CN101083802B

CN101083802B - 一种短消息监控实现方法

Info

Publication number: CN101083802B
Application number: CN2007101389854A
Authority: CN
Inventors: 王红妹; 李学领; 彭鸣明; 周国胜
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2007-07-18
Filing date: 2007-07-18
Publication date: 2010-08-18
Anticipated expiration: 2027-07-18
Also published as: CN101083802A

Abstract

本发明公开了一种短消息监控实现方法，包括：步骤一、用户发送短消息至短消息中心；所述短消息中心将所述短消息发送到监控服务器；所述监控服务器针对所述短消息监控，作出阻止下发或正常下发的监控响应，并将所述监控响应发送到短消息中心；步骤二：所述短消息正常下发后，所述短消息中心产生历史消息话单文件；步骤三：所述监控服务器自所述短消息中心获取所述历史消息话单文件并解析所述历史消息话单文件；步骤四：所述监控服务器针对所述历史消息话单文件解析结果进行监控并作出处理。本发明通过对短消息历史消息话单的分析以实现对短消息的监控过滤，并避免误监控产生。

Description

一种短消息监控实现方法

技术领域

本发明涉及移动通讯短消息增值领域，具体涉及一种短消息监控过滤的实现方法。

背景技术

短消息业务是基于移动通讯网络的简短文本信息收发方式。消息由短信中心(SMSC，Short Message Service Center)负责接收、转存和发送。该业务应用广泛于所有移动通信网络：GSM、CDMA、PHS，以及WCDMA、CDMA2000、TD-SCDMA等3G网络，发展迅速，并有着更广的发展前景，已经日益成为手机用户应用最频繁的业务之一。而不少商家亦越来越青睐这一便捷、低廉的广告途径。然而，在实际使用中，会有大量的垃圾短消息影响正常短消息的发送。

针对此问题，目前已有不少解决方案，如：《一种短消息业务系统及其实现短消息过滤的方法》(见中华人民共和国国家知识产权局专利公开申请书，申请号：CN200510086930)。该发明在短消息中心设置过滤垃圾短消息条件，对满足条件的消息进行鉴权，并根据鉴权结果控制短消息的下发。能实现对垃圾短消息的实时监控、实时过滤。

然而，短消息实时监控虽然能实时过滤非法的消息，但如果过滤规则设置过于严格，很有可能误监控，使正常消息被过滤，引起用户投诉；另一方面，一些短消息群发器能巧妙规避过滤规则，使之逃避监控服务器的拦截

发明内容

本发明所要解决的技术问题是提供一种短消息监控实现方法，通过对短消息历史消息话单的分析以实现对短消息的监控过滤，并避免误监控产生。

为解决上述技术问题，本发明一种短消息监控实现方法包括：

步骤一：用户发送短消息至短消息中心；所述短消息中心经互通网关将所述短消息发送到监控服务器；所述监控服务器针对所述短消息监控，作出阻止下发或正常下发的监控响应；

步骤二：所述短消息正常下发后，所述短消息中心产生历史消息话单文件；

步骤三：所述监控服务器包括话单解析模块，所述话单解析模块自所述短消息中心获取所述历史消息话单文件并解析所述历史消息话单文件，并构造成短消息标准结构；

步骤四：所述监控服务器还包括监控处理模块，所述监控处理模块针对所述话单解析模块构造的短消息标准结构进行监控，当符合监控条件，根据预设监控结果处理形式进行处理，具体包括：

判断短消息目的用户是否连续；

在所述短消息目的用户连续下，继续判断目的用户连续数是否超过第一门限，在目的用户连续数超过第一门限时，根据预设监控结果处理形式进行处理；

在所述短消息目的用户不连续下，对短消息进行流量监控，当一预设时间间隔内，短消息流量超过第二门限，根据预设监控结果处理形式进行处理。

优选地，所述监控服务器自短消息中心获取历史消息话单文件包括一通过FTP客户端工具，定时采集短消息中心指定目录下的历史消息话单文件的步骤。

优选地，所述连续的条件在于：前后的两个目的用户号码不相同且相差不超过10。

优选地，所述预设监控结果处理形式包括将超过门限消息写入一监控日志、向一告警箱发送告警信息、向管理员发送告警短信息及将超过门限消息的发送方号码列入黑名单中的至少一个。

本发明提出的短消息监控方法，其通过对短消息历史消息话单解析处理以实现对短消息的监控过滤，一方面对组网方式无要求，且不限制消息类型和网络类型，能分析GSM、CDMA、PHS等无线通信网络短信业务；另一方面，对短消息历史消息话单的解析处理，不会产生误监控，有利于监控的准确性。

