CN101098502A - Sms垃圾过滤的map消息处理 - Google Patents

Abstract

给出了用于在SS7网络中过滤垃圾MAP SMS消息的方法和系统，包括移动始发的和移动终接的MAP SMS消息传递，以减轻SS7网络中与垃圾有关的业务。系统包括在一个或多个网络服务器(40)上运行的反垃圾应用(42)，该应用在路由到SMSC或MSC之前接收MAP消息，并把它们分类成垃圾或良好的。良好的MAP SMS消息接着通过SS7网络中的适当的SMSC或MSC被提供给相应的目的地，而垃圾MAP SMS消息则不被传送到SMSC。

Description

SMS垃圾过滤的MAP消息处理

发明背景

本发明涉及针对信令系统7(SS7)移动通信网络中的过滤移动应用部分(MAP：Mobile Application Part)短消息业务(SMS)消息垃圾，并将具体参考该通信网络来描述本发明，但应该明白的是，本发明可用于其它的领域和应用，比如其它类型的MAP SMS消息的垃圾过滤。随着通信技术的发展，比如因特网和无线通信网络，人们与另一个人通信的能力变得无缝和非常普遍。然而，这些相同的技术发展使得广告商，黑客等等容易把大量未经请求的消息或垃圾发送到通信设备。多数因特网用户不幸地时常遭遇垃圾邮件和其他类似的烦人的东西。除了对这种先进的通信系统的终端用户制造困难之外，垃圾内容也占用了业务提供者的资源，其中垃圾邮件等等通常已经影响了因特网业务提供者的收入生产力。此外，通过诱使用户提供信用卡或其他的个人信息垃圾可以被用于试图欺骗毫无戒心的用户。而且，除邮件类型的垃圾外，无线电信网络的业主和商业操作者必须处理SMS垃圾，其中提供这样的短消息发送业务至此已经对无道德的垃圾传播者提供了另一种手段来传播垃圾。在无线电信环境中，像因特网那样，由于至少部分地增加了SS7网络消息业务，垃圾给用户带来麻烦，并为服务商增加操作费用。先前的垃圾过滤尝试关注于在网络的短消息业务中心(SMSC或SMS-C)上分类选出垃圾，但这种类型的方法在最小化整体网络业务方面只是部分的成功。因此，需要一种抵制垃圾的改进的系统和方法，通过其可以减轻相关的网络业务和用户的不满。

发明概述

下面提供了本发明的一个或多个方面的概述以便对于本发明有一个基本的理解，其中该概述并非本发明广义的观点，既不意在确定本发明的某些元素，也不是为了描述本发明的范围。而概述的主要目的是，在此后给出的的详细描述之前以简化的形式描述本发明的一些概念。本发明的各个方面涉及在SS7网络中用于过滤垃圾MAP SMS消息的方法和系统，以减轻SS7网络中有关垃圾的业务。在移动通信网络的应用中，在介入网络SMS中心，MSC，或其他的网络实体之前，本发明实施有关SMS或短消息的垃圾的过滤。在此方式中，可以成功的利用本发明来减轻SMS垃圾对于终端用户的不利影响，同时减少与这种垃圾有关的网络业务量。

根据本发明的一个或多个方面，提供了过滤SS7网络中垃圾SMS消息的方法，包括接收网络MAP消息和把MAP消息提供给网络元件，比如一个或多个网络服务器上运行的反垃圾应用。该方法进一步包括，确定是否MAP消息是否为SMS消息和把MAP SMS消息分类成垃圾或良好的。此后，良好的MAP SMS消息被提供给相应的目的地，但是应用不将标识出的垃圾提供给目的地。以此方式，可以减少有关SMS垃圾的过多的业务，同时保护终端用户免受SS7网络中的短消息垃圾的全部或至少可识别的部分。

本发明的另一个方面涉及过滤SS7网络中的垃圾SMS消息的系统，包括接收SMS MAP网络消息的网络元件和在网络元件上运行的反垃圾应用(ASA)。ASA接收MAP SMS消息和在SMS消息被提供到SMS中心(SMSC)或有关SS7网络的交换元件之前把这些MAP SMS消息分类成垃圾或良好的。应用接着把良好的MAP SMS消息直接送到它们的目的地并阻止把垃圾MAPSMS消息提供到它们的目的地。在一个可能的实施例中，应用包括第一部件，比如规则引擎，执行第一阶段垃圾过滤以把MAP SMS消息分类成垃圾，可疑的垃圾或良好的，和第二部件，比如贝叶斯过滤部件，在可疑的垃圾消息上执行第二阶段垃圾过滤以便把消息分类成垃圾或良好的。

