Verfahren und Vorrichtung zum Identifizieren eines Verdächtigen durch mehrere korrelierte Geräteidentitäten

摘要

Es wird ein Verfahren und eine Vorrichtung zum Identifizieren eines Verdächtigen durch Ort- und Zeitereignisse beschrieben. Im Betrieb empfängt ein zentraler Server kontinuierlich Updates von mehreren Netzwerken hinsichtlich Geräte-Identifizierern und zugeordneten Zugriffspunkten. Wenn ein Ereignis (zum Beispiel ein Verbrechen) an einem bestimmten Ort stattfindet, werden ein oder mehrere Zugriffspunkte in der Nähe des Ereignisses identifiziert und Geräte, die mit diesem oder diesen Zugriffspunkten zum Zeitpunkt des Ereignisses verbunden waren, werden bestimmt. Die identifizierten Geräte werden dann dazu verwendet, potentiell Verdächtige zu bestimmen.