JP7050937B2 - コアネットワークドメイン間で伝送されるメッセージの保護 - Google Patents
コアネットワークドメイン間で伝送されるメッセージの保護 Download PDFInfo
- Publication number
- JP7050937B2 JP7050937B2 JP2020537209A JP2020537209A JP7050937B2 JP 7050937 B2 JP7050937 B2 JP 7050937B2 JP 2020537209 A JP2020537209 A JP 2020537209A JP 2020537209 A JP2020537209 A JP 2020537209A JP 7050937 B2 JP7050937 B2 JP 7050937B2
- Authority
- JP
- Japan
- Prior art keywords
- message
- protection
- network
- interdomain
- parts
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0281—Proxies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/03—Protecting confidentiality, e.g. by encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
- H04W12/086—Access security using security domains
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/10—Integrity
- H04W12/106—Packet or message integrity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/60—Context-dependent security
- H04W12/69—Identity-dependent
- H04W12/72—Subscriber identity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W84/00—Network topologies
- H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
- H04W84/04—Large scale networks; Deep hierarchical networks
- H04W84/042—Public Land Mobile systems, e.g. cellular systems
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Mobile Radio Communication Systems (AREA)
Description
GET http://www.homeoperator.com/nudm-sdm/v1/{SUPI}/nssaiについて考える。
GET http://www.homeoperator.com/nudm-sdm/v1/imsi-214050123456789/nssai
Claims (16)
- 無線通信システム(10)の複数の異なるコアネットワークドメインのうちの1つにおけるネットワーク機器(300、400)によって実行される方法であって、前記方法は、
前記異なるコアネットワークドメインの間で送信された、または送信されるメッセージ(60)を受信(110)することと、
コンテンツのどの1つ以上の部分にドメイン間セキュリティ保護を適用し又は解除するかを示す情報を含む保護ポリシ(80)に従って、前記メッセージ(60)内のフィールドのコンテンツの1つ以上の部分に、ドメイン間セキュリティ保護を適用(130)し、またはドメイン間セキュリティ保護を解除することであって、前記情報は、前記1つ以上の部分を示す1つ以上のJavaScript Object Notation(JSON)ポインタを含む、ことと、
前記1つ以上の部分にドメイン間セキュリティ保護が適用または解除された前記メッセージ(60)を、前記メッセージ(60)の宛先に向けて転送する(140)ことと、を含む方法。 - 請求項1に記載の方法であって、前記メッセージ(60)はハイパーテキスト転送プロトコル(HTTP)メッセージであり、前記フィールドはHTTPフィールドである、方法。
- 請求項2に記載の方法であって、前記HTTPメッセージ(60)はHTTP要求メッセージであり、前記フィールドはパスフィールドであり、前記パスフィールドの前記コンテンツは要求ユニフォーム・リソース・アイデンティファイア(URI)である、方法。
- 請求項1から3のいずれか1項に記載の方法であって、前記情報は、前記1つ以上の部分を示す1つ以上の正規表現を含む、方法。
- 請求項1から4のいずれか1項に記載の方法であって、前記保護ポリシ(80)は、更に、前記1つ以上の部分のそれぞれに対して適用または解除されるドメイン間セキュリティ保護のタイプを示し、前記1つ以上の部分のそれぞれに対して適用または解除されるドメイン間セキュリティ保護の前記タイプは、機密性保護および/または完全性保護を含む、方法。
- 請求項1から5のいずれか1項に記載の方法であって、前記保護ポリシ(80)は、前記メッセージ(60)に含まれる、方法。
- 請求項1から5のいずれか1項に記載の方法であって、更に、前記メッセージ(60)を受信したことに応じて、前記メッセージ(60)を保護するための前記保護ポリシ(80)のディスカバリを要求するディスカバリ要求をネットワークリポジトリ機能(NRF)に送信することと、前記ディスカバリ要求に応じて前記保護ポリシ(80)を受信することとを含む、方法。
- 請求項1から6のいずれか1項に記載の方法であって、更に、前記メッセージ(60)が前記メッセージ(60)の送信元から前記メッセージ(60)の前記宛先まで辿るパスにおけるネットワーク機器から前記保護ポリシ(80)を受信することを含む、方法。
- 請求項1から8のいずれか1項に記載の方法であって、前記方法は、セキュリティエッジ保護プロキシ(SEPP)によって実行される、方法。
- 請求項9に記載の方法であって、前記SEPPは訪問されたネットワークにおけるSEPP(vSEPP)とホームネットワークにおけるSEPP(hSEPP)とを含む、方法。
- 無線通信システム(10)の複数の異なるコアネットワークドメインの1つで使用するように構成されたネットワーク機器(300、400)であって、前記ネットワーク機器(300、400)は、
通信回路(320)と、
処理回路(310)であって、
通信回路(320)を介して、前記異なるコアネットワークドメインの間で送信された、または送信されるメッセージ(60)を受信し、
コンテンツのどの1つ以上の部分にドメイン間セキュリティ保護を適用し又は解除するかを示す情報を含む保護ポリシ(80)に従って、前記メッセージ(60)内のフィールドのコンテンツの1つ以上の部分に、ドメイン間セキュリティ保護を適用(130)し、またはドメイン間セキュリティ保護を解除し、ここで、前記情報は、前記1つ以上の部分を示す1つ以上のJavaScript Object Notation(JSON)ポインタを含み、
