特表 2024-521640 マスネットワーク機能（ＮＦ）登録解除攻撃から保護するための方法、システム、およびコンピュータ可読媒体

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-06-04

(54)【発明の名称】マスネットワーク機能（ＮＦ）登録解除攻撃から保護するための方法、システム、およびコンピュータ可読媒体

(51)【国際特許分類】

   H04W 12/12 20210101AFI20240528BHJP

   H04W 88/18 20090101ALI20240528BHJP

   H04W 92/24 20090101ALI20240528BHJP

   H04L 41/40 20220101ALI20240528BHJP

【ＦＩ】

H04W12/12

H04W88/18

H04W92/24

H04L41/40

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023568341

(86)(22)【出願日】2022-04-26

(85)【翻訳文提出日】2023-12-12

(86)【国際出願番号】 US2022026418

(87)【国際公開番号】W WO2022235463

(87)【国際公開日】2022-11-10

(31)【優先権主張番号】17/314,329

(32)【優先日】2021-05-07

(33)【優先権主張国・地域又は機関】US

(81)【指定国・地域】

(71)【出願人】

【識別番号】502303739

【氏名又は名称】オラクル・インターナショナル・コーポレイション

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】ラジプット，ジャイ

(72)【発明者】

【氏名】シング，ビレンドラ

(72)【発明者】

【氏名】ジャヤラマチャー，アマーナス

【テーマコード（参考）】

5K067

【Ｆターム（参考）】

5K067AA33

5K067DD57

5K067EE16

5K067HH21

(57)【要約】

マスＮＦ登録解除攻撃から保護するための方法がＮＲＦまたはＳＣＰにおいて実行され得る。本方法は、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップを含む。本方法は、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップをさらに含む。本方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるステップをさらに含む。本方法は、ＮＦに関するＮＦハートビートメッセージを受信するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるステップをさらに含む。

【特許請求の範囲】

【請求項1】

マスネットワーク機能（ＮＦ）登録解除攻撃から保護するための方法であって、前記方法は、
少なくとも１つのプロセッサおよびメモリを含むＮＦリポジトリ機能（ＮＲＦ）またはサービス通信プロキシ（ＳＣＰ）において、
ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップと、
疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップと、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるステップと、
前記ＮＦに関するＮＦハートビートメッセージを受信するステップと、
前記ＮＦハートビートメッセージが前記ＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップと、
前記ＮＦハートビートメッセージが前記ＮＦの前記ＮＦハートビート時間間隔内に受信されることを決定するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるステップとを含む、方法。

【請求項2】

疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理することにより前記ＮＦと同じタイプの利用可能なＮＦの数が最小オペレータ規定閾値未満になると決定するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類することを含む、請求項１に記載の方法。

【請求項3】

疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求のレートがオペレータ規定閾値を超えるのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類することを含む、請求項１に記載の方法。

【請求項4】

疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップは、学習済み過去のトラフィックパターンと前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求がその一部である現在のトラフィックパターンとの間の検出される差に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類することを含む、請求項１に記載の方法。

【請求項5】

疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求をデフォルトで疑わしいと分類することを含む、請求項１に記載の方法。

【請求項6】

前記受信するステップ、前記分類するステップ、前記決定するステップ、前記処理を妨げるステップ、および前記ブラックリストに載せるステップは、前記ＮＲＦにおいて実行され、前記方法は、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＳＵＳＰＥＣＴＥＤ状態へ移行するステップと、前記ＳＵＳＰＥＣＴＥＤ状態で、ＮＦＤｅｒｅｇｉｓｔｅｒ応答を送信するかどうか、およびＮＦＤｉｓｃｏｖｅｒ要求に応答するかどうかを決定するオペレータ規定ポリシーを適用するステップと、をさらに含む、いずれかの先行する請求項に記載の方法。

【請求項7】

前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答するステップと、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを挿入して、前記ＮＦに前記疑わしいタイマーの満了までシャットダウンを遅らせるよう指示するステップとを含む、いずれかの先行する請求項に記載の方法。

【請求項8】

前記受信するステップ、前記分類するステップ、前記決定するステップ、前記処理を妨げるステップ、および前記ブラックリストに載せるステップは、前記ＳＣＰにおいて実行され、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げるステップは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を前記ＮＲＦに転送するのを控えることを含む、いずれかの先行する請求項に記載の方法。

【請求項9】

前記ＳＣＰにおいて、前記ＮＲＦの代わりに、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答するステップを含む、請求項８に記載の方法。

【請求項10】

マスネットワーク機能（ＮＦ）登録解除攻撃から保護するための方法であって、前記方法は、
少なくとも１つのプロセッサおよびメモリを含むＮＦリポジトリ機能（ＮＲＦ）において、
ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップと、
前記メモリに、前記ＮＦのＮＦプロファイルのコピーを保存するステップと、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理して前記ＮＦの登録を解除するステップと、
前記ＮＦに関するＮＦハートビートメッセージを受信するステップと、
前記ＮＦハートビートメッセージが前記ＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップと、
前記ＮＦハートビートメッセージが前記ＮＦハートビート時間間隔内に受信されることを決定するのに応答して、前記ＮＦプロファイルの保存された前記コピーを使用して前記ＮＦの登録を復元するステップとを含む、方法。

【請求項11】

マスネットワーク機能（ＮＦ）登録解除攻撃から保護するためのシステムであって、前記システムは、
少なくとも１つのプロセッサおよびメモリを含むＮＦリポジトリ機能（ＮＲＦ）またはサービス通信プロキシ（ＳＣＰ）と、
ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信し、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類し、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れ、前記ＮＦに関するＮＦハートビートメッセージを受信し、前記ＮＦハートビートメッセージが前記ＮＦのＮＦハートビート時間間隔内に受信されることを決定し、前記ＮＦハートビートメッセージが前記ＮＦの前記ＮＦハートビート時間間隔内に受信されることを決定するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるための、前記少なくとも１つのプロセッサによって実装されるマスＮＦ登録解除攻撃緩和モジュールとを備える、システム。

【請求項12】

前記マスＮＦ登録解除攻撃緩和モジュールは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理することにより前記ＮＦと同じタイプの利用可能なＮＦの数が最小オペレータ規定閾値未満になることを決定するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するように構成される、請求項１１に記載のシステム。

【請求項13】

前記マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求のレートがオペレータ規定閾値を超えるのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するように構成される、請求項１１に記載のシステム。

【請求項14】

前記マスＮＦ登録解除攻撃緩和モジュールは、学習済み過去のトラフィックパターンと前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求がその一部である現在のトラフィックパターンとの間の検出される差に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するように構成される、請求項１１に記載のシステム。

【請求項15】

前記マスＮＦ登録解除攻撃緩和モジュールは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求をデフォルトで疑わしいと分類するように構成される、請求項１１に記載のシステム。

【請求項16】

前記ＮＲＦまたは前記ＳＣＰはＮＲＦを備え、前記マスＮＦ登録解除攻撃緩和モジュールは、前記ＮＦＤｅｒｅｓｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＳＵＳＰＥＣＴＥＤ状態へ移行し、前記ＳＵＳＰＥＣＴＥＤ状態で、ＮＦＤｅｒｅｇｉｓｔｅｒ応答を送信するかどうか、およびＮＦＤｉｓｃｏｖｅｒ要求に応答するかどうかを決定するオペレータ規定ポリシーを適用するように構成される、請求項１１～請求項１５のいずれか１項に記載のシステム。

【請求項17】

前記マスＮＦ登録解除攻撃緩和モジュールは、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答し、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを挿入して、前記ＮＦに前記疑わしいタイマーの満了までシャットダウンを遅らせるよう指示するように構成される、請求項１１～請求項１６のいずれか１項に記載のシステム。

【請求項18】

前記ＮＲＦまたは前記ＳＣＰはＳＣＰを備え、前記マスＮＦ登録解除攻撃緩和モジュールは、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を前記ＮＲＦに転送するのを控えることにより、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げるように構成される、請求項１１～請求項１７のいずれか１項に記載のシステム。

【請求項19】

前記マスＮＦ登録解除攻撃緩和モジュールは、前記ＮＲＦの代わりに、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答するように構成される、請求項１８に記載のシステム。

【請求項20】

コンピュータのプロセッサによって実行されると、前記コンピュータを制御して複数のステップを実行させる実行可能な命令が保存されている非一時的コンピュータ可読媒体であって、前記ステップは、
ネットワーク機能（ＮＦ）リポジトリ機能（ＮＲＦ）またはサービス通信プロキシ（ＳＣＰ）において、
ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップと、
疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するステップと、
前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるステップと、
前記ＮＦに関するＮＦハートビートメッセージを受信するステップと、
前記ＮＦハートビートメッセージが前記ＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップと、
前記ＮＦハートビートメッセージが前記ＮＦの前記ＮＦハートビート時間間隔内に受信されることを決定するのに応答して、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、前記ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるステップとを含む、非一時的コンピュータ可読媒体。

【発明の詳細な説明】

【技術分野】

【0001】

優先権主張
本出願は、２０２１年５月７日に出願された米国特許出願第１７／３１４，３２９号の優先権の利益を主張するものであり、その開示は、その全体が参照により本明細書に組み込まれる。

【0002】

技術分野
本明細書に記載の主題は、通信ネットワークにおけるセキュリティに関する。より詳細には、本明細書に記載の主題は、マスＮＦ登録解除攻撃から保護するための方法、システム、およびコンピュータ可読媒体に関する。

【背景技術】

【0003】

背景
５Ｇ通信ネットワークでは、サービスを提供するネットワーク機能は、プロデューサＮＦまたはＮＦサービスプロデューサと呼ばれる。サービスを消費するネットワーク機能は、コンシューマＮＦまたはＮＦサービスコンシューマと呼ばれる。ネットワーク機能は、ネットワーク機能がサービスを消費しているか、生産しているか、または消費し生産しているかどうかに応じて、プロデューサＮＦ、コンシューマＮＦ、または両方とすることができる。「プロデューサＮＦ」および「ＮＦサービスプロデューサ」という用語は、本明細書では区別なく使用される。同様に、「コンシューマＮＦ」および「ＮＦサービスコンシューマ」という用語は、本明細書では区別なく使用される。

