ネットワークスライシングという5G技術は、合法的な通信傍受のコンプライアンスにおいて、課題と機会の両方をもたらします。 ネットワークスライシングは、5Gスタンドアロン（SA）アーキテクチャを特徴づける機能の一つです。共有された物理インフラストラクチャ上に論理的に分離されたネットワークパーティションを作成することで、通信事業者は、遅延、帯域幅、信頼性、セキュリティといった接続特性を、さまざまなサービス、アプリケーション、または顧客グループの特定の要件に合わせて調整することができます。 合法的傍受（LI）の観点から、ネットワークスライシングは重大な複雑化をもたらす一方で、逆説的ではあるが、潜在的な簡素化ももたらします。スライシングがLIの対象選定、実行、および成果の提供にどのような影響を与えるかを理解することは、5G SAネットワークを展開中または計画中の通信事業者にとって不可欠です。.
This article examines the intersection of network slicing and lawful interception, covering the technical architecture, the challenges for target identification and interception execution, the potential benefits that slicing can offer for LIの運用, and the practical steps operators should take to ensure compliance in a sliced network environment.
5GのネットワークスライシングがLIに与える影響
5G SAネットワークにおいて、ネットワークスライスとは、無線アクセス、トランスポート、コアネットワークリソースの特定の構成を含む、論理的に分離されたエンドツーエンドのネットワークのことです。各スライスは、シングル・ネットワークスライス選択支援情報（S-NSSAI）値によって識別され、特定のサービス要件を満たすように設計されています。 例えば、あるスライスは自動運転車向けの超高信頼性・低遅延通信（URLLC）に最適化されている一方、別のスライスはIoTセンサーネットワーク向けの大量マシン型通信（mMTC）用に構成され、さらに別のスライスは一般消費者向けスマートフォン向けの高度モバイルブロードバンド（eMBB）を提供している場合があります。.
コアネットワークの観点から見ると、各スライスは、SMF、UPF、PCFなどの特定のネットワーク機能について、独自の専用インスタンスを持つ場合もあれば、他のスライスとネットワーク機能インスタンスを共有する場合もあります。 スライス間の分離の程度は設定可能であり、通信事業者の導入戦略やスライスの要件によって異なります。この柔軟性はスライシングの大きな利点ですが、合法的な通信傍受など、スライスの境界を越えて動作する必要がある機能にとっては、複雑さを招く要因にもなります。.
1人の加入者は、複数のスライスにまたがってサービスを同時に利用することができます。たとえば、スマートフォンユーザーの場合、音声トラフィックは1つのスライスを経由し、動画ストリーミングは別のスライスを経由し、IoTコンパニオンデバイスはさらに別のスライスを介して接続されるといったことが考えられます。各スライスは、独自のUPF、独自のPDUセッション、および独自のIPアドレスを持つことができます。 加入者のトラフィックは、ネットワークスライス選択機能（NSSF）および加入者のスライス加入情報に基づいて、これらのスライスに分散されます。.
LIを標的とした際の合併症
ネットワークスライシングは、いくつかの点でLIの標的特定を複雑にします。最も根本的な問題は、標的のトラフィックが複数のスライスに分散しており、各スライスが異なるUPFインスタンスによって処理される可能性があることです。 単一の傍受命令により、ターゲットの通信がどのスライスを通過するかに関わらず、そのすべての通信を確実に捕捉できなければなりません。そのためには、LIシステムがターゲットが使用するすべてのスライスを特定し、関連する各スライスに傍受ポイントを配置する必要があります。.
スライス化された環境におけるターゲットの特定は、スライス化されていないネットワークの場合よりも複雑です。特定の通信フローを処理しているスライスによって、同じ加入者が異なるセッションコンテキスト、異なるIPアドレス、異なるQoS特性を持って現れる可能性があります。 LIシステムは、AMFからの加入者識別情報および加入者のスライス加入プロファイルを用いて、これらの異なるコンテキストを単一のターゲットに紐づけることができなければなりません。.
スライスの割り当てが動的に行われるという特性により、さらに複雑さが増します。スライスは動的に作成、変更、終了することができ、サービスの要件が変化するにつれて、ターゲットのトラフィックがスライス間で移動する場合があります。LIシステムは、これらの変化をリアルタイムで追跡し、それに応じて傍受設定を調整する必要があります。 アクティベーション時点では正しかった静的な傍受設定も、傍受期間中にターゲットのスライス割り当てが変更された場合、不完全なものとなる可能性があります。.
別の複雑な問題は、異なるスライスが異なる主体によって運用される可能性があることに起因します。一部のビジネスモデルでは、企業や垂直産業のパートナーが、通信事業者のインフラ上で独自のスライスを運用し、場合によっては独自のネットワーク機能や運用管理を行うこともあります。 そのようなスライス内での適法な傍受について、その責任がインフラ事業者、スライステナント、あるいはその両者に帰属するかという問題は、規制上および契約上の課題であり、ほとんどの法域においてまだ完全に解決されていない。.
スライシングによってLIをいかに簡素化できるか
こうした課題があるにもかかわらず、ネットワークスライシングは、合法的な通信傍受においても潜在的なメリットをもたらす可能性があります。 スライスの論理的な分離により、あるスライス内のトラフィックは、他のスライスのトラフィックからすでに分離されている。対象者の通信が特定のスライスに限定されている場合、傍受をそのスライスに集中させることができ、LIシステムが処理・フィルタリングしなければならない対象外のトラフィックの量を削減できる可能性がある。.