附图说明

下面的描述和附图给出了本发明的几种示例方式，这些示例方式表示了用于实现本发明原理的几种示例方式。当结合附图考虑时，根据本发明的下面的详述，本发明的各种目的，优点，和新颖的特性将变得显而易见。本发明存在于各种系统部件以及方法步骤的结构，安排，和组合中，借此获得如此后所述的所注重的目的，特别是权利要求所指出的，以及附图中所示例的，其中：

图1是高级示意图，示例了根据本发明的一个或多个方面的具有MAP SMS消息垃圾过滤系统的电信系统的示例，包括基于网络服务器的反垃圾应用；

图2是图1系统中示例的反垃圾应用的更详细的示意图，

图3是流程图，示例了根据本发明另一个方面的在SS7网络中过滤垃圾SMS消息的方法；

图4A是简化示意图，示例了使用示例的MAP SMS垃圾过滤系统和方法处理在外部网络中由移动始发的MAP SMS消息的图1的系统；

图4B是简化示意图，示例了使用示例的MAP SMS垃圾过滤系统和方法处理在外部网络中始发并由移动终接的MAP SMS消息的图1的系统；

图5描绘了消息流程图，示例了图1和4A的系统中示例的移动始发的MAPSMS消息的处理；

图6A和6B描绘了消息流程图，示例了图1和4B的系统中示例的移动终接的MAP SMS消息的处理；

图7是示例了使用示例MAP SMS垃圾过滤系统和方法进行中继或桥接操组的两阶段垃圾过滤的流程图；

图8A是简化示意图，示例了具有数据和文本部分的示例MAP SMS；

图8B是简化示意图，示例了链接的示例MAP SMS消息；和

图8C是简化示意图，示例了分段链接的MAP SMS消息。

具体实施方式

现在参考附图，其中所示出的内容只是出于示例实施例的目的而不是为了限制权利要求的主题，图1提供了通信系统2的视图，在该通信系统2中可以结合当前所述的实施例或在其中实现本发明的各个方面。此后结合附图示例和描述了本发明各个方面的几个实施例或实现方式，在全文中相同的参考数字被用于参考相同的元件，并且附图不是按比例绘制的。

如图1所示，示例的电信系统2包括各种拓扑的各种可操作地互联的网络，包括SS7网络10，其上可以交换和操作各种MAP消息，和其中可操作地耦合各种网络元件以提供公知方式的移动电信。在此所使用的SS7网络指的是任何可以交换交换，传送，或另外的处理或利用MAP消息的网络，并且MAP消息是任何MAP协议版本所支持的任何消息。在简化示意图1中，绘制了单一的移动交换中心(MSC)12和相关的归属位置寄存器(HLR)14和短消息业务中心(SMSC)18，其中应该明白的是，系统2可以包括任何数量的MSC12，HLR14，SMSC18，访问位置寄存器VLR，连同基站系统，基站控制器等等，以及用于实现移动电信功能的其他网络元件(未显示)。SS7网络10经INTSCCP网关22还可操作地耦合到一个或多个外部网络20，该网关22提供SS7网络10和外部网络20之间的消息交换，借此在位于网络10的移动电话或设备16与外部网络20中的另一个移动通信设备26之间可以实现移动通信。在该例中，SS7网络10中所使用的信息传递是按照移动应用部分(MAP)协议，而且示例的外部网络20类似地是使用MAP协议消息传递的SS7网络，尽管没有严格要求本发明，使用本发明各个方面的SS7网络利用任何合适的消息传递协议可以与任何类型的外部网络相耦合。

图1实施例中的SS7网络10进一步可操作地与网际协议(IP)或其他的基于分组的网络30相耦合，用于提供与一个或多个基于IP的设备之间的通信，比如计算机32，其中基于IP的系统30可以包括把分组交换的IP网络30与SS7网络10相耦合的合适的IP网关元件(未显示)，以便在基于IP的设备32和示例的移动设备16以及与网络10相关的其他的设备之间提供呼叫和包括短消息业务(SMS)的其它业务。各种示例的网络10，20，和30因而提供各种通信设备和允许各种电话，移动单元，计算机，数字助理等的网络元件的通信连接，以与另一个通信来交换或传送语音和/或视频，短消息，和它们之间的其他的数据或信息，其中，电信系统2通常可以包括任何数量的无线，有线，和/或分组交换的网络，其中出于描述的目的，图1中仅示例了少量的示例元件，以免模糊本发明各种SMS垃圾过滤特点和本发明的各个方面。

