[发明专利]短信恶意群发控制器

说明书

技术领域：

本发明涉及一种短信恶意群发控制器，属于信息安全技术设备领域。

背景技术：

短信诈骗者，抓住SIM卡无记名特点，以及从计费到停机存在时间差等特点，批量购买SIM卡，漫游到其它服务区，群发虚假广告、中奖诈骗等信息，疯狂在短时间内发送垃圾短信，恶意欠费，造成严重的直接经济损失(日均欠费10万元以上)，不仅严重影响运营商的声誉，而且给短信系统增加不必要的负载，大大降低系统的运行质量。为了遏制恶意短信群发、控制欠费、打击诈骗，经过技术创新，发明了该非法短信群发控制的装置。

发明内容：

本发明的目的在于提供一种短信恶意群发控制器，它可以有效地遏制恶意短信群发、控制欠费、打击诈骗等不法行为。

本发明控制器包括数据采集模块、数据库、分析处理模块，用户手机所发的短信由基站接收，通过有线传输到通信交换机，短信中心从交换机获取用户的短信，数据采集模块定时通过FTP方式登录短信中心获取事件记录的输出文件，然后把文件import到安装在一台SUN小型机上的ORACLE数据库，分析处理模块将登陆ORACLE数据库获取相应的表信息，分析群发号码的群发特征，确认非法短信的主叫号码，通过人机命令接口，向HLR与VLR模块发送停闭该主叫号码短信发送权限的命令。

上述的短信中心的主设备是小型机Cluster，工作期间会生成发送短信的事件记录，定时输出一个log，通过事件记录就可以查找出在“规定时间发送超过规定数量短信”的主叫号码。

上述的分析处理模块用SQL语言进行高效的分组查询，并采用SOCKET套接字技术，通过人机命令接口向HLR或VLR发送停闭短信发送权限的命令。

上述的HLR与VLR模块中，通信交换设备的移动寄存器HLR存储了本地手机用户的功能权限，其中包括发短信功能，通信交换机的虚拟移动寄存器VLR，存有外地来访手机用户的功能，HLR和VLR都通过网管接口，即人机命令接口Man Machine Interface，允许外部计算机系统使用人机命令语言Man Machine Language进行管理控制。

上述短信群发广播特征为被叫号码具有顺序广播特征时，即可断定其为恶意短信群发；也可根据其发送内容的关键字，来判断是否为恶意短信群发。

本发明通过分析处理模块分析群发号码的群发特征，确定非法短信的主叫号码，然后向HLR与VLR模块发送停闭该主叫号码的短信发送权限的命令，一方面有效遏制了恶意短信的群发，减轻了短信系统的负载，挽回了运营商的声誉；另一方面也限制了不法分子的恶意欠费，为运营商降低了损失。

附图说明：

图1为本发明短信恶意群发控制器与外围组件连接的构造示意图(其中虚线框内为本发明的短信恶意群发控制器的连接构造示意图)。

具体实施方式：

如图1所示，用户手机所发的短信，经无线网络空中接口由基站接收，通过有线传输到通信交换机，短信中心从交换机获取用户的短信，通过调度和存储转发下发到被叫手机。

短信中心的主设备是小型机Cluster，工作期间会生成发送短信的事件记录(event log)，定时输出一个log，通过事件记录(event log)，就可以查找出在“规定时间发送超过规定数量短信”的主叫号码。

由于短信量很大，每天都有数百万甚至上千万条，所以短信中心上的事件记录(eventlog)文件很大，手工查找几乎没法完成这个工作，为减少数据量，在短信中心的HP小型机上编写UNIX脚本，将事件记录(event log)的短信记录中成功提交的(还含有各种尝试下发和状态报告)主被叫号码和时间，定时输出成一个文本文件。

数据采集模块定时通过FTP方式登录短信中心获取事件记录(event log)的输出文件，然后把文件import到安装在一台SUN小型机上的ORACLE数据库。

分析处理模块，登陆ORACLE数据库，用SQL语言进行高效的分组查询，获取相应的表信息，分析群发号码的群发特征，确认非法短信的主叫号码。

为确保合法用户的权益，发现群发的用户后，还要核对其发送是否属于恶意群发，才能自动停闭其短信发送功能。经过分析总结，如短信群发的被叫号码具有顺序广播的特点，则可断定其为恶意群发；也可根据其发送内容的关键字，来判断是否发送非法恶意的广播消息。