[发明专利]一种介质访问控制地址识别方法及装置

权利要求书

1.一种介质访问控制MAC地址识别方法，其特征在于，包括：

定时收集操作记录，以建立行为特征库；所述行为特征库包括每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分，每个MAC地址的单个行为特征得分为在预设时长内所述MAC地址对应的操作记录中单个行为特征出现的概率，每个MAC地址的组合行为特征得分为在预设时长内所述MAC地址对应的操作记录中组合行为特征出现的概率；

接收用户发送的操作请求；

提取所述操作请求中包含的MAC地址及对应的行为特征信息，所述行为特征信息包括用户使用的账户；

判断所述行为特征信息中包含的各个行为特征是否属于所述组合行为特征；若所述行为特征信息中包含的各个行为特征属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述组合行为特征对应的MAC地址的组合行为特征得分；若所述行为特征信息中包含的各个行为特征不属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述行为特征信息中包含的各个单个行为特征对应的MAC地址的单个行为特征得分的乘积；

判断所述MAC地址的行为特征得分是否低于预设分数阈值；

若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。

2.根据权利要求1所述的方法，其特征在于，所述定时收集操作记录，以建立行为特征库包括：

提取各个操作记录中包含的MAC地址及对应的行为特征信息以统计每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征；

根据每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征计算每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分；

根据每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分建立所述行为特征库。

3.根据权利要求1所述的方法，其特征在于，识别所述MAC地址为假之后，所述方法还包括：

拒绝执行所述用户发送的操作请求。

4.一种介质访问控制MAC地址识别装置，其特征在于，包括：

收集单元，用于定时收集操作记录，以建立行为特征库；所述行为特征库包括每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分，每个MAC地址的单个行为特征得分为在预设时长内所述MAC地址对应的操作记录中单个行为特征出现的概率，每个MAC地址的组合行为特征得分为在预设时长内所述MAC地址对应的操作记录中组合行为特征出现的概率；

接收单元，用于接收用户发送的操作请求；

提取单元，用于提取所述操作请求中包含的MAC地址及对应的行为特征信息，所述行为特征信息包括用户使用的账户；

确定单元，用于判断所述行为特征信息中包含的各个行为特征是否属于所述组合行为特征；若所述行为特征信息中包含的各个行为特征属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述组合行为特征对应的MAC地址的组合行为特征得分；若所述行为特征信息中包含的各个行为特征不属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述行为特征信息中包含的各个单个行为特征对应的MAC地址的单个行为特征得分的乘积；

判断单元，用于判断所述MAC地址的行为特征得分是否低于预设分数阈值；

识别单元，用于在所述MAC地址的行为特征得分低于预设分数阈值时，识别所述MAC地址为假。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

统计单元，用于提取各个操作记录中包含的MAC地址及对应的行为特征信息以统计每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征；

计算单元，用于根据每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征计算每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分；

建立单元，用于根据每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分建立所述行为特征库。