而且，示例的系统2包括一个或多个网络服务器40或其他的网络元件，其中或其上运行或执行一个或多个反垃圾应用(ASA)42，其中应用42可以被驻留在一个网络元件40上或可以分布于与SS7网络10可操作地耦合的多个网络元件上。而且，不管是单一的或分布的，应用42可以是任何适合的硬件，软件，逻辑等的组合，借此根据动态基础上的网络业务条件可以容易定标本发明的各种垃圾过滤方面。实施例中的应用42可以经由计算机或者可操作地与网络元件40或者网络10相耦合的其它设备48，而由用户和/或服务商编程访问，以进行调整，编程，更新等等，从而配置与在此所述的垃圾过滤特性相关的一个或多个参数。在一个实施例中，应用42包括两个主要的反垃圾组件44和46，在此情况下被认为是反垃圾控制组件(ACC)44和反垃圾数据组件(ADC)46，它们两个中一个或全部可以被分发或被复制或例示多次。

网络服务器元件40和ASA 42构造用于过滤SS7网络10中的垃圾SMS消息的系统，其中服务器元件40可操作地与SS7网络10相耦合，以便在把SMS消息传递到短消息业务中心(SMSC18)，MSC12，或SS7网络10的其他转换元件之前，从网络10接收MAP短消息业务(SMS)消息以及其他的MAP消息以便经ASA42对SMS进行垃圾过滤。在优选操作条件中，服务器40配备网络10中所有的MAP消息并初始确定是否每个消息是SMS消息，如果不是，把消息转发到期望的目的地。对于SMS消息，应用42确定是否MAP SMS消息是垃圾，如果是，制止把它转发到SMSC18，借此减少了网络10中有关垃圾业务的数量和避免用户接收这种SMS垃圾。被仔细检查并被发现是非垃圾(良好的)的MAP SMS消息由ASA42使用正常的SMS处理转发到期望的目的地，例如，经SMSC18，MSC12，或其他的网络元件。因此，ASA42接收MAP SMS消息并把它们分类成垃圾或良好的，并此后有选择地把良好的MAPSMS消息提供给SMSC18以便传送到相应的目的地，并制止把垃圾MAP SMS提供给SMSC。而且，在实施例中，阻止了被视为垃圾的消息(基于ASA42中的反垃圾过滤的应用)并可以丢弃或保持(存储)这些消息，以便由操作员经计算机48或其他的装置来用于进一步的介入处理。

网络10，服务器40，和ASA42被构成来处理和操作任何形式的MAP SMS消息，包括移动始发的(MO)SMS消息和移动终接的(MT)SMS消息，例如，内部网GSM MAP SMS消息，ANSI MAP消息等等。例如，来自外部网络20的GSM MAP消息可以经国际SCCP网关22在网络10中被接收，国际SCCP网关22基于消息中的信令连接和控制部分(SCCP)协议信息执行SS7消息到预定的目的地的路由，其中SMS消息在选择地由此被传送到目的地之前，基于SMS垃圾过滤的结果，修改网络10以提供SMS消息到ASA42。在优选实现中，有关SMS的MAP消息是网络10中全部MAP消息的一部分，其中ASA42可以被配置只处理有关SMS的消息。然而，为了进一步最小化有关垃圾的网络业务而不修改SCCP网关22以便选择性地只把有关SMS的MAP消息路由到ASA42，ASA42的优选实现方式允许通过ASA42过滤网络10中所有的MAP消息，其中ASA42过滤有关SMS的消息以便对来自外部网络20的呼入SS7 MAP业务进行垃圾检查。该方法限制了对用户网络10中的现有的网络体系结构的影响，用户网络10可以被配置转发所有的SS7 MAP消息到ASA42。依次的，ASA42最初识别或分类非-SMS SS7 MAP消息并把这些消息传送到它们预定的目的地。对于SMS MAP消息，ASA42执行垃圾检查或过滤。在一种可能的实现方式中，ASA42提供对于MAP移动始发的和移动终接的消息的垃圾过滤，包括但不限制：用于MAP版本1，2和3的SendRoutingInfo-forSM消息(在此称作各种的MAP_SRI_SMS，SRI_SMS，SRI_SMS_ACK)；forwardSM_MO消息(在此MAP_FW_SMS_MO，FW_SMS_MO)；用于MAP版本3的forwardSM-MT(在此MAP_FW_SMS_MT，FW_SMS_MT)版本1和版本2中的forwardSM(在此MAP_FW_SMS，FW_SMS)，以支持移动始发的和移动终接的SMS消息。而且，MAP SMS消息可以包括链接的消息，该链接的消息包括多个SMS消息和其可以被全部的或分段部分地被接收。在此所述的示例的消息不是ASA42所能支持和处理的可能的MAP SMS消息的穷尽列表，其中可以支持附加的消息，比如支持以前，目前，和/或将来的MAP版本的其他的有关SMS的MAP消息和/或例如支持用于非SMS消息的垃圾过滤，以提供SS7网络10中的通用的垃圾过滤解决方案。

