当業者に技術的によく知られているため、これらの詳細については、これ以上説明しない。
【0046】
図１３を併せて参照すると、図１３は、本発明の本実施の形態の処理デバイスがユーザプレーンデータ暗号化検査プロセスを実行するためのプロセスを示すフローチャートである。図１３に示すように、ステップＳ１３１は、処理デバイス１２が実行するユーザプレーンデータ暗号化検査プロセスの開始であり、ステップＳ１３２において、処理デバイス１２は、仮想ＤＵモジュール１２２がインターフェースＦ１を介して中央ユニット２０１からダウンリンクメッセージを受信したか否かを判定する。是の場合、処理デバイス１２はステップＳ１３３を実行し、否の場合、処理デバイス１２は、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からダウンリンクメッセージを受信したと判定するまで、ステップＳ１３３を実行するために戻る。
【0047】
ステップＳ１３３において、仮想ＤＵモジュール１２２がＦ１インターフェースを介して中央ユニット２０１からダウンリンクメッセージを受信したと判定することに応答して、処理デバイス１２は、ダウンリンクメッセージが暗号化保護アルゴリズム（例えば、ＮＥＡ１又はＮＥＡ２）を含むか否かを判定する。イエスであれば、処理デバイス１２はステップＳ１３４を実行して、中央ユニット２０１によって送信されたユーザプレーンデータが暗号化されていると判定し、そうでなければ、処理デバイス１２はステップＳ１３５を実行して、中央ユニット２０１によって送信されたユーザプレーンデータが暗号化されていない、つまり中央ユニット２０１が送信されたユーザプレーンデータに対して暗号保護アルゴリズム（例えばＮＥＡ１またはＮＥＡ２）を使用しないことを決定する。
【0048】
図１３及び図１２の技術内容からも分かるように、ステップＳ０８及びＳ０９は並行して矛盾なく行うことができるので、これら２つのステップの順序は、図１１Ａ及び図１１Ｂの実施形態に限定されるものではない。以上より、中央ユニット２０１から送信されたユーザプレーンデータが完全性保護されていないと判定された場合、本実施形態でも、ステップＳ１０の実行を省略することができる。あるいは、本実施形態では、ステップＳ０８において、処理デバイス１２が、中央ユニット２０１が送信したユーザプレーンデータが暗号化されているか否かの判定結果を示す情報セキュリティ検査報告書を生成する構成も可能である。
【0049】
同様に、中央ユニット２０１が送信したユーザプレーンデータが暗号化されていると判定したことに応答して、本実施形態の情報セキュリティ検査方法は、構成処理デバイス１２がＫｇＮＢキーに基づいてユーザプレーンデータ暗号化キー（すなわちＫＵＰｅｎｃ）を導出することと、構成処理デバイス１２がユーザプレーンデータ暗号化キーを介してダウンリンクメッセージを復号してダウンリンクメッセージが正しいことを検証することも含むことができる。ＫｇＮＢキーに基づくＫＵＰｅｎｃとＫＵＰｅｎｃを介したダウンリンクメッセージの検証は、いずれも技術的に当該分野の技術者によく知られているので、前記詳細な説明は省略する。他の構成では、ユーザプレーンデータの暗号化が考慮されない情報セキュリティ検査の場合には、ステップＳ０８を省略してもよいことを理解されたい。あるいは、ユーザプレーンデータの改ざんおよび／または再生のみが考慮される情報セキュリティ検査の場合には、ステップＳ０３からＳ０６は省略されてもよい。
【0050】
具体的には、本発明の第４の実施の形態の仮想ＤＵモジュールと中央ユニットとコアネットワークとの間のデータ転送を示す説明図である図１４も参照されたい。図１４の実施形態において、処理デバイス１２によって実行されるユーザプレーンデータセキュリティ検査プロセスは、ユーザプレーンデータ改ざん検査プロセスのみを含み、前記中のＯ－ＲＡＮ基地局２０は、失敗した完全性検査を受けたユーザプレーンデータを正しく処理したことに留意されたい。
