特許 7574655 情報処理装置、情報処理方法、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-21

(45)【発行日】2024-10-29

(54)【発明の名称】情報処理装置、情報処理方法、及び情報処理プログラム

(51)【国際特許分類】

   H04W 12/12 20210101AFI20241022BHJP

   H04W 12/08 20210101ALI20241022BHJP

   H04W 60/04 20090101ALI20241022BHJP

   H04W 4/44 20180101ALI20241022BHJP

   H04W 48/16 20090101ALI20241022BHJP

【ＦＩ】

H04W12/12

H04W12/08

H04W60/04

H04W4/44

H04W48/16

【請求項の数】 17

(21)【出願番号】P 2021005880

(22)【出願日】2021-01-18

(65)【公開番号】P2022110462

(43)【公開日】2022-07-29

【審査請求日】2023-08-22

(73)【特許権者】

【識別番号】000003207

【氏名又は名称】トヨタ自動車株式会社

(74)【代理人】

【識別番号】110002860

【氏名又は名称】弁理士法人秀和特許事務所

(72)【発明者】

【氏名】林 一成

【審査官】▲高▼木 裕子

(56)【参考文献】

【文献】中国特許出願公開第１１１２７８００３（ＣＮ，Ａ）

【文献】特表２０１８－５１１２２６（ＪＰ，Ａ）

【文献】中国特許出願公開第１０９４７４９３２（ＣＮ，Ａ）

【文献】特開２００８－０７２４０２（ＪＰ，Ａ）

【文献】特表２０２０－５３０２２２（ＪＰ，Ａ）

【文献】国際公開第２０１９／１３４５８９（ＷＯ，Ａ１）

【文献】米国特許出願公開第２０１８／０３０２７９４（ＵＳ，Ａ１）

【文献】中国特許出願公開第１１１９８８７８４（ＣＮ，Ａ）

【文献】特表２０１４－５２７７６２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｂ ７／２４ － ７／２６

Ｈ０４Ｗ ４／００ － ９９／００

３ＧＰＰ ＴＳＧ ＲＡＮ ＷＧ１－４

ＳＡ ＷＧ１－４

ＣＴ ＷＧ１、４

(57)【特許請求の範囲】

【請求項1】

車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信を行う情報処理装置
であって、
前記車両の位置するトラッキングエリアの更新を要求するためのリクエストを、前記車両の位置するトラッキングエリアの第一の基地局へ送信することと、
当該情報処理装置を識別することができないことを理由として前記リクエストを拒否する信号を、前記第一の基地局から受信した場合に、所定の条件が成立しているかを判定することと、
前記所定の条件が成立していると判定された場合に、前記第一の基地局との通信を禁止することと、
を実行する制御部を備え、
前記所定の条件は、当該情報処理装置に割り当てられている加入者識別情報を要求するための信号を、前記第一の基地局から受信したことを含む、
情報処理装置。

【請求項2】

前記所定の条件は、前記第一の基地局が認証処理を伴う暗号化通信を開始しようとしないことを更に含む、
請求項１に記載の情報処理装置。

【請求項3】

前記第一の基地局との通信を禁止する場合に、前記制御部は、前記車両の位置するトラッキングエリアのうち、前記第一の基地局の位置するセルとの通信を禁止する、
請求項１又は２に記載の情報処理装置。

【請求項4】

前記第一の基地局の位置するセルとの通信が禁止されているときに、前記制御部は、前記第一の基地局とは異なるセルに位置する第二の基地局に対して、アタッチリクエストを送信する、
請求項３に記載の情報処理装置。

【請求項5】

前記第一の基地局との通信を禁止する場合に、前記制御部は、前記セルとの通信を５分以下の所定時間禁止する、
請求項３又は４に記載の情報処理装置。

【請求項6】

前記所定の条件が成立しないと判定された場合、前記制御部は、前記第一の基地局に対して、アタッチリクエストを送信する、
請求項１から５の何れか１項に記載の情報処理装置。

【請求項7】

車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信を行うコンピュータ
を制御するための情報処理方法であって、
前記車両の位置するトラッキングエリアの更新を要求するためのリクエストを、前記車両の位置するトラッキングエリアの第一の基地局へ送信するステップと、
前記コンピュータを識別することができないことを理由として前記リクエストを拒否する信号を、前記第一の基地局から受信した場合に、所定の条件が成立しているかを判定するステップと、
前記所定の条件が成立していると判定された場合に、前記第一の基地局との通信を禁止するステップと、
を前記コンピュータが実行し、
前記所定の条件は、前記コンピュータに割り当てられている加入者識別情報を要求するための信号を、前記第一の基地局から受信したことを含む、
情報処理方法。

【請求項8】

前記所定の条件は、前記第一の基地局が認証処理を伴う暗号化通信を開始しようとしないことを更に含む、
請求項７に記載の情報処理方法。

【請求項9】

前記第一の基地局との通信を禁止する場合に、前記コンピュータが、前記車両の位置するトラッキングエリアのうち、前記第一の基地局の位置するセルとの通信を禁止する、
請求項７又は８に記載の情報処理方法。

【請求項10】

前記第一の基地局の位置するセルとの通信が禁止されているときに、前記コンピュータが、前記第一の基地局とは異なるセルに位置する第二の基地局に対して、アタッチリクエストを送信するステップを更に含む、
請求項９に記載の情報処理方法。

【請求項11】

前記第一の基地局との通信を禁止する場合に、前記コンピュータが、前記セルとの通信を５分以下の所定時間禁止する、
請求項９又は１０に記載の情報処理方法。

【請求項12】

前記所定の条件が成立しないと判定された場合、前記コンピュータが、前記第一の基地局に対して、アタッチリクエストを送信するステップを更に含む、
請求項７から１１の何れか１項に記載の情報処理方法。

【請求項13】

車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信を行うコンピュータ
に実行させるための情報処理プログラムであって、
前記車両の位置するトラッキングエリアの更新を要求するためのリクエストを、前記車両の位置するトラッキングエリアの第一の基地局へ送信するステップと、
前記コンピュータを識別することができないことを理由として前記リクエストを拒否する信号を、前記第一の基地局から受信した場合に、所定の条件が成立しているかを判定するステップと、
前記所定の条件が成立していると判定された場合に、前記第一の基地局との通信を禁止するステップと、
を前記コンピュータに実行させ、
前記所定の条件は、前記コンピュータに割り当てられている加入者識別情報を要求するための信号を前記第一の基地局から受信したことを含む、
情報処理プログラム。

【請求項14】

前記所定の条件は、前記第一の基地局が認証処理を伴う暗号化通信を開始しようとしないことを更に含む、
請求項１３に記載の情報処理プログラム。

【請求項15】

前記第一の基地局との通信を禁止する場合に、前記コンピュータに、前記車両の位置するトラッキングエリアのうち、前記第一の基地局の位置するセルとの通信を禁止させる、請求項１３又は１４に記載の情報処理プログラム。

【請求項16】

前記第一の基地局の位置するセルとの通信が禁止されているときに、前記コンピュータに、前記第一の基地局とは異なるセルに位置する第二の基地局に対して、アタッチリクエストを送信させるステップを更に含む、
請求項１５に記載の情報処理プログラム。

【請求項17】

前記所定の条件が成立しないと判定された場合、前記コンピュータに、前記第一の基地局に対して、アタッチリクエストを送信させるステップを更に含む、
請求項１３から１６の何れか１項に記載の情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、情報処理方法、及び情報処理プログラムに関する。

【背景技術】

【0002】

基地局の位置情報と自車両の位置情報とに基づいて、自車両から所定距離以内に位置する基地局を抽出し、抽出された基地局の中で最も電波受信レベルが高い基地局との通信を試行する技術が知られている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１０－２８８１５３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本開示の目的は、基地局を偽装した機器との通信を抑制する上で有効な技術を提供することにある。

【課題を解決するための手段】

【0005】

本開示は、車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信を行う情
報処理装置として捉えることができる。その場合の情報処理装置は、例えば、
前記車両の位置するトラッキングエリアの更新を要求するためのリクエストを、前記車両の位置するトラッキングエリアの第一の基地局へ送信することと、
当該情報処理装置を識別することができないことを理由として前記リクエストを拒否する信号を、前記第一の基地局から受信した場合に、所定の条件が成立しているかを判定することと、
前記所定の条件が成立していると判定された場合に、前記第一の基地局との通信を禁止することと、
を実行する制御部を備えてもよい。

