[发明专利]设备识别方法、装置、设备及存储介质

权利要求书

1.一种设备识别方法，其特征在于，包括：

在检测到待识别的设备在执行目标业务时触发IP切换操作的情况下，获取所述设备对应的联网信息序列，所述联网信息序列包括若干联网子信息及对应的时间戳，相邻的两个联网子信息分别表征所述设备在IP切换操作前后不同的联网属性信息；所述目标业务与设备识别类型相关；

获取所述联网信息序列中至少两个联网子信息分别对应的地理数据；

基于所述至少两个联网子信息分别对应的地理数据和时间戳，确定至少一个位置间距和对应的至少一个切换时间差；

基于所述至少一个位置间距以及对应的所述至少一个切换时间差，确定所述设备对应的至少一个物理变化数值；所述物理变化数值包括IP切换速度和/或IP切换加速度；

在所述联网信息序列不包括与所述联网子信息相对应的联网定位信息的情况下，基于所述至少一个物理变化数值与预设物理变化阈值，确定所述设备是否进行异常操作；

在所述联网信息序列还包括与所述联网子信息相对应的联网定位信息的情况下，基于所述联网定位信息、所述至少一个物理变化数值以及预设物理变化阈值，确定所述设备是否进行异常操作。

2.根据权利要求1所述的设备识别方法，其特征在于，在所述联网子信息包括IP地址信息，且所述地理数据包括经纬度数据的情况下；所述获取所述联网信息序列中至少两个联网子信息分别对应的地理数据步骤包括：

根据IP地址信息与地理数据的映射关系，获取所述联网信息序列中至少两个联网子信息分别对应的经纬度数据；

将所述经纬度数据作为所述联网信息序列中至少两个联网子信息分别对应的地理数据。

3.根据权利要求1或2所述的设备识别方法，其特征在于，在所述物理变化数值包括IP切换速度的情况下，所述基于所述至少两个联网子信息分别对应的地理数据和时间戳，确定所述设备对应的至少一个物理变化数值步骤包括：

基于所述至少两个联网子信息分别对应的地理数据和分别对应的时间戳，确定至少一个位置间距和对应的至少一个切换时间差；

根据所述至少一个位置间距以及对应的所述至少一个切换时间差，确定所述设备对应的至少一个IP切换速度；

将所述至少一个IP切换速度作为所述设备对应的至少一个物理变化数值。

4.根据权利要求3所述的设备识别方法，其特征在于，所述基于所述至少一个物理变化数值与预设物理变化阈值，确定所述设备是否进行异常操作步骤包括：

若所述至少一个物理变化数值大于等于预设物理变化阈值，则确定所述设备进行异常操作。

5.根据权利要求3所述的设备识别方法，其特征在于，在所述物理变化数值还包括IP切换加速度的情况下，所述根据所述至少两个联网子信息分别对应的地理数据以及所述至少一个切换时间差，确定所述设备对应的至少一个IP切换速度步骤之后，所述方法还包括：

基于至少两个IP切换速度及其对应的切换时间差，确定所述设备对应的至少一个IP切换加速度；

相应的，所述将所述至少一个IP切换速度作为所述设备对应的至少一个物理变化数值步骤包括：

将所述至少一个IP切换速度和所述至少一个IP切换加速度作为所述设备对应的至少一个物理变化数值。

6.根据权利要求5所述的设备识别方法，其特征在于，所述基于所述至少一个物理变化数值与预设物理变化阈值，确定所述设备是否进行异常操作步骤包括：

若所述至少一个IP切换速度大于等于预设物理变化阈值，则确定所述设备为可疑设备；

若所述可疑设备对应的至少一个IP切换加速度大于等于预设物理变化阈值，则确定所述可疑设备进行异常操作。