【0004】

所与のプロデューサＮＦは、多くのサービスエンドポイントを有することができ、サービスエンドポイントは、プロデューサＮＦがホストとなる１つまたは複数のＮＦインスタンスのための接点である。サービスエンドポイントは、インターネットプロトコル（ＩＰ）アドレスとポート番号とを組み合わせたもの、あるいは、プロデューサＮＦのホストとなるネットワークノード上のＩＰアドレスおよびポート番号に分解する完全修飾ドメイン名によって識別される。ＮＦインスタンスは、サービスを提供するプロデューサＮＦのインスタンスである。所与のプロデューサＮＦは、複数のＮＦインスタンスを含むことができる。多数のＮＦインスタンスが同じサービスエンドポイントを共有できることにも留意されたい。

【0005】

プロデューサＮＦは、ネットワーク機能リポジトリ機能（ＮＲＦ）に登録する。ＮＲＦは、各ＮＦインスタンスによって支援されるサービスを識別する利用可能なＮＦインスタンスのサービスプロファイルを維持する。「サービスプロファイル」および「ＮＦプロファイル」という用語は、本明細書では区別なく使用される。コンシューマＮＦは、ＮＲＦに登録しているプロデューサＮＦインスタンスに関する情報の受信を申し込むことができる。

【0006】

コンシューマＮＦに加えて、ＮＦサービスインスタンスに関する情報の受信を申し込むことができる別のタイプのネットワークノードがサービス通信プロキシ（ＳＣＰ）である。ＳＣＰは、ＮＲＦで申し込み、プロデューサＮＦサービスインスタンスに関する到達可能性およびサービスプロファイル情報を入手する。コンシューマＮＦは、サービス通信プロキシに接続し、サービス通信プロキシロードは、所要のサービスを提供するプロデューサＮＦサービスインスタンス間のトラフィックのバランスをとるか、または宛先プロデューサＮＦインスタンスへのトラフィックの経路を直接定める。

【0007】

ＳＣＰに加えて、プロデューサＮＦとコンシューマＮＦとの間のトラフィックの経路を定める中間プロキシノードの別の例が、セキュリティエッジ保護プロキシ（ＳＥＰＰ）である。ＳＥＰＰは、異なる５Ｇ公衆陸上移動体ネットワーク（ＰＬＭＮ）の間で交換される制御プレーントラフィックを保護するために使用されるネットワークノードである。そういうものとして、ＳＥＰＰは、ＰＬＭＮ相互間で伝送されるすべてのアプリケーションプログラミングインタフェース（ＡＰＩ）メッセージに対してメッセージフィルタリング、ポリシング、およびトポロジ隠蔽を行う。

【0008】

５Ｇ通信ネットワークにおける１つの問題は、マスＮＦ登録解除攻撃に対する脆弱性である。３ＧＰＰ（登録商標） ＴＳ２９．５１０は、５Ｇコアネットワークにおけるサービス発見機能を支援するためにＮＲＦを規定している。プロデューサＮＦはＮＲＦに登録し、したがって、コンシューマＮＦは、プロデューサＮＦを発見し、サービスベースのインタフェース（ＳＢＩ）要求を送信することができる。ＮＲＦはまた、ＮＦライフサイクルを管理するために、ＮＦを登録、更新、および登録解除するＮＲＦ管理ＡＰＩを提供する。ＮＦの登録を解除するために使用されるサービスオペレーションは、ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションと呼ばれ、ＮＲＦによって保存されているＮＦのＮＦプロファイルを削除することによりＮＲＦへのＮＦの登録を解除するために使用される。ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションに伴う１つの問題は、ＮＦの登録を一括解除し、５Ｇサービスを利用不能にするために、このサービスオペレーションがハッカーによって悪用され得ることである。ＮＲＦへの上首尾の登録解除の結果は、ＮＲＦのＮＦプロファイルデータベース内のＮＦインスタンスのＮＦプロファイルの削除であり、ＮＦインスタンスを発見不可能にする。所与のタイプのＮＦインスタンスのすべての登録が解除された場合、ＮＦによって提供されるサービスへのアクセスは利用不能になり、ネットワークの機能停止が起こる。

【0009】

ＮＲＦはＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーション中にユーザを認証するが、ハッカーは、認証機構の弱点を見つけることができる。その結果、より強固な防御、すなわち、マスＮＦ登録解除攻撃を回避する重複機構が必要である。

【0010】

これらおよびその他の難題に照らして、マスＮＦ登録解除攻撃から保護するための改良された方法、システム、およびコンピュータ可読媒体の必要性が存在する。

【発明の概要】

【0011】

概要
マスＮＦ登録解除攻撃から保護するための方法が、ＮＲＦまたはＳＣＰにおいて実行され得る。本方法は、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップを含む。本方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップをさらに含む。本方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるステップをさらに含む。本方法は、ＮＦに関するＮＦハートビートメッセージを受信するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるステップをさらに含む。

【0012】

本明細書に記載の主題の別の態様によれば、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理することによりＮＦと同じタイプの利用可能なＮＦの数が最小オペレータ規定閾値未満になると決定するのに応答して、疑わしいと分類することを含む。

【0013】

本明細書に記載の主題の別の態様によれば、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求のレートがオペレータ規定閾値を超えるのに応答して疑わしいと分類することを含む。

【0014】

本明細書に記載の主題の別の態様によれば、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、学習済み過去のトラフィックパターンとＮＦＤｅｒｅｇｉｓｔｅｒ要求がその一部である現在のトラフィックパターンとの間の検出される差に基づいて疑わしいと分類することを含む。

【0015】

本明細書に記載の主題の別の態様によれば、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をデフォルトで疑わしいと分類することを含む。

【0016】

本明細書に記載の主題の別の態様によれば、受信するステップ、分類するステップ、決定するステップ、処理を妨げるステップ、およびブラックリストに載せるステップはＮＲＦにおいて実行され、マスＮＦ登録解除攻撃から保護するための方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＳＵＳＰＥＣＴＥＤ状態へ移行するステップと、ＳＵＳＰＥＣＴＥＤ状態で、ＮＦＤｅｒｅｇｉｓｔｅｒ応答を送信するかどうか、およびＮＦＤｉｓｃｏｖｅｒ要求に応答するかどかを決定するオペレータ規定ポリシーを適用するステップと、をさらに含む。

【0017】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃から保護するための方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答するステップと、ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを挿入して、ＮＦに疑わしいタイマーの満了までシャットダウンを遅らせるよう指示するステップと、を含む。

【0018】

本明細書に記載の主題の別の態様によれば、受信するステップ、分類するステップ、決定するステップ、処理を妨げるステップ、およびブラックリストに載せるステップはＳＣＰにおいて実行され、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げるステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに転送するのを控えることを含む。

【0019】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃から保護するための方法は、ＳＣＰにおいて、ＮＲＦの代わりに、ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答することを含む。

【0020】

本明細書に記載の主題の別の態様によれば、マスネットワーク機能（ＮＦ）登録解除攻撃から保護するためのシステムが提供される。本システムは、少なくとも１つのプロセッサおよびメモリを含むＮＲＦまたはＳＣＰを含む。本システムは、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信し、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類し、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れ、ＮＦに関するＮＦハートビートメッセージを受信し、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定し、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるための、少なくとも１つのプロセッサによって実装されるマスＮＦ登録解除攻撃緩和モジュールをさらに含む。

【0021】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理することによりＮＦと同じタイプの利用可能なＮＦの数が最小オペレータ規定閾値未満になることを決定するのに応答して疑わしいと分類するように構成される。

【0022】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求のレートがオペレータ規定閾値を超えるのに応答して疑わしいと分類するように構成される。

【0023】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、学習済み過去のトラフィックパターンとＮＦＤｅｒｅｇｉｓｔｅｒ要求がその一部である現在のトラフィックパターンとの間の検出される差に基づいて疑わしいと分類するように構成される。

【0024】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をデフォルトで疑わしいと分類するように構成される。

【0025】

本明細書に記載の主題の別の態様によれば、ＮＲＦまたはＳＣＰはＮＲＦを備え、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＳＵＳＰＥＣＴＥＤ状態へ移行し、ＳＵＳＰＥＣＴＥＤ状態で、ＮＦＤｅｒｅｇｉｓｔｅｒ応答を送信するかどうか、およびＮＦＤｉｓｃｏｖｅｒ要求に応答するかどうかを決定するオペレータ規定ポリシーを適用するように構成される。

【0026】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答し、ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを挿入して、ＮＦに疑わしいタイマーの満了までシャットダウンを遅らせるよう指示するように構成される。

【0027】

本明細書に記載の主題の別の態様によれば、ＮＲＦまたはＳＣＰはＳＣＰを備え、マスＮＦ登録解除攻撃緩和モジュールは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに転送するのを控えることにより、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げるように構成される。

【0028】

本明細書に記載の主題の別の態様によれば、マスＮＦ登録解除攻撃緩和モジュールは、ＮＲＦの代わりに、ＮＦＤｅｒｅｇｉｓｔｅｒ要求にＮＦＤｅｒｅｇｉｓｔｅｒ応答で応答するように構成される。

【0029】

本明細書に記載の主題の別の態様によれば、コンピュータのプロセッサによって実行されると、コンピュータを制御して複数のステップを実行する実行可能な命令が保存されている非一時的コンピュータ可読媒体が提供される。上記ステップは、ＮＲＦまたはＳＣＰにおいて実行される。上記ステップは、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップを含む。上記ステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類するステップをさらに含む。上記ステップは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるステップをさらに含む。上記ステップは、ＮＦに関するＮＦハートビートメッセージを受信するステップをさらに含む。上記ステップは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップをさらに含む。上記ステップは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せるステップをさらに含む。

