[发明专利]一种恶意呼叫检测方法和装置

权利要求书

1.一种恶意呼叫检测方法，其特征在于，包括：

获取全量语音呼叫信令数据，所述语音呼叫信令数据中包含有被叫号码和通话时长；

根据所述通话时长，从所述语音呼叫信令数据中筛选出通话时长不大于预设通话时长的语音呼叫信令数据；

针对筛选出的语音呼叫信令数据中包含的每一被叫号码，判断该被叫号码是否满足至少一项预设规则；

确定满足至少一项预设规则的被叫号码所对应的主叫号码为恶意呼叫号码。

2.如权利要求1所述的方法，其特征在于，所述预设规则包括以下至少一项：预设时长内的被呼叫频次大于预设呼叫频次，主叫释放次数大于第一预设阈值和振铃时长不大于第二预设阈值的次数大于第三预设阈值。

3.如权利要求2所述的方法，其特征在于，所述语音呼叫信令数据中包含有拆线码；以及

针对筛选出的语音呼叫信令数据，按照以下方式确定该条语音呼叫信令数据对应的语音呼叫是否为主叫释放：

针对筛选出的语音呼叫信令数据，判断该语音呼叫信令数据中包含的拆线码是否为预设码；

如果是，则确定该条语音呼叫信令数据对应的语音呼叫为主叫释放；

如果否，则确定该条语音呼叫信令数据对应的语音呼叫为被叫释放。

4.如权利要求2所述的方法，其特征在于，所述语音呼叫信令数据中包含有语音呼叫结束时间、振铃开始时间和通话开始时间；以及

针对筛选出的语音呼叫信令数据，按照以下方法确定该语音呼叫信令数据对应的语音呼叫振铃时长：

针对筛选出的语音呼叫信令数据，如果该语音呼叫信令数据对应的语音呼叫被接通，则确定通话开始时间与振铃开始时间之间的时间间隔为所述振铃时长；

针对筛选出的语音呼叫信令数据，如果该语音呼叫信令数据对应的语音呼叫未接通，则确定语音呼叫结束时间与振铃开始时间之间的时间间隔为所述振铃时长。

5.如权利要求1～4任一权利要求所述的方法，其特征在于，在判断出满足至少一项预设规则的被叫号码之后，在确定满足至少一项预设规则的被叫号码所对应的主叫号码为恶意呼叫号码之前，还包括：

确定满足至少一项预设规则的被叫号码所对应的主叫号码不在预先设置的白名单中。

6.如权利要求1～4任一权利要求所述的方法，其特征在于，针对筛选出的语音呼叫信令数据中包含的每一被叫号码，在判断该被叫号码是否满足至少一项预设规则之前，还包括：

判断该被叫号码所对应的主叫号码是否在预先设置的黑名单中；

如果是，则直接确定该被叫号码所对应的主叫号码为恶意呼叫号码；

如果否，则进一步判断该被叫号码是否满足至少一项预设规则。

7.一种恶意呼叫检测装置，其特征在于，包括：

获取单元，用于获取全量语音呼叫信令数据，所述语音呼叫信令数据中包含有被叫号码和通话时长；

筛选单元，用于根据所述通话时长，从所述语音呼叫信令数据中筛选出通话时长不大于预设通话时长的语音呼叫信令数据；

第一判断单元，用于针对筛选出的语音呼叫信令数据中包含的每一被叫号码，判断该被叫号码是否满足至少一项预设规则；

第一确定单元，用于确定满足至少一项预设规则的被叫号码所对应的主叫号码为恶意呼叫号码。

8.如权利要求7所述的装置，其特征在于，所述预设规则包括以下至少一项：预设时长内的被呼叫频次大于预设呼叫频次，主叫释放次数大于第一预设阈值和振铃时长不大于第二预设阈值的次数大于第三预设阈值。

9.如权利要求8所述的装置，其特征在于，所述语音呼叫信令数据中包含有拆线码；以及

所述装置，还包括：

第二判断单元，针对筛选出的语音呼叫信令数据，判断该语音呼叫信令数据中包含的拆线码是否为预设码；

第二确定单元，用于在所述第二判断单元的判断结果为是时，确定该条语音呼叫信令数据对应的语音呼叫为主叫释放；以及在所述第二判断单元的判断结果为否时，确定该条语音呼叫信令数据对应的语音呼叫为被叫释放。