発信側交換機の検証によるメッセージのなりすましの検出
メッセージのなりすましは、信頼される交換機アドレス（すなわち、着信メッセージを処理した発信側交換機に対応する）を、「関係付けられた」アドレス（すなわち、特定された送信者の位置を提供する交換機に対応する）と比較するなりすまし防止アプリケーションにより検出される。メッセージのなりすましは、信頼されるアドレスが、関連付けられたアドレスと異なる場合に検出される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、一般に、メッセージングサービスをサポートする通信ネットワークに関し、より詳細には、発信側交換機の検証に基づくメッセージ「なりすまし」を検出するための方法に関する。
【背景技術】
【０００２】
多くの通信ネットワークは、電子メッセージングサービス、例えば、かつ限定することなく、ショートメッセージサービス（ＳＭＳ）、マルチメディアメッセージサービス（ＭＭＳ）、音声メールまたは電子メールをサポートする。一般に、ネットワークトポロジーおよびメッセージフォーマットにかかわりなく、通信ネットワークは、電子メッセージを処理するために、いくつかの種類のメッセージアプリケーションサーバ（例えば、ショートメッセージサービスセンター（ＳＭＳＣ）またはマルチメディアメッセージサービスセンター（ＭＭＳＣ））を使用する。通常、アプリケーションサーバは、メッセージを処理するためにメッセージヘッダから抽出された発信元および宛先アドレス（例えば、電話番号、ＩＰアドレス、電子メールアドレスなど）の表示を使用する。例えば、ＳＭＳＣおよびＭＭＳＣは、ルーティング、課金、発信電話番号または他の目的のためにメッセージヘッダから抽出された発信元および宛先アドレスを使用することができる。
【０００３】
電子メッセージング分野でますます遭遇する問題は、真の送信者以外の送信者から発信されたように見せて、それによって真の送信者の身元を偽装するように、メッセージ「なりすまし」（すなわち、すなわち、送信側がメッセージを偽造した発信元アドレスで始める）行為である。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、メッセージのなりすましは、受信側にメッセージの発信元を欺くように「スパム」メッセージの文脈中で実行される恐れがある。別の実施例のように、なりすまし技術は、なりすまされた側の音声メールアカウントへのアクセスを許可されるように詐称者によって使用される恐れがある。メッセージのなりすましはまた、電子メッセージングサービスに対する課金を逸らすまたは遅らせようとして実行される恐れがある。
【課題を解決するための手段】
【０００５】
表示された送信者に関連した交換機素子（「発信側交換機」）の検証に基づきメッセージのなりすましを検出するための機能によって当技術分野において、この問題が対処され、技術的進歩が達成される。
【０００６】
ある実施形態では、着信メッセージが、送信者の表示を含み、かつメッセージのなりすましが、真の送信者以外の送信者から発信されたように見える場合の、メッセージのなりすましの事実を検出する方法が提供される。本方法は、信頼できるアドレスを規定する、着信メッセージを処理した発信側交換機に対応する装置アドレスを特定するために、着信メッセージのメッセージヘッダを検査するなりすまし防止アプリケーションを含む。なりすまし防止アプリケーションはさらに、関係付けられたアドレスを規定する、特定された送信者にサービスを提供する交換機に対応する装置アドレスを特定するために、特定された送信者と関連したロケーションレジスタに問い合わせる。なりすまし防止アプリケーションは、信頼されるアドレスと関係付けられたアドレスを比較し、信頼されるアドレスが関係付けられたアドレスと異なる場合、メッセージのなりすましが検出される。
【０００７】
本発明の一例示的実施形態では、なりすまし防止アプリケーションは、着信ＳＭＳメッセージを処理するショートメッセージサービスセンター（ＳＭＳＣ）中に存在する。ＳＭＳＣは、着信ＳＭＳメッセージのメッセージヘッダが発信側移動交換局（ＭＳＣ）の表示に関して検査することにより信頼されるアドレスを特定し、かつ特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＭＳＣの表示に関して問い合わせることにより関連付けられたアドレスを特定する。
【０００８】
本発明の別の例示的実施形態では、なりすまし防止アプリケーションは、着信ＳＩＰメッセージを処理するＩＭＳネットワークのショートメッセージサービスセンターアプリケーションサーバ（ＳＭＳＣ−ＡＳ）中に存在する。ＳＭＳＣ−ＡＳは、着信ＳＩＰメッセージのメッセージヘッダが発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ （ＣＳＣＦ）の表示に関して検査することにより信頼されるアドレスを特定し、かつ特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＣＳＣＦの表示に関して問い合わせることにより関連付けられたアドレスを特定する。
【０００９】
本発明の前述のおよび他の長所は、以下の詳細な説明を読むことによりおよび図面を参照することにより明白になろう。
【図面の簡単な説明】
【００１０】
【図１】本発明の例示的実施形態において電子メッセージングサービスを提供するように構成された通信ネットワークを示す図である。
【図２】本発明の実施形態による発信側交換機の認証に基づいてメッセージのなりすましを検出するために、着信側ネットワーク内で実行されるステップを示す流れ図である。
【図３】メッセージのなりすましが検出されず、かつメッセージが受信側に配信される場合の、無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図４】メッセージのなりすましが検出され、かつメッセージが受信側に配信されない場合の、無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図５】メッセージのなりすましが検出されず、かつメッセージが受信側に配信される場合の、ＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図６】メッセージのなりすましが検出され、かつメッセージが受信側に配信されない場合の、ＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【発明を実施するための形態】
【００１１】
図１は、本発明の例示的実施形態における通信ネットワーク１００を示す。通信ネットワーク１００は、有線ネットワーク、ＩＰマルチメディアサブシステム（ＩＭＳ）ネットワーク、パケットベースネットワーク（ＩＰネットワーク）、無線ネットワーク、または別の種類のネットワークを表すことができる。通信ネットワーク１００は、発信元端末１０２（送信者「Ａ」と関連した）と宛先端末１０４（受信者「Ｂ」と関連した）間のＳＭＳメッセージングサービス、ＭＭＳメッセージングサービス、音声メール、または電子メールのような、電子メッセージングサービスを提供するように構成される。発信元および宛先端末１０２、１０４は、限定なしに、有線電話、無線（携帯）電話、ＰＤＡ、ＰＣ、ＶｏＩＰ電話またはＳＩＰ電話を含む、通信ネットワーク１００を通じて電子メッセージを送信および受信するための能力を有する任意の装置を具備することができる。
【００１２】
発信元および宛先端末１０２、１０４は、発信元および宛先端末間のＳＭＳまたはＭＭＳメッセージを含む呼およびメッセージを処理し、かつ交換するように作動可能である交換素子１０８、１１６に論理的に接続される。従来は（図示のように）、発信元端末１０２にサービスを提供する交換素子１０８は、発信側交換機と呼ばれ、また宛先端末１０４にサービスを提供する交換素子１１６は、着信側交換機と呼ばれる。交換機１０８、１１６は、パケットネットワーク１１４（例えば、ＩＰネットワーク）により接続される。
【００１３】
