RZECZPOSPOLITA POLSKA (12) TŁUMACZENIE PATENTU EUROPEJSKIEGO (19) PL (11) PL/EP 1839417 (13) T3 (96) Data i numer zgłoszenia patentu europejskiego: 18.01.2006 06700722.9 (51) Int. Cl. H04L12/58 (2006.01) (97) O udzieleniu patentu europejskiego ogłoszono: Urząd Patentowy Rzeczypospolitej Polskiej 18.02.2009 Europejski Biuletyn Patentowy 2009/08 EP 1839417 B1 (54) Tytuł wynalazku: System zabezpieczeń dla sieci ruchomych (30) Pierwszeństwo: US20050644531P 19.01.2005 (43) Zgłoszenie ogłoszono: 03.10.2007 Europejski Biuletyn Patentowy 2007/40 (45) O złożeniu tłumaczenia patentu ogłoszono: 31.07.2009 Wiadomości Urzędu Patentowego 07/2009 (73) Uprawniony z patentu: Markport Limited, Dublin, IE PL/EP 1839417 T3 (72) Twórca (y) wynalazku: NIEUWENHUIS Taco, Utrecht, NL (74) Pełnomocnik: Kancelaria Patentowa rzecz. pat. Kamiński Zbigniew 02-011 Warszawa Al. Jerozolimskie 101/18 Uwaga: W ciągu dziewięciu miesięcy od publikacji informacji o udzieleniu patentu europejskiego, każda osoba może wnieść do Europejskiego Urzędu Patentowego sprzeciw dotyczący udzielonego patentu europejskiego. Sprzeciw wnosi się w formie uzasadnionego na piśmie oświadczenia. Uważa się go za wniesiony dopiero z chwilą wniesienia opłaty za sprzeciw (Art. 99 (1) Konwencji o udzielaniu patentów europejskich).
SYSTEM ZABEZPIECZEŃ DLA SIECI RUCHOMYCH Opis WSTĘP Dziedzina techniki Wynalazek dotyczy systemu zabezpieczeń dla sieci ruchomych, oraz sposobu dostarczania zwiększonego zabezpieczenia w sieciach ruchomych. Stan techniki W środowisku sieci ruchomych problemem są przesyłane pocztą elektroniczną niechciane i spamowe wiadomości. Celem tych wiadomości jest zwykle wywieranie na odbiorcę wiadomości nacisku do użycia niektórych płatnych usług. Takie wiadomości są źródłem irytacji użytkownika, oraz wprowadzają często w błąd. Podobnie jak w przypadku spamów e-mail owych, wiadomości spamowe stają się również rosnącym źródłem niezadowolenia użytkowników sieci ruchomych. Celem tych wiadomości jest zwykle wywieranie na odbiorcę wiadomości nacisku do użycia niektórych płatnych usług, jak wybranie określonego płatnego numeru 0800. Zjawisko to jest irytujące dla odbiorcy, który nie wpadł w taką pułapkę, jak również wprowadza w błąd tych użytkowników końcowych, którzy wpadli w taką pułapkę, oraz w końcu winią za to operatora. Strony spamujące ukrywają przed operatorami swą identyczność poprzez użycie fałszywych adresów źródłowych. US2003/0083078 przedstawia węzeł rutujący z modułem rozróżniania wiadomości. US6101393 przedstawia system do selektywnej akceptacji krótkich wiadomości. 1
Niniejszy wynalazek dotyczy problemu niechcianych wiadomości w sieciach ruchomych, w szczególności odbicia technik używanych przez strony spamujące. PODSUMOWANIE WYNALAZKU Zgodnie z wynalazkiem dostarczony jest system określony zastrzeżeniem 1. Wynalazek dostarcza również sposobu określonego zastrzeżeniem 11, oraz zaimplementowanego przez system zabezpieczeń. W jednym rozwiązaniu, system blokuje te wiadomości, które są najprawdopodobniej niechciane. W innym rozwiązaniu wynalazku, system monitoruje adresy źródłowe żądania wyszukiwania i adresy źródłowe odpowiadającej mu wiadomości, po czym decyduje, że wiadomość jest najprawdopodobniej niechciana, jeżeli adres źródłowy jest inny od odpowiadającego mu żądania wyszukiwania. W jednym rozwiązaniu wynalazku, system przechowuje żądania wyszukiwania tylko przez ustalony okres czasu, oraz określa czy żądanie zostało otrzymane w tym ustalonym okresie czasu, o ile jest ono przechowywane w pamięci danych w czasie jej przeszukiwania po otrzymaniu