前記1つ以上の部分にドメイン間セキュリティ保護が適用または解除された前記メッセージ(60)を、前記通信回路(320)を介して前記メッセージ(60)の宛先に向けて転送する(140)、ように構成される前記処理回路とを含む、ネットワーク機器。 - 請求項11に記載のネットワーク機器であって、前記ネットワーク機器は、セキュリティエッジ保護プロキシ(SEPP)である、ネットワーク機器。
- 請求項12に記載のネットワーク機器であって、前記SEPPは訪問されたネットワークにおけるSEPP(vSEPP)とホームネットワークにおけるSEPP(hSEPP)とを含む、ネットワーク機器。
- 請求項11から13のいずれか1項に記載のネットワーク機器であって、前記処理回路(310)は請求項2から8のいずれか1項に記載の方法を実行するように構成される、ネットワーク機器。
- ネットワーク機器(300、400)の少なくとも1つのプロセッサによって実行されると、前記ネットワーク機器(300, 400)に請求項1から10のいずれか1項の方法を実行させる命令を含む、コンピュータプログラム。
- 請求項15に記載のコンピュータプログラムを含むコンピュータ可読記録媒体。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP18382092.7 | 2018-02-16 | ||
EP18382092 | 2018-02-16 | ||
PCT/EP2019/053784 WO2019158681A1 (en) | 2018-02-16 | 2019-02-15 | Protecting a message transmitted between core network domains |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021520665A JP2021520665A (ja) | 2021-08-19 |
JP7050937B2 true JP7050937B2 (ja) | 2022-04-08 |
Family
ID=61258171
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020537209A Active JP7050937B2 (ja) | 2018-02-16 | 2019-02-15 | コアネットワークドメイン間で伝送されるメッセージの保護 |
Country Status (10)
Country | Link |
---|---|
US (2) | US11729609B2 (ja) |
EP (1) | EP3752947B1 (ja) |
JP (1) | JP7050937B2 (ja) |
KR (1) | KR102422660B1 (ja) |
CN (1) | CN111936993B (ja) |
ES (1) | ES2955584T3 (ja) |
MX (1) | MX2020007578A (ja) |
PL (1) | PL3752947T3 (ja) |
RU (1) | RU2760728C1 (ja) |
WO (1) | WO2019158681A1 (ja) |
Families Citing this family (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7028964B2 (ja) * | 2017-10-02 | 2022-03-02 | テレフオンアクチーボラゲット エルエム エリクソン(パブル) | ネットワークステアリング情報のセキュア化 |
WO2019163810A1 (ja) * | 2018-02-21 | 2019-08-29 | 株式会社Nttドコモ | 無線通信システム、セキュリティプロキシ装置及び中継装置 |
US20210250186A1 (en) * | 2018-05-09 | 2021-08-12 | Nokia Technologies Oy | Security management for edge proxies on an inter-network interface in a communication system |
EP3850813A4 (en) * | 2018-09-10 | 2022-04-27 | Nokia Technologies Oy | NETWORK MESSAGING METHOD AND APPARATUS |
US20210219137A1 (en) * | 2018-09-24 | 2021-07-15 | Nokia Technologies Oy | Security management between edge proxy and internetwork exchange node in a communication system |
EP3837867B1 (en) * | 2018-09-27 | 2023-11-01 | Palo Alto Networks, Inc. | Network slice-based security in mobile networks |
US10944796B2 (en) | 2018-09-27 | 2021-03-09 | Palo Alto Networks, Inc. | Network slice-based security in mobile networks |
JP7412419B2 (ja) * | 2019-04-11 | 2024-01-12 | 株式会社Nttドコモ | ネットワークノード |
CN112584396B (zh) * | 2019-09-27 | 2022-08-26 | 华为技术有限公司 | 一种网络功能路由方法、装置及*** |
EP3886502B1 (en) * | 2020-03-23 | 2024-03-06 | Nokia Technologies Oy | Apparatus, method and computer readable medium related to information about scp(s) and sepp(s) stored in nrf |
CN115150820A (zh) * | 2021-03-30 | 2022-10-04 | 华为技术有限公司 | 一种信令消息处理方法、装置和*** |
US11558732B1 (en) * | 2021-04-16 | 2023-01-17 | T-Mobile Innovations Llc | Network function discovery through network repository functions in a wireless communication network |
US20220353263A1 (en) * | 2021-04-28 | 2022-11-03 | Verizon Patent And Licensing Inc. | Systems and methods for securing network function subscribe notification process |
US11533358B1 (en) * | 2021-09-17 | 2022-12-20 | Nokia Technologies Oy | Roaming hub for secure interconnect in roaming scenarios |