【0030】

本明細書に記載の主題の別の態様によれば、マスネットワーク機能（ＮＦ）登録解除攻撃から保護するための方法が提供される。本方法は、少なくとも１つのプロセッサおよびメモリを含むＮＲＦにおいて、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信するステップを含む。本方法は、メモリに、ＮＦのＮＦプロファイルのコピーを保存するステップをさらに含む。本方法は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理または転送してＮＦの登録を解除するステップをさらに含む。本方法は、ＮＦに関するＮＦハートビートメッセージを受信するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するステップをさらに含む。本方法は、ＮＦハートビートメッセージがＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦプロファイルの保存済みコピーを使用してＮＦの登録を復元するステップをさらに含む。

【0031】

本明細書に記載の主題は、ソフトウェアにハードウェアおよび／またはファームウェアを組み合わせたもので実施することができる。例えば、本明細書に記載の主題は、プロセッサによって実行されるソフトウェアで実施することができる。１つの例示的な実施態様では、本明細書に記載の主題は、コンピュータのプロセッサによって実行されると、コンピュータを制御して複数のステップを実行するコンピュータ実行可能命令が保存されている非一時的コンピュータ可読媒体を使用して実施することができる。本明細書に記載の主題を実施するのに適した例示的なコンピュータ可読媒体は、ディスクメモリ装置、チップメモリ装置、プログラマブル論理装置、アプリケーション専用集積回路などの非一時的コンピュータ可読媒体を含む。加えて、本明細書に記載の主題を実施するコンピュータ可読媒体は、単一装置またはコンピューティングプラットフォーム上に配置されてもよく、あるいは複数の装置またはコンピューティングプラットフォームに分散されてもよい。

【0032】

次に、本明細書に記載の主題の例示的な実施態様について添付図面を参照して説明する。

【図面の簡単な説明】

【0033】

【図1】例示的な５Ｇシステムネットワークアーキテクチャを示すネットワーク図である。

【図2】ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションのために交換される例示的なメッセージを示すメッセージフロー図である。

【図3】ＮＦハートビートサービスオペレーションのために交換される例示的なメッセージを示すメッセージフロー図である。

【図4A】メッセージがＮＲＦに達する前にＳＣＰを通過しないマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃のために交換される例示的なメッセージを示すメッセージフロー図である。

【図4B】メッセージがＮＲＦに達する前にＳＣＰを通過するマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃のために交換される例示的なメッセージを示すメッセージフロー図である。

【図5】マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護するためにＮＲＦを使用して交換される例示的なメッセージを示すメッセージフロー図である。

【図6A】疑わしいタイマー無しの、ＮＦ登録解除およびシャットダウンのためにＮＦとＮＲＦとの間で交換される例示的なメッセージを示すメッセージフロー図である。

【図6B】登録解除ＮＦのグレースフルシャットダウンをイネーブルにする疑わしいタイマーを含む、ＮＦ登録解除のためにＮＦとＮＲＦとの間で交換される例示的なメッセージを示すメッセージフロー図である。

【図7A】マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護するためにＳＣＰを使用して交換される例示的なメッセージを示すメッセージフロー図であり、ＳＣＰは、オペレータ指定基準にマッチするＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類し、疑わしい要求を待ち行列に入れる。

【図7B】図７Ａのメッセージフローの継続図であり、ＳＣＰは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔中にＮＦに対して受信されるときに、待ち行列に入れられている疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに送信するのを控える。

【図7C】マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護するためにＳＣＰを使用して交換される例示的なメッセージを示すメッセージフロー図であり、ＳＣＰは、オペレータ指定基準にマッチするＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類し、疑わしい要求を待ち行列に入れる。

【図7D】図７Ｃのメッセージフローの継続図であり、ＳＣＰは、ＮＦハートビート要求がＮＦのＮＦハートビート時間間隔内に受信されないときに、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに送信する。

【図8A】疑わしいタイマー無しの、ＮＦ登録解除およびシャットダウンのためにＮＦとＳＣＰとの間で交換される例示的なメッセージを示すメッセージフロー図である。

【図8B】登録解除ＮＦのグレースフルシャットダウンをイネーブルにする疑わしいタイマーを含む、ＮＦ登録解除のためにＮＦとＳＣＰとの間で交換される例示的なメッセージを示すメッセージフロー図である。

【図9】マスＮＦ登録解除攻撃から保護するＮＦの登録を解除することに関連する例示的な状態移行を示す状態移行図である。

【図10】マスＮＦ登録解除攻撃から保護するためのＮＲＦまたはＳＣＰの例示的なアーキテクチャを示すブロック図である。

【図11】ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するとともに、ＮＦハートビートメッセージを使用してマスＮＦ登録解除攻撃から保護するためにＮＲＦまたはＳＣＰによって実行される例示的なプロセスを示すフローチャートである。

【図12】マスＮＦ登録解除攻撃を検出した後で登録解除済みＮＦプロファイルを復元するためにＮＲＦによって実行される例示的なプロセスを示すフローチャートである。

【発明を実施するための形態】

【0034】

詳細な説明
図１は、例示的な５Ｇシステムネットワークアーキテクチャを示すブロック図である。図１のアーキテクチャは、同じホーム公衆陸上移動体ネットワーク（ＨＰＬＭＮ）内に配置され得るＮＲＦ１００およびＳＣＰ１０１を含む。上述したように、ＮＲＦ１００は、利用可能なプロデューサＮＦサービスインスタンスのプロファイルおよびこれらのＮＦサービスインスタンスの支援されるサービスを維持し、コンシューマＮＦまたはＳＣＰが新しい／更新されるプロデューサＮＦサービスインスタンスの登録を申し込み、この登録を通知されることを可能にすることができる。ＳＣＰ１０１は、プロデューサＮＦインスタンスのサービス発見および選定を支援することもできる。ＳＣＰ１０１は、コンシューマＮＦとプロデューサＮＦとの間の接続のロードバランシングを行うことができる。

【0035】

ＮＲＦ１００は、プロデューサＮＦインスタンスのＮＦまたはサービスプロファイルのためのリポジトリである。プロデューサＮＦインスタンスと通信するために、コンシューマＮＦまたはＳＣＰは、ＮＲＦ１００からプロデューサＮＦインスタンスのＮＦまたはサービスプロファイルを入手しなければならない。ＮＦまたはサービスプロファイルは、３ＧＰＰ ＴＳ２９．５１０に規定されているジャバスクリプトオブジェクト通知（ＪＳＯＮ）データ構造である。ＮＦまたはサービスプロファイル定義は、完全修飾ドメイン名（ＦＱＤＮ）、インターネットプロトコル（ＩＰ）バージョン４（ＩＰｖ４）アドレス、またはＩＰバージョン６（ＩＰｖ６）アドレスのうちの少なくとも１つを含む。

【0036】

図１では、ネットワーク機能のいずれも、ネットワーク機能がサービスを要求しているか、提供しているか、または要求しかつ提供しているかに応じて、コンシューマＮＦ、プロデューサＮＦ、またはその両方とすることができる。図示の例では、ＮＦは、ネットワーク内のポリシー関連オペレーションを実行するポリシー制御機能（ＰＣＦ）１０２、ユーザデータを管理するユーザ定義管理（ＵＤＭ）１０４、およびアプリケーションサービスを提供するアプリケーション機能（ＡＦ）１０６を含む。

【0037】

図１に示されているＮＦは、アクセスおよび移動性管理機能（ＡＭＦ）１１０とＰＣＦ１０２との間のセッションを管理するセッション管理機能（ＳＭＦ）１０８をさらに含む。ＡＭＦ１１０は、４Ｇネットワーク内の移動性管理エンティティ（ＭＭＥ）によって実行されるものと同様の移動性管理オペレーションを実行する。認証サーバ機能（ＡＵＳＦ）１１２は、ネットワークへのアクセスを探し求めるユーザ機器（ＵＥ）１１４などのユーザ機器（ＵＥ）向けの認証サービスを実行する。

【0038】

ネットワークスライス選択機能（ＮＳＳＦ）１１６は、ネットワークスライスに関連する特定のネットワーク能力および特性にアクセスしようとする装置にネットワークスライシングサービスを提供する。ネットワーク公開機能（ＮＥＦ）１１８は、ネットワークに付けられているモノのインターネット（ＩｏＴ）装置および他のＵＥに関する情報を入手しようとするアプリケーション機能にアプリケーションプログラミングインタフェース（ＡＰＩ）を提供する。ＮＥＦ１１８は、４Ｇネットワークにおけるサービス能力公開機能（ＳＣＥＦ）と同様の機能を実行する。

【0039】

無線アクセスネットワーク（ＲＡＮ）１２０は、ワイヤレスリンクを介してユーザ機器（ＵＥ）１１４をネットワークに接続する。無線アクセスネットワーク１２０には、ｇノードＢ（ｇＮＢ）（図１には示されていない）または他の無線アクセスポイントを使用してアクセスすることができる。ユーザプレーン機能（ＵＰＦ）１２２は、ユーザプレーンサービスの様々なプロキシ機能性を支援することができる。そのようなプロキシ機能性の一例が、マルチパス伝送制御プロトコル（ＭＰＴＣＰ）プロキシ機能性である。ＵＰＦ１２２は、ネットワーク性能測定値を入手するためにＵＥ１１４によって使用され得る性能測定機能性を支援することもできる。図１にはデータネットワーク（ＤＮ）１２４も示されており、ＵＥは、ＤＮ１２４を通じてインターネットサービスなどのデータネットワークサービスにアクセスする。

【0040】

ＳＥＰＰ１２６は、別のＰＬＭＮから入ってくるトラフィックにフィルタをかけ、ホームＰＬＭＮから出ていくトラフィックに対してトポロジ隠蔽を行う。ＳＥＰＰ１２６は、外部ＰＬＭＮ内のＳＥＰＰと通信することができ、ＳＥＰＰは外部ＰＬＭＮのセキュリティを管理する。したがって、異なるＰＬＭＮ内のＮＦ相互間のトラフィックは、一方がホームＰＬＭＮ用であり、他方が外部ＰＬＭＮ用である２つのＳＥＰＰ機能を横切ることができる。

