[發明專利]用DIAMETER邊緣代理為出站漫游訂戶執行時間距離安全對策的方法、系統和計算機可讀介質

在審

• 申請號: 201980053005.1
• 申請日: 2019-07-17
• 公開（公告）號: CN112567779A
• 公開（公告）日: 2021-03-26
• 發明（設計）人: S·B·馬哈蘭克;S·卡魯圖瑞
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: H04W12/121
• 分類號: H04W12/121;H04W8/18
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 周衡威

一種方法包括：從位于非歸屬網絡中的MME接收與移動訂戶相關的入口Diameter消息；向移動訂戶的歸屬網絡中的HSS發送包含移動訂戶標識符的RIR消息；接收識別歸屬網絡中執行了移動訂戶的最近附著的MME的標識信息；利用標識信息向識別出的MME發送包含移動訂戶標識符的IDR消息；接收包含與移動訂戶在歸屬網絡中的最近附著對應的附著時間戳數據的IDA消息；使用UE附著時間戳數據和與入口Diameter消息對應的時間戳信息確定渡越時間；以及分析渡越時間以確定是否將入口Diameter消息指定為可疑入口消息。

優先權要求

本申請要求于2018年8月9日提交的美國專利申請序列No.16/100,172的優先權權益，該申請的公開內容通過引用整體并入本文。

技術領域

本文描述的主題涉及移動通信網絡中的欺詐預防。更具體地，本文描述的主題涉及用于使用Diameter邊緣代理(DEA)為出站漫游訂戶(outbound roaming subscriber)執行時間距離安全對策(time distance security countermeasure)的方法、系統和計算機可讀介質。

背景技術

移動通信網絡正在擴展，并利用多種技術和互連來承載用于在網絡上建立通信的信令消息。核心網絡的歸屬網絡元素(homenetworkelement)通常不連接到外部或拜訪網絡(visited network)。相反，互連網絡被用于在歸屬網絡和其它網絡之間轉發信令。當前，網絡運營商可以利用與時間和距離相關的安全對策來確定移動訂戶是否實際上/物理上能夠在特定渡越時間(transit time)內從一個網絡(或國家)旅行到另一個網絡(或另一個國家)。雖然網絡運營商當前正在使用這種安全對策，但是這些措施只能在移動訂戶在兩個不同的非歸屬網絡之間移動(即，不是離開移動訂戶的歸屬網絡到非歸屬網絡)而無需攔截歸屬網絡核心信令的場景中使用。DEA通常能夠通過使用與從位于兩個相應的拜訪非歸屬網絡中的MME接收的兩個更新位置請求消息對應的時間戳來確定移動訂戶的渡越時間。值得注意的是，當訂戶最初從歸屬網絡移動到拜訪網絡時，DEA無法應用時間和/或距離安全對策，因為DEA不知道或沒有記錄與在歸屬網絡中發起的最后更新位置相關聯的時間戳。更具體而言，源自歸屬網絡并且被定向到歸屬網絡中的歸屬訂戶服務器(HSS)的Diameter認證信息請求(AIR)消息或更新位置請求(ULR)消息從未被DEA接收。

因此，需要用于使用DEA為出站漫游訂戶執行時間距離安全對策的方法、系統和計算機可讀介質。

發明內容

本文描述的主題包括用于使用Diameter邊緣代理(DEA)為出站漫游訂戶執行時間距離安全對策的方法、系統和計算機可讀介質。一種方法包括：由DEA從位于非歸屬網絡中的移動性管理實體(MME)接收與移動訂戶相關的入口Diameter消息(ingressDiametermessage)，其中入口Diameter消息是認證信息請求(AIR)消息或Diameter更新位置請求(ULR)消息；以及將包含與移動訂戶相關聯的移動訂戶標識符的路由信息請求(RIR)消息發送到移動訂戶的歸屬網絡中的歸屬訂戶服務器(HSS)。該方法還包括：接收標識信息，所述標識信息識別歸屬網絡中執行了移動訂戶在歸屬網絡中的最近(recent)附著(attachment)的移動性管理實體(MME)；以及利用標識信息向識別出的MME發送插入訂戶數據請求(IDR)消息，其包含移動訂戶標識符。該方法還包括：從MME接收插入訂戶數據確認(IDA)消息，其包含與移動訂戶在歸屬網絡中的最近附著對應的用戶裝備(UE)附著時間戳數據；使用UE附著時間戳數據和與入口Diameter消息對應的時間戳信息確定渡越時間；以及分析渡越時間以確定是否將入口Diameter消息指定為可疑入口消息。

在一個示例中，渡越時間被確定為等于在與入口Diameter消息對應的時間戳信息和與最近附著對應的UE附著時間戳數據之間存在的計算出的時間差。