맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

이동 통신망에서의 DIAMETER 프로토콜 IDR 메시지 스푸핑 공격 탐지 방법 및 그 장치

  • 기술번호 : KST2020015933
  • 담당센터 :
  • 전화번호 :
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 IDR 메시지에 기반한 다이어미터 스푸핑 공격을 탐지하는 방법 및 그 시스템이 제공된다. 일 실시예에 따른 방법은, MME(Mobile Management Entity)에서 홈 네트워크의 HSS(Home Subscriber Server)로 송신되는 다이어미터 S6a 프로토콜의 패킷으로부터 정상 IMSI(International Mobile Subscriber Identity)를 얻는 단계와, 상기 정상 IMSI를 포함하는 레코드를 세션 테이블에 추가하는 단계와, 다이어미터 S6a 프로토콜의 IDR(Insert Subscriber Data Request) 메시지를 얻는 단계와, 상기 IDR 메시지에 포함된 IMSI가 상기 세션 테이블에서 조회되지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계를 포함한다.
Int. CL H04L 29/06 (2006.01.01) H04L 12/26 (2006.01.01) H04W 76/12 (2018.01.01)
CPC H04L 63/1466(2013.01) H04L 63/1466(2013.01) H04L 63/1466(2013.01) H04L 63/1466(2013.01) H04L 63/1466(2013.01)
출원번호/일자 1020190153791 (2019.11.26)
출원인 한국인터넷진흥원
등록번호/일자 10-2116307-0000 (2020.05.22)
공개번호/일자
공고번호/일자 (20200529) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2019.11.26)
심사청구항수 12

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 대한민국 전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김도원 전라남도 나주시 진흥길
2 김환국 전라남도 나주시 진흥길
3 박성민 전라남도 나주시 진흥길
4 박영권 전라남도 나주시 진흥길
5 최보민 전라남도 나주시 진흥길
6 고은혜 전라남도 나주시 진흥길
7 김태은 전라남도 나주시 진흥길
8 조진현 전라남도 나주시 진흥길
9 조형진 전라남도 나주시 진흥길

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인가산 대한민국 서울 서초구 남부순환로 ****, *층(서초동, 한원빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국인터넷진흥원 전라남도 나주시
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2019.11.26 수리 (Accepted) 1-1-2019-1220243-75
2 [우선심사신청]심사청구(우선심사신청)서
[Request for Preferential Examination] Request for Examination (Request for Preferential Examination)		 2019.11.26 수리 (Accepted) 1-1-2019-1220264-23
3 [우선심사신청]선행기술조사의뢰서
[Request for Preferential Examination] Request for Prior Art Search		 2019.11.28 수리 (Accepted) 9-1-9999-9999999-89
4 [우선심사신청]선행기술조사보고서
[Request for Preferential Examination] Report of Prior Art Search		 2019.12.09 수리 (Accepted) 9-1-2019-0055205-43
5 의견제출통지서
Notification of reason for refusal		 2020.01.10 발송처리완료 (Completion of Transmission) 9-5-2020-0025981-14
6 [출원서 등 보정]보정서
[Amendment to Patent Application, etc.] Amendment		 2020.01.30 수리 (Accepted) 1-1-2020-0098319-51
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2020.02.10 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2020-0135283-19
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2020.02.10 수리 (Accepted) 1-1-2020-0135284-54
9 [출원서 등 보정]보정서
[Amendment to Patent Application, etc.] Amendment		 2020.02.27 수리 (Accepted) 1-1-2020-0208206-04
10 거절결정서
Decision to Refuse a Patent		 2020.04.23 발송처리완료 (Completion of Transmission) 9-5-2020-0285940-73
11 [명세서등 보정]보정서(재심사)