现在参考图1和2，在一个实施例中的反垃圾应用42被实现成网络服务器40上的多个组件，包括第一反垃圾控制组件(ACC)44，经第一级分析组件44b执行第一阶段的垃圾过滤以把MAP SMS消息分类成垃圾，可疑的垃圾或良好的，此外第一反垃圾控制组件还可以包括组件44a，作为一个或多个网络短消息业务中心(SMSC)18的代理。示例的ASA42还包括第二反垃圾数据组件(ADC)46，对可疑的垃圾消息执行第二阶段的垃圾过滤以把它们分类为垃圾或良好的。在示例中，ADC46包括一组规则46a和消息数据库46b，用于缓冲被过滤的MAP消息和保持被识别的垃圾或可疑的垃圾消息，以及一个规定用户数据46c的数据存储和第二阶段垃圾分析组件46d。

在一个优选实现方式中，第一阶段垃圾分析组件44b使用处理用户或业务提供者可配置的规则组46a的规则引擎提供垃圾过滤以把接收的MAP SMS消息识别成垃圾，良好的，或可疑的，和第二阶段垃圾分析组件46d执行贝叶斯过滤，以把可疑的垃圾消息分类成垃圾或良好的。而且，在处理网络10的SMS消息的操作中，示例的ASA42优选操作可选择地执行可配置的确认处理、可配置的告警处理、和/或经组件46d与第二垃圾分析阶段中的可疑垃圾的可配置的模式匹配，其中通过用户或业务提供者可以配置该操作以改编SMS垃圾过滤业务。例如，在第二阶段组件46d中，用户或业务提供者可以允许用户来定义用于过滤的可疑的文本串的模型，以及允许配置可疑的垃圾消息如何被确认和可配置的告警行为。而且，通过用户或业务提供者可以进一步配置第二阶段分析组件46d以便针对其他的过滤判定逻辑定制可疑垃圾的处理，其他的过滤判定逻辑比如是否中继，阻止，丢弃，或保持可疑的垃圾。

ACC44提供网络10中用于SS7-MAP消息600的网络连接并处理用于SMS的垃圾检查和用于非SMS MAP消息的中继或桥接功能。ADC46提供可疑的垃圾SMS MAP消息的存储和分析，以及操作员接口，SMS转发能力(通过ACC44)，SPAM检查规则/标准/门限的分布，和ACC44之间的动态数据同步。这些业务应用包44，46可以以各种方式被部署在一个或多个网络服务器或实体40上，包括但不限于，单一的节点实现方式，其中ASA42可以被部署在单个服务器40上，且ACC44和ADC46被部署在用于低端结构的相同的节点上；成对的结构，其中ASA42被部署在一对网络节点或实体上，并且ACC44和ADC46被部署在两个节点上，并且ADC46所保持的数据在用于以高性能提供低端结构的成对的两个节点之间被复制；和/或分布的结构，以分布的方式部署ASA42以提供高容量和可靠性，在一个例子中，其中ADC46可以被部署在成对的网络节点上和ACC44可以被部署在N+K结构中的节点上。