wiadomości. W innym rozwiązaniu wynalazku, system określa, że żądanie wyszukiwania odpowiada wiadomości jeżeli mają one takie same adresy źródłowe. W innym rozwiązaniu wynalazku, system aktywuje zegar po otrzymaniu żądania. W jeszcze innym rozwiązaniu, zegar jest tak skonfigurowany, aby odliczał czas od czasu otrzymania T 0 do ustawionego limitu czasu T preset_end. W kolejnym rozwiązaniu, system ułatwia ustawienie limitu czasu T preset_end zegara dla kategorii żądania wyszukiwania. SZCZEGÓŁOWY OPIS WYNALAZKU Krótki opis rysunku 2
Wynalazek będzie lepiej zrozumiany z poniższego opisu niektórych jego rozwiązań, który przedstawiony jest jedynie przykładowo z połączeniu z rysunkiem, na którym: Fig. 1 jest schematem blokowym ilustrującym komponenty systemu według wynalazku; Fig. 2 jest schematem przepływu ilustrującym przepływ danych przez system według Fig. 1, a Fig. 3 do 6 są schematami transferu wiadomości ilustrującymi szczegółowe działanie systemu. Opis rozwiązań Odnosząc się do fig. 1, sieć ruchoma 1 obejmuje system zabezpieczeń 2 połączony z międzynarodową bramą 3 sieci ruchomych. Sieć ruchoma 1 zawiera HLR (Home Location Register Rejestr Abonentów Macierzystych) 10 wiele ruchomych urządzeń 12 użytkowników. Lokalizacje urządzeń 12 obsługiwanych przez operatora utrzymywane są w HLR 10. Dla każdej usługi Mobile Terminated (czyli usługi odbioru przez urządzenie końcowe wiadomości), która żądana jest przez sieć, wymagana jest dla HLR 10 żądanie wyszukiwania lub żądanie SRI (Send Routing Information) w celu uzyskania informacji o lokalizacji do pomyślnego dostarczenia usługi, na przykład kolejnej wiadomości. System zabezpieczeń 2 zawiera procesor 4 zaprogramowany do monitorowania przychodzących żądań SRI R1, R2 Rn, oraz przychodzących wiadomości M1, M2 Mn. Konfiguracja rutowania w sieci ruchomej 1 jest taka, że wszystkie potencjalnie podejrzane wiadomości kierowane są przez system zabezpieczeń 2, gdzie mogą być analizowane. Każda z przychodzących wiadomości M1, M2 Mn powiązana jest z poprzednim żądaniem SRI. System zabezpieczeń 2 zawiera również lokalną pamięć danych 5 i zegar 6. Otrzymane żądania SRI są monitorowane, a powiązane z nimi informacje źródłowe kopiowane do lokalnej pamięci danych 5, oraz rozpoczęte zostaje działanie licznika zegara 6. Typowe cechy niechcianych wiadomości lub spamu są następujące: 3
- HLR wymagane jest przez żądanie SRI w stosunku do MSISDN, niezależnie od możliwych natychmiastowych późniejszych usług MT, w celu znalezienia, gdzie typowo rezyduje terminal ruchomy M1 użytkownika końcowego. - Następnie używana jest w okresie czasu T informacja o lokalizacji pozyskana z zapytania HLR w odpowiedzi na żądanie wyszukiwania / żądanie SRI, w celu wysłania niechcianych wiadomości do docelowego użytkownika końcowego. - Ruch wchodzi do sieci przez międzynarodową bramę, oraz dochodzi bezpośrednio do odbiorcy ruchomego terminalu M1 bez przejścia przez centrum usług lokalnych (a więc omija filtry sieci lokalnej). - W wiadomościach używany jest fałszywy adres źródłowy (w celu uniknięcia prześledzenia wstecz drogi wiadomości do strony inicjującej). - Wynikiem sfałszowanego adresu źródłowego w wiadomości, dotyczące tej wiadomości potwierdzenie odbioru nigdy nie dotrze do inicjatora. W przeciwieństwie do regularnych zaufanych usług MT, wynik dostarczania wiadomości indywidualnych jest nieistotny dla inicjatora, o ile istotny procent dostarczeń wiadomości jest pomyślny. To drugie kryterium uważane jest za spełnione wskutek poprzedniego żądania SRI ujawniającego typowe lokalizacje docelowych stacji