[发明专利]检测影子用户的数目的方法和装置及网络设备

权利要求书

1.一种检测影子用户的数目的方法，其特征在于，包括：

A、接收与认证通过的用户具有相同的用户认证特征的报文；

B、提取出所述报文的标识字段；

C、对于接收到的每一个报文，计算该报文与指定报文的标识字段的差值；如果所述差值在预设的异常范围内，则为该报文对应一个新增用户；

D、确定所有报文对应的新增用户的个数值；

E、将最终确定的新增用户的个数值确定为影子用户的数目。

2.根据权利要求1所述的方法，其特征在于，步骤A中，所述用户认证特征包括源因特网协议IP地址和/或源介质访问控制MAC地址。

3.根据权利要求1所述的方法，其特征在于，

在预先划分的多个采样周期中分别执行所述步骤A至步骤D；

在步骤D与步骤E之间，进一步包括：从所有采样周期确定的所有新增用户的个数值中，确定出现次数最多的新增用户的个数值。

4.根据权利要求1所述的方法，其特征在于，所述指定报文为：已经接收到的第n个报文，n为自然数；或者，已经接收到的m个报文中的每一个报文，m为大于1的自然数。

5.根据权利要求1所述的方法，其特征在于，所述差值为：所述每一个报文的标识字段的值减去所述指定报文的标识字段的值；

步骤C中，所述如果所述差值在预设的异常范围内包括：如果所述差值大于预先设置的允许丢包阈值；或者，如果所述差值小于0。

6.根据权利要求1～5任一所述的方法，其特征在于，

所述步骤C包括：

为设定时间段内接收到的第一个报文设置一个对应的序列，将所述第一个报文中的标识字段值放入该对应的序列中；对于所述设定时间段内接收到的第k个报文，k为大于1的自然数，分别计算该第k个报文中的标识字段的值与所述设定时间段内已有的各序列中各标识字段的值之间的差值；对于所述第k个报文，如果所有差值都在预设的异常范围内，则为所述第k个报文新增一个对应的序列，将所述第k个报文中的标识字段值放入该新增的序列中，如果任一差值不在预设的异常范围内，则将所述第k个报文中的标识字段值放入距离最近的序列中，该距离最近的序列为计算出不在预设的异常范围内的最小差值所使用的序列；

所述新增用户的个数值为：新增序列的个数值。

7.根据权利要求1～5任一所述的方法，其特征在于，步骤A中，所述接收与认证通过的用户具有相同的用户认证特征的报文包括：

持续接收所有与认证通过的用户具有相同的用户认证特征的报文；

或者，

每隔设定时间接收预设数量的连续的与认证通过的用户具有相同的用户认证特征的报文。

8.一种检测影子用户的数目的装置，其特征在于，包括：

接收模块，用于接收与认证通过的用户具有相同的用户认证特征的报文；

提取模块，用于提取出所述报文的标识字段；

计算模块，用于对接收到的每一个报文，计算该报文与指定报文的标识字段的差值；

处理模块，用于对接收到的每一个报文，如果所述差值在预设的异常范围内，则为该报文对应一个新增用户；

确定模块，用于确定所有报文对应的新增用户的个数值；

输出模块，用于将最终确定的新增用户的个数值输出为影子用户的数目。

9.根据权利要求8所述的装置，其特征在于，

所述接收模块包括第一接收子模块，用于在预先划分的多个采样周期中的每一个采样周期开始时，进行接收初始化，然后接收与认证通过的用户具有相同的用户认证特征的报文；

所述确定模块包括：

第一确定子模块，用于在所述每一个采样周期结束时，确定本采样周期内所有报文对应的新增用户的个数值；

第二确定子模块，用于从所有采样周期确定的所有新增用户的个数值中，确定出现次数最多的新增用户的个数值。

10.根据权利要求8所述的装置，其特征在于，所述计算模块包括：

第一差值子模块，用于对接收到的每一个报文，计算该报文与已经接收到的第n个报文的标识字段的差值，n为自然数；

或者，

第二差值子模块，用于对接收到的每一个报文，计算该报文与已经接收到的m个报文中的每一个报文的标识字段的差值，m为大于1的自然数。