[发明专利]移动终端异常行为的检测方法和检测系统

说明书

技术领域

本发明涉及通信技术领域，特别是涉及一种移动终端异常行为的检测方法和检测系统。

背景技术

随着移动通信技术的不断发展，手机成为人们工作生活中重要的通讯工具。在经济利益驱动下，不法分子常在用户不知情的情况下将移动恶意软件植入用户手机，通过控制这些移动恶意软件引发了移动终端执行大量违背合法用户真实意图的异常行为，如对外提供用户隐私信息、订购各类增值业务或发送大量垃圾短信等，从而严重危害了用户利益。

现有技术主要通过对用户发送的短信进行特征分析，根据分析结构进行短信的过滤和拦截，来保障用户利益。对用户发送的短信进行特征分析的现有技术包括：内容过滤技术、流量统计技术和话单分析技术。内容过滤技术是对短信内容进行识别，对内容包括多个预设关键字如“中奖”、“发财”等的短信进行拦截；流量统计技术是统计用户手机单位时间收发短信的流量，如果该流量超过预设阈值，则自动报警；话单分析技术是以计费服务器上的原始话单文件作为统计数据源，统计各号码在一定时间段内的发送短信的数量和发送成功率，当统计值超过预设阈值时则自动报警。

发明人在实践现有技术的过程中发现，上述短信特征分析方法虽然在垃圾短信检测方面能够取得一定效果，但不能有效检测对于被植入恶意软件引发移动终端的异常行为。例如：内容过滤技术需要不断更新规则库或训练集，对于具有新内容特征的短信通常不能识别，因此很难发现移动终端的异常行为；短信流量统计技术无法检测因恶意软件的缓慢发送等原因引发的移动终端异常行为；话单分析技术实时性很差，即便通过话单分析发现了移动终端的异常行为，但用户实际上已经蒙受了不可挽回的经济损失。

发明内容

本发明提供一种移动终端异常行为的检测方法和系统，用以实现对移动终端异常行为的预警检测。

本发明提供一种移动终端异常行为的检测方法，包括：

在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；

在所述当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的可疑短信历史特征表相应项的统计值；所述可疑短信历史特征表相应项包括：各类非汉字字符的次数以及可疑短信总数；

当所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算所述当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量；

在所述不同类别的数量大于第三预设阈值时，生成并向所述任一移动终端发送预警信息，所述预警信息用于提示所述任一移动终端行为发生异常。

本发明还提供一种移动终端异常行为的检测系统，包括：存储器和检测器；

所述存储器用于存储各用户注册的每个号码分别对应的短信历史特征表，所述短信历史特征表包括：正常短信历史特征表和可疑短信历史特征表；

所述检测器包括：

当前短信内容分析模块，用于在接收到任一移动终端发送的短信时，统计当前短信内容出现预设字符集中各类非汉字字符的次数；

可疑特征表更新模块，用于在所述当前短信内容出现的各类非汉字字符的总次数大于第一预设阈值时，根据所述当前短信内容的统计结果，更新所述当前短信发送号码对应的可疑短信历史特征表相应项的统计值；所述可疑短信历史特征表相应项包括：各类非汉字字符的次数以及可疑短信总数；

类别差异确定模块，用于当所述当前短信发送号码对应的可疑短信历史特征表中可疑短信总数的统计值大于第二预设阈值时，计算所述当前短信发送号码对应的正常短信历史特征库和可疑短信历史特征库中，包括的次数统计值不为0的非汉字字符的不同类别的数量

预警模块，用于在所述不同类别的数量大于第三预设阈值时，生成并向所述任一移动终端发送预警信息，所述预警信息用于提示所述任一移动终端行为发生异常。

本发明提供的移动终端异常行为的检测方法和检测系统，通过对发送短信内容中包括预设字符集中各类非汉字字符的使用特征进行分析，实现了对移动终端异常行为进行预警检测，提高了用户发现其所使用的移动终端行为异常的及时性，从而有利于减少因移动终端异常行为引发的用户损失。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。