JP7611381B2 - ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法、システム、およびコンピュータ読み取り可能な媒体 - Google Patents

Description

優先権の主張
本願は、２０２０年１２月２８日に出願された米国特許出願第１７／１３４，６３５号、２０２０年１２月２１日に出願された米国特許出願第１７／１２９，４８７号、２０２０年１１月１３日に出願されたインド仮出願第２０２０４１０４９６１４号、および２０２０年１１月６日に出願されたインド仮出願第２０２０４１０４８５５２号の優先権の利益を主張するものであり、これらのすべての開示内容を引用により本明細書に援用する。

技術分野
本明細書において説明する主題は、５Ｇ通信ネットワークにおけるセキュリティを向上させることに関する。特に、本明細書において説明する主題は、ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法、システム、およびコンピュータ読み取り可能な媒体に関する。

背景
５Ｇ電気通信ネットワークでは、サービスを提供するネットワークノードは、プロデューサーＮＦ（ネットワーク機能）と称される。サービスを利用するネットワークノードは、コンシューマーＮＦと称される。ネットワーク機能は、サービスを利用しているかサービスを提供しているかに応じて、プロデューサーＮＦにもコンシューマーＮＦにもなり得る。

所与のプロデューサーＮＦは、多くのサービスエンドポイントを有し得る。ここで、サービスエンドポイントとは、プロデューサーＮＦがホストする１つ以上のＮＦインスタンスの接続ポイントである。サービスエンドポイントは、ＩＰ（インターネットプロトコル）アドレスとポート番号との組合せ、またはプロデューサーＮＦをホストするネットワークノード上のＩＰアドレスおよびポート番号に変換される完全修飾ドメイン名によって識別される。ＮＦインスタンスは、サービスを提供するプロデューサーＮＦのインスタンスである。所与のプロデューサーＮＦは、２つ以上のＮＦインスタンスを含み得る。なお、複数のＮＦインスタンスが同じサービスエンドポイントを共有できる。

プロデューサーＮＦは、ＮＲＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）に登録される。ＮＲＦは、各ＮＦインスタンスがサポートするサービスを識別する利用可能なＮＦインスタンスのサービスプロファイルを保持する。コンシューマーＮＦは、ＮＲＦに登録されているプロデューサーＮＦインスタンスについての情報を受信するようにサブスクライブできる。コンシューマーＮＦに加えて、ＮＦサービスインスタンスについての情報を受信するようにサブスクライブできる別の種類のネットワークノードは、ＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｐｒｏｘｙ）である。ＳＣＰは、ＮＲＦを介してサブスクライブし、プロデューサーＮＦサービスインスタンスに関するリーチャビリティとサービスプロファイル情報とを取得する。コンシューマーＮＦは、ＳＣＰに接続し、ＳＣＰは、要求されたサービスを提供するプロデューサーＮＦサービスインスタンス間でトラフィックの負荷を分散する、または、宛先であるプロデューサーＮＦインスタンスにトラフィックを直接ルーティングする。

ＳＣＰに加えて、プロデューサーＮＦとコンシューマーＮＦとの間でトラフィックをルーティング中間プロキシノードまたはネットワークノード群のその他の例として、ＳＥＰＰ（セキュリティエッジ保護プロキシ）、サービスゲートウェイ、および５Ｇサービスメッシュにあるノードなどが挙げられる。ＳＥＰＰは、異なる５Ｇ ＰＬＭＮ（公衆陸上移動体通信網）間で交換されるコントロールプレーンのトラフィックを保護するために用いられるネットワークノードである。このように、ＳＥＰＰは、すべてのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）メッセージについてメッセージフィルタリング、ポリシング、およびトポロジ隠蔽を実行する。

しかしながら、１つ以上のＮＦにおけるセキュリティ対策の改善が必要とされている。

概要
ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法、システム、およびコンピュータ読み取り可能な媒体について開示する。１つの例示的な方法は、ネットワークノードにおいて、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信することと、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出することとを含む。方法は、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することと、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行することとをさらに含む。

本明細書において説明する主題の態様によると、サービス要求メッセージは、ＳＢＩ（Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ｉｎｔｅｒｆａｃｅ）サービス要求メッセージである、方法。

本明細書において説明する主題の態様によると、コンシューマーネットワーク機能インスタンス識別子は、アクセストークンのサブジェクトクレームに含まれる、方法。

本明細書において説明する主題の態様によると、ネットワークノードは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）識別子を抽出するようにさらに構成される、方法。

本明細書において説明する主題の態様によると、ネットワークノードは、ＳＥＰＰ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ）、サービスプロデューサーネットワーク機能、またはＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ）を含む、方法。

本明細書において説明する主題の態様によると、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することは、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートを取得することと、サービスコンシューマーネットワーク機能に対応付けられた現在の受信メッセージレートを取得することと、現在の受信メッセージレートが許容受信メッセージレートを満たすまたは上回ると判断するために現在の受信メッセージレートと許容受信メッセージレートとを比較することとを含む、方法。

本明細書において説明する主題の態様によると、メッセージレート制限動作は、要求メッセージを破棄すること、受信メッセージの一部を破棄するためにスロットルレートを生成または変更すること、または、ネットワーク事業者または管理システムに通知することを含む、方法。

受信メッセージレート制限のための１つの例示的なシステムは、少なくとも１つのプロセッサとメモリとを備えるネットワークノードを備える。ネットワークノードは、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信し、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出し、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断し、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行するように構成される。

本明細書において説明する主題の態様によるとサービス要求メッセージは、ＳＢＩ（Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ｉｎｔｅｒｆａｃｅ）サービス要求メッセージである、システム。

本明細書において説明する主題の態様によると、コンシューマーネットワーク機能インスタンス識別子は、アクセストークンのサブジェクトクレームに含まれる、システム。

本明細書において説明する主題の態様によると、ネットワークノードは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）識別子を抽出するようにさらに構成される、システム。

本明細書において説明する主題の態様によると、ネットワークノードは、ＳＥＰＰ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ）、サービスプロデューサーネットワーク機能、またはＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ）を含む、システム。

本明細書において説明する主題の態様によると、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することは、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートを取得することと、サービスコンシューマーネットワーク機能に対応付けられた現在の受信メッセージレートを取得することと、現在の受信メッセージレートが許容受信メッセージレートを満たすまたは上回ると判断するために現在の受信メッセージレートと許容受信メッセージレートとを比較することとを含む、システム。

本明細書において説明する主題の態様によると、メッセージレート制限動作は、要求メッセージを破棄すること、受信メッセージの一部を破棄するためにスロットルレートを生成または変更すること、または、ネットワーク事業者または管理システムに通知することを含む、システム。