【0041】

以上のように、５Ｇネットワークにおける１つの問題は、アタッカーがネットワークに１つまたは複数の重要サービスを提供するＮＦインスタンスの一部または全部の登録を解除しようとするマスＮＦ登録解除攻撃に対するネットワークの脆弱性である。図２は、ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションのために交換される例示的なメッセージを示すメッセージフロー図である。ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションは、３ＧＰＰ ＴＳ２９．５１０によって定義されている管理ＡＰＩである。ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションによれば、ＮＦの登録を解除しようとするＮＦサービスコンシューマまたはハッカーは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに送信する。図２では、ライン１で、ＮＦＤｅｒｅｇｉｓｔｅｒ要求は、ＮＦインスタンスの登録がＮＦインスタンスＩＤによって解除されることを識別するＨＴＴＰ ＤＥＬＥＴＥメッセージである。ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信し、要求が首尾よく処理された場合、ライン２ａで、ＮＲＦ１００は、２０４Ｎｏ Ｃｏｎｔｅｎｔメッセージを返す。登録解除要求が成功しなかった場合、または登録解除要求が別のＮＲＦへリダイレクトされた場合、ＮＲＦ１００は、問題の詳細を有する４ｘｘもしくは５ｘｘメッセージ、またはリダイレクションを示す３ｘｘメッセージを返す。ＮＦＤｅｒｅｇｉｓｔｅｒ要求の成功した処理の結果は、ＮＲＦのＮＦプロファイルデータベース内のＮＦプロファイルの削除であり、これによりＮＦを他のＮＦが発見できなくなる。ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションは、特に、クラウドリソース要件が変わるにつれてＮＦインスタンスが頻繁に割り当てられ、割当てを解除されるクラウドネイティブ環境において必要とされることに留意されたい。

【0042】

３ＧＰＰ ＴＳ２９．５１０に定義されている別のサービスオペレーションが、ＮＦハートビートサービスオペレーションである。ＮＦハートビートサービスオペレーションは、ＮＦがサービスを提供するために依然として利用可能であることをＮＲＦに定期的に示すために、ＮＦによって使用される。ＮＦハートビートサービスオペレーションは、ＮＦが依然として利用可能であることを示すＮＦＵｐｄａｔｅ要求メッセージでＮＲＦと定期的に交信するＮＦを有することによって実行される。ＮＦが、ＮＦＵｐｄａｔｅ要求を、登録応答でＮＲＦによって定義されているＮＦハートビート間隔内に送信することができない場合、ＮＲＦは、ＮＦのＮＦプロファイルに利用不能と印をつける。

【0043】

図３は、ＮＦハートビートサービスオペレーションで交換される例示的なメッセージを示すメッセージフロー図である。図３を参照すると、ライン１で、ＮＦサービスコンシューマ２００は、ＮＦハートビート要求メッセージが適用する対象であるＮＦインスタンスを識別するＮＲＦ１００にＮＦハートビート要求メッセージを送信する。ライン２ａで、ＮＲＦ１００は、ＮＦハートビートサービスオペレーションが成功した場合、ＮＦハートビート要求に対して２００ＯＫメッセージまたは２０４ＮｏＣｏｎｔｅｎｔメッセージで応答する。ＮＦハートビートサービスオペレーションが成功しなかった場合、またはリダイレクションが行われた場合、ライン２ｂで、ＮＲＦ１００は、３ｘｘメッセージ、４ｘｘメッセージ、または５ｘｘメッセージを返す。したがって、ＮＦハートビート手順は、ＮＲＦ１００が、ＮＲＦ１００に登録されているＮＦが依然として使用できることを確実にする方法を提供する。

【0044】

ＮＦがＮＲＦに登録されるとき、３ＧＰＰ ＴＳ２９．５１０はＮＦの下記状態を規定している。

【0045】

【表1】

【0046】

表１において、登録されているＮＦ状態は、ＲＥＧＩＳＴＥＲＥＤ（ＮＦプロファイルは他のＮＦで発見できる）、ＳＵＳＰＥＮＤＥＤ（ＮＦインスタンスは登録されるが、動作しないかまたは発見できない）、およびＵＮＤＩＳＣＯＶＥＲＡＢＬＥ（ＮＦインスタンスは登録されるが、他のＮＦで発見できない）を含む。マスＮＦ登録解除攻撃から保護するために使用され得る追加の状態について、以下で説明する。

【0047】

以上のように、５Ｇネットワーク内で起こり得る１つの問題はマスＮＦ登録解除攻撃であり、マスＮＦ登録解除攻撃では、ハッカーが所与のタイプのＮＦの一部またはすべてのインスタンスの登録を解除する。ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションは、すでに登録されているＮＦの登録を解除するために利用可能であり、ＮＦがリソース利用を管理するための必要なサービスである。しかしながら、ＮＦＤｅｒｅｇｉｓｔｅｒサービスオペレーションは、プロデューサＮＦの登録を一括解除して、ネットワークの機能停止を引き起こすために、ハッカーによって悪用され得る。ＨＴＴＰ方法および統一資源識別子（ＵＲＩ）に基づいてＳＢＩ要求の数を制限するノーマルレート制限は、アタッカーがレート制限チェックに通るようにＮＦＤｅｒｅｇｉｓｔｅｒ要求を互い違いに配置することができるので、マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護されるのに十分ではない。所与のタイプのＨＴＴＰメッセージに対するレート制限を低値に設定することは、有効なＮＦＤｅｒｅｇｉｓｔｅｒ要求がスロットル制御されるので、理想的ではない。５Ｇネットワークは、クラウトネイティブになるように設計され、クラウドネイティブは、ネットワークスライスを作成し除去するために頻繁なＮＦ登録および登録解除を必要とする。上首尾のマスＮＦ登録解除攻撃の可能性を検出または低減する必要がある。

【0048】

図４Ａは、メッセージがＮＲＦに達する前にＳＣＰを通過しないマスＮＦ登録解除攻撃で交換され得る例示的なメッセージを示すメッセージフロー図である。図４Ａでは、ネットワークは、３つのＵＤＭインスタンスＵＤＭ１ １０４Ａ、ＵＤＭ２ １０４Ｂ、およびＵＤＭ３ １０４Ｃを含む。ハッカー４００は、ＮＦＤｅｒｅｇｉｓｔｅｒメッセージをＮＲＦ１００に各ＵＤＭインスタンスに対して送信することにより、３つのＵＤＭインスタンスの登録をすべて解除しようとする。図４Ａのメッセージフローを参照すると、ステップ１で、ＵＤＭ１ １０４ＡはＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＲＦ１００によって維持されているＮＦプロファイルデータベースにＵＤＭ１ １０４ＡのＮＦプロファイルを保存することによりＵＤＭ１ １０４Ａを登録し、ステップ２で、ＮＦＲｅｇｉｓｔｅｒ応答メッセージで応答する。ＮＲＦに登録された後、ＵＤＭ１ １０４Ａは、他のＮＦで発見することができる。

【0049】

メッセージフロー図のステップ３で、ＵＤＭ２ １０４ＢはＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＦプロファイルデータベースにＵＤＭ２ １０４ＢのＮＦプロファイルを保存することによりＵＤＭ２ １０４Ｂを登録し、ステップ４で、ＮＦＲｅｇｉｓｔｅｒ応答メッセージで応答する。

【0050】

メッセージフロー図のステップ５で、ＵＤＭ３ １０４ＣはＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＦプロファイルデータベースにＵＤＭ３ １０４ＣのＮＦプロファイルを保存することによりＵＤＭ３ １０４Ｃを登録し、ステップ６で、ＮＦＲｅｇｉｓｔｅｒ応答メッセージで応答する。したがって、ステップ６の後、ＵＤＭ１０４Ａ～ＵＤＭ１０４Ｃは、すべて発見することができ、ネットワーク内のサービスを提供することができる。

【0051】

ステップ７で、ハッカー４００は、ＵＤＭ３ １０４Ｃを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ８で、ＮＲＦ１００は、ＵＤＭ３ １０４ＣのためにＮＦＤｅｒｅｇｉｓｔｅｒ要求を受け入れ、ＮＦプロファイルを削除する。ステップ９で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ステップ９の後、ＵＤＭ３ １０４Ｃはもはや登録されず、したがってネットワーク内で発見することができない。しかしながら、ＵＤＭ１ １０４ＡおよびＵＤＭ２ １０４Ｂは依然として登録されているので、ＵＤＭサービスはネットワーク内で依然として利用可能である。

【0052】

ステップ１０で、ハッカー４００は、ＵＤＭ２ １０４Ｂを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１１で、ＮＲＦ１００は、ＵＤＭ２ １０４ＢのためにＮＦＤｅｒｅｇｉｓｔｅｒ要求を受け入れ、ＮＦプロファイルを削除する。ステップ１２で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ステップ１１の後、ＵＤＭ２ １０４Ｂは、登録を解除され、したがってネットワーク内の他のＮＦで発見することができない。しかしながら、ＵＤＭサービスは、ＵＤＭ１ １０４Ａが依然として登録されているので、依然として利用可能である。

【0053】

ステップ１３で、ハッカー４００は、ＵＤＭ１ １０４Ａの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１４で、ＮＲＦ１００は、ＵＤＭ１ １０４ＡのためにＮＦＤｅｒｅｇｉｓｔｅｒ要求を受け入れ、ＮＦプロファイルを削除する。ステップ１５で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ステップ１５の後、ＵＤＭサービスはもはや利用不可能である。ＵＤＭサービスは、ネットワークが適切に機能するのに不可欠であるので、ステップ１６によって示されているようにネットワークの機能停止が起こる。所与のタイプのＮＦのすべて、あるいは大多数を登録解除されることから可能にする前に、セキュリティ対策の強化が実施されるべきである。本明細書に記載の主題は、いくつかのＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類すること、ＮＦハートビートメッセージングを使用してＮＦ登録解除オペレーションを逆にすること、およびＮＦ登録のその後の復元のために登録解除されているＮＦプロファイルのコピーを保存すること、を含む、そのような強化されたセキュリティ対策を提供する。