【0006】

本開示は、車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信を行うコ
ンピュータを制御するための情報処理方法として捉えることもできる。その場合の情報処理方法は、例えば、
前記車両の位置するトラッキングエリアの更新を要求するためのリクエストを、前記車両の位置するトラッキングエリアの第一の基地局へ送信するステップと、
前記コンピュータを識別することができないことを理由として前記リクエストを拒否する信号を、前記第一の基地局から受信した場合に、所定の条件が成立しているかを判定するステップと、
前記所定の条件が成立していると判定された場合に、前記第一の基地局との通信を禁止するステップと、
をコンピュータが実行するようにしてもよい。

【0007】

本開示は、車両に搭載され、ＬＴＥ（Long-Term Evolution）規格の無線通信により基
地局を介してコアネットワークと接続されるコンピュータに、上記した情報処理方法を実行させるための情報処理プログラム、又は該情報処理プログラムを格納した非一時的記憶媒体として捉えることもできる。

【発明の効果】

【0008】

本開示によれば、基地局を偽装した機器との通信を抑制する上で有効な技術を提供することができる。

【図面の簡単な説明】

【0009】

【図1】移動体通信システムの概要を示す図である。

【図2】移動体端末（ＵＥ）のハードウェア構成例を示す図である。

【図3】移動体端末（ＵＥ）の機能構成例を示すブロック図である。

【図4】禁止リストの一例を示す図である。

【図5】第一の基地局が正当な基地局である場合に、移動体端末で送受信される処理の流れ、及び移動体端末で行われる処理の流れの概略を示すシーケンス図である。

【図6】第一の基地局が偽基地局である場合に、移動体端末で送受信される処理の流れ、及び移動体端末で行われる処理の流れの概略を示すシーケンス図である。

【図7】ＴＡＩを報知する信号を受信したことをトリガにして、移動体端末で実行される処理フローを示すフローチャートである。

【発明を実施するための形態】

【0010】

ＬＴＥ（Long-Term Evolution）規格に基づく移動体通信システムは、３ＧＰＰ（3rd Generation Partnership Project）の規定に準拠した無線アクセスネットワーク（ＲＡＮ
：Radio Access Network）と、コアネットワーク（ＥＰＣ：Evolved Packet Core）とを
含む。

【0011】

無線アクセスネットワーク（ＲＡＮ）は、移動体端末（ＵＥ：User Equipment）と基地局（ｅＮｏｄｅＢ：evolved NodeB）とから構成される。コアネットワーク（ＥＰＣ）は
、制御プレーン（Ｃ－ｐｌａｎｅ：Control-plane）機能群とユーザプレーン（Ｕ－ｐｌ
ａｎｅ：User-plane）機能群とから構成される。制御プレーン機能群には、ユーザ端末（UE）の移動及び通信経路を管理する制御エンティティであるＭＭＥ（Mobile Management Entity）が含まれる。ユーザプレーン機能群には、ユーザデータの中継を行うＳＧＷ（Serving Gateway）、及び外部ネットワークとの中継点であるＰＧＷ（Packet Data Network
Gateway）が含まれる。

【0012】

上記したような移動体通信システムでは、移動体端末（ＵＥ）の位置は、トラッキングエリア（ＴＡ：Tracking Area）という単位で管理される。トラッキングエリア（ＴＡ）
は、１又は複数のセルにより構成され、各セルには基地局（ｅＮｏｄｅＢ）が配置される。各セルの基地局（ｅＮｏｄｅＢ）は、自身の管理下にあるセル内の移動体端末（ＵＥ）に対し、各セルが属するトラッキングエリア（ＴＡ）の識別子（ＴＡＩ：Tracking Area Identity）を定期的に報知する機能を有する。トラッキングエリアの識別子（以下、「ＴＡＩ」と記す場合もある。）を受信した端末は、前回受信したＴＡＩと今回受信したＴＡＩとを比較する。ここで、移動体端末（ＵＥ）が移動することで、該移動体端末（ＵＥ）の位置するトラッキングエリア（ＴＡ）が変わった場合等は、前回受信したＴＡＩと今回受信したＴＡＩとが相違する。斯様な場合、移動体端末（ＵＥ）は、該移動体端末（ＵＥ）の位置するトラッキングエリア（ＴＡ）の更新（ＴＡＵ：Tracking Area Update）を要求するためのリクエスト（ＴＡＵリクエスト）を、基地局（ｅＮｏｄｅＢ）を介して、ＭＭＥへ送信する。これにより、ＭＭＥを含むコアネットワーク（ＥＰＣ）側において、移動体端末（ＵＥ）の位置するトラッキングエリア（ＴＡ）に関する情報の更新が行われる。例えば、コアネットワーク（ＥＰＣ）側では、移動体端末（ＵＥ）の認証処理、及びベアラ（移動体端末（ＵＥ）が位置しているトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）から外部ネットワークに至るまでの論理的な通信経路）の再設定処理等が行われる。その結果、移動体端末（ＵＥ）が異なるトラッキングエリア（ＴＡ）へ移動した場合であっても、移動体端末（ＵＥ）が外部ネットワークと接続可能になる。

【0013】

ところで、基地局（ｅＮｏｄｅＢ）を偽装した機器（以下、「偽基地局」と記す場合もある。）が悪意のある第三者によってトラッキングエリア内に設置される場合がある。斯様なトラッキングエリア（ＴＡ）に位置する移動体端末（ＵＥ）がＴＡＵリクエストを偽基地局へ送信してしまうと、移動体端末（ＵＥ）を識別することができないことを理由としてＴＡＵリクエストを拒否する信号（例えば、３ＧＰＰにおいて規定された理由値♯９を含む信号であり、以下「ＴＡＵ拒否信号」と記す場合もある。）を受信する可能性がある。

【0014】

上記したような偽基地局による不正な情報漏洩を抑制するため、上記したＴＡＵ拒否信号を移動体端末（ＵＥ）が受信した場合には、偽基地局の位置するトラッキングエリア（ＴＡ）と移動体端末（ＵＥ）との通信を禁止する方法が考えられる。例えば、各移動体端末（ＵＥ）に設定される禁止リスト（禁止対象となるトラッキングエリア（ＴＡ）のＴＡＩが登録されるリスト）に、偽基地局の位置するトラッキングエリア（ＴＡ）のＴＡＩを登録する方法が考えられる。

【0015】

しかしながら、移動体端末（ＵＥ）が無線アクセスネットワーク（ＲＡＮ）の圏内から圏外へ移動し、その後に無線アクセスネットワーク（ＲＡＮ）の圏内に戻った場合等において、当該移動体端末（ＵＥ）から正当な基地局（ｅＮｏｄｅＢ）を介してＭＭＥへＴＡＵリクエストが送信されても、上記と同様の理由によってＴＡＵリクエストが拒否される場合がある。これは、移動体端末（ＵＥ）が無線アクセスネットワーク（ＲＡＮ）の圏外に位置する時間が一定時間（例えば、７０分程度）以上になると、従前のアタッチ処理が行われた際にコアネットワーク（ＥＰＣ）側に登録された移動体端末（ＵＥ）の情報（例えば、ＧＵＴＩ：Globally Unique Temporary Identity等）が削除される、所謂「暗黙的なデタッチ処理」が行われるためである。斯様な場合、ＬＴＥ規格の無線通信方式と３Ｇ（3rd Generation）規格の無線通信方式とを切替え可能な移動体端末（ＵＥ）であれば、３Ｇ規格の無線通信方式でアタッチ処理を行うことで外部ネットワークにアクセス可能になるが、ＬＴＥ規格の無線通信のみ行える移動体端末（ＵＥ）では、移動体端末（ＵＥ）が外部ネットワークにアクセスできない状態が長期間にわたって継続される可能性がある。その結果、移動体端末（ＵＥ）のユーザがインターネット等を利用することができない状態が長期間にわたって継続される虞がある。例えば、移動体端末（ＵＥ）が車両に搭載される通信端末である場合、緊急通報等のコネクティッドサービスを利用することができなくなる虞がある。よって、ＴＡＵ拒否信号の送信元が偽基地局であるかを精度良く判定し、偽基地局との通信を効果的に禁止することが望まれる。

