物联卡的异常行为监测方法、系统、设备及介质与流程

本申请涉及数据监测技术，尤其涉及一种物联卡的异常行为监测方法、系统、设备及介质。

背景技术：

1、在蜂窝物联网通信系统中，物联卡（含 sim/usim/esim/euicc）接入网络时通常依赖鉴权和密钥协商authentication and key agreement,aka的鉴权机制完成身份认证和密钥协商。网络侧的 hss/udm/arpf/auc 等认证实体需要根据物联卡的长期密钥和序列号同步计数器（sqn）生成认证向量，通过 mme/amf等控制平面网元下发给物联卡完成鉴权。

2、在实际商用网络中，出于性能和可靠性考虑，认证服务往往采用多节点、多活、主备容灾和缓存加速等架构，这使得同一卡的认证请求可能在不同时间、从不同接入网元、经由不同认证服务节点进入系统。

3、在高并发重连、跨区漫游或核心网容灾切换之后，由于认证向量的生成、分发、缓存、消费以及 sqn 状态在多个节点之间的同步存在延迟和不一致，网络侧偶发出现针对合法物联卡的间歇性鉴权拒绝，表现为同一卡在短时间内连续鉴权失败但稍后又恢复正常，既影响物联业务的连续性，又容易被误判为物联卡损坏或攻击行为。

技术实现思路

1、本申请提供一种物联卡的异常行为监测方法、系统、设备及介质，用以降低由 sqn同步偏差和向量状态不一致引起的合法物联卡间歇性鉴权失败，提高物联卡认证的稳定性和安全可信度。

2、本申请提供一种物联卡的异常行为监测方法、系统、设备及介质，通过在生成或分配认证向量之前为同一卡申请短时认证向量租约，并限定认证向量生成节点、消费节点及租约时间窗口，有效抑制同一物联卡在不同节点上并发生成和重复消费认证向量的竞态；通过维护与物联卡对应的序列号同步计数器版本栅栏信息并在向量下发前进行版本比对，将低于栅栏版本的认证向量标记为废弃并禁止下发，阻断旧 sqn 或低版本向量流向终端；通过向量生命周期状态记录生成、分配、下发、响应、确认和废弃过程，在认证失败、超时或同步偏差判定时及时废弃相关向量，避免旧向量再次参与认证挑战；同时，通过对短时间内的认证失败事件进行聚类分析，将具有同步偏差特征的失败标记为物联卡异常行为事件并触发序列号同步计数器的重同步流程，在修复期间降低安全攻击告警等级并避免直接将物联卡标记为非法卡或攻击主体。

1.一种物联卡的异常行为监测方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述基于所述用户标识申请认证向量租约，包括：

3.根据权利要求1所述的方法，其特征在于，所述基于所述用户标识申请认证向量租约，包括：

4.根据权利要求1所述的方法，其特征在于，所述基于所述用户标识申请认证向量租约，包括：

5.根据权利要求1所述的方法，其特征在于，在所述在基于认证向量完成认证挑战并接收到所述目标物联卡返回的认证结果之后，按照所述认证结果更新对应认证向量的认证向量生命周期状态信息之前，还包括：

6.根据权利要求5所述的方法，其特征在于，所述序列号同步计数器版本栅栏信息包括以下信息中的至少一项：针对所述目标物联卡维护的单调版本号信息、针对所述目标物联卡维护的序列号同步计数器数值高水位信息以及针对主备数据库复制进度的复制水位信息。

7.根据权利要求1所述的方法，其特征在于，所述认证向量生命周期状态信息至少包括已生成状态、已分配状态、已下发状态、已响应状态、已确认状态和废弃状态中的一种或多种。

8.根据权利要求1所述的方法，其特征在于，还包括：

9.根据权利要求8所述的方法，其特征在于，所述按照预设规则对认证失败暂存记录进行聚类分析，得到认证失败模式信息，包括：

10.根据权利要求8所述的物联卡的异常行为监测方法，其特征在于，还包括：

11.根据权利要求1所述的物联卡的异常行为监测方法，其特征在于，还包括：

12.一种物联卡的异常行为监测系统，其特征在于，包括：

13.一种电子设备，其特征在于，包括：

14.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如权利要求1至11任一项所述的方法。