【0054】

図４Ｂは、メッセージがＮＲＦに達する前にＳＣＰを通過するマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃のために交換される例示的なメッセージを示すメッセージフロー図である。図４Ｂのステップ１、ステップ５、およびステップ９でのＮＦＤｅｒｅｇｉｓｔｅｒ要求メッセージは、図４Ｂにおいて、ＮＦＤｅｒｅｇｉｓｔｅｒ要求メッセージがＳＣＰ１０１によってプロキシされ、図４Ｂのステップ２、６、および１０でＮＲＦ１００に転送されることを除けば、図４Ａのステップ７、１０、および１３でのものと同じである。対応するＮＦＤｅｒｅｇｉｓｔｅｒ応答もまた、図４Ｂのステップ３、４、７、８、１１、および１２で示されているように、ＳＣＰ１０１によってプロキシされる。図４Ｂにおける最終結果は、図４Ａにおけるものと同じである、すなわち、ＵＤＭのすべてが登録解除されると、図４Ｂのステップ１３で示されているように、ネットワークの機能停止が起こる。

【0055】

本明細書に記載の主題によって提供される１つの強化されたセキュリティ対策は、いくつかの基準がオペレータ構成ポリシーの通り満たされたときに、ＮＦＤｅｒｅｇｉｓｔｅｒサービス要求に疑わしいと印をつけるか、またはＮＦＤｅｒｅｇｉｓｔｅｒサービス要求を疑わしいと分類し、後で処理するためにＮＦＤｅｒｅｇｉｓｔｅｒサービス要求を待ち行列に入れることである。ＮＦＤｅｒｅｇｉｓｔｅｒサービス要求が疑わしいと印をつけられる場合、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求が受信されるＮＦのステータスの変化の通知を受信するために申し込まれているＮＦは、オペレータ設定に応じて、登録解除を通知されても通知されなくてもよい。発見応答は、オペレータ設定に応じて、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求が受信されるＮＦのＮＦプロファイルを含んでいても含んでいなくてもよい。クライアントＮＦに送信されるＮＦＤｅｒｅｇｉｓｔｅｒ応答は、登録解除が機能したことをクライアントに示す疑わしいタイマーを含むことができる。疑わしいタイマーは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求が再試行される必要がないことをクライアントＮＦに示す。

【0056】

別のセキュリティ強化では、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒサービス要求は、ＮＦハートビートタイマーの満了前にＮＦハートビート（ＮＦＵｐｄａｔｅ）を受信しないときにのみ、その後で処理される。ＮＦハートビートを受信しないことで、ＮＦプロファイルを所有するＮＦの登録が解除されることによって登録解除がなされたことが確認される。ＮＦハートビートが、待ち行列に入れられている疑わしい登録解除要求を有するＮＦに対して受信される場合、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を送信したＮＦはブラックリストに載せられたと印をつけられてもよく、ネットワークオペレータは考えられる攻撃について知らされ得る。ＮＦハートビートが、正常または非疑わしいと分類されているＮＦＤｅｒｅｇｉｓｔｅｒ要求に基づいて登録解除されている、登録解除されているプロファイルに対して受信される場合、ＮＦプロファイルは復元され得る。マスＮＦ登録解除攻撃緩和機能性がＮＲＦにおいて実施されている場合、ＮＦプロファイルの復元は、正常な（非疑わしい）ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理するとＮＦプロファイルのコピーを保持することによって実行され得る。コピーは、少なくともＮＦハートビートタイマー期間、ＮＲＦ１００によって保存され得る。ＮＦハートビートメッセージが登録解除されているＮＦに対して受信される場合、ＮＲＦ１００は、保存済みコピーを使用してＮＦのＮＦプロファイルを復元することができる。マスＮＦ登録解除攻撃緩和機能性がＳＣＰで実施される場合、ＮＦハートビート要求が登録解除されているＮＦに対して受信されるときに、ＮＦＲ１００は、ＳＣＰを介してＮＦハートビートエラーメッセージを登録解除されているＮＦに送信することができる。ＳＣＰは、ＮＦハートビートエラーメッセージをＮＦに転送することができ、ＮＦは、それ自体をＮＲＦで再登録することができる。ＮＦＲｅｇｉｓｔｅｒ要求が、待ち行列に入れられている疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求を有するＮＦに対して受信される場合、ＮＦは登録解除され、次いで新しいプロファイルに登録され得る。図５は、上首尾のマスＮＦ登録解除攻撃を検出しかつこの攻撃から保護するためにＮＲＦ１００が本明細書に記載の方法を利用するときに交換される例示的なメッセージを示すメッセージフロー図である。図５を参照すると、ステップ１で、ＵＤＭ１ １０４Ａは、ＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＲＦ１００によって維持されているＮＦプロファイルデータベースにＵＤＭ１ １０４ＡのＮＦプロファイルを保存することにより、ＵＤＭ１ １０４Ａを登録し、ステップ２で、ＮＦＲｅｇｉｓｔｅｒ応答メッセージで応答する。ＮＲＦに登録された後、ＵＤＭ１ １０４Ａは他のＮＦで発見することができる。

【0057】

メッセージフロー図のステップ３で、ＵＤＭ２ １０４Ｂは、ＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＦプロファイルデータベースにＵＤＭ２ １０４ＢのＮＦプロファイルを保存することによりＵＤＭ２ １０４Ｂを登録し、ステップ４で、ＮＦＲｅｇｉｓｔｅｒ応答メッセージで応答する。

【0058】

メッセージフロー図のステップ５で、ＵＤＭ３ １０４Ｃは、ＮＦＲｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ＮＲＦ１００は、ＮＦプロファイルデータベースにＵＤＭ３ １０４ＣのＮＦプロファイルを保存することによりＵＤＭ３ １０４Ｃを登録し、ステップ６で、ＮＦ登録応答メッセージで応答する。したがって、ステップ６の後、ＵＤＭ１０４Ａ～ＵＤＭ１０４Ｃは、すべて発見することができ、ネットワーク内のサービスを提供することができる。

【0059】

ステップ７で、ハッカー４００は、ＵＤＭ３ １０４Ｃを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ８で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を受け入れ、ＵＤＭ３ １０４ＣのＮＦプロファイルを削除する。ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて正常と分類することによりＮＦＤｅｒｅｇｉｓｔｅｒ要求を受け入れることができる。例えば、１つの規則は、ネットワーク内のＵＤＭサービスが少なくとも２つのＵＤＭによって提供されなければならないことであり得る。ステップ７でのＮＦＤｅｒｅｇｉｓｔｅｒ要求は３つのＵＤＭのうちの１つの登録を解除するだけであるので、ステップ７でのＮＦＤｅｒｅｇｉｓｔｅｒ要求は、正常または非疑わしいと分類され得る。ＮＦＤｅｒｅｇｉｓｔｅｒ要求が正常と分類されるにしても、ＮＲＦ１００は、マスＮＦ登録解除攻撃が検出される場合にＮＦの登録のその後の復元のためにＮＲＦ１００のＮＦプロファイルのコピーを保存することができる。

【0060】

ステップ９で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ステップ９の後、ＵＤＭ３ １０４Ｃはもはや登録されず、したがってネットワーク内で発見することができない。しかしながら、ＵＤＭ１ １０４ＡおよびＵＤＭ２ １０４Ｂは依然として登録されているので、ＵＤＭサービスはネットワーク内で依然として利用可能である。

【0061】

ステップ１０で、ハッカー４００は、ＵＤＭ２ １０４Ｂを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１１で、ＮＲＦ１００は、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則を適用し、ステップ１０でのＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類する。ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れるか、そうでなければＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を所定の時間間隔遅らせることができ、所定の時間間隔は、少なくともＮＦインスタンスのためのＮＦハートビート時間間隔と同等とすることができ、ＮＦインスタンスのＮＦプロファイルはＮＦＤｅｒｅｇｉｓｔｅｒ要求で識別される。

【0062】

ステップ１２で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを含むことができる。疑わしいタイマーは、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をシャットダウンおよび／または再送信する前に待機するタイマーまたは時間とすることができる。図６Ａは、疑わしいタイマー無しＮＦＤｅｒｅｇｉｓｔｅｒ応答の処理を示し、図６Ｂは、疑わしいタイマー有りＮＦＤｅｒｅｇｉｓｔｅｒ応答の処理を示す。図６Ａでは、ステップ１で、ＮＦ２００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ２で、ＮＲＦ１００は、疑わしいタイマー無しＮＦＤｅｒｅｇｉｓｔｅｒ応答を送信する。疑わしいタイマー無しＮＦＤｅｒｅｓｉｔｔｅｒ応答を受信すると、ＮＦ２００は、ステップ３で示されているようにシャットダウンする。

【0063】

図６Ｂは、ステップ２で、ＮＦＤｅｒｅｇｉｓｔｅｒ応答が疑わしいタイマーを含むことを除けば、図６Ａと同じメッセージフローを示す。図６Ｂのステップ３では、ＮＦ２００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答の処理を疑わしいタイマーが満了するまで遅らせる。疑わしいタイマーが満了するのを待つ間、ＮＦ２００は他のＮＦからのサービス要求に応答することができる。ＮＦ２００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を再送信するのを控えることもできる。疑わしいタイマーが満了すると、ＮＦ２００はシャットダウンする。したがって、疑わしいタイマーは、それ自体の登録を正当に解除しているＮＦのグレースフルシャットダウンを可能にする。

【0064】

図５のメッセージフローに戻ると、ステップ１３で、ハッカー４００は、ＵＤＭ１ １０４Ａの登録を解除するためにＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１４で、ＮＲＦ１００は、疑わしいＮＦ登録解除要求分類規則をＮＦＤｅｒｅｇｉｓｔｅｒ要求に適用し、要求を疑わしいと分類する。ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＲＦ１００は、要求を待ち行列に入れ、疑わしいタイマーを含むＮＦＤｅｒｅｇｉｓｔｅｒ応答を定式化し、送信する。ステップ１５で、ＮＲＦ１００は、疑わしいタイマーを有するＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。

