[發明專利]移動通信網絡中的惡意軟件的減輕

在審

• 申請號: 201580081192.6
• 申請日: 2015-04-24
• 公開（公告）號: CN107787574A
• 公開（公告）日: 2018-03-09
• 發明（設計）人: J·盧肯;E-D·施密特
• 申請（專利權）人: 諾基亞通信公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/12
• 代理公司: 北京市金杜律師事務所11256
• 代理人: 酆迅,張俊杰

技術領域

本發明涉及移動通信網絡中的惡意軟件的減輕。更具體地，本發明涉及用于實現移動通信網絡中的惡意軟件的減輕的措施(包括方法、裝置和計算機程序產品)。

背景技術

移動數據傳輸和數據服務正在不斷取得進展。隨著這些服務的普及，用戶設備(UE)的數量也在不斷增加。數量不斷增加的UE設備(“UE”)形成通過因特網傳播的惡意軟件(“malware”)的目標。

除了可能對受感染UE的用戶/所有者造成成本外，惡意軟件還可能通過例如攻擊網絡服務或耗盡網絡帶寬而影響服務受感染UE的移動通信網絡。

以下將參考作為移動通信網絡的一個示例的第三代合作伙伴計劃(3GPP)長期演進(LTE)來解釋本發明。雖然下文列出的原理也適用于移動通信網絡的其他場景。典型地，移動通信網絡包括接入網絡和核心網絡，接入網絡建立數據(有效載荷(用戶)數據和控制數據)的物理傳輸，核心網絡建立整個網絡的控制功能以及網絡例如經由網關與其他網絡的互操作性。對特定網絡實體或節點及其名稱的引用旨在僅作為示例。其他網絡節點名稱可能適用于不同的場景，同時仍然實現相同的功能。此外，相同的功能可能被移動到另一網絡實體。因此，下文教導的原理不應被理解為限于為了解釋目的而提及的具體場景。

被稱為移動衛士(MG)的系統支持基于網絡的流量模式分析，以檢測被惡意軟件感染的UE。MG是直接并且獨立于設備的惡意軟件監測和檢測系統。MG支持經由短消息服務(SMS)向訂戶(即UE的用戶/所有者)通知關于惡意軟件感染作為減輕動作。

來自MG系統的作為減輕動作的告知訂戶關于惡意軟件感染的通知SMS可以包含到支持網頁的超鏈接，其中可以找到用于補救動作的進一步指令。然而，由于SMS不能被認證，并且用戶意識到點擊SMS中的鏈接可能導致在設備上安裝惡意軟件，或者可能通向釣魚網站，訂戶可能會猶豫是否跟隨SMS中的鏈接。

因此，出現這樣的問題，即盡管在移動通信網絡中可以檢測到感染惡意軟件的UE，并且對應的訂戶可以被通知這樣的情況，但是不能保證受感染的UE繼續影響/干擾移動通信網絡的操作。

因此，需要在移動通信網絡中提供對惡意軟件的減輕。

發明內容

本發明的各種示例實施例旨在解決上述問題和/或問題和缺陷的至少一部分。

本發明的示例實施例的各個方面在所附權利要求中闡述。

根據本發明的一個示例方面，提供了一種用于減輕移動通信網絡中的惡意軟件的方法，包括：監測移動通信網絡的至少一個網絡接口上的網絡業務，檢測由通信端點上運行的惡意軟件引起的網絡業務異常，使用與通信端點相關聯的設備標識符來標識通信端點，以及基于設備標識符來引起對通信端點的網絡業務的業務處理的操縱。

根據本發明的示例方面，提供了一種減輕移動通信網絡中的惡意軟件的方法，包括提供第一通信網絡和第二通信網絡之間的網關功能，第一通信網絡是移動通信網絡，決定操縱移動通信網絡中的通信端點的、第一通信網絡和第二通信網絡之間的網絡業務的業務處理，通信端點運行惡意軟件并且由與通信端點相關聯的設備標識符來標識，以及基于設備標識符來操縱第一通信網絡和第二通信網絡之間的網絡業務的業務處理。

根據本發明的示例方面，提供了一種用于減輕移動通信網絡中的惡意軟件的方法，包括：從通信端點接收連接嘗試，通信端點被檢測為運行惡意軟件，并且提供關于惡意軟件的至少一個對策。

根據本發明的一個示例方面，提供了一種用于減輕移動通信網絡中的惡意軟件的裝置，裝置包括至少一個處理器、包括計算機程序代碼的至少一個存儲器、以及被配置用于與至少另一裝置通信的至少一個接口，至少一個處理器與至少一個存儲器和計算機程序代碼被配置為使得裝置執行：監測在移動通信網絡的至少一個網絡接口上的網絡業務，檢測由在通信端點上運行的惡意軟件引起的網絡業務異常，使用與通信端點相關聯的設備標識符來標識通信端點，以及基于設備標識符來引起對通信端點的網絡業務的業務處理的操縱。