移动通讯安全智能监测方法、系统及装置制造方法及图纸

本发明专利技术移动通信领域，具体涉及移动通讯安全智能监测方法、系统及装置。所述系统包括：信道监听装置、信号分析装置、信号加密装置和控制装置；所述信道监听装置，在控制装置的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号；信号分析装置，对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取；信号加密装置，在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密。其通过周期性的对信号的传输信道进行监听，实现安全监测，提升了信号传输的安全性；具有信道监听准确率高和智能化程度高的优点。

【技术实现步骤摘要】
移动通讯安全智能监测方法、系统及装置
本专利技术属于移动通信
，具体涉及移动通讯安全智能监测方法、系统及装置。
技术介绍
移动通信(mobilecommunications)沟通移动用户与固定点用户之间或移动用户之间的通信方式。通信双方有一方或两方处于运动中的通信。包括陆、海、空移动通信。采用的频段遍及低频、中频、高频、甚高频和特高频。移动通信系统由移动台、基台、移动交换局组成。若要同某移动台通信，移动交换局通过各基台向全网发出呼叫，被叫台收到后发出应答信号，移动交换局收到应答后分配一个信道给该移动台并从此话路信道中传送一信令使其振铃。专利号为：CN2015/077975的专利公开了信道检测方法、信道检测系统、终端和基站。提出了一种LTE系统在非授权频段工作时的信道检测方法、一种LTE系统在非授权频段工作时的信道检测系统、一种终端和一种基站，其中，LTE系统在非授权频段工作时的信道检测方法包括：当有数据业务到达时，确定当前子帧，在当前子帧内和/或向后的相邻子帧内设置信道检测时间，以进行信道状态检测；当信道状态为空闲状态时，进行数据业务传输。通过本专利技术的技术方案，能够确保LTE系统在非授权频段正常工作的前提下，可以有效地减少因以固定检测周期进行信道检测带来的数据业务传输的时延，进而提升数据业务传输效率，并且同时实现了LTE系统与其他系统在非授权频段的和平共存。其通过对信号进行检测，实现信道的切换，但没有通过信道监测实现信号安全的检测。且其信道监测的方法，准确率较低。专利号为：CN2014/096024的专利公开了信道检测方法及系统、具有基站功能的设备和终端。提供了一种LTE系统在非授权频段工作时的信道检测方法、检测系统、具有基站功能的设备和终端，其中，适用于具有基站功能的设备的LTE系统在非授权频段工作时的信道检测方法，包括：将非授权频段划分为多个频带；设置所述多个频带中每个频带对应的用于检测所述每个频带内的信道忙闲状态的判断阈值；在LTE系统的帧结构中设置用于检测每个频带内的下行信道状态和/或上行信道状态的信道监听子帧，并根据每个频带对应的判断阈值对每个频带内的下行信道和/或上行信道的忙闲状态进行检测。本专利技术的技术方案提高了非授权频段的频谱利用率，并且能够确保LTE系统在非授权频段正常工作的前提下，避免LTE系统在非授权频段工作时对其他系统产生较大的干扰。其通过对信道监听实现信道的干扰控制。没有针对信道的安全性进行监听。且其信道监听的方法也是针对每个信道的状态进行监测。无法实现信道的安全性控制。综上所述，现有技术的信道监听技术，主要应用于信道本身的信号传输的改进。但没有针对信道安全性的监测。且监测过程往往只针对信道进行分析，没有针对信道中传输的信号进行分析。
技术实现思路
有鉴于此，本专利技术的主要目的在于提供移动通讯安全智能监测方法、系统及装置，其通过周期性的对信号的传输信道进行监听，实现安全监测，提升了信号传输的安全性；具有信道监听准确率高和智能化程度高的优点。为达到上述目的，本专利技术的技术方案是这样实现的：移动通讯安全智能监测方法，所述方法执行以下步骤：步骤S1：在设定的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号；步骤S2：对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取；步骤S3：在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密。进一步的，所述步骤S1：在设定的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号，包括：步骤S1.1：截取信道中的信号；步骤S1.2：复制截取到的信号，将复制截取到的信号发送至信号分析装置；步骤S1.3：重新将该信号进行发送。进一步的，所述步骤S2：对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取，包括：建立信号分析的状态方程，所述状态方程使用如下公式表示：其中，k为时刻，sk∈Rn为状态向量；zk为观测向量；fk为系统函数；wk为信号的水平分量；hk为信号的竖直分量；hk为观测函数；所述信号波形展示单元，将信号模型适配单元分析出的结果，进行可视化展示；同时，将分析出的结果与预设的标准模型进行匹配，并得出匹配的差值；若差值在设定的阈值范围内，则判断没有被恶意监听/窃取；若差值超过设定的阈值，则判断该信道已经被恶意监听/窃取；发送结果至控制装置；控制装置接收到该结果后，发送控制命令至信号加密装置，信号加密装置，对信道中传输的信号进行加密。进一步的，所述步骤S3：在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密，包括：步骤S3.1：将需要加密的信号进行二值化，得到二值化信号；步骤S3.2：将二值化信号按照设定的比例分割为两部分，分别为第一部分信号和第二部分信号；步骤S3.3：对第一部分信号进行加密，得到第一加密信号，将第一加密信号进行传输；步骤S3.4：对第二部分信号进行加密，得到第二加密信号，将第二加密信号进行传输。进一步的，所述第一信号加密单元进行信号加密的方法执行以下步骤：随机生成一个数值α作为第一密钥，使用如下公式，对第一部分信号进行角度为α度的傅立叶变换：其中：x(t)表示第一部分信号，Xα(u)表示变换后的第一部分信号，Kα(t，u)为变换核；所述Kα(t，u)使用如下公式表示：其中，t和u为变换参数，δ为狄拉克函数的傅里叶变换，δ(u-t)表示进行u-t的狄拉克函数傅里叶变换，δ(u+t)表示进行u+t的狄拉克函数傅里叶变换；将傅里叶变换后的第一部分信号Xαu作为第一加密信号。移动通讯安全智能监测系统，所述系统包括：信道监听装置，配置用于在控制装置的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号；信号分析装置，配置用于对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取；信号加密装置，配置用于在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密。进一步的，所述信道监听装置包括：信道信号截取单元，配置用于截取信道中的信号；信道信号复制单元，配置用于复制截取到的信号，将复制截取到的信号发送至信号分析装置；信号重发送单元，配置用于重新将该信号进行发送。进一步的，所述信号分析装置包括：信号模型适配单元和信号波形展示单元；所述信号模型适配单元，配置用于建立信号分析的状态方程，所述状态方程使用如下公式表示：其中，k为时刻，sk∈Rn为状态向量；zk为观测向量；fk为系统函数；wk为信号的水平分量；hk为信号的竖直分量；hk为观测函数；所述信号波形展示单元，将信号模型适配单元分析出的结果，进行可视化展示；同时，将分析出的结果与预设的标准模型进行匹配，并得出匹配的差值；若差值在设定的阈值范围内，则判断没有被恶意监听/窃取；若差值超过设定的阈值，则判断该信道已经被恶意监听/窃取；发送结果至控制装置；控制装置接收到该结果后，发送控制命令至信号加密装本文档来自技高网...

