[发明专利]一种诈骗短信智能监控告警装置

权利要求书

1.一种诈骗短信智能监控告警装置，其特征在于：包括短信中心预处理模块和本地预警模块，其中本地预警模块包括手机终端、APP端口、监控模块、存储库模块、云端数据空间模块、识别模块、监测模块、处理模块、拦截模块；

APP终端：用于手机系统智能监控诈骗短信应用，该APP终端内置有短信中心提醒短信提取模块；

监控模块：用于检测用户对监控模块的预设操作，并且将会由预设操作生成的控制指令通过即时通讯通道发送至被监控模块，所述监控模块主要由监控管理模块、短信信息模块、协议模块组成，用于手机终端从APP端口浏览监控管理模块，并且预发设置监控范围短信信息模块信息范围，协议模块用于手机终端通过SMPP(Short Message Peer to Peer，短消息点对点协议)代理服务器进入，到达协议接口采集核心网信令消息，转发给识别模块进行处理；

存储库模块：存储识别疑似诈骗短信的数据，用于离线状态下的手机终端数据使用；

云端数据空间模块：用于联网状态下手机终端同步最新诈骗短信关键词数据；

识别模块：用于获取疑似诈骗短信的发送方号码和疑似诈骗短信的关键词；

监测模块：用于疑似诈骗短信的关键词、智能分析匹配关键词和验证码的确认；

处理模块：用于疑似诈骗短信分类存储以及疑似诈骗短信的发源备注处理；

拦截模块：用于不同名单分类拦截疑似诈骗短信数据收入；

其中在短信预处理中心模块中采用实现时采用flume+kafka+storm及时处理流框架，Flume用于实时采集信息内容；kafka提供一个消息缓冲队列，防止数据的采集端flume及处理端storm处理速度不一致时，数据的丢失；storm是一个分布式实时流处理框架，对数据进行分布式实时处理，该框架内部具体包括短信中心数据分流器，短信收集模块和短信处理模块以及预警短信发送模块，短信中心数据分流器将主叫用户发送的信息从从MessageCenter中进行数据分流，然后将数据放到服务器下面的文件夹下面，用flume实时监测文件的增长，获得实时包含短信的数据，短信收集模块的实现主要是通过Flume来实现的，Flume提供了用于监听文件变化的Spooling Directory Source，通过将配置文件中的Source类型设置为spooldir，并对相关参数进行设置即可对指定目录内的文件进行实时监测，Channel选用的是memory channel,用于缓存从source端收集上来的消息，sink端用于从channel读取信息，这里需要将检测到的新增记录存储到kafka缓冲队列中，自定义Flume的Sink，通过在Flume的工程中引入Kafka的API来自定义Kafka Sink；短信实时处理模块是诈骗短信预警系统的核心模块，实现是用Storm实时处理框架，通过统计时间t内的相同短信数目及匹配短信关键字来找出可疑短信、诈骗短信；

在检测到当前指向用户的短信为可以短信时，同时给主叫号码码发送原始短信和提醒短信，该提醒短信中包括对原始短信的低分辨率的预览图片截图和预判安全等级，用户手机在收到短信后，APP终端内置的短信中心提醒短信提取模块提取上述短信进行显示，用户可以安全的查看该提醒短信，如果确认安全，可以再次打开原始短信，并直接点击短信中的链接或者复制验证码，如果不确认危险程度，则提交本地预警模块进行分析处理。

2.根据权利要求1所述的一种诈骗短信智能监控告警装置，其特征在于：所述监控管理模块包括设定模块、关键词模块、分类模块以及举报模块，通过设定模块设定关键词模块的识别关键词数据范围，分类模块用于手机终端对不同号码进行识别分类，举报模块用于对疑似诈骗短信的关键词进行反馈服务器数据。

3.根据权利要求2所述的一种诈骗短信智能监控告警装置，其特征在于：所述识别模块包括号码识别模块、信息获取识别模块、发源地模块以及身份模块；号码识别模块通过号码规程模块的号码数据识别疑似诈骗短信的通话号码是否在诈骗号码名单中，信息获取识别模块用于用户是否同意APP端口获取信息内容，发源地模块用于识别疑似诈骗短信的发送地址，身份模块用于识别疑似诈骗短信的通话号码是否在手机终端中，由连接模块转发监测模块进行处理。