【0016】

これに対し、本開示に係る情報処理装置（車両に搭載される移動体端末（ＵＥ）に相当。）では、車両（情報処理装置）の位置するトラッキングエリア（ＴＡ）が変わった場合（無線アクセスネットワーク（ＲＡＮ）の圏外から圏内に戻った際のトラッキングエリア（ＴＡ）が最後に在圏していたトラッキングエリア（ＴＡ）と異なる場合も含む）、制御部が、車両の位置するトラッキングエリア（ＴＡ）の基地局（第一の基地局）に対し、ＴＡＵリクエストを送信する。これに対し、第一の基地局から情報処理装置へ上記したＴＡＵ拒否信号が送信されると、制御部が、所定の条件が成立しているかの判定を行う。ここでいう「所定の条件」は、偽基地局に特有の条件であり、例えば、情報処理装置に割り当てられている加入者識別情報（ＩＭＳＩ：International Mobile Subscriber Identity）を要求するための信号を情報処理装置へ送信することである。また、所定の条件は、上記の条件に加え、第一の基地局が認証処理を伴う暗号化通信を開始しようとしないことこと（すなわち、移動体端末（ＵＥ）と第一の基地局との間で平文のデータによる通信が継続されること）を含んでもよい。よって、加入者識別情報（ＩＭＳＩ）を要求する信号を第一の基地局から受信した場合およびまたは加入者識別情報（ＩＭＳＩ）を要求する信号等を平文のデータで第一の基地局から受信した場合に、制御部は、上記した所定の条件が成立していると判定してもよい。これにより、ＴＡＵ拒否信号が偽基地局から送信されたも
のであるか、或いは正当な基地局から送信されたものであるかを精度良く判定することが可能となる。そして、上記した所定の条件が成立していると判定された場合、制御部は、第一の基地局が偽基地局であると判定して、当該第一の基地局との通信を禁止することができる。

【0017】

本開示によれば、偽基地局を精度良く判定することができるため、偽基地局との通信を好適に抑制することが可能になる。

【0018】

ここで、本開示に係る情報処理装置において、第一の基地局との通信を禁止する場合に、制御部は、車両の位置するトラッキングエリア（ＴＡ）のうち、第一の基地局の位置するセルとの通信のみを禁止してもよい。これにより、情報処理装置は、車両の位置するトラッキングエリア（ＴＡ）のうち、第一の基地局が配置されているセル以外のセルの基地局（第二の基地局）を介して外部ネットワークへアクセスすることが可能になる。

【0019】

情報処理装置が第二の基地局を介して外部ネットワークへアクセスする場合、制御部は、第二の基地局に対してアタッチリクエストを送信してもよい。これにより、第一の基地局が偽基地局である場合に、第一の基地局との通信が不要に継続されることを抑制することができるとともに、情報処理装置が外部ネットワークに接続することができない状態に陥ることを抑制することができる。なお、「アタッチリクエスト」は、情報処理装置が位置しているトラッキングエリア（ＴＡ）の基地局から外部ネットワークに至るまでのベアラを新規に設定するとともに、ＧＵＴＩ等の一時的な識別情報を情報処理装置に割り当てるための処理（アタッチ処理）を要求する信号である。

【0020】

ところで、車両の位置するトラッキングエリア（ＴＡ）において、第一の基地局の位置するセル以外に、情報処理装置がアクセス可能なセルが存在しない場合も想定され得る。斯様な場合に、当該セルとの通信が長時間にわたって禁止され続けると、情報処理装置が外部ネットワークへアクセスできない状態が長時間にわたってしまう可能性がある。そこで、第一の基地局との通信を禁止する場合に、制御部は、第一の基地局の位置するセルとの通信を５分以下の所定時間禁止するようにしてもよい。これにより、情報処理装置は、所定時間が経過したときに、当該セルにおける第一の基地局以外の基地局を介して外部ネットワークへアクセスすることが可能となる。その際、制御部が、第一の基地局以外の基地局に対してＴＡＵリクエストを送信してもよく、又はアタッチリクエストを送信してもよい。

【0021】

また、上記したＴＡＵ拒否信号を受信した場合に、所定の条件が成立していなければ、第一の基地局が偽基地局ではない正当な基地局であると推定することができる。すなわち、コアネットワーク（ＥＰＣ）側で情報処理装置の暗黙的なデタッチ処理が行われたことで、第一の基地局から情報処理装置へＴＡＵ拒否信号が送信されたと推定することができる。そこで、上記したＴＡＵ拒否信号を受信した場合に、所定の条件が成立していなければ、制御部は、第一の基地局に対してアタッチリクエストを送信するようにしてもよい。これにより、第一の基地局が正当な基地局である場合には、情報処理装置と当該第一の基地局との間の通信が不要に禁止されることを抑制することができる。その結果、情報処理装置は、正当な第一の基地局を通して外部ネットワークに接続することが可能になる。

【0022】

＜実施形態＞
以下、本開示の具体的な実施形態について図面に基づいて説明する。以下の実施形態の構成は例示であり、本開示は実施形態の構成に限定されない。

【0023】

（システムの全体構成）
図１は、本開示に係る情報処理装置を適用する移動体通信システムの概略構成を示す図
である。本実施形態の移動体通信システムは、無線アクセスネットワーク（ＲＡＮ）と、コアネットワーク（ＥＰＣ）と、を含む。

【0024】

無線アクセスネットワーク（ＲＡＮ）は、車両１０に搭載される移動体端末（ＵＥ）１００と、複数の基地局（ｅＮｏｄｅＢ）２０１－２０２と、を含む。移動体端末（ＵＥ）１００は、車両１０に搭載される各種機器を外部ネットワーク（ＰＤＮ）に接続するため通信端末であり、ＬＴＥ（Long-Term Evolution）規格の無線通信機能を有し、３Ｇ（3rd
Generation）規格の無線通信機能は有さない。斯様な移動体端末（ＵＥ）１００は、本
開示に係る「情報処理装置」に相当する。なお、図１に示す無線アクセスネットワーク（ＲＡＮ）には、移動体端末（ＵＥ）１００を搭載する車両１０が１台のみ図示されているが、複数台でもよい。

【0025】

基地局（ｅＮｏｄｅＢ）２０１－２０２は、コアネットワーク（ＥＰＣ）のＭＭＥ３００とＳ１インタフェースにより接続され、ＭＭＥ３００との間で各種制御信号の送受信を行う。また、基地局（ｅＮｏｄｅＢ）は、３ＧＰＰ（3rd Generation Partnership Project）の規定に準拠した無線通信方式で移動体端末（ＵＥ）１００と無線通信する無線インタフェース機能を有する。例えば、基地局（ｅＮｏｄｅＢ）２０１－２０２は、移動体端末（ＵＥ）１００との間の無線接続制御（ＲＲＣ：Radio Resource Control）を行う機能、及びセル内の移動体端末（ＵＥ）１００に対してトラッキングエリア（ＴＡ）の識別子ＴＡＩ（Tracking Area Identity）を定期的に報知する機能等を有する。基地局（ｅＮｏｄｅＢ）２０１－２０２は、移動体端末（ＵＥ）１００との間の無線通信で取り扱う信号の暗号化、及びＩＰヘッダの圧縮等を行う機能を有するように構成されてもよい。

【0026】

なお、図１に示す例では、一つのトラッキングエリア（ＴＡ）と、該トラッキングエリア（ＴＡ）に含まれる二つのセル（第一のセル、及び第二のセル）と、第一のセルに配置される第一の基地局（ｅＮｏｄｅＢ）２０１と、第二のセルに配置される第二の基地局（ｅＮｏｄｅＢ）２０２と、が図示されているが、トラッキングエリア（ＴＡ）の数、トラッキングエリア（ＴＡ）内のセルの数、セル内に配置される基地局（ｅＮｏｄｅＢ）の数は、図１に示す例に限定されない。

【0027】

コアネットワーク（ＥＰＣ）は、ＭＭＥ（Mobile Management Entity）３００と、ＳＧＷ（Serving Gateway）４００と、ＰＧＷ（Packet Data Network Gateway）５００と、を含む。図１に示すコアネットワーク（ＥＰＣ）には、ＭＭＥ３００、ＳＧＷ４００、及びＰＧＷ５００が各々一つのみ図示されているが、各々複数でもよい。

【0028】

ＭＭＥ３００は、コアネットワーク（ＥＰＣ）の制御プレーン機能群を構成するものであり、移動体端末（ＵＥ）１００の位置管理、ページング（一斉呼出し）、及びハンドオーバ等の移動制御を行う。例えば、移動体端末（ＵＥ）１００の位置管理では、ＭＭＥ３００は、トラッキングエリア（ＴＡ）別に生成されるトラッキングエリアリストに、各トラッキングエリア（ＴＡ）に在圏する移動体端末（ＵＥ）１００の追加及び削除等を行う。ＭＭＥ３００は、移動体端末（ＵＥ）１００との間の相互認証及び暗号化等のセキュリティ処理を行う機能も有する。ＭＭＥ３００は、移動体端末（ＵＥ）１００からのアタッチリクエストに基づいて、当該移動体端末（ＵＥ）１００のトラッキングエリアリストへの追加、及び当該移動体端末（ＵＥ）１００が位置しているトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）２０１－２０２と外部ネットワーク（ＰＤＮ：Packet Data Network）との間の論理的な経路であるベアラの新規設定等を行う機能も有する。また、Ｍ
ＭＥ３００は、移動体端末（ＵＥ）１００からのＴＡＵ（Tracking Area Update）リクエストに基づいて、トラッキングエリアリストの更新、及びベアラの再設定等を行う機能も有する。なお、ＭＭＥ３００は、制御信号のみを処理し、ユーザデータの取扱いは行わない。