Amendment to Description, etc(Reexamination)		 2020.05.14 보정승인 (Acceptance of amendment) 1-1-2020-0485356-18
12 [거절이유 등 통지에 따른 의견]의견서·답변서·소명서
 2020.05.14 수리 (Accepted) 1-1-2020-0485357-53
13 [분할출원]특허출원서
[Divisional Application] Patent Application		 2020.05.22 수리 (Accepted) 1-1-2020-0516840-11
14 등록결정서
Decision to Grant Registration		 2020.05.22 발송처리완료 (Completion of Transmission) 9-5-2020-0352255-66
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
MME(Mobile Management Entity)에서 홈 네트워크의 HSS(Home Subscriber Server)로 송신되는 다이어미터 S6a 프로토콜의 패킷으로부터 정상 IMSI(International Mobile Subscriber Identity)를 얻는 단계;상기 정상 IMSI를 포함하는 레코드를 세션 테이블에 추가하는 단계;다이어미터 S6a 프로토콜의 IDR(Insert Subscriber Data Request) 메시지를 얻는 단계;상기 IDR 메시지에 포함된 IMSI가 상기 세션 테이블에서 조회되지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계; 및상기 IDR 메시지에 포함된 IDR-Flags의 'EPS User State Request'를 가리키는 비트(bit 2), 'EPS Location Information Request'를 가리키는 비트(bit 3) 및 'Current Location Request'를 가리키는 비트(bit 4) 중 일부가 '1'의 값을 갖는 경우, 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하는 단계를 포함하는,다이어미터 스푸핑 공격 탐지 방법
2 2
제1 항에 있어서,상기 정상 IMSI를 얻는 단계는, MME에서 홈 네트워크의 HSS로 송신되는 다이어미터 S6a 프로토콜의 AIR(Authentication Information Request) 메시지에 포함된 상기 정상 IMSI를 얻는 단계를 포함하는, 다이어미터 스푸핑 공격 탐지 방법
3 3
제2 항에 있어서,상기 정상 IMSI를 얻는 단계는, MME에서 홈 네트워크의 HSS로 송신되는 다이어미터 S6a 프로토콜의 CLR(Cancel Location Request) 메시지에 포함된 삭제 대상 IMSI를 얻는 단계를 포함하고,상기 정상 IMSI를 포함하는 레코드를 세션 테이블에 추가하는 단계는, 상기 삭제 대상 IMSI를 이용하여 상기 CLR 메시지와 관련된 레코드를 상기 세션 테이블에서 조회하는 단계; 및 상기 조회된 레코드를 상기 세션 테이블에서 삭제하는 단계를 포함하는, 다이어미터 스푸핑 공격 탐지 방법
4 4
제1 항에 있어서,상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계는, 상기 IDR 메시지에 포함된 Origin-Host AVP 및 Origin-Realm AVP가 기 설정된 정상 호스트 명칭 리스트에 포함되지 않은 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계를 포함하는, 다이어미터 스푸핑 공격 탐지 방법
5 5
삭제
6 6
제1 항에 있어서,상기 IDR 메시지에 포함된 IDR-Flags의 'EPS User State Request'를 가리키는 비트(bit 2), 'EPS Location Information Request'를 가리키는 비트(bit 3) 및 'Current Location Request'를 가리키는 비트(bit 4)가 모두 '1'의 값을 갖는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계를 더 포함하는, 다이어미터 스푸핑 공격 탐지 방법
7 7
제1 항에 있어서,상기 MME는 방문 네트워크에 위치한 것인,다이어미터 스푸핑 공격 탐지 방법
8 8
MME에 의해 생성된 GTP-C 프로토콜의 Create Session Request 메시지로부터 정상 IMSI를 얻는 단계;상기 Create Session Request 메시지에 대한 Create Session Response 메시지로부터 터널 ID(TEID)를 얻는 단계;상기 터널 ID 및 상기 정상 IMSI를 포함하는 레코드를 세션 테이블에 추가하는 단계;다이어미터 S6a 프로토콜의 IDR(Insert Subscriber Data Request) 메시지를 얻는 단계; 상기 IDR 메시지에 포함된 IMSI가 상기 세션 테이블에서 조회되지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계; 및 상기 IDR 메시지에 포함된 IDR-Flags의 'EPS User State Request'를 가리키는 비트(bit 2), 'EPS Location Information Request'를 가리키는 비트(bit 3) 및 'Current Location Request'를 가리키는 비트(bit 4) 중 일부가 '1'의 값을 갖는 경우, 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하는 단계를 포함하되,상기 터널 ID(TEID)는, S11 SGW GTP-C TEID인,다이어미터 스푸핑 공격 탐지 방법
9 9