１つの例示的な非一時的なコンピュータ読み取り可能な媒体は、コンピュータにより実行可能な命令を含み、非一時的なコンピュータ読み取り可能な媒体に含まれる当該コンピュータにより実行可能な命令は、少なくとも１つのコンピュータの少なくとも１つのプロセッサによって実行されると、当該少なくとも１つのコンピュータにステップを実行させ、当該ステップは、ネットワークノードにおいて、サービスコンシューマーネットワーク機能からサービス要求メッセージを受信するステップと、受信したサービス要求メッセージから、サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出するステップとを含む。ステップは、コンシューマーネットワーク機能インスタンス識別子を利用して、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断するステップと、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行するステップとをさらに含む。

本明細書において説明する主題は、ハードウェア、ソフトウェア、ファームウェア、または、それらの任意の組合せで実現されてもよい。このように、「機能」、「ノード」、または「モジュール」という用語は、本明細書において用いられる場合、記載の特徴を実現するためのハードウェア（ソフトウェアおよび／またはファームウェアコンポーネントも含んでもよい）を指す。一例示的な実施態様では、本明細書において説明する主題は、コンピュータにより実行可能な命令を記憶したコンピュータ読み取り可能な媒体を用いて実現されてもよい。当該命令は、コンピュータのプロセッサによって実行されると、本発明のいずれか１つ以上のステップなどのステップを実行させるようにコンピュータを制御する。本明細書において説明する主題を実現するのに適した例示的なコンピュータ読み取り可能な媒体として、ディスク記憶装置、チップ記憶装置、プログラム可能な論理回路、および特定用途向け集積回路など、非一時的なコンピュータ読み取り可能な媒体などが挙げられる。これに加えて、本明細書において説明する主題を実現するコンピュータ読み取り可能な媒体は、１つのデバイスまたは１つのコンピューティングプラットフォーム上に位置してもよいし、複数のデバイスまたは複数のコンピューティングプラットフォーム間で分散されてもよい。これに加えて、本明細書において説明する主題を実現するコンピュータ読み取り可能な媒体は、１つのデバイスまたは１つのコンピューティングプラットフォーム上に位置してもよいし、複数のデバイスまたは複数のコンピューティングプラットフォーム間で分散されてもよい。

ここで、添付の図面を参照して本明細書において説明する主題について説明する。

例示的な５Ｇコアネットワークアーキテクチャを示すネットワーク図である。 サービスコンシューマーネットワーク機能からサービスプロデューサーネットワーク機能が受信する例示的なメッセージシグナリングを示すブロック図である。 アクセストークン要求手順を示すメッセージフロー図である。 例示的な符号化されたアクセストークンと、対応する復号化されたアクセストークンとを示す図である。 メッセージレート制限エンジンが実行する例示的な受信メッセージレート制限を示すメッセージフロー図である。 受信メッセージレート制限のために構成された例示的なネットワークノードを示す図である。 例示的なメッセージスロットルレートに関連するレコードデータベースを示す図である。 ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための例示的な工程を示すフローチャートである。

詳細な説明
本明細書において説明する主題の様々な実施の形態について、今から詳細に説明し、その例を添付の図面に示す。可能な限り、同一の要素には同一の参照番号を付す。可能な限り図面全体で同じまたは同一の部品には同じ参照番号を付す。

図１は、例示的な５Ｇシステムネットワークアーキテクチャ１０を示すブロック図である。図１のアーキテクチャ１０は、同じＨＰＬＭＮ（ホーム側公衆陸上移動体通信網）に位置し得るＮＲＦ（Ｎｅｔｗｏｒｋ Ｆｕｎｃｔｉｏｎ Ｒｅｐｏｓｉｔｏｒｙ Ｆｕｎｃｔｉｏｎ）１００とＳＣＰ１０１とを備える。上述したように、ＮＲＦ１００は、利用可能なプロデューサーＮＦ（ネットワーク機能）サービスインスタンスのプロファイルおよびこれらがサポートするサービスを保持し、コンシューマーＮＦまたはＳＣＰが新しい／更新されたプロデューサーＮＦサービスインスタンスをサブスクライブすることまたは新しい／更新されたプロデューサーＮＦサービスインスタンスの登録について通知されることを可能にする。また、ＳＣＰ１０１は、サービス検出およびプロデューサーＮＦインスタンスの選択をサポートし得る。ＳＣＰ１０１は、コンシューマーＮＦとプロデューサーＮＦとの接続の負荷分散を行い得る。これに加えて、本明細書に記載の技法を用いて、ＳＣＰ１０１は、ＮＦの位置に基づいた、好ましい選択およびルーティングを行い得る。

ＮＲＦ１００は、ＮＦまたはプロデューサーＮＦインスタンスのサービスプロファイルのリポジトリである。プロデューサーＮＦインスタンスと通信を行うために、コンシューマーＮＦまたはＳＣＰは、ＮＦもしくはサービスプロファイル、またはプロデューサーＮＦインスタンスをＮＲＦ１００から取得しなければならない。ＮＦまたはサービスプロファイルは、３ＧＰＰ（登録商標）（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）ＴＳ（技術仕様書）２９．５１０で規定されたＪＳＯＮ（ＪａｖａＳｃｒｉｐｔ（登録商標）Ｏｂｊｅｃｔ Ｎｏｔａｔｉｏｎ）データ構造である。ＮＦまたはサービスプロファイルの規定は、ＦＱＤＮ（完全修飾ドメイン名）、ＩＰｖ４（ＩＰ（インターネットプロトコル）バージョン４）アドレスまたはＩＰｖ６（ＩＰバージョン６）アドレスのうち、少なくとも１つを含む。図１では、すべてのノード（ＮＲＦ１００以外）は、要求側サービスであるか提供側サービスであるかに応じて、コンシューマーＮＦまたはプロデューサーＮＦのいずれかであり得る。図示した例では、これらのノードは、ネットワークにおけるポリシー関連の操作を実行するＰＣＦ（Ｐｏｌｉｃｙ Ｃｏｎｔｒｏｌ Ｆｕｎｃｔｉｏｎ）１０２と、ユーザデータを管理するＵＤＭ（Ｕｎｉｆｉｅｄ Ｍａｎａｇｅｍｅｎｔ）機能１０４、アプリケーションサービスを提供するＡＦ（Ａｐｐｌｉｃａｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１０６とを含む。図１に示すノードは、ＡＭＦ（Ａｃｃｅｓｓ Ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１１０とＰＣＦ１０２との間のセッションを管理するＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）１０８をさらに含む。ＡＭＦ１１０は、４ＧネットワークにおいてＭＭＥ（Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｅｎｔｉｔｙ）が実行するモビリティ管理操作と同様のモビリティ管理操作を実行する。ＡＵＳＦ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｓｅｒｖｅｒ Ｆｕｎｃｔｉｏｎ）１１２は、ネットワークにアクセスしたいＵＥ（ユーザ機器）１１４など、ＵＥ（ユーザ機器）の認証サービスを実行する。