【0065】

メッセージフロー図のステップ１６～１８で、ＵＤＭ１０４ＡおよびＵＤＭ１０４Ｂは（UDMs 104A and 104B）、ＮＦハートビート要求メッセージをＮＲＦ１００に送信する。登録解除を要求しているＮＦは、ＮＦハートビート要求を送信するべきではないので、ステップ１９で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求がそのために待ち行列に入れられた、ＵＤＭ１ １０４ＡおよびＵＤＭ２ １０４Ｂに対する登録解除の送信元をブラックリストに載せ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃のコンポーネントであると分類し、ネットワークオペレータにマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃を通知する。ステップ２０で、ＮＲＦ１００は、ステップ８で保存されているＮＦプロファイルのコピーを使用してＵＤＭ３ １０４ＣのＮＦプロファイルを復元する。ステップ７、１０、および１３でのＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元は、ブラックリストに載せられて、送信元からのさらなるＳＢＩサービス要求メッセージが処理されないようにすることができる。したがって、図５のステップを使用して、上首尾のマスＮＦ登録解除攻撃が妨げられる。

【0066】

図７Ａは、マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護するためにＳＣＰを使用して交換される例示的なメッセージを示すメッセージフロー図であり、ＳＣＰは、オペレータ指定基準にマッチするＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類し、疑わしい要求を待ち行列に入れる。ＳＣＰは、ＳＣＰを通じてプロキシされているＮＦＤｅｒｅｇｉｓｔｅｒ要求およびＮＦハートビートメッセージを追跡する。ＳＣＰは、ＮＦハートビートタイマーを使用して、疑わしい（または非疑わしい）と識別されているＮＦＤｅｒｅｇｉｓｔｅｒ要求が有効または無効であったかどうかを決定する。図５に示されているＮＲＦ実施態様のように、ＳＣＰは、いくつかの基準がネットワークオペレータの設定するポリシーまたは規則の通り満たされたときに、ＮＦＤｅｒｅｇｉｓｔｅｒサービス要求を疑わしいと分類し、後で処理するためにＮＦＤｅｒｅｇｉｓｔｅｒサービス要求を待ち行列に入れる。疑わしいと識別されているＮＦＤｅｒｅｇｉｓｔｅｒ要求の場合、ＳＣＰは、疑わしいタイマーを各々が含んでいるＮＦＤｅｒｅｇｉｓｔｅｒ応答をクライアントＮＦに送信し、これは登録解除が機能したという印象を与え、したがってクライアントＮＦは要求を再試行する必要がない。ＳＣＰは、正常と分類されるＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに転送し、疑わしいと分類されているＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れる（すなわち、保存し、ＮＲＦには転送しない）、したがって他のＮＦは、ＮＦが削除されないと考える。すなわち、ＮＲＦと交信するＮＦは、ＳＣＰによって待ち行列に入れられている疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求を有するＮＦのサービスプロファイルを発見できるようになる。

【0067】

図７Ａのメッセージフローを参照すると、ステップ１で、ハッカー４００は、ＵＤＭ３ １０４Ｃを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＳＣＰ１０１に送信する。ステップ２で、ＳＣＰ１０１は、オペレータ指定の疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則を適用し、要求を非疑わしいと分類し、ステップ３で、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に転送し、ＮＲＦ１００は、ＵＤＭ３ １０４ＣのＮＦプロファイルを削除する。ステップ４で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をＳＣＰ１０１に送信する。ステップ５で、ＳＣＰ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に転送する。

【0068】

ステップ６で、ハッカー４００は、ＵＤＭ２ １０４Ｂを識別するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＳＣＰ１０１に送信する。ステップ７で、ＳＣＰ１０１は、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則を適用し、ステップ６でのＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類する。ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を所定の時間間隔待ち行列に入れ（すなわち、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に転送するのを妨げ）、所定の時間間隔は、少なくともＮＦインスタンスのためのＮＦハートビート時間間隔と同等とすることができ、ＮＦインスタンスのＮＦプロファイルはＮＦＤｅｒｅｇｉｓｔｅｒ要求で識別される。

【0069】

ステップ８で、ＳＣＰ１０１は、ＮＲＦ１００の代わりに、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をハッカー４００に送信する。ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答に疑わしいタイマーを含むことができる。疑わしいタイマーは、それ自体の登録を解除する正当なＮＦの場合、ＮＦに、疑わしいタイマーがシャットダウンする前に満了するまで待つよう指示する。ＳＣＰ１０１とそれ自体の登録を解除する正当なＮＦとの間で交換されるメッセージが図８Ａおよび図８Ｂに示されている。図８Ａおよび図８Ｂで交換されるメッセージは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求が終結され、ＳＣＰによって待ち行列に入れられることを除けば、図６Ａおよび図６Ｂに示されているものと同じであり、ＮＲＦおよびＳＣＰがＮＲＦの代わりにＮＦ登録解除応答（the NF Deregistration responses）をＮＦに送信するのではない。

【0070】

図７Ｂは、図７Ａのメッセージフローの継続図であり、ＳＣＰは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔中にＮＦに対して受信されるときに、待ち行列に入れられている疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに送信するのを控える。待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒサービス要求は、ＮＦヒートビートタイマーの満了時にＮＦハートビート（ＮＦＵｐｄａｔａ）を将来受信しなかったときにのみ、ＮＲＦに送信される。ＮＦハートビートを受信しなかったことで、ＮＦがプロファイルを所有することによって登録解除がなされたことが確認される。ＮＦハートビートが、待ち行列に入れられている疑わしい登録解除要求を有するＮＦに対して受信される場合、登録解除要求の送信元はブラックリストに載せられてもよく、ネットワークオペレータは、考えられる攻撃について知らされ得る。ＮＦハートビート要求が登録解除されているプロファイルに対して受信される場合、ＮＦハートビート要求はＮＲＦに転送される。ＮＲＦは、ＮＦハートビート要求を送信したＮＦに、エラーを示すＮＦハートビート応答で応答する。登録解除されているＮＦは、エラーを示すＮＦハートビート応答を受信するのに応答して、ＮＲＦに再登録することができる。

【0071】

図７Ｂのメッセージフローを参照すると、ステップ１２で、ＵＤＭ３ １０４Ｃは、ＮＦハートビート要求をＳＣＰ１０１に送信する。ステップ１３で、ＳＣＰ１０１は、ＮＦハートビート要求をＮＲＦ１００に転送する。ＮＦハートビート要求で識別されているＮＦインスタンスは登録解除されているので、ステップ１４で、ＮＲＦ１００は、ＮＦハートビートエラー応答をＳＣＰ１０１に送信する。ステップ１５で、ＳＣＰ１０１は、ＮＦハートビートエラー応答をＵＤＭ３ １０４Ｃに送信する。ステップ１６で、ＵＤＭ３ １０４Ｃは、ＮＦハートビートエラー応答に基づいて、それ自体をＮＲＦ１００に再登録する。

【0072】

ステップ１７で、ＵＤＭ２ １０４Ｂは、ＮＦハートビート要求をＳＣＰ１０１に伝送する。ＮＦハートビート要求は、ＵＤＭ２ １０４ＢのＮＦハートビート間隔内にあるものとする。ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒメッセージがそのために受信されているＮＦに対するＮＦハートビート要求を受信するべきではないので、ＳＣＰ１０１は、ＵＤＭ２ １０４Ｂに対するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信するのを阻止するかまたは控え、ＵＤＭ２ １０４Ｂに対するＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せ、ネットワークオペレータに考えられるマスＮＦ登録解除攻撃の存在を通知する。ステップ１８で、ＳＣＰ１０１は、ＮＦハートビート要求をＮＲＦ１００に転送する。ＮＲＦ１００は、ＵＤＭ２ １０４Ｂに対するＮＦハートビートタイマーをリセットし、ステップ１９で、ＮＦハートビート応答をＳＣＰ１０１に送信する。ステップ２０で、ＳＣＰ１０１は、ＮＦハートビート応答をＵＤＭ２ １０４Ｂに送信する。

【0073】

ステップ２１で、ＵＤＭ１ １０４Ａは、ＮＦハートビート要求をＳＣＰ１０１に伝送する。ＮＦハートビート要求は、ＵＤＭ１ １０４ＡのＮＦハートビート間隔内にあるものとする。ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒメッセージがそのために受信されているＮＦに対するＮＦハートビート要求を受信するべきではないので、ＳＣＰ１０１は、ＵＤＭ１ １０４Ａに対するＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信するのを阻止するかまたは控え、ＵＤＭ１ １０４Ａに対するＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せ、ネットワークオペレータに考えられるマスＮＦ登録解除攻撃の存在を通知する。ステップ２２で、ＳＣＰ１０１は、ＮＦハートビート要求をＮＲＦ１００に転送する。ＮＲＦ１００は、ＵＤＭ１ １０４Ａに対するＮＦハートビートタイマーをリセットし、ステップ２３で、ＮＦハートビート応答をＳＣＰ１０１に送信する。ステップ２４で、ＳＣＰ１０１は、ＮＦハートビート応答をＵＤＭ１ １０４Ａに送信する。

