[发明专利]用DIAMETER边缘代理为出站漫游订户执行时间距离安全对策的方法、系统和计算机可读介质

权利要求书

1.一种使用Diameter边缘代理(DEA)为出站漫游订户执行时间距离安全对策的方法，所述方法包括：

由DEA从位于非归属网络中的移动性管理实体(MME)接收与移动订户相关的入口Diameter消息，其中所述入口Diameter消息是认证信息请求(AIR)消息或Diameter更新位置请求(ULR)消息；

将路由信息请求(RIR)消息发送到所述移动订户的归属网络中的归属订户服务器(HSS)，所述路由信息请求(RIR)消息包含与所述移动订户相关联的移动订户标识符；

接收标识信息，所述标识信息识别所述归属网络中执行了所述移动订户在所述归属网络中的最近附着的移动性管理实体(MME)；

利用所述标识信息向识别出的MME发送插入订户数据请求(IDR)消息，所述插入订户数据请求(IDR)消息包含所述移动订户标识符；

从所述MME接收插入订户数据确认(IDA)消息，所述插入订户数据确认(IDA)消息包含与所述移动订户在所述归属网络中的所述最近附着对应的用户装备(UE)附着时间戳数据；

使用所述UE附着时间戳数据和与所述入口Diameter消息对应的时间戳信息来确定渡越时间；以及

分析所述渡越时间以确定是否将所述入口Diameter消息指定为可疑入口消息。

2.如权利要求1所述的方法，其中，所述渡越时间被确定为等于在与所述入口Diameter消息对应的所述时间戳信息和与所述最近附着对应的所述UE附着时间戳数据之间存在的计算出的时间差。

3.如权利要求2所述的方法，其中，分析所述渡越时间包括将所述计算出的时间差与由所述DEA托管的渡越时间数据库中存储的预定义的最小渡越值进行比较，并且确定所述预定义的最小渡越值超过所述渡越时间。

4.如权利要求3所述的方法，包括：响应于确定所述最小渡越时间值被确定为大于所述渡越时间，由所述DEA拒绝所述入口Diameter消息。

5.如前述权利要求中的任一项所述的方法，包括：响应于确定所述最小渡越时间值被确定为大于所述渡越时间，由所述DEA向网络运营商发送警报消息。

6.如前述权利要求中的任一项所述的方法，包括：从所述入口Diameter消息中包括的国际移动订户身份(IMSI)中提取移动国家代码(MCC)标识符，以识别与所述非归属网络相关联的国家。

7.如前述权利要求中的任一项所述的方法，其中，所述DEA包括Diameter路由代理(DRA)，所述Diameter路由代理用于在所述移动订户的所述归属网络的边缘处工作。