제8 항에 있어서,상기 터널 ID(TEID)를 얻는 단계는,상기 Create Session Request 메시지로부터 EPS Bearer ID(EBI)를 더 얻는 단계를 포함하고,상기 세션 테이블에 추가되는 레코드는, 상기 정상 IMSI 및 상기 EPS Bearer ID(EBI)가 연결(concatenation) 된 결과 생성된 값(IMSI+EBI)을, 상기 레코드의 필드로서 포함하는 것인, 다이어미터 스푸핑 공격 탐지 방법
10 10
제9 항에 있어서,상기 IDR 메시지에 포함된 IMSI가 상기 세션 테이블에서 조회되지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계는,상기 세션 테이블의 각 레코드의 IMSI+EBI 필드에서 상위 34비트를 추출하여 IMSI를 추출하는 단계; 및 상기 IDR 메시지에 포함된 IMSI가 상기 추출된 IMSI 중에 존재하지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 단계를 포함하는,다이어미터 스푸핑 공격 탐지 방법
11 11
제8 항에 있어서,상기 터널 ID(TEID)를 얻는 단계는, 상기 MME에 의해 생성된 GTP-C 프로토콜의 Delete Session Request 메시지에 포함된 터널 ID(TEID)를 얻는 단계를 포함하고,상기 터널 ID 및 상기 정상 IMSI를 포함하는 레코드를 세션 테이블에 추가하는 단계는,상기 Delete Session Request 메시지에 포함된 터널 ID를 포함하는 레코드를 상기 세션 테이블에서 조회하는 단계; 및 상기 조회된 레코드를 상기 세션 테이블에서 삭제하는 단계를 포함하는, 다이어미터 스푸핑 공격 탐지 방법
12 12
삭제
13 13
5G 코어망으로부터 얻은 패킷을 수신하는 네트워크 인터페이스; 상기 수신된 패킷을 분석하고 비정상 패킷을 탐지하는 컴퓨터 프로그램을 로드하는 메모리; 및 상기 로드된 컴퓨티 프로그램을 실행하는 프로세서를 포함하되,상기 컴퓨터 프로그램은, MME에서 홈 네트워크의 HSS로 송신되는 다이어미터 S6a 프로토콜의 패킷으로부터 정상 IMSI를 얻는 인스트럭션;상기 정상 IMSI를 포함하는 레코드를 제1 세션 테이블에 추가하는 인스트럭션;MME에 의해 생성된 GTP-C 프로토콜의 Create Session Request 메시지로부터 정상 IMSI를 얻는 인스트럭션;상기 정상 IMSI를 포함하는 레코드를 제2 세션 테이블에 추가하는 인스트럭션;다이어미터 S6a 프로토콜의 IDR 메시지를 얻는 인스트럭션; 상기 IDR 메시지에 포함된 IMSI가 상기 제1 세션 테이블 및 상기 제2 세션 테이블에서 모두 조회되지 않는 경우, 상기 IDR 메시지를 비정상 IDR 메시지로 판정하는 인스트럭션;상기 IDR 메시지에 포함된 IMSI가 상기 제1 세션 테이블 및 상기 제2 세션 테이블 중 어느 하나의 세션 테이블에서만 조회되지 않는 경우, 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하는 인스트럭션; 및상기 IDR 메시지에 포함된 IDR-Flags의 'EPS User State Request'를 가리키는 비트(bit 2), 'EPS Location Information Request'를 가리키는 비트(bit 3) 및 'Current Location Request'를 가리키는 비트(bit 4) 중 일부가 '1'의 값을 갖는 경우, 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하는 인스트럭션을 포함하는,다이어미터 스푸핑 공격 탐지 장치
14 14
삭제
15 15
가상 스위치 내의 패킷 태퍼(tapper)를 포함하는 5G 코어망; 및 상기 패킷 태퍼를 통해 얻은 패킷을 분석하는 비정상 패킷 탐지 시스템을 포함하되,상기 비정상 패킷 탐지 시스템은, MME에서 홈 네트워크의 HSS로 송신되는 다이어미터 S6a 프로토콜의 패킷으로부터 정상 IMSI를 얻고 상기 정상 IMSI를 포함하는 레코드를 제1 세션 테이블에 추가하거나, MME에 의해 생성된 GTP-C 프로토콜의 Create Session Request 메시지로부터 정상 IMSI를 얻고 상기 정상 IMSI를 포함하는 레코드를 제2 세션 테이블에 추가하고, 상기 패킷 태퍼를 통해 얻은 패킷에 다이어미터 S6a 프로토콜의 IDR 메시지가 포함된 경우, 상기 IDR 메시지에 포함된 IMSI가 상기 제1 세션 테이블 및 상기 제2 세션 테이블에서 모두 조회되지 않는 경우 상기 IDR 메시지를 비정상 IDR 메시지로 판정하고, 상기 IDR 메시지에 포함된 IMSI가 상기 제1 세션 테이블 및 상기 제2 세션 테이블 중 어느 하나의 세션 테이블에서만 조회되지 않는 경우 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하며,상기 IDR 메시지에 포함된 IDR-Flags의 'EPS User State Request'를 가리키는 비트(bit 2), 'EPS Location Information Request'를 가리키는 비트(bit 3) 및 'Current Location Request'를 가리키는 비트(bit 4) 중 일부가 '1'의 값을 갖는 경우, 상기 IDR 메시지를 위험 등급의 IDR 메시지로 판정하는,5G 이동 통신 시스템
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 과학기술정보통신부 한국인터넷진흥원 정보보호핵심원천기술개발사업 국가기간망 사이버공격 사전예방을 위한 지능형 5G 코어망 비정상 공격 탐지 및 대응 기술 개발