[发明专利]一种基于AMF取消订阅信令的安全检测方法

权利要求书

1.一种基于AMF取消订阅信令的安全检测方法，其特征在于，包括：

S1、UDM接收AMF发出的Nudm_SDM_Unsubscribe取消订阅信令；

S2、与所述UDM连接的检测模块基于预先获取的p₁、p₂、p_a、p_b、p_att，和预先设定的阈值，判断所述Nudm_SDM_Unsubscribe取消订阅信令是否为合法信令，获取判断结果；

其中，所述p₁为预先设定的时间段内UE由注册态转移到去注册态的概率；

所述p₂为预先设定的时间段内UE由去注册态转移到注册态的概率；

所述p_a为预先设定的时间段内UE主动发起由注册态转移到去注册态的概率；

所述p_b为预先设定的时间段内UE受到攻击由注册态转移到去注册态的概率；

所述p_att为预先设定的时间段内伪AMF发起攻击且攻击成功的概率。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

S3、根据所述判断结果，所述检测模块通知所述UDM执行所述Nudm_SDM_Unsubscribe取消订阅信令或者阻止所述UDM执行Nudm_SDM_Unsubscribe取消订阅信令。

3.根据权利要求2所述的方法，其特征在于，所述S3包括：

若所述判断结果为合法信令，则通知所述UDM执行所述Nudm_SDM_Unsubscribe取消订阅信令；

若所述判断结果为非法信令，则阻止所述UDM执行Nudm_SDM_Unsubscribe取消订阅信令。

4.根据权利要求3所述的方法，其特征在于，所述S2具体包括：

S21、基于p₁、p₂、p_a、p_b、p_att，得到第一数值G；

其中，

其中，Δ＝q-p₁；

其中，q＝p_ap₁+p_bp_att；

S22、基于所述第一数值G和预先设定的阈值，判断所述Nudm_SDM_Unsubscribe取消订阅信令是否为合法信令，获取判断结果；

所述预先设定的阈值为：

其中，ξ为预先设定的权重系数，且ξ∈[0，1]。

5.根据权利要求4所述的方法，其特征在于，

ξ为0.8。

6.根据权利要求5所述的方法，其特征在于，所述S22包括：

若则所述判断结果为所述Nudm_SDM_Unsubscribe取消订阅信令为非法信令。

7.根据权利要求5所述的方法，其特征在于，所述S22包括：

若则所述判断结果为所述Nudm_SDM_Unsubscribe取消订阅信令为合法信令。