[发明专利]一种诈骗短信智能监控告警装置

摘要

本发明公开了一种诈骗短信智能监控告警装置，包括短信中心预处理模块、手机终端、APP端口、监控模块、存储库模块、云端数据空间模块、识别模块、监测模块、处理模块、拦截模块。本发明通过提供此项短信来源鉴别服务以及验证码加密技术，再引入了短信来源编码，以此标识各种短信来源，并采取白名单黑名单的方式存储各种短信来源编码信息，这样，用户能够根据查询结果防止受到诈骗，可以为手机用户提供必要的安全服务保障，避免用户因为发生行业类短信息诈骗事件而导致经济与信息泄露的损失，操作简便，易于推广使用的优点，能够产生良好的社会效益和经济，省去了用户需要按照运营商提供的标准举报短信格式编辑举报短信的繁琐过程，使得用户举报诈骗短信更为简单。

主权项

1.一种诈骗短信智能监控告警装置，其特征在于：包括短信中心预处理模块和本地预警模块，其中本地预警模块包括手机终端、APP端口、监控模块、存储库模块、云端数据空间模块、识别模块、监测模块、处理模块、拦截模块；APP终端：用于手机系统智能监控诈骗短信应用，该APP终端内置有短信中心提醒短信提取模块；监控模块：用于检测用户对监控模块的预设操作，并且将会由预设操作生成的控制指令通过即时通讯通道发送至被监控模块，所述监控模块主要由监控管理模块、短信信息模块、协议模块组成，用于手机终端从APP端口浏览监控管理模块，并且预发设置监控范围短信信息模块信息范围，协议模块用于手机终端通过SMPP(Short Message Peer to Peer，短消息点对点协议)代理服务器进入，到达协议接口采集核心网信令消息，转发给识别模块进行处理；存储库模块：存储识别疑似诈骗短信的数据，用于离线状态下的手机终端数据使用；云端数据空间模块：用于联网状态下手机终端同步最新诈骗短信关键词数据；识别模块：用于获取疑似诈骗短信的发送方号码和疑似诈骗短信的关键词；监测模块：用于疑似诈骗短信的关键词、智能分析匹配关键词和验证码的确认；处理模块：用于疑似诈骗短信分类存储以及疑似诈骗短信的发源备注处理；拦截模块：用于不同名单分类拦截疑似诈骗短信数据收入；其中在短信预处理中心模块中采用实现时采用flume+kafka+storm及时处理流框架，Flume用于实时采集信息内容；kafka提供一个消息缓冲队列，防止数据的采集端flume及处理端storm处理速度不一致时，数据的丢失；storm是一个分布式实时流处理框架，对数据进行分布式实时处理，该框架内部具体包括短信中心数据分流器，短信收集模块和短信处理模块以及预警短信发送模块，短信中心数据分流器将主叫用户发送的信息从从Message Center中进行数据分流，然后将数据放到服务器下面的文件夹下面，用flume实时监测文件的增长，获得实时包含短信的数据，短信收集模块的实现主要是通过Flume来实现的，Flume提供了用于监听文件变化的Spooling Directory Source，通过将配置文件中的Source类型设置为spooldir，并对相关参数进行设置即可对指定目录内的文件进行实时监测，Channel选用的是memory channel,用于缓存从source端收集上来的消息，sink端用于从channel读取信息，这里需要将检测到的新增记录存储到kafka缓冲队列中，自定义Flume的Sink，通过在Flume的工程中引入Kafka的API来自定义Kafka Sink；短信实时处理模块是诈骗短信预警系统的核心模块，实现是用Storm实时处理框架，通过统计时间t内的相同短信数目及匹配短信关键字来找出可疑短信、诈骗短信；在检测到当前指向用户的短信为可以短信时，同时给主叫号码码发送原始短信和提醒短信，该提醒短信中包括对原始短信的低分辨率的预览图片截图和预判安全等级，用户手机在收到短信后，APP终端内置的短信中心提醒短信提取模块提取上述短信进行显示，用户可以安全的查看该提醒短信，如果确认安全，可以再次打开原始短信，并直接点击短信中的链接或者复制验证码，如果不确认危险程度，则提交本地预警模块进行分析处理。