[发明专利]基于异常行为监测和成员亲密度测量的陷阱网络检测方法

说明书

技术领域

本发明设计了一个在普适计算环境下通过网络异常事件监测和网络成员亲密度测量来发现陷阱网络的方法，属于网络安全和智能检测及分类等数据分析技术领域。适用于陷阱网络检测全过程信息化、智能化、规范化、流程化处理系统。

背景技术

随着移动设备的普及(特别是智能手机)，无线网络安全方面问题也越来越凸显。人们在享受着无处不在的无线网络所带来的便利性的同时也需面对越来越多的安全问题，例如个人信息丢失、身份盗窃等等。

带有无线网络接入功能的移动设备(例如智能手机)正变得越来越流行，当一个人走在大街上或者进入了拥有无线网络的人流集中地，那么他就可以很容易的将他的设备接入一个未知的无线网络中。这对设备持有者来说是个很方便的事，但会给他的个人信息和财产带来巨大的安全隐患。如果这个未知的无线网络是一个陷阱网络，这个网络的其它成员属于一个别有用心的组织，那么他们会勾结在一起来欺骗该设备持有者，设备持有者也因此会遭受损失。

一方面，由于用户经通常需要接入未知的无线网络，陷阱网络因此成为突破移动设备安全防护的重要途径。另一方面，由于陷阱网络中的骗子常以团伙形式来欺骗用户，因此用户很容易受骗。这样的事情在现实生活中每天都会发生。

举个例子，当一个用户在旅途中加入一个自组网中，他想获得一些本地的便宜餐馆或者纪念品商店的信息，他加入到一个本地的网络中并要求获得一些帮助，所有的其它成员都建议同一家餐馆或纪念品店，并告诉该用户价格非常便宜，但是最后等该用户到了那家餐馆或商店后才发现价格并不如建议上说的那么便宜。

再举一个例子，当一个用户加入到一个自组网时，该网络中的一位成员给此用户一个低投入但高回报的投资机会，该网络其它成员也强烈建议将此投资机会给该用户，也有一些成员建议该用户抓住此投资机会。而如果你真的进行投资的话，你就会发现你被欺骗了。

“陷阱网络”指一些可以自由接入并且会产生网络诈骗的无线网络或社交网络。该网络的成员都是别有用心的，他们勾结在一起来引诱和欺骗受害者。诈骗罪在很多国家都是重罪。不幸的是，这类问题几乎每天都发生。因为相关识别方法的缺乏，它很难被我们检测出来。

发明内容

本发明正是为了克服上述现有技术存在的缺陷和不足之处，为了解决日益复杂的普适计算网络环境中存在的陷阱网络问题，提供一个在普适计算环境下通过网络异常事件监测和网络成员亲密度测量来发现陷阱网络的方法。该方法提出了一个基于网络风险系数的陷阱网络识别模型。通过检测陷阱网络特定的网络行为模式和网络成员亲密度程度来衡量加入该网络的风险，当人们加入一个未知的网络时，我们就检测异常事件，如果出现了异常事件，那么我们就测算这些提出建议的成员之间的亲密程度并计算出该网络的风险系数，然后根据不同级别的风险发出不同级别的警告。给用户提供可靠的安全保障，还不影响用户正常接入网络，用户既可以享受无处不在的网络带来的便利又不用担心随之而来的风险。

本发明的目的是通过如下技术方案来实现的。

基于异常行为监测和成员亲密度测量的陷阱网络检测方法，本发明特征在于，步骤如下：

1)、网络事件监测

当用户要接入一个陌生网络的时候，网络服务器系统监测该网络产生的事件，事件E被定义为向量E：＝F_c＝{F₁，F₂，F₃...F_n}，n是属性的数量；这些属性包括事件发生的时间，地点，参与成员，金额的多维信息，然后在服务器数据库中更新事件的历史记录；由于不同属性对事件的影响也会有不同，属性的影响力将被量化为不同的权重:

2)、网络异常事件监测