[发明专利]一种影子用户检测方法、装置、设备和系统

权利要求书

1.一种影子用户检测方法，其特征在于，所述方法包括：

在用户认证通过后，获取与认证通过的用户具有相同的用户认证特征的报文；

提取出所述报文的标识字段，并计算相邻报文的标识字段的差值；

判断所述差值是否符合预先设置的影子用户检测条件，如果是则判断存在影子用户。

2.根据权利要求1所述的方法，其特征在于，所述用户认证特征包括源因特网协议IP地址和/或源介质访问控制MAC地址。

3.根据权利要求1或2所述的方法，其特征在于，所述差值符合预先设置的影子用户检测条件具体包括：所述差值落入影子用户检测值范围的次数大于等于预先设置的阈值。

4.根据权利要求1或2所述的方法，其特征在于，所述获取与认证通过的用户具有相同的用户认证特征的报文具体包括：

持续获取所有与认证通过的用户具有相同的用户认证特征的报文；

或者，

每隔一段时间获取预设数量的连续的与认证通过的用户具有相同的用户认证特征的报文。

5.根据权利要求1或2所述的方法，其特征在于，所述获取与认证通过的用户具有相同的用户认证特征的报文具体包括：

在用户设备上获取与认证通过的用户具有相同的用户认证特征的报文；

或者，

在接入设备上获取与认证通过的用户具有相同的用户认证特征的报文。

6.根据权利要求1或2所述的方法，其特征在于，还包括：根据预先设置的规则对影子用户进行控制。

7.一种影子用户检测装置，其特征在于，所述装置包括报文获取单元、标识提取计算单元和检测判断单元；

所述报文获取单元用于在用户认证通过后，获取与认证通过的用户具有相同的用户认证特征的报文；

所述标识提取计算单元用于提取出所述报文的标识字段，并计算相邻报文的标识字段的差值；

所述检测判断单元用于判断所述差值是否符合预先设置的影子用户检测条件，如果是则判断存在影子用户。

8.根据权利要求7所述的装置，其特征在于，所述报文获取单元具体用于在用户认证通过后，获取与认证通过的用户具有相同的源IP地址和/或源MAC地址的报文。

9.根据权利要求7或8所述的装置，其特征在于，所述检测判断单元具体用于判断所述差值落入影子用户检测值范围的次数是否大于等于预先设置的阈值，如果是则判断存在影子用户。

10.根据权利要求7或8所述的装置，其特征在于，

所述报文获取单元具体用于在用户认证通过后，持续获取所有与认证通过的用户具有相同的用户认证特征的报文；

或者，

所述报文获取单元具体用于在用户认证通过后，每隔一段时间获取预设数量的连续的与认证通过的用户具有相同的用户认证特征的报文。

11.根据权利要求7或8所述的装置，其特征在于，

所述报文获取单元具体用于在用户认证通过后，在用户设备上获取与认证通过的用户具有相同的用户认证特征的报文；

或者，

所述报文获取单元具体用于在用户认证通过后，在接入设备上获取与认证通过的用户具有相同的用户认证特征的报文。

12.根据权利要求7或8所述的装置，其特征在于，还包括控制单元，用于根据预先设置的规则对影子用户进行控制。

13.一种包括权利要求7-12任一所述装置的影子用户检测设备。

14.一种影子用户检测系统，其特征在于，所述系统包括用户设备、接入设备和认证服务器；

所述用户设备用于通过认证客户端发起用户认证并提交相关认证信息给接入设备；

所述接入设备用于将所述认证信息转交给认证服务器，在认证通过后允许用户设备访问网络；

认证服务器用于根据所述认证信息进行用户认证，并返回认证结果给接入设备；

所述用户设备包括权利要求7-12任一所述装置；

或者，

所述接入设备包括权利要求7-12任一所述装置。