[发明专利]一种检测伪造GTP数据的方法和信令监测系统

权利要求书

1.一种检测伪造通用分组无线业务隧道协议数据的方法，其特征在于，包括：

信令监测系统采集IuPs、Gb、Gr、Gn和Gp接口的信令消息数据，对所述信令消息数据进行分析，根据分析结果判断所述信令消息数据是否为伪造通用分组无线业务隧道协议(GTP)数据。

2.如权利要求1所述的方法，其特征在于，对所述信令消息数据进行分析包括：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议是用户数据报协议且对应的端口号为预设的端口号，则所述信令消息数据为伪造GTP数据。

3.如权利要求1所述的方法，其特征在于，

对所述信令消息数据进行分析包括：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议不是用户数据报协议或对应的端口号非预设的端口号，且所述信令消息数据是创建分组数据协议(PDP)上下文过程的数据时，则：

如果所述创建PDP上下文过程由所述信令监测系统所属运营区域内的通用分组无线业务服务支持节点(SGSN)发起，查找是否有所述Gb或IuPs接口的激活PDP上下文过程，如果没有，则所述信令消息数据是伪造GTP数据。

4.如权利要求1所述的方法，其特征在于，

对所述信令消息数据进行分析包括：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议不是用户数据报协议或对应的端口号非预设的端口号，且所述信令消息数据是创建PDP上下文过程的数据时，且所述创建PDP上下文过程由非所述信令监测系统所属运营区域内的SGSN发起，则：

如果该创建PDP上下文过程的用户终端的移动台国际ISDN号码非所述信令监测系统所属运营区域的号码，则所述信令消息数据是伪造GTP数据；

如果该创建PDP上下文过程的用户终端的移动台国际ISDN号码为所述信令监测系统所属运营区域的号码，且，所述Gr接口不存在对应的位置更新过程，和/或，该位置更新过程的SGSN与该创建PDP上下文过程的SGSN不一致，则所述信令消息数据是伪造GTP数据。

5.如权利要求1所述的方法，其特征在于，

对所述信令消息数据进行分析包括：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议不是用户数据报协议或对应的端口号非预设的端口号，且所述信令消息数据是删除PDP上下文过程的数据，则：

如果所述删除PDP上下文过程由所述信令监测系统所属运营区域内的SGSN发起，则查找是否有所述Gb或IuPs接口的去激活PDP上下文过程，如果没有，则判断所述信令消息数据是伪造GTP数据。

6.如权利要求1至5任一所述的方法，其特征在于，所述方法还包括：

所述信令监测系统判断所述信令消息数据为伪造GTP数据时，发送伪造GTP行为信息给GGSN。

7.一种信令监测系统，其特征在于，包括：

所述信令监测系统用于：采集IuPs、Gb、Gr、Gn和Gp接口的信令消息数据，对所述信令消息数据进行分析，根据分析结果判断所述信令消息数据是否为伪造通用分组无线业务隧道协议(GTP)数据。

8.如权利要求7所述的系统，其特征在于，所述信令监测系统是用于：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议是用户数据报协议且对应的端口号为预设的端口号，则所述信令消息数据为伪造GTP数据。

9.如权利要求7所述的系统，其特征在于，

所述信令监测系统是用于：

判断所述Gn和Gp接口的信令消息数据的第二层协议和端口号，如果第二层协议不是用户数据报协议或对应的端口号非预设的端口号，且所述信令消息数据是创建分组数据协议(PDP)上下文过程的数据时，则：

如果所述创建PDP上下文过程由所述信令监测系统所属运营区域内的SGSN发起，查找是否有所述Gb或IuPs接口的激活PDP上下文过程，如果没有，则所述信令消息数据是伪造GTP数据。