[發明專利]識別偽造MAC地址群體的方法及裝置有效
| 申請號： | 201911200312.6 | 申請日： | 2019-11-29 |
| 公開（公告）號： | CN110933079B | 公開（公告）日： | 2021-10-19 |
| 發明（設計）人： | 余賢喆;梁淑云;劉勝;馬影;陶景龍;王啟凡;魏國富;徐明;殷錢安;周曉勇 | 申請（專利權）人： | 上海觀安信息技術股份有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06 |
| 代理公司： | 合肥市浩智運專利代理事務所(普通合伙) 34124 | 代理人： | 丁瑞瑞 |
| 地址： | 200333 上海市浦東新*** | 國省代碼： | 上海;31 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 識別 偽造 mac 地址 群體 方法 裝置 | ||
1.識別偽造MAC地址群體的方法，其特征在于，所述方法包括：
1)、獲取待識別的MAC地址集，其中，所述地址集中包括至少兩個待識別MAC地址；
2)、將所述地址集作為當前集，獲取所述當前集的子集，并根據所述子集中的待識別MAC地址間的字符的組合的信息熵獲取所述子集的特征值，并將最小特征值對應的MAC地址作為偽造MAC地址，其中，所述子集中所包含的待識別MAC地址的數量比所述當前集中所包含的待識別MAC地址的數量少一個，且所述子集中包括的待識別MAC地址的數量大于2；
在所述當前集中的待識別MAC地址的數量小于2的情況下，將已經獲得的偽造MAC地址輸出；在所述當前集中的待識別MAC地址的數量大于或等于2的情況下，獲取所述當前集的所有子集，
針對每一個子集，根據所包含的待識別MAC地址的信息熵獲取所述子集的所有子集對應的特征值；獲取最小特征值對應當前子集中包含的待識別MAC地址的集合，并判斷所述集合的特征值是否大于或等于預設閾值；
若否，將所述集合加入到偽造MAC地址列表中，并從所述當前集中刪除所述集合得到新的當前集，并將所述新的當前集作為當前集，返回執行所述獲取所述當前集的所有子集的步驟，直至所述當前集中的待識別MAC地址的數量小于2；
若是，將已經獲得的偽造MAC地址輸出；
所述針對每一個子集，根據所包含的待識別MAC地址的信息熵獲取所述子集的所有子集對應的特征值，包括：
針對每一個所述子集，將所述子集作為當前子集，根據所述當前子集中的待識別MAC地址的信息熵獲取所述當前子集對應的特征值；
將最小特征值對應的當前子集作為目標子集，獲取所述目標子集的所有目標子集，將所述目標子集作為當前子集，并返回執行所述根據所述當前子集中的待識別MAC地址的信息熵獲取所述當前子集對應的特征值的步驟，直至所述當前子集中的待識別MAC地址的數量小于2；
所述根據所述當前子集中的待識別MAC地址的信息熵獲取所述當前子集對應的特征值，包括：
將所述當前子集中包含的待識別MAC地址中位于相同位置的字符加入到同一個字符集中，進而獲取若干個字符集；
計算所述字符集的實際信息熵之和；
根據所述實際信息熵的最大值對所述實際信息熵之和，利用公式，進行歸一化處理，得到所述當前子集對應的特征值，其中，
Xs為歸一化后的所述當前子集對應的特征值；X為所述子集對應的實際信息熵之和；Xmin為0；Xmax為各個字符集的理論最大信息熵與字符集數量的積。
2.根據權利要求1所述的識別偽造MAC地址群體的方法，其特征在于，在獲取待識別的MAC地址的集合時，對所獲取的MAC地址進行規范化處理，其中，所述規范化處理包括：刪除所獲取的MAC地址中國的特殊字符，所述特殊字符包括除英文字母以及阿拉伯數字以外的：空格、橫線中的一種。
3.根據權利要求1所述的識別偽造MAC地址群體的方法，其特征在于，所述將最小特征值對應的當前子集作為目標子集，包括：
若所述子集的特征值存在至少兩個最小值時，將第一次達到最小值時的特征值作為最小特征值，將最小特征值對應的當前子集作為目標子集。
4.根據權利要求1所述的識別偽造MAC地址群體的方法，其特征在于，所述字符集的數量與所述待識別MAC地址中包含的字節數相同。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于上海觀安信息技術股份有限公司，未經上海觀安信息技術股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201911200312.6/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種隧道可見光通信系統
- 下一篇：一種用戶登錄異常的IP群體識別方法及裝置
