[发明专利]一种基于被动定位的技术侦查方法和系统

权利要求书

1.一种被动定位的技术侦查方法，其特征在于，该方法包括：

采集运营商工作网络中节点的信令数据；

从节点的信令数据中解析出终端定位数据，将所述终端定位数据分布式存储到对应节点的缓存位置；

按照统一存储条件将节点对应的缓存位置缓存的终端定位数据进行统一存储；

利用统一存储的所述终端定位数据，分析终端的行为特征，根据分析结果输出可疑终端的终端身份标识。

2.根据权利要求1所述的技术侦查方法，其特征在于，所述终端定位数据至少包括：终端身份标识、与终端身份标识对应的位置数据和时间。

3.根据权利要求2所述的技术侦查方法，其特征在于，所述采集运营商工作网络中节点的信令数据包括：针对运营商工作网络中各节点采用的不同线缆，使用不同的采集设备采集信令数据。

4.根据权利要求2所述的技术侦查方法，其特征在于，所述统一存储条件包括：定期或缓存位置达到缓存门限。

5.根据权利要求2所述的技术侦查方法，其特征在于，所述将节点对应的缓存位置缓存的终端定位数据进行统一存储包括：将终端定位数据复制成多份，分别存储到多个存储位置。

6.根据权利要求2所述的技术侦查方法，其特征在于，所述利用统一存储的所述终端定位数据，分析终端的行为特征，根据分析结果输出可疑终端的终端身份标识，包括：

根据终端身份标识、与终端身份标识对应的位置数据和时间，确定出在多次案发时都出现在现场的终端身份标识时，将所述终端身份标识作为具有连续作案行为特征的终端身份标识输出；确定出与预先选定的终端身份标识的位置轨迹近似或一致的终端身份标识时，将所述终端身份标识作为具有跟踪行为特征的终端身份标识输出；确定出不是案发现场周边常出现的终端身份标识时，将所述终端身份标识作为具有流动作案行为特征的终端身份标识输出；确定出案发前频繁出现在案发现场的终端身份标识时，将所述终端身份标识作为具有预先踩点行为特征的终端身份标识输出。

7.一种被动定位的技术侦查系统，其特征在于，该系统包括：信令探针子系统、分布式信令缓存子系统、分布式历史数据存储子系统、技术侦查分析子系统；其中，

信令探针子系统，用于采集运营商工作网络中节点的信令数据；

分布式信令缓存子系统，用于从节点的信令数据中解析出终端定位数据，将所述终端定位数据分布式存储到对应节点的缓存位置，并按照统一存储条件将节点对应的缓存位置缓存的终端定位数据发送给分布式历史数据存储子系统；

分布式历史数据存储子系统，用于统一存储所述终端定位数据；

技术侦查分析子系统，用于利用分布式历史数据存储子系统中统一存储的所述终端定位数据，分析终端的行为特征，根据分析结果输出可疑终端的终端身份标识。

8.根据权利要求7所述的技术侦查系统，其特征在于，所述终端定位数据至少包括：终端身份标识、与终端身份标识对应的位置数据和时间。

9.根据权利要求8所述的技术侦查系统，其特征在于，所述信令探针子系统，具体用于针对运营商工作网络中各节点采用的不同线缆，使用不同的采集设备采集信令数据。

10.根据权利要求8所述的技术侦查系统，其特征在于，所述分布式历史数据存储子系统，还用于将终端定位数据复制成多份，分别存储到多个存储位置。

11.根据权利要求8所述的技术侦查系统，其特征在于，所述技术侦查分析子系统，具体用于根据终端身份标识、与终端身份标识对应的位置数据和时间，确定出在多次案发时都出现在现场的终端身份标识时，将所述终端身份标识作为具有连续作案行为特征的终端身份标识输出；确定出与预先选定的终端身份标识的位置轨迹近似或一致的终端身份标识时，将所述终端身份标识作为具有跟踪行为特征的终端身份标识输出；确定出不是案发现场周边常出现的终端身份标识时，将所述终端身份标识作为具有流动作案行为特征的终端身份标识输出；确定出案发前频繁出现在案发现场的终端身份标识时，将所述终端身份标识作为具有预先踩点行为特征的终端身份标识输出。