[发明专利]恶意扣费的防范方法、防范装置和防范系统

摘要

本发明公开了一种恶意扣费的防范方法、防范装置和防范系统，涉及移动应用安全领域。本发明对既不在白名单也不在黑名单的未知订购业务，判断订购业务是否在灰名单中，如果订购业务不在灰名单中，将该订购业务添加到灰名单，对于灰名单中的订购业务，执行外拨用户手机的辅助手段，以确定订购业务是否属于用户本人操作，从而提醒用户存在扣费风险，防止恶意扣费行为，这种对未知恶意代码的启发式检测技术，可以有效解决未知恶意代码的扣费行为，避免因恶意软件订购导致用户与运营商之间的资费纠纷，并且检测过程在手机之外进行，不占用手机系统资源，可以降低对手机性能的要求。

主权项

一种恶意扣费的防范方法，包括：在短信中心接收到用户通过手机发送的业务订购请求短信之后，接收短信中心发送的用户的手机号码和业务订购信息；根据业务订购信息确定订购业务的服务提供商SP业务编码，判定订购业务的SP业务编码是否在白名单中，如果SP业务编码在白名单中，业务订购成功；如果SP业务编码不在白名单中，判断订购业务的SP业务编码是否在黑名单中，如果SP业务编码在黑名单中，业务订购失败；如果SP业务编码不在黑名单中，判断订购业务的S P业务编码是否在灰名单中，如果SP业务编码不在灰名单中，将SP业务编码添加到灰名单；如果SP业务编码在灰名单中，或者，将SP业务编码添加到灰名单之后，执行外拨用户手机的辅助手段，以确定订购业务是否属于用户本人操作。