ruchomych M1, M2 Mn. System 1 i sposób według wynalazku zapobiegają przejściu takich wiadomości z przedstawionymi powyżej cechami. Sposób działania obejmuje monitorowanie żądań SRI i wiadomości przychodzących. Jak wspomniano powyżej, informacja o lokalizacji pozyskana z żądania HLR w odpowiedzi na żądanie wyszukiwania / żądanie SRI używana jest następnie w okresie czasu T w celu wysłania niechcianych wiadomości do docelowego użytkownika końcowego. Zegar 6 zostaje więc ustawiony do działania od czasu T 0 otrzymania żądania SRI do ustawionego limitu czasu T preset_end. Wartość zegara może być zaimplementowana ma bazie parametrów, jak lokalizacja źródła SRI. Odnosząc się do fig. 2, sposób realizowany przez system zabezpieczeń 4 obejmuje następujące etapy: 4
1. Kiedy żądanie SRI wchodzi do sieci 1 przez międzynarodową bramę 3, wtedy: żądanie zostaje przepuszczone, rozpoczyna się odliczanie czasu przez zegar 6, istotna informacja źródłowa zostaje skopiowana do lokalnej pamięci danych 5, w tym adres inicjujący i adres końcowej stacji ruchomej (MSISDN), jeżeli upływ czasu wygasa bez późniejszej wiadomości, wtedy informacja źródłowa żądania SRI usuwana jest z lokalnej pamięci danych, względnie zachowywana jest wewnętrznie dla celów śledzenia. 2. Wiadomość wchodząca do sieci jest monitorowana i analizowana, oraz podejmowane jest działanie w zależności od wyniku analizy. Jeżeli poprzednie żądanie SRI było obserwowane w limitach czasu ustawionych przez zegar, wtedy widomość nie zostaje przepuszczona, oraz wygenerowane zostaje potwierdzenie odbioru. Ponieważ adres źródłowy w wiadomości jest raczej fałszywy, potwierdzenie odbioru raczej nie dotrze do właściwego inicjatora, więc wybór między pozytywnym i negatywnym potwierdzeniem odbioru jest wyborem zależnym od operatora. System dokonuje powiązania wiadomości z żądaniem wyszukiwania na podstawie identyfikacji docelowej stacji ruchomej (MSISDN). Jeżeli poprzednie żądanie SRI zostało zaobserwowane w powyższym limicie czasu, wtedy jest ono poddane dalszym testom, zgodnie z którymi informacja źródłowa wiadomości porównywana zostaje z informacją źródłową wcześniejszego żądania lokalizacji. Jeżeli obydwie te informacje nie są identyczne, wtedy wiadomość nie zostaje przepuszczona. Zgodnie z ustawieniami wybranymi przez operatora, może zostać wysłane pozytywne lub negatywne potwierdzenie odbioru. Adres źródłowy poprzedniego żądania SRI może zostać oznaczony jako podejrzany, oraz zachowany dla dalszych badań jako prawdziwe źródło tych niechcianych wiadomości. Jeżeli obydwa adresy są zgodne, wtedy wiadomość zostaje przepuszczona w celu dostarczenia, a zegar zrestartowany. 5
Fig. 3-6 ilustrują szczegółowo dynamikę działania systemu. Komponent @ odnosi się do zewnętrznego źródła obiektu / wiadomości, komponent G jest bramą, przez którą przechodzi do sieci lokalnej wiadomość / SRI, komponent I jest systemem według wynalazku, komponent H jest lokalnym HLR, który zawiera lokalizacje wszystkich urządzeń ruchomych w sieci, a ruchomy piktogram odnosi się do urządzeń ruchomych. Architektura (wewnętrzna) systemu zabezpieczeń zawiera Proxy, który ma możliwość wglądu w istotne szczegóły przechodzącej wiadomości / żądania SRI, oraz pamięć danych do zachowywania istotnych danych odnoszących się do żądań SRI (ostatnich), dzięki czemu te szczegółowe informacje mogą zostać porównane z informacjami kolejnych wiadomości. W przypadku wchodzącego do sieci żądania SRI, przynajmniej następujące informacje są przechowywane: adres źródłowy inicjatora SRI, identyfikacja urządzenia ruchomego, dla którego