[發明專利]檢測電信網絡中的行為的系統

有效

• 申請號: 201380061241.0
• 申請日: 2013-11-22
• 公開（公告）號: CN104982059B
• 公開（公告）日: 2021-07-13
• 發明（設計）人: F·馬勒
• 申請（專利權）人: 皇家KPN公司;荷蘭應用自然科學研究組織
• 主分類號: H04W24/08
• 分類號: H04W24/08;H04W28/02;H04L29/06
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;陳嵐

提供了一種用于檢測電信網絡中的移動電信設備的行為的系統。移動設備中的惡意軟件可以導致在設備中的惡意行為，例如受傳染設備相對于電信網絡的連續的附著和分離。提供了一種電信網絡，其被配置為標識至少一個移動電信設備，并接收來自所述移動電信設備的信號，以及將所述信號處理成數據流。所述數據流包括第一類型的數據，其被布置為導致在電信網絡內第一類型的事件。所述網絡被布置為監視在所述數據流中第一類型數據的出現，并在所述出現超過指示電信網絡中移動電信設備可接受行為的水平時進行登記。還描述了一種用于檢測移動設備行為的設備。

背景技術

本發明涉及一種用于檢測電信網絡中移動電信設備的行為的系統，并進一步涉及一種用于檢測在電信網絡內移動電信設備的行為的設備。

電信網絡向移動設備的用戶提供無線電電信，其典型地根據如本領域技術人員將會已知的商定和標準化的無線電協議，例如GSM、UTMS和LTE。

移動電信設備是常見的并且包括移動電話和特別地智能電話、平板設備和其它手持計算機設備、手持個人助理和甚至安置在車輛中的通信設備。所有都可以向用戶提供在四處移動的同時與彼此的電信和對互聯網的訪問。

對互聯網的訪問使設備暴露于可能從互聯網被偶然或以其它方式下載到移動設備上的惡意軟件和惡意應用。典型地，并且通常由于其較小大小和存儲器容量，移動電信設備不包含與可用于臺式計算機和具有互聯網接入的其它大型設備的那些一樣嚴格的安全性特征。這樣，這些較小的移動電信設備易受惡意軟件和惡意應用的傳染(infection)及攻擊，這將典型地傳染移動設備的應用處理器。但是由于移動電信設備還典型地與無線電電信網絡直接聯系，因此電信網絡自身易受來自駐留在移動設備上的任何惡意軟件或惡意應用的攻擊。

檢測惡意移動設備行為的現有方法完全被應用于移動手機自身內。例如，“TamingMr Hayes：Mitigating signaling based attacks on smartphones”，IEEE/IFIP可靠系統和網絡國際會議(DSN 2012)，2012，dsn，pp.1-12，Collin Mulliner，Steffen Liebergeld，Matthias Lange，Jean-Pierre Seifert，描述了一種檢測移動電話的應用處理器內的惡意行為的方法，并提出將應用處理器的虛擬分區作為部分解決方案。

然而該方法的缺點在于，如果移動設備已經被傳染有惡意軟件，則不能真正地確定該檢測方法自身能夠被信任。

類似地，US2006/0288407描述了一種用于在移動手機上執行檢測的方法，并因此還導致類似的缺點。

然而，因為只有在被傳染設備已經被正確識別才能采取適當的行動，正確地識別移動設備上的惡意軟件或有惡意的軟件的存在是一個問題。

發明內容

根據在權利要求中描述的發明解決所述問題。

該權利要求描述了一種用于檢測電信網絡中的移動電信設備的行為的系統。所述系統包括被配置成標識至少一個移動電信設備并目從移動電信設備接收信號并且還將信號處理成數據流的電信網絡。數據流包括被布置成導致電信網絡內的第一類型的事件的第一類型的數據。所述網絡被布置成監視第一類型的數據在數據流中的出現并且被布置成當所述出現超過指示電信網絡中的移動電信設備的可接受行為的水平時進行登記。

所要求保護的系統通過標識移動設備中的惡意行為解決該問題，但是從電信網絡自身內標識該行為。這根據本發明的布置通過監視數據流或數據的遞送來完成，數據的遞送由于網絡與移動設備之間的交互而出現在網絡中。針對特定信號的過度出現來監視該數據。