[发明专利]一种监控终端行为异常的方法和系统

权利要求书

1.一种监控终端行为异常的方法，其特征在于，该方法包括：

移动性管理单元对终端的行为进行监控，并在检测到监控事件发生时发送事件报告给机器类型通信互操作功能实体MTC IWF；

所述MTC IWF发送信息查询请求信令给归属用户服务器HSS，并接收所述HSS返回的信息查询反馈信令；

所述MTC IWF根据信息查询反馈信令中的信息，发送监控事件报告给MTC服务器。

2.根据权利要求1所述监控终端行为异常的方法，其特征在于，所述移动性管理单元对终端的行为进行监控，具体为：

所述移动性管理单元从HSS或归属用户位置寄存器HLR获取终端的签约数据，所述签约数据中包括监控事件参数；

所述移动性管理单元根据获取的监控事件参数对所述终端的行为进行监控。

3.根据权利要求2所述监控终端行为异常的方法，其特征在于，所述移动性管理单元从HSS或HLR获取终端的签约数据，具体为：

所述移动性管理单元接收到来自所述终端的附着请求信令或跟踪区更新请求信令后，向所述HSS或HLR发送更新位置请求信令；

所述HSS或HLR发送更新位置认可信令给所述移动性管理单元，所述更新位置认可信令中包括所述终端的签约数据。

4.根据权利要求1、2或3所述监控终端行为异常的方法，其特征在于，所述移动性管理单元发送的事件报告中包括所述终端的国际移动用户识别码IMSI、监控事件。

5.根据权利要求4所述监控终端行为异常的方法，其特征在于，所述MTCIWF发送的信息查询请求信令中包含所述终端的IMSI。

6.根据权利要求5所述监控终端行为异常的方法，其特征在于，所述HSS发送的信息查询反馈信令中的信息包括：所述终端的外部标识、以及MTC服务器的标识或地址。

7.根据权利要求6所述监控终端行为异常的方法，其特征在于，所述MTCIWF发送的监控事件报告中包括所述终端的外部标识、监控事件。

8.一种监控终端行为异常的系统，其特征在于，该系统包括：移动性管理单元、机器类型通信互操作功能实体MTC IWF和归属用户服务器HSS，

所述移动性管理单元，用于对终端的行为进行监控，并在检测到监控事件发生时发送事件报告给所述MTC IWF；

所述MTC IWF，用于发送信息查询请求信令给所述HSS，并接收所述HSS返回的信息查询反馈信令；根据信息查询反馈信令中的信息，发送监控事件报告给MTC服务器；

所述HSS，用于在收到来自所述MTC IWF的信息查询请求信令后，返回信息查询反馈信令给所述MTC IWF。

9.根据权利要求8所述监控终端行为异常的系统，其特征在于，所述移动性管理单元进一步用于，从HSS或归属用户位置寄存器HLR获取终端的签约数据，所述签约数据中包括监控事件参数；根据获取的监控事件参数对所述终端的行为进行监控。

10.根据权利要求9所述监控终端行为异常的系统，其特征在于，所述从HSS或HLR获取终端的签约数据具体为：

所述移动性管理单元在接收到来自所述终端的附着请求信令或跟踪区更新请求信令后，向所述HSS或HLR发送更新位置请求信令，并接收所述HSS或HLR发送的更新位置认可信令，所述更新位置认可信令中包括所述终端的签约数据。

11.根据权利要求8、9或10所述监控终端行为异常的系统，其特征在于，所述移动性管理单元发送的事件报告中包括所述终端的国际移动用户识别码IMSI、监控事件。

12.根据权利要求11所述监控终端行为异常的系统，其特征在于，所述MTC IWF发送的信息查询请求信令中包含所述终端的IMSI。

13.根据权利要求12所述监控终端行为异常的系统，其特征在于，所述HSS发送的信息查询反馈信令中的信息包括：所述终端的外部标识、以及MTC服务器的标识或地址。

14.根据权利要求13所述监控终端行为异常的系统，其特征在于，所述MTC IWF发送的监控事件报告中包括所述终端的外部标识、监控事件。