基于远程通信的远程监控方法及装置与流程

1.本技术涉及5g通信技术领域，尤其涉及一种基于远程通信的远程监控方法及装置。


背景技术：

2.随着5g技术发展，其在各个领域均得到的应用。比如，在远程监控领域中，用户设备(user equipment，ue)在处于非激活态时，可利用非激活态下信令开销小且但通信时效性高的特点，与被监测设备之间建立监控进程，从而实现对被监测设备的监控，如监控被监控设备是否遭到报文攻击。
3.然而，若ue在非激活态下发生小区重选，会导致ue从非激活态释放到空闲态，进而导致监控进程终止，进而导致监控中断。


技术实现要素：

4.本技术实施例提供一种基于远程通信的远程监控方法及装置，以实现ue在非激活态下发生小区重选，ue可继续保持在非激活态，以避免监控进程终止。
5.为达到上述目的，本技术采用如下技术方案：
6.第一方面，本技术实施例提供了一种基于远程通信的远程监控方法，所述方法包括：当被监测设备通过互联网向ue发起接入请求时，所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述ue保持在非激活态；所述ue利用所述监控进程对所述被监测设备进行监控。
7.基于该方法，若ue当前驻留的小区从第一小区重选到第二小区，但由于ue在利用监控进程执行对被监测设备的监控，故ue仍可保持在非激活态，故可避免监控进程终止，进而避免监控中断。
8.可选地，所述接入请求中携带有配置策略，所述配置策略用于指示：若所述ue在利用所述监控进程执行对所述被监测设备的监控时发生小区重选，则所述ue仍保持在非激活态。
9.可选地，所述配置策略还用于指示：若所述ue在利用所述监控进程执行对所述被监测设备的监控时发生小区重选，则所述ue请求锚点基站将自身配置文件发送给所述第二小区对应的新基站，以使小区重选后，所述监控进程仍继续运行；其中，所述锚点基站为所述第一小区对应的基站。
10.可选地，所述接入请求为复用的rrc信令或mac
‑
ce信令。
11.可选地，所述ue利用所述监控进程对所述被监测设备进行监控，包括：所述ue调用所述监控进程向所述被监测设备发送报文监测指令，其中，所述报文监测指令为所述ue复用的rrc信令或mac
‑
ce信令；所述ue接收到所述被监控设备根据所述报文监测指令而返回
的监测响应，其中，所述监测响应为所述被监控设备复用的rrc信令或mac
‑
ce信令，所述监测响应中携带有所述被监测设备接收到的报文的头部中的多个特征字段；所述ue从所述监测响应中提取出所述多个特征字段；所述ue通过模糊匹配分析所述多个特征字段，以确定所述多个特征字段是否属于异常字段，其中，若所述多个特征字段属于所述异常字段，表示所述被监控设备遭到报文攻击。
12.可选地，所述ue通过模糊匹配分析所述多个特征字段，包括：所述ue确定所述多个特征字段与聚类中心的偏差，其中，所述ue将攻击报文的头部中的多个特征字段聚类获得同一类攻击报文，并确定出同一类攻击报文的聚类中心和聚类半径，所述聚类中心包括多个特征值，每个所述特征值为所述同一类攻击报文中对应一种特征字段的平均值，所述同一类攻击报文的聚类半径为所述同一类攻击报文与所述聚类中心所有偏差中的最大值；所述ue判断所述多个特征字段与聚类中心的偏差是否小于或等于所述聚类半径，其中，所述偏差小于或等于所述聚类半径表示所述多个特征字段属于所述异常字段。
13.第二方面，本技术实施例提供了一种基于远程通信的远程监控方法，所述方法包括：被监测设备通过互联网向ue发起接入请求时，使得所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；若所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控。
14.可选地，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控，包括：
15.所述被监测设备接收到所述ue发送的报文监测指令，所述报文监测指令为所述ue复用的rrc信令或mac
‑
ce信令；
16.所述被监测设备根据所述报文监测指令，将接收到的协议报文的头部中的多个特征字段提取出；
17.向所述ue发送携带有所述多个特征字段的监测响应，其中，所述监测响应为所述被监测设备复用的rrc信令或mac
‑
ce信令。
18.第三方面，本技术实施例提供了一种基于远程通信的远程监控装置，所述装置包括：
19.处理模块，用于当被监测设备通过互联网向ue发起接入请求时，响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；以及在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，控制所述ue保持在非激活态；
20.监控模块，用于利用所述监控进程对所述被监测设备进行监控。
21.第四方面，本技术实施例提供了一种基于远程通信的远程监控装置，所述装置包括：
22.收发模块，用于被监测设备通过互联网向ue发起接入请求时，使得所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；
23.监控模块，用于若所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控。
24.第五方面，本技术实施例提供了一种计算机可读取存储介质，所述存储介质上存储有计算机程序，所述计算机程序被计算机运行时执行前述所述的方法。
附图说明
25.图1为本技术实施例提供的一种监控系统的架构示意图一；
