| 1 |
1
GTP-U 패킷의 페이로드 내에 SIP REFER 메시지가 존재하는지 판단하고, 상기 GTP-U 패킷의 헤더로부터 제1 TEID를 추출하고, 상기 SIP REFER 메시지로부터 제1 사용자 단말 식별 번호를 추출하는 패킷 정보 추출부;제2 TEID 및 제2 사용자 단말 식별 번호를 포함하는 세션 정보를 저장하는 세션 정보 저장부;상기 GTP-U 패킷의 목적지 포트가 SIP 포트인 경우, 상기 제1 및 제2 TEID가 서로 동일하고 상기 제1 및 제2 사용자 단말 식별 번호가 서로 동일한 제1 SIP REFER 메시지를 탐지하고, 상기 제1 SIP REFER 메시지의 목적지 IP가 서버 대역인지 여부를 탐지하고, 상기 제1 SIP REFER 메시지가 셀 ID를 포함하는지 여부를 탐지하는 패킷 분석부; 및상기 제1 SIP REFER 메시지의 목적지 IP가 서버 대역이 아니면서, 상기 제1 SIP REFER 메시지가 셀 ID를 포함하는 경우에, 제1 탐지 정책에 따라 상기 GTP-U 패킷을 처리하는 패킷 처리부를 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 2 |
2
제 1항에 있어서,상기 패킷 분석부는, 상기 제1 및 제2 TEID가 서로 동일하고 상기 제1 및 제2 사용자 단말 식별 번호가 서로 다른 제2 SIP REFER 메시지를 더 탐지하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 3 |
3
제 2항에 있어서,상기 패킷 처리부는, 상기 제2 SIP REFER 메시지를 비정상 SIP REFER 메시지로 처리하고, 제2 탐지 정책에 따라 상기 GTP-U 패킷을 처리하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 4 |
4
제 1항에 있어서,상기 패킷 정보 추출부는, 상기 SIP REFER 메시지의 From 필드로부터 상기 제1 사용자 단말 식별 번호를 추출하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 5 |
5
삭제
|
| 6 |
6
삭제
|
| 7 |
7
제 1항에 있어서,상기 제1 SIP REFER 메시지의 탐지 정보를 저장하는 탐지 정보 저장부를 더 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 8 |
8
제 7항에 있어서,상기 탐지 정보는, 탐지 시간, 탐지 항목, 사용자 단말 식별 번호, 차단 여부, TEID(Tunnel Endpoint Identifier), 출발지 IP(Internet Protocol), 도용된 사용자 단말 식별 번호, 및 목적지 IP를 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 장치
|
| 9 |
9
삭제
|
| 10 |
10
삭제
|
| 11 |
11
삭제
|
| 12 |
12
삭제
|
| 13 |
13
삭제
|
| 14 |
14
삭제
|
| 15 |
15
삭제
|
| 16 |
16
삭제
|
| 17 |
17
삭제
|
| 18 |
18
삭제
|
| 19 |
19
삭제
|
| 20 |
20
삭제
|
| 21 |
21
삭제
|
| 22 |
22
삭제
|
| 23 |
23
삭제
|
| 24 |
24
GTP-U 패킷의 목적지 포트가 SIP 포트인지 판단하는 단계;상기 GTP-U 패킷의 페이로드 내에 SIP REFER 메시지가 존재하는지 판단하는 단계;상기 GTP-U 패킷의 헤더로부터 제1 TEID를 추출하고, 상기 SIP REFER 메시지로부터 제1 사용자 단말 식별 번호를 추출하는 단계;상기 제1 TEID와 세션 정보의 제2 TEID가 동일한지 판단하는 단계;상기 제1 TEID와 상기 제2 TEID가 동일하면, 상기 제1 사용자 단말 식별 번호와 상기 제2 TEID에 대응하는 제2 사용자 단말 식별 번호가 동일한지 판단하는 단계; 상기 제1 사용자 단말 식별 번호와 상기 제2 사용자 단말 식별 번호가 동일하면, 상기 SIP REFER 메시지의 목적지 IP가 서버 대역인지 판단하는 단계; 및상기 SIP REFER 메시지의 목적지 IP가 서버 대역이 아니면, 상기 SIP REFER 메시지가 셀 ID를 포함하는지 판단하는 단계를 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 방법
|
| 25 |
25
제 24항에 있어서, 상기 SIP REFER 메시지의 목적지 IP가 서버 대역이 아니면서, 상기 SIP REFER 메시지가 셀 ID를 포함하는 경우에, 탐지 정책에 따라 상기 GTP-U 패킷을 처리하는 단계를 더 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 방법
|
| 26 |
26
제 24항에 있어서,상기 제1 사용자 단말 식별 번호를 추출하는 단계는, 상기 SIP REFER 메시지의 From 필드로부터 상기 제1 사용자 단말 식별 번호를 추출하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 방법
|
| 27 |
27
삭제
|
| 28 |
28
제 24항에 있어서,상기 SIP REFER 메시지에 대한 탐지 정보를 저장하는 단계를 더 포함하는, 4G 모바일 네트워크에서의 VoLTE 서비스 기반 비정상 위치정보 획득 메시지 탐지 방법
|