【0074】

図７Ｃは、マスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃から保護するためにＳＣＰを使用して交換される例示的なメッセージを示すメッセージフロー図であり、ＳＣＰは、オペレータ指定基準にマッチするＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類し、疑わしい要求を待ち行列に入れる。図７Ｃのメッセージフローは、図７Ｃのステップ１、６、および９でのＮＦＤｅｒｅｇｉｓｔｅｒ要求がハッカー４００ではなくＵＤＭ１０４Ｃ、１０４Ｂ、および１０４Ａに端を発することを除けば、図７Ａに示されているものと同じである。ＮＦＤｅｒｅｇｉｓｔｅｒ要求は、図７Ｃで疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則を使用して疑わしいと分類される。しかしながら、図７Ｃのメッセージフローの継続図である図７Ｄに示されているように、ＳＣＰ１０１は、ＮＦハートビート要求がＮＦのＮＦハートビート時間間隔内に受信されないときに、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに送信する。図７Ｄに示されているメッセージフローを参照すると、ステップ１２で、ＳＣＰ１０１は、ＮＦハートビートタイマーがＵＤＭ１ １０４Ａに対して満了していると決定する。ステップ１３で、ＳＣＰ１０１は、ＵＤＭ１ １０４Ａに対する待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１４で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をＳＣＰ１０１に送信する。ＳＣＰ１０１は、図７Ｃのステップ９でＮＦＤｅｒｅｇｉｓｔｅｒ応答をＵＤＭ１ １０４Ａにすでに送信しているので、ＳＣＰ１０１はＮＦＤｅｒｅｇｉｓｔｅｒ応答をＵＤＭ１ １０４Ａに転送しないことに留意されたい。ＮＦＲｅｇｉｓｔｅｒ、ＮＦＵｐｄａｔｅ、またはＮＦハートビート要求がブラックリストに載っているＮＦから受信される場合、ＮＦＲｅｇｉｓｔｅｒ、ＮＦＵｐｄａｔｅ、またはＮＦハートビート要求はＮＲＦに転送され得、ＮＦＲｅｇｉｓｔｅｒ、ＮＦＵｐｄａｔｅ、またはＮＦハートビート要求を送信したＮＦはブラックリストに載っているＮＦのリストから外へ移動され得る。

【0075】

ステップ１５で、ＳＣＰ１０１は、ＮＦハートビートタイマーがＵＤＭ２ １０４Ｂに対して満了していると決定する。ステップ１６で、ＳＣＰ１０１は、ＵＤＭ２ １０４Ｂに対する待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００に送信する。ステップ１７で、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をＳＣＰ１０１に送信する。ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒ応答をＵＤＭ２ １０４Ｂに転送しない、というのは、ＳＣＰ１０１は、図７Ｃのステップ１１でＮＦＤｅｒｅｇｉｓｔｅｒ応答をＵＤＭ２ １０４Ｂにすでに送信しているからである。

【0076】

上記の通り、ＮＦＤｅｒｅｇｉｓｔｅｒ要求は、オペレータ規定の疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求識別規定またはポリシーに基づいて疑わしいと分類され得る。下記は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類する際にＮＲＦ１００またはＳＣＰ１０１によって適用され得るポリシーの例である。

【0077】

・Ｍｉｎｉｍｕｍ Ｒｅｇｉｓｔｅｒｅｄ：所与のタイプの登録されているＮＦの数を設定された最小閾値未満にさせる登録解除は疑わしいと分類される。例えば、オペレータは、ネットワークに登録されるべきＵＤＭの最小数として２を選択することができる。ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理して、登録されているＵＤＭの数が２未満になれば、ＮＦＤｅｒｅｇｉｓｔｅｒ要求は、疑わしいと分類され、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を処理するか処理しないかを決定するために少なくともＮＦハートビート時間間隔で待ち行列に入れられる。

【0078】

・Ｍａｘ Ｒａｔｅ：オペレータは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の最大許容レートを規定することができる。最大レートを超えさせるはずのＮＦＤｅｒｅｇｉｓｔｅｒ要求は疑わしいと分類される。例えば、オペレータが最大レートを１分間で１００要求に設定する場合、レートを１分間で１００要求を超えさせるはずのＮＦＤｅｒｅｇｉｓｔｅｒ要求は、疑わしいと分類される。

【0079】

・Ａｌｗａｙｓ：オペレータは、すべてのＮＦＤｅｒｅｇｉｓｔｅｒ要求をデフォルトで疑わしいと分類するために「ａｌｗａｙｓ」を選択することができる。そのような場合、すべてのＮＦＤｅｒｅｇｉｓｔｅｒ要求は、ＮＦハートビートメッセージが、登録解除が要求される対象の各ＮＦに対してＮＦハートビート時間間隔内に受信されるかどうかを見るために、一定期間待ち行列に入れられることになる。

【0080】

・Ａｕｔｏ：これは、ＮＲＦが過去のトラフィックパターンを学習し、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求が学習済み過去のトラフィックパターンとは統計的に異なるトラフィックパターンの一部である場合に分類することを意味する。ＮＲＦ１００またはＳＣＰ１０１は、過去のトラフィックパターンを学習するために機械学習アルゴリズムを使用することができる。例えば、機械学習アルゴリズムが１時間当たり平均で５つの登録解除があると学習し、所与の時間内のＮＦ登録解除の数が平均を１より大きい標準偏差だけ上回っている場合、登録解除の平均数プラス１標準偏差を超えさせるはずのＮＦＤｅｒｅｇｉｓｔｅｒ要求は、疑わしいと分類されることになる。

【0081】

ポリシーは論理的に組み合わされ、例えば、論理的にＡＮＤｅｄまたはＯＲｅｄとすることができる。ＡＮＤｅｄポリシーの一例は、登録解除が登録解除のレートを最大レート閾値超にさせ、かつ利用可能なＮＦの最小数を最小閾値未満にさせると、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類することである。

【0082】

図９は、３ＧＰＰが規定するＮＦＵｐｄａｔｅ、ＮＦＤｅｒｅｇｉｓｔｅｒ、およびＮＦハートビートサービスオペレーション、ならびに本明細書に記載のマスＮＦＤｅｒｅｇｉｓｔｅｒ攻撃緩和手順を実施する際のＮＲＦの例示的な状態移行を示す状態移行図である。図９において、ＲＥＧＩＳＴＥＲＥＤ状態、ＳＵＳＰＥＮＤＥＤ状態、およびＵＮＤＩＳＣＯＶＥＲＡＢＬＥ状態は、３ＧＰＰ ＴＳ２９．５１０に規定されているものと同じである。ＵＮＲＥＧＩＳＴＥＲＥＤ状態およびＳＵＳＰＥＮＤＥＤ状態は、本明細書に記載のマス登録解除攻撃緩和手順を実施する新たに規定されている状態である。ＮＦ ＤＥＬＥＴＥＤ状態は、ＮＦプロファイルが削除されるときに生じる状態である。状態相互間の矢印は状態移行を表し、各矢印上のボックスは、一状態から別の状態への移行を引き起こす条件を表す。例えば、ＮＲＦがＮＦプロファイルを登録するとき、ＮＲＦは、新たに登録されるＮＦプロファイルのためのＲＥＧＩＳＴＥＲＥＤ状態にある。ＲＥＧＩＳＴＥＲＥＤ状態から、ＮＲＦがＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信し、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の疑わしい分類規則（the NFDeregister request suspect classification rules）の適用に基づいて疑わしいと分類するとき、ＮＲＦはＳＵＳＰＥＣＴＥＤ状態へ移行する。ＳＵＳＰＥＣＴＥＤ状態にあるときに、ＮＦプロファイルに関するＮＦハートビートメッセージが設定された期間内に受信される場合、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元には、ブラックリストに載せられたと印をつけられ、ＮＲＦは、ＮＦハートビートメッセージで識別されているＮＦプロファイルのためのＲＥＧＩＳＴＥＲＥＤ状態へ移行する。ＳＵＳＰＥＣＴＥＤ状態にあるとき、ＮＦに関するＮＦハートビートメッセージが設定された期間内に受信されない場合、ＮＲＦは、ＮＦプロファイルデータベースからＮＦプロファイルを削除することによりＮＦの登録を解除し、ＮＦＤＥＬＥＴＥＤ状態へ移行する。

【0083】

ＲＥＧＩＳＴＥＲＥＤ状態に戻ると、疑わしいＮＦ登録解除ポリシーにマッチしないＮＦＤｅｒｅｇｉｓｔｅｒ要求が受信される場合、ＮＲＦは、ＮＦプロファイルのためのＵＮＲＥＧＩＳＴＥＲＥＤ状態へ移行する。ＵＮＲＥＧＩＳＴＥＲＥＤ状態では、ＮＦプロファイルに対するＮＦハートビートメッセージが設定時間間隔内に受信されない場合、ＮＲＦはＮＦプロファイルを削除し、ＮＦ ＤＥＬＥＴＥＤ状態へ移行する。ＵＮＲＥＧＩＳＴＥＲＥＤ状態では、ＮＦハートビートメッセージが設定時間間隔内に受信される場合、ＮＲＦは、ＮＦプロファイルのためのＲＥＧＩＳＴＥＲＥＤ状態へ移行する。図９内の残りの状態移行は、３ＧＰＰ ＴＳ２９．５１０に規定されている標準のＮＦＵｐｄａｔｅおよびＮＦハートビートサービスオペレーションを実施する。

【0084】

ＳＵＳＰＥＣＴＥＤ状態にあるとき、ＮＲＦは、加入済みＮＦおよび発見要求への更新を処理するために、オペレータ規定手順を実施することができる。下に示されている表２は、特定のＮＦプロファイルのためのＳＵＳＰＥＣＴＥＤ状態にあるときにＮＲＦによって実施され得る加入済みＮＦおよび発見応答へのＮＦ登録解除通知のためのオペレータ設定可能ポリシーの一例を示す。

【0085】

【表2】

【0086】

表２から、第１のポリシーは、ＮＦタイプがＵＤＭであり、ＮＲＦがＵＤＭ ＮＦプロファイルのためのＳＵＳＰＥＣＴＥＤ状態にある場合、ＮＲＦは登録解除通知を加入済みＮＦに送信し、発見応答、すなわちＮＦＤｉｓｃｏｖｅｒ要求への応答にＵＤＭのＮＦプロファイルを含めることを示す。第２のポリシーは、ＬＯＣ１内のＮＦのためのＮＦプロファイルの場合、ＮＲＦは登録解除通知を送信するが、発見応答にＮＦプロファイルを含めないことを示す。第３のポリシーは、特定のＮＦプロファイルが他のポリシー条件のいずれにもマッチしない場合、デフォルトＮＲＦ挙動は、ＮＦ登録解除通知を送信することではなく、発見応答にＮＦプロファイルを含めることを示すデフォルトポリシーである。表２のポリシーの例は例示的なものであり、ＮＦ登録解除通知のための異なるポリシーと発見応答は本明細書に記載の主題の範囲から逸脱することなく設定され得ることに留意されたい。