附图说明

图1是本发明中一种短消息监控实现方法的系统结构图；

图2是本发明中一种短消息监控实现方法的流程图。

具体实施方式

下面结合附图对本发明的具体实施方式进行详细说明。

图1是本发明一种短消息监控实施方法的系统结构图，监控子系统本身包括监控服务器及数据处理模块，接受来自短消息中心的实时短信及历史消息话单，其因此包括两个功能：短信实时监控和短信准实时监控。所述监控子系统分别通过TCP/IP方式与互通网关、告警箱、监控日志进行互联，监控服务器与数据处理模块亦采用TCP/IP方式互联。所述监控服务器包括一话单解析模块及一监控处理模块，所述话单解析模块用以解析短消息中心产生的历史消息话单文件，所述监控处理模块，用以对话单解析模块解析后的短消息进行监控，并进行告警操作，或实时监控由短消息中心经由互通网关发送到监控服务器的短消息。

在短消息实时监控流程时，短消息由短消息中心经由互通网关发送到监控服务器，监控处理模块实时分析短消息是否流量过门限或内容可疑，过滤可疑消息，阻止其下发，或允许正常下发。

本发明着重关注准实时短信监控方式，其包括下列步骤：

步骤一：短消息经由实时监控后正常下发，短消息中心定时产生指定格式的历史消息话单文件；

步骤二：监控服务器借助FTP客户端工具，定时采集短消息中心指定目录下的历史消息话单文件至话单解析模块；

步骤三：话单解析模块负责解析话单，构造成短消息标准结构；

步骤四：监控处理模块处理话单解析模块构造成的标准结构短消息，监控发现可疑消息，根据用户预先设置的监控结果处理形式进行处理。

在步骤四中，可设置适当的监控过滤条件：可根据用户需要设定三级监控策略同时过滤可疑消息。每级可设定需要监控的消息状态、监控间隔、可疑门限，以及对可疑消息的告警操作。

详细地，本发明中的告警操作即用户预设置监控结果处理形式包括四种：

1.记录告警日志。将可疑消息写入日志表，可对监控日志进行查询、导出操作。并可统计每天各状态消息发送频次排名靠前的用户，以及发送次数排名靠前的关键字信息。

2.告警。向告警服务器发送告警信息，可在告警台查看告警通知，内容包括告警原因、可疑用户号码、监控时间间隔、发送消息条数。

3.通知管理员。向管理员发送告警短消息，短信内容根据配置可以包括可疑用户号码、可疑原因。

4.加入黑名单。将可疑用户号码写入黑名单表，可疑用户再次发送短信时将对其消息作拦截，阻止下发。

图2是本发明一种短消息监控实现方法的详细流程，结合附图，对本发明实施方式详细说明。

监控服务器根据配置启用准实时监控功能，若启用则定时扫描话单解析模块的话单目录下是否有合法话单文件，有则由话单解析模块解析话单。监控处理模块根据解析话单后，构成的短消息标准结构，首先判断目的用户是否连续。本发明提到的连续是指前后的两个目的用户号码不相同且相差不超过10。目的用户连续则监控处理模块检查连续个数是否达到第一门限，达到第一门限即执行监控告警操作，在目的用户不连续时，判断消息状态是否为设定状态，比如设定状态为短消息实时发送状态为失败，如果是，则继续对短消息作流量监控，当流量达到第二门限即在内存中缓存可疑主叫用户，达到时间间隔则取出所有可疑主叫用户，监控服务器执行监控告警操作，这样可以统计该时间间隔内可疑用户发送的非法消息总数；如果消息状态非设定状态或流量监控并未超过第二门限，则结束此准实时监控功能。显然，上述的判断用户是否连续，连续个数是否达到门限，判断消息状态是否为设定状态及流量监控皆为本发明设置的监控条件。

本发明所述方案，可以比较完善的在全网(CDMA、GSM、PHS)范围内开展短信准实时流量监控业务，具有很强的通用性。

当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims

1.一种短消息监控实现方法，包括：

判断短消息目的用户是否连续；

2.如权利要求1所述的方法，其特征在于，所述连续的条件在于：前后的两个目的用户号码不相同且相差不超过10。

3.如权利要求2所述的方法，其特征在于，所述预设监控结果处理形式包括将超过门限消息写入一监控日志、向一告警箱发送告警信息、向管理员发送告警短信息及将超过门限消息的发送方号码列入黑名单中的至少一个。

4.如权利要求1所述的方法，其特征在于，所述监控服务器自短消息中心获取历史消息话单文件包括一通过FTP客户端工具，定时采集短消息中心指定目录下的历史消息话单文件的步骤。