[发明专利]一种克隆CM的检测方法和系统

权利要求书

1.一种克隆CM的检测方法，其特征在于，包括：

通过全网CM信息采集来获取待测CM特征，通过特征数据库提取得到合法CM特征；

利用相似度算法，计算待测CM与合法CM间CM特征的相似度，从而检测出克隆CM；

其中，所述待测CM与所述合法CM的MAC地址相同；所述CM特征包括CM本体特征和CM终端网络环境特征，所述CM本体特征包括CM厂商信息、CM端口数量、DHCP分配给CM的IP地址和网关中的一个或多个，所述CM终端网络环境特征包括CM上行电平值、CM下行电平值和CM下行SNR中的一个或多个；

还包括以下步骤：

服务器和合法CM之间各自维护有一套相同的随机算法，其中所述随机算法以网络时间作为输入参数，计算出来的随机数被转换成数字序列，以便服务器和合法CM根据所述数字序列排序CM本体特征和CM终端网络环境特征；其中，服务器在验证待测CM与合法CM的特征排序相同时，再进行特征相似度的计算；若特征排序不相同，则将相应的待测CM确定为克隆CM。

2.根据权利要求1所述的克隆CM的检测方法，其特征在于，所述待测CM与合法CM间CM特征的相似度的计算方法具体为：

根据公式计算待测CM的本体特征B_i(V)与合法CM本体特征A_(V)间的本体特征相似度

根据公式计算待测CM的终端网络环境特征B_i(C)与合法CM终端网络环境特征A_(C)间的终端网络环境特征相似度其中，为待测CM的终端网络环境特征B_i(C)与合法CM终端网络环境特征A_(C)间的欧式距离，θ为调控因子；

根据公式计算待测CM特征B_i与合法CM特征A的相似度SIM(B_i,A)；其中，ω为CM终端网络环境特征占CM特征的比重；

其中，i表示待测CM的标号，符号“∩”表示两个集合取交集，符号“∪”表示两个集合取并集，符号“||”表示集合的大小。

3.根据权利要求1所述的克隆CM的检测方法，其特征在于，所述检测出克隆CM的方法具体为：

根据CM特征相似度的计算结果，将所述待测CM中与合法CM特征相似度最高的一个CM保留，其余的待测CM确定为克隆CM，并加入克隆CM列表。

4.根据权利要求1所述的克隆CM的检测方法，其特征在于，所述通过全网CM信息采集来获取待测CM特征，通过特征数据库提取得到合法CM特征，包括以下方法：

系统轮询DHCP服务器，获取全网CM的基础信息；其中，所述基础信息包括MAC地址以及IP地址；

根据基础信息采集全网CM的特征，将合法CM特征存储至特征数据库；

根据基础信息筛选待测CM并获取待测CM的特征，从特征数据库中提取合法CM特征。

5.根据权利要求4所述的克隆CM的检测方法，其特征在于，所述根据基础信息采集全网CM的特征，将合法CM特征存储至特征数据库，包括以下步骤：

根据全网CM的MAC地址和IP地址，采集全网CM的本体特征与CM终端网络环境特征；

对全网CM的本体特征量化处理，得到合法CM的本体特征A_(V)；对全网CM的终端网络环境特征量化处理，得到合法CM的终端网络环境特征A_(C)；

将得到的合法CM的本体特征A_(V)和终端网络环境特征A_(C)存储至特征数据库，A_(V)和A_(C)共同构成合法CM的特征A。