[发明专利]一种基于电信网防范疑似电话诈骗的实现方法

说明书

技术领域

本发明涉及信息安全领域，尤其是一种基于电信网防范疑似电话诈骗的实现方法。 

背景技术

目前，国内外部分厂商提供一些防范嫌疑电话诈骗的解决方案，大部分采取的是基于中国电信7号信令码流级分析技术来实现。由于需要直接接入电信核心网，对数据进行码流级分析，系统对软硬件处理能力要求过高，在电信大话务量生成海量数据的情况下，使系统平台负荷过大，处理瓶颈严重，在省一级规模下由于实时性能差甚至导致无法使用；系统处理完数据发现嫌疑诈骗电话到提醒用户谨防上所需的时间过长，从而使用户没有得到及时的提醒并可能已经上当受骗，因此失去实际意义。此外，大都采取把处理任务分解到各个地市本地网级分系统，以减少负荷来到达实际使用效果，造成重复投资，资源浪费，成本高，且业务管理上也很不便。 

发明内容

本发明的目的在于提供一种能够实现在秒级时间内发现疑似欺诈电话并提醒被叫方、成本低的基于电信网防范疑似电话诈骗的实现方法。 

为实现上述目的，本发明采用了以下技术方案：一种基于电信网防范疑似电话诈骗的实现方法，该方法包括下列顺序的步骤： 

（1）话单采集模块实时监听话单服务器的话单，并发送至判断鉴别模块；

（2）判断鉴别模块将接收到的话单存储至内存数据库，并判断接收到的话单是否满足欺诈条件；

（3）若上一步的判断结果为是，则由外呼模块播放告警语音通知。

所述的判断鉴别模块读取话单采集模块发送的话单数据，写入队列，加载过滤事件规则以及该规则对应的响应适配器，逐条应用规则，分别响应相关的适配器，写入到内存数据库的同时判断话单是否满足欺诈条件，若判断结果为是，启动外呼模块，由外呼模块加载播放规则，播放告警语音通知。 

所述的判断鉴别模块对话单数据进行判断时，当判断黑名单中的号码满足欺诈条件时，继续判断被叫号码是否在白名单中，若判断结果为否，则由外呼模块播放告警语音通知。 

所述的判断鉴别模块定时扫描内存数据库，清除不符合条件的数据，并将部分数据转移至物理数据库，保持内存数据库的有效可用内存。 

所述的黑名单为已经明确为诈骗号码或者带有字冠特征的号码段，所述的白名单为无需要接收外呼告警的号码。 

所述的判断鉴别模块在审核确定欺诈号码后，将该欺诈号码写入黑名单，并由外呼模块播放告警语音通知。 

由上述技术方案可知，本发明通过对话单进行分析处理，判别嫌疑诈骗电话行为，解决了码流处理的瓶颈问题，降低了系统平台的处理负荷，大大提高了处理效率，在省一级电信网可以很方便地实现，降低了成本。本发明可以快速建设一个省一级的电话防欺诈语音提示平台，一旦识别到用户电话接听的电话属于境内外嫌疑诈骗电话，即采取发送警示语音等相应的预防措施，通知用户防范诈骗行为。 

附图说明

图1是本发明的工作流程图； 

图2是本发明中黑白名单监测的流程图；

图3是本发明中实时监测筛选流程图。

具体实施方式

一种基于电信网防范疑似电话诈骗的实现方法，该方法包括下列顺序的步骤：第一，话单采集模块实时监听话单服务器的话单，并发送至判断鉴别模块；第二，判断鉴别模块将接收到的话单存储至内存数据库，并判断接收到的话单是否满足欺诈条件；第三，若上一步的判断结果为是，则由外呼模块播放告警语音通知。如图1所示。 

如图1所示，所述的判断鉴别模块读取话单采集模块发送的话单数据，写入队列，加载过滤事件规则以及该规则对应的响应适配器，逐条应用规则，分别响应相关的适配器，写入到内存数据库的同时判断话单是否满足欺诈条件，若判断结果为是，启动外呼模块，由外呼模块加载播放规则，播放告警语音通知。话单采集模块对于话单的接受和处理采用异步的队列方式；判断鉴别模块从信令采集模块收到话单数据，立即写入队列返回处理下一笔，最大程度地支撑大量的话单数据，并根据实际情况灵活调整队列的大小。对于欺诈行为，提供主动分析进行预防；外呼模块引入小型内存数据库对几个小时内的话单数据进行实时分析，对于每天的数据，则下载到物理数据库进行分析。 

如图2所示，所述的判断鉴别模块对话单数据进行判断时，当判断黑名单中的号码满足欺诈条件时，继续判断被叫号码是否在白名单中，若判断结果为否，则由外呼模块播放告警语音通知。所述的黑名单为已经明确为诈骗号码或者带有字冠特征的号码段，所述的白名单为无需要接收外呼告警的号码。也就是说，当系统发现黑名单中的号码企图欺诈时，立即会给不在白名单中的号码进行外呼告警。