[发明专利]一种基于发送行为特征的短信轰炸识别和防治方法

说明书

一种基于发送行为特征的短信轰炸识别和防治方法，在运营商网络侧，实时接收短信内容，结合端口发送行为和短信内容是否含有验证码等特征，判别是否有不法分子利用APP或者网站的漏洞实现对用户进行短信轰炸行为，对轰炸端口和轰炸短信进行实时识别和拦截。

技术领域

本发明属于网络与信息安全领域，特别涉及一种基于发送行为特征的短信轰炸识别和防治方法。

背景技术

短信轰炸软件可以自动收集网络上的需要短信验证码的网站或APP。轰炸者使用轰炸软件，随意输入一个或一组手机号码，轰炸软件首先自动搜索到一大堆可以发送短信验证码的网站逐个访问，然后在每一个网站上把手机号都自动填上并模拟人工点击获取验证码，这些网站就会同时往被输入的手机号码发短信了。轰炸软件找的网站越多，发的短信也就越多。这种“短信炸弹”可以多达每秒发送上百条。轰炸软件可以设置对各个网站的短信验证码请求次数和时间，比如每隔几分钟请求一次，24小时不间断地向被输入的手机号码发送短信。

现有技术防御短信轰炸主要有2种手段，一种是增加人机验证，如增加图形验证码，防止轰炸人机自动化调用发送验证码短信；一种是在移动端打造一键验证方案替换短信验证码方式。这2种防御手段都需要相关的认证接口支持，而市场上存在很多短信发送接口和移动应用，很难要求接口和应用统一调整认证方式，行业没有统一的标准，无法规范标准要求。并且现在有打码工具可以破解像图形验证码的验证方式，破解后“短信炸弹”还是可以照常发送。

发明内容

发明创造目的是为了防止用户被短信轰炸，造成骚扰投诉，及时发现轰炸短信和实现轰炸的端口号码，从源头有效遏止其轰炸行为，从运营商网络侧着手研制针对轰炸短信的防治方法，并在运营商网络侧施行这些防治方法，为电信运营商进行短信业务安全运营提供保障，本发明采取的技术方案为：

一种基于发送行为特征的短信轰炸识别和防治方法，其特征在于：包括以下步骤:

(1)运营商网络侧，实时接收短信内容；

(2)根据端口备案库判断主叫是否为端口号码，根据验证码特征(是否含有4-6位数字并含有验证码、校验码、验证密码、密钥、口令等关键字)判断短信内容是否含有验证码，如果不是端口号码或是端口号码但短信内容不含验证码否则放行该短信，如果是端口号码并且发送的短信内容含有验证码则继续判断主叫号码是否为非重要端口(银行、支付等端口)，如果不是非重要端口则继续下一步判断；

(3)如果是非重要端口则要判断主叫是否为敏感端口，如果是敏感端口则拦截该短信，如果不是敏感端口则对端口发送行为进行规则计数(m分钟内给n个防护号码发送验证码短信数量k条，m、n、k可配置，支持多个规则并行)；

(4)判断主叫端口是否达到规则阈值，如果达到阈值则将端口列为嫌疑敏感端口或者直接列为敏感端口，当条短信不拦截(达到阈值时不拦截短信，只有当端口为敏感端口时才拦截短信)，如果没有达到阈值则按照规则(m分钟内给n个防护号码发送验证码短信数量k条，m、n、k可配置，支持多个规则并行)累计计数记录；

(5)继续进行下一短信和端口的判断。

附图说明

图1为本发明流程图

具体实施方式

为使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解，下面结合具体实施方式，进一步阐述本发明。

实施例1

如图1所示，一种基于发送行为特征的短信轰炸识别和防治方法，其特征在于：包括以下步骤:

(1)运营商网络侧，实时接收短信内容；