【技术保护点】
1.移动通讯安全智能监测方法，其特征在于，所述方法执行以下步骤：/n步骤S1：在设定的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号；/n步骤S2：对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取；/n步骤S3：在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密。/n

【技术特征摘要】
1.移动通讯安全智能监测方法，其特征在于，所述方法执行以下步骤：
步骤S1：在设定的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号；
步骤S2：对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取；
步骤S3：在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密。


2.如权利要求1所述的方法，其特征在于，所述步骤S1：在设定的时间/频率控制下，周期性地监听信道，复制截取信道传输的信号，包括：
步骤S1.1：截取信道中的信号；
步骤S1.2：复制截取到的信号，将复制截取到的信号发送至信号分析装置；
步骤S1.3：重新将该信号进行发送。


3.如权利要求2所述的方法，其特征在于，所述步骤S2：对截取的信号进行信号分析，判断当前信道是否被恶意监听/窃取，包括：建立信号分析的状态方程，所述状态方程使用如下公式表示：其中，k为时刻，sk∈Rn为状态向量；zk为观测向量；fk为系统函数；wk为信号的水平分量；hk为信号的竖直分量；hk为观测函数；所述信号波形展示单元，将信号模型适配单元分析出的结果，进行可视化展示；
同时，将分析出的结果与预设的标准模型进行匹配，并得出匹配的差值；若差值在设定的阈值范围内，则判断没有被恶意监听/窃取；若差值超过设定的阈值，则判断该信道已经被恶意监听/窃取；发送结果至控制装置；控制装置接收到该结果后，发送控制命令至信号加密装置，信号加密装置，对信道中传输的信号进行加密。


4.如权利要求3所述的方法，其特征在于，所述步骤S3：在分析出当前信道被恶意监听/窃取的情况下，对信道中传输的信号进行加密，包括：
步骤S3.1：将需要加密的信号进行二值化，得到二值化信号；
步骤S3.2：将二值化信号按照设定的比例分割为两部分，分别为第一部分信号和第二部分信号；
步骤S3.3：对第一部分信号进行加密，得到第一加密信号，将第一加密信号进行传输；
步骤S3.4：对第二部分信号进行加密，得到第二加密信号，将第二加密信号进行传输。


5.如权利要求4所述的方法，其特征在于，所述第一信号加密单元进行信号加密的方法执行以下步骤：随机生成一个数值α作为第一密钥，使用如下公式，对第一部分信号进行角度为α度的傅立叶变换：其中：x(t)表示第一部分信号，Xα(u)表示变换后的第一部分信号，Kα(t，u)为变换核；所述Kα(t，u)使用如下公式表示：其中，t和u为变换参数，δ为狄拉克函数的傅里叶变换，δ(u-t)表示进行u-t的狄拉克函数傅里叶变换，δ(u+t)表示进行u+t的狄拉克函数傅里叶变换...

【专利技术属性】
技术研发人员：张荣泽，孙绍宁，展昭生，张鹏，袁梦晓，范鹏飞，孙博，张升太，
申请(专利权)人：济南三泽信息安全测评有限公司，
类型：发明
国别省市：山东;37