[发明专利]阻止计费攻击的方法和系统

权利要求书

1、一种阻止计费溢出攻击的方法，其特征在于，包括：

获取移动终端标识信息；

向攻击防范实体发送移动终端标识信息；

监测到所述移动终端的去激活动作后，向攻击防范实体发送去激活动作通知，所述去激活动作通知用于通知所述攻击防范实体将移动终端标识信息对应的会话表置为无效。

2、如权利要求1所述的方法，其特征在于，所述对移动终端进行状态监测包括：

直接截取移动终端会话通用无线分组服务隧道协议GTP报文后，监测所述GTP报文；或，

接收GSN发送的移动终端会话GTP报文，监测所述GTP报文。

3、如权利要求1所述的方法，其特征在于，所述移动终端标识信息具体为：

移动终端IP地址或移动终端国际移动用户识别码。

4、如权利要求3所述的方法，其特征在于，当移动终端标识信息为移动终端国际移动用户识别码时，所述移动终端会话信息在所述去激活动作通知之前发送，所述移动终端会话信息包含移动终端IP地址和国际移动用户识别码，所述移动终端会话信息用于提供给所述攻击防范实体建立移动终端IP地址和国际移动用户识别码之间的对应关系。

5、如权利要求3所述的方法，其特征在于，当移动终端标识信息为移动终端IP地址时，所述移动终端会话信息与所述去激活动作通知同时发送，所述移动终端会话信息包含移动终端IP地址。

6、如权利要求1所述的方法，其特征在于，所述监测GTP报文在Gn接口域、在Gp接口域或在Ga接口域进行。

7、一种阻止计费溢出攻击的方法，其特征在于，包括：

接收去激活动作通知和移动终端标识信息，所述去激活动作通知用于指示移动终端监测实体监测到所述移动终端的去激活动作；

将所述移动终端标识信息对应的会话表置为无效。

8、如权利要求7所述的方法，其特征在于，所述移动终端标识信息具体为移动终端IP地址，所述将移动终端标识信息对应的会话表置为无效为：

所述将移动终端IP地址对应的会话表置为无效。

9、如权利要求7所述的方法，其特征在于，

所述移动终端标识信息为移动终端国际移动用户识别码，在接收去激活动作通知之前，还包括：

接收移动终端监测实体发送的移动终端会话信息，所述移动终端会话信息包括移动终端IP地址和国际移动用户识别码；

建立移动终端IP地址和国际移动用户识别码之间的对应关系。

10、如权利要求9所述的方法，其特征在于，所述将移动终端标识信息对应的会话表置为无效包括：

根据接收到的移动终端国际移动用户识别码找到对应的移动终端IP地址，将IP地址对应的会话表置为无效。

11、如权利要求7所述的方法，其特征在于，当移动终端标识信息为移动终端IP地址时，所述移动终端会话信息与所述去激活动作通知是同时接收的，所述移动终端会话信息包含移动终端IP地址。

12、如权利要求7-11任一项所述的方法，其特征在于，所述将移动终端标识信息对应的会话表置为无效包括：

删除所述会话表；或

将所述会话表表项标记为不可用。

13、一种移动终端监测装置，其特征在于，包括：

第一监测单元，用于对移动终端进行状态监测，获取移动终端标识信息；

第一发送单元，用于向攻击防范实体发送所述移动终端标识信息；

第二发送单元，用于当所述第一监测单元监测到所述移动终端的去激活动作后，向攻击防范实体发送去激活动作通知；所述去激活动作通知用于通知攻击防范实体将移动终端标识信息对应的会话表置为无效。

14、如权利要求13所述的装置，其特征在于，所述第一监测单元位于Gn口、Gp口或Ga口。

15、如权利要求13所述的装置，其特征在于，所述第一监测单元具体用于通过监测移动终端会话通用无线分组服务隧道协议GTP报文来进行状态监测，获得移动终端会话信息后，所述移动终端会话信息包括移动终端标识信息，通过所述第一发送单元发送给攻击防范实体。