ＮＳＳＦ（Ｎｅｔｗｏｒｋ Ｓｌｉｃｅ Ｓｅｌｅｃｔｉｏｎ Ｆｕｎｃｔｉｏｎ）１１６は、ネットワークスライスに関連する特定のネットワーク機能および特性にアクセスしたいデバイスのためのネットワークスライシングサービスを提供する。ＮＥＦ（ネットワーク Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）１１８は、ネットワークにアタッチされているＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ ｔｈｉｎｇｓ）デバイスおよびその他のＵＥについての情報を取得したいアプリケーション機能のためのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を提供する。ＮＥＦ１１８は、４ＧネットワークにおけるＳＣＥＦ（Ｓｅｒｖｉｃｅ Ｃａｐａｂｉｌｉｔｙ Ｅｘｐｏｓｕｒｅ Ｆｕｎｃｔｉｏｎ）と同様の機能を実行する。

ＲＡＮ（無線アクセスネットワーク）１２０は、ワイヤレスリンクを経由してＵＥ（ユーザ機器）１１４をネットワークに接続する。無線アクセスネットワーク１２０には、ｇＮＢ（ｇ－ＮｏｄｅＢ）（図１に図示せず）またはその他のワイヤレスアクセスポイントを用いてアクセスされ得る。ＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）１２２は、ユーザプレーンサービスに関する様々なプロキシ機能をサポートできる。このようなプロキシ機能の一例は、ＭＰＴＣＰ（Ｍｕｌｔｉｐａｔｈ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）プロキシ機能である。ＵＰＦ１２２は、パフォーマンス測定機能もサポートし得る。パフォーマンス測定機能は、ネットワーク性能の測定値を取得するためにＵＥ１１４によって用いられ得る。図１には、ＵＥがインターネットサービスなどのデータネットワークサービスにアクセスするＤＮ（データネットワーク）１２４も示されている。

ＳＥＰＰ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ）１２６は、別のＰＬＭＮからの受信トラフィックをフィルタリングし、ホーム側ＰＬＭＮから出るトラフィックのトポロジ隠蔽を実行する。ＳＥＰＰ１２６は、外部ＰＬＭＮのセキュリティを管理する、外部ＰＬＭＮにあるＳＥＰＰと通信し得る。よって、それぞれ異なるＰＬＭＮにおけるＮＦ間のトラフィックは、ホーム側ＰＬＭＮのためのＳＥＰＰ機能および外部ＰＬＭＮのためのＳＥＰＰ機能という２つのＳＥＰＰ機能を横断し得る。

ＳＥＰＰ１２６は、Ｎ３２－ｃインタフェースと、Ｎ３２－ｆインタフェースとを利用し得る。Ｎ３２－ｃインタフェースは、最初のハンドシェイク（たとえば、ＴＬＳハンドシェイク）を実行するためと、Ｎ３２－ｆインタフェース接続および関連するメッセージ転送に関する様々なパラメータをネゴシエーションするために使用できる２つのＳＥＰＰ間のコントロールプレーンのインタフェースである。Ｎ３２－ｆインタフェースは、アプリケーションレベルのセキュリティ保護を適用した後にコンシューマーＮＦとプロデューサーＮＦとの間で様々な情報（たとえば、５ＧＣサービスアクセスリクエストおよびレスポンス）を転送するために使用できる２つのＳＥＰＰ間の転送インタフェースである。

既存の５Ｇアーキテクチャの潜在的な問題は、コンシューマーＮＦが、ホームＰＬＭＮにあるプロデューサーＮＦ、ＳＥＰＰ、またはＳＣＰにかなりの数のサービス要求メッセージを送ることによってシグナリングストームを生じさせてしまう可能性がある点である。ホームネットワークにある受信側のプロデューサーＮＦ、ＳＥＰＰ、またはＳＣＰがグローバルメッセージレート制限処理を開始し、問題の原因であるコンシューマーＮＦからのシグナリングストームによる影響を抑制または軽減できる一方で、グローバルメッセージレート制限は、同様に、シグナリングストームの原因ではないまたはシグナリングストームに関連しないまともなコンシューマーＮＦからのメッセージと、ＳＥＰＰＳからのメッセージを、同じ速度で破棄できる。

図２は、複数のサービスコンシューマーネットワーク機能２００～２０４の各々とサービスプロデューサーネットワーク機能１２６との間に存在するシグナリング接続を示す図である。いくつかの実施の形態では、サービスプロデューサーネットワーク機能１２６は、サブスクライブされているコンシューマーネットワーク機能からの過剰な５ＧＣシグナリングからサービスプロデューサーネットワーク機能１２６自体を保護するために、何らかの受信レート制限方法を必要とする。たとえば、サービスプロデューサーネットワーク機能１２６は、コンシューマーネットワーク機能から受信する受信メッセージの数を抑制または制限する役割を果たすグローバルレート制限機能を有して構成され得る。図２に示すように、プロデューサーネットワーク機能１２６は、複数のコンシューマーネットワーク機能２００～２０４からシグナリングメッセージを受信するように構成され得る。メッセージを送信する複数のコンシューマーネットワーク機能のうち、１つ以上のコンシューマー機能が過剰な数のシグナリングメッセージを送信している可能性があり、これによって、プロデューサーネットワーク機能１２６が、プロデューサーネットワーク機能１２６において受信されるメッセージの受信レートを操作するメッセージスロットルメカニズムを起動することになる。グローバルメッセージレート制限措置が特定のコンシューマーネットワーク機能（たとえば、コンシューマーネットワーク機能２００）からのシグナリングストームのマイナスの影響を軽減できる一方で、このようなレート制限は、シグナリングストームの原因でないまたはシグナリングストームに関連しないまともなコンシューマーネットワーク機能（たとえば、コンシューマーネットワーク機能２０２～２０４）に関連するトラフィックも不当に破棄または抑制してしまう可能性がある。図２に示すように、プロデューサーネットワーク機能が実行するグローバルレート制限メカニズムは、すべての受信メッセージを抑制して、許容限度またはしきい値に従ってメッセージを送信しているコンシューマーネットワーク機能（たとえば、コンシューマーネットワーク機能２０２～２０４）を不当に抑制してしまうことになる。このように、コンシューマーネットワーク機能２０２～２０４は、問題の原因であるコンシューマーネットワーク機能（たとえば、コンシューマーネットワーク機能２００）と同程度に抑制されてしまう。