交換機１０８、１１６は、一般に、それぞれが作動するネットワークトポロジーに応じて変化することになる。例えば、交換機１０８、１１６は、有線ネットワークにおける５ＥＳＳ（商標）交換機システムのような中央局交換機、無線ネットワークにおけるＡＵＴＯＰＬＥＸ（商標）交換機システムのような移動交換局（ＭＳＣ）、およびＩＭＳネットワークにおけるソフトスイッチまたはメディアゲートウェイ中に存在しうるようなＣａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）を含むことができる。理解されるように、交換素子１０８、１１６は、一般に、インターネットプロトコル（ＩＰ）および非同期転送モード（ＡＴＭ）技術を含むが、これらに限定されない、任意の適切な回線、セルまたはパケット交換およびルーティング技術で動作するように構成されうる。
【００１４】
通信ネットワーク１００はさらに、発信側および着信側両者上の、メッセージアプリケーションサーバ、ホームロケーションレジスタ（ＨＬＲ）／ホーム加入者サーバ（ＨＳＳ）およびネットワークマネージャを含むように示される。メッセージアプリケーションサーバは、参照番号１１０、１１８により示され、ＨＬＲ／ＨＳＳは、参照番号１１２、１２０により示され、またネットワークマネージャは、参照番号１２６、１２８により示される。理解されるように、これらの装置のそれぞれは、１つまたはそれ以上の物理的構造体中に個別にまたは集合的に存在しうる、あるいはソフトウェア中に実装されうる機能素子である。さらに、各装置は、ネットワークトポロジーおよび通信ネットワーク１００によりサポートされる電子メッセージングの型式に応じて異なる形を取ることができる。
【００１５】
メッセージアプリケーションサーバ１１０、１１８は、発信元端末と宛先端末間のメッセージを受信し、かつ処理するように構成される。メッセージアプリケーションサーバは、例えば、限定なく、無線ＳＭＳネットワークにおけるショートメッセージサービスセンター（ＳＭＳＣ）、ＭＭＳネットワークにおけるマルチメディアメッセージサービスセンター（ＭＭＳＣ）、およびＩＭＳベースネットワークにおけるＳＭＳＣアプリケーションサーバ（ＳＭＳＣ−ＡＳ）またはＭＭＳＣアプリケーションサーバ（ＭＭＳＣ−ＡＳ）を具備することができる。
【００１６】
ＨＬＲ／ＨＳＳ１１２、１２０は、発信元および宛先端末１０２、１０４と関連した加入者データおよび位置情報を記憶するロケーションレジスタである。通常、用語ＨＬＲは、無線ネットワークのロケーションレジスタを指し、また用語ＨＳＳは、ＩＭＳネットワークのロケーションレジスタを指す。メッセージ処理の間、メッセージアプリケーションサーバは、端末１０２および１０４にサービスを提供する発信側および着信側交換機１０８、１１６のアドレス情報を含む、発信元および宛先端末１０２、１０４と関連したアドレス情報を得るためにＨＬＲ／ＨＳＳと通信する。メッセージアプリケーションサーバは、ルーティングおよび課金のために、また本発明のアプリケーションの原理によって、発信側により試みられるメッセージのなりすましを検出するためにこの情報を使用する。
【００１７】
ネットワークマネージャ素子１２６、１２８は、限定されることなく、ネットワークの状態および提供されるサービスの品質の統計指標を収集し、解析し、表示しおよび／または報告すること、並びにネットワークにより運ばれるトラフィックを特徴付ける統計量を維持することを含むタスクを実行することによりネットワーク１００の発信側および着信側を最適化しかつ管理するように作動する。例えば、本願の文脈において、ネットワークマネージャ素子は、メッセージングアプリケーションサーバにより報告されるようなメッセージのなりすましの事故に関する統計量を収集し、維持する。
【００１８】
図２は、メッセージのなりすましが、発信側交換機の認証に基づき検出される、本発明の例示的実施形態において電子メッセージングサービスを提供する方法を示す流れ図である。図２に示されるステップは、着信側ネットワークのメッセージアプリケーションサーバ１１８（例えば、ＳＭＳＣまたはＳＭＳＣ−ＡＳ）中に存在するなりすまし防止アプリケーションにより実装される。任意選択で、サービスプロバイダは、有料サービスとして（すなわち、さらなる収入を受け取るために）なりすまし防止アプリケーションを起動してもよいし、あるいは全ての顧客に対する基本サービスの一部として、実装してもよい。図２のステップは、図１の通信ネットワーク１００の要素を参照して説明されることになるが、本方法は、図１のネットワークまたは要素に限定されない。
【００１９】
ステップ２０２において、着信側メッセージアプリケーションサーバ１１８は、発信側ネットワークからメッセージを受信する。メッセージは、発信元端末１０２を介して送信者「Ａ」により発信され（またはメッセージのなりすましの場合、送信者「Ａ」から発信されるように偽って見せ掛ける）、かつ宛先端末１０４を介して受信者「Ｂ」に向けられる、例えば、ＳＭＳ、ＭＭＳ、音声メールまたは電子メールメッセージを含むことができる。
【００２０】
図１の例示的ネットワークでは、送信者「Ａ」からのメッセージは、最初に、発信元端末１０２から発信側交換機１０８に伝達される。メッセージは、通常、電話番号、ＩＰアドレスまたは発信元端末および宛先端末１０２、１０４と関連した他の識別子を有するメッセージヘッダを含む。メッセージを受信すると、発信側交換機１０８は、自身の識別子（例えば、ＩＤ番号）を挿入し、宛先端末１０４の位置を判定するために受信者「Ｂ」と関連するＨＬＲ／ＨＳＳ１２０に問い合わせる発信側アプリケーションサーバ１１０にメッセージを転送する。ＨＬＲ／ＨＳＳ１２０は、例えば、宛先端末１０４に現在サービスを提供している着信側交換機１１６の識別情報を含む、宛先端末１０４に関連した位置情報を維持し、ＨＬＲ／ＨＳＳ１２０は、問い合わせに応答してアプリケーションサーバ１０８にこの情報を提供する。その後、アプリケーションサーバ１０８は、着信側交換機１１６にメッセージを送信し、着信側交換機１１６は、着信側アプリケーションサーバ１１８にメッセージを転送する。
【００２１】
メッセージのなりすましの場合には、発信元端末１０２を偽って示すメッセージが、詐称者端末（図示されない）により発信され、かつ詐称者端末にサービスを提供するネットワークの発信側交換機（図示されない）により処理されることに留意されたい。発信側交換機は、発信側交換機およびアプリケーションサーバが、最も典型的には、なりすまされた発信元端末に対して無関係のネットワーク中に存在することを除き、正当なメッセージの場合と同様に、発信側交換機自身の識別子を挿入し、アプリケーションサーバにメッセージを転送する。その後、アプリケーションサーバは、宛先端末の位置を特定するためにＨＬＲ／ＨＳＳ１２０に問い合わせ、正当なメッセージの場合のように、着信側アプリケーションサーバ１１８になりすまされたメッセージを送信する。最終的に、なりすまされたメッセージが、着信側アプリケーションサーバにより受信されたとき、該メッセージは、なりすまされた発信元端末識別子を含むが、正当な発信側交換機識別子を含むことになる。すなわち、発信側交換機識別子は、メッセージが発信された実際の交換機を示しているので信頼することができる。
【００２２】
ステップ２０４において、着信側メッセージアプリケーションサーバ１１８は、発信側交換機アドレスを特定するために着信メッセージを検査する。この交換機アドレスは、メッセージが発信された実際の交換機を特定するときに信頼されうるので、本明細書では「信頼される」アドレスと呼ばれる。例えば、発信元端末１０２を介した送信者「Ａ」からの正当なメッセージは、交換機１０８が、メッセージを処理し、自身のアドレスをメッセージヘッダに挿入しているので、交換機１０８のアドレスを含むことになり、逆に、詐称者端末からのなりすましメッセージは、なりすましメッセージを処理した無関係な交換機（図示されない）のアドレスを含むことになる。
【００２３】