【0029】

ＳＧＷ４００は、ユーザデータとして送信されるパケットを中継するゲートウェイである。ＳＧＷ４００は、複数の基地局（ｅＮｏｄｅＢ）２０１－２０２と通信可能に構成され、ハンドオーバする移動体端末（ＵＥ）１００を追跡することができる。また、ＳＧＷ４００は、ＭＭＥ３００と連携することで、ベアラの新規設定又は再設定を行う機能を有する。

【0030】

ＰＧＷ５００は、外部ネットワーク（ＰＤＮ）に対する接続ポイントとなるゲートウェイである。具体的には、ＰＧＷ５００は、移動体端末（ＵＥ）１００に対するＩＰアドレスの付与、ユーザ認証、及びアプリケーションレベルでのパケット制御等を行う機能を有する。

【0031】

外部ネットワーク（ＰＤＮ）は、コアネットワークに接続されたネットワークであり、典型的にはインターネットである。外部ネットワーク（ＰＤＮ）には、移動体端末（ＵＥ）１００と通信を行う各種サーバ（ウェブサーバ、メールサーバ、コンテンツサーバ等）が設けられる。

【0032】

（移動体端末（ＵＥ）のハードウェア構成）
図２は、移動体端末（ＵＥ）１００のハードウェア構成例を示す図である。本実施形態における移動体端末（ＵＥ）１００は、車両１０に搭載される通信端末であり、当該車両１０に搭載される各種機器（例えば、カーナビゲーションシステム、イモビライザシステム、及び緊急通報システム等）を外部ネットワーク（ＰＤＮ）に接続するための各種処理を行う。斯様な移動体端末（ＵＥ）１００は、図２に示すように、プロセッサ１０１、主記憶部１０２、補助記憶部１０３、及び通信部１０４等を含んで構成される。移動体端末（ＵＥ）１００は、プロセッサ１０１が記録媒体に記憶されたプログラムを主記憶部１０２の作業領域にロードして実行することで、所定の目的に合致した機能を実現する。

【0033】

プロセッサ１０１は、例えば、ＣＰＵ（Central Processing Unit）、又はＤＳＰ（Digital Signal Processor）である。プロセッサ１０１は、移動体端末（ＵＥ）１００を制
御し、様々な情報処理の演算を行う。

【0034】

主記憶部１０２は、例えば、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory等）を含む。主記憶部１０２には、前述したように、プロセッサがプログラムを実行するための作業領域が設定される。

【0035】

補助記憶部１０３は、例えば、ＥＰＲＯＭ（Erasable Programmable ROM）、又はハー
ドディスクドライブ（Hard Disk Drive ：HDD）等を含む。補助記憶部１０３は、リムー
バブルメディア、即ち可搬記録媒体を含むことができる。リムーバブルメディアは、例えば、ＵＳＢ（Universal Serial Bus）メモリ、又はＣＤ（Compact Disc）若しくはＤＶＤ（Digital Versatile Disc）等のディスク記録媒体である。補助記憶部１０３は、各種のプログラム、各種のデータ、及び各種のテーブルを読み書き自在に記録媒体に格納する。また、補助記憶部１０３に格納されるプログラムには、オペレーティングシステム（Operating System ：OS）等に加え、移動体端末（ＵＥ）１００と偽基地局との通信を禁止す
るための各種機能を実現するためのプログラムが格納される。なお、これらの情報の一部又は全部は、主記憶部１０２に格納されてもよい。また、主記憶部１０２に格納される情報は、補助記憶部１０３に格納されてもよい。

【0036】

通信部１０４は、３ＧＰＰ（3rd Generation Partnership Project）の規定に準拠したＬＴＥ規格の無線通信を行う無線通信回路である。無線通信回路は、ＬＴＥ規格の移動体通信を利用して、基地局（ｅＮｏｄｅＢ）２０１－２０２等との通信を行う。

【0037】

上記したように構成される移動体端末（ＵＥ）１００で実行される一連の処理は、ハードウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。

【0038】

（移動体端末（ＵＥ）の機能構成）
ここで、本実施形態における移動体端末（ＵＥ）１００の機能構成例について図３に基づいて説明する。本実施形態における移動体端末（ＵＥ）１００は、図３に示すように、その機能構成要素として、ＴＡＵ処理部Ｆ１１０、判定部Ｆ１２０、アタッチ処理部Ｆ１３０、ＴＡＩ記憶部Ｍ１１０、及び禁止リスト記憶部Ｍ１２０を含む。ＴＡＵ処理部Ｆ１１０と判定部Ｆ１２０とアタッチ処理部Ｆ１３０とは、補助記憶部１０３から主記憶部１０２にロードされたプログラムを、プロセッサ１０１が実行することにより実現される。これらＴＡＵ処理部Ｆ１１０と判定部Ｆ１２０とアタッチ処理部Ｆ１３０との組合せは、本開示に係る「制御部」に相当する。なお、ＴＡＵ処理部Ｆ１１０と判定部Ｆ１２０とアタッチ処理部Ｆ１３０との何れか、又はその一部がハードウェア回路により実現されてもよい。また、ＴＡＩ記憶部Ｍ１１０と禁止リスト記憶部Ｍ１２０とは、補助記憶部１０３に設定される記憶領域である。

【0039】

ＴＡＩ記憶部Ｍ１１０は、移動体端末（ＵＥ）１００（車両１０）が在圏しているトラッキングエリア（ＴＡ）のＴＡＩを記憶する。ＴＡＩ記憶部Ｍ１１０に記憶されるデータは、アタッチ処理が完了したとき、及びＴＡＵ処理が完了したとき等に更新される。

【0040】

禁止リスト記憶部Ｍ１２０は、当該移動体端末（ＵＥ）１００との通信が禁止される対象を登録するためのリスト（以下、「禁止リスト」と記す場合もある。）を記憶する。本実施形態において当該移動体端末（ＵＥ）１００との通信が禁止される対象は、トラッキングエリア（ＴＡ）単位ではなく、セル単位に管理される。通信禁止対象となるセルは、偽基地局が配置されるセルであり、後述の判定部Ｆ１２０により判定される。なお、本例における「偽基地局」は、基地局（ｅＮｏｄｅＢ）を偽装した機器であり、悪意のある第三者によってトラッキングエリア（ＴＡ）内に設置される機器である。

【0041】

ここで、禁止リスト記憶部Ｍ１２０に記憶される禁止リストの一例を図４に示す。禁止リストは、図４に示すように、セルＩＤと禁止時間との各フィールドを有する。なお、禁止リストの構成は、図４に示す例に限定されず、適宜フィールドの追加、変更、又は削除を行うことが可能である。セルＩＤフィールドには、通信禁止の対象となるセルを個々に識別するための情報（セルＩＤ）が登録される。禁止時間フィールドには、通信禁止の対象となるセルとの通信を禁止する時間が登録される。禁止時間フィールドには、初期値として５分が登録され、その後は秒単位でカウントダウンされた残り時間が登録される。残り時間が「０分００秒」になったセルについては、当該セルに関する情報が禁止リストから削除される。

【0042】

ＴＡＵ処理部Ｆ１１０は、車両１０（移動体端末（ＵＥ）１００）の位置するトラッキングエリア（ＴＡ）が変わったときに、車両１０の位置するトラッキングエリア（ＴＡ）の更新（ＴＡＵ：Tracking Area Update）に関する処理を実行する。具体的には、車両１０の位置するトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）２０１又は２０２からＴＡＩの報知信号を受信したときに、ＴＡＵ処理部Ｆ１１０は、受信したＴＡＩとＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩとを比較する。受信したＴＡＩとＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩとが異なる場合、ＴＡＵ処理部Ｆ１１０は、移動体端末（ＵＥ）１００と基地局（ｅＮｏｄｅＢ）２０１又は２０２との間の制御リンク（例えば、ＲＲＣ（Radio Resource Control）接続）を確立するための処理を行う。その際、ＴＡＵ処理部Ｆ１１０は、車両１０の位置するトラッキングエリア（ＴＡ）内の基地局（ｅＮ
ｏｄｅＢ）２０１又は２０２のうち、禁止リスト記憶部Ｍ１２０の禁止リストに登録されていないセルに位置する基地局であって、且つ電波強度が最も強い基地局を、制御リンクの接続先に選択する。斯様な基地局（ｅＮｏｄｅＢ）２０１又は２０２と移動体端末（ＵＥ）１００との間で制御リンクが確立されると、ＴＡＵ処理部Ｆ１１０は、当該制御リンクを利用して、ＴＡＵリクエストを送信する。ＴＡＵリクエストには、ＭＭＥ３００から移動体端末（ＵＥ）１００に割り当たられている一時的な識別情報（ＧＵＴＩ：Globally
Unique Temporary Identity）等が含まれる。

