一种影子用户检测方法、装置、设备和系统

摘要

本发明提供了一种影子用户检测方法、装置、设备和系统。所述方法包括：在用户认证通过后，获取与认证通过的用户具有相同的用户认证特征的报文；提取出所述报文的标识字段，并计算相邻报文的标识字段的差值；判断所述差值是否符合预先设置的影子用户检测条件，如果是则判断存在影子用户。本发明可以检测网络中是否存在仿冒合法认证用户身份的影子用户，解决了影子用户带来的安全隐患和逃费问题。

主权项

一种影子用户检测方法，其特征在于，所述方法包括：在用户认证通过后，获取与认证通过的用户具有相同的用户认证特征的报文；提取出所述报文的标识字段，并计算相邻报文的标识字段的差值；判断所述差值是否符合预先设置的影子用户检测条件，如果是则判断存在影子用户；所述用户认证特征包括源因特网协议IP地址和/或源介质访问控制MAC地址；所述差值符合预先设置的影子用户检测条件具体包括：所述差值落入影子用户检测值范围的次数大于等于预先设置的阈值。