ステップ２０６において、着信側アプリケーションサーバ１１８は、見せ掛けの送信者「Ａ」にサービスを提供する交換機（すなわち、交換機１０８）を判定するために発信元端末１０２と関連したＨＬＲ／ＨＳＳ１１２に問い合わせる。ＨＬＲ／ＨＳＳ１１２は、現在端末１０２にサービスを提供している交換機１０８の識別情報を含む端末１０２と関連した位置情報を維持し、かつＨＬＲ／ＨＳＳ１１２は、問い合わせに応答してアプリケーションサーバ１１８にこの情報を提供する。この交換機アドレスは、見せ掛けの送信者「Ａ」に関係付けられた交換機を特定するので、本明細書では、「関係付けられた」アドレスと呼ばれる。関連付けられたアドレスにより特定された交換機が、信頼されるアドレス中で特定されたとき実際の発信側交換機に対応する可能性があるまたは可能性がないことに留意されたい。
【００２４】
ステップ２０８において、着信側アプリケーションサーバ１１８は、なりすましの存在または不在を検出するために関連付けられ信頼されるアドレスを比較する。関連付けられたアドレスおよび信頼されるアドレスが、合致する（すなわち、これらのアドレスが同一の交換機を特定する）場合、メッセージは、発信元端末１０２から正当に発信されたものとみなされ、メッセージは、ステップ２１０において正常であるものとして処理され、宛先端末１０４に配信される。しかしながら、関連付けられ信頼されるアドレスが、異なる（すなわち、これらのアドレスが、異なる交換機を特定する）場合、メッセージは、なりすましの試みであるとみなされ、宛先端末１０４に配信することなくステップ２１２において破棄／拒否される。ある実施形態では、ステップ２１４において、なりすましの試みを報告するために、警告がネットワーク管理１２６または１２８に提供される。
【００２５】
図３および図４は、本発明の例示的実施形態における無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。メッセージ図は、適用可能である図１の素子を引用する。
【００２６】
最初に図３を参照すると、着信側ＳＭＳＣ１１８は、発信元端末１０２を使用して送信者「Ａ」から発信されたＳＭＳメッセージ（Ｆｗｄ＿ＳＭＳ＿ＭＯ）を受信する。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図した受領者として特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、最初にメッセージを処理し、自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した発信側ＭＳＣ１０８の識別子を含む。
【００２７】
ＳＭＳＣ１１８は、送信者Ａにサービスを提供するＭＳＣアドレス（すなわち、「関連付けられた」アドレス）を要求するためにＡｎｙ Ｔｉｍｅ Ｉｎｔｅｒｒｏｇａｔｉｏｎ（ＡＴＩ）メッセージからなる問い合わせを送信者ＡのＨＬＲ１１２に送信する。問い合わせに応答して、ＨＬＲ１１２は、送信者Ａの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１０８）を検出し、ＳＭＳＣ１１８にそのことを通知するためにＡＴＩ＿Ａｃｋメッセージを送信する。
【００２８】
次に、ＳＭＳＣ１１８は、Ｆｗｄ＿ＳＭＳ＿ＭＯメッセージ中で特定された発信側ＭＳＣアドレス（すなわち、信頼されるアドレス）をＡＴＩ＿Ａｃｋメッセージ中で特定されたアドレス（すなわち、関連付けられたアドレス）と比較する。図３の例示的な場合では、信頼されるアドレスおよび関連付けられたアドレスは、同一の交換機（例えば、ＭＳＣ１０８）を特定し、したがって、ＳＭＳＣ１１８は、メッセージが発信元端末１０２から正当に発信されたものとみなす。したがって、ＳＭＳＣ１１８は、正常であるとしてメッセージを継続して処理する。
【００２９】
次いで、ＳＭＳＣ１１８は、受領者Ｂにサービスを提供するＭＳＣアドレスを要求するためにＳＲＩ＿ＳＭＳメッセージを受領者ＢのＨＬＲ１２０に送信する。問い合わせに応答して、ＨＬＲ１２０は、受領者Ｂの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１１６）を検出し、これをＳＭＳＣ１１８に通知するためにＳＲＩ＿ＳＭＳ＿Ａｃｋメッセージを送信する。
【００３０】
次いで、ＳＭＳＣ１１８は、メッセージＦｗｄ＿ＳＭＳ＿ＭＴをＢのＭＳＣ１１６に配信する。ＢのＭＳＣ１１６は、応答メッセージＦｗｄ＿ＳＭＳ＿ＭＴ＿ＡｃｋをＳＭＳＣ１１８に返送し、メッセージを無線インタフェースを介して受領者端末１０４のＢ側に配信する。
【００３１】
ここで、図４では、メッセージのなりすましが、着信側ＳＭＳＣ１１８により検出されるメッセージシーケンスが示される。この実施例では、ＳＭＳメッセージ（Ｆｗｄ＿ＳＭＳ＿ＭＯ）は、送信者Ａを装った詐称者から発信される。メッセージは、端末１０２をメッセージの発信元として、かつ端末１０４をメッセージの意図された受領者として誤って特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、メッセージを処理し、かつメッセージヘッダ中に自身のアドレス（すなわち、「信頼される」アドレス）を挿入した無関係なＭＳＣの識別子を含む。
【００３２】
ＳＭＳＣ１１８は、送信者Ａにサービスを提供するＭＳＣアドレス（すなわち、「関連付けられた」アドレス）を要求するためにＡＴＩメッセージからなる問い合わせを送信者ＡのＨＬＲ１１２に送信する。問い合わせに応答して、ＨＬＲ１１２は、送信者Ａの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１０８）を検出し、このことをＳＭＳＣ１１８に通知するためにＡＴＩ＿Ａｃｋメッセージを送信する。
【００３３】
次に、ＳＭＳＣ１１８は、Ｆｗｄ＿ＳＭＳ＿ＭＯメッセージ中で特定された発信側ＭＳＣアドレス（すなわち、信頼されるアドレス）をＡＴＩ＿Ａｃｋメッセージ中で特定されたＭＳＣアドレス（関連付けられたアドレス）と比較する。図４の例示的な場合では、信頼されるアドレスおよび関連付けられたアドレスが異なり、したがって、ＳＭＳＣ１１８は、端末１０２を発信元として誤って特定するなりすましの試みであるメッセージとみなす。なりすましの試みを検出すると、ＳＭＳＣ１１８は、メッセージを拒否し、Ｂ側へのメッセージと位置づけようとしないまたは配信しない。
【００３４】
図５および図６は、本発明の例示的実施形態におけるＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバ（ＳＭＳＣ−ＡＳ）によるＳＭＳメッセージ操作を示すメッセージシーケンス図である。メッセージ図は、適用可能な図１の素子を引用する。図５では、着信側ＳＭＳＣ−ＡＳ１１８は、発信元端末１０２を使用して送信者「Ａ」から発信されたＳＩＰメッセージを受信する。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図された受領者として特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、最初にメッセージを処理し、かつ自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）の識別子を含む。
【００３５】
ＳＭＳＣ−ＡＳ１１８は、送信者Ａにサービスを提供するＣＳＣＦアドレス（すなわち、「関連付けられた」アドレス）を要求するために、Ｕｓｅｒ Ｄａｔａ Ｒｅｑｕｅｓｔ（ＵＤＲ）メッセージからなる問い合わせを送信者ＡのＨＳＳ１１２に送信する。問い合わせに応答して、ＨＳＳ１１２は、送信者Ａの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１０８）を検出し、このことをＳＭＳＣ−ＡＳ１１８に通知するために、Ｕｓｅｒ Ｄａｔａ Ａｎｓｗｅｒ（ＵＤＡ）メッセージを返送する。
【００３６】
