[发明专利]检测电信网络中的行为的系统

说明书

提供了一种用于检测电信网络中的移动电信设备的行为的系统。移动设备中的恶意软件可以导致在设备中的恶意行为，例如受传染设备相对于电信网络的连续的附着和分离。提供了一种电信网络，其被配置为标识至少一个移动电信设备，并接收来自所述移动电信设备的信号，以及将所述信号处理成数据流。所述数据流包括第一类型的数据，其被布置为导致在电信网络内第一类型的事件。所述网络被布置为监视在所述数据流中第一类型数据的出现，并在所述出现超过指示电信网络中移动电信设备可接受行为的水平时进行登记。还描述了一种用于检测移动设备行为的设备。

背景技术

本发明涉及一种用于检测电信网络中移动电信设备的行为的系统，并进一步涉及一种用于检测在电信网络内移动电信设备的行为的设备。

电信网络向移动设备的用户提供无线电电信，其典型地根据如本领域技术人员将会已知的商定和标准化的无线电协议，例如GSM、UTMS和LTE。

移动电信设备是常见的并且包括移动电话和特别地智能电话、平板设备和其它手持计算机设备、手持个人助理和甚至安置在车辆中的通信设备。所有都可以向用户提供在四处移动的同时与彼此的电信和对互联网的访问。

对互联网的访问使设备暴露于可能从互联网被偶然或以其它方式下载到移动设备上的恶意软件和恶意应用。典型地，并且通常由于其较小大小和存储器容量，移动电信设备不包含与可用于台式计算机和具有互联网接入的其它大型设备的那些一样严格的安全性特征。这样，这些较小的移动电信设备易受恶意软件和恶意应用的传染(infection)及攻击，这将典型地传染移动设备的应用处理器。但是由于移动电信设备还典型地与无线电电信网络直接联系，因此电信网络自身易受来自驻留在移动设备上的任何恶意软件或恶意应用的攻击。

检测恶意移动设备行为的现有方法完全被应用于移动手机自身内。例如，“TamingMr Hayes：Mitigating signaling based attacks on smartphones”，IEEE/IFIP可靠系统和网络国际会议(DSN 2012)，2012，dsn，pp.1-12，Collin Mulliner，Steffen Liebergeld，Matthias Lange，Jean-Pierre Seifert，描述了一种检测移动电话的应用处理器内的恶意行为的方法，并提出将应用处理器的虚拟分区作为部分解决方案。

然而该方法的缺点在于，如果移动设备已经被传染有恶意软件，则不能真正地确定该检测方法自身能够被信任。

类似地，US2006/0288407描述了一种用于在移动手机上执行检测的方法，并因此还导致类似的缺点。

然而，因为只有在被传染设备已经被正确识别才能采取适当的行动，正确地识别移动设备上的恶意软件或有恶意的软件的存在是一个问题。

发明内容

根据在权利要求中描述的发明解决所述问题。

该权利要求描述了一种用于检测电信网络中的移动电信设备的行为的系统。所述系统包括被配置成标识至少一个移动电信设备并目从移动电信设备接收信号并且还将信号处理成数据流的电信网络。数据流包括被布置成导致电信网络内的第一类型的事件的第一类型的数据。所述网络被布置成监视第一类型的数据在数据流中的出现并且被布置成当所述出现超过指示电信网络中的移动电信设备的可接受行为的水平时进行登记。

所要求保护的系统通过标识移动设备中的恶意行为解决该问题，但是从电信网络自身内标识该行为。这根据本发明的布置通过监视数据流或数据的递送来完成，数据的递送由于网络与移动设备之间的交互而出现在网络中。针对特定信号的过度出现来监视该数据。