[發(fā)明專利]一種網(wǎng)絡(luò)行為數(shù)據(jù)復(fù)用認(rèn)證方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201910476977.3
• 申請日: 2019-06-03
• 公開（公告）號: CN110213768A
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計）人: 段彬
• 申請（專利權(quán)）人: 武漢思普崚技術(shù)有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L27/36;H04L1/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種網(wǎng)絡(luò)行為數(shù)據(jù)復(fù)用認(rèn)證方法，其特征在于，所述方法包括：

移動網(wǎng)元發(fā)送訪問認(rèn)證請求，所述訪問認(rèn)證請求包括有每個移動網(wǎng)元搜集自身的多種業(yè)務(wù)數(shù)據(jù)和用戶身份；其中，移動網(wǎng)元估計所在的傳輸信道的第一CSI值，根據(jù)所述第一CSI值自適應(yīng)選擇一種調(diào)制階數(shù)，根據(jù)每個業(yè)務(wù)的重要性，確定對應(yīng)的調(diào)制分層，所述調(diào)制分層包括4-QAM和16-QAM；按照指定的調(diào)制分層和調(diào)制階數(shù)，把所述訪問認(rèn)證請求調(diào)制為信息符號，在信息符號前插入同步信號，所述同步信號攜帶有指示信息，所述指示信息用于指示不同業(yè)務(wù)所在的調(diào)制分層，通過傳輸網(wǎng)絡(luò)發(fā)送到網(wǎng)絡(luò)中間設(shè)備；

網(wǎng)絡(luò)中間設(shè)備接收鄰近區(qū)域內(nèi)的若干個移動網(wǎng)元發(fā)送的訪問認(rèn)證請求，從各個訪問認(rèn)證請求中提取出每個移動網(wǎng)元的網(wǎng)絡(luò)數(shù)據(jù)和用戶身份；其中，網(wǎng)絡(luò)中間設(shè)備估計傳輸信道的第二CSI值，根據(jù)所述第二CSI值自適應(yīng)選擇一種調(diào)制階數(shù)，從接收信號中提取出同步信號，根據(jù)所述同步信號得到所述指示信息，獲取不同業(yè)務(wù)所在的調(diào)制分層；按照選擇的調(diào)制分層和調(diào)制階數(shù)，把接收到的信息符號解調(diào)為數(shù)據(jù)流；

所述網(wǎng)絡(luò)中間設(shè)備根據(jù)服務(wù)器下發(fā)的認(rèn)證策略，對鄰近區(qū)域內(nèi)的若干個移動網(wǎng)元進行認(rèn)證，將用戶身份與本地特定對象的訪問關(guān)系模型進行匹配，判斷用戶對應(yīng)的角色；解析網(wǎng)絡(luò)數(shù)據(jù)，判斷其中的網(wǎng)絡(luò)訪問行為和訪問對象是否與用戶對應(yīng)的角色匹配，如果匹配則通過該移動網(wǎng)元的認(rèn)證請求，如果不匹配則拒絕認(rèn)證請求；

所述網(wǎng)絡(luò)中間設(shè)備周期性將鄰近區(qū)域內(nèi)移動網(wǎng)元的數(shù)目、移動網(wǎng)元歷史認(rèn)證數(shù)據(jù)、自身負(fù)載和網(wǎng)絡(luò)狀態(tài)上報服務(wù)器；所述服務(wù)器根據(jù)網(wǎng)絡(luò)中間設(shè)備上報的信息，動態(tài)調(diào)整每個網(wǎng)絡(luò)中間設(shè)備的鄰近區(qū)域大小，自動部署和擴展網(wǎng)元的安全服務(wù)資源，更新服務(wù)器本地的訪問關(guān)系模型和對應(yīng)每個網(wǎng)絡(luò)中間設(shè)備的認(rèn)證策略，將鄰近區(qū)域調(diào)整信息、更新后的模型和認(rèn)證策略下發(fā)給網(wǎng)絡(luò)中間設(shè)備；

所述服務(wù)器將若干個網(wǎng)絡(luò)中間設(shè)備的鄰近區(qū)域?qū)崟r傳遞給顯示裝置，以及將根據(jù)移動網(wǎng)元歷史認(rèn)證數(shù)據(jù)提取的攻擊態(tài)勢和攻擊路徑傳遞給顯示裝置，由顯示裝置顯示在大屏幕上。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述自動部署和擴展網(wǎng)元的安全服務(wù)資源，包括：根據(jù)網(wǎng)絡(luò)中間設(shè)備及鄰近的網(wǎng)絡(luò)中間設(shè)備的負(fù)載和網(wǎng)絡(luò)狀態(tài)，將安全檢測部署在其中負(fù)載最輕或網(wǎng)絡(luò)狀態(tài)最好的網(wǎng)絡(luò)中間設(shè)備上。

3.根據(jù)權(quán)利要求1-2任一所述的方法，其特征在于，當(dāng)將安全檢測部署在鄰近其他網(wǎng)絡(luò)中間設(shè)備上時，本地網(wǎng)絡(luò)中間設(shè)備獲取所述鄰近其他網(wǎng)絡(luò)中間設(shè)備的判斷結(jié)果，與本地網(wǎng)絡(luò)中間設(shè)備的部署結(jié)果一并上傳到服務(wù)器。

4.根據(jù)權(quán)利要求1-3任一所述的方法，其特征在于，根據(jù)傳輸業(yè)務(wù)的重要性，確定相應(yīng)的丟包率要求；

建立最大重傳次數(shù)與丟包率值之間的映射關(guān)系表，根據(jù)確定的丟包率要求，查詢得到傳輸業(yè)務(wù)對應(yīng)的最大重傳次數(shù)。