[發明專利]用于多事務能力應用部分TCAP操作碼OPCODE篩選的方法、系統和計算機可讀介質

有效

• 申請號: 201980025403.2
• 申請日: 2019-04-23
• 公開（公告）號: CN111955014B
• 公開（公告）日: 2023-09-29
• 發明（設計）人: M·A·埃里克森;V·梅塔
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: H04Q3/00
• 分類號: H04Q3/00;H04L9/40
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 周衡威

一種用于多個事務能力應用部分(TCAP)操作碼(opcode)篩選的方法包括：接收包括多個TCAP操作碼的第一SS7信令消息。該方法還包括確定第一SS7信令消息需要進一步處理。該方法還包括：響應于確定第一SS7信令消息需要進一步處理，從第一SS7信令消息中解碼N個TCAP操作碼，其中N是至少為2的整數。該方法還包括，對于N個TCAP操作碼中的每一個，應用過濾器并確定過濾器中的一個指示該操作碼單獨地或與第一SS7信令消息中的其它參數相組合是不被允許的。該方法還包括：響應于確定過濾器指示該操作碼單獨地或與其它參數相組合是不被允許的，執行SS7防火墻動作。

優先權要求

本申請要求于2018年6月26日提交的美國專利申請序列No.16/019,454的優先權權益，其公開內容通過引用整體并入本文。

技術領域

本文描述的主題涉及SS7網絡安全性。更特別地，本文描述的主題涉及篩選(screening)具有多個TCAP操作碼的7號信令系統(SS7，signaling?system?number?7)消息。

背景技術

SS7信令網絡中的安全性很重要，因為SS7網絡節點存儲應該對攻擊者屏蔽的訂戶信息，并且還因為SS7信令網絡仍控制呼叫(call)的建立以及設備之間的短消息服務(SMS)消息的傳輸。例如，歸屬位置寄存器(HLR)存儲訂戶位置信息和訂戶賬戶信息，如果攻擊者能夠訪問存儲在HLR中的信息，那么這些信息可能攻擊者利用。此外，如果允許未經授權的信令消息進入到網絡中，那么拒絕服務和其它類型的攻擊可能會阻止在SS7網絡中建立通信。

為了解決這些和其它網絡安全威脅，已經在SS7信令網絡中使用SS7防火墻提供安全性，該SS7防火墻基于可配置的防火墻參數而過濾SS7消息。例如，位于服務提供商的網絡邊緣處的SS7防火墻可以阻止來自外部網絡的某些類型的消息。

來自外部網絡的可以被阻止的一種類型的消息是隨時詢問(ATI，anytimeinterrogation)消息。當給定的SS7消息僅包含一個操作碼(或opcode)時，配置SS7防火墻以阻止來自外部網絡的ATI和其它類型的消息是相對簡單的。操作碼是TCAP消息中攜帶的值，其指示應用如何在TCAP消息中執行部件操作(component?action)。TCAP消息的目的地通常是數據庫或終端局交換機(end?office?switches)。例如，TCAP消息的一種常見用法是800號碼轉換。TCAP消息的其它使用示例是本地號碼可移植性(LNP)轉換線路信息數據庫(LIDB，local?number?portability)事務和移動應用部分(MAP，mobile?applicationpart)事務。在TCAP消息中，操作碼是2個八位組(octet)字段，其被劃分為操作族(operation?family)和操作說明符(operation?specifier)。操作族是7位字段(A-G位)并且識別與操作相關的組或類別。H位指示是否期望響應。操作碼的第二個八位組由操作說明符組成，其用于識別正被請求的操作。說明符是正被應用詢問的特定指令。下面示出的表1圖示了示例性操作族。

表1：TCAP操作族

操作族沒有為應用提供足夠的信息來處理操作。操作族僅充當操作碼的類別。操作說明符是在操作族之間可能不唯一的值。操作族與操作說明符的組合被用于指示應用執行什么操作。下面示出的表2圖示了可以被用于表1中的“呼叫者交互”操作族的示例操作說明符。

表2：呼叫者交互操作族的操作說明符

因此，如果對于操作族是呼叫者交互000101，并且操作碼是播放通告00000001，那么該操作碼指示應用播放通告。