[发明专利]一种可疑用户的监控系统及方法

说明书

技术领域

本发明涉及一种可疑用户的监控系统及方法。

背景技术

目前，通讯领域的消息中心功能日臻壮大：从短消息中心，到多媒体消息中心再到邮件中心等，功能越来越强大。用户也日益增多，各种运营商、盈利集团和个人利用消息中心的促销手段层出不穷，各网络之间的互联互通的活动如火如荼，因而网上流动的消息量成几何级数增长。在这种市场环境下就不可避免的会出现大量的垃圾消息、恶意消息、广告消息等，而发出这种消息的集体或个人就被认为是可疑用户，甚至是黑名单用户。短时间内的垃圾消息可以使运营商的生产环境瘫痪；某些恶意用户利用运营商计费的延迟在快没钱时发送大量短消息使运营商蒙受巨额的经济损失；频繁的垃圾广告、恶意消息也会使用户烦不胜烦。

鉴于此，垃圾短信监控系统也就应运而生，它们的功能就是能根据大量的受监控的短信来自动地发现可疑用户，限制其消息的发送行为。虽然当前市场上的垃圾短信监控系统商用的不少，但就其核心功能“发现可疑用户”来说，判断的依据仍然比较简单，无非是通过判断某一用户在单位时间内发送的消息量是否达到了预设的门限值，最多利用几个规则来做与运算来裁决该用户是否是可疑用户。这种方法过于简单，不能捕捉那些刻意发送一些有规律的号码但又控制在预设的门限值内的可疑用户。

发明内容

本发明所要解决的技术问题是一种可疑用户的监控系统及方法，全面捕获可疑用户。

为解决上述技术问题，本发明是通过以下技术方案实现的：

一种可疑用户的监控方法，包括以下步骤：

(1)预先设置流量监控门限值和连续性监控门限值；

(2)获取待监控的起呼用户号码；

(3)对所述起呼用户在单位时间内所发送的消息或者拨打的电话进行计数，判断该计数值是否大于所述流量监控门限值，若是，则执行下一步；

(4)判断所述起呼用户在单位时间内所发送消息或者拨打电话的目的号码的连续性，若该连续性判断值大于所述连续性监控门限值，则所述目的号码是连续的，判定该起呼用户为可疑用户。

其中，所述步骤(3)中，在比较所述计数值与流量监控门限值之前还包括：先设置流量最大门限值，该值大于所述流量监控门限值；再判断所述计数值是否大于流量最大门限值，若是，则直接判定所述起呼用户为可疑用户；若否，则继续执行后续步骤。。

其中，所述步骤(1)中，对于不同的用户类型，设置不同的流量监控门限值以及连续性监控门限值；同时，所述步骤(3)和(4)中，根据当前起呼用户的类型来分别选择相应的流量监控门限值及连续性监控门限值。

其中，所述用户类型包括：移动用户、短消息实体、服务提供商。

其中，所述方法还包括步骤：

(5)显示所述可疑用户的相关信息。

其中，所述步骤(4)进一步包括以下步骤：

①获取所述起呼用户在单位时间内所发送消息或者拨打电话的所有目的号码，将所述目的号码按大小进行排序；

②将目的号码序列平均分段；

③对于所述目的号码序列的每段，计算其中相邻号码间的差值；

④统计所述每段的第一个差值在所有差值中出现的次数，获取其中最大值；

⑤将所述最大值与消息总数的比值作为连续性判断值，若该值大于所述连续性监控门限值，则所述目的号码是连续的，判定所述起呼用户为可疑用户。

其中，所述步骤(2)进一步包括：对于短消息用户，从短消息中心获取消息受控结构体，再根据该消息受控结构体解析出起呼用户号码；对于彩信用户或电话用户，则从话单中心获取起呼用户号码。

一种可疑用户的监控系统，包括：监控规则定义模块、分析模块、连续性判断模块、号码获取模块；

所述监控规则定义模块，用于设置用于流量监控的流量监控门限值和用于目的号码连续性监控的连续性监控门限值；

所述号码获取模块，用于从短消息中心或者话单中心获取待监控的起呼用户号码；并获取所述起呼用户号码在单位时间内所发送消息或者拨打电话的相关信息，解析出目的号码；

所述分析模块，用于对所述起呼用户在单位时间内所发送的消息或者拨打的电话进行计数，若该计数值大于所述流量监控门限值，则将该起呼用户号码交由连续性判断模块作进一步判断；

所述连续性判断模块，用于对所述起呼用户在单位时间内所发送消息或拨打电话的目的号码的连续性进行判断，若其连续性判断值大于所述连续性监控门限值，则所述目的号码是连续的，将所述起呼用户判定为可疑用户。