開示する主題のいくつかの実施の形態では、ネットワークノードには、メッセージレート制限エンジン（さらなる詳細については後述する）がプロビジョニングされ得る。とりわけ、メッセージレート制限エンジンは、特定のコンシューマーネットワーク機能に端を発する現在のメッセージングレートを維持および監視し、そのレートが許容しきい値を超えるかどうかを判断するように構成され得る。これを実現するためには、ネットワークノードにあるメッセージレート制限エンジンは、コンシューマーネットワーク機能が送信したサービスアクセスメッセージのＨＴＴＰおよび／またはＪＳＯＮメッセージのヘッダに格納され得るアクセストークン（および含まれているコンシューマーネットワーク機能インスタンス識別子）を見分けられるように構成され得る。いくつかの実施の形態では、アクセストークンは、ＮＲＦなど、認証サーバーから要求されるＯＡｕｔｈ２アクセストークンであってもよい。

図３は、コンシューマーネットワーク機能によって行われるアクセストークン要求手順を示すメッセージフロー図である。図３を参照すると、サービスコンシューマーネットワーク機能３０２は、認証サーバー３０４（たとえば、ＮＲＦ）にアクセストークン要求メッセージ３１１を送信し得る。特に、要求メッセージ３１１は、予想されるＮＦのサービス名およびＮＦタイプ、サービスコンシューマーネットワーク機能タイプ、クライアントの識別子などを指定するＮｎｒｆ＿ＡｃｅｓｓＴｏｋｅｎ＿Ｇｅｔ Ｒｅｑｕｅｓｔメッセージを含む。要求メッセージ３１１を受信すると、認証サーバー３０４は、要求側クライアント（すなわち、サービスコンシューマーネットワーク機能３０２）を認証し、そのクライアントに対して一意の符号化されたアクセストークン（たとえば、ＯＡｕｔｈ２アクセストークン）を生成するように構成される。符号化されたアクセストークンを生成した後、認証サーバー３０４は、サービスコンシューマーネットワーク機能３０２宛ての応答メッセージ３１３を生成して送信する。特に、応答メッセージ３１３は、認証サーバーが生成した符号化されたアクセストークンとその対応する有効期限とを含むＮｎｒｆ＿ＡｃｃｅｓｓＴｏｋｅｎ＿Ｇｅｔ Ｒｅｓｐｏｎｓｅメッセージを含み得る。

アクセストークンを正常にフェッチすることによって必要なサービスアクセス認証を取得すると、サービスコンシューマーネットワーク機能３０２は、サービスプロデューサーネットワーク機能宛てのネットワーク機能サービス要求メッセージ（たとえば、ＳＢＩサービス要求メッセージ）に、取得したアクセストークンを含めるように構成され得る。具体的には、サービスコンシューマーネットワーク機能は、サービスプロデューサーネットワーク機能に送られるネットワーク機能サービス要求メッセージに、符号化されたアクセストークンを組み込むことができる。ネットワーク機能サービス要求メッセージを受信したことに応答して、サービスプロデューサーネットワーク機能は、符号化されたアクセストークンをサービス要求メッセージから抽出するように構成される。特に、サービスプロデューサーネットワーク機能は、アクセストークンに含まれる整合性およびクレームを検証するように適合され得る。アクセストークンのクレームおよび整合性が正常に検証された場合、サービスプロデューサーネットワーク機能は、要求したサービスにサービスコンシューマーネットワーク機能がアクセスすることを許可するように構成される。すなわち、サービスプロデューサーネットワーク機能は、要求したサービスが認証されてアクセス可能になることを示すネットワーク機能サービス応答メッセージを、サービスコンシューマーネットワーク機能に送信するように構成され得る。

図４は、例示的な符号化されたアクセストークン４０２と、復号化されたアクセストークン４０４とを示す。とりわけ、符号化されたアクセストークン４０２が認証サーバーまたはＮＲＦからコンシューマーネットワーク機能によってこの形式で受信される。符号化されたアクセストークン４０２は、コンシューマーネットワーク機能が生成および送信したサービス要求メッセージのＨＴＴＰのヘッダにおいてさらに利用される。符号化されたアクセストークンは、後述する受信側プロデューサーネットワーク機能および／またはそのメッセージレート制限エンジンによって最終的に復号化される。

図５は、メッセージレート制限エンジン５１４によって実行される例示的なレート制限技術を示す、メッセージシグナリング図を示す。図５に示すように、メッセージレート制限エンジン５１４は、サービスプロデューサーネットワーク機能５１２によってホストされる。別の実施の形態では、メッセージレート制限エンジン５１４は、ＳＥＰＰまたはＳＣＰノードによってホストされる。図５は、コンシューマーネットワーク機能５２１～５２２のペアをさらに示している。図５に示すように、サービスプロデューサーネットワーク機能５１２は、サービスプロデューサーネットワーク機能（または、メッセージレート制限エンジン５１４のホスト）と通信したそれぞれのサービスコンシューマーネットワーク機能に対応する複数のレコードエントリを含み得るレコードデータベース（たとえば、後述および図７に示すレコードデータベース７００を参照）を有して構成され得る。

図５に示すように、サービスプロデューサーネットワーク機能５１２は、サービスコンシューマーネットワーク機能５２１からＮＦサービス要求メッセージ５０２を受信する。とりわけ、サービス要求メッセージ５０２は、サービスコンシューマーネットワーク機能５２１が（たとえば、図３に関して上述したＮＲＦから）以前取得した符号化されたアクセストークンを含む。また、アクセストークンは、複数のクレームを含み、メッセージレート制限エンジン５１４は、そのいずれのクレームにもアクセスできる。たとえば、アクセストークンにある１つのクレームは、送信側のコンシューマーネットワーク機能５２１を識別するコンシューマーネットワーク機能インスタンス識別子を含んだサブジェクトクレームである。アクセストークンにある別のアクセス可能なクレームは、コンシューマーＰＬＭＮ識別子を含む。以下の説明では、サブジェクトクレームおよびコンシューマーＰＬＭＮクレームへのアクセス、ならびにこれらのクレームから識別子データを抽出することについて主に説明するが、アクセストークンに含まれるいずれのクレームも、開示する主題の範囲を逸脱することなく、レート制限の目的で利用できる識別情報を求めて、メッセージレート制限エンジンによってアクセスされてもよい。

