[发明专利]用DIAMETER边缘代理为出站漫游订户执行时间距离安全对策的方法、系统和计算机可读介质

说明书

一种方法包括：从位于非归属网络中的MME接收与移动订户相关的入口Diameter消息；向移动订户的归属网络中的HSS发送包含移动订户标识符的RIR消息；接收识别归属网络中执行了移动订户的最近附着的MME的标识信息；利用标识信息向识别出的MME发送包含移动订户标识符的IDR消息；接收包含与移动订户在归属网络中的最近附着对应的附着时间戳数据的IDA消息；使用UE附着时间戳数据和与入口Diameter消息对应的时间戳信息确定渡越时间；以及分析渡越时间以确定是否将入口Diameter消息指定为可疑入口消息。

优先权要求

本申请要求于2018年8月9日提交的美国专利申请序列No.16/100,172的优先权权益，该申请的公开内容通过引用整体并入本文。

技术领域

本文描述的主题涉及移动通信网络中的欺诈预防。更具体地，本文描述的主题涉及用于使用Diameter边缘代理(DEA)为出站漫游订户(outbound roaming subscriber)执行时间距离安全对策(time distance security countermeasure)的方法、系统和计算机可读介质。

背景技术

移动通信网络正在扩展，并利用多种技术和互连来承载用于在网络上建立通信的信令消息。核心网络的归属网络元素(homenetworkelement)通常不连接到外部或拜访网络(visited network)。相反，互连网络被用于在归属网络和其它网络之间转发信令。当前，网络运营商可以利用与时间和距离相关的安全对策来确定移动订户是否实际上/物理上能够在特定渡越时间(transit time)内从一个网络(或国家)旅行到另一个网络(或另一个国家)。虽然网络运营商当前正在使用这种安全对策，但是这些措施只能在移动订户在两个不同的非归属网络之间移动(即，不是离开移动订户的归属网络到非归属网络)而无需拦截归属网络核心信令的场景中使用。DEA通常能够通过使用与从位于两个相应的拜访非归属网络中的MME接收的两个更新位置请求消息对应的时间戳来确定移动订户的渡越时间。值得注意的是，当订户最初从归属网络移动到拜访网络时，DEA无法应用时间和/或距离安全对策，因为DEA不知道或没有记录与在归属网络中发起的最后更新位置相关联的时间戳。更具体而言，源自归属网络并且被定向到归属网络中的归属订户服务器(HSS)的Diameter认证信息请求(AIR)消息或更新位置请求(ULR)消息从未被DEA接收。

因此，需要用于使用DEA为出站漫游订户执行时间距离安全对策的方法、系统和计算机可读介质。

发明内容

本文描述的主题包括用于使用Diameter边缘代理(DEA)为出站漫游订户执行时间距离安全对策的方法、系统和计算机可读介质。一种方法包括：由DEA从位于非归属网络中的移动性管理实体(MME)接收与移动订户相关的入口Diameter消息(ingressDiametermessage)，其中入口Diameter消息是认证信息请求(AIR)消息或Diameter更新位置请求(ULR)消息；以及将包含与移动订户相关联的移动订户标识符的路由信息请求(RIR)消息发送到移动订户的归属网络中的归属订户服务器(HSS)。该方法还包括：接收标识信息，所述标识信息识别归属网络中执行了移动订户在归属网络中的最近(recent)附着(attachment)的移动性管理实体(MME)；以及利用标识信息向识别出的MME发送插入订户数据请求(IDR)消息，其包含移动订户标识符。该方法还包括：从MME接收插入订户数据确认(IDA)消息，其包含与移动订户在归属网络中的最近附着对应的用户装备(UE)附着时间戳数据；使用UE附着时间戳数据和与入口Diameter消息对应的时间戳信息确定渡越时间；以及分析渡越时间以确定是否将入口Diameter消息指定为可疑入口消息。

在一个示例中，渡越时间被确定为等于在与入口Diameter消息对应的时间戳信息和与最近附着对应的UE附着时间戳数据之间存在的计算出的时间差。