[发明专利]一种监控终端行为异常的方法和系统

说明书

技术领域

本发明涉及机器类型通信(MTC，Machine Type Communication)技术领域，尤其涉及一种监控终端行为异常的方法和系统。

背景技术

现有的蜂窝无线通信系统如图1所示，由核心网(CN，Core Network)、接入网(RAN，Radio Access Network)和终端组成。其中，CN负责非接入层事务，例如终端位置更新等，且CN是用户面的锚点；RAN由基站、或者由基站和基站控制器组成，RAN负责接入层事务，例如无线资源的管理，基站之间可以根据实际情况存在物理或逻辑上的连接，如图1中的基站1与基站2、或者基站3之间的连接，并且每个基站可以与一个或者一个以上的CN节点连接；终端即用户设备(UE，User Equipment)是指可以与蜂窝无线通信网络通信的各种设备，如移动终端、笔记本电脑等。

移动性管理单元(移动性管理实体(MME，Mobility Management Entity)或者服务GPRS支持节点(SGSN，Serving GPRS Support Node))是核心网中负责管理终端接入控制、位置信息更新以及切换的单元，负责核心网到终端的非接入层信令控制和将终端注册到网络。

归属用户服务器(HSS，Home Subscriber Server)或归属用户位置寄存器(HLR，Home Location Register)是核心网中负责保存终端设备的签约数据、身份信息、认证信息和授权信息等的实体。根据不同情况，HSS或HLR可用于保存用户的身份信息、及用户和终端设备的绑定信息，或只保存用户的身份信息(可由网关保存用户和终端设备的绑定信息)，或直接保存终端设备的身份信息。HSS或HLR还负责用户的签约数据库，以及执行用户的身份验证和授权等。业务平台可从HSS或HLR查询用户或终端信息。

MTC互操作功能实体(MTC IWF)是在移动通信网和外部公网之间的一个连接实体，能够实现协议转换、地址查询、信息保存等功能。互操作功能实体对外连接MTC服务器，对内可以连接到HSS/HLR、或MME/SGSN等移动通信网络网元。

在实际应用中，用户通常需要能对其终端进行监控，比如：一些固定放置的终端是否被人非法移动、或者是否被人非法调换用户身份识别模块(SIM，Subscriber Identity Module)卡等等。这就需要一些网元能监控终端的行为，并能在发生终端行为异常后报告给MTC服务器。然而，现有技术还无法提供解决上述问题的方法。

发明内容

有鉴于此，本发明的主要目的在于提供一种监控终端行为异常的方法和系统，以实现对终端行为异常的检测和上报。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种监控终端行为异常的方法，该方法包括：

移动性管理单元对终端的行为进行监控，并在检测到监控事件发生时发送事件报告给机器类型通信互操作功能实体MTC IWF；

所述MTC IWF发送信息查询请求信令给归属用户服务器HSS，并接收所述HSS返回的信息查询反馈信令；

所述MTC IWF根据信息查询反馈信令中的信息，发送监控事件报告给MTC服务器。

所述移动性管理单元对终端的行为进行监控，具体为：

所述移动性管理单元从HSS或归属用户位置寄存器HLR获取终端的签约数据，所述签约数据中包括监控事件参数；

所述移动性管理单元根据获取的监控事件参数对所述终端的行为进行监控。

所述移动性管理单元从HSS或HLR获取终端的签约数据，具体为：

所述移动性管理单元接收到来自所述终端的附着请求信令或跟踪区更新请求信令后，向所述HSS或HLR发送更新位置请求信令；

所述HSS或HLR发送更新位置认可信令给所述移动性管理单元，所述更新位置认可信令中包括所述终端的签约数据。

所述移动性管理单元发送的事件报告中包括所述终端的国际移动用户识别码IMSI、监控事件。

所述MTC IWF发送的信息查询请求信令中包含所述终端的IMSI。

所述HSS发送的信息查询反馈信令中的信息包括：所述终端的外部标识、以及MTC服务器的标识或地址。

所述MTC IWF发送的监控事件报告中包括所述终端的外部标识、监控事件。

本发明还提供了一种监控终端行为异常的系统，该系统包括：移动性管理单元、机器类型通信互操作功能实体MTC IWF和归属用户服务器HSS，