[发明专利]检测可能的非法的通信应用

说明书

本发明涉及一种检测通信网络中可能存在的非法使用的方法和一种用于检测通信网络中可能存在的非法使用的系统。

为了减少网络操作员、服务提供者和客户的经济责任需要尽早检测网络通信服务中可能存在的非法使用。为方便起见，下面把网络操作员、服务提供者和客户称之为受保护人。

WO-A94 11959(Coral Systems，Inc)提供了一个非法使用检测系统，该系统将一具体用户的当前使用参数与该电话用户的过去使用的用户个人模型进行比较。例如，用户个人模型可能是用户每天通话次数的五天滚动平均数，或者可能是用户一天内通话次数的最大数目。

根据本发明的第一方面，提供了一种检测通信网络(该网络用来提供通话事件记录，该记录含有通话事件数据区，至少该数据区的第一个区域被指定一个键标区，并包含与这里所定义的整体有关的相关键标)中可能存在的非法使用的方法，该方法包括前面的步骤：给多个整体的每个分配一个相应的整体概况集，根据相应的与具体整体有关的准则来确定相应的通话数据处理算法(该算法定义一种根据通话事件记录中的通话数据待执行的处理)的主概况集中选择一或几个概况组成各相关概况集，根据它们各自的键标将概况集储存到数据库中；该方法还包括步骤：从通话事件记录的键标区获得一个键标，根据键标区和键标访问数据库，如果有相应的储存条目的话，还要根据每个相关通话数据处理算法为已储存的有关概况集的每条概况处理所述通话事件记录中的通话数据从而提供一个或几个相关处理结果，将每个相关处理结果加到一个或几个累加器的各个有关集的各部分中，每个累加器至少有一个门限值，当累加器的内容达到门限值时就产生一个响应。

本发明方法的一个优点是通过从主概况集中选择合适的概况集，被保护人可以决定他所希望的非法使用保护的等级。通过改变有关概况集中的概况被保护人在任何时候都可以改变保护等级。此外，当PP是网络操作员或服务提供者时，他可以给一个不明信用价值的新用户分配一个缺省概况集以防止新用户非法使用网络。然后根据以后的环境更改概况集，例如用一个低风险概况(即高门限值概况)替代高风险概况(即低门限值概况)来反映的用户电话费的按顺序的数目以减少由用户非非法使用而产生警报的可能性。

这里用到的术语“通话事件记录”并不局限于请求与网络目标终端(电话)连接而产生的记录，还包括与网络设备(还称为服务)有关的等同数据，例如，将呼入电话转接(重新寻径的)到用户在请求中提出的目标号码上的启动通话转接服务的请求，或者会议电话(还称为三方通话)的请求。在本文中术语“用户请求”包括打电话和其它对网络设备的请求和其它任何类型的网络请求。

这里所用的与概况集有关的术语“整体”指的是例如通过终端设备的有关项目的身份对网络用户的身份进行直接或间接表征的一组特性，包括一个始发网络终端(如电话机)号码，一个目标终端号码，一个帐号，移动电话号码，一个通用个人远程通信号码(个人号码)，一个通话卡号码(还称为收费卡号码)，或一个用户身份。还有，在本发明中术语“用户”并不局限于实实在在的人，还包括法人和网络设备项目。

这里键标区就是所谓号码区，PP选定那些用于控制处理通话事件记录的号码(键标)。这些键标可能是用于高价级服务的号码，例如从0891,0898开头的号码以及国际聊天电话，布告栏等。PP可以选择保护等级和保护范围。

正如后面更详细说明中所说的那样，概况可以用来计算通话次数(请求的呼叫和/或完成的呼叫)，或者测量通话持续时间。因而本发明的一个处理结果包括被加到相应累加器中的一个单位数(例如在计算通话次数时)和包括通话持续时间的数值，也就是分钟数。

最好包括这一步骤：在各个相关时间周期终止以后将各累加器中的内容复位到初始值。用这种方法PP可以选择特定的门限值和特定的时间周期(例如24小时内5分钟的通话时间门限值)，各条概况将会重复执行其处理过程。

最好还包括这一步骤：当有关复位步骤完成时启动所述相关时间周期。这样可以避免在固定时间周期(即定期地)内对累加器进行复位的问题，在该过程中接近一个时间周期的结束和下一个时间周期开始之前被加到累加器中的处理结果本身可能不足以达到门限值，而如果将上述两个步骤结合起来就能达到门限值。

启动步骤可以包括将时间周期的长度值加到一天的当前时间上产生一个一天的时间值(此时该时间间隔到期)。用一个存储单元存储终止时间，再将从单元中取出的时间与当前时作一简单比较，这是一种简单又精巧的管理时间周期的方法。处理过程比使用例如为每一概况的累加器设置的倒计时器要更经济。