【0051】
図１４に示すように、仮想ＤＵモジュール１２２がＦ１－Ｃインターフェースを介して中央ユニット２０１からＲＲＣ再構成メッセージＭ２６を受信し、ＲＲＣ再構成メッセージＭ２６のユーザプレーン完全性保護命令がオンであることに応答して、処理デバイス１２は仮想ＤＵモジュール１２２からＦ１－Ｃインターフェースを介して中央ユニット２０１に対応するＲＲＣ再構成終了メッセージＭ１６を送信してもよい。次に、仮想ＤＵモジュール１２２がＦ１－Ｕインターフェースを介して中央ユニット２０１から受信したダウンリンクメッセージＭ２７に基づいて、処理デバイス１２は、中央ユニット２０１が送信したユーザプレーンデータが完全性のために保護されているかどうかを判定することができる。
【0052】
中央ユニット２０１によって送信されたユーザプレーンデータが完全性保護されていると判定した後、処理デバイス１２がユーザプレーンデータ改ざん検査プロセスを実行すると、中央ユニット２０１によって送信されたダウンリンクメッセージＭ２７に基づいて、処理デバイス１２は仮想ＤＵモジュール１２２からＦ１－Ｕインターフェースを介して中央ユニット２０１に、メッセージ完全性検証コードを含まない、またはメッセージ完全性検証コードの不正確な値を含むアップリンク検査を送信し得る。装置１２は、メッセージ完全性検証コードを含まない、または誤ったメッセージ完全性検証コードを含むアップリンク（Ｕｐｌｉｎｋ）メッセージＭ１７を仮想ＤＵモジュール１２２からＦ１－Ｕインターフェースを介して中央ユニット２０１に送信することができる。
【0053】
一般に、中央ユニット２０１が、アップリンクメッセージＭ１７がメッセージ完全性検証コードを含まない、または不正確な値を有するメッセージ完全性検証コードを含むことを確認した場合、中央ユニット２０１はアップリンクメッセージＭ１７を処理しない、すなわち、アップリンクメッセージＭ１７をＮＧインターフェースを介してコアネットワーク３０に送信しない。したがって、中央ユニット２０１が第２のタイプセクションΔ２内にＮＧインターフェースを介してコアネットワーク３０にアップリンクメッセージＭ１７を送信なかったことに応答し、中央ユニット２０１は、Ｏ－ＲＡＮ基地局２０が完全性検査失敗を受けたユーザプレーンデータを正しく処理したと判定してもよい。
【0054】
さらに、本発明の本実施の形態の処理デバイスがユーザプレーンデータ改ざん検査プロセスを実行する際のプロセスを示すフローチャートである図１５も参照されたい。図１５に示すように、ステップＳ１５１において、中央ユニット２０１によって送信されたダウンリンクメッセージＭ２７に基づいて、処理デバイス１２は、メッセージ完全性検証コードを含まない、または不正確な値を有するメッセージ完全性検証コードを含むアップリンクメッセージＭ１７を仮想ＤＵモジュール１２２からＦ１インターフェースを介して中央ユニット２０１に送信してもよい。次に、ステップＳ１５２において、処理デバイス１２は、仮想ＤＵモジュール１２２によってアップリンクメッセージＭ１７が送信されてから第２のタイプセクションΔ２内に、中央ユニット２０１がＮＧインターフェースを通じてコアネットワーク３０にアップリンクメッセージＭ１７を送信したか否かを判定する。否の場合、処理デバイス１２はステップＳ１５３を実行し、是の場合、処理デバイス１２はステップＳ１５４を実行する。
【0055】
