[发明专利]一种异常信令攻击的分析方法、装置及可读存储介质

权利要求书

1.一种异常信令攻击的分析方法，其特征在于，包括：

获取固定位置网络用户与其驻留网元的对应关系；

根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令。

2.根据权利要求1所述的方法，其特征在于，所述固定位置网络用户包括5G网络中的物联网用户和/或专网用户。

3.根据权利要求1所述的方法，其特征在于，所述获取固定位置网络用户与其驻留网元的对应关系，具体包括：

获取固定位置网络用户的用户标识与其驻留网元的IP地址的对应关系；

其中，所述用户标识包括以下至少之一：用户永久标识SUPI、协议数据单元PDU会话标识ID、AMF侧用于区别用户设备UE的标识AMF UE NGAP ID、基站侧用于区别UE的标识RAN UENGAPID、全量会话端点标识F-SEID；

所述驻留网元包括以下至少之一：基站、接入及移动性管理功能AMF、会话管理功能SMF、用户面功能UPF。

4.根据权利要求3所述的方法，其特征在于，所述获取固定位置网络用户的用户标识与其驻留网元的IP地址的对应关系，具体包括：

获取固定位置网络用户的SUPI、PDU会话标识ID、AMF UE NGAPID、RAN UE NGAPID、F-SEID与基站、AMF、SMF、UPF的IP地址的对应关系。

5.根据权利要求1所述的方法，其特征在于，所述根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令，具体包括：

判断关健信令流程中所述固定位置网络用户对应的实际网元的IP地址与所述对应关系中驻留网元的IP地址是否一致，若不一致，则判断目标信令为异常信令。

6.根据权利要求5所述的方法，其特征在于，所述关健信令流程包括：与所述固定位置网络用户交互的UE上下文释放流程、包转发控制协议PFCP会话删除流程。

7.一种异常信令攻击的分析装置，其特征在于，包括：

对应关系获取模块，用于获取固定位置网络用户与其驻留网元的对应关系；

异常信令判断模块，与所述对应关系获取模块连接，用于根据所述固定位置网络用户与其驻留网元的对应关系判断目标信令是否为异常信令。

8.根据权利要求7所述的装置，其特征在于，所述固定位置网络用户包括5G网络中的物联网用户和/或专网用户。

9.根据权利要求7所述的装置，其特征在于，所述对应关系获取模块具体包括：

对应关系获取单元，用于获取固定位置网络用户的用户标识与其驻留网元的IP地址的对应关系；

其中，所述用户标识包括以下至少之一：用户永久标识SUPI、协议数据单元PDU会话标识ID、AMF侧用于区别用户设备UE的标识AMF UE NGAP ID、基站侧用于区别UE的标识RAN UENGAPID、全量会话端点标识F-SEID；

所述驻留网元包括以下至少之一：基站、接入及移动性管理功能AMF、会话管理功能SMF、用户面功能UPF。

10.根据权利要求9所述的装置，其特征在于，所述对应关系获取单元具体用于：

获取固定位置网络用户的SUPI、PDU会话标识ID、AMF UE NGAPID、RAN UE NGAPID、F-SEID与基站、AMF、SMF、UPF的IP地址的对应关系。

11.根据权利要求7所述的装置，其特征在于，所述异常信令判断模块具体用于：

判断关健信令流程中所述固定位置网络用户对应的实际网元的IP地址与所述对应关系中驻留网元的IP地址是否一致，若不一致，则判断目标信令为异常信令。