[发明专利]一种提高发现非法复制手机SIM卡准确率的系统及其方法

说明书

技术领域

本发明涉及一种提高发现非法复制手机SIM卡准确率的系统及其方法，具体地说，通过对发现异常的SIM卡信息进行二次分析，主要是对频次的行为特征进行分析统计，达到提高复制卡识别准确率的目的。

背景技术

在移动网内复制SIM(Subscriber Identity Module，客户识别模块)卡的非法活动时有发生，非法复制卡大量发送垃圾短信和拨打国际电话，不但使运营商蒙受巨大损失，严重冲击信令网，而且垃圾短信还造成很大的社会危害。为此需采取适当方法，及时发现和控制复制卡，有效打击非法复制SIM卡的活动。

复制卡(复制SIM卡)是利用了现有移动通信网的软件漏洞，其活动规律大致如下：多张复制卡几乎同时在归属省外的不同电话交换节点下开机注册，由于注册时间相隔很近(在数秒内)，多张复制卡都可以成功登上网络，然后大量发送垃圾短信或拨打电话，这时在用户归属位置寄存器中保存的用户当前位置是最后登上网络的那张卡的位置。

治理非法复制SIM卡的方法可以在归属位置寄存器上增加对位置更新过程的记录控制程序，在同一IMSI(国际移动用户识别码)号码未完成登录之前，不允许在另一MSC上登录，但该功能涉及到对运行的归属位置寄存器的设计修改，风险大，实时难。

因此，本申请人于2009年申请了专利申请号为200910247841.1的发明专利《一种发现及治理非法复制手机SIM卡的系统及方法》，目的在于提供发现及治理非法复制手机SIM卡的系统及方法，通过分析移动用户位置更新消息和向移动交换中心发送CANCEL_LOCATION消息的方式，达到实施发现与治理非法复制SIM卡的目的，而不需要对现有网元升级与数据修改。现将原专利申请中的“发现及治理非法复制手机SIM卡的方法”归纳命名为“5秒规则”。

但是具体的应用中，可以发现原专利申请中的方法(5秒规则)虽然可以实现对复制卡的打击，但是打击面比较广，精准度比较低。

发明内容

本发明的目的在于针对原专利申请《一种发现及治理非法复制手机SIM卡的系统及方法》的缺点，提供一种提高发现非法复制手机SIM卡准确率的系统及其方法，通过分析统计移动用户位置更新消息的方式，对行为频次进行归纳总结，使之达到进一步精确和提高疑似复制卡的识别准确率，达到系统精确发现非法复制卡的目标。

实现上述目的的技术方案是：

本发明之一的一种提高发现非法复制手机SIM卡准确率的系统，它基于由信令链路连接于七号信令网的若干个信令点所组成的通信网，所述信令点包括信令转接点、电话交换网关、媒体网关、电话交换节点、移动交换中心、来访位置寄存器、归属位置寄存器和短消息中心，所述系统包括若干台信令消息检测处理装置、至少一台复制卡分析服务器和至少一台信令消息发送器，该系统还包括至少一台复制卡频次统计服务器，所述复制卡频次统计服务器通过数据接口和复制卡分析服务器相连，并根据所述复制卡分析服务器提供的异常注册信息对用户行为进行频次分析和统计，从而识别复制卡。

在上述的提高发现非法复制手机SIM卡准确率的系统中，所述复制卡分析服务器提供的异常注册信息，指命中5S规则的用户注册行为数据。

在上述的提高发现非法复制手机SIM卡准确率的系统中，所述系统还包括至少一台连接所述复制卡分析服务器的复制卡管理服务器。

在上述的提高发现非法复制手机SIM卡准确率的系统中，在各信令链路中连接的所述信令消息检测处理装置，可分别位于与归属位置寄存器有信令关系的信令链路上，以采集位置更新信令消息。

在上述的提高发现非法复制手机SIM卡准确率的系统中，所述的与归属位置寄存器有信令关系的信令链路包括信令转接点之间的信令链路、移动交换中心与信令转接点之间的信令链路、归属位置寄存器与信令转接点之间的信令链路。

在上述的提高发现非法复制手机SIM卡准确率的系统中，所述的信令链路的传送通道是TDM方式，或是IP方式。

本发明之二的一种基于上述系统的提高发现非法复制手机SIM卡准确率的方法，该方法为：所述复制卡频次统计服务器利用多种复制卡识别模型，并根据所述复制卡分析服务器提供的异常注册信息对用户行为进行频次分析和统计，提高发现非法复制手机SIM卡准确率；所述复制卡识别模型包括：

忙时频次分析模型，该模型识别的IMSI在忙时异常注册行为的次数达到或超过门限；忙时定义为滑动窗口的一个小时，是动态的；

24小时频次分析模型，该模型识别的IMSI每天异常注册行为的次数达到或超过门限；