ステップＳ１５３において、中央ユニット２０１が第２のタイムセクションΔ２内にＮＧインターフェースを介してコアネットワーク３０にアップリンクメッセージＭ１７を送信していないと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が、完全性検査に失敗したユーザプレーンデータを正しく取り扱ったと判定する。また、ステップＳ１５４において、中央ユニット２０１が第２のタイムセクションΔ２にＮＧインターフェースを介してコアネットワーク３０にアップリンクメッセージＭ１７を送信したと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が完全性検査に失敗したユーザプレーンデータを正しく取り扱なかったと判定する。同様に、ステップＳ１５３又はＳ１５４の後、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が完全性検査に失敗したユーザプレーンデータを正しく取り扱なかったか否かの判定を示す情報セキュリティ検査報告書を生成するようにも構成され得る。
【0056】
一方、本発明の第５の実施形態における仮想ＤＵモジュール、中央ユニット、およびデータ転送用コアネットワークの説明図である図１６も参照されたい。図１６の実施形態において、処理デバイス１２によって実行されるユーザプレーンデータセキュリティ検査プロセスは、ユーザプレーンデータ再生検査プロセスのみを含み、そこでＯ－ＲＡＮ基地局２０によって受信されるユーザプレーンデータが再生から保護されることに留意されたい。また、図１６は、図１５と同じで、さらに詳しく説明しない。
【0057】
図１６に示すように、処理デバイス１２がユーザプレーンデータ再生検査プロセスを実行するとき、中央ユニット２０１によって送信されたダウンリンクメッセージＭ２７に基づいて、処理デバイス１２は仮想ＤＵモジュール１２２からＦ１－Ｕインターフェースを介して中央ユニット２０１に第２のアップリンクメッセージＭ１８を送信してもよく、第１の送信アップリンクメッセージＭ１８の内容は第２の送信アップリンクメッセージＭ１８の内容と同じである。第１のアップリンクメッセージＭ１８の内容は、第２のアップリンクメッセージＭ１８の内容と同じである。本実施形態では、アップリンクメッセージＭ１８にもメッセージ完全性検証コードが含まれており、アップリンクメッセージＭ１８に含まれるメッセージ完全性検証コードは、ダウンリンクメッセージＭ２７に含まれるメッセージ完全性検証コードと同じである。
【0058】
一般に、中央ユニット２０１が検査して、仮想ＤＵモジュール１２２が二回目に送信したアップリンクメッセージＭ１８が重複していると判定した場合、中央ユニット２０１は、仮想ＤＵモジュール１２２が二回目に送信したアップリンクメッセージＭ１８をＮＧインターフェースを介してコアネットワーク３０に送信しない。したがって、中央ユニット２０１が仮想ＤＵモジュール１２２が二回目で送信したアップリンクメッセージＭ１８をＮＧインターフェース経由でコアネットワーク３０に送信しないと判断したことに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したユーザプレーンデータが再生保護されていると結論付けてもよい。
【0059】
さらに、ユーザプレーンデータ再生検査プロセスを実行するための本発明の実施形態の処理デバイスのステップを示すフローチャートである図１７を併せて参照することができる。図１７に示すように、ステップＳ１７１において、中央ユニット２０１が送信したダウンリンクメッセージＭ２７に基づいて、処理デバイス１２は、仮想ＤＵモジュール１２２からＦ１インターフェースを介して中央ユニット２０１にアップリンクメッセージＭ１８を二回目で送信してもよく、一回目で送信するアップリンクメッセージＭ１８の内容は、二回目で送信するアップリンクメッセージＭ１８の内容と同じである。次に、ステップＳ１７２において、処理デバイス１２は、中央ユニット２０１が、仮想ＤＵモジュール１２２からＮＧインターフェースを介してコアネットワーク３０に二回目のアップリンクメッセージＭ１８を送信したか否かを判定し、否の場合、処理デバイス１２は、ステップＳ１７３を行い、是の場合、処理デバイス１２は、ステップＳ１７４を行う。
【0060】