przeznaczone jest żądanie, oraz aktualny czas. Jak tylko wiadomość zostanie odebrana, adres odbiorcy wiadomości używany jest do wyszukania w pamięci. Jeżeli w jednym (lub więcej) przypadku zapis żądania poprzedniego SRI zostaje znaleziony, wtedy adres źródłowy SRI porównywany jest z adresem wiadomości. Jeżeli poprzedni SRI nie został znaleziony (fig. 6), lub nie została znaleziona zgodność adresu źródłowego (fig. 5), albo jeżeli czas między SRI i wiadomością jest dłuższy od pewnej skonfigurowanej wartości (fig. 4), wtedy wiadomość nie zostanie przepuszczona. W przeciwnym przypadku wiadomość zostaje dostarczona normalnie (fig. 3). System według wynalazku pozwala na monitorowanie i kontrolę w czasie rzeczywistym niechcianych wiadomości wchodzących do sieci ruchomej. Sposób według wynalazku zapobiega otrzymywaniu przez użytkowników ruchomych tych wiadomości, których śledzenie jest niemożliwe, oraz mających fałszywe adresy źródłowe ze źródła międzynarodowego, poprzez monitorowanie i kontrolę ruchu międzynarodowego jak to przedstawiono powyżej. Sposób według wynalazku zapobiega przepuszczaniu niechcianych wiadomości przez sieci ruchome. Zaletą wynalazku jest to, że gwarantowana 6
jest identyfikowalność, a użytkownicy końcowi nie są niepokojeni przez niechciane wiadomości. Wynalazek nie jest ograniczony do opisanych powyżej rozwiązań, które mogą się zmieniać w konstrukcji i szczegółach. 7
Zastrzeżenia patentowe 1. System zabezpieczeń dla sieci ruchomej (1) zawierającej bramę (3) do odbioru wiadomości z zewnątrz sieci, oraz element sieciowy (10) przechowujący informacje o lokalizacji terminali ruchomych, znamienny tym, że system zabezpieczeń (2) przystosowany jest do: monitorowania w czasie rzeczywistym żądań wyszukiwania, które wchodzą do sieci przez bramę (3); monitorowania w czasie rzeczywistym wiadomości wchodzących do sieci przez bramę i ich odniesień do żądań wyszukiwania; decydowania zgodnie z monitorowaniem, czy widomości są najprawdopodobniej wiadomościami niechcianymi; oraz system zawiera ponadto pamięć danych (5) i zegar (6), oraz przystosowany jest do przechowywania w pamięci danych informacji dotyczących żądań wyszukiwania odebranych z bramy, oraz do decydowania, że wiadomość jest najprawdopodobniej niechciana, jeżeli odpowiednie poprzednie żądanie wyszukiwania nie zostało otrzymane w ustalonym okresie czasu. 2. System według zastrz. 1, znamienny tym, że przystosowany jest do określenia, że żądanie wyszukiwania odpowiada wiadomości, jeżeli mają one ten sam adres końcowy. 3. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do monitorowania adresu źródłowego żądania wyszukiwania i adresu źródłowego odpowiadającej mu wiadomości, oraz decydowania, że wiadomość jest najprawdopodobniej niechciana, jeżeli jej adres źródłowy jest różny od odpowiadającego jej adresu żądania wyszukiwania. 4. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do przechowywania w pamięci danych (5) informacji żądania wyszukiwania tylko przez ustalony okres czasu, oraz określania, kiedy pamięć danych ma być przeszukana po odbiorze wiadomości, jeżeli odpowiadające jej żądanie wyszukiwania zostało otrzymane w tym ustalonym 8