26.图2为本技术实施例提供的一种基于远程通信的远程监控方法的流程图；
27.图3为本技术实施例提供的一种基于远程通信的远程监控装置的结构示意图一；
28.图4为本技术实施例提供的一种基于远程通信的远程监控装置的结构示意图二；
29.图5为本技术实施例提供的一种基于远程通信的远程监控装置的结构示意图三。
具体实施方式
30.下面将结合附图，对本技术中的技术方案进行描述。
31.请参阅图1，本技术实施例提供了一种监控系统，该监控系统可以包括：ue以及被监控设备。
32.其中，ue可以是接入终端、用户单元、用户站、移动站、移动台、远方站、远程终端、移动设备、用户终端、终端、无线通信设备、用户代理、手机、平板电脑(pad)、带无线收发功能的电脑、虚拟现实终端设备、增强现实终端设备等。
33.被监控设备可以是其他ue，或者也可以是工业类设备，如工业控制(industrial control)中的无线终端、无人驾驶中的无线终端、远程医疗(remote medical)中的无线终端、智能电网中的无线终端、运输安全(transportation safety)中的无线终端、智慧城市中的无线终端、智慧家庭(smart home)中的无线终端、车载终端、具有终端功能的rsu、内置于车辆的车载模块、车载模组、车载部件、车载芯片或者车载单元等。
34.示例性地，当被监测设备通过互联网向ue发起接入请求时，ue可响应被监测设备发送的接入请求，通过互联网与被监测设备建立用于监控被监测设备的监控进程，以对被监测设备进行监控。
35.而当ue发生小区重选时，若ue正在利用监控进程执行对被监测设备的监控，则ue可以继续保持在非激活态，以便继续进行监控。
36.下面将结合方法，对ue以及被监控设备的工作流程进行详细说明。
37.请参阅图2，本技术实施例提供了一种基于远程通信的远程监控方法，该方法可适用于ue以及被监控设备，该方法的流程可以包括：
38.s201，被监测设备通过互联网向ue发起接入请求。
39.可选地，接入请求中可以携带配置策略，该配置策略用于指示：若ue在利用监控进程执行对被监测设备的监控时发生小区重选，则ue仍保持在非激活态。
40.可选地，配置策略还用于指示：若ue在利用所述监控进程执行对被监测设备的监控时发生小区重选，则ue请求锚点基站将自身配置文件发送给第二小区对应的新基站，以使小区重选后，监控进程仍继续运行。其中，锚点基站为第一小区对应的基站。
41.可选地，接入请求为复用的无线资源控制(radio resource control，rrc)信令或介质访问控制层控制元素(media access control
‑
control element，mac
‑
ce)信令。
42.s202，ue响应被监测设备发送的接入请求，通过互联网与被监测设备建立用于监控被监测设备的监控进程。
43.其中，一方面，ue响应被监测设备发送的接入请求，并建立监控进程；另一方面，ue将接入请求中携带的配置策略存储，以便发生小区重选时再读取该配置策略。
44.s203，ue当前驻留的小区从第一小区重选到第二小区。
45.s204，ue保持在非激活态。
46.可选地，在ue当前驻留的小区从第一小区重选到第二小区时，ue可以读取配置策略，并根据配置策略判断当前是否在利用监控进程执行对被监测设备的监控。
47.若在利用监控进程执行对被监测设备的监控，ue则从非激活态释放到空闲。
48.若未利用监控进程执行对被监测设备的监控，ue则保持在非激活态。
49.s205，ue请求锚点基站将自身配置文件发送给第二小区对应的新基站。
50.应理解，ue根据配置策略，还锚点基站将自身配置文件发送给第二小区对应的新基站，以便ue在新基站驻留后，能够继续平滑运行之前运行的业务，如监控进程。
51.s206，所述ue利用所述监控进程对所述被监测设备进行监控。
52.其中，ue可调用监控进程向被监测设备发送报文监测指令，其中，报文监测指令为ue复用的rrc信令或mac
‑
ce信令。
53.对应地，被监测设备接收到报文监测指令后，可以根据报文监测指令，将接收到的协议报文的头部中的多个特征字段提取出，从而向ue发送携带有多个特征字段的监测响应。其中，监测响应为被监测设备复用的rrc信令或mac
‑
ce信令。
54.对应地，ue可以从接收到的监测响应中提取出多个特征字段，并通过模糊匹配分析多个特征字段，以确定多个特征字段是否属于异常字段，其中，若多个特征字段属于异常字段，表示被监控设备遭到报文攻击。
55.具体来说，ue可以确定多个特征字段与聚类中心的偏差，其中，ue将攻击报文的头部中的多个特征字段聚类获得同一类攻击报文，并确定出同一类攻击报文的聚类中心和聚类半径，所述聚类中心包括多个特征值，每个所述特征值为所述同一类攻击报文中对应一种特征字段的平均值，所述同一类攻击报文的聚类半径为所述同一类攻击报文与所述聚类中心所有偏差中的最大值。如此，ue可以判断多个特征字段与聚类中心的偏差是否小于或等于聚类半径，其中，偏差小于或等于聚类半径表示多个特征字段属于异常字段，否则，则不属于异常字段。
56.请参阅图3，本实施例中还提供了一种基于远程通信的远程监控装置300，该装置300可以包括：
57.处理模块310，用于当被监测设备通过互联网向ue发起接入请求时，响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；以及在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，控制所述ue保持在非激活态；