次に、ＳＭＳＣ−ＡＳ１１８は、着信ＳＩＰメッセージ中で特定されたＣＳＣＦアドレス（すなわち、信頼されるアドレス）をＵＤＡメッセージ中で特定されたＣＳＣＦアドレス（すなわち、関係付けられたアドレス）と比較する。図５の例示的な場合では、信頼されるアドレスおよび関係付けられたアドレスは、同一のＣＳＣＦ（例えば、ＣＳＣＦ１０８）を特定し、したがって、ＳＭＳＣ−ＡＳ１１８は、発信元端末１０２から正当に発信されたメッセージであるとみなす。したがって、ＳＭＳＣ−ＡＳ１１８は、正常であるとしてメッセージを継続して処理する。
【００３７】
次いで、ＳＭＳＣ−ＡＳ１１８は、受領者Ｂにサービスを提供するＣＳＣＦアドレスを要求するためにＵＤＲメッセージを受領者ＢのＨＳＳ１２０に送信する。問い合わせに応答して、ＨＳＳ１２０は、受領者Ｂの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１１６）を検出し、これをＳＭＳＣ−ＡＳ１１８に通知するためにＵＤＡメッセージを返送する。
【００３８】
次いで、ＳＭＳＣ−ＡＳ１１８は、ＳＩＰメッセージをＣＳＣＦ１１６に配信する。ＢのＣＳＣＦ１１６は、応答メッセージ（２００ ＯＫ）をＳＭＳＣ−ＡＳ１１８に返送し、またメッセージを受領者端末１０４のＢ側に配信する。
【００３９】
図６は、メッセージのなりすましが、着信側ＳＭＳＣ−ＡＳ１１８により検出されるＩＭＳメッセージシーケンスを示す。この実施例では、ＳＩＰメッセージは、送信者Ａを装った詐称者から発信される。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図された受領者として誤って特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、メッセージを処理し、自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した無関係のＣＳＣＦの識別子を含む。
【００４０】
ＳＭＳＣ−ＡＳ１１８は、送信者Ａにサービスを提供するＣＳＣＦアドレス（すなわち、「関係付けられた」アドレス）を要求するために、ＵＤＲメッセージからなる問い合わせを送信者ＡのＨＳＳ１１２に送信する。問い合わせに応答して、ＨＳＳ１１２は、送信者Ａの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１０８）を検出し、このことをＳＭＳＣ−ＡＳ１１８に通知するために、ＵＤＡメッセージを送信する。
【００４１】
次に、ＳＭＳＣ−ＡＳ１１８は、着信ＳＩＰメッセージ中で特定されたＣＳＣＦアドレス（すなわち、信頼されるアドレス）をＵＤＡメッセージ中で特定されたＣＳＣＦアドレス（すなわち、関係付けられたアドレス）と比較する。図６の例示的な事例では、信頼されるアドレスおよび関係付けられたアドレスが異なり、したがって、ＳＭＳＣ−ＡＳ１１８は、端末１０２を発信元として誤って特定するなりすましの試みであるメッセージとみなす。なりすましの試みを検出すると、ＳＭＳＣ−ＡＳ１１８は、メッセージを拒否し、Ｂ側へのメッセージを位置づけようとしないまたは配信しない。
【００４２】
本発明の特定の例示的実施形態が、簡単化されまたは省略されたいくつかの態様で説明されてきた。当業者は、本発明の範囲内に入るこれらの実施形態の変形を理解するであろう。例えば、また限定なく、図２に関連して説明されたなりすまし防止アプリケーションは、着信側交換機１１６（例えば、ＭＳＣまたはＣＳＣＦ）中に全体的にまたは部分的に実装されうる、あるいは、一般にサービスプロバイダの裁量において任意の要素または要素の組み合わせ中に存在しうる。説明された実施形態は、全ての点で単に例示的かつ非制限的であるとみなされるべきである。本発明は、一般に、図１と異なる、または図３から図６中に示される以外のメッセージシーケンスを使用するネットワークトポロジーを有するネットワークを含む任意の有線、無線またはＩＭＳネットワーク中に配備されうる。したがって、本発明の範囲は、前記の説明ではなく添付の特許請求の範囲によって示される。特許請求の範囲の意味および等価物の範囲内となる全ての変更は、これらの範囲内に包含されるべきである。
【技術分野】
【０００１】
本発明は、一般に、メッセージングサービスをサポートする通信ネットワークに関し、より詳細には、発信側交換機の検証に基づくメッセージ「なりすまし」を検出するための方法に関する。
【背景技術】
【０００２】
多くの通信ネットワークは、電子メッセージングサービス、例えば、かつ限定することなく、ショートメッセージサービス（ＳＭＳ）、マルチメディアメッセージサービス（ＭＭＳ）、音声メールまたは電子メールをサポートする。一般に、ネットワークトポロジーおよびメッセージフォーマットにかかわりなく、通信ネットワークは、電子メッセージを処理するために、いくつかの種類のメッセージアプリケーションサーバ（例えば、ショートメッセージサービスセンター（ＳＭＳＣ）またはマルチメディアメッセージサービスセンター（ＭＭＳＣ））を使用する。通常、アプリケーションサーバは、メッセージを処理するためにメッセージヘッダから抽出された発信元および宛先アドレス（例えば、電話番号、ＩＰアドレス、電子メールアドレスなど）の表示を使用する。例えば、ＳＭＳＣおよびＭＭＳＣは、ルーティング、課金、発信電話番号または他の目的のためにメッセージヘッダから抽出された発信元および宛先アドレスを使用することができる。
【０００３】
電子メッセージング分野でますます遭遇する問題は、真の送信者以外の送信者から発信されたように見せて、それによって真の送信者の身元を偽装するように、メッセージ「なりすまし」（すなわち、すなわち、送信側がメッセージを偽造した発信元アドレスで始める）行為である。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
例えば、メッセージのなりすましは、受信側にメッセージの発信元を欺くように「スパム」メッセージの文脈中で実行される恐れがある。別の実施例のように、なりすまし技術は、なりすまされた側の音声メールアカウントへのアクセスを許可されるように詐称者によって使用される恐れがある。メッセージのなりすましはまた、電子メッセージングサービスに対する課金を逸らすまたは遅らせようとして実行される恐れがある。
【課題を解決するための手段】
【０００５】
表示された送信者に関連した交換機素子（「発信側交換機」）の検証に基づきメッセージのなりすましを検出するための機能によって当技術分野において、この問題が対処され、技術的進歩が達成される。
【０００６】
ある実施形態では、着信メッセージが、送信者の表示を含み、かつメッセージのなりすましが、真の送信者以外の送信者から発信されたように見える場合の、メッセージのなりすましの事実を検出する方法が提供される。本方法は、信頼できるアドレスを規定する、着信メッセージを処理した発信側交換機に対応する装置アドレスを特定するために、着信メッセージのメッセージヘッダを検査するなりすまし防止アプリケーションを含む。なりすまし防止アプリケーションはさらに、関係付けられたアドレスを規定する、特定された送信者にサービスを提供する交換機に対応する装置アドレスを特定するために、特定された送信者と関連したロケーションレジスタに問い合わせる。なりすまし防止アプリケーションは、信頼されるアドレスと関係付けられたアドレスを比較し、信頼されるアドレスが関係付けられたアドレスと異なる場合、メッセージのなりすましが検出される。
【０００７】
本発明の一例示的実施形態では、なりすまし防止アプリケーションは、着信ＳＭＳメッセージを処理するショートメッセージサービスセンター（ＳＭＳＣ）中に存在する。ＳＭＳＣは、着信ＳＭＳメッセージのメッセージヘッダが発信側移動交換局（ＭＳＣ）の表示に関して検査することにより信頼されるアドレスを特定し、かつ特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＭＳＣの表示に関して問い合わせることにより関連付けられたアドレスを特定する。
【０００８】