【0043】

上記のＴＡＵリクエストは、当該移動体端末（ＵＥ）１００との間で制御リンクが確立されている基地局（ｅＮｏｄｅＢ）２０１又は２０２を経由して、コアネットワーク（ＥＰＣ）のＭＭＥ３００へ送信される。ＴＡＵリクエストを受信したＭＭＥ３００は、当該ＴＡＵリクエストに含まれるＧＵＴＩに基づいて、移動体端末（ＵＥ）１００のＩＭＳＩ、及びベアラに関する情報等を取得する。ＭＭＥ３００は、取得した情報に基づいて、トラッキングエリアリストの更新を行う。すなわち、ＭＭＥ３００は、移動体端末（ＵＥ）１００が直前まで在圏していたトラッキングエリア（ＴＡ）のトラッキングエリアリストから当該移動体端末（ＵＥ）１００を削除するとともに、移動体端末（ＵＥ）１００が現在位置しているトラッキングエリア（ＴＡ）のトラッキングエリアリストに当該移動体端末（ＵＥ）１００を追加する。また、ＭＭＥ３００は、上記で取得した情報に基づいて、ベアラの再設定も行う。すなわち、ＭＭＥ３００は、移動体端末（ＵＥ）１００が直前に在圏していたトラッキングエリア（ＴＡ）の基地局から外部ネットワーク（ＰＤＮ）へ至るベアラを解放するとともに、移動体端末（ＵＥ）１００が現在位置しているトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）２０１－２０２から外部ネットワーク（ＰＤＮ）へ至るベアラを新たに設定する。斯様にして、トラッキングエリアリストの更新及びベアラの再設定が完了すると、コアネットワーク（ＥＰＣ）側のＴＡＵ処理が完了したことを示す信号（TAU Accept）が、ＭＭＥ３００から基地局（ｅＮｏｄｅＢ）２０１又は２０２を介して移動体端末（ＵＥ）１００へ送信される。その際の信号（TAU Accept）には、ＭＭＥ３００から新たに割り当てられたＧＵＴＩに関する情報等が含まれる。

【0044】

コアネットワーク（ＥＰＣ）側のＴＡＵ処理が完了したことを示す信号（TAU Accept）を移動体端末（ＵＥ）の通信部１０４が受信すると、ＴＡＵ処理部Ｆ１１０が、ＴＡＩ記憶部Ｍ１１０に格納されているＴＡＩを、移動体端末（ＵＥ）１００が現在しているトラッキングエリア（ＴＡ）のＴＡＩに変更（更新）する。また、ＴＡＵ処理部Ｆ１１０は、基地局（ｅＮｏｄｅＢ）２０１又は２０２との間に確立したＲＲＣ接続を解放する処理を行う。斯様な処理が完了すると、ＴＡＵ処理部Ｆ１１０は、移動体端末（ＵＥ）１００側のＴＡＵ処理が完了したことを示す信号（TAU Complete）を、基地局（ｅＮｏｄｅＢ）２０１又は２０２を介してＭＭＥ３００へ送信する。

【0045】

なお、ＭＭＥ３００が、ＴＡＵリクエストに含まれるＧＵＴＩに基づいて、移動体端末（ＵＥ）１００のＩＭＳＩ及びベアラに関する情報等を取得することができない場合もある。例えば、アタッチ処理が完了している移動体端末（ＵＥ）１００が無線アクセスネットワーク（ＲＡＮ）の圏内から圏外へ移動し、その後に圏内に戻る場合において、移動体端末（ＵＥ）１００が圏外に位置する時間が一定時間（例えば、７０分程度）以上であると、コアネットワーク（ＥＰＣ）側で暗黙的なデタッチ処理が行われる可能性がある。「デタッチ処理」は、ベアラの解放、ＩＰアドレスの割当て解除、及びＧＵＴＩの割当て解除等が行われる処理である。暗黙的なデタッチ処理が行われた場合、ＭＭＥ３００は、ＴＡＵリクエストに含まれるＧＵＴＩに基づいて、当該移動体端末（ＵＥ）１００のＩＭＳＩ及びベアラに関する情報を取得することができない。斯様な場合、移動体端末（ＵＥ）１００を識別することができないことを理由としてＴＡＵリクエストを拒否する信号（３ＧＰＰで規定された理由値♯９を含む信号（ＴＡＵ拒否信号））が、ＭＭＥ３００から基地局（ｅＮｏｄｅＢ）２０１又は２０２を介して移動体端末（ＵＥ）へ送信される。

【0046】

ここで、正当な基地局よりも強い電波強度を持つ偽基地局がトラッキングエリア（ＴＡ）に設置されている場合も想定される。斯様な場合、ＴＡＵ処理部Ｆ１１０は、制御リンクの接続先として偽基地局を選択してしまう可能性がある。その結果、ＴＡＵリクエストが正当な基地局ではなく、偽基地局へ送信されてしまう可能性がある。例えば、図１に示すトラッキングエリア（ＴＡ）に設置されている第一の基地局（ｅＮｏｄｅＢ）２０１と第二の基地局（ｅＮｏｄｅＢ）２０２との何れか一方が偽基地局である場合に、それらの基地局（ｅＮｏｄｅＢ）２０１－２０２のうち、偽基地局の方へＴＡＵリクエストが送信されてしまう可能性がある。ＴＡＵリクエストが偽基地局へ送信された場合、上記した暗黙的なデタッチ処理が行われた場合と同様の理由に基づくＴＡＵ拒否信号が偽基地局から移動体端末（ＵＥ）へ送信される。斯様な場合、偽基地局による不正な情報漏洩を抑制するために、当該偽基地局との通信を禁止することが有効であるが、ＴＡＵ拒否信号の発信元である基地局が正当な基地局である場合（暗黙的なデタッチ処理が行われたことに起因するＴＡＵ拒否信号を移動体端末（ＵＥ）１００が受信した場合）にも、当該基地局との通信が禁止されてしまう。その結果、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥り、車両１０の乗員がインターネット等を利用することができなくなる虞がある。特に、ＬＴＥ規格の無線通信機能のみを有し、３Ｇ規格の無線通信機能を有さない移動体端末（ＵＥ）１００では、外部ネットワーク（ＰＤＮ）に接続することができない状態が長期化し易い。よって、ＴＡＵ拒否信号が正当な基地局から送信されたものであるか、或いは偽基地局から送信されたものであるかを精度良く判定する必要がある。そこで、本例では、通信部１０４がＴＡＵ拒否信号を受信した場合には、その旨がＴＡＵ処理部Ｆ１１０から判定部Ｆ１２０へ渡される。

【0047】

判定部Ｆ１２０は、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が正当な基地局であるか、或いは偽基地局であるかを判定するための処理を行う。本例では、判定部Ｆ１２０は、以下の二つの条件を含む所定の条件が成立しているかを判定する。なお、所定の条件は、以下の二つの条件のうちの何れか一方のみを含むようにしてもよい。
（条件１）ＩＭＳＩを要求する信号を基地局から受信すること
（条件２）基地局が認証処理を伴う暗号化通信を開始しようとしないこと（ＩＭＳＩを要求する信号等が平文のデータで送受信されること）

【0048】

上記した所定の条件は、偽基地局に特有の条件である。よって、上記した所定の条件が成立する場合（条件１及び条件２が成立する場合）には、判定部Ｆ１２０は、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が偽基地局であると判定する。ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が偽基地局であると判定された場合、判定部Ｆ１２０は、当該基地局（ｅＮｏｄｅＢ）２０１又は２０２の位置するセルのセルＩＤ及び禁止時間の初期値（５分）を禁止リスト記憶部Ｍ１２０の禁止リストに登録する。なお、判定部Ｆ１２０は、禁止リストの禁止時間フィールドに登録されている時間を秒単位で更新する機能も有する。これに伴い、判定部Ｆ１２０は、禁止リストの禁止時間フィールドに登録されている時間が「０分００秒」になったセルについて、当該セルに関する情報を禁止リストから削除する機能も有する。また、上記した所定の条件が成立しない場合は、判定部Ｆ１２０は、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が正当な基地局であると判定する。判定部Ｆ１２０による判定結果は、判定部Ｆ１２０からアタッチ処理へ送信される。