【0087】

図１０は、本明細書に記載のマスＮＦ登録解除攻撃緩和手順を実施するＮＲＦまたはＳＣＰ１００または１０１のための例示的なアーキテクチャを示すブロック図である。図１０を参照すると、ＮＲＦまたはＳＣＰ１００または１０１は、少なくとも１つのプロセッサ１０００およびメモリ１００２を含む。ＮＲＦまたはＳＣＰ１００または１０１がＮＲＦである場合、ＮＲＦは、登録されているＮＦのＮＦプロファイルを保存するＮＦプロファイルデータベース１００４と、正常ＮＦプロファイル登録オペレーション、登録解除オペレーション、および更新オペレーションを管理するＮＦプロファイルマネージャ１００６と、を含むことができる。ＮＲＦまたはＳＣＰ１００または１０１がＳＣＰである場合、ＮＦプロファイルデータベースおよびＮＦプロファイルマネージャは、ＳＣＰから分離しているＮＲＦ上に実装され得る。ＮＲＦまたはＳＣＰ１００または１０１は、上首尾のマスＮＦ登録解除攻撃の可能性を低減するために本明細書に記載の主題を実施するマスＮＦ登録解除攻撃緩和モジュール１００８を含む。マスＮＦ登録解除攻撃緩和モジュール１００８は、メモリ１００２に保存されており、プロセッサ１００４によって実行されるコンピュータ実行可能命令を使用して実施され得る。

【0088】

図１１は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するとともに、ＮＦハートビートメッセージを使用してマスＮＦ登録解除攻撃から保護するためにＮＲＦまたはＳＣＰによって実行される例示的なプロセスを示すフローチャートである。図１１のステップは、図１０に示されているマスＮＦ登録解除攻撃緩和モジュール１００８によって実行され得る。図１１を参照すると、ステップ１１００で、本プロセスは、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信することを含む。例えば、ＮＲＦまたはＳＣＰ１００または１０１は、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信することができる。

【0089】

ステップ１１０２で、本プロセスは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用に基づいて疑わしいと分類することを含む。例えば、ＮＲＦまたはＳＣＰ１００または１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を、本明細書に記載の疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則のいずれかの適用に基づいて疑わしいと分類することができる。

【0090】

ステップ１１０４で、本プロセスは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を疑わしいと分類するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れることを含む。例えば、一ＳＣＰ実施態様では、ＳＣＰ１０１は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求を待ち行列に入れ、ＮＦＤｅｇｉｓｔｅｒ要求をＮＲＦ１００に転送するのを控えることができる。一ＮＲＦ実施態様では、ＮＲＦ１００は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦ１００のメモリに保存し、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げることができる。

【0091】

ステップ１１０６で、本プロセスは、ＮＦに関するＮＦハートビートメッセージを受信することを含む。例えば、ＮＲＦまたはＳＣＰ１００または１０１は、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求と同じ１つまたは複数のＮＦに関するＮＦハートビートメッセージを受信することができる。

【0092】

ステップ１１０８で、本プロセスは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定することを含む。例えば、ＮＲＦまたはＳＣＰ１００または１０１は、ＮＦハートビートメッセージがＮＦＤｅｒｅｇｉｓｔｅｒ要求で識別されるＮＦのＮＦハートビート時間間隔内に受信されることを決定することができる。

【0093】

ステップ１１１０で、本プロセスは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定するのに応答して、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げ、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の送信元をブラックリストに載せることを含む。例えば、一ＮＲＦ実施態様では、ＮＲＦは、要求を廃棄する、要求を無視する、または要求に上書きすることにより、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げることができる。ＮＲＦは、送信元からの他の通信を処理するのを拒否することにより、要求の送信元をブラックリストに載せることができる。一ＳＣＰ実施態様では、ＳＣＰは、ＮＦＤｅｒｅｇｉｓｔｅｒ要求の廃棄、無視、または上書きをするか、そうでなければＮＦＤｅｒｅｇｉｓｔｅｒ要求をＮＲＦに転送するのを控えることにより、待ち行列に入れられているＮＦＤｅｒｅｇｉｓｔｅｒ要求の処理を妨げることができる。ＳＣＰは、送信元からの他の通信を処理または転送するのを拒否することにより、要求の送信元をブラックリストに載せることができる。

【0094】

図１２は、マスＮＦ登録解除攻撃を検出した後で登録解除済みＮＦプロファイルを復元するためにＮＲＦによって実行される例示的なプロセスを示すフローチャートである。図１２を参照すると、ステップ１２００で、本プロセスは、ＮＦの登録を解除するためのＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信することを含む。例えば、ＮＲＦ１０１は、ハッカーから、またはハッカーのＮＦプロファイルの登録を解除しようとする実ＮＦからＮＦＤｅｒｅｇｉｓｔｅｒ要求を受信することができる。

【0095】

ステップ１２０２で、ＮＦプロファイルのコピーが保存される。ステップ１２０２は、ＮＦＤｅｒｅｇｉｓｔｅｒ要求が、疑わしいＮＦＤｅｒｅｇｉｓｔｅｒ要求分類規則の適用により非疑わしいと分類される場合に実施され得る。

【0096】

ステップ１２０４で、ＮＦＤｅｒｅｇｉｓｔｅｒ要求は、ＮＦの登録を解除するために処理される。例えば、ＮＦＤｅｒｅｇｉｓｔｅｒは処理されてもよく、その結果として、ＮＲＦによって維持されているＮＦプロファイルデータベース内のＮＦプロファイルの削除、およびＮＦの登録解除をもたらす。

【0097】

ステップ１２０６で、本プロセスは、ＮＦに関するＮＦハートビートメッセージを受信することを含む。例えば、ＮＲＦ１００は、ＮＦを識別するＮＦハートビートメッセージをそのＮＦインスタンスＩＤで受信することができ、これは、ＮＦがサービスを提供するために利用可能であることを示す。

【0098】

ステップ１２０８で、本プロセスは、ＮＦハートビートメッセージがＮＦのＮＦハートビート時間間隔内に受信されることを決定することを含む。例えば、ＮＲＦ１００は、ＮＦハートビートメッセージが、ＮＦハートビート時間間隔内にまたはＮＦのＮＦハートビートタイマーの満了前に受信されることを決定することができる。

【0099】

ステップ１２１０で、本プロセスは、ＮＦのＮＦプロファイルの保存済みコピーを使用して、ＮＦの登録を復元することを含む。例えば、ＮＲＦ１００は、ＮＦのＮＦプロファイルの保存済みコピーをＮＦプロファイルデータベースに移動させ、ＮＦの登録ステータスをＲＥＧＩＳＴＥＲＥＤに変えることにより、ＮＦの登録ステータスを復元することができる。

【0100】

本明細書に記載の主題は、少なくとも下記利点を達成することができる。
・上首尾のマスＮＦ登録解除攻撃の可能性を低減する。

【0101】

マス登録解除により、ネットワークサービスを利用できないようにすることができ、その結果として、ネットワークが機能停止になり得る。本明細書に記載の主題は、そのような機能停止を引き起こすはずの上首尾の攻撃の可能性を低減する。

【0102】

・実施しやすい。
ＮＲＦまたはＳＣＰは、マスＮＦ登録解除攻撃を実施するために使用され得るＮＦＤｅｒｅｇｉｓｔｅｒメッセージをすでに受信しているので、そのようなメッセージを隠すためにセキュリティ機能を追加することを容易に実施することができる。

【0103】

・ＮＲＦかＳＣＰのどちらかで実施することができる。
ＮＲＦおよびＳＣＰは共に、上首尾のマスＮＦ登録解除攻撃の可能性を低減するためにＮＦＤｅｒｅｇｉｓｔｅｒメッセージを隠すための集中場所を提供する。

【0104】

下記の参考文献の各々の開示は、その全体が参照により本明細書に組み込まれる。
参照文献
１．第３世代パートナーシッププロジェクト、Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｓｅｒｖｉｃｅｓ ａｎｄ Ｓｙｓｔｅｍ Ａｓｐｅｃｔｓ、Ｓｙｓｔｅｍ ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ ｔｈｅ ５Ｇ Ｓｙｓｔｅｍ（５ＧＳ）、Ｓｔａｇｅ２（Ｒｅｌｅａｓｅ１７）３ＧＰＰ ＴＳ２３．５０１Ｖ１７．０．０（２０２１－０３）。

【0105】

２．第３世代パートナーシッププロジェクト、Ｔｅｃｈｎｉｃａｌ Ｓｐｅｃｉｆｉｃａｔｉｏｎ Ｇｒｏｕｐ Ｃｏｒｅ Ｎｅｔｗｏｒｋ ａｎｄ Ｔｅｒｍｉｎａｌｓ、５Ｇ Ｓｙｓｔｅｍ、Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｓｅｒｖｉｃｅｓ、Ｓｔａｇｅ３（Ｒｅｌｅａｓｅ１７）３ＧＰＰ ＴＳ２９．５１０Ｖ１７．１．０（２０２１－０３）。

【0106】

本明細書に記載の主題の様々な詳細は、本明細書に記載の主題の範囲から逸脱することなく変更され得ることが理解されよう。さらに、前述の説明は、本明細書に記載の主題が以後記載の特許請求の範囲によって定義されるので、専ら例示を目的としており、限定するためのものではない。

【図1】

【図2】

【図3】

【図4A】

【図4B】

【図5】

【図6A】

【図6B】

【図7A】

【図7B】

【図7C】

【図7D】

【図8A】

【図8B】

【図9】

【図10】

【図11】

【図12】

【国際調査報告】