本発明の別の例示的実施形態では、なりすまし防止アプリケーションは、着信ＳＩＰメッセージを処理するＩＭＳネットワークのショートメッセージサービスセンターアプリケーションサーバ（ＳＭＳＣ−ＡＳ）中に存在する。ＳＭＳＣ−ＡＳは、着信ＳＩＰメッセージのメッセージヘッダが発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ （ＣＳＣＦ）の表示に関して検査することにより信頼されるアドレスを特定し、かつ特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＣＳＣＦの表示に関して問い合わせることにより関連付けられたアドレスを特定する。
【０００９】
本発明の前述のおよび他の長所は、以下の詳細な説明を読むことによりおよび図面を参照することにより明白になろう。
【図面の簡単な説明】
【００１０】
【図１】本発明の例示的実施形態において電子メッセージングサービスを提供するように構成された通信ネットワークを示す図である。
【図２】本発明の実施形態による発信側交換機の認証に基づいてメッセージのなりすましを検出するために、着信側ネットワーク内で実行されるステップを示す流れ図である。
【図３】メッセージのなりすましが検出されず、かつメッセージが受信側に配信される場合の、無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図４】メッセージのなりすましが検出され、かつメッセージが受信側に配信されない場合の、無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図５】メッセージのなりすましが検出されず、かつメッセージが受信側に配信される場合の、ＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【図６】メッセージのなりすましが検出され、かつメッセージが受信側に配信されない場合の、ＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。
【発明を実施するための形態】
【００１１】
図１は、本発明の例示的実施形態における通信ネットワーク１００を示す。通信ネットワーク１００は、有線ネットワーク、ＩＰマルチメディアサブシステム（ＩＭＳ）ネットワーク、パケットベースネットワーク（ＩＰネットワーク）、無線ネットワーク、または別の種類のネットワークを表すことができる。通信ネットワーク１００は、発信元端末１０２（送信者「Ａ」と関連した）と宛先端末１０４（受信者「Ｂ」と関連した）間のＳＭＳメッセージングサービス、ＭＭＳメッセージングサービス、音声メール、または電子メールのような、電子メッセージングサービスを提供するように構成される。発信元および宛先端末１０２、１０４は、限定なしに、有線電話、無線（携帯）電話、ＰＤＡ、ＰＣ、ＶｏＩＰ電話またはＳＩＰ電話を含む、通信ネットワーク１００を通じて電子メッセージを送信および受信するための能力を有する任意の装置を具備することができる。
【００１２】
発信元および宛先端末１０２、１０４は、発信元および宛先端末間のＳＭＳまたはＭＭＳメッセージを含む呼およびメッセージを処理し、かつ交換するように作動可能である交換素子１０８、１１６に論理的に接続される。従来は（図示のように）、発信元端末１０２にサービスを提供する交換素子１０８は、発信側交換機と呼ばれ、また宛先端末１０４にサービスを提供する交換素子１１６は、着信側交換機と呼ばれる。交換機１０８、１１６は、パケットネットワーク１１４（例えば、ＩＰネットワーク）により接続される。
【００１３】
交換機１０８、１１６は、一般に、それぞれが作動するネットワークトポロジーに応じて変化することになる。例えば、交換機１０８、１１６は、有線ネットワークにおける５ＥＳＳ（商標）交換機システムのような中央局交換機、無線ネットワークにおけるＡＵＴＯＰＬＥＸ（商標）交換機システムのような移動交換局（ＭＳＣ）、およびＩＭＳネットワークにおけるソフトスイッチまたはメディアゲートウェイ中に存在しうるようなＣａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）を含むことができる。理解されるように、交換素子１０８、１１６は、一般に、インターネットプロトコル（ＩＰ）および非同期転送モード（ＡＴＭ）技術を含むが、これらに限定されない、任意の適切な回線、セルまたはパケット交換およびルーティング技術で動作するように構成されうる。
【００１４】
通信ネットワーク１００はさらに、発信側および着信側両者上の、メッセージアプリケーションサーバ、ホームロケーションレジスタ（ＨＬＲ）／ホーム加入者サーバ（ＨＳＳ）およびネットワークマネージャを含むように示される。メッセージアプリケーションサーバは、参照番号１１０、１１８により示され、ＨＬＲ／ＨＳＳは、参照番号１１２、１２０により示され、またネットワークマネージャは、参照番号１２６、１２８により示される。理解されるように、これらの装置のそれぞれは、１つまたはそれ以上の物理的構造体中に個別にまたは集合的に存在しうる、あるいはソフトウェア中に実装されうる機能素子である。さらに、各装置は、ネットワークトポロジーおよび通信ネットワーク１００によりサポートされる電子メッセージングの型式に応じて異なる形を取ることができる。
【００１５】
メッセージアプリケーションサーバ１１０、１１８は、発信元端末と宛先端末間のメッセージを受信し、かつ処理するように構成される。メッセージアプリケーションサーバは、例えば、限定なく、無線ＳＭＳネットワークにおけるショートメッセージサービスセンター（ＳＭＳＣ）、ＭＭＳネットワークにおけるマルチメディアメッセージサービスセンター（ＭＭＳＣ）、およびＩＭＳベースネットワークにおけるＳＭＳＣアプリケーションサーバ（ＳＭＳＣ−ＡＳ）またはＭＭＳＣアプリケーションサーバ（ＭＭＳＣ−ＡＳ）を具備することができる。
【００１６】
ＨＬＲ／ＨＳＳ１１２、１２０は、発信元および宛先端末１０２、１０４と関連した加入者データおよび位置情報を記憶するロケーションレジスタである。通常、用語ＨＬＲは、無線ネットワークのロケーションレジスタを指し、また用語ＨＳＳは、ＩＭＳネットワークのロケーションレジスタを指す。メッセージ処理の間、メッセージアプリケーションサーバは、端末１０２および１０４にサービスを提供する発信側および着信側交換機１０８、１１６のアドレス情報を含む、発信元および宛先端末１０２、１０４と関連したアドレス情報を得るためにＨＬＲ／ＨＳＳと通信する。メッセージアプリケーションサーバは、ルーティングおよび課金のために、また本発明のアプリケーションの原理によって、発信側により試みられるメッセージのなりすましを検出するためにこの情報を使用する。
【００１７】
ネットワークマネージャ素子１２６、１２８は、限定されることなく、ネットワークの状態および提供されるサービスの品質の統計指標を収集し、解析し、表示しおよび／または報告すること、並びにネットワークにより運ばれるトラフィックを特徴付ける統計量を維持することを含むタスクを実行することによりネットワーク１００の発信側および着信側を最適化しかつ管理するように作動する。例えば、本願の文脈において、ネットワークマネージャ素子は、メッセージングアプリケーションサーバにより報告されるようなメッセージのなりすましの事故に関する統計量を収集し、維持する。
【００１８】
図２は、メッセージのなりすましが、発信側交換機の認証に基づき検出される、本発明の例示的実施形態において電子メッセージングサービスを提供する方法を示す流れ図である。図２に示されるステップは、着信側ネットワークのメッセージアプリケーションサーバ１１８（例えば、ＳＭＳＣまたはＳＭＳＣ−ＡＳ）中に存在するなりすまし防止アプリケーションにより実装される。任意選択で、サービスプロバイダは、有料サービスとして（すなわち、さらなる収入を受け取るために）なりすまし防止アプリケーションを起動してもよいし、あるいは全ての顧客に対する基本サービスの一部として、実装してもよい。図２のステップは、図１の通信ネットワーク１００の要素を参照して説明されることになるが、本方法は、図１のネットワークまたは要素に限定されない。
