[发明专利]一种异常终端的处理方法、装置和存储介质

说明书

本申请提供一种异常终端的处理方法、装置和存储介质，涉及通信技术领域，包括：获取终端访问移动网络的信令记录信息，信令记录信息包括终端的IMEI和IMSI，对终端的第一数量的信令记录信息进行筛选，得到第二数量的目标信令记录信息，其中，第二数量的目标信令记录信息中终端的IMEI相同，IMSI不同，根据目标信令记录信息确定终端的鉴权时延值和终端的类型，在终端的鉴权时延值和终端的类型满足预设条件时，确定终端为异常终端，并对异常终端进行网络访问限制。可以根据终端访问网络的信令记录信息，识别出异常终端，并限制该异常终端对网络的访问，提升了在未部署EIR的场景下保护用户的网络数据安全的能力。

技术领域

本申请涉及通信技术领域，尤其涉及一种异常终端的处理方法、装置和存储介质。

背景技术

终端设备(例如，手机)可以通过全球用户识别卡(Universal SubscriberIdentity Module，USIM)来访问移动网络。

随着科技的发展，终端设备的类型越来越多，大量的物联网设备开始接入移动网络，物联网设备通常需要特定的用户识别卡来接入移动网络，但是，由于某些原因，用户的USIM卡数据泄露，不法分子对用户的USIM卡进行复制后，通过物联网设备使用复制后的USIM卡来登陆移动网络，这对用户的信息安全带来了极大隐患。

运营商可以通过在网络中部署设备标识寄存器(Equipment Identity Register，EIR)来对接入网络的终端设备进行限制，但是在未部署EIR时，如何限制非法终端使用复制的用户USIM卡登录网络，这成为了本领域技术人员亟需解决的问题。

发明内容

本申请提供一种异常终端的处理方法、装置和存储介质，在未部署EIR的网络中，可以通过对终端访问移动网络的信令记录进行分析，识别出通过复制的用户USIM卡非法访问网络的异常终端，并对异常终端进行网络访问限制，提高了保护用户信息安全的能力。

第一方面，本申请提供一种异常终端的处理方法，包括：

获取终端访问移动网络的信令记录信息，所述信令记录信息用于指示所述终端的移动网络访问事件，所述信令记录信息包括所述终端的IMEI和IMSI；

对所述终端的第一数量的信令记录信息进行筛选，得到第二数量的目标信令记录信息，其中，所述第二数量的目标信令记录信息中所述终端的IMEI相同，IMSI不同；

根据所述目标信令记录信息确定所述终端的鉴权时延值和所述终端的类型；

在所述终端的鉴权时延值和所述终端的类型满足预设条件时，确定所述终端为异常终端，并对所述异常终端进行网络访问限制。

可选的，所述信令记录信息还包括所述终端访问移动网络的时间，所述根据所述目标信令记录信息确定所述终端的鉴权时延值，包括：

根据所述目标信令记录信息中所述终端向所述移动网络发送身份验证请求的时间和所述移动网络向所述终端发送身份验证应答的时间，确定所述终端的鉴权时延值。

可选的，所述根据所述目标信令记录信息确定所述终端的类型，包括：

根据所述终端的IMEI获取所述终端的类型分配码，并在终端类型信息表中获得所述终端的类型，所述终端类型信息表中储存有终端的类型分配码与终端的类型的对应关系。

可选的，所述在所述终端的鉴权时延值和所述终端的类型满足预设条件时，确定所述终端为异常终端，包括：

将所述终端的鉴权时延值大于预设时长，且所述终端的类型为物联网设备时，确定所述终端为异常终端。

可选的，所述信令记录信息还包括所述终端的小区编码，所述对所述异常终端进行网络访问限制，包括：