[发明专利]一种欺诈用户的检测方法、装置和系统

权利要求书

1.一种欺诈用户的检测方法，其特征在于，包括：

根据设定的欺诈识别规则，对检测周期内从用户的试呼话单或短信主叫话 单中提取的数据进行分析，以识别出欺诈用户。

2.如权利要求1所述的方法，其特征在于，所述根据设定的欺诈识别规则， 对检测周期内从用户的试呼话单或短信主叫话单中提取的数据进行欺诈分析， 以识别出欺诈用户，具体包括：

收集用户的试呼话单或短信主叫话单；

提取话单中的参数，形成话单对应用户的检测数据；

在设定的检测周期到达时，根据设定的欺诈识别规则，对本周期内各用户 的检测数据进行分析，以识别出欺诈用户。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：当识别 出欺诈用户后，设置该欺诈用户的业务限制策略，以限制该用户的业务使用。

4.如权利要求3所述的方法，其特征在于，所述业务限制策略包括下述限 制条件中的一个或多个：限制用户呼叫、对欺诈用户虚假计费、限制用户短信 业务、以及限制用户位置更新。

5.如权利要求2所述的方法，其特征在于，

提取的试呼话单中的参数包括下述参数中的一个或多个：主叫号码、被叫 号码、主叫小区、主叫位置区、呼叫释放原因；

提取的短信主叫话单中的参数包括下述参数中的一个或多个：短信发送方 号码、短信接收方号码、短信发送方小区、短信发送方位置区；

所述设定的欺诈识别规则包括：语音欺诈识别规则和短信欺诈识别规则；

所述语音欺诈识别规则包括下述判定条件中的一个或多个：检测周期内试 呼次数是否超过设定阈值，被叫号码是否均归属同一号段，呼叫释放原因是否 均为振铃早释，主叫小区、主叫位置区是否均相同；

所述短信欺诈识别规则包括下述判定条件中的一个或多个：检测周期内短 信发送数量是否超过设定阈值，短信接收方号码是否均归属同一号段，短信发 送方小区、短信发送方位置区是否均相同。

6.一种欺诈检测装置，其特征在于，包括：

欺诈用户识别模块，用于根据设定的欺诈识别规则，对检测周期内从用户 的试呼话单或短信主叫话单中提取的数据进行分析，以识别出欺诈用户。

7.如权利要求6所述的欺诈检测装置，其特征在于，所述欺诈用户识别模 块，具体包括：

数据收集子模块，用于收集试呼话单和短信主叫话单；

数据处理子模块，用于提取话单中的参数，形成话单对应用户的检测数据；

欺诈检测子模块，用于在设定的检测周期到达时，根据设定的欺诈识别规 则，对本周期内各用户的检测数据进行分析，以识别出欺诈用户。

8.如权利要求6或7所述的欺诈检测装置，其特征在于，所述欺诈用户识 别模块，还用于当识别出欺诈用户后，设置该欺诈用户的业务限制策略，以限 制该用户的业务使用。

9.一种欺诈用户的检测系统，其特征在于，包括：MSCServer，以及权利 要求6至8任意一项所述的欺诈检测装置；

所述MSCServer，用于为用户生成试呼话单和短信主叫话单，并将所述试 呼话单和短信主叫话单发送至欺诈检测装置。

10.如权利要求9所述的系统，其特征在于，所述欺诈检测装置，还用于 将欺诈用户的号码以及为该欺诈用户设置的业务限制策略发送至所述MSC Server；

所述MSCServer，还用于将所述欺诈用户的号码加入黑名单，并根据其对 应的业务限制策略，对欺诈用户进行业务限制。