【００１９】
ステップ２０２において、着信側メッセージアプリケーションサーバ１１８は、発信側ネットワークからメッセージを受信する。メッセージは、発信元端末１０２を介して送信者「Ａ」により発信され（またはメッセージのなりすましの場合、送信者「Ａ」から発信されるように偽って見せ掛ける）、かつ宛先端末１０４を介して受信者「Ｂ」に向けられる、例えば、ＳＭＳ、ＭＭＳ、音声メールまたは電子メールメッセージを含むことができる。
【００２０】
図１の例示的ネットワークでは、送信者「Ａ」からのメッセージは、最初に、発信元端末１０２から発信側交換機１０８に伝達される。メッセージは、通常、電話番号、ＩＰアドレスまたは発信元端末および宛先端末１０２、１０４と関連した他の識別子を有するメッセージヘッダを含む。メッセージを受信すると、発信側交換機１０８は、自身の識別子（例えば、ＩＤ番号）を挿入し、宛先端末１０４の位置を判定するために受信者「Ｂ」と関連するＨＬＲ／ＨＳＳ１２０に問い合わせる発信側アプリケーションサーバ１１０にメッセージを転送する。ＨＬＲ／ＨＳＳ１２０は、例えば、宛先端末１０４に現在サービスを提供している着信側交換機１１６の識別情報を含む、宛先端末１０４に関連した位置情報を維持し、ＨＬＲ／ＨＳＳ１２０は、問い合わせに応答してアプリケーションサーバ１０８にこの情報を提供する。その後、アプリケーションサーバ１０８は、着信側交換機１１６にメッセージを送信し、着信側交換機１１６は、着信側アプリケーションサーバ１１８にメッセージを転送する。
【００２１】
メッセージのなりすましの場合には、発信元端末１０２を偽って示すメッセージが、詐称者端末（図示されない）により発信され、かつ詐称者端末にサービスを提供するネットワークの発信側交換機（図示されない）により処理されることに留意されたい。発信側交換機は、発信側交換機およびアプリケーションサーバが、最も典型的には、なりすまされた発信元端末に対して無関係のネットワーク中に存在することを除き、正当なメッセージの場合と同様に、発信側交換機自身の識別子を挿入し、アプリケーションサーバにメッセージを転送する。その後、アプリケーションサーバは、宛先端末の位置を特定するためにＨＬＲ／ＨＳＳ１２０に問い合わせ、正当なメッセージの場合のように、着信側アプリケーションサーバ１１８になりすまされたメッセージを送信する。最終的に、なりすまされたメッセージが、着信側アプリケーションサーバにより受信されたとき、該メッセージは、なりすまされた発信元端末識別子を含むが、正当な発信側交換機識別子を含むことになる。すなわち、発信側交換機識別子は、メッセージが発信された実際の交換機を示しているので信頼することができる。
【００２２】
ステップ２０４において、着信側メッセージアプリケーションサーバ１１８は、発信側交換機アドレスを特定するために着信メッセージを検査する。この交換機アドレスは、メッセージが発信された実際の交換機を特定するときに信頼されうるので、本明細書では「信頼される」アドレスと呼ばれる。例えば、発信元端末１０２を介した送信者「Ａ」からの正当なメッセージは、交換機１０８が、メッセージを処理し、自身のアドレスをメッセージヘッダに挿入しているので、交換機１０８のアドレスを含むことになり、逆に、詐称者端末からのなりすましメッセージは、なりすましメッセージを処理した無関係な交換機（図示されない）のアドレスを含むことになる。
【００２３】
ステップ２０６において、着信側アプリケーションサーバ１１８は、見せ掛けの送信者「Ａ」にサービスを提供する交換機（すなわち、交換機１０８）を判定するために発信元端末１０２と関連したＨＬＲ／ＨＳＳ１１２に問い合わせる。ＨＬＲ／ＨＳＳ１１２は、現在端末１０２にサービスを提供している交換機１０８の識別情報を含む端末１０２と関連した位置情報を維持し、かつＨＬＲ／ＨＳＳ１１２は、問い合わせに応答してアプリケーションサーバ１１８にこの情報を提供する。この交換機アドレスは、見せ掛けの送信者「Ａ」に関係付けられた交換機を特定するので、本明細書では、「関係付けられた」アドレスと呼ばれる。関連付けられたアドレスにより特定された交換機が、信頼されるアドレス中で特定されたとき実際の発信側交換機に対応する可能性があるまたは可能性がないことに留意されたい。
【００２４】
ステップ２０８において、着信側アプリケーションサーバ１１８は、なりすましの存在または不在を検出するために関連付けられ信頼されるアドレスを比較する。関連付けられたアドレスおよび信頼されるアドレスが、合致する（すなわち、これらのアドレスが同一の交換機を特定する）場合、メッセージは、発信元端末１０２から正当に発信されたものとみなされ、メッセージは、ステップ２１０において正常であるものとして処理され、宛先端末１０４に配信される。しかしながら、関連付けられ信頼されるアドレスが、異なる（すなわち、これらのアドレスが、異なる交換機を特定する）場合、メッセージは、なりすましの試みであるとみなされ、宛先端末１０４に配信することなくステップ２１２において破棄／拒否される。ある実施形態では、ステップ２１４において、なりすましの試みを報告するために、警告がネットワーク管理１２６または１２８に提供される。
【００２５】
図３および図４は、本発明の例示的実施形態における無線ネットワーク中の着信側ＳＭＳＣによるＳＭＳメッセージ操作を示すメッセージシーケンス図である。メッセージ図は、適用可能である図１の素子を引用する。
【００２６】
最初に図３を参照すると、着信側ＳＭＳＣ１１８は、発信元端末１０２を使用して送信者「Ａ」から発信されたＳＭＳメッセージ（Ｆｗｄ＿ＳＭＳ＿ＭＯ）を受信する。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図した受領者として特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、最初にメッセージを処理し、自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した発信側ＭＳＣ１０８の識別子を含む。
【００２７】
ＳＭＳＣ１１８は、送信者Ａにサービスを提供するＭＳＣアドレス（すなわち、「関連付けられた」アドレス）を要求するためにＡｎｙ Ｔｉｍｅ Ｉｎｔｅｒｒｏｇａｔｉｏｎ（ＡＴＩ）メッセージからなる問い合わせを送信者ＡのＨＬＲ１１２に送信する。問い合わせに応答して、ＨＬＲ１１２は、送信者Ａの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１０８）を検出し、ＳＭＳＣ１１８にそのことを通知するためにＡＴＩ＿Ａｃｋメッセージを送信する。
【００２８】
次に、ＳＭＳＣ１１８は、Ｆｗｄ＿ＳＭＳ＿ＭＯメッセージ中で特定された発信側ＭＳＣアドレス（すなわち、信頼されるアドレス）をＡＴＩ＿Ａｃｋメッセージ中で特定されたアドレス（すなわち、関連付けられたアドレス）と比較する。図３の例示的な場合では、信頼されるアドレスおよび関連付けられたアドレスは、同一の交換機（例えば、ＭＳＣ１０８）を特定し、したがって、ＳＭＳＣ１１８は、メッセージが発信元端末１０２から正当に発信されたものとみなす。したがって、ＳＭＳＣ１１８は、正常であるとしてメッセージを継続して処理する。
【００２９】
次いで、ＳＭＳＣ１１８は、受領者Ｂにサービスを提供するＭＳＣアドレスを要求するためにＳＲＩ＿ＳＭＳメッセージを受領者ＢのＨＬＲ１２０に送信する。問い合わせに応答して、ＨＬＲ１２０は、受領者Ｂの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１１６）を検出し、これをＳＭＳＣ１１８に通知するためにＳＲＩ＿ＳＭＳ＿Ａｃｋメッセージを送信する。
【００３０】
次いで、ＳＭＳＣ１１８は、メッセージＦｗｄ＿ＳＭＳ＿ＭＴをＢのＭＳＣ１１６に配信する。ＢのＭＳＣ１１６は、応答メッセージＦｗｄ＿ＳＭＳ＿ＭＴ＿ＡｃｋをＳＭＳＣ１１８に返送し、メッセージを無線インタフェースを介して受領者端末１０４のＢ側に配信する。
【００３１】
