APPARATUS AND METHOD FOR DETECTING ABNORMAL SIP SUBSCRIBE MESSAGE IN 4G MOBILE NETWORKS

• Main Authors: CHO, JUN HYUNG, WOO, SU JEONG, IM, CHAE TAE, OH, JOO HYUNG, KIM, SE KWON, KOO, BON MIN, PARK, SEONG MIN
• Format: Patent
• Language: English; French
• Published: 11.06.2015
• Subjects: ELECTRIC COMMUNICATION TECHNIQUE; ELECTRICITY; WIRELESS COMMUNICATIONS NETWORKS

An apparatus and method for detecting an abnormal Session Initiation Protocol (SIP) SUBSCRIBE message in a 4th Generation (4G) mobile network are provided. The apparatus includes: a packet information extraction unit configured to extract a first Tunnel Endpoint Identifier (TEID) from the header of a General Packet Radio Service (GPRS) Tunneling Protocol (GTP)-U packet and a first User Equipment (UE) identification number from an SIP SUBSCRIBE message in the payload of the GTP-U packet; a session information storage unit configured to store session information, including a second TEID and a second UE identification number; a packet analysis unit configured to perform an abnormal SIP SUBSCRIBE message detection operation by determining whether the SIP SUBSCRIBE message is an abnormal SIP SUBSCRIBE message based on whether the first and second TEIDs are identical and whether the first and second UE identification numbers are different; and a packet processing unit configured to process the GTP-U packet according to a predetermined detection policy in response to the SIP SUBSCRIBE message being an abnormal SIP SUBSCRIBE message, wherein the SIP SUBSCRIBE message requests registration information of UE corresponding to the first UE identification number. L'invention concerne un appareil et un procédé de détection d'un message d'abonnement (SUBSCRIBE) anormal de protocole d'ouverture de session (SIP, Session Initiation Protocol) dans un réseau mobile de 4ème génération (4G). L'appareil comprend : une unité d'extraction d'informations de paquets configurée pour extraire un premier identifiant de point d'extrémité de tunnel (TEID, Tunnel Endpoint Identifier) de l'en-tête d'un paquet GTP-U de protocole de tunnelisation GPRS (General Packet Radio Service, Service Général de Radiocommunication par Paquets) (GTP, GPRS Tunneling Protocol) et un premier numéro d'identification d'équipement d'utilisateur (UE, User Equipment) d'un message SIP SUBSCRIBE contenu dans la charge utile du paquet GTP-U ; une unité de stockage d'informations de session configurée pour stocker des informations de session, comprenant un second TEID et un second numéro d'identification d'UE ; une unité d'analyse de paquets configurée pour exécuter une opération de détection de message SIP SUBSCRIBE anormal en déterminant si le message SIP SUBSCRIBE est un message SIP SUBSCRIBE anormal sur la base du fait de savoir si les premier et second TEID sont identiques et si les premier et second numéros d'identification d'UE sont différents ; et une unité de traitement de paquets configurée pour traiter le paquet GTP-U conformément à une politique de détection prédéterminée en réponse au fait que le message SIP SUBSCRIBE est un message SIP SUBSCRIBE anormal, le message SIP SUBSCRIBE nécessitant des informations d'enregistrement d'UE correspondant au premier numéro d'identification d'UE.