一种介质访问控制地址识别方法及装置制造方法及图纸

本发明专利技术实施例公开了一种介质访问控制MAC地址识别方法及装置，MAC地址识别方法包括：接收用户发送的操作请求；提取所述操作请求中包含的MAC地址及对应的行为特征信息；根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断所述MAC地址的行为特征得分是否低于预设分数阈值；若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。本发明专利技术实施例能够准确识别出假的MAC地址，为打击恶意人士的恶意行为提供可靠依据，保护合法用户的财产安全。

A method and device for identifying media access control address

The embodiment of the invention discloses a medium access control device and MAC address recognition methods, including MAC address recognition method: receiving operation request sent by the user; behavior characteristic information extraction and the corresponding MAC address contains the operation in the request; according to the behavior characteristics of the library letter of interest and default behavior to determine the behavioral characteristics the score of MAC addresses; judge behavior scores the MAC address is lower than the preset threshold score; behavior score if the MAC address is below a predetermined threshold, the recognition scores, MAC address is fake. The embodiment of the invention can accurately identify the fake MAC address, and provide a reliable basis for attacking malicious behaviors of malicious people, so as to protect the legitimate user's property safety.

【技术实现步骤摘要】
一种介质访问控制地址识别方法及装置
本专利技术实施例涉及通信
，具体涉及一种介质访问控制地址识别方法及装置。
技术介绍
介质访问控制(MediaAccessControl，MAC)地址，或称为物理地址、硬件地址，MAC地址用于在网络中唯一标识一个网卡，每个网卡都需要有一个唯一的MAC地址。然而，MAC地址并不是不可修改的，修改MAC地址有两种方法：一种是硬件修改，即通过网卡生产厂家提供的修改程序更改存储器里的地址；另一种是软件修改，在Windows中，网卡的MAC地址保存在注册表中，实际使用也是从注册表中提取的，所以只要修改注册表就可以改变MAC地址。由于MAC地址的软件修改方式比较便捷，软件修改方式也就成为恶意人士伪造MAC地址的主要手段。如果MAC地址被恶意人士伪造并使用，将会给合法用户造成一定的困扰及经济损失，例如在改密、申诉等各类安全场景中，MAC地址经常用于常用环境的判断，恶意人士通常会通过伪造MAC地址来隐藏个人信息，甚至会通过伪造合法用户的MAC地址来绕过常用环境策略，盗取合法用户的账号等信息，给合法用户造成一定的经济损失。
技术实现思路
有鉴于此，本专利技术实施例提供了一种介质访问控制地址识别方法及装置，能够准确识别出假的MAC地址，为打击恶意人士的恶意行为提供可靠依据，保护合法用户的财产安全。本专利技术实施例提供的介质访问控制MAC地址识别方法，包括：接收用户发送的操作请求；提取所述操作请求中包含的MAC地址及对应的行为特征信息；根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断所述MAC地址的行为特征得分是否低于预设分数阈值；若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。本专利技术实施例提供的视频处理装置介质访问控制MAC地址识别装置，包括：接收单元，用于接收用户发送的操作请求；提取单元，用于提取所述操作请求中包含的MAC地址及对应的行为特征信息；确定单元，用于根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断单元，用于判断所述MAC地址的行为特征得分是否低于预设分数阈值；识别单元，用于在所述MAC地址的行为特征得分低于预设分数阈值时，识别所述MAC地址为假。本专利技术实施例中，在接收到用户发送的操作请求之后，会提取所述操作请求中包含的MAC地址及对应的行为特征信息，根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分，然后判断所述MAC地址的行为特征得分是否低于预设分数阈值，若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。即本专利技术实施例中，通过提取操作请求中的行为特征信息，根据提取的行为特征信息及预设的行为特征库来确定用户所使用的MAC地址的行为特征得分，通过对该MAC地址的行为特征得分的判断来确定该MAC地址是否伪造，因而能够准确识别出假的MAC地址，为打击恶意人士的恶意行为提供可靠依据，保护合法用户的财产安全。附图说明为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1是本专利技术实施例所提供的MAC地址识别方法的一个场景示意图；图2是本专利技术实施例所提供的MAC地址识别方法的一个流程示意图；图3是本专利技术实施例所提供的MAC地址识别方法的另一流程示意图；图4是本专利技术实施例所提供的MAC地址识别装置的一个结构示意图；图5是本专利技术实施例所提供的MAC地址识别装置的另一结构示意图。具体实施方式下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。MAC地址用于在网络中唯一标识一个网卡，即唯一标识使用该网卡的设备。每个设备通常会有固定的使用者和使用模式，当恶意人士伪造MAC地址时，其所使用的设备将并非真实的MAC地址对应的设备，所以其行为特征会与真实MAC地址对应设备的行为特征不同，因此，本专利技术实施例提出一种基于行为特征识别MAC地址真伪的方法，能够准确识别出伪造的MAC地址。如图1所示，图1为本专利技术MAC地址识别方法一个具体场景图，本专利技术实施例提供的MAC地址识别方法可以应用于MAC地址识别装置中，MAC地址识别装置可以为个人计算机(personalcomputer，PC)、笔记本电脑、平板电脑等终端。具体处理方法包括：MAC地址识别装置接收用户发送的操作请求，操作请求例如改密，申诉等，MAC地址识别装置提取所述操作请求中包含的MAC地址及对应的行为特征信息，行为特征信息例如登陆的账号，业务，具体的操作等；根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断所述MAC地址的行为特征得分是否低于预设分数阈值；若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假，识别出假的MAC地址之后，可以拒绝执行用户发送的操作请求，从而保证合法用户的财产安全。以下分别进行详细说明，需说明的是，以下实施例的序号不作为对实施例优选顺序的限定。实施例一如图2所示，本实施例的MAC地址识别方法包括以下步骤：步骤201、接收用户发送的操作请求；具体实现中，例如当用户需要对某个业务进行账号安全(例如改密、申诉)或财产安全(例如点播、充值)等相关操作时，可以发送操作请求，MAC地址识别装置接收用户发送的操作请求。步骤202、提取所述操作请求中包含的MAC地址及对应的行为特征信息；操作请求中包含用户当前使用的MAC地址，该MAC地址可能是真实的，也可能是伪造的，后续将对用户当前使用的MAC地址的真伪进行识别。行为特征信息中可以包括一个或多个行为特征，这些行为特征可以包括但不限于用户使用的账号、请求的业务、请求的操作、IPC、城市等。以腾讯业务为例，业务可以是QQ、微信、腾讯视频、腾讯游戏等，账号可以是QQ、微信、腾讯视频、腾讯游戏的账号，请求的操作可以是登陆、充值、改密、申诉、点播等等。步骤203、根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；行为特征库可以预先建立，具体的建立方法可如下：(1)定时收集操作记录；仍以腾讯业务为例，可以收集腾讯业务下各个用户每周或每月的操作记录，操作记录中包括该用户所使用的MAC地址及对应的行为特征信息。(2)提取各个操作记录中包含的MAC地址及对应的行为特征信息以统计每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征；行为特征信息中可以包括一个或多个行为特征，具体地，行为特征例如用户使用的账号、业务、操作、IPC、城市等。(3)根据每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征计算每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分；每个MAC地址的单个行为特征得分为在预设时长内所述MAC地址对应的操作记录中单个行为特征出现的概率，每个MAC地址的组合行为特征得分为在预设本文档来自技高网...