【0049】

アタッチ処理部Ｆ１３０は、判定部Ｆ１２０による判定結果に基づいて、アタッチ処理を行う。先ず、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が正当な基地局であると判定された場合は、アタッチ処理部Ｆ１３０は、アタッチリクエストを、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２を経由
して、ＭＭＥ３００へ送信する。アタッチリクエストは、移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）２０１又は２０２から外部ネットワーク（ＰＤＮ）に至るベアラを新規に設定する処理を要求する信号であり、ＩＭＳＩを含む。なお、外部ネットワーク（ＰＤＮ）のアドレスを指定する情報がアタッチリクエストに含まれてもよい。

【0050】

上記のアタッチリクエストを受信したＭＭＥ３００では、ＩＭＳＩに基づいて、移動体端末（ＵＥ）１００との間の相互認証及び暗号化等のセキュリティ処理が行われる。また、ＭＭＥ３００では、外部ネットワーク（ＰＤＮ）のアドレスに基づいて、ＳＧＷ４００に対するベアラ設定要求が行われる。なお、外部ネットワーク（ＰＤＮ）のアドレスがアタッチリクエストに含まれていない場合は、デフォルトのアドレスに基づいて、ＳＧＷ４００に対するベアラ設定要求が行われる。ＳＧＷ４００は、ＰＧＷ５００に対して、ＳＧＷ４００とＰＧＷ５００との間の通信経路（パケットの転送経路）の設定要求を行う。斯様な設定要求を受けたＰＧＷ５００では、移動体端末（ＵＥ）１００に対するＩＰアドレスの割当て、及びＳＧＷ４００とＰＧＷ５００との間の通信経路の設定が行われる。また、ＭＭＥ３００は、ＳＧＷ４００のアドレスを含むベアラ設定要求を、基地局（ｅＮｏｄｅＢ）２０１又は２０２へ送信する。その際、ＭＭＥ３００は、アタッチ処理が完了したことを示す信号（Attach Accept）、ＰＧＷ５００により割り当てられたＩＰアドレス、
及びＭＭＥ３００により割り当てられたＧＵＴＩ等も、基地局（ｅＮｏｄｅＢ）２０１又は２０２へ送信する。基地局（ｅＮｏｄｅＢ）２０１又は２０２は、アタッチ処理が完了したことを示す信号（Attach Accept）、ＩＰアドレス、及びＧＵＴＩ等を、移動体端末
（ＵＥ）１００に送信する。また、基地局（ｅＮｏｄｅＢ）２０１又は２０２は、該基地局（ｅＮｏｄｅＢ）２０１又は２０２とＳＧＷ４００との間の通信経路を設定する。これにより、移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）の基地局（ｅＮｏｄｅＢ）２０１又は２０２から外部ネットワーク（ＰＤＮ）へ至るベアラが新規に設定される。

【0051】

アタッチ処理が完了したことを示す信号（Attach Accept）、ＩＰアドレス、及びＧＵ
ＴＩ等を移動体端末（ＵＥ）１００の通信部１０４が受信すると、アタッチ処理部Ｆ１３０が、移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）のＴＡＩをＴＡＩ記憶部Ｍ１１０に登録する。

【0052】

上記した手順によれば、移動体端末（ＵＥ）１００に対する暗黙的なデタッチ処理が行われた場合に、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。

【0053】

次に、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が偽基地局であると判定された場合は、アタッチ処理部Ｆ１３０は、移動体端末（ＵＥ）１００が位置するトラッキングエリア（ＴＡ）内の基地局（ｅＮｏｄｅＢ）２０１又は２０２のうち、偽基地局と判定されていない基地局（ｅＮｏｄｅＢ）２０１又は２０２（禁止リストに登録されていないセルの基地局（ｅＮｏｄｅＢ）２０１又は２０２）を経由して、ＭＭＥ３００へアタッチリクエストを送信する。この場合、コアネットワーク（ＥＰＣ）側では、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が正当な基地局である場合と同様の手順により、ベアラの新規設定と、ＩＰアドレス及びＧＵＴＩの新規割当てとが行われる。これにより、ＴＡＵ拒否信号の送信元である基地局（ｅＮｏｄｅＢ）２０１又は２０２が偽基地局である場合に、偽基地局との通信が不要に継続されることを抑制することができるとともに、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。

【0054】

上記したように構成される移動体端末（ＵＥ）１００で実行される一連の処理は、ハー
ドウェアにより実行させることもできるが、ソフトウェアにより実行させることもできる。また、移動体端末（ＵＥ）１００の機能構成は、図３に示す例に限らず、適宜構成要素の省略、置換、追加が行われてもよい。

【0055】

（処理の流れ）
次に、本実施形態における移動体端末（ＵＥ）１００で送受信されるデータの流れ、及び移動体端末（ＵＥ）１００で行われる処理の流れの概略について、図５及び図６に基づいて説明する。図５は、ＴＡＵリクエストの送信先が正当な基地局（図５に示す例では、第一の基地局（ｅＮｏｄｅＢ）２０１）である場合に、移動体端末（ＵＥ）１００で送受信されるデータの流れ、及び移動体端末（ＵＥ）１００が行う処理の流れの概略を示すシーケンス図である。図６は、ＴＡＵリクエストの送信先が偽基地局（図６に示す例では、第一の基地局（ｅＮｏｄｅＢ）２０１又は２０２）である場合に、移動体端末（ＵＥ）１００で送受信されるデータの流れ、及び移動体端末（ＵＥ）１００が行う処理の流れの概略を示すシーケンス図である。

【0056】

図５において、第一の基地局（ｅＮｏｄｅＢ）２０１から移動体端末（ＵＥ）１００へＴＡＩが報知されると（Ｓ１０）、移動体端末（ＵＥ）１００のＴＡＵ処理部Ｆ１１０が、受信したＴＡＩとＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩとを比較する。受信したＴＡＩとＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩが異なっていれば、ＴＡＵ処理部Ｆ１１０は、移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）が変わったと判定する（Ｓ１１）。

【0057】

移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）が変わったと判定されると、ＴＡＵ処理部Ｆ１１０は、第一の基地局（ｅＮｏｄｅＢ）２０１との間に制御リンクを確立し、確立された制御リンクを利用してＴＡＵリクエストを送信する（Ｓ１２）。なお、第一の基地局（ｅＮｏｄｅＢ）２０１の電波強度に比して第二の基地局（ｅＮｏｄｅＢ）２０２の電波強度が強ければ、ＴＡＵ処理部Ｆ１１０は、第二の基地局（ｅＮｏｄｅＢ）２０２との間に制御リンクを確立し、第二の基地局（ｅＮｏｄｅＢ）２０２へＴＡＵリクエストを送信してもよい。

【0058】

ここで、第一の基地局（ｅＮｏｄｅＢ）２０１が正当な基地局であれば、移動体端末（ＵＥ）１００から受信したＴＡＵリクエストがＭＭＥ３００へ送信される。図５に示す例では、移動体端末（ＵＥ）１００の暗黙的なデタッチ処理が既に実施されているため、ＭＭＥ３００は、理由値♯９を含むＴＡＵ拒否信号を第一の基地局（ｅＮｏｄｅＢ）２０１へ送信する。その場合、第一の基地局（ｅＮｏｄｅＢ）２０１は、上記した制御リンクを利用して、ＭＭＥ３００からのＴＡＵ拒否信号を移動体端末（ＵＥ）１００へ転送する（Ｓ１３）。

【0059】

ＴＡＵ拒否信号を受信した移動体端末（ＵＥ）１００では、ＴＡＵ拒否信号を受信した旨がＴＡＵ処理部Ｆ１１０から判定部Ｆ１２０へ渡される。判定部Ｆ１２０は、前述の所定の条件が成立しているかを判定する。図５に示す例では、平文のデータによるＩＭＳＩ要求が行われていないため、判定部Ｆ１２０は、第一の基地局（ｅＮｏｄｅＢ）２０１が正当な基地局であると判定する（Ｓ１４）。斯様な判定結果は、判定部Ｆ１２０からアタッチ処理部Ｆ１３０へ渡される。

