| 1 |
1
비정상 로밍 요청 탐지 방법에 있어서,로밍 요청 메시지를 보낸 사용자 장치의 정보를 획득하는 단계; 및상기 사용자 장치의 로밍 요청 위치와 로밍 요청 시간을 이용하여 상기 로밍 요청 메시지의 위험도를 산출하는 단계를 포함하며,상기 위험도는 상기 로밍 요청 위치에 따른 제1 위험도, 상기 로밍 요청 시간에 따른 제2 위험도, 또는 이들의 조합을 갖는 최종 위험도를 포함하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 2 |
2
제1항에 있어서,상기 로밍 요청 메시지는 게이트웨이 위치 레지스터(Gateway Location Register, GLR)을 통과하는 트래픽 중에서 탐지되는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 3 |
3
제1항에 있어서,상기 로밍 요청 메시지는 국외 망의 홈 가입자 서버(Home Subscriber Server, HSS)로부터 국내 망의 홈 가입자 서버(HSS)로 요청하는 메시지인 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 4 |
4
제1항에 있어서,상기 로밍 요청 메시지는 국외 망의 가입자 서버로부터 국내 망의 이동 관리 개체(Mobility Management Entity, MME)로 요청하는 메시지인 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 5 |
5
제1항에 있어서,상기 사용자 장치의 정보를 획득하는 단계는,가입자 데이터 삽입 요청(Insert Subscriber Data Request) 메시지를 국내 망에 마지막에 접속한 이동 관리 개체에 요청하여 상기 사용자 장치의 국내 최종 접속 시간을 호출하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 6 |
6
삭제
|
| 7 |
7
제1항에 있어서,상기 위험도를 산출하는 단계는,상기 사용자 장치의 로밍 요청 위치가 기준 지역에 존재하면, 상기 제1 위험도를 높음으로 설정하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 8 |
8
제7항에 있어서,상기 기준 지역은 항구 또는 공항으로부터 미리 설정된 반경 범위 내로 설정되는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 9 |
9
제1항에 있어서,상기 위험도를 산출하는 단계는,로밍 호출 국가에서의 로밍 요청 시간이 비정상적인 시간이면, 상기 제2 위험도를 높음으로 설정하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 10 |
10
제9항에 있어서,상기 위험도를 산출하는 단계는,상기 로밍 요청 시간에서 국내 최종 접속 시간을 뺀 시간이 상기 로밍 호출 국가까지의 평균 이동 시간보다 작으면, 상기 제2 위험도를 높음으로 설정하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 11 |
11
제1항에 있어서,상기 최종 위험도는,(i) 상기 제1 위험도가 낮음에 해당하고 상기 제2 위험도가 낮음에 해당하는 제1 상태,(ii) 상기 제1 위험도가 낮음에 해당하고 상기 제2 위험도가 높음에 해당하거나 또는 상기 제1 위험도가 높음에 해당하고 상기 제2 위험도가 낮음에 해당하는 제2 상태,(iii) 상기 제1 위험도가 높음에 해당하고 상기 제2 위험도가 높음에 해당하는 제3 상태로 구분되는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 12 |
12
제1항에 있어서,상기 위험도를 기준으로 상기 로밍 요청 메시지를 처리하는 단계를 포함하며,상기 위험도에 따라 상기 로밍 요청 메시지를 차단하고 상기 로밍 요청 메시지가 비정상에 해당됨을 관리자에게 알리는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 13 |
13
제12항에 있어서,상기 로밍 요청 메시지를 처리하는 단계는,상기 로밍 요청 메시지를 보낸 국외 망의 홈 가입자 서버(HSS)를 가짜 홈 가입자 서버로 구분하여 관리하는 것을 특징으로 하는 비정상 로밍 요청 탐지 방법
|
| 14 |
14
로밍 요청 메시지를 보낸 사용자 장치의 정보를 획득하는 통신 인터페이스; 및 상기 사용자 장치의 로밍 요청 위치와 로밍 요청 시간을 이용하여 상기 로밍 요청 메시지의 위험도를 산출하는 프로세서를 포함하며,상기 위험도는 상기 로밍 요청 위치에 따른 제1 위험도, 상기 로밍 요청 시간에 따른 제2 위험도, 또는 이들의 조합을 갖는 최종 위험도를 포함하는 것을 특징으로 하는 비정상 로밍 요청 탐지 장치
|
| 15 |
15
삭제
|
| 16 |
16
제14항에 있어서,상기 프로세서는,상기 사용자 장치의 로밍 요청 위치가 기준 지역에 존재하면, 상기 제1 위험도를 높음으로 설정하는 것을 특징으로 하는 비정상 로밍 요청 탐지 장치
|
| 17 |
17
제14항에 있어서,상기 프로세서는,로밍 호출 국가에서의 로밍 요청 시간이 비정상적인 시간이면, 상기 제2 위험도를 높음으로 설정하는 것을 특징으로 하는 비정상 로밍 요청 탐지 장치
|
| 18 |
18
제14항에 있어서,상기 최종 위험도는,(i) 상기 제1 위험도가 낮음에 해당하고 상기 제2 위험도가 낮음에 해당하는 제1 상태,(ii) 상기 제1 위험도가 낮음에 해당하고 상기 제2 위험도가 높음에 해당하거나 또는 상기 제1 위험도가 높음에 해당하고 상기 제2 위험도가 낮음에 해당하는 제2 상태,(iii) 상기 제1 위험도가 높음에 해당하고 상기 제2 위험도가 높음에 해당하는 제3 상태로 구분되는 것을 특징으로 하는 비정상 로밍 요청 탐지 장치
|
| 19 |
19
제14항에 있어서,상기 프로세서는 상기 위험도에 따라 상기 로밍 요청 메시지를 차단하고,상기 통신 인터페이스는 상기 로밍 요청 메시지가 비정상에 해당됨을 관리자에게 알리는 것을 특징으로 하는 비정상 로밍 요청 탐지 장치
|
| 20 |
20
컴퓨터에 의해 실행 가능한 컴퓨터 프로그램을 저장하는 컴퓨터 판독 가능한 저장 매체에 있어서,제1항, 제2항, 제3항, 제4항, 제5항, 제7항, 제8항, 제9항, 제10항, 제11항, 제12항, 또는 제13항 중 한 항에 기재된 방법을 실행할 수 있는 컴퓨터 프로그램을 기록한 컴퓨터 판독 가능한 저장 매체
|
| 21 |
21
프로세서에 의해 실행 가능한 컴퓨터 프로그램 명령어들을 포함하는 컴퓨터 판독 가능한 저장 매체에 기록된 컴퓨터 프로그램으로서, 상기 컴퓨터 프로그램 명령어들이 프로세서에 의해 실행되는 경우에,제1항, 제2항, 제3항, 제4항, 제5항, 제7항, 제8항, 제9항, 제10항, 제11항, 제12항, 또는 제13항 중 한 항에 기재된 방법을 수행하는 것을 특징으로 하는 컴퓨터 프로그램
|