【技术保护点】
一种介质访问控制MAC地址识别方法，其特征在于，包括：接收用户发送的操作请求；提取所述操作请求中包含的MAC地址及对应的行为特征信息；根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断所述MAC地址的行为特征得分是否低于预设分数阈值；若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。

【技术特征摘要】
1.一种介质访问控制MAC地址识别方法，其特征在于，包括：接收用户发送的操作请求；提取所述操作请求中包含的MAC地址及对应的行为特征信息；根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分；判断所述MAC地址的行为特征得分是否低于预设分数阈值；若所述MAC地址的行为特征得分低于预设分数阈值，则识别所述MAC地址为假。2.根据权利要求1所述的方法，其特征在于，在接收用户发送的操作请求之前，所述方法还包括：定时收集操作记录；提取各个操作记录中包含的MAC地址及对应的行为特征信息以统计每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征；根据每个MAC地址对应的单个行为特征及每个MAC地址对应的组合行为特征计算每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分；根据每个MAC地址的单个行为特征得分及每个MAC地址的组合行为特征得分建立所述行为特征库。3.根据权利要求2所述的方法，其特征在于，每个MAC地址的单个行为特征得分为在预设时长内所述MAC地址对应的操作记录中单个行为特征出现的概率，每个MAC地址的组合行为特征得分为在预设时长内所述MAC地址对应的操作记录中组合行为特征出现的概率。4.根据权利要求3所述的方法，其特征在于，所述根据所述行为特征信息及预设的行为特征库确定所述MAC地址的行为特征得分包括：判断所述行为特征信息中包含的各个行为特征是否属于所述组合行为特征；若所述行为特征信息中包含的各个行为特征属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述组合行为特征对应的MAC地址的组合行为特征得分。5.根据权利要求4所述的方法，其特征在于，所述方法还包括：若所述行为特征信息中包含的各个行为特征不属于所述组合行为特征，则确定所述MAC地址的行为特征得分为所述行为特征信息中包含的各个单个行为特征对应的MAC地址的单个行为特征得分的乘积。6.根据权利要求1所述的方法，其特征在于，识别所述MAC地址为假之后，所述方法还包括：拒绝执行所述用户发送的操作请求。7.一种介质访问控制MAC地址识别装置，其特征在于，包...

【专利技术属性】
技术研发人员：彭丹丹，
申请(专利权)人：腾讯科技深圳有限公司，
类型：发明
国别省市：广东,44