okresie czasu, o ile informacja dotycząca takiego żądania wyszukiwania znajduje się w pamięci danych. 5. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do aktywacji zegara po otrzymaniu żądania wyszukiwania. 6. System według zastrz. 5, znamienny tym, że zegar skonfigurowany jest do działania od czasu otrzymania (T 0 ) do ustawionego limitu czasu (T preset_end ). 7. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do ustawienia limitu czasu zegara (T preset_end ) dla kategorii żądania wyszukiwania. 8. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do blokowania wiadomości, które są najprawdopodobniej niechciane. 9. System według dowolnego z poprzednich zastrz., znamienny tym, że jest konfigurowalny do wysłania pozytywnego albo negatywnego potwierdzenia odbioru zgodnie monitorowaniem. 10. System według dowolnego z poprzednich zastrz., znamienny tym, że przystosowany jest do oznaczenia jako podejrzanego i utrzymywania do dalszych badań adresu źródłowego żądania wyszukiwania odpowiadającego wiadomości najprawdopodobniej niechcianej. 11. Sposób zaimplementowany na systemie zabezpieczeń (4) do monitorowania wiadomości w sieci ruchomej (1) zawierającej bramę (3) do odbioru wiadomości z zewnątrz sieci, oraz element sieciowy (10) przechowujący informacje o lokalizacji terminali ruchomych, znamienny tym, że zawiera następujące etapy systemu zabezpieczeń: monitorowanie w czasie rzeczywistym żądań wyszukiwania, które wchodzą do sieci przez bramę (3); monitorowanie w czasie rzeczywistym wiadomości wchodzących do sieci przez bramę i ich odniesień do żądań wyszukiwania; decydowanie zgodnie z monitorowaniem, czy widomości są najprawdopodobniej wiadomościami niechcianymi; oraz system (4) przechowuje w pamięci danych (5) informacje dotyczące żądań wyszukiwania odebranych z bramy (3), oraz decyduje, że wiadomość jest 9
najprawdopodobniej niechciana, jeżeli odpowiednie poprzednie żądanie wyszukiwania nie zostało otrzymane w ustalonym okresie czasu. 12. Sposób według zastrz. 11, znamienny tym, że system określa, że żądanie wyszukiwania odpowiada wiadomości, jeżeli mają one ten sam adres docelowy. 13. Sposób według zastrz. 11 albo 12, znamienny tym, że system monitoruje adres źródłowy żądania wyszukiwania i adres źródłowy odpowiadającej mu wiadomości, oraz decyduje, że wiadomość jest najprawdopodobniej niechciana, jeżeli jej adres źródłowy jest różny od odpowiadającego jej adresu żądania wyszukiwania. 14. Sposób według dowolnego zastrz. 11 do 13, znamienny tym, że system przechowuje w pamięci danych (5) informacje żądania wyszukiwania tylko przez ustalony okres czasu, oraz określenia, kiedy pamięć danych ma być przeszukana po odbiorze wiadomości, jeżeli odpowiadające jej żądanie wyszukiwania zostało otrzymane w tym ustalonym okresie czasu, o ile informacja dotycząca takiego żądania wyszukiwania znajduje się w pamięci danych. 15. Sposób według dowolnego zastrz. 11 do 14, znamienny tym, że system aktywuje zegar (6) po otrzymaniu żądania wyszukiwania. 16. Sposób według zastrz. 15, znamienny tym, że zegar działa od czasu otrzymania (T 0 ) do ustawionego limitu czasu (T preset_end ). 17. Sposób według dowolnego zastrz. 11 do 16, znamienny tym, że limit czasu (T preset_end ) ustawiony jest dla kategorii żądania wyszukiwania. 18. Sposób według dowolnego zastrz. 11 do 17, znamienny tym, że system blokuje wiadomości, które są najprawdopodobniej niechciane. 19. Sposób według dowolnego zastrz. 11 do 18, znamienny tym, że zawiera ponadto etap wysłania pozytywnego albo negatywnego potwierdzenia odbioru zgodnie monitorowaniem. 20. System według dowolnego zastrz. 11 do 19, znamienny tym, że system (4) oznacza jako podejrzane i utrzymuje do dalszych badań adres źródłowy żądania wyszukiwania odpowiadającego wiadomości najprawdopodobniej niechcianej. 10
21. Medium odczytywalne przez komputer zawierające kod programowy do realizacji sposobu według dowolnego zastrz. 11 do 20, kiedy wykonywany jest na procesorze danych cyfrowych. 11