ステップＳ１７３において、中央ユニット２０１が、仮想ＤＵモジュール１２２が二回目で送信したアップリンクメッセージＭ１８をＮＧインターフェース経由でコアネットワーク３０に送信しなかったと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したユーザプレーンデータが再生保護されていると判定してよい。また、ステップＳ１７４において、中央ユニット２０１が仮想ＤＵモジュール１２２からＮＧインターフェースを介してコアネットワーク３０にアップリンクメッセージＭ１８を二回目で送信したと判定することに応答して、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信した加入者平面データが再生から保護されていないと判定してよい。同様に、ステップＳ１７３又はＳ１７４の後、処理デバイス１２は、Ｏ－ＲＡＮ基地局２０が受信したユーザプレーンデータが再生保護されているか否かの判定を示す情報セキュリティ検査報告書を生成するようにも構成され得る。詳細は前回の構成で説明した通りなので、ここでは繰り返さない。
【0061】
要約すると、本発明は、処理デバイスがネットワークコンポーネントソフトウェアエミュレータ（例えばＤｕＳＩＭ）を介して仮想ＤＵモジュールを生成し、有線データ伝送インターフェース（即ち、Ｆ１インターフェース）を介して改ざんおよび再生のセキュリティ検査を実行することを可能にするものである。処理デバイスは仮想ＤＵモジュールを用いてＦ１インターフェースを介してＯ－ＲＡＮ基地局の中央ユニットにデータを送信するため、Ｏ－ＲＡＮ基地局の中央ユニットでセキュリティ検査が行われ、ユーザ装置は無線伝送を必要とせずにセキュリティ検査を行うことができる。
【0062】
さらに、処理デバイスによって提供／生成される仮想ＤＵモジュールは、ユーザ装置と物理ＤＵの両方の機能をカバーでき、Ｏ－ＲＡＮ基地局の中央ユニットによって送信されたメッセージを直接分析できるため、特別な検査装置が不要になる。また、本発明は、処理デバイスがメモリに格納された命令を読み出して各種プロセスを実行することにより、Ｏ－ＲＡＮ基地局に対する複数の情報セキュリティ検査を完了させ、検査プロセスの迅速化を図ることができる。このように、本発明は、５Ｇの国際規格（例えば、３ＧＰＰＴＳ３３．５１１）に準拠した健全かつ効率的なデータセキュリティ検査技術を提供するものである。
【0063】
以上は、本発明の好ましい実施形態および実現可能な実施形態に過ぎず、本発明の特許出願の範囲を限定するものではない。したがって、本発明の明細書および図面の内容を適用して行われる同等の技術的変更は、本発明の特許出願の範囲に含まれる。
【符号の説明】
【0064】
Ｓ０１～Ｓ１１、Ｓ０４１～Ｓ０４５、Ｓ０５１～Ｓ０５４、Ｓ０７１～Ｓ０７４、Ｓ１０１～Ｓ１０５、Ｓ１２１～Ｓ１２５、Ｓ１３１～Ｓ１３５、Ｓ１５１～Ｓ１５４、Ｓ１７１～Ｓ１７４：ステップ
１：情報セキュリティ検査システム
１１：メモリ
１２：処理デバイス
１２２：仮想ＤＵモジュール
２０：Ｏ－ＲＡＮ基地局
２０１：中央ユニット
３０：コアネットワーク
Δ１：第１のタイムセクション
Δ２：第２のタイムセクション
Ｍ１１～Ｍ１８、Ｍ２１～Ｍ２７、Ｍ３１～Ｍ３２：メッセージ
Ｆ１、ＮＧ、Ｆ１－Ｃ、Ｆ１－Ｕ：インターフェース
１：情報セキュリティ検査システム
１１：メモリ
１２：処理デバイス
１２２：仮想ＤＵモジュール
２０：Ｏ－ＲＡＮ基地局
２０１：中央ユニット
３０：コアネットワーク
Δ１：第１のタイムセクション
Δ２：第２のタイムセクション
Ｍ１１～Ｍ１８、Ｍ２１～Ｍ２７、Ｍ３１～Ｍ３２：メッセージ
Ｆ１、ＮＧ、Ｆ１－Ｃ、Ｆ１－Ｕ：インターフェース
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11A】
【図11B】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