CN117354232A (zh) * | 2022-06-29 | 2024-01-05 | 中兴通讯股份有限公司 | 消息的路由方法及装置、*** |
JP7518518B2 (ja) | 2022-12-15 | 2024-07-18 | Bbix株式会社 | 中継装置、プログラム、及び中継方法 |
Family Cites Families (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6615166B1 (en) * | 1999-05-27 | 2003-09-02 | Accenture Llp | Prioritizing components of a network framework required for implementation of technology |
FR2843522B1 (fr) * | 2002-08-12 | 2004-10-15 | Evolium Sas | Procede pour la protection d'integrite de messages transmis dans un systeme de radiocommunications mobiles |
US20060106802A1 (en) | 2004-11-18 | 2006-05-18 | International Business Machines Corporation | Stateless methods for resource hiding and access control support based on URI encryption |
US8266327B2 (en) * | 2005-06-21 | 2012-09-11 | Cisco Technology, Inc. | Identity brokering in a network element |
CN101005489A (zh) * | 2006-01-20 | 2007-07-25 | 华为技术有限公司 | 一种保护移动通信***网络安全的方法 |
WO2008021514A2 (en) * | 2006-08-17 | 2008-02-21 | Neustar, Inc. | System and method for managing domain policy for interconnected communication networks |
CN103188681B (zh) | 2009-09-28 | 2016-08-10 | 华为技术有限公司 | 数据传输方法、装置及*** |
JP2012044325A (ja) | 2010-08-16 | 2012-03-01 | Ntt Docomo Inc | 移動通信方法及び無線基地局 |
US8312096B2 (en) | 2010-12-08 | 2012-11-13 | Google Inc. | Priority inbox notifications and synchronization for mobile messaging application |
WO2014127832A1 (en) * | 2013-02-22 | 2014-08-28 | Telefonaktiebolaget L M Ericsson (Publ) | Media distribution network with media burst transmission capabilities |
US9648125B2 (en) * | 2013-10-04 | 2017-05-09 | Akamai Technologies, Inc. | Systems and methods for caching content with notification-based invalidation |
US9811365B2 (en) * | 2014-05-09 | 2017-11-07 | Amazon Technologies, Inc. | Migration of applications between an enterprise-based network and a multi-tenant network |
US10057217B2 (en) * | 2014-07-15 | 2018-08-21 | Sap Se | System and method to secure sensitive content in a URI |
US9973475B2 (en) * | 2014-10-22 | 2018-05-15 | Protegrity Corporation | Data computation in a multi-domain cloud environment |
US10110496B2 (en) * | 2015-03-31 | 2018-10-23 | Juniper Networks, Inc. | Providing policy information on an existing communication channel |
US10686902B2 (en) | 2016-05-23 | 2020-06-16 | Twilio Inc. | System and method for a multi-channel notification service |
US9979680B2 (en) | 2016-07-21 | 2018-05-22 | Fujitsu Limited | Smart notification scheduling and modality selection |
US10554430B2 (en) | 2016-11-21 | 2020-02-04 | Everbridge, Inc. | Systems and methods for providing adaptive flow control in a notification architecture |
-
2019
- 2019-02-15 US US16/969,589 patent/US11729609B2/en active Active
- 2019-02-15 KR KR1020207023244A patent/KR102422660B1/ko active IP Right Grant
- 2019-02-15 ES ES19704023T patent/ES2955584T3/es active Active
- 2019-02-15 MX MX2020007578A patent/MX2020007578A/es unknown
- 2019-02-15 CN CN201980013502.9A patent/CN111936993B/zh active Active
- 2019-02-15 WO PCT/EP2019/053784 patent/WO2019158681A1/en unknown
- 2019-02-15 RU RU2020130257A patent/RU2760728C1/ru active
- 2019-02-15 EP EP19704023.1A patent/EP3752947B1/en active Active
- 2019-02-15 JP JP2020537209A patent/JP7050937B2/ja active Active
