[发明专利]一种垃圾语音信息的检测方法和装置

权利要求书

1.一种垃圾语音信息的检测方法，其特征在于，包括：

获取SIP事务信令；

利用SIP事务有限状态机对获取的SIP信令进行状态监控，所述状态监控包括跟踪SIP事务的状态变迁；

如果所监控的SIP事务在状态变迁过程中，发生了特定的状态变迁，则记录相应的原子信息；所述原子信息与垃圾语音信息相关。

2.如权利要求1所述的检测方法，其特征在于，

所述特定状态变迁包括：由呼叫或进行状态接收到多重选择应答而变迁至完成状态、由呼叫或进行状态接收到不明确请求应答而变迁至完成状态、由呼叫或进行状态接收到目标不存在应答而变迁至完成状态中的任一项或者任意组合项。

3.如权利要求1所述的检测方法，其特征在于，还包括：

对所检测到的原子信息，依据预置的统计模型进行统计分析，对确认的垃圾语音信息形成告警。

4.如权利要求3所述的检测方法，其特征在于，所述统计分析包括：

统计一定预置时间段内的呼叫频率和呼叫范围，并转换为一评价参数，如果该参数值大于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务从发起到取消所维持的时间，如果其均值和偏离度都小于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务维持连接的时间，如果其均值和偏离度都小于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计被叫方挂断连接次数或者其比重，如果大于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务的呼叫结果，如果被拒绝的次数占所有呼叫的比例大于预设阈值，则确认属于垃圾语音信息攻击；

或者，上述方法的任意组合。

5.如权利要求3所述的检测方法，其特征在于，所述统计分析包括：

统计在第一预置时间段内的呼叫频率和呼叫范围，转换为一评价参数S；

计算针对第二预置时间段的评价参数L，所述第二预置时间段比所述第一预置时间段长，并早于所述第一预置时间段；

如果评价参数S与评价参数L的和，大于预设阈值，则确认属于垃圾语音信息攻击。

6.如权利要求3所述的检测方法，其特征在于，还包括：

对所检测到的原子信息和统计分析得到的告警，进行规范化处理，得到相应的元告警；

依据预置的关联知识和关联规则，对所得到的各个元告警进行关联，输出关联结果。

7.一种垃圾语音信息的检测装置，其特征在于，包括：

用于获取SIP事务信令的接口模块；

对特定的状态变迁设置有标识的SIP事务有限状态机；

监控模块，用于利用SIP事务有限状态机对获取的SIP信令进行状态监控，所述状态监控包括跟踪SIP事务的状态变迁；如果所监控的SIP事务在状态变迁过程中，发生了特定的状态变迁，则记录相应的原子信息；所述原子信息与垃圾语音信息相关。

8.如权利要求7所述的检测装置，其特征在于，所述特定状态变迁包括：

由呼叫或进行状态接收到多重选择应答而变迁至完成状态、由呼叫或进行状态接收到不明确请求应答而变迁至完成状态、由呼叫或进行状态接收到目标不存在应答而变迁至完成状态中的任一项或者任意组合项。

9.如权利要求7所述的检测装置，其特征在于，还包括：

统计分析模块，用于对所检测到的原子信息，依据预置的统计模型进行统计分析，对确认的垃圾语音信息形成告警。

10.如权利要求9所述的检测装置，其特征在于，所述统计分析包括：

统计一定预置时间段内的呼叫频率和呼叫范围，并转换为一评价参数，如果该参数值大于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务从发起到取消所维持的时间，如果其均值和偏离度都小于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务维持连接的时间，如果其均值和偏离度都小于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计被叫方挂断连接的次数或者其比重，如果大于预设阈值，则确认属于垃圾语音信息攻击；

或者，统计SIP事务的呼叫结果，如果被拒绝的次数占所有呼叫的比例大于预设阈值，则确认属于垃圾语音信息攻击；

或者，上述方法的任意组合。