ここで、図４では、メッセージのなりすましが、着信側ＳＭＳＣ１１８により検出されるメッセージシーケンスが示される。この実施例では、ＳＭＳメッセージ（Ｆｗｄ＿ＳＭＳ＿ＭＯ）は、送信者Ａを装った詐称者から発信される。メッセージは、端末１０２をメッセージの発信元として、かつ端末１０４をメッセージの意図された受領者として誤って特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、メッセージを処理し、かつメッセージヘッダ中に自身のアドレス（すなわち、「信頼される」アドレス）を挿入した無関係なＭＳＣの識別子を含む。
【００３２】
ＳＭＳＣ１１８は、送信者Ａにサービスを提供するＭＳＣアドレス（すなわち、「関連付けられた」アドレス）を要求するためにＡＴＩメッセージからなる問い合わせを送信者ＡのＨＬＲ１１２に送信する。問い合わせに応答して、ＨＬＲ１１２は、送信者Ａの位置およびこれにサービスを提供するＭＳＣアドレス（すなわち、ＭＳＣ１０８）を検出し、このことをＳＭＳＣ１１８に通知するためにＡＴＩ＿Ａｃｋメッセージを送信する。
【００３３】
次に、ＳＭＳＣ１１８は、Ｆｗｄ＿ＳＭＳ＿ＭＯメッセージ中で特定された発信側ＭＳＣアドレス（すなわち、信頼されるアドレス）をＡＴＩ＿Ａｃｋメッセージ中で特定されたＭＳＣアドレス（関連付けられたアドレス）と比較する。図４の例示的な場合では、信頼されるアドレスおよび関連付けられたアドレスが異なり、したがって、ＳＭＳＣ１１８は、端末１０２を発信元として誤って特定するなりすましの試みであるメッセージとみなす。なりすましの試みを検出すると、ＳＭＳＣ１１８は、メッセージを拒否し、Ｂ側へのメッセージと位置づけようとしないまたは配信しない。
【００３４】
図５および図６は、本発明の例示的実施形態におけるＩＭＳネットワーク中のＳＭＳＣアプリケーションサーバ（ＳＭＳＣ−ＡＳ）によるＳＭＳメッセージ操作を示すメッセージシーケンス図である。メッセージ図は、適用可能な図１の素子を引用する。図５では、着信側ＳＭＳＣ−ＡＳ１１８は、発信元端末１０２を使用して送信者「Ａ」から発信されたＳＩＰメッセージを受信する。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図された受領者として特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、最初にメッセージを処理し、かつ自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）の識別子を含む。
【００３５】
ＳＭＳＣ−ＡＳ１１８は、送信者Ａにサービスを提供するＣＳＣＦアドレス（すなわち、「関連付けられた」アドレス）を要求するために、Ｕｓｅｒ Ｄａｔａ Ｒｅｑｕｅｓｔ（ＵＤＲ）メッセージからなる問い合わせを送信者ＡのＨＳＳ１１２に送信する。問い合わせに応答して、ＨＳＳ１１２は、送信者Ａの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１０８）を検出し、このことをＳＭＳＣ−ＡＳ１１８に通知するために、Ｕｓｅｒ Ｄａｔａ Ａｎｓｗｅｒ（ＵＤＡ）メッセージを返送する。
【００３６】
次に、ＳＭＳＣ−ＡＳ１１８は、着信ＳＩＰメッセージ中で特定されたＣＳＣＦアドレス（すなわち、信頼されるアドレス）をＵＤＡメッセージ中で特定されたＣＳＣＦアドレス（すなわち、関係付けられたアドレス）と比較する。図５の例示的な場合では、信頼されるアドレスおよび関係付けられたアドレスは、同一のＣＳＣＦ（例えば、ＣＳＣＦ１０８）を特定し、したがって、ＳＭＳＣ−ＡＳ１１８は、発信元端末１０２から正当に発信されたメッセージであるとみなす。したがって、ＳＭＳＣ−ＡＳ１１８は、正常であるとしてメッセージを継続して処理する。
【００３７】
次いで、ＳＭＳＣ−ＡＳ１１８は、受領者Ｂにサービスを提供するＣＳＣＦアドレスを要求するためにＵＤＲメッセージを受領者ＢのＨＳＳ１２０に送信する。問い合わせに応答して、ＨＳＳ１２０は、受領者Ｂの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１１６）を検出し、これをＳＭＳＣ−ＡＳ１１８に通知するためにＵＤＡメッセージを返送する。
【００３８】
次いで、ＳＭＳＣ−ＡＳ１１８は、ＳＩＰメッセージをＣＳＣＦ１１６に配信する。ＢのＣＳＣＦ１１６は、応答メッセージ（２００ ＯＫ）をＳＭＳＣ−ＡＳ１１８に返送し、またメッセージを受領者端末１０４のＢ側に配信する。
【００３９】
図６は、メッセージのなりすましが、着信側ＳＭＳＣ−ＡＳ１１８により検出されるＩＭＳメッセージシーケンスを示す。この実施例では、ＳＩＰメッセージは、送信者Ａを装った詐称者から発信される。メッセージは、端末１０２をメッセージの発信元として、また端末１０４をメッセージの意図された受領者として誤って特定するメッセージヘッダ（図示されない）を含む。メッセージヘッダはまた、メッセージを処理し、自身のアドレス（すなわち、「信頼される」アドレス）をメッセージヘッダ中に挿入した無関係のＣＳＣＦの識別子を含む。
【００４０】
ＳＭＳＣ−ＡＳ１１８は、送信者Ａにサービスを提供するＣＳＣＦアドレス（すなわち、「関係付けられた」アドレス）を要求するために、ＵＤＲメッセージからなる問い合わせを送信者ＡのＨＳＳ１１２に送信する。問い合わせに応答して、ＨＳＳ１１２は、送信者Ａの位置およびこれにサービスを提供するＣＳＣＦアドレス（すなわち、ＣＳＣＦ１０８）を検出し、このことをＳＭＳＣ−ＡＳ１１８に通知するために、ＵＤＡメッセージを送信する。
【００４１】
次に、ＳＭＳＣ−ＡＳ１１８は、着信ＳＩＰメッセージ中で特定されたＣＳＣＦアドレス（すなわち、信頼されるアドレス）をＵＤＡメッセージ中で特定されたＣＳＣＦアドレス（すなわち、関係付けられたアドレス）と比較する。図６の例示的な事例では、信頼されるアドレスおよび関係付けられたアドレスが異なり、したがって、ＳＭＳＣ−ＡＳ１１８は、端末１０２を発信元として誤って特定するなりすましの試みであるメッセージとみなす。なりすましの試みを検出すると、ＳＭＳＣ−ＡＳ１１８は、メッセージを拒否し、Ｂ側へのメッセージを位置づけようとしないまたは配信しない。
【００４２】
本発明の特定の例示的実施形態が、簡単化されまたは省略されたいくつかの態様で説明されてきた。当業者は、本発明の範囲内に入るこれらの実施形態の変形を理解するであろう。例えば、また限定なく、図２に関連して説明されたなりすまし防止アプリケーションは、着信側交換機１１６（例えば、ＭＳＣまたはＣＳＣＦ）中に全体的にまたは部分的に実装されうる、あるいは、一般にサービスプロバイダの裁量において任意の要素または要素の組み合わせ中に存在しうる。説明された実施形態は、全ての点で単に例示的かつ非制限的であるとみなされるべきである。本発明は、一般に、図１と異なる、または図３から図６中に示される以外のメッセージシーケンスを使用するネットワークトポロジーを有するネットワークを含む任意の有線、無線またはＩＭＳネットワーク中に配備されうる。したがって、本発明の範囲は、前記の説明ではなく添付の特許請求の範囲によって示される。特許請求の範囲の意味および等価物の範囲内となる全ての変更は、これらの範囲内に包含されるべきである。
【特許請求の範囲】
【請求項１】
着信メッセージが、送信者の表示を含み、かつ真の送信者ではない送信者から発信されたように見えるように、メッセージのなりすましを受ける可能性のある電子メッセージングサービスをサポートする通信ネットワークにおいて、メッセージのなりすましを検出する方法であって、
信頼されるアドレスを規定する、着信メッセージを処理した発信側交換機に対応した装置アドレスを特定するステップと、
関係付けられたアドレスを規定する、特定された送信者にサービスを提供する交換機に対応した装置アドレスを特定するステップと、
信頼されるアドレスが、関係付けられたアドレスと異なるか否かを判定し、信頼されるアドレスが、関係付けられたアドレスと異なる場合にメッセージのなりすましが、検出されるステップと、
を含む、方法。
【請求項２】
