[发明专利]移动终端异常行为的检测方法和检测系统

权利要求书

1.一种移动终端异常行为的检测方法，其特征在于，包括：

在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；

在所述当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的可疑短信历史特征表相应项的统计值；所述可疑短信历史特征表相应项包括：各类非汉字字符的次数以及可疑短信总数；

当所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算所述当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量；

在所述不同类别的数量大于第三预设阈值时，生成并向所述任一移动终端发送预警信息，所述预警信息用于提示所述任一移动终端行为发生异常。

2.根据权利要求1所述的检测方法，其特征在于，还包括：

在所述当前短信内容出现的各类非汉字字符的总次数小于或等于所述第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的正常短信历史特征表相应项的统计值；所述正常短信历史特征表相应项包括：各类非汉字字符的次数以及正常短信总数。

3.根据权利要求1所述的检测方法，其特征在于，还包括：

在所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值小于或等于所述第二预设阈值时，不生成所述预警信息。

4.根据权利要求1所述的检测方法，其特征在于，还包括：

在所述不同类别的数量小于或等于所述第三预设阈值时，不生成所述预警信息。

5.根据权利要求1-4任一所述的检测方法，其特征在于，还包括：

预先建立各用户注册的每个号码分别对应的短信历史特征表，所述短信历史特征表包括：正常短信历史特征表和可疑短信历史特征表。

6.根据权利要求5所述的检测方法，其特征在于，建立任一所述用户注册的任一号码对应的正常短信历史特征表，包括：

获取所述任一号码的历史短信集；所述历史短信集包括：在先接收到的发送号码为所述任一号码的预设数量的短信，或者，在预设时间段内接收到的发送号码为所述任一号码的各短信；

统计所述历史短信集包括的短信总数量、以及各短信内容出现所述各类非汉字字符的次数；

将各项统计值保存为所述任一号码对应的正常短信历史特征表。

7.一种移动终端异常行为的检测系统，其特征在于，包括：存储器和检测器；

所述存储器用于存储各用户注册的每个号码分别对应的短信历史特征表，所述短信历史特征表包括：正常短信历史特征表和可疑短信历史特征表；

所述检测器包括：

当前短信内容分析模块，用于在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；

可疑特征表更新模块，用于在所述当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的可疑短信历史特征表相应项的统计值；所述可疑短信历史特征表相应项包括：各类非汉字字符的次数以及可疑短信总数；

类别差异确定模块，用于当所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算所述当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量

预警模块，用于在所述不同类别的数量大于第三预设阈值时，生成并向所述任一移动终端发送预警信息，所述预警信息用于提示所述任一移动终端行为发生异常。

8.根据权利要求7所述的系统，其特征在于，还包括：

正常特征表更新模块，用于在所述当前短信内容出现的各类非汉字字符的总次数小于或等于所述第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的正常短信历史特征表相应项的统计值；所述正常短信历史特征表相应项包括：各类非汉字字符的次数以及正常短信总数。

9.根据权利要求7所述的系统，其特征在于，

所述预警模块，还用于在所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值小于或等于所述第二预设阈值时，不生成所述预警信息。