EIRによる不正端末のブロッキング 5G時代におけるデバイス識別と不正対策の進化

5GCでは接続のセキュリティを高めるために、SIMの情報を利用した認証(5G-AKA、EAP-AKA’)が用いられていますが、さらにセキュリティを向上させるために、オプションとして端末認証も利用することが可能です。
当社では、5GCで端末認証を実現するためのEIRの調査を進めています。

当社WEBサイト：https://www.stellar.co.jp/5g-vision/eir/

Transcript

1. EIRによる不正端末のブロッキング 5G時代におけるデバイス識別と不正対策の進化 Create Change, Secure the Future 株式会社ステラクラフト
2. 1.会社概要 (株式会社ステラクラフト ) 2.EIRとは何か ？ 3.なぜ今「 EIR」なのか？ 4.想定されるユースケース 5.EIR未対応5GCにおける端末認証 6.まとめ・今後の展望 目次
3. 会社概要
4. 会社概要 • 商号 株式会社ステラクラフト • 設立 1992 年3月21日 • 事業内容 主に通信事業者様向けの製品を 100 % 自社開発 （ RADIUS認証サーバやMVNO様向けのPCRF/OCS 、 HSSなど ） • 所在地 大阪オフィス 〒530 -6010 大阪市北区天満橋 1-8-30 OAPタワー 1010 東京オフィス 〒105 -0003 東京都港区西新橋 1-18-6 クロスオフィス内幸町 1106 • ホームページ https://www.stellar.co.jp/
5. EIRとは何か ？
6. EIRとは何か？ • EIR（ Equipment Identity Register ）の定義 EIR（ Equipment Identity Register ）とは、端末の識別番号（ IMEI ）をもとに、正 規・不正・未確認の端末を分類・管理し、不正な端末のネットワーク接続を制御す るためのサーバです。 • 不正端末をブロックする仕組み 不正端末をブロックする仕組みは、 IMEI を照合してブラックリストに登録された端 末の通信接続をネットワークレベルで拒否し、不正利用やセキュリティリスクを防 ぎます。
7. なぜ今「 EIR」なのか ？
8. • 端末認証の重要性 多様なデバイスが接続される中で、ネットワークへ の不正接続や情報漏洩を防ぐために、信頼できる端 末のみを許可する仕組みが重要です。 なぜ今「 EIR」なのか？
9. • 5G時代に「 SIMカードだけでは不十分」なワケ SIMカード（ IMSI ）だけでは端末の真正性を確認でき ず、 IMEI による端末認証の重要性が増しています。 • API経由での制御のニーズに備えて API経由での制御は、柔軟に端末管理や接続制御を行 うための手段として求められており、ネットワーク運 用に不可欠な仕組みとなっています。 なぜ今「 EIR」なのか？
10. 想定されるユースケース
11. • 不正端末からの接続アクセス防止 ネットワークに接続される端末の IMEI をチェックし、 認可されている端末からのアクセスのみを許可することで、 セキュリティリスクを未然に防ぐことが可能です。 想定されるユースケース
12. • 盗難・ 紛失端末からのアクセス防止 該当端末のIMEI をブラックリストに登録し、 SIMカードを差し替えても ネットワーク接続できないようにすることで、不正利用を防ぐことが可能です。 想定されるユースケース
13. EIR対応5GCにおける端末認証
14. EIR対応5GCにおける端末認証 • EIR対応の5GC 5GCのAMFがEIRに対応している場合、 AMFがNeir を用いて EIRに端末認証要求を 送信することにより、端末認証を実現します。 5G NGAP AMF NRF EIR WEBブラウザ REST Client http,https Stellar Craft API 凡例 Nnrf Neir 端末 5G基地局
15. EIR未対応5GCにおける端末認証
16. 開発背景 • 既存の5GC環境を変更なく運用できる • EIR非搭載の5GCでも、不正端末の接続を防ぐ ＜ポイント＞ EIR未対応5GCにおける 端末認証の実現を目指し、EIR-Proxyを開発しました →既存環境の大きな変更は不要 →free5GCにも対応可能 （2026/04現在） （ネットワーク設定の変更のみ）
17. EIR未対応5GCにおける端末認証 • EIR未対応の5GC AMFから Nsmf を用いて SMFへ送信するセッション確立要求を、 EIR-Proxy によりトラップし、 EIR-Proxy がNeir を用いて EIRに端末認証要求を送信します。 5G NGAP AMF NRF EIR-Proxy SMF EIR WEBブラウザ REST Client http,https Stellar Craft API 凡例 Nnrf Neir Nsmf 端末 5G基地局
18. まとめ
19. まとめ・今後の展望 工場や空港など、高いセキュリティが求められる現場では、端末レベルでの アクセス制御が重要です。 こうした環境に導入されるローカル 5Gでは、端末認証による不正端末の排除が 不可欠です。 「端末認証を活用したい」「セキュリティ対策を強化したい」などのご要望が ございましたら、ぜひご相談ください。
20. その他 • 5GC連携RADIUS「 Pathoras 」（パソラス）について 当社では、 5Gコアと連携可能な RADIUSサーバ「 Pathoras 」を、オープンソースと して公開しております。 Pathoras は、 EAP-AKAやEAP-AKA’ に対応した SIM認証により、高度なセキュリティ を確保します。 また、既存の 5Gコアに登録されたユーザ情報を活用することで、新たなユーザ管理 を不要とし、導入・運用負担を軽減します。 詳しくは、概要欄の URLをご確認ください。 ご興味・ご要望があれば、お気軽にご相談ください。
21. ご意見、ご相談、お問い合わせ https://www.stellar.co.jp/info/contact/ 株式会社ステラクラフト お問い合わせはこちらから