【0060】

アタッチ処理部Ｆ１３０は、第一の基地局（ｅＮｏｄｅＢ）２０１との間に確立されている制御リンクを利用して、アタッチリクエストを送信する（Ｓ１５）。これにより、コアネットワーク（ＥＰＣ）側でアタッチ処理が行われ、第一の基地局（ｅＮｏｄｅＢ）２０１から外部ネットワーク（ＰＤＮ）へ至るベアラが新規に設定されるとともに、ＩＰアドレス及びＧＵＴＩが新規に移動体端末（ＵＥ）１００へ割り当てられることになる。よ
って、移動体端末（ＵＥ）１００が無線アクセスネットワーク（ＲＡＮ）の圏外に一定時間以上とどまっていたこと等に起因して暗黙的なデタッチ処理が行われた場合であっても、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続可能となる。

【0061】

次に、図６において、正当な基地局である第二の基地局（ｅＮｏｄｅＢ）２０２から移動体端末（ＵＥ）１００へＴＡＩが報知されると（Ｓ２０）、ＴＡＵ処理部Ｆ１１０が、受信したＴＡＩとＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩとを比較して、移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）が変わったと判定する（Ｓ２１）。

【0062】

移動体端末（ＵＥ）１００の位置するトラッキングエリア（ＴＡ）が変わったと判定されると、ＴＡＵ処理部Ｆ１１０が、第一の基地局（ｅＮｏｄｅＢ）２０１と第二の基地局（ｅＮｏｄｅＢ）２０２との何れか一方との間に制御リンクを確立することになる。図６の例では、偽基地局である第一の基地局（ｅＮｏｄｅＢ）２０１の電波強度が、正当な基地局である第二の基地局（ｅＮｏｄｅＢ）２０２の電波強度より強いため、ＴＡＵ処理部Ｆ１１０は、第一の基地局（ｅＮｏｄｅＢ）２０１との間に制御リンクを確立し、確立された制御リンクを利用してＴＡＵリクエストを送信することになる。その場合、移動体端末（ＵＥ）１００からのＴＡＵリクエストは、正当な基地局である第二の基地局（ｅＮｏｄｅＢ）２０２ではなく、偽基地局である第一の基地局（ｅＮｏｄｅＢ）２０１へ送信される（Ｓ２２）。

【0063】

偽基地局である第一の基地局（ｅＮｏｄｅＢ）２０１がＴＡＵリクエストを受信すると、第一の基地局（ｅＮｏｄｅＢ）２０１から移動体端末（ＵＥ）へＩＭＳＩ要求信号が送信される（Ｓ２３）。ＩＭＳＩ要求信号は、移動体端末（ＵＥ）のＩＭＳＩを第一の基地局（ｅＮｏｄｅＢ）２０１へ送信することを要求する信号である。これに対し、移動体端末（ＵＥ）１００がＩＭＳＩを含む応答信号を送信すると（Ｓ２４）、第一の基地局（ｅＮｏｄｅＢ）２０１から移動体端末（ＵＥ）１００へＴＡＵ拒否信号が送信される（Ｓ２５）。

【0064】

ここで、偽基地局たる第一の基地局（ｅＮｏｄｅＢ）２０１はコアネットワーク（ＥＰＣ）と接続されていないため、移動体端末（ＵＥ）１００との間の相互認証を伴う暗号化通信を開始することができない。そのため、図６中のＳ２３からＳ２５で送受信される信号は、平文のデータによる信号となる。その結果、移動体端末（ＵＥ）の判定部Ｆ１２０が、第一の基地局（ｅＮｏｄｅＢ）２０１が偽基地局であると判定する（Ｓ２６）。

【0065】

第一の基地局（ｅＮｏｄｅＢ）２０１が偽基地局であると判定されると、第一の基地局（ｅＮｏｄｅＢ）２０１の位置するセル（第一のセル）のセルＩＤ及び禁止時間の初期値が禁止リスト記憶部Ｍ１２０の禁止リストに登録され（Ｓ２７）、禁止時間のカウントダウンが開始される（Ｓ２８）。これにより、第一の基地局（ｅＮｏｄｅＢ）２０１の位置するセルとの通信が５分間にわたって禁止されることになる。

【0066】

第一の基地局（ｅＮｏｄｅＢ）２０１の位置するセルとの通信が禁止されているときに、アタッチ処理部Ｆ１３０が、他のセルに位置する基地局に対して、アタッチリクエストを送信する。図６に示す例では、第二のセルに位置する第二の基地局（ｅＮｏｄｅＢ）２０２に対してアタッチリクエストが送信される（Ｓ２９）。これにより、第二の基地局（ｅＮｏｄｅＢ）２０２から外部ネットワーク（ＰＤＮ）へ至るベアラが新規に設定されるとともに、移動体端末（ＵＥ）に対してＧＵＴＩ及びＩＰアドレスが新規に割り当てられることになる。その結果、移動体端末（ＵＥ）が偽基地局である第一の基地局（ｅＮｏｄｅＢ）２０１との通信を不要に継続することを抑制することができるとともに、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥るこ
とを抑制することができる。

【0067】

その後、禁止リストに登録されている第一のセルの禁止時間が「０分００秒」になると、判定部Ｆ１２０が、第一のセルに関する情報を禁止リストから削除する（Ｓ３０）。

【0068】

次に、本実施形態における移動体端末（ＵＥ）で実行される処理フローについて図７に基づいて説明する。図７は、ＴＡＩを報知する信号を受信したことをトリガとして、移動体端末（ＵＥ）で実行される処理フローを示すフローチャートである。図７に示す例では、移動体端末（ＵＥ）（車両１０）が図１中のトラッキングエリア（ＴＡ）（第一のセルと第二のセルとを含むトラッキングエリア（ＴＡ））に位置するものとする。その際、第一の基地局（ｅＮｏｄｅＢ）２０１の電波強度は、第二の基地局（ｅＮｏｄｅＢ）２０２の電波強度より強いものとする。

【0069】

図７の処理フローでは、移動体端末（ＵＥ）の位置するトラッキングエリア（ＴＡ）のＴＡＩを報知する信号を通信部１０４が受信すると（ステップＳ１０１）、当該信号が通信部１０４からＴＡＵ処理部Ｆ１１０へ渡される。

【0070】

ＴＡＵ処理部Ｆ１１０は、上記した信号に含まれるＴＡＩと、ＴＡＩ記憶部Ｍ１１０に記憶されているＴＡＩ（以下、「ＴＡＩｏｌｄ」と記す場合もある。）と、を比較する。すなわち、ＴＡＵ処理部Ｆ１１０は、ＴＡＩとＴＡＩｏｌｄとが一致するかを判定する（ステップＳ１０２）。ＴＡＩとＴＡＩｏｌｄとが一致する場合（ステップＳ１０２で肯定判定）、本処理フローの実行が終了される。一方、ＴＡＩとＴＡＩｏｌｄとが一致しない場合（ステップＳ１０２で否定判定）、ステップＳ１０３の処理が実行される。

【0071】

ステップＳ１０３では、ＴＡＵ処理部Ｆ１１０は、第一の基地局（ｅＮｏｄｅＢ）２０１と第二の基地局（ｅＮｏｄｅＢ）２０２とのうち、電話強度のより強い第一の基地局（ｅＮｏｄｅＢ）２０１との間に制御リンクを確立し、確立した制御リンクを利用してＴＡＵリクエストを送信する。ＴＡＵリクエストには、前述したように、移動体端末（ＵＥ）に割り当てられているＧＵＴＩが含まれる。

【0072】

ステップＳ１０３の処理が実行された後、ＴＡＵ処理部Ｆ１１０は、ＴＡＵリクエストに対する応答信号として、理由値♯９を含むＴＡＵ拒否信号を、通信部１０４が受信したかを判定する（ステップＳ１０４）。その際、コアネットワーク（ＥＰＣ）側のＴＡＵ処理が完了したことを示す信号（TAU Accept）を通信部１０４が受信すれば、ステップＳ１０４で否定判定される。ステップＳ１０４で否定判定された場合は、本処理フローの実行が終了される。その後、ＴＡＵ処理部Ｆ１１０は、前述したように、移動体端末（ＵＥ）１００側のＴＡＵ処理が完了したしたことを示す信号（TAU Complete）を返信する。一方、通信部１０４がＴＡＵ拒否信号を受信すれば、ステップＳ１０４で肯定判定される。ステップＳ１０４で肯定判定された場合は、ステップＳ１０５の処理が実行される。

