[發明專利]無線信標系統中攻擊檢測的系統和方法

有效

• 申請號: 201811633704.7
• 申請日: 2018-12-29
• 公開（公告）號: CN111385747B
• 公開（公告）日: 2023-05-16
• 發明（設計）人: 陳鎮輝;鐘文翰
• 申請（專利權）人: 物流及供應鏈多元技術研發中心有限公司
• 主分類號: H04W4/06
• 分類號: H04W4/06;H04W4/80;H04W12/122
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 肖冰濱;王曉曉

1.一種用于信標群集的攻擊檢測系統，其中，每個信標適于廣播唯一的信標識別碼(信標ID)，包括：

后端服務器或路由設備，適于記錄終端設備發送查詢所述信標ID的用戶軌跡，以確定通過網絡發生的入侵；

其中，所述后端服務器適于通過執行以下步驟來確定入侵的發生：

計算信標設備之間的空間關系度量；

將所述信標ID轉換為馬爾可夫(Markov)鏈模型的狀態，并基于空間關系度量來估計狀態轉移概率；

當所述終端設備對基于位置或基于項目的內容或服務進行查詢時，記錄所述信標ID轉換的所述用戶軌跡；和

針對馬爾可夫鏈模型對所述用戶軌跡運行假設檢驗以確定入侵狀態。

2.如權利要求1所述的系統，其中，所述估計狀態轉移概率的步驟包括以下步驟：

選擇粒度分辨率；

將希爾伯特曲線擬合到信標群集并計算不同信標的希爾伯特值；

定義邊界限制B；

為每個所述信標n_i,選擇符合|h(n_j)-h(n_i)|≤B的所有n_j，以S(n_i)表示，并且計算所有n_j∈S(n_i)的1/|h(n_i)-h(n_j)|的總和D；

對于每個所述n_j∈S(n_i)，設置轉移概率p_ij＝1/(D|h(n_j)-h(n_i)|)，其中，h(n_j)、h(n_i)分別表示信標n_j、n_i的希爾伯特值；

確定是否已設置具有p_ij的所有n_j∈S(n_i)，然后進行下一步，否則循環回到所述設置轉移概率的步驟；和

確定所有N個信標是否都具有p_ij，然后停止，否則循環回到所述計算信標n_i的總和D的步驟。

3.如權利要求1所述的系統，其中，所述估計狀態轉移概率的步驟包括以下步驟：

計算所述信標群集的Voronoi圖映射；

確定邊界值L；

對于每層小區，分配第r層小區的權重為a_r；

對于每個所述信標n_i，計算第r層中鄰居X_r的數量，其中0r≤L；

計算S(n_i)＝a₀X₀+a₁X₁+…+a_LX_L的總和；

對于n_i的鄰居的所述第r層中的每個n_j，分配所述轉移概率

遞增r；

確定如果rL,返回到分配所述轉移概率p_ij的步驟，否則進行下一步；和

如果設置了所有n個所述信標的所述轉移概率，則停止，否則返回所述計算鄰居的數量的步驟。

4.如權利要求1所述的系統，其中，所述估計狀態轉移概率的步驟包括以下步驟：

通過信標部署隨機漫游；

記錄所述信標ID轉換的所述用戶軌跡，計算所述信標的分布統計和后驗概率分布；和

在每對狀態之間分配轉移概率。

5.如權利要求4所述的系統，其中，所述分配轉移概率的步驟包括使用所述信標ID的所述用戶軌跡用于估計所述信標ID對之間的所述轉移概率的步驟。

6.如權利要求4所述的系統，其中，所述分配轉移概率的步驟包括使用貝葉斯統計方法(Bayesian?statistical?means)的步驟，或者機器學習用于估計所述轉移概率。

7.如權利要求4所述的系統，其中，所述分配轉移概率的步驟包括如果在兩個狀態之間不存在轉換則將所述轉移概率分配為零的步驟。