[发明专利]一种利用信令监测技术鉴别新型恶意回拨业务的方法

说明书

技术领域

本发明涉及电信业务支撑技术领域和电信运营支撑技术领域，特别涉及一种利用信令监测技术鉴别新型恶意回拨业务的方法。

背景技术

回拨业务简称SBIC(Soon Back Imprest Call)，是指主叫用户首先呼叫回拨系统，系统挂断后主动回拨给主叫用户，主叫用户按提示交互被叫用户号码，系统负责接通主被叫用户的服务。

回拨业务利用被叫不计费的资费政策，规避通话费用。因用户永不做主叫，没有计费，给运营商带来不少的收入损失，同时扰乱正常的通信市场。对运营商而言，采取有效的监控手段迅速发现该类非法业务，并及时拦截显得尤为必要。

传统的回拨业务采用“回拨卡”方式，设置有该特殊业务的B运营商网络包括关口局和回拨卡服务器，某A运营商用户注册了B运营商的该特殊业务，B运营商提供的该业务是恶意的，使A运营商造成了损失。该特殊业务具体为：在A运营商用户向B运营商用户发起呼叫时，B运营商网络的关口局将呼叫转移到B运营商网络的回拨卡服务器，由回拨卡服务器向A运营商用户发送挂机的语音提示；A运营商用户挂机后，该回拨卡服务器自动回拨该A运营商用户和该B运营商用户，双方都作为被叫接听电话，实现通话。通话时的成本从该A运营商用户向B运营商注册该特殊业务时购买的预付费卡中扣除。该类特殊业务应用的前提是，A运营商用户作为被叫进行通话时不收取话费或因低价包月交纳较低的话费，而作为主叫进行通话时收取的成本较高。这样驱动A运营商用户使用此类特殊业务，利用A运营商网络和B运营商网络之间结算的差异，将原本作为主叫的A运营商用户变作被叫，使得原来由A运营商收取的话费改由B运营商收取。这样，使A运营商不能收取本该收取的话费或减少收费，却增加了B运营商的收入。

而现有的回拨业务鉴别技术，也都是针对传统的回拨卡业务。如申请号为CN200710109357.3的中国专利申请中公开了一种限制恶意回拨卡业务的方法、系统及装置。该方法包括：受损失网络接收确认呼叫建立的消息；受损失网络将经受损失网络发送给提供回拨卡业务网络的双音多频DTMF信令或信号音截断，所述DTMF信令或信号音为所述消息要建立呼叫中传送的DTMF信令或信号音。

发明内容

本发明的实施例公开了一种限制恶意回拨业务的方法、系统及装置。

为了解决上述的技术问题，本发明提出了一种利用信令监测技术鉴别新型恶意回拨业务的方法，包括如下步骤：

A.查找GPRS业务中回拨业务的特征；

B.根据查找到的GPRS业务中回拨平台的特征，对回拨业务的特征码进行检索；

C.根据黑名单特征码的判别策略，对疑似特征码库进行匹配，将满足匹配策略的特征码作为黑名单特征码；

D.针对怀疑的特征码进行跟踪，并进行取证，一旦满足预定策略特征后即作为特征码提交拦截。

根据本发明的一个方面，GPRS业务中回拨业务的特征包括如下特征：特征一：借助信令监测系统查询在一段时间内为回拨业务的GPRS上网记录，上网信令记录中的X-ONLINE-HOST和URL均是固定的某值；特征二：利用信令流程解码器，检测GPRS上网记录特征，具体表现在：HTTP的Header报文中包含主叫号码、被叫号码、IMSI、IMEI、账号、密码等信息；特征三：借助信令监测系统查询在一段时间内上面号码在该时段所发生的呼叫记录，将GPRS上网业务记录和呼叫记录进行关联，其特征具体表现为：GPRS上网后预定时间(如：3-5秒、5-15秒、15-60秒等)产生一条使用上网号码作为被叫号码的通话记录。

根据本发明的一个方面，对回拨业务的特征码进行检索具体包括：通过信令监测系统采集GN接口的WAP上网记录，获取到发送号码；通过发送号码及WAP上网记录中的起始时间，将起始时间向后偏移预定时间，如：3-5秒、5-15秒、15-60秒等(可根据实际经验值进行设置)查询以此发送号码作被叫的机器类通信(MTC)呼叫记录；如果该呼叫记录存在则将该上网记录中的X-Online-Host和URL作为特征码保存到特征码池中；如果特征码池中该特征码已经存在则对该特征码出现的次数进行计次统计。