信頼されるアドレスを特定するステップが、着信メッセージのメッセージヘッダを、メッセージ処理と同時にメッセージヘッダ中に自身のアドレスを挿入した発信側交換機の表示に関して検査するステップを含む、請求項１に記載の方法。
【請求項３】
関係付けられたアドレスを特定するステップが、特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供する交換機の表示に関して問い合わせるステップを含む、請求項１に記載の方法。
【請求項４】
メッセージのなりすましが検出された場合、メッセージを阻止するステップをさらに含む、請求項１に記載の方法。
【請求項５】
着信側メッセージアプリケーションサーバ中に存在するなりすまし防止アプリケーションにより実行される、請求項１に記載の方法。
【請求項６】
着信メッセージが、ＳＭＳメッセージを含み、かつ着信側メッセージアプリケーションサーバが、ショートメッセージサービスセンター（ＳＭＳＣ）を備える、請求項５に記載の方法。
【請求項７】
信頼されるアドレスを特定するステップが、着信ＳＭＳメッセージのメッセージヘッダが発信側移動交換局（ＭＳＣ）の表示に関して検査するステップを含み、かつ関係付けられたアドレスを特定するステップが、特定された送信者に関連したロケーションレジスタに特定された送信者にサービスを提供するＭＳＣの表示に関して問い合わせるステップを含む、請求項６に記載の方法。
【請求項８】
着信メッセージが、ＳＩＰメッセージを含み、かつ着信側メッセージアプリケーションサーバが、ショートメッセージサービスセンターアプリケーションサーバ（ＳＭＳＣ−ＡＳ）を備える、請求項５に記載の方法。
【請求項９】
信頼されるアドレスを特定するステップが、着信ＳＩＰメッセージのメッセージヘッダを発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）の表示に関して検査するステップを含み、かつ関係付けられたアドレスを特定するステップが、特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＣＳＣＦの表示に関して問い合わせるステップを含む、請求項８に記載の方法。
【請求項１０】
電子メッセージングサービスを提供する方法であって、
送信端末、宛先端末および電子メッセージを処理した発信側交換機の表示を有する電子メッセージを受信するステップと、
表示された送信端末の位置および表示された送信端末の位置を提供する交換機を特定するステップと、
電子メッセージを処理した発信側交換機が、表示された送信端末の位置を提供する交換機と同一であるか否かを判定するステップと、
電子メッセージを処理した発信側交換機が、表示された送信端末の位置を提供する交換機と同一であると判定される場合に、表示された宛先端末にメッセージを配信するステップと、
同一でない場合、表示された宛先端末へのメッセージの配信を阻止するステップと、
を含む、方法。
【請求項１】
着信メッセージが、送信者の表示を含み、かつ真の送信者ではない送信者から発信されたように見えるように、メッセージのなりすましを受ける可能性のある電子メッセージングサービスをサポートする通信ネットワークにおいて、メッセージのなりすましを検出する方法であって、
信頼されるアドレスを規定する、着信メッセージを処理した発信側交換機に対応した装置アドレスを特定するステップと、
関係付けられたアドレスを規定する、特定された送信者にサービスを提供する交換機に対応した装置アドレスを特定するステップと、
信頼されるアドレスが、関係付けられたアドレスと異なるか否かを判定し、信頼されるアドレスが、関係付けられたアドレスと異なる場合にメッセージのなりすましが、検出されるステップと、
を含む、方法。
【請求項２】
信頼されるアドレスを特定するステップが、着信メッセージのメッセージヘッダを、メッセージ処理と同時にメッセージヘッダ中に自身のアドレスを挿入した発信側交換機の表示に関して検査するステップを含む、請求項１に記載の方法。
【請求項３】
関係付けられたアドレスを特定するステップが、特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供する交換機の表示に関して問い合わせるステップを含む、請求項１に記載の方法。
【請求項４】
メッセージのなりすましが検出された場合、メッセージを阻止するステップをさらに含む、請求項１に記載の方法。
【請求項５】
着信側メッセージアプリケーションサーバ中に存在するなりすまし防止アプリケーションにより実行される、請求項１に記載の方法。
【請求項６】
着信メッセージが、ＳＭＳメッセージを含み、かつ着信側メッセージアプリケーションサーバが、ショートメッセージサービスセンター（ＳＭＳＣ）を備える、請求項５に記載の方法。
【請求項７】
信頼されるアドレスを特定するステップが、着信ＳＭＳメッセージのメッセージヘッダが発信側移動交換局（ＭＳＣ）の表示に関して検査するステップを含み、かつ関係付けられたアドレスを特定するステップが、特定された送信者に関連したロケーションレジスタに特定された送信者にサービスを提供するＭＳＣの表示に関して問い合わせるステップを含む、請求項６に記載の方法。
【請求項８】
着信メッセージが、ＳＩＰメッセージを含み、かつ着信側メッセージアプリケーションサーバが、ショートメッセージサービスセンターアプリケーションサーバ（ＳＭＳＣ−ＡＳ）を備える、請求項５に記載の方法。
【請求項９】
信頼されるアドレスを特定するステップが、着信ＳＩＰメッセージのメッセージヘッダを発信側Ｃａｌｌ Ｓｅｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ（ＣＳＣＦ）の表示に関して検査するステップを含み、かつ関係付けられたアドレスを特定するステップが、特定された送信者と関連したロケーションレジスタに特定された送信者にサービスを提供するＣＳＣＦの表示に関して問い合わせるステップを含む、請求項８に記載の方法。
【請求項１０】
電子メッセージングサービスを提供する方法であって、
送信端末、宛先端末および電子メッセージを処理した発信側交換機の表示を有する電子メッセージを受信するステップと、
表示された送信端末の位置および表示された送信端末の位置を提供する交換機を特定するステップと、
電子メッセージを処理した発信側交換機が、表示された送信端末の位置を提供する交換機と同一であるか否かを判定するステップと、
電子メッセージを処理した発信側交換機が、表示された送信端末の位置を提供する交換機と同一であると判定される場合に、表示された宛先端末にメッセージを配信するステップと、
同一でない場合、表示された宛先端末へのメッセージの配信を阻止するステップと、
を含む、方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公表番号】特表２００９−５４５２３２（Ｐ２００９−５４５２３２Ａ）
【公表日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願番号】特願２００９−５２１７７１（Ｐ２００９−５２１７７１）
【出願日】平成１９年７月１９日（２００７．７．１９）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０１６３５９
【国際公開番号】ＷＯ２００８／０１３７３２
【国際公開日】平成２０年１月３１日（２００８．１．３１）
【出願人】（５９６０９２６９８）アルカテル−ルーセント ユーエスエー インコーポレーテッド (965)
【Ｆターム（参考）】
【公表日】平成２１年１２月１７日（２００９．１２．１７）
【国際特許分類】
【出願日】平成１９年７月１９日（２００７．７．１９）
【国際出願番号】ＰＣＴ／ＵＳ２００７／０１６３５９
【国際公開番号】ＷＯ２００８／０１３７３２
【国際公開日】平成２０年１月３１日（２００８．１．３１）
【出願人】（５９６０９２６９８）アルカテル−ルーセント ユーエスエー インコーポレーテッド (965)
【Ｆターム（参考）】
[ Back to top ]