サービス要求メッセージ５０２およびアクセストークンを受信した後、サービスプロデューサーネットワーク機能５１２および／またはメッセージレート制限エンジン５１４は、符号化されたアクセストークンを復号化し、アクセストークンの検証、およびサービス認証手順を開始するように構成される（ブロック５０３を参照）。たとえば、メッセージレート制限エンジン５１４は、アクセストークンに含まれるクレームの整合性を検証するように構成され得る。とりわけ、メッセージレート制限エンジン５１４は、復号化されたアクセストークンのサブジェクトクレームから、コンシューマーネットワーク機能５２１を一意に識別するコンシューマーネットワーク機能インスタンス識別子を取得する（および／または、復号化されたアクセストークンのコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮを一意に識別するコンシューマーＰＬＭＮ識別子を取得する）ように構成される。コンシューマーネットワーク機能インスタンス識別子が取得されると、メッセージレート制限エンジン５１４は、コンシューマーネットワーク機能インスタンス識別子を利用して、レコードデータベースのエントリを相互参照するように構成される。特に、レコードデータベースは、ネットワーク機能識別子（および／またはコンシューマーＰＬＭＮ識別子、コンシューマーＮＦグループ識別子など）と、関連するメッセージレート制限パラメータ（たとえば、図７に示すように）とを含み得る。レコードデータベースのエントリに含まれているコンシューマーネットワーク機能識別子のうち１つ以上とコンシューマーネットワーク機能インスタンス識別子とを比較することによって、メッセージレート制限エンジン５１４は、特定のサービスコンシューマーネットワーク機能５２１に加えられている既存のメッセージング制約を判断することができる。たとえば、メッセージレート制限エンジン５１４は、レコードデータベースにアクセスし、ネットワーク機能５２１が実行する現在のメッセージングレート、ネットワーク機能５２１の予め定義された許容メッセージレート、および送信側サービスコンシューマーネットワーク機能に現在適用されている（該当する場合）メッセージスロットルレートなど、サービスコンシューマーネットワーク機能に関する様々なメッセージング情報を判断し得る。アクセストークンの整合性を検証し、さらに、サービスコンシューマーネットワーク機能５２１がプロデューサーネットワーク機能５１２にとって許容可能な受信メッセージレートに準拠して通信していると判断した場合、メッセージレート制限エンジン５１４は、要求されたサービスへのアクセス権が付与されたことを示すサービス応答メッセージを、コンシューマーネットワーク機能５２１に送信する。さらには、メッセージレート制限エンジン５１４は、メッセージレート制限動作またはスロットル動作を実行せずに、コンシューマーネットワーク機能５２１がプロデューサーネットワーク機能５１２と通信することを引き続き許可する。

図５に示す第２シナリオでは、サービスコンシューマーネットワーク機能５２２は、それ自体のネットワーク機能サービス要求メッセージをサービスプロデューサーネットワーク機能５１２に送信する。上に示したメッセージ５０２と同様に、サービス要求メッセージ５０５は、サービスコンシューマーネットワーク機能５２２によって（たとえば、ＮＲＦから）以前取得された符号化されたアクセストークンを含む。さらには、符号化されたアクセストークンは、複数のアクセス可能なクレームも含み、そのうちの１つは、送信側のコンシューマーネットワーク機能５２２を一意に識別するコンシューマーネットワーク機能インスタンス識別子を含んだサブジェクトクレームである。別のアクセス可能なクレームは、送信側のコンシューマーＰＬＭＮを一意に識別するコンシューマーＰＬＭＮ識別子を含むコンシューマーＰＬＭＮクレームである。

サービス要求メッセージ５０５およびアクセストークンを受信した後、サービスプロデューサーネットワーク機能５１２および／またはメッセージレート制限エンジン５１４は、アクセストークンを復号化し、アクセストークン検証およびサービス認証手順を開始するように構成される（ブロック５０３と同様）。たとえば、メッセージレート制限エンジン５１４は、受信したアクセストークンにあるクレームの整合性を検証するように構成され得る。とりわけ、メッセージレート制限エンジン５１４は、アクセストークンのサブジェクトクレーム（および／またはコンシューマーＰＬＭＮクレームからのコンシューマーＰＬＭＮ識別子）から、コンシューマーネットワーク機能５２３を一意に識別するコンシューマーネットワーク機能インスタンス識別子を取得するように構成される。コンシューマーネットワーク機能インスタンス識別子が取得されると、メッセージレート制限エンジン５１４は、ネットワーク機能インスタンス識別子を利用して、レコードデータベースのエントリを相互参照するように構成される。レコードデータベースのエントリに含まれるネットワーク機能識別子のうち１つ以上とコンシューマーネットワーク機能インスタンス識別子とを比較することによって、メッセージレート制限エンジン５１４は、特定のサービスコンシューマーネットワーク機能５２２に加えられているメッセージング制約のいずれも判断することができる。たとえば、メッセージレート制限エンジン５１４は、レコードデータベースにアクセスして、送信側サービスコンシューマーネットワーク機能にメッセージスロットルレートが現在適用されていると判断し得る。プロデューサーネットワーク機能５１２への受信メッセージのスロットルレートの影響をサービスコンシューマーネットワーク機能５２１が受けていると判断した場合、メッセージレート制限エンジン５１４は、メッセージレート制限動作またはスロットル動作を実行する。たとえば、メッセージレート制限エンジン５１４は、レコードデータベースにおいて予め定義される所定のレート制限に基づいて、コンシューマーネットワーク機能５２２によって送信された複数のメッセージを破棄するように構成され得る。より具体的には、メッセージレート制限エンジン５１４は、サービスコンシューマーネットワーク機能５２２からプロデューサーネットワーク機能５１２への受信メッセージングを、レコードデータベース（たとえば、図７のデータベース７００を参照）において定められる特定のメッセージングスロットルレート（たとえば、１０ＴＰＳ）に制限できる。

図５が例示を目的としていること、ならびに異なるおよび／または追加のメッセージおよび／または動作が用いられてもよいことが分かるであろう。また、本明細書に記載の様々なメッセージおよび／もしくは動作が、異なる順序またはシーケンスで実行されてもよいことが分かるであろう。