58.监控模块320，用于利用所述监控进程对所述被监测设备进行监控。
59.其中，处理模块310和监控模块320还可以配合实现上述方法实例中的各项功能，在此就不再累述。
60.可选地，装置300还可以包括存储模块(图3中未示出)，该存储模块存储有程序或指令。当处理模块执行该程序或指令时，使得装置300可以执行图2所示的方法。
61.需要说明的是，装置300可以是独立的电子设备，也可以是设置于上述电子设备的其他部件或组件，或者包含该电子设备的装置，本技术实施例对此不做限定。
62.此外，装置300的技术效果，可以分别参考图2中任一项所示出的方法的技术效果，此处不再赘述。
63.请参阅图4，本实施例中还提供了一种基于远程通信的远程监控装置400，该装置400可以包括：
64.收发模块410，用于被监测设备通过互联网向ue发起接入请求时，使得所述ue响应所述被监测设备发送的接入请求，通过互联网与所述被监测设备建立用于监控所述被监测设备的监控进程，其中，所述ue处于非激活态，所述监控进程仅运行在非激活态下；
65.监控模块420，用于若所述ue在利用所述监控进程执行对所述被监测设备的监控时，所述ue当前驻留的小区从第一小区重选到第二小区，所述被监测设备继续利用所述监控进程配合所述ue完成对自身的监控。
66.其中，收发模块410和监控模块420还可以配合实现上述方法实例中的各项功能，在此就不再累述。
67.可选地，装置400还可以包括存储模块(图4中未示出)，该存储模块存储有程序或指令。当处理模块执行该程序或指令时，使得装置400可以执行图2所示的方法。
68.需要说明的是，装置400可以是独立的电子设备，也可以是设置于上述电子设备的其他部件或组件，或者包含该电子设备的装置，本技术实施例对此不做限定。
69.此外，装置400的技术效果，可以分别参考图2中任一项所示出的方法的技术效果，此处不再赘述。
70.下面结合图5对基于远程通信的远程监控装置500的各个构成部件进行具体的介绍：
71.其中，处理器501是基于远程通信的远程监控装置500的控制中心，可以是一个处理器，也可以是多个处理元件的统称。例如，处理器501是一个或多个中央处理器(central processing unit，cpu)，也可以是特定集成电路(application specific integrated circuit，asic)，或者是被配置成实施本技术实施例的一个或多个集成电路，例如：一个或多个微处理器(digital signal processor，dsp)，或，一个或者多个现场可编程门阵列(field programmable gate array，fpga)。
72.可选地，处理器501可以通过运行或执行存储在存储器502内的软件程序，以及调用存储在存储器502内的数据，执行基于远程通信的远程监控装置500的各种功能。
73.在具体的实现中，作为一种实施例，处理器501可以包括一个或多个cpu，例如图5中所示出的cpu0和cpu1。
74.在具体实现中，作为一种实施例，基于远程通信的远程监控装置500也可以包括多个处理器，例如图5中所示的处理器501和处理器504。这些处理器中的每一个可以是一个单核处理器(single
‑
cpu)，也可以是一个多核处理器(multi
‑
cpu)。这里的处理器可以指一个
或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。
75.其中，所述存储器502用于存储执行本技术方案的软件程序，并由处理器501来控制执行，具体实现方式可以参考上述方法实施例，此处不再赘述。
76.可选地，存储器502可以是只读存储器(read
‑
only memory，rom)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，ram)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically erasable programmable read
‑
only memory，eeprom)、只读光盘(compact disc read
‑
only memory，cd
‑
rom)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器502可以和处理器501集成在一起，也可以独立存在，并通过基于远程通信的远程监控装置500的接口电路(图5中未示出)与处理器501耦合，本技术实施例对此不作具体限定。
77.收发器503，用于与其他通信装置之间的通信。例如，基于远程通信的远程监控装置500为终端设备，收发器503可以用于与网络设备通信，或者与另一个终端设备通信。又例如，基于远程通信的远程监控装置500为网络设备，收发器503可以用于与终端设备通信，或者与另一个网络设备通信。
78.可选地，收发器503可以包括接收器和发送器(图5中未单独示出)。其中，接收器用于实现接收功能，发送器用于实现发送功能。
79.可选地，收发器503可以和处理器501集成在一起，也可以独立存在，并通过基于远程通信的远程监控装置500的接口电路(图5中未示出)与处理器501耦合，本技术实施例对此不作具体限定。
80.需要说明的是，图5中示出的装置500的结构并不构成对该通信装置的限定，实际的通信装置可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。
81.此外，装置500的技术效果可以参考上述方法实施例所述的方法的技术效果，此处不再赘述。
82.应理解，在本技术实施例中的处理器可以是中央处理单元(central processing unit，cpu)，该处理器还可以是其他通用处理器、数字信号处理器(digital signal processor，dsp)、专用集成电路(application specific integrated circuit，asic)、现成可编程门阵列(field programmable gate array，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。
83.还应理解，本技术实施例中的存储器可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(read
‑
only memory，rom)、可编程只读存储器(programmable rom，prom)、可擦除可编程只读存储器(erasable prom，eprom)、电可擦除可编程只读存储器(electrically eprom，eeprom)或闪存。易失性存储器可以是随机存取存储器(random access memory，ram)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的随机存取存储器(random access memory，ram)可用，例如静态随机存取存储器(static ram，sram)、动态随机存取存储器
(dram)、同步动态随机存取存储器(synchronous dram，sdram)、双倍数据速率同步动态随机存取存储器(double data rate sdram，ddr sdram)、增强型同步动态随机存取存储器(enhanced sdram，esdram)、同步连接动态随机存取存储器(synchlink dram，sldram)和直接内存总线随机存取存储器(direct rambus ram，dr ram)。
84.上述实施例，可以全部或部分地通过软件、硬件(如电路)、固件或其他任意组合来实现。当使用软件实现时，上述实施例可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令或计算机程序。在计算机上加载或执行所述计算机指令或计算机程序时，全部或部分地产生按照本技术实施例所述的流程或功能。所述计算机可以为通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集合的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)、光介质(例如，dvd)、或者半导体介质。半导体介质可以是固态硬盘。
85.应理解，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，a和/或b，可以表示：单独存在a，同时存在a和b，单独存在b这三种情况，其中a,b可以是单数或者复数。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系，但也可能表示的是一种“和/或”的关系，具体可参考前后文进行理解。
86.本技术中，“至少一个”是指一个或者多个，“多个”是指两个或两个以上。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a,b,或c中的至少一项(个)，可以表示：a,b,c,a
‑
b,a
‑
c,b
‑
c,或a
‑
b
‑
c，其中a,b,c可以是单个，也可以是多个。
87.应理解，在本技术的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本技术实施例的实施过程构成任何限定。
88.本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本技术的范围。
89.所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
90.在本技术所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征字段可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间
接耦合或通信连接，可以是电性，机械或其它的形式。
91.所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
92.另外，在本技术各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
93.所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本技术的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(read
‑
only memory，rom)、随机存取存储器(random access memory，ram)、磁碟或者光盘等各种可以存储程序代码的介质。
94.以上所述，仅为本技术的具体实施方式，但本技术的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本技术揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本技术的保护范围之内。因此，本技术的保护范围应以所述权利要求的保护范围为准。