[發明專利]安全檢測方法、裝置及計算機設備

有效

• 申請號: 202011581470.3
• 申請日: 2020-12-28
• 公開（公告）號: CN112654024B
• 公開（公告）日: 2022-08-02
• 發明（設計）人: 曹世杰
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04W4/70
• 分類號: H04W4/70;H04W12/122
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

1.一種安全檢測方法，所述方法包括：

由安全檢測設備獲取通信范圍內各IoT終端發出的無線信號；

利用獲取的各IoT終端發出的無線信號，根據設定的正常目的地址和風險數據，以所述無線信號的目的地址作為聚類中心進行聚類，根據聚類結果識別是否有多個IoT終端出現風險數據暗道，根據識別結果確定是否存在異常的IoT終端；其中，所述風險數據暗道包括：多個IoT終端向同一異常目的地址發送同類風險數據的行為具有相匹配的時間特征。

2.根據權利要求1所述的方法，所述多個IoT終端向同一異常目的地址發送同類風險數據的行為具有相匹配的時間特征，包括如下任一：

多個IoT終端在相匹配的時間段內向同一異常目的地址發送風險數據；或，

多個IoT終端按照相匹配的時間間隔向同一異常目的地址發送風險數據。

3.根據權利要求1所述的方法，所述利用獲取的各IoT終端發出的無線信號，識別是否有多個IoT終端出現風險數據暗道，包括：

解析出所述無線信號的目的地址以及該無線信號攜帶的數據后，利用設定的正常目的地址以及設定的風險數據，對所述各IoT終端發出的無線信號進行聚類，確定多個IoT終端向同一異常目的地址發送同類風險數據的無線信號；

基于所述確定出的無線信號的時間特征識別是否有多個IoT終端出現風險數據暗道。

4.根據權利要求1所述的方法，所述識別是否有多個IoT終端出現風險數據暗道，根據識別結果確定是否存在異常的IoT終端，是由遠端設備獲取到至少一個安全檢測設備獲取的無線信號后執行的。

5.一種安全檢測裝置，所述裝置包括：

信號獲取模塊，用于：獲取通信范圍內各IoT終端發出的無線信號；

識別模塊，用于：利用獲取的各IoT終端發出的無線信號，根據設定的正常目的地址和風險數據，以所述無線信號的目的地址作為聚類中心進行聚類，根據聚類結果識別是否有多個IoT終端出現風險數據暗道，根據識別結果確定是否存在異常的IoT終端；其中，所述風險數據暗道包括：多個IoT終端向同一異常目的地址發送同類風險數據的行為具有相匹配的時間特征。

6.一種安全檢測方法，所述方法包括：

由安全檢測設備獲取通信范圍內各電子終端發出的通信信號；

利用獲取的各電子終端發出的通信信號，根據設定的正常目的地址和風險數據，以所述通信信號的目的地址作為聚類中心進行聚類，根據聚類結果識別是否有多個電子終端出現風險數據暗道，根據識別結果確定是否存在異常的電子終端；其中，所述風險數據暗道包括：多個電子終端向同一異常目的地址發送風險數據的行為具有相匹配的時間特征。

7.根據權利要求6所述的方法，所述多個電子終端向同一異常目的地址發送風險數據的行為具有相匹配的時間特征，包括如下任一：

多個電子終端在相匹配的時間段內向同一異常目的地址發送風險數據；或，

多個電子終端按照相匹配的時間間隔向同一異常目的地址發送風險數據。

8.根據權利要求6所述的方法，所述利用獲取的各電子終端發出的無線信號，識別是否有多個電子終端出現風險數據暗道，包括：

解析出所述通信信號的目的地址以及該通信信號攜帶的數據后，利用設定的正常目的地址以及設定的風險數據，對所述各電子終端發出的通信信號進行聚類，確定多個電子終端向同一異常目的地址發送風險數據的通信信號；

基于所述確定出的通信信號的時間特征識別是否有多個電子終端出現風險數據暗道。