[發明專利]一種非法信令的識別、處理方法及裝置

有效

• 申請號: 201110398861.6
• 申請日: 2011-12-05
• 公開（公告）號: CN103139740A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 徐劼敏;許崇祥;劉欣川
• 申請（專利權）人: 中國移動通信集團上海有限公司
• 主分類號: H04W4/14
• 分類號: H04W4/14;H04W12/12;H04Q3/00
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種非法信令的識別方法，其特征在于，所述方法包括：

采集分組域內產生的信令；

針對采集的各信令，判斷該信令中是否包含預先確定的非法域名或設定的特征值，若包含，則確定該信令為非法信令。

2.如權利要求1所述的非法信令的識別方法，其特征在于，所述預先確定的非法域名是通過以下方式確定的：

確定至少一條包含相同域名的分組域內的上行信令，并確定該域名對應的服務器針對所述上行信令生成的下行信令，若所述上行信令的數據量與下行信令的數據量之差大于閾值，則確定所述上行信令中包含的域名為非法域名。

3.如權利要求1所述的非法信令的識別方法，其特征在于，采集分組域內產生的信令，具體包括：

采集Gb接口和/或Gn接口的信令。

4.如權利要求1所述的非法信令的識別方法，其特征在于，確定信令為非法信令之前，所述方法還包括：

確定采集的信令中包含預先設定的非法序列碼。

5.如權利要求1所述的非法信令的識別方法，其特征在于，確定信令為非法信令之前，所述方法還包括：

確定采集的信令生成時間屬于預先設定的非法時間段。

6.一種非法信令的識別方法，其特征在于，所述方法包括：

采集分組域內產生的信令；

針對采集的各信令，當該信令滿足以下三種條件中任一條件或多種條件的組合時，根據為每種條件分配的權重值，確定該信令滿足條件的權重值之和，并在該權重值之和大于門限值時，確定該信令為非法信令；

所述三種條件分別為：

信令中包含預先確定的非法域名、信令中包含預先設定的非法序列碼和信令生成時間屬于預先設定的非法時間段。

7.如權利要求6所述的非法信令的識別方法，其特征在于，所述預先確定的非法域名是通過以下方式確定的：

確定至少一條包含相同域名的分組域內的上行信令，并確定該域名對應的服務器針對所述上行信令生成的下行信令，若所述上行信令的數據量與下行信令的數據量之差大于閾值，則確定所述上行信令中包含的域名為非法域名。

8.一種對權利要求1或權利要求6確定的非法信令進行處理的方法，其特征在于，所述方法包括：

屏蔽、延遲傳遞或修改確定的非法信令；

或者，

根據確定的非法信令中包含的非法域名，確定對應的服務器為非法服務器；

或者，

若所述非法信令為上行信令，則當確定N條上行非法信令由同一終端發送時，確定該終端為非法終端，所述N為正整數。

9.一種非法信令的識別裝置，其特征在于，所述裝置包括：

信令采集模塊，用于采集分組域內產生的信令；

非法信令確定模塊，用于針對采集的各信令，判斷該信令中是否包含預先確定的非法域名或設定的特征值，若包含，則確定該信令為非法信令。

10.如權利要求9所述的非法信令的識別裝置，其特征在于，所述裝置還包括：

非法域名確定模塊，用于確定至少一條包含相同域名的分組域內的上行信令，并確定該域名對應的服務器針對所述上行信令生成的下行信令，若所述上行信令的數據量與下行信令的數據量之差大于閾值，則確定所述上行信令中包含的域名為非法域名。

11.如權利要求9所述的非法信令的識別裝置，其特征在于，所述信令采集模塊具體用于采集Gb接口和/或Gn接口的信令。

12.如權利要求9所述的非法信令的識別裝置，其特征在于，所述裝置還包括：

非法序列碼確定模塊，用于確定預先設定的非法序列碼；

所述非法信令確定模塊，還用于在確定采集的信令中包含預先設定的非法序列碼時，確定該信令為非法信令。

13.如權利要求9所述的非法信令的識別裝置，其特征在于，所述裝置還包括：

非法時間段確定模塊，用于確定預先設定的非法時間段；

所述非法信令確定模塊，還用于在確定采集的信令生成時間屬于預先設定的非法時間段時，確定該信令為非法信令。