また、スライシングにより、よりきめ細かな傍受が可能になります。ターゲットのトラフィックすべてを傍受する（現代のスマートフォン環境では、これには膨大な量のバックグラウンドデータ、ソフトウェアの更新、その他の無関係なトラフィックが含まれる場合があります）のではなく、スライシングを用いることで、特定のサービスタイプや通信フローに傍受を絞り込むことが可能になる可能性があります。 このようなきめ細かな対応により、LIシステムへの処理負荷や法執行機関の分析負担を軽減できる可能性があるが、こうした選択的な傍受に関する法的・手続き上の枠組みは、まだ十分に整備されていない。.
From a security perspective, the isolation between slices can provide additional protection for the LI function. By deploying LI components within a dedicated, secure slice — or by ensuring that LI traffic between network functions and the 調停プラットフォーム is carried on a separate, isolated transport path — operators can enhance the confidentiality and integrity of the interception process.
スライス型ネットワークにおけるLIに関する3GPP規格
TS 33.127 および TS 33.128 で定義されている 5G 向けの 3GPP LI アーキテクチャは、ネットワークスライシングを明確に扱っています。これらの規格では、LI システムが、対象が使用するすべてのスライスにわたって、その対象の通信を傍受できることが求められています。 X1インターフェースは、スライス関連パラメータの指定をサポートしなければならず、X2およびX3インターフェースは、任意のスライス内の傍受ポイントからIRIおよびCCを配信できる必要があります。.
この規格では、ターゲットの登録およびモビリティ管理を扱うAMFが、スライス関連のIRIにおける重要なインターセプトポイントであると定義されています。ターゲットがネットワークに登録され、1つ以上のスライスに割り当てられると、AMFはスライス情報を含むIRIイベントを生成します。 LIシステムは、この情報を使用して、割り当てられた各スライス内の適切なUPFにおける傍受設定を行います。.
NSSFおよびUDMに格納された加入者データも、LIプロセスにおいて重要な役割を果たします。NSSFは、加入者が利用可能なスライスを決定し、UDMには加入者のスライス加入情報が格納されています。LIシステムは、関連するすべてのスライスにわたる包括的な傍受を設定するために必要な情報を取得するため、これらの機能と連携する必要がある場合があります。.
オペレーターの実際的な意味合い
スライシング機能を備えた5G SAネットワークを展開する通信事業者は、スライスの設計および展開の初期段階から、LIの要件に対応する必要があります。 いくつかの実践的な措置が推奨される。まず、LIシステムがスライスアーキテクチャを認識し、任意のスライス内の傍受ポイントを動的に検出して設定できることを確認する必要がある。これには、LIシステムと、NSSFやネットワークスライス管理機能（NSMF）を含むスライス管理機能との統合が必要となる。.
次に、各スライス内に展開されたUPFが、LIメディエーション機能へのコンテンツ配信のためのX3インターフェースに対応していることを確認してください。スライスでX3に対応していないUPFが使用されている場合、そのスライスを通過するトラフィックに対する通信事業者の傍受機能に不備が生じます。これは、すべてのUPFベンダーの仕様書に記載すべき調達要件です。.
第三に、複数のスライスにまたがる傍受命令を処理するための手順を策定する。LI運用チームは、対象のすべてのスライス割り当てを網羅する傍受設定の方法を理解し、スライスの割り当てが変更された際に設定を調整する方法を把握しておかなければならない。複数のスライスにわたる手動での設定はミスが発生しやすく、時間もかかるため、このプロセスの自動化を強く推奨する。.
第四に、共有スライスまたは企業が運営するスライスにおけるLIのガバナンスおよび契約上の側面に対処する必要があります。第三者が自社のインフラ上でスライスを運用する場合、合法的な傍受に関する責任を商業契約において明確に定義し、各関連管轄区域の規制要件に準拠させる必要があります。.
結論
5G SAにおけるネットワークスライシングは、合法的な傍受にとって課題と機会の両方をもたらします。対象者のトラフィックが複数のスライスに分散すること、スライス割り当ての動的な性質、および第三者によるスライス運用が行われる可能性など、これらすべてが傍受プロセスを複雑化させています。 一方で、スライシングによる論理的な分離ときめ細かな制御は、対象を絞った効率的な傍受に向けた新たなアプローチをもたらす可能性があります。 通信事業者にとって重要なのは、スライスの設計段階で法に基づく傍受（LI）の要件に先を見越して対応し、LIシステムがスライスを認識し動的に適応できるようにするとともに、マルチテナント型スライス環境における傍受の責任について明確なガバナンスを確立することです。そうすることで、通信事業者はコンプライアンス上の義務を果たしつつ、5Gネットワークスライシングの可能性を最大限に活用することができるのです。.
Looking ahead, the evolution of network slicing toward more dynamic, intent-based models will further increase the complexity of LI in sliced environments. Future networks may feature slices that are created and destroyed on demand, with resources allocated and released in real time based on service demands. The LI system must evolve alongside these capabilities, maintaining comprehensive interception coverage even as the underlying network topology changes continuously. Operators that invest in flexible, standards-compliant LI solutions today will be better prepared to adapt to these future developments and to maintain uninterrupted compliance as their 5G networks mature.
5Gのネットワークスライシング導入が進むにつれ、通信傍受に関する課題も変化していくでしょう。通信事業者は、将来の拡張性を念頭に置いて、5GネットワークスライシングのLIアーキテクチャを設計すべきです。.
関連記事
関連トピックについては、以下の記事を参照されたい：
- 5GにおけるX1/X2/X3インターフェイス：3GPP LIアーキテクチャの説明
- eSIMと合法的傍受：RSPアーキテクチャがコンプライアンスにもたらすもの
- 暗号化DNS（DoH/DoT）と合法的傍受能力への影響
外部リソース
以下の外部リソースは、さらなる背景と公式文書を提供している：
