[發(fā)明專(zhuān)利]一種七號(hào)信令風(fēng)險(xiǎn)防御方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201811535553.1
• 申請(qǐng)日: 2018-12-14
• 公開(kāi)（公告）號(hào): CN111328073B
• 公開(kāi)（公告）日: 2023-08-15
• 發(fā)明（設(shè)計(jì)）人: 何偉賢;梁業(yè)裕;譚彬;寧建創(chuàng);楊明
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)廣西有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類(lèi)號(hào): H04W12/122
• 分類(lèi)號(hào): H04W12/122;H04W12/80
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘

1.一種七號(hào)信令風(fēng)險(xiǎn)防御方法，其特征在于，包括：

接收用戶(hù)設(shè)備UE發(fā)送的七號(hào)信令消息；

從所述七號(hào)信令消息中獲取用戶(hù)信息和位置更新信息，所述用戶(hù)信息包括國(guó)際移動(dòng)用戶(hù)識(shí)別碼IMSI和移動(dòng)用戶(hù)號(hào)碼MSISDN，所述位置更新信息包括當(dāng)前位置信息和位置更新時(shí)間；

將所述IMSI和MSISDN與預(yù)設(shè)的用戶(hù)黑名單中的IMSI和MSISDN進(jìn)行比對(duì)，判定所述UE是否為黑名單用戶(hù)；

獲取所述UE的上一次位置更新信息；

根據(jù)從上一次位置更新到當(dāng)前位置所用的時(shí)間與預(yù)設(shè)的不同地理位置與合法位置移動(dòng)時(shí)間的對(duì)應(yīng)關(guān)系，判定當(dāng)前位置更新是否合法；

當(dāng)確定所述UE為黑名單用戶(hù)，或者當(dāng)確定所述當(dāng)前位置更新不合法時(shí)，對(duì)所述七號(hào)信令消息進(jìn)行攔截；

所述方法，還包括：

獲取預(yù)設(shè)時(shí)間段內(nèi)七號(hào)信令網(wǎng)元發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第一數(shù)量信息；

將所述第一數(shù)量信息與預(yù)設(shè)的所述網(wǎng)元正常行為對(duì)應(yīng)的發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第二數(shù)量信息進(jìn)行比較；所述預(yù)設(shè)的所述網(wǎng)元正常行為對(duì)應(yīng)的發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第二數(shù)量信息是通過(guò)學(xué)習(xí)所述預(yù)設(shè)時(shí)間段以前的設(shè)定時(shí)間段內(nèi)所述網(wǎng)元的正常行為、并根據(jù)所述網(wǎng)元的正常行為對(duì)應(yīng)的收發(fā)信息數(shù)量確定的；

根據(jù)預(yù)設(shè)算法計(jì)算所述第一數(shù)量信息與所述第二數(shù)量信息的相似度；

當(dāng)確定所述相似度小于預(yù)設(shè)閾值時(shí)，確定所述七號(hào)信令網(wǎng)元為黑名單網(wǎng)元；并

在下一預(yù)設(shè)時(shí)間段內(nèi)對(duì)所述七號(hào)信令網(wǎng)元通過(guò)的七號(hào)信令消息進(jìn)行攔截。

2.如權(quán)利要求1所述的方法，其特征在于，所述當(dāng)前位置信息是根據(jù)從所述七號(hào)信令消息的移動(dòng)交換中心MSC/拜訪(fǎng)位置寄存器VLR中提取的全局碼GT碼確定的。

3.如權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)算法為卡方檢驗(yàn)算法。

4.一種七號(hào)信令風(fēng)險(xiǎn)防御裝置，其特征在于，包括：

接收單元，用于接收用戶(hù)設(shè)備UE發(fā)送的七號(hào)信令消息；

第一獲取單元，用于從所述七號(hào)信令消息中獲取用戶(hù)信息和位置更新信息，所述用戶(hù)信息包括國(guó)際移動(dòng)用戶(hù)識(shí)別碼IMSI和移動(dòng)用戶(hù)號(hào)碼MSISDN，所述位置更新信息包括當(dāng)前位置信息和位置更新時(shí)間；

第一判定單元，用于將所述IMSI和MSISDN與預(yù)設(shè)的用戶(hù)黑名單中的IMSI和MSISDN進(jìn)行比對(duì)，判定所述UE是否為黑名單用戶(hù)；

第二獲取單元，用于獲取所述UE的上一次位置更新信息；

第二判定單元，用于根據(jù)從上一次位置更新到當(dāng)前位置所用的時(shí)間與預(yù)設(shè)的不同地理位置與合法位置移動(dòng)時(shí)間的對(duì)應(yīng)關(guān)系，判定當(dāng)前位置更新是否合法；

第一攔截單元，用于當(dāng)確定所述UE為黑名單用戶(hù)，或者當(dāng)確定所述當(dāng)前位置更新不合法時(shí)，對(duì)所述七號(hào)信令消息進(jìn)行攔截；

所述裝置，還包括：

第三獲取單元，用于獲取預(yù)設(shè)時(shí)間段內(nèi)七號(hào)信令網(wǎng)元發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第一數(shù)量信息；

比較單元，用于將所述第一數(shù)量信息與預(yù)設(shè)的所述網(wǎng)元正常行為對(duì)應(yīng)的發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第二數(shù)量信息進(jìn)行比較；所述預(yù)設(shè)的所述網(wǎng)元正常行為對(duì)應(yīng)的發(fā)送和接收所述UE對(duì)應(yīng)的七號(hào)信令消息的第二數(shù)量信息是通過(guò)學(xué)習(xí)所述預(yù)設(shè)時(shí)間段以前的設(shè)定時(shí)間段內(nèi)所述網(wǎng)元的正常行為、并根據(jù)所述網(wǎng)元的正常行為對(duì)應(yīng)的收發(fā)信息數(shù)量確定的；

計(jì)算單元，用于根據(jù)預(yù)設(shè)算法計(jì)算所述第一數(shù)量信息與所述第二數(shù)量信息的相似度；

確定單元，用于當(dāng)確定所述相似度小于預(yù)設(shè)閾值時(shí)，確定所述七號(hào)信令網(wǎng)元為黑名單網(wǎng)元；

第二攔截單元，用于在下一預(yù)設(shè)時(shí)間段內(nèi)對(duì)所述七號(hào)信令網(wǎng)元通過(guò)的七號(hào)信令消息進(jìn)行攔截。

5.如權(quán)利要求4所述的裝置，其特征在于，所述當(dāng)前位置信息是根據(jù)從所述七號(hào)信令消息的移動(dòng)交換中心MSC/拜訪(fǎng)位置寄存器VLR中提取的全局碼GT碼確定的。

6.如權(quán)利要求4所述的裝置，其特征在于，所述預(yù)設(shè)算法為卡方檢驗(yàn)算法。