【0073】

ステップＳ１０５では、判定部Ｆ１２０が、所定の条件が成立しているかを判定する。本例における「所定の条件」は、前述した（条件１）及び（条件２）の双方が成立することである。ここで、前述の図６に示したように、ＩＭＳＩ要求信号を通信部１０４が受信しており（条件１）、且つＩＭＳＩ要求信号を含む信号の送受信（図６中のＳ２３からＳ２５で行われる送受信）が平文のデータで行われていれば（条件２）、判定部Ｆ１２０は、所定の条件が成立していると判定する（ステップＳ１０５で肯定判定）。

【0074】

ステップＳ１０５で肯定判定された場合、判定部Ｆ１２０は、第一の基地局（ｅＮｏｄｅＢ）２０１が偽基地局であると判定する（ステップＳ１０６）。その場合、判定部Ｆ１２０は、第一の基地局（ｅＮｏｄｅＢ）２０１の位置するセル（第一のセル）のセルＩＤ
と禁止時間の初期値とを、禁止リスト記憶部Ｍ１２０の禁止リストに登録する（ステップＳ１０７）。続いて、判定部Ｆ１２０は、禁止リストにおける第一のセルに関する禁止時間のカウントダウンを開始する（ステップＳ１０８）。

【0075】

ステップＳ１０８の処理が終了すると、アタッチ処理部Ｆ１３０が、第二の基地局（ｅＮｏｄｅＢ）２０２との間に制御リンクを確立し、確立された制御リンクを利用してアタッチリクエストを送信する（ステップＳ１０９）。これにより、アタッチリクエストが第二の基地局（ｅＮｏｄｅＢ）２０２を経由してＭＭＥ３００へ送信される。その結果、コアネットワーク（ＥＰＣ）側において、第二の基地局（ｅＮｏｄｅＢ）２０２から外部ネットワーク（ＰＤＮ）へ至るベアラが新規に設定されるとともに、移動体端末（ＵＥ）１００に対してＧＵＴＩ及びＩＰアドレスが新規に割り当てられる。よって、偽基地局である第一の基地局（ｅＮｏｄｅＢ）２０１との通信が不要に継続されることを抑制することができるとともに、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。

【0076】

ステップＳ１０９の処理が終了すると、判定部Ｆ１２０が、禁止リストに登録されている第一のセルの禁止時間が「０分００秒」まで減算されたかを判定する（ステップＳ１１０）。ステップＳ１１０で否定判定された場合は、当該ステップＳ１１０の処理が繰り返し実行される。一方、ステップＳ１１０で肯定判定された場合は、判定部Ｆ１２０が、禁止リストから第一のセルに関する情報を削除する（ステップＳ１１１）。ステップＳ１１１の処理が終了すると、本処理フローの実行が終了される。ここで、第一の基地局（ｅＮｏｄｅＢ）２０１と同じ第一のセルに正当な基地局が配置されており、且つ当該第一のセル以外に移動体端末（ＵＥ）１００がアクセス可能なセルが存在しない状況も想定し得る。斯様な状況において当該第一のセルとの通信が長期間にわたって禁止され続けると、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態が長期化してしまう可能性がある。これに対し、第一のセルの禁止時間が５分程度の短い時間に設定されると、当該禁止時間が経過した後に当該第一のセルの正当な基地局に対してＴＡＵリクエスト又はアタッチリクエストを送信することも可能になる。その結果、移動体端末（ＵＥ）１００が長期間にわたって外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することも可能となる。

【0077】

また、前述のステップＳ１０５において所定の条件が成立していないと判定された場合（ステップＳ１０５で否定判定）、コアネットワーク（ＥＰＣ）側で暗黙的なデタッチ処理が行われたと推定することができるため、判定部Ｆ１２０は、第一の基地局（ｅＮｏｄｅＢ）２０１が正当な基地局であると判定する（ステップＳ１１２）。

【0078】

第一の基地局（ｅＮｏｄｅＢ）２０１が正当な基地局である判定された場合、アタッチ処理部Ｆ１３０が、第一の基地局（ｅＮｏｄｅＢ）２０１との間に確立している制御リンクを利用して、アタッチリクエストを送信する（ステップＳ１１３）。ステップＳ１１３の処理が完了すると、本処理フローの実行が終了される。これにより、暗黙的なデタッチ処理が行われた場合のように、正当な理由によりＴＡＵ拒否信号が発行された場合に、正当な基地局である第一の基地局（ｅＮｏｄｅＢ）２０１との通信が不要に禁止されることを抑制することができる。それにより、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。

【0079】

図７の処理フローによれば、理由値♯９を含むＴＡＵ拒否信号が偽基地局から送信されたものであるかを、精度よく判定することが可能になる。これにより、上記したＴＡＵ拒否信号の発信元が偽基地局である場合には、移動体端末（ＵＥ）１００と偽基地局との通信を禁止することができる。その結果、移動体端末（ＵＥ）１００と偽基地局との通信が不要に継続されることを抑制することができる。さらに、移動体端末（ＵＥ）１００と偽
基地局との通信が禁止された場合には、移動体端末（ＵＥ）１００が偽基地局とは異なる正当な基地局を経由してＭＭＥ３００へアタッチリクエストを送信するため、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することもできる。一方、理由値♯９を含むＴＡＵ拒否信号が正当な基地局から送信されたものである場合には、移動体端末（ＵＥ）１００と正当な基地局との通信が不要に禁止されることを抑制することができる。これにより、移動体端末（ＵＥ）１００が正当な基地局を経由してＭＭＥ３００へアタッチリクエストを送信することが可能になる。その結果、理由値♯９を含むＴＡＵ拒否信号が正当な基地局から送信されたものである場合に、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。

【0080】

したがって、本実施形態によれば、ＴＡＵ拒否信号の送信元が偽基地局である場合、及びＴＡＵ拒否信号の発信元が正当な基地局である場合の何れにおいても、移動体端末（ＵＥ）１００が外部ネットワーク（ＰＤＮ）に接続することができない状態に陥ることを抑制することができる。よって、移動体端末（ＵＥ）１００と偽基地局との通信を効果的に抑制することができる。その結果、車両１０の乗員がインターネット等を利用することができない状態に陥ることを抑制することが可能となる。

【0081】

＜その他＞
上記した実施形態はあくまでも一例であって、本開示はその要旨を逸脱しない範囲内で適宜変更して実施し得る。また、本開示において説明した処理及び構成は、技術的な矛盾が生じない限りにおいて、自由に組み合わせて実施することができる。さらに、１つの装置が行うものとして説明した処理が、複数の装置によって分担して実行されてもよい。また、異なる装置が行うものとして説明した処理が、１つの装置によって実行されても構わない。コンピュータシステムにおいて、各機能をどのようなハードウェア構成で実現するかは柔軟に変更可能である。

【0082】

また、本開示は、上記の実施形態で説明した機能を実装したコンピュータプログラムをコンピュータに供給し、当該コンピュータが有する１つ以上のプロセッサがプログラムを読み出して実行することによっても実現可能である。このようなコンピュータプログラムは、コンピュータのシステムバスに接続可能な非一時的なコンピュータ可読記憶媒体によってコンピュータに提供されてもよく、又はネットワークを介してコンピュータに提供されてもよい。非一時的なコンピュータ可読記憶媒体は、データ及びプログラム等の情報を電気的、磁気的、光学的、機械的、又は化学的な作用によって蓄積し、コンピュータ等から読み取ることができる記録媒体である。斯様な非一時的なコンピュータ可読記憶媒体は、例えば、磁気ディスク（フロッピー（登録商標）ディスク、又はハードディスクドライブ（ＨＤＤ）等）、又は光ディスク（ＣＤ－ＲＯＭ、ＤＶＤディスク、又はブルーレイディスク等）等の任意のタイプのディスクである。また、非一時的なコンピュータ可読記憶媒体は、読み込み専用メモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、ＥＰＲＯＭ、ＥＥＰＲＯＭ、磁気カード、フラッシュメモリ、光学式カード、又はＳＳＤ（Solid State Drive）等の媒体でもよい。

【符号の説明】

【0083】

１０ 車両
１００ 移動体端末（ＵＥ）
１０１ プロセッサ
１０２ 主記憶部
１０３ 補助記憶部
１０４ 通信部
Ｆ１１０ 処理部
Ｆ１２０ 判定部
Ｆ１３０ アタッチ処理部
Ｍ１１０ ＴＡＩ記憶部
Ｍ１２０ 禁止リスト記憶部
２０１ 第一の基地局（ｅＮｏｄｅＢ）
２０２ 第二の基地局（ｅＮｏｄｅＢ）
３００ ＭＭＥ
４００ ＳＧＷ
５００ ＰＧＷ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】