[发明专利]一种对IMS业务盗打国际长途的自动识别方法及装置

说明书

本发明提供一种对IMS业务盗打国际长途的自动识别方法及装置。所述方法包括：按预设时间周期，获取国际关口局的结算话单，所述结算话单包括拨打国际长途的IMS号码和每一个目标通话的特征信息；对于所述结算话单中的任一个目标通话，将所述目标通话的特征信息与设定的盗打特征库进行比对，判断所述IMS号码是否发生盗打行为；若确认所述IMS号码发生盗打行为，则向监控端报告所述IMS号码的盗打行为。本发明可以尽早发现被盗打国际长途的IMS号码，并自动识别欺诈行为，自动通知监控端进行及时关注，防止话费损失扩大。

技术领域

本发明涉及移动通信技术领域，更具体地，涉及一种对IMS业务盗打国际长途的自动识别方法及装置。

背景技术

IP多媒体系统(IP Multimedia Subsystem，IMS)是一种全新的多媒体业务形式，能够满足集团客户基础通信、多媒体会议和协同办公等需求，其具体的网络结构如附图1。

因为IMS业务是一个协议高度开放的网络，且接入侧往往架设在公网上，由于网络漏洞、用户密码保管不善、权限管控不严谨等多种因素，极易被黑客利用各种漏洞盗打国际长途。同时因IMS业务话单采集延迟，且盗打时间多发生在非工作时段，不法分子多采用并发拨打方式，而处理时需要跨部分人工协同处理，往往发现被盗打行为时，已经产生了大额的费用，因这部分费用非集团单位自己使用，导致产生的欠费往往无法回收，给集团单位带来了较大的收入损失，造成企业形象下降。

IMS业务发起国际长途通话时，由用户归属地交换机生成对应的原始话单，交由归属地批价、计费、信控。例如，中国移动国际长途出口是收敛在北京、上海、广州三个国际关口局，产生的国际长途会话会有对应的结算话单。

目前IMS业务盗打国际长途的甄别依赖于归属地交换机生成的计费话单，一旦网络升级、业务配置缺陷、数据交互异常等原因造成的话单下传延迟，会造成对盗打行为的识别滞后。同时盗打事件往往发生在非工作时间，人工联系集团客户经理、集团单位进行盗打行为确认时，往往需要耗费较长时间。确认了盗打行为后，还需要进一步联系网络维护人员手工进行IMS业务关停，也会增加盗打事件发生历时，整个处理流程效率低下。

发明内容

本发明提供一种克服上述问题或者至少部分地解决上述问题的对IMS业务盗打国际长途的自动识别方法及装置。

根据本发明的一个方面，提供一种对IMS业务盗打国际长途的自动识别方法，包括：

按预设时间周期，获取国际关口局的结算话单，所述结算话单包括拨打国际长途的IMS号码和每一个目标通话的特征信息；

对于所述结算话单中的任一个目标通话，将所述目标通话的特征信息与设定的盗打特征库进行比对，判断所述IMS号码是否发生盗打行为；

若确认所述IMS号码发生盗打行为，则向监控端报告所述IMS号码的盗打行为。

根据本发明的另一个方面，还提供一种对IMS业务盗打国际长途的自动识别装置，包括：

结算话单模块，用于按预设时间周期，获取国际关口局的结算话单，所述结算话单包括拨打国际长途的IMS号码和每一个目标通话的特征信息；

判断行为模块，用于对于所述结算话单中的任一个目标通话，将所述目标通话的特征信息与设定的盗打特征库进行比对，判断所述IMS号码是否发生盗打行为；以及

报告监控模块，用于若确认所述IMS号码发生盗打行为，则向监控端报告所述IMS号码的盗打行为。

根据本发明的另一个方面，还提供一种电子设备，包括：

至少一个处理器；以及

与所述处理器通信连接的至少一个存储器，其中：