図６は、ネットワーク機能識別子を利用して受信メッセージレート制限を実施するように構成された例示的なネットワークノード６００を示す図である。ネットワークノード６００は、受信メッセージレート制限の態様を実行するための任意の適切な１つのエンティティまたは複数のエンティティを表し得る。いくつかの実施の形態では、ノード６００は、１つ以上の５ＧＣネットワーク機能、たとえば、サービスプロデューサーネットワーク機能、ＳＥＰＰ、ＳＣＰなどを表すまたは含み得る。いくつかの実施の形態では、ネットワークノード６００は、ネットワークゲートウェイ、ネットワークプロキシ、エッジセキュリティデバイス、もしくは、ＮＦ、ＳＥＰＰ、および／またはＳＣＰノードもしくは機能をホストするように構成された任意の関連するコンピューティングデバイスを表すまたは含み得る。いくつかの実施の形態では、ネットワークノード６００は、ＮＲＦ、ＰＣＦ、ＢＳＦ、ＮＳＳＦ、ＮＥＦ、ＵＤＭ／ＡＵＳＦ、ＵＤＲ、ＵＤＳＦなど、任意のプロデューサーネットワーク機能を含み得る。

いくつかの実施の形態では、ネットワークノード６００または関連モジュールは、送信元のサービスコンシューマーネットワーク機能に対応するコンシューマーネットワーク機能インスタンス識別子に基づいて、５ＧＣサービス要求メッセージに対して受信メッセージレート制限を実行するように構成される。このように受信メッセージレート制限を実行することによって、ネットワークノード６００（たとえば、サービスプロデューサーネットワーク機能）は、ホームネットワークにあるネットワークノードまたはその他のダウンストリームのネットワーク機能に対する受信５ＧＣリクエストシグナリングストームの影響を抑制または軽減することができる。たとえば、ネットワークノード６００または関連モジュールは、アクセストークン（たとえば、ＯＡｕｔｈ２アクセストークン）に含まれるコンシューマーネットワーク機能インスタンス識別子を識別するように構成され得る。より具体的には、コンシューマーネットワーク機能インスタンス識別子は、アクセストークン内に含まれているサブジェクトクレームに含まれる。いくつかの実施の形態では、ネットワークノード、メッセージレート制限エンジン、または関連モジュールは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ識別子を抽出するようにさらに構成される。後述するが、このコンシューマーＰＬＭＮ識別子は、送信側のコンシューマーＰＬＭＮ上でレート制限手順を実行するためにネットワークノードおよび／またはメッセージレート制限エンジンによって使用され得る。

いくつかの実施の形態では、ネットワークノードおよび／またはメッセージレート制限エンジンは、レート制限の目的で複数のサービスコンシューマーネットワーク機能をグループ化するように構成される。このようなシナリオでは、ネットワークノードおよび／またはメッセージレート制限エンジンは、コンシューマーＮＦをグループ化することを可能にするための構成がネットワーク事業者または管理者によって行われるよう求める。

図６を参照すると、ネットワークノード６００は、通信環境、たとえば、ホーム５ＧＣネットワークを経由してメッセージを伝えるための１つ以上の通信インタフェース（複数可）６０２を備え得る。いくつかの実施の形態では、通信インタフェース（複数可）６０２は、第１のネットワークにある１つ以上のサービスコンシューマーネットワーク機能および／またはＳＥＰＰと通信するための第１の通信インタフェース、第２のネットワークにある１つ以上のサービスコンシューマーネットワーク機能および／またはＳＥＰＰと通信するための第２の通信インタフェース、ならびに、ホームネットワーク、たとえば、ホーム５ＧＣネットワークにある１つ以上のサービスコンシューマーネットワーク機能および／またはＳＥＰＰと通信するための第３の通信インタフェースを含み得る。

ネットワークノード６００は、ＭＲＬ（メッセージレート制限）エンジン６０４を備え得る。メッセージレート制限エンジン６０４は、受信メッセージレート制限の１つ以上の開示の態様を実行するための任意の適切なエンティティ（たとえば、少なくとも１つのプロセッサ上で実行されているソフトウェア）であり得る。いくつかの実施の形態では、メッセージレート制限エンジン６０４は、サービスコンシューマーネットワーク機能から送られたサービス要求メッセージから、送信元のサービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を取得し、ネットワーク機能インスタンス識別子を利用して受信メッセージレート制限機能をネットワークノード６００において実行するための機能を含み得る。たとえば、５ＧＣシグナリングメッセージからコンシューマーネットワーク機能インスタンス識別子を取得することは、５ＧＣベースのネットワーク機能サービス要求メッセージに含まれるアクセストークンに含まれているＨＴＴＰのヘッダからインスタンス識別子を取得することを含み得る。

この例では、ネットワークノード６００が受信した５ＧＣサービス要求メッセージごとに、メッセージレート制限エンジン６０４は、コンシューマーネットワーク機能インスタンス識別子を利用して、送信側のコンシューマーネットワーク機能インスタンス識別子に対応付けられた許容受信メッセージレートが予め定義されたしきい値に達したまたは上回ったかどうかを判断し得る。ネットワーク機能インスタンス識別子に対応付けられた許容受信メッセージレートがしきい値に達したまたは上回ったと判断したことに応答して、メッセージレート制限エンジン６０４は、メッセージレート制限動作を実行し得る。レート制限動作として、受信した要求メッセージの破棄、特定のコンシューマーサービスネットワーク機能によって送信された受信メッセージの一部を破棄するためのスロットルレートの生成もしくは変更、および／または受信メッセージレートもしくは関連イベントに関するネットワーク事業者または管理システムへの通知などが挙げられ得る。

いくつかの実施の形態では、メッセージレート制限エンジン６０４は、コンシューマーサービスネットワーク機能に対応付けられた許容受信メッセージレートを取得し、コンシューマーサービスネットワーク、機能に対応付けられた現在の受信メッセージレートを取得し、現在の受信メッセージレートと許容受信メッセージレートとを比較することによって、受信メッセージレート制限を行うかどうか判断するように構成され得る。現在の受信メッセージレートが許容受信メッセージレートを満たすまたは上回る場合、メッセージレート制限動作が実行され得る。現在の受信メッセージレートが許容受信メッセージレートを満たすまたは上回る場合、メッセージレート制限エンジン６０４は、たとえば、受信メッセージレート制限なしで、メッセージを取り扱いまたは処理させる。

いくつかの実施の形態では、ネットワークノード６００は、データストレージ６０６にアクセスし得る（たとえば、情報を読み出すおよび／または書き込む）。データストレージ６０６は、様々なデータを格納するための任意の適切なエンティティ（たとえば、コンピュータ読み取り可能な媒体またはメモリ）であり得る。いくつかの実施の形態では、データストレージ６０６は、アクセストークンから識別子を取得するためのロジックと、受信メッセージレート制限を行うかどうかをチェックするためのロジックと、メッセージレート制限動作を実施またはトリガするためのロジックと、様々な送信元のエンティティ（たとえば、コンシューマーサービスネットワーク機能インスタント識別子、ＰＬＭＮのＩＤなど）に対応付けられた現在の受信メッセージレートを追跡するためのロジックとを含み得る。