- 2019-02-15 PL PL19704023.1T patent/PL3752947T3/pl unknown
-
2023
- 2023-08-15 US US18/234,339 patent/US20230396994A1/en active Pending
Non-Patent Citations (4)
Title |
---|
CT3,Presentation sheet for 3GPP TS 29.251 v1.0.0 on Nu reference point between SCEF and PFDF for sponsored data connectivity for Information,3GPP TSG CT #75 CP-170101,フランス,3GPP,2017年02月27日 |
Ericsson,Discussion on NF access in roaming.,3GPP TSG CT WG4 #82 C4-181040,フランス,3GPP,2018年01月12日 |
Nokia,Considerations on applying security on HTTP message payload,3GPP TSG SA WG3 #90 S3-180260,フランス,3GPP,2018年01月15日 |
TIM,Analysis of different approaches for implementing SBA security over N32 reference point,3GPP TSG SA WG3 #90 S3-180028,フランス,3GPP,2018年01月12日 |
Also Published As
Publication number | Publication date |
---|---|
EP3752947C0 (en) | 2023-08-09 |
MX2020007578A (es) | 2020-09-14 |
US11729609B2 (en) | 2023-08-15 |
JP2021520665A (ja) | 2021-08-19 |
ES2955584T3 (es) | 2023-12-04 |
KR102422660B1 (ko) | 2022-07-20 |
CN111936993A (zh) | 2020-11-13 |
EP3752947B1 (en) | 2023-08-09 |
WO2019158681A1 (en) | 2019-08-22 |
PL3752947T3 (pl) | 2024-02-19 |
CN111936993B (zh) | 2024-05-03 |
KR20200109342A (ko) | 2020-09-22 |
RU2760728C1 (ru) | 2021-11-29 |
US20210014680A1 (en) | 2021-01-14 |
US20230396994A1 (en) | 2023-12-07 |
EP3752947A1 (en) | 2020-12-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7050937B2 (ja) | コアネットワークドメイン間で伝送されるメッセージの保護 | |
US11792235B2 (en) | Network slice-based security in mobile networks | |
EP3797500B1 (en) | Message transmission between core network domains | |
US11750662B2 (en) | Multi-access edge computing services security in mobile networks by parsing application programming interfaces | |
EP3576379B1 (en) | Service layer interworking using mqtt protocol | |
AU2021277595B2 (en) | Multi-access distributed edge security in mobile networks | |
JP7233525B2 (ja) | モバイルネットワークにおけるネットワークスライスベースのセキュリティ | |
CN118355631A (zh) | 使用加密dns控制互联网访问的***及方法 | |
US20240163713A1 (en) | Systems and methods for selectable application-specific quality of service parameters in a wireless network | |
US11330038B2 (en) | Systems and methods for utilizing blockchain for securing browsing behavior information | |
US11463900B2 (en) | Systems and methods for application-anonymous rule authorization and enforcement in a wireless network | |
WO2023280369A1 (en) | Authorization of a user equipment to access a resource | |
US20240259428A1 (en) | Context-based security in mobile networks using an api and a data store | |
US20240073698A1 (en) | Applying subscriber-id based security, equipment-id based security, and/or network slice-id based security with user-id and syslog messages in mobile networks | |
US20230422040A1 (en) | 5g lan security |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200903 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20200903 |
|
RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20210303 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211112 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220209 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220318 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220329 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7050937 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |