一種利用信令監測技術鑑別新型惡意回撥業務的方法

2023-08-11 16:18:16

專利名稱：一種利用信令監測技術鑑別新型惡意回撥業務的方法
技術領域：
本發明涉及電信業務支撐技術領域和電信運營支撐技術領域，特別涉及一種利用信令監測技術鑑別新型惡意回撥業務的方法。
背景技術：
回撥業務簡稱SBIC(Soon Back Imprest Call)，是指主叫用戶首先呼叫回撥系統，系統掛斷後主動回撥給主叫用戶，主叫用戶按提示交互被叫用戶號碼，系統負責接通主被叫用戶的服務。回撥業務利用被叫不計費的資費政策，規避通話費用。因用戶永不做主叫，沒有計費，給運營商帶來不少的收入損失，同時擾亂正常的通信市場。對運營商而言，採取有效的監控手段迅速發現該類非法業務，並及時攔截顯得尤為必要。傳統的回撥業務採用「回撥卡」方式，設置有該特殊業務的B運營商網絡包括關口局和回撥卡伺服器，某A運營商用戶註冊了 B運營商的該特殊業務，B運營商提供的該業務是惡意的，使A運營商造成了損失。該特殊業務具體為在A運營商用戶向B運營商用戶發起呼叫時，B運營商網絡的關口局將呼叫轉移到B運營商網絡的回撥卡伺服器，由回撥卡伺服器向A運營商用戶發送掛機的語音提示；A運營商用戶掛機後，該回撥卡伺服器自動回撥該A運營商用戶和該B運營商用戶，雙方都作為被叫接聽電話，實現通話。通話時的成本從該A運營商用戶向B運營商註冊該特殊業務時購買的預付費卡中扣除。該類特殊業務應用的前提是，A運營商用戶作為被叫進行通話時不收取話費或因低價包月交納較低的話費，而作為主叫進行通話時收取的成本較高。這樣驅動A運營商用戶使用此類特殊業務，利用A 運營商網絡和B運營商網絡之間結算的差異，將原本作為主叫的A運營商用戶變作被叫，使得原來由A運營商收取的話費改由B運營商收取。這樣，使A運營商不能收取本該收取的話費或減少收費，卻增加了 B運營商的收入。而現有的回撥業務鑑別技術，也都是針對傳統的回撥卡業務。如申請號為 CN200710109357.3的中國專利申請中公開了一種限制惡意回撥卡業務的方法、系統及裝置。該方法包括受損失網絡接收確認呼叫建立的消息；受損失網絡將經受損失網絡發送給提供回撥卡業務網絡的雙音多頻DTMF信令或信號音截斷，所述DTMF信令或信號音為所述消息要建立呼叫中傳送的DTMF信令或信號音。

發明內容
本發明的實施例公開了一種限制惡意回撥業務的方法、系統及裝置。為了解決上述的技術問題，本發明提出了一種利用信令監測技術鑑別新型惡意回撥業務的方法，包括如下步驟A.查找GPRS業務中回撥業務的特徵；B.根據查找到的GPRS業務中回撥平臺的特徵，對回撥業務的特徵碼進行檢索；C.根據黑名單特徵碼的判別策略，對疑似特徵碼庫進行匹配，將滿足匹配策略的特徵碼作為黑名單特徵碼；D.針對懷疑的特徵碼進行跟蹤，並進行取證，一旦滿足預定策略特徵後即作為特徵碼提交攔截。根據本發明的一個方面，GPRS業務中回撥業務的特徵包括如下特徵特徵一 藉助信令監測系統查詢在一段時間內為回撥業務的GPRS上網記錄，上網信令記錄中的 X-0NLINE-H0ST和URL均是固定的某值；特徵二 利用信令流程解碼器，檢測GPRS上網記錄特徵，具體表現在=HTTP的Header報文中包含主叫號碼、被叫號碼、IMSI, IMEI、帳號、密碼等信息；特徵三藉助信令監測系統查詢在一段時間內上面號碼在該時段所發生的呼叫記錄，將GPRS上網業務記錄和呼叫記錄進行關聯，其特徵具體表現為GPRS上網後預定時間 (如3-5秒、5-15秒、15-60秒等)產生一條使用上網號碼作為被叫號碼的通話記錄。根據本發明的一個方面，對回撥業務的特徵碼進行檢索具體包括通過信令監測系統採集GN接口的WAP上網記錄，獲取到發送號碼；通過發送號碼及WAP上網記錄中的起始時間，將起始時間向後偏移預定時間，如3-5秒、5-15秒、15-60秒等(可根據實際經驗值進行設置)查詢以此發送號碼作被叫的機器類通信(MTC)呼叫記錄；如果該呼叫記錄存在則將該上網記錄中的X-Online-Host和URL作為特徵碼保存到特徵碼池中；如果特徵碼池中該特徵碼已經存在則對該特徵碼出現的次數進行計次統計。根據本發明的一個方面，，對回撥業務的特徵碼進行檢索的策略參數具體包括 X-Online-Host特徵碼在WAP上網記錄中每X分鐘出現次數> =Y次；URL特徵碼在WAP上網記錄中每X分鐘出現次數> =Y次；X-Online-Host特徵碼在WAP上網引起MT被叫每X 分鐘出現次數> =Y次；URL特徵碼在WAP上網引起MT被叫每X分鐘出現次數> =Y次； 以上策略中的X和Y均可根據實際經驗值進行配置，策略間可設為與的關係，也可以設為或的關係。根據本發明的一個方面，其中的起始時間向後偏移預定時間可以是3-5秒、5-15 秒或15-60秒等。相比現有技術，本申請提案的技術優點主要有彌補了現有技術無法對新型回撥業務進行鑑別的不足，通過對GPRS業務和呼叫業務關聯分析，根據回撥業務的業務原理和業務行為特徵，通過自動特徵庫檢索技術和黑名單跟蹤特徵碼技術，實現新型回撥業務的自動鑑別。


下面結合附圖及具體實施例對本發明再作進一步詳細的說明附圖1所示為新型回撥業務的呼叫流程；附圖2所示為新型回撥業務的特徵識別流程；
具體實施例方式新型的回撥業務，有別於傳統的「回撥卡」業務，是將VoIP技術應用於手機電話中，通過GPRS網絡接通回撥平臺，然後由回撥平臺向主叫被叫發起呼叫進行連接。在這種場景下，傳統的鑑別技術已經無能為力。本發明通過GPRS網絡上網記錄和A接口呼叫記錄關聯分析，找到符合回撥業務的信令行為特徵，可解決現有技術無法解決的新型回撥業務的鑑別。新型的回撥業務具有的表象特徵是被叫號碼話單正常，而主叫查不到相對應的話單，所有的呼叫記錄均為被叫，且主叫號碼均為外地長途固話號碼。回撥業務平臺將VOIP技術應用於手機電話中，通過GPRS網絡接通回撥平臺，用戶在發起呼叫後聽到「歡迎使用XX業務」，此時回撥服務開始根據主被叫號碼進行接續。回撥業務工作流程有別於普通的VOIP業務1、直接撥打原號碼、不需加撥、回撥任何號碼；2、對方顯示本機號碼；3、上行通過GPRS網絡連接到回撥平臺伺服器，然後由伺服器通過電信運營商關口局分別撥通主叫和被叫用戶；4、語音通話過程不通過數據網絡。首先，回撥業務用戶通過GPRS網絡將主叫用戶的註冊帳號及主被叫號碼發送到回撥平臺伺服器。回撥平臺伺服器根據主叫用戶帳號找到對應的主叫號碼，通過其他運營商關口局接續到本運營商網絡；回撥平臺伺服器根據被叫用戶號碼，通過其他運營商關口局接續到本運營商網絡。通過流程分析，發現回撥業務的流程(1)是通過GPRS上網來實現的，只需要阻斷回撥業務上網的業務即可實現對回撥業務的阻截。在本發明的技術方案中，為有效鑑別該類型回撥業務，採取以下措施A.首先找到GPRS業務中回撥平臺的「特徵」； 特徵一藉助信令監測系統查詢在一段時間內為回撥業務的GPRS上網記錄，發現上網信令記錄中的X-0NLINE-H0ST和URL均是固定的某值。 特徵二 利用信令流程解碼器，發現其上網記錄特徵表現在HTTP的Header報文中包含主叫號碼、被叫號碼、IMSI, IMEI、帳號、密碼等信息； 特徵三藉助信令監測系統查詢在一段時間內上面號碼在該時段所發生的呼叫記錄，將GPRS上網業務記錄和呼叫記錄進行關聯。其特徵表現為GPRS上網後5-15秒內產生一條使用上網號碼作為被叫號碼的通話記錄。B.結合上面特徵分析及業務原理分析，形成如下的特徵庫檢索流程。通過信令監測系統採集GN接口的WAP上網記錄，獲取到發送號碼，通過發送號碼及WAP上網記錄中的起始時間，將起始時間向後偏移5-15秒(可根據實際經驗值進行設置為3-5秒、5-15秒或15-60秒等)查詢以此發送號碼作被叫的MTC呼叫記錄。如果該呼叫記錄存在則將該上網記錄中的X-Online-Host和URL作為特徵碼保存到特徵碼池中。如果特徵碼池中該特徵碼已經存在則對該特徵碼出現的次數進行計次統計。根據經驗制定黑名單特徵碼的判別策略，策略參數包括為X-Online-Host特徵碼在WAP上網記錄中每(X分鐘)出現次數> =Y次；URL特徵碼在WAP上網記錄中每(X分鐘)出現次數> =Y次X-Online-Host特徵碼在WAP上網引起MT被叫每(X分鐘)出現次數>=Y次；URL特徵碼在WAP上網引起MT被叫每(X分鐘)出現次數> =Y次；以上策略X\Y均可根據實際經驗值進行配置，策略間可設為與的關係，也可以設為或的關係。與疑似特徵碼庫進行匹配，將滿足匹配策略的特徵碼作為黑名單特徵碼。
5
C.針對懷疑的特徵碼進行跟蹤，並進行取證，一旦滿足上述策略特徵後即作為特徵碼提交攔截。D.非法回撥平臺不定期的對特徵碼X-0NLINE-H0ST和URL進行更新，但使用回撥業務的用戶號碼不會改變，設定已知的用戶號碼作為黑名單，並進行鎖定跟蹤，可實時有效的甄別出新的特徵碼。本領域的技術人員應該理解，本發明的方法和裝置可以採用硬體、軟體、或硬體和軟體相結合的方式，通過微處理器、數位訊號處理器、現場可編程邏輯單元、或門陣列等各種方式實現。綜上所述，雖然本發明已以優選實施例披露如上，然而其並非用以限定本發明。本發明所屬技術領域的普通技術人員，在不脫離本發明的精神和範圍內，可作各種變動與修飾。因此，本發明的保護範圍當視所附的權利要求所界定的範圍為準。
權利要求
1.一種利用信令監測技術鑑別新型惡意回撥業務的方法，其特徵在於，包括如下步驟A.查找GPRS業務中回撥業務的特徵；B.根據查找到的GPRS業務中回撥平臺的特徵，對回撥業務的特徵碼進行檢索；C.根據黑名單特徵碼的判別策略，對疑似特徵碼庫進行匹配，將滿足匹配策略的特徵碼作為黑名單特徵碼；D.針對懷疑的特徵碼進行跟蹤，並進行取證，一旦滿足預定策略特徵後即作為特徵碼提交攔截。
2.如權利要求1所述的方法，其中，GPRS業務中回撥業務的特徵包括如下特徵 特徵一藉助信令監測系統查詢在一段時間內為回撥業務的GPRS上網記錄，上網信令記錄中的X-0NLINE-H0ST和URL均是固定的某值；或特徵二 利用信令流程解碼器，檢測GPRS上網記錄特徵，具體表現在HTTP的Header 報文中包含主叫號碼、被叫號碼、國際移動臺識別碼(IMSI)、國際行動裝置標號(IMEI)Jfe 號、密碼等信息；或特徵三藉助信令監測系統查詢在一段時間內上面號碼在該時段所發生的呼叫記錄， 將GPRS上網業務記錄和呼叫記錄進行關聯，其特徵具體表現為GPRS上網後預定時間內產生一條使用上網號碼作為被叫號碼的通話記錄。
3.如權利要求1所述的方法，其中，對回撥業務的特徵碼進行檢索具體包括 通過信令監測系統採集GN接口的WAP上網記錄，獲取到發送號碼；通過發送號碼及WAP上網記錄中的起始時間，將起始時間向後偏移預定時間，查詢以此發送號碼作被叫的機器類通信(MTC)呼叫記錄；如果該呼叫記錄存在則將該上網記錄中的X-Online-Host和URL作為特徵碼保存到特徵碼池中；如果特徵碼池中該特徵碼已經存在則對該特徵碼出現的次數進行計次統計。
4.如權利要求1所述的方法，其中，對回撥業務的特徵碼進行檢索的策略參數具體包括X-Online-Host特徵碼，在WAP上網記錄中每X分鐘出現次數> =Y次； URL特徵碼，在WAP上網記錄中每X分鐘出現次數> =Y次； X-Online-Host特徵碼，在WAP上網引起MT被叫每X分鐘出現次數>=Y次； URL特徵碼，在WAP上網引起MT被叫每X分鐘出現次數> =Y次； 以上策略中的X和Y均可根據實際經驗值進行配置，策略間可設為與的關係，也可以設為或的關係。
5.如權利要求2或3所述的方法，其中，預定時間為3-5秒、5-15秒或者15-60秒。
全文摘要
本發明提出了一種利用信令監測技術鑑別新型惡意回撥業務的方法，其特徵在於，包括如下步驟查找GPRS業務中回撥業務的特徵；根據查找到的GPRS業務中回撥平臺的特徵，對回撥業務的特徵碼進行檢索；根據黑名單特徵碼的判別策略，對疑似特徵碼庫進行匹配，將滿足匹配策略的特徵碼作為黑名單特徵碼；針對懷疑的特徵碼進行跟蹤，並進行取證，一旦滿足預定策略特徵後即作為特徵碼提交攔截。本發明通過GPRS網絡上網記錄和A接口呼叫記錄關聯分析，找到符合回撥業務的信令行為特徵，可解決現有技術無法解決的新型回撥業務的鑑別。
文檔編號H04W12/12GK102572840SQ20121005699
公開日2012年7月11日 申請日期2012年3月6日 優先權日2012年3月6日
發明者師振永, 賈林 申請人:北京中創信測科技股份有限公司