いくつかの実施の形態では、データストレージ６０６は、メッセージレート制限データを含み得る。たとえば、データストレージ６０６は、様々なコンシューマーネットワーク機能またはその中にあるネットワークノードの現在のメッセージレート、許容メッセージレート、および／またはメッセージスロットルレートを識別するための情報を含み得る。この例では、関連するメッセージレートおよびスロットルレートは、索引付けされ得、そうでない場合、５ＧＣサービス要求メッセージまたはその中にあるアクセストークンから取得した識別子を利用して識別され得る。データストア６０６は、図７に示すレコードデータベース７００など、レコードデータベースを格納するようにさらに構成され得る。

図７は、レコードデータベース７００に格納された、例示的なメッセージレートに関連するデータを示す図である。レコードデータベース７００は、様々なネットワーク機能および／もしくはその中にあるネットワークノードの現在のメッセージレート、許容メッセージレート、ならびに／またはメッセージスロットルレートを識別するための情報を含み得る。たとえば、レコードデータベース７００にある各レートは、一定期間、たとえば、ＴＰＳ（１秒あたりのトランザクション数）当たりのメッセージ数、リクエスト数、またはトランザクション数を表し得る。

図７を参照すると、レコードデータベース７００を示す表は、ネットワークおよび／またはネットワーク機能インスタンスのＩＤ、現在のメッセージレート、許容メッセージレート、ならびにメッセージスロットルレートのカラムおよび／またはフィールドを含む。ネットワーク機能識別子フィールドは、ネットワーク機能または関連するホストネットワークノードを表すための情報を格納し得る。いくつかの実施の形態では、レコードデータベース７００は、特定のコンシューマーＰＬＭＮに対してメッセージレート制限を行うために利用できるコンシューマーＰＬＭＮ識別子フィールドを含み得る。同様に、いくつかの実施の形態では、レコードデータベース７００は、特定のサービスコンシューマーネットワーク機能グループ化にメッセージレート制限を行うために利用できるコンシューマーＮＦグループ識別子フィールドを含み得る。

現在のメッセージレートフィールドは、１つ以上のメッセージ、メッセージの種類、またはトランザクションに対応付けられた測定または追跡メッセージレートを表すための情報を格納し得る。たとえば、現在のメッセージレート（たとえば、５０ＴＰＳ）は、特定のコンシューマーネットワーク機能から受信した５ＧＣサービス要求メッセージまたはトランザクションの測定レートを示し得る。

許容メッセージレートフィールドは、１つ以上のメッセージ、メッセージの種類、またはトランザクションに対応付けられた所定の許容メッセージレートを表すための情報を格納し得る。たとえば、許容メッセージレート（たとえば、４０ＴＰＳ）は、ネットワークノード（たとえば、プロデューサーネットワークノード、ＳＣＰ、またはＳＥＰＰ）が、たとえば、レート制限動作を実行しないで許可するように構成された特定のコンシューマーネットワーク機能から受信した５ＧＣサービス要求メッセージまたはトランザクションのレートを示し得る。

メッセージスロットルレートフィールドは、１つ以上のメッセージ、メッセージの種類、またはトランザクションに対応付けられたメッセージスロットルレートを表すための情報を格納し得る。たとえば、メッセージスロットルレートは、ネットワークノード（たとえば、プロデューサーネットワークノード、ＳＣＰ、またはＳＥＰＰ）が抑制するまたは破棄する特定のコンシューマーネットワーク機能から受信した５ＧＣサービスアクセス間の要求メッセージまたはトランザクションのレートを示し得る。この例では、スロットルレートは、現在のメッセージレートと許容メッセージレートとの差、たとえば、５０ＴＰＳ－４０ＴＰＳ＝１０ＴＰＳに基づき得る。

また、レコードデータベース７００が例示を目的としていること、ならびに、特定のデータ部分のデフォルト値またはその他の情報を示すために、図７に示したデータ以外に、異なるおよび／または追加のデータが用いられてもよいことが分かるであろう。さらには、レコードデータベース７００は、様々なデータ構造および／またはコンピュータ読み取り可能な媒体を用いて（たとえば、図６に示すようなデータストレージ６０６にあるデータベースレコードに）格納されてもよく、管理されてもよい。

図８は、受信メッセージレート制限のための例示的な工程８００を示す図である。いくつかの実施の形態では、本明細書において説明する例示的な工程８００またはその一部は、ネットワークノード６００、メッセージレート制限エンジン６０４、および／または別のモジュールもしくはノードにおいて実行されてもよく、ネットワークノード６００、メッセージレート制限エンジン６０４、および／または別のモジュールもしくはノードによって実行されてもよい。

ステップ８０２では、サービスコンシューマーネットワーク機能から５ＧＣサービス要求メッセージを受信する。いくつかの実施の形態では、要求メッセージは、ＳＥＰＰ、ＳＣＰ、プロデューサーＮＦ、または、ホーム５ＧＣネットワークにあるメッセージレート制限エンジン６０４を備えるその他のノードなど、ネットワークノードによって受信される。

ステップ８０４では、受信した５ＧＣサービス要求メッセージから、コンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出する。いくつかの実施の形態では、メッセージレート制限エンジンは、アクセストークンのクレームに含まれているコンシューマーネットワーク機能インスタンス識別子を取得する。とりわけ、コンシューマーネットワーク機能インスタンス識別子は、送信側サービスコンシューマーネットワーク機能を一意に識別する。いくつかの実施の形態では、ネットワークノードおよび／またはメッセージレート制限エンジンは、アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ識別子を抽出する。

ステップ８０６では、コンシューマーネットワーク機能インスタンス識別子を利用して、送信側サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断し得る。たとえば、プロデューサーネットワーク機能は、送信元のサービスコンシューマーネットワーク機能に対応付けられたアクセストークン（ステップ８０４を参照）から取得したコンシューマーネットワーク機能インスタンス識別子を利用して、特定のサービスコンシューマーネットワーク機能が送信したメッセージが受信メッセージレートに達しているまたは上回っているかどうかを判断し得る。この例では、プロデューサーネットワーク機能は、現在の受信メッセージレートと、関連性のある識別子（たとえば、コンシューマーネットワーク機能インスタンス識別子）で索引付けまたは対応付けられた許容メッセージレートとを含んだデータストアまたはデータベースに照会し得る。いくつかの実施の形態では、抽出したコンシューマーＰＬＭＮ識別子は、送信側のコンシューマーＰＬＭＮに対応付けられた許容受信メッセージレートに達したまたは上回ったかどうかを判断するためにネットワークノードおよび／またはメッセージレート制限エンジンによって使用され得る。

