[發(fā)明專利]一種局域網(wǎng)終端設(shè)備入網(wǎng)合法性判別方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010216929.3
• 申請日: 2020-03-25
• 公開（公告）號: CN111585953A
• 公開（公告）日: 2020-08-25
• 發(fā)明（設(shè)計(jì)）人: 盧子昂;馬媛媛;石聰聰;李佳瑋;邵志鵬;周誠;陳牧;陳璐;陳偉
• 申請（專利權(quán)）人: 全球能源互聯(lián)網(wǎng)研究院有限公司;國家電網(wǎng)有限公司;國網(wǎng)福建省電力有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K9/62
• 代理公司: 北京安博達(dá)知識產(chǎn)權(quán)代理有限公司 11271
• 代理人: 徐國文

1.一種局域網(wǎng)終端設(shè)備入網(wǎng)合法性判別方法，其特征在于，包括：

在固定時(shí)間間隔，基于接入工作局域網(wǎng)終端設(shè)備的固定特征獲取所述終端設(shè)備的行為特征；

基于所述行為特征，為所述終端設(shè)備生成特征指紋；

基于所述終端的特征指紋與所述終端預(yù)先存儲的行為指紋樣本的比對情況確定所述終端設(shè)備行為的合法性。

2.如權(quán)利要求1所述的方法，其特征在于，所述基于接入工作局域網(wǎng)終端設(shè)備的固定特征獲取所述終端設(shè)備的行為特征，包括：

基于所述終端設(shè)備的固定特征對所述終端設(shè)備的動態(tài)行為進(jìn)行采樣，得到動態(tài)行為數(shù)據(jù)；

根據(jù)所述動態(tài)行為數(shù)據(jù)，得到所述終端設(shè)備的行為特征。

3.如權(quán)利要求1所述的方法，其特征在于，所述終端設(shè)備的固定特征是由終端種類確定的。

4.如權(quán)利要求1所述的方法，其特征在于，所述獲取所述終端設(shè)備的行為特征之前，還包括：

對所述終端設(shè)備是否允許接入工作局域網(wǎng)進(jìn)行判斷：

當(dāng)所述終端設(shè)備的多項(xiàng)固定特征均分別符合預(yù)先存儲的固定特征樣本時(shí)，允許接入工作局域網(wǎng)；否則，不允許接入工作局域網(wǎng)。

5.如權(quán)利要求1所述的方法，其特征在于，所述基于所述終端的特征指紋與所述終端預(yù)先存儲的行為指紋樣本的比對情況確定所述終端設(shè)備行為的合法性，包括：

利用模糊匹配算法計(jì)算所述終端的特征指紋與所述終端預(yù)先存儲的行為指紋樣本間的相似度；

判斷所述相似度是否大于給定閾值：是則判斷所述終端設(shè)備行為合法并用所述特征指紋更新行為指紋樣本；否則判斷所述終端設(shè)備行為非法。

6.如權(quán)利要求5所述的方法，其特征在于，所述相似度的計(jì)算式如下：

S＝S’+w_i*S_i

式中，S_i表示第i項(xiàng)行為特征對應(yīng)的相似程度，w_i表示第i項(xiàng)行為特征的權(quán)重，S’表示考慮第i項(xiàng)行為特征前的相似度，S表示考慮第i項(xiàng)行為特征后的相似度；S的初值為0。

7.如權(quán)利要求6所述的方法，其特征在于，所述第i項(xiàng)行為特征對應(yīng)的相似程度S_i的計(jì)算式如下：

式中，A_i-last代表行為指紋樣本中第i項(xiàng)行為特征的均值，B_i-last代表行為指紋樣本中第i項(xiàng)行為特征的標(biāo)準(zhǔn)差；A_i-new代表第i項(xiàng)動態(tài)行為特征的均值，B_i-new代表第i項(xiàng)行為特征的標(biāo)準(zhǔn)差。

8.如權(quán)利要求1所述的方法，其特征在于，所述終端設(shè)備行為指紋樣本的初值的設(shè)定包括：

所述終端設(shè)備初次接入工作局域網(wǎng)后，在預(yù)設(shè)時(shí)長內(nèi)，對所述終端設(shè)備的動態(tài)行為進(jìn)行采樣，得到初始動態(tài)行為數(shù)據(jù)；

根據(jù)所述初始動態(tài)行為數(shù)據(jù)得到所述終端設(shè)備的行為特征的初值；

根據(jù)所述終端設(shè)備的行為特征的初值生成所述終端設(shè)備行為指紋樣本的初值。

9.一種局域網(wǎng)終端設(shè)備入網(wǎng)合法性判別系統(tǒng)，其特征在于，包括：行為特征模塊、特征指紋模塊和合法性判斷模塊；

所述行為特征模塊，用于在固定時(shí)間間隔，基于接入工作局域網(wǎng)終端設(shè)備的固定特征獲取所述終端設(shè)備的行為特征；

所述特征指紋模塊，用于基于所述行為特征，為所述終端設(shè)備生成特征指紋；

所述合法性判斷模塊，用于基于所述終端的特征指紋與所述終端預(yù)先存儲的行為指紋樣本的比對情況確定所述終端設(shè)備行為的合法性。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述合法性判斷模塊包括：相似度單元和合法性單元；

所述相似度單元，用于利用模糊匹配算法計(jì)算所述終端的特征指紋與所述終端預(yù)先存儲的行為指紋樣本間的相似度；

所述合法性單元，用于判斷所述相似度是否大于給定閾值：是則判斷所述終端設(shè)備行為合法并用所述特征指紋更新行為指紋樣本；否則判斷所述終端設(shè)備行為非法。