一种通过识别伪造MAC地址识别异常登录的方法及系统技术方案

本发明专利技术提供了一种通过识别伪造MAC地址识别异常登录的方法，所述方法包括：1)、获取待识别账号对应的MAC地址；2)、利用信息熵算法，获取每一个MAC地址的信息熵；3)、将值小于预设阈值的信息熵对应的MAC地址的集合作为第一异常MAC集合。本发明专利技术还提供了一种通过识别伪造MAC地址识别异常登录的系统。应用本发明专利技术，可以判断出信息熵较低的MAC地址为异常MAC地址。

A method and system of identifying abnormal login by identifying forged MAC address

【技术实现步骤摘要】
一种通过识别伪造MAC地址识别异常登录的方法及系统
本专利技术涉及一种异常登陆的识别方法及系统，具体涉及一种通过识别伪造MAC地址识别异常登录的方法及系统。
技术介绍
随着互联网技术的不断发展，当前互联网上有大量的网络平台方便了用户的生活办公等需求。用户在多个网络平台上可能会存在使用相同登录信息的情况，一旦其中某个平台出现信息泄露的情况，不法分子可能就通过获得的用户的登录信息登录该用户使用过的其他平台，以期获得更多的敏感信息用于不法目的。用户账号尤其是运营商、金融行业操作员的账号更加危险，一旦被非法登录，可能会造成不可挽回的损失。申请号为CN201510728387.7的专利技术专利公开了一种防止恶意访问登录/注册接口的行为的方法和装置。其中所述方法包括：监测指定平台的登录/注册接口上的登录/注册操作，通过统计分析监测结果判断是否存在恶意访问所述登录/注册接口的行为；是则，通过分析所述指定平台的日志，定位所述恶意访问所述登录/注册接口的行为的源IP地址；对所述源IP地址进行限制操作。该技术方案对恶意访问平台的登录/注册接口的行为提供了有本文档来自技高网...

【技术保护点】
1.一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，所述方法包括：/n1)、获取待识别账号对应的MAC地址；/n2)、利用信息熵算法，获取每一个MAC地址的信息熵；/n3)、将值小于预设阈值的信息熵对应的MAC地址的集合作为第一异常MAC集合。/n

【技术特征摘要】
1.一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，所述方法包括：
1)、获取待识别账号对应的MAC地址；
2)、利用信息熵算法，获取每一个MAC地址的信息熵；
3)、将值小于预设阈值的信息熵对应的MAC地址的集合作为第一异常MAC集合。


2.根据权利要求1所述的一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，在步骤2)之前，所述方法还包括：
根据MAC地址的生成规则，从待识别账号对应的MAC地址中初步筛分出第二异常MAC集合。


3.根据权利要求1所述的一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，在步骤2)之前，所述方法还包括：
将待识别账号对应的MAC地址中的无效字符删除，其中，所述无效字符包括：空格、短横线、下划线以及标点符号中的一种或组合。


4.根据权利要求1所述的一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，所述利用信息熵算法，获取每一个MAC地址的信息熵，包括：
利用公式，获取每一个MAC地址的信息熵，其中，
E为MAC地址对应的信息熵；∑为求和函数；n为MAC地址中的符号数量；pi为MAC地址中第i个符号出现的概率。


5.根据权利要求1所述的一种通过识别伪造MAC地址识别异常登录的方法，其特征在于，所述方法还包括：获取异常MAC地址上登录过的账号，并所述账号进行冻结或者向管理员发出针对所述账号的提醒。

【专利技术属性】
技术研发人员：余贤喆，梁淑云，刘胜，马影，陶景龙，王启凡，魏国富，徐明，殷钱安，周晓勇，
申请(专利权)人：上海观安信息技术股份有限公司，
类型：发明
国别省市：上海;31