[发明专利]伪终端检测的方法、装置、设备和介质有效
申请号: | 201811587611.5 | 申请日: | 2018-12-25 |
公开(公告)号: | CN109347890B | 公开(公告)日: | 2021-06-29 |
发明(设计)人: | 封栋梁;刘浩然;黄何;卢旭 | 申请(专利权)人: | 中国移动通信集团江苏有限公司;中国移动通信集团有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京东方亿思知识产权代理有限责任公司 11258 | 代理人: | 彭琼 |
地址: | 210029 江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 终端 检测 方法 装置 设备 介质 | ||
1.一种伪终端检测的方法,其特征在于,包括:
通过业务开通系统,获取终端业务的业务操作时间段,并确定在所述业务操作时间段内所述终端业务的业务计费流量总和,所述业务操作时间段是指所述终端业务的起始时间和所述终端业务的终止时间之间的时间段;
如果所述终端业务的业务请求信息中业务起始时间在所述业务操作时间段内,则将所述终端业务作为操作时间正常的终端业务;
将所述操作时间正常的终端业务的业务请求信息中的业务流量进行求和,得到业务请求流量总和;
将所述业务请求流量总和与所述业务计费流量总和进行比对,根据比对结果判断与所述操作时间正常的终端业务关联的终端中是否存在伪终端。
2.根据权利要求1所述伪终端检测的方法,其特征在于,所述将所述业务请求流量总和与所述业务计费流量总和进行比对,根据比对结果判断与所述操作时间正常的终端业务关联的终端中是否存在伪终端,包括:
计算所述业务请求流量总和与所述业务计费流量总和的差值;
如果所述差值的绝对值大于预设阈值,则确定与所述操作时间正常的终端业务关联的终端中存在伪终端。
3.根据权利要求1所述伪终端检测的方法,其特征在于,所述通过业务开通系统,获取终端业务的业务操作时间段之前,还包括:
获取所述终端业务的业务请求信息中的终端互联网协议IP地址;
判断所述终端IP地址与核心网分配的终端IP地址是否一致,得到终端地址判断结果;
所述终端地址判断结果为一致时,基于所述终端业务的业务请求信息的数据包的路由地址和端口,确定终端属于物联网通信网络。
4.根据权利要求3所述伪终端检测的方法,其特征在于,还包括:
当所述终端地址判断结果为不一致时,则判定终端是伪终端;
所述终端地址判断结果为一致时,基于所述业务请求信息的数据包的路由地址和端口,确定不属于所述物联网通信网络的终端是伪终端。
5.根据权利要求3所述伪终端检测的方法,其特征在于,还包括:
向所述终端IP地址发送验证请求,并启动反馈定时器;
在所述反馈定时器的预定时间内,基于接收到伪终端验证反馈,确定业务请求信息是伪终端发送,并对所述伪终端发送的业务请求信息进行拦截。
6.根据权利要求1所述伪终端检测的方法,其特征在于,还包括:
获取所述终端业务的业务请求信息中的终端信息;
将所述终端信息与终端认证信息进行比对,将终端信息与所述终端认证信息不一致的终端作为伪终端,所述终端认证信息包括基站信息和终端位置信息。
7.根据权利要求6所述伪终端检测的方法,其特征在于,所述获取所述终端业务的业务请求信息中的终端信息之前,还包括:
获取终端首次业务请求信息,所述终端首次业务请求信息包括:终端序列号SN、物联网卡号、终端位置信息和基站信息;
将与物联网卡开户信息一致的所述终端首次业务请求信息作为所述终端认证信息。
8.根据权利要求7所述伪终端检测的方法,其特征在于,所述终端位置信息改变或所述基站信息改变时,需要重新获取所述终端首次业务请求信息。
9.根据权利要求1所述伪终端检测的方法,其特征在于,还包括:
采用专用网络通道传输关联有伪终端的终端业务。
10.根据权利要求1所述伪终端检测的方法,其特征在于,还包括:
如果所述终端业务的业务请求信息中业务起始时间不在所述业务操作时间段内,则确定与所述终端业务关联的终端中存在伪终端。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国移动通信集团江苏有限公司;中国移动通信集团有限公司,未经中国移动通信集团江苏有限公司;中国移动通信集团有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201811587611.5/1.html,转载请声明来源钻瓜专利网。
- 上一篇:一种针对软件定义网络的混合型DDoS攻击检测的方法
- 下一篇:一种物联网平台