いくつかの実施の形態では、特定の送信側のサービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することは、（１）サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートを取得することと、（２）サービスコンシューマーネットワーク機能に対応付けられた現在の受信メッセージレートを取得することと、（３）現在の受信メッセージレートが許容受信メッセージレートを満たすまたは上回ると判断するために、現在の受信メッセージレートと許容受信メッセージレートとを比較することとを含む。

ステップ８０８では、サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行し得る。いくつかの実施の形態では、プロデューサーネットワーク機能および／またはメッセージレート制限エンジンによって実行されるメッセージレート制限動作は、要求メッセージを破棄すること、メッセージの一部を破棄するためにスロットルレートを生成または変更すること、または、ネットワーク事業者または管理システムに通知することを含み得る。いくつかの実施の形態では、メッセージレート制限動作は、送信側のコンシューマーＰＬＭＮに対応付けられた許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、ネットワークノードおよび／またはメッセージレート制限エンジンによって実行され得る。

工程８００が例示を目的としていること、ならびに異なるおよび／または追加のメッセージおよび／または動作が用いられてもよいことが分かるであろう。また、本明細書に記載の様々なメッセージおよび／もしくは動作が、異なる順序またはシーケンスで実行されてもよいことが分かるであろう。

本明細書に記載の主題のいくつかの態様を、５Ｇネットワークを例に説明したが、本明細書に記載の主題のいくつかの態様は、様々なその他のネットワークによって利用されてもよいことがわかるであろう。たとえば、送信者または関連ネットワークを識別する証明書を利用する任意のネットワークは、本明細書に記載の特徴、仕組み、および技術を利用して、より選択的なメッセージレート制限を実行してもよい。

なお、本明細書に記載の（たとえば、図６に示すような）ネットワークノード６００、メッセージレート制限エンジン６０４、および／または機能によって、特定用途のコンピューティングデバイスが構成されてもよい。さらには、本明細書に記載のノード６００、メッセージレート制限エンジン６０４、および／または機能は、プロデューサーネットワーク機能、ＳＥＰＰ、ＳＣＰ、またはその他のネットワークノードにおけるネットワークセキュリティおよび／またはメッセージレート制限の技術分野を向上させることができる。たとえば、コンシューマーＮＦの識別子に基づいて受信メッセージレート制限を行うことによって、悪意のある行為（たとえば、シグナリングトラフィックストーム）ならびにそのマイナスの影響（たとえば、ネットワーク輻輳、サービス障害、および／またはユーザエクスペリエンスの低下）を軽減および／または防ぐことができる。

下記文献の各々の開示内容のすべてを、本明細書と矛盾しない程度に、そして本明細書において採用した方法、技術、および／またはシステムを補足、説明、その背景を提供する、または、教示する程度に引用により本明細書に援用する。

文献
1. 3GPP TS 33.501; 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security Architecture and Procedures for the 5G System; (Release 16), V16.3.0 (2020-07).
2. 3GPP TS 29.510; 3rd Generation Partnership Project; Technical Specification Group Core Network and Terminals; 5G System; Network Function Repository Services; Stage 3 (Release 16), V16.4.0 (2020-07).
今回開示した主題の様々な詳細は、今回開示した主題の範囲を逸脱することなく変更してもよいことが理解されるであろう。さらには、上記の説明は、あくまで例示にすぎず、限定ではない。

Claims (9)

1. ネットワーク機能識別子を利用して受信メッセージレート制限を実施するための方法であって、
   ネットワークノードにおいて、
   サービスコンシューマーネットワーク機能からサービス要求メッセージを受信することと、
   受信した前記サービス要求メッセージから、前記サービスコンシューマーネットワーク機能を識別するコンシューマーネットワーク機能インスタンス識別子を含むアクセストークンを抽出することと、
   前記コンシューマーネットワーク機能インスタンス識別子を利用して、前記サービスコンシューマーネットワーク機能に対応付けられた許容受信メッセージレートに達したまたは上回ったと判断することと、
   前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートに達したまたは上回ったと判断したことに応答して、メッセージレート制限動作を実行することとを含む、方法。
2. 前記サービス要求メッセージは、ＳＢＩ（Ｓｅｒｖｉｃｅ Ｂａｓｅｄ Ｉｎｔｅｒｆａｃｅ）サービス要求メッセージである、請求項１に記載の方法。
3. 前記コンシューマーネットワーク機能インスタンス識別子は、前記アクセストークンのサブジェクトクレームに含まれる、請求項１または２に記載の方法。
4. 前記ネットワークノードは、前記アクセストークンにあるコンシューマーＰＬＭＮクレームからコンシューマーＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）識別子を抽出するようにさらに構成される、請求項１～３のいずれか１項に記載の方法。
5. 前記ネットワークノードは、ＳＥＰＰ（Ｓｅｃｕｒｉｔｙ Ｅｄｇｅ Ｐｒｏｔｅｃｔｉｏｎ Ｐｒｏｘｙ）、サービスプロデューサーネットワーク機能、またはＳＣＰ（Ｓｅｒｖｉｃｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｐｒｏｘｙ）を含む、請求項１～４のいずれか１項に記載の方法。
6. 前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートに達したまたは上回ったと判断することは、
   前記サービスコンシューマーネットワーク機能に対応付けられた前記許容受信メッセージレートを取得することと、
   前記サービスコンシューマーネットワーク機能に対応付けられた現在の受信メッセージレートを取得することと、
   前記現在の受信メッセージレートが前記許容受信メッセージレートを満たすまたは上回ると判断するために前記現在の受信メッセージレートと前記許容受信メッセージレートとを比較することとを含む、請求項１～５のいずれか１項に記載の方法。
7. 前記メッセージレート制限動作は、前記要求メッセージを破棄すること、受信メッセージの一部を破棄するためにスロットルレートを生成または変更すること、または、ネットワーク事業者または管理システムに通知することを含む、請求項１～６のいずれか１項に記載の方法。
8. ネットワーク機能識別子を利用して受信メッセージレート制限を実施するためのシステムであって、
   少なくとも１つのプロセッサと、
   プログラムを記憶したメモリとを備えるネットワークノードを備え、
   前記プログラムは、前記少なくとも１つのプロセッサに、請求項１～７のいずれか１項に記載の方法を実行させる、システム。
9. 少なくとも１つのプロセッサに、請求項１～７のいずれか１項に記載の方法を実行させる、プログラム。

Images