[发明专利]一种基于发送行为特征的短信轰炸识别和防治方法

权利要求书

1.一种基于发送行为特征的短信轰炸识别和防治方法，其特征在于：包括以下步骤:

(1)运营商网络侧，实时接收短信内容；

(2)根据端口备案库判断主叫是否为端口号码，根据验证码特征包括:是否含有4-6位数字并含有验证码、校验码、验证密码、密钥、口令在内的关键字判断短信内容是否含有验证码，如果不是端口号码或是端口号码但短信内容不含验证码否则放行该短信，如果是端口号码并且发送的短信内容含有验证码则继续判断主叫号码是否为银行、支付在内的非重要端口，如果不是非重要端口则继续下一步判断；

(3)如果是非重要端口则要判断主叫是否为敏感端口，如果是敏感端口则判断被叫号码是否系统防护号码，如果是则拦截该短信，如果不是则放行短信，如果不是敏感端口则对端口发送行为进行规则计数，所述规则计数为m分钟内给n个防护号码发送验证码短信数量k条，m、n、k可配置，支持多个规则并行；

(4)判断主叫端口是否达到规则阈值，如果达到阈值则将端口列为嫌疑敏感端口或者直接列为敏感端口，达到阈值时不拦截短信，只有当端口为敏感端口时才拦截短信，如果没有达到阈值则对被叫号码接收验证码短信数量进行规则计数，规则计数为m分钟内n个主叫端口给同一个被叫号码发送验证码短信数量k条，m、n、k可配置，如果被叫号码达到系统自动防护规则阈值，则把被叫号码自动加入系统防护号码库中；如果被叫号码没有达到系统自动防护规则阈值，继续下一条判断；

(6)继续进行下一短信和端口的判断。