[發(fā)明專利]檢測電信網(wǎng)絡(luò)中的行為的系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201380061241.0
• 申請日: 2013-11-22
• 公開（公告）號: CN104982059B
• 公開（公告）日: 2021-07-13
• 發(fā)明（設(shè)計(jì)）人: F·馬勒
• 申請（專利權(quán)）人: 皇家KPN公司;荷蘭應(yīng)用自然科學(xué)研究組織
• 主分類號: H04W24/08
• 分類號: H04W24/08;H04W28/02;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;陳嵐

1.一種用于檢測包括核心網(wǎng)絡(luò)的電信網(wǎng)絡(luò)中的移動(dòng)電信設(shè)備上的惡意軟件導(dǎo)致的行為的系統(tǒng)，

所述系統(tǒng)包括：

所述電信網(wǎng)絡(luò)，被配置為標(biāo)識(shí)至少一個(gè)移動(dòng)電信設(shè)備，并接收來自移動(dòng)電信設(shè)備的信號，并進(jìn)一步將接收的信號處理成在所述核心網(wǎng)絡(luò)內(nèi)部傳輸?shù)男帕睿?/p>

其特征在于，

所述網(wǎng)絡(luò)被布置成在所述核心網(wǎng)絡(luò)內(nèi)部傳輸?shù)男帕钪袑εc移動(dòng)電信設(shè)備相關(guān)聯(lián)的預(yù)定信號的出現(xiàn)數(shù)目進(jìn)行計(jì)數(shù)，預(yù)定信號表示核心網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備之間的交互，并且被布置成在所述出現(xiàn)數(shù)目超過指示電信網(wǎng)絡(luò)中移動(dòng)電信設(shè)備的可接受行為的水平時(shí)進(jìn)行登記。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被布置為，當(dāng)所述出現(xiàn)數(shù)目超過預(yù)定時(shí)間速率時(shí)，通過對在信令中檢測到預(yù)定信號的出現(xiàn)次數(shù)進(jìn)行計(jì)數(shù)而對預(yù)定信號的所述出現(xiàn)數(shù)目進(jìn)行計(jì)數(shù)，并且進(jìn)一步地，其中所述電信網(wǎng)絡(luò)被布置為在所述次數(shù)超過預(yù)定閾值時(shí)進(jìn)行登記。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被布置為，當(dāng)檢測到的出現(xiàn)和之前檢測到的出現(xiàn)之間的時(shí)間在預(yù)定時(shí)間間隔內(nèi)時(shí)，對預(yù)定信號的出現(xiàn)數(shù)目進(jìn)行計(jì)數(shù)。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)進(jìn)一步包括計(jì)數(shù)器和計(jì)時(shí)器，并且其中，所述電信網(wǎng)絡(luò)被布置為在檢測到預(yù)定信號的出現(xiàn)時(shí)啟動(dòng)計(jì)數(shù)器，并進(jìn)一步啟動(dòng)計(jì)時(shí)器，并且其中，所述電信網(wǎng)絡(luò)被進(jìn)一步布置為，如果之后的出現(xiàn)在由計(jì)時(shí)器測量的預(yù)定時(shí)間間隔T內(nèi)，則將計(jì)數(shù)器增加一個(gè)單元。

5.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被配置為檢測預(yù)定信號的出現(xiàn)數(shù)目何時(shí)超過預(yù)定速率。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)進(jìn)一步包括計(jì)數(shù)器和計(jì)時(shí)器，并且其中，所述電信網(wǎng)絡(luò)被布置為在檢測到預(yù)定信號的出現(xiàn)時(shí)啟動(dòng)計(jì)數(shù)器，并進(jìn)一步啟動(dòng)計(jì)時(shí)器，并且其中，所述電信網(wǎng)絡(luò)進(jìn)一步被布置為，計(jì)算所述速率作為預(yù)定信號的檢測到的出現(xiàn)的所計(jì)數(shù)的數(shù)目與計(jì)時(shí)器測量的時(shí)間的比。

7.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被布置為，通過設(shè)置標(biāo)志和/或啟動(dòng)退避計(jì)時(shí)器而在預(yù)定信號的出現(xiàn)數(shù)目超過指示可接受行為的水平時(shí)進(jìn)行登記。

8.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中預(yù)定信號指示移動(dòng)電信設(shè)備到電信網(wǎng)絡(luò)的附著。

9.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中預(yù)定信號指示由移動(dòng)電信設(shè)備建立承載。

10.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中預(yù)定信號指示移動(dòng)電信設(shè)備的切換。

11.根據(jù)權(quán)利要求10所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被進(jìn)一步布置為監(jiān)視移動(dòng)電信設(shè)備的跟蹤區(qū)，并只有在跟蹤區(qū)的監(jiān)視示出移動(dòng)電信設(shè)備保持在單個(gè)跟蹤區(qū)內(nèi)時(shí)，登記指示切換的預(yù)定信號的出現(xiàn)數(shù)目。

12.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被布置為監(jiān)視在電信網(wǎng)絡(luò)的MME或SGSN或MSC中的預(yù)定信號的出現(xiàn)數(shù)目。

13.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中所述電信網(wǎng)絡(luò)被進(jìn)一步配置為

-標(biāo)識(shí)至少一個(gè)附加移動(dòng)電信設(shè)備，

-接收來自至少一個(gè)附加設(shè)備的信號，并將接收的信號處理成在核心網(wǎng)絡(luò)內(nèi)部傳輸?shù)母郊有帕睿?/p>

-對預(yù)定信號在核心網(wǎng)絡(luò)內(nèi)部傳輸?shù)乃龈郊有帕钪械某霈F(xiàn)數(shù)目進(jìn)行計(jì)數(shù)，并在所述出現(xiàn)數(shù)目超過指示在電信網(wǎng)絡(luò)內(nèi)移動(dòng)電信設(shè)備的可接受行為的水平時(shí)進(jìn)行登記，

并且其中所述電信網(wǎng)絡(luò)被進(jìn)一步布置為聚合移動(dòng)電信設(shè)備和至少一個(gè)附加移動(dòng)電信設(shè)備的登記的數(shù)據(jù)。