[发明专利]一种物理地址的识别方法、装置、计算机设备和存储介质

说明书

本发明实施例公开了一种物理地址的识别方法、装置、计算机设备和存储介质，该方法包括：获取监测设备在监测终端运行时生成的多份候选运行数据，运行数据中具有监测设备和/或终端的物理地址；查找与监测设备和/或终端的类型适配的候选运行数据，作为目标运行数据；针对监测设备和/或终端的类型，在目标运行数据中计算物理地址在指定维下的统计特征；根据统计特征识别物理地址对于监测设备和/或终端的类型的真伪性。本实施例解除了识别MAC地址真伪性对OUI库的依赖，既可以识别在OUI库中申请对外保密的、真实的MAC地址，也可以识别在OUI库上已记录的、虚假的MAC地址，从而提高了识别MAC地址真伪性的精确度。

技术领域

本发明实施例涉及安全技术，尤其涉及一种物理地址的识别方法、装置、计算机设备和存储介质。

背景技术

随着网络的快速发展，用户的需求也都呈现出个性化的需求，各类型的终端成为了人们在工作、生活中常用的设备，由这些设备所产生的数据随之越来越多。

为了保证工作、生活的安全性，通常对各个用户在网络上产生的行为进行监控，由于用户的设备在一定时间周期内是不会改变的，因此，可以以设备的MAC(Media AccessControl，物理地址)地址唯一标识一个用户。

由于MAC地址在驱动发生异常等情况下，会出现读取错误的情况，为了准确定位用户，目前通常直接将MAC地址与OUI(Organizationally Unique Identifier，组织唯一标识符)库进行甄别区分，即MAC地址第一个字节的最低有效位为0，且MAC地址第一个字节的次最低有效位为0，则该MAC地址是真实的MAC地址。

但是，使用OUI库识别MAC地址的真伪，存在以下问题，导致识别精确度低：

1、在每个厂商为其所生产的设备申请MAC地址的时候，可以申请对外保密，使得很多真实的MAC地址在OUI库中是识别不出来的。

2、设备伪造的MAC地址，与一些真实的MAC地址相同，虽然在OUI库中可以查询到该MAC地址，但实际上这些MAC地址却是虚假的。

发明内容

本发明实施例提供一种物理地址的识别方法、装置、计算机设备和存储介质，以解决通过OUI库识别MAC地址真伪性的精确度低的问题。

第一方面，本发明实施例提供了一种物理地址的识别方法，包括：

获取监测设备在监测终端运行时生成的多份候选运行数据，所述运行数据中具有所述监测设备和/或所述终端的物理地址；

查找与所述监测设备和/或所述终端的类型适配的候选运行数据，作为目标运行数据；

针对所述监测设备和/或所述终端的类型，在所述目标运行数据中计算所述物理地址在指定维度下的统计特征；

根据所述统计特征识别所述物理地址对于所述监测设备和/或所述终端的类型的真伪性。

第二方面，本发明实施例还提供了一种物理地址的识别装置，包括：

候选运行数据获取模块，用于获取监测设备在监测终端运行时生成的多份候选运行数据，所述运行数据中具有所述监测设备和/或所述终端的物理地址；

目标运行数据查找模块，用于查找与所述监测设备和/或所述终端的类型适配的候选运行数据，作为目标运行数据；

统计特征计算模块，用于针对所述监测设备和/或所述终端的类型，在所述目标运行数据中计算所述物理地址在指定维度下的统计特征；

真伪性识别模块，用于根据所述统计特征识别所述物理地址对于所述监测设备和/或所述终端的类型的真伪性。

第三方面，本发明实施例还提供了一种计算机设备，所述计算机设备包括：