示例的ASA42可以提供垃圾过滤，过滤来自GSM SS7或其他类型的外部网络22的SMS消息或本地SS7网络10内始发的MAP SMS消息。对于消息中继操作，ASA把消息转发(不是保持或丢弃垃圾)到目标目的地，以便目的地可以发送应答直接到消息的原始发送方，在此情况下ASA 42不处于确认的路径上。可替换的，ASA可以在桥接模式工作，其中在ASA42处于确认的路径的情况下，ASA 42操作转发一条过滤的消息到期望的目的地，并接着收集来自目的地的应答并把应答返回到消息的原始发送方。为了过滤来自外部网络20的潜在的垃圾，ASA提供对来自网关22的呼入SMS消息的垃圾过滤。为了对网络10内始发的SMS垃圾进行控制，ASA42支持附加的消息以便路由网络10内的消息。对于示例系统2中的网络间消息，接近网络边界的SCCP网关22进行操作，以便路由所有的SS7 MAP消息到ASA42，对于载波间的SMS消息传送(去往本地网络10的用户的由外部网络22始发的SMS消息的垃圾过滤)以及来自漫游用户的SMS(由在外部网络20中漫游的本地网络用户始发的SMS消息的垃圾过滤)，在这种情形下外部网络20试到把SMS消息转发到本地网络SMSC18以便终接。对于载波间消息传递，外部网络用户(例如图1中的移动36)对本地网络用户(例如图1中的移动16)始发SMS消息，并且服务外部网络用户的MSC(未显示)把FW_SMS_MO消息转发到外部网络中的SMSC。为了终接该消息，外部网络SMSC首先发送SRI_SMS(发送路由信息)消息到本地网络10中的HLR14以确定用于运载实际的SMS消息的FW_SMS_MT消息的路由信息。一旦外部SMSC得到用于本地用户16的路由信息，它将发送FW_SMS_MT消息到服务本地用户的MSC(例如MSC12)。对于本地用户16处于本地网络10中的情况(如图1所示)，ASA42制止传送SMS垃圾到用户16并减少与垃圾有关的网络消息业务量。

对于来自漫游用户的SMS，在外部网络20中漫游的本地用户对另一方始发消息，其中终接方可以是本地网络10或外部网络的用户。由于始发的用户不属于外部网络，服务外部网络MSC把FW_SMS_MO消息转发到本地网络10中的SMSC18，其中在传送非垃圾消息到SMSC终接之前，ASA42预先-过滤这样的MAP SMS消息。SCCP网关22因此被配置把来自外部网络20的所有SS7 MAP业务转发到ASA42以便过滤SRI_SMS，FW_SMS_MO，FW_SMS_MT，和使用消息中表明消息类型的MAP级别信息的其他的MAPSMS消息，接着使用中继或桥接能力，ASA42将非SMS消息传送到期望的目的地，对于中继操作，ASA42转发消息到原始消息的被呼叫方地址以便被呼叫方可以直接发送应答到原始消息的发送方，其中ASA42不在原始消息的确认路径上。在桥接模式中，ASA42的作用类似于发送方和被叫方之间的桥，并因此相应于被叫方上的原始消息，准备和调用消息和从被叫方接收应答。接着ASA42准备和发送该应答到原始发送方，就好像该应答是来自被叫方的。

如同用于终接的FW_SMS_MO消息一样，使用SRI_SMS和FW_SMS_MT消息通过服务MSC/VLR12发送内部网络移动始发消息到SMSC18。来自在SS7网络10中本地用户16的移动始发消息(例如FW_SMS_MO)可以被发送到另一个本地网络用户或外部网络用户，其中通过服务MSC/VLR12首先发送的消息，在它们被发送到SMSC18之前，ASA42首先执行这些FW_SMS_MO消息的垃圾过滤。

合适地配置网络10的实体以便提供MAP消息到ASA42的所需的路由，从而进行在此所述的垃圾过滤，例如，配置网络STP以便直接到SMSC18的消息被路由到ASA42。而且，当ASA42被配置用于桥接模式操作时，只有有关SMS消息(SRI_SMS，FW_SMS_MO，FW_SMS_MT，和FW_SMS)需要被发送到ASA42，并且如果ASA42发现是良好的消息，使用桥接功能把它们传送到它们的目的地。呼入到ASA42的消息可以是全球标题路由的或标记代码路由的。ASA42则可以使用相同的机制把消息发送到SMSC18。当ASA42被替换配置用于中继操作时，ASA42也过滤FW_SMS_MO消息和移动始发的FW_SMS消息以进行垃圾检查，并把其余的MAP消息中继到SMSC18。相似地，在过滤后，发现良好的FW_SMS_MO消息和移动始发的FW_SMS消息也被中继到SMSC18。其中在网络STP上作出路由改变，以便把直接到SMSC18的消息路由到ASA42，ASA42操作，以中继具有适当的修改信息的过滤消息，使得它们最终可被发送到SMSC18，而不是被环路返回到ASA42。示例的ASA42在协议级别上支持版本1和版本2以及其他的MAP协议版本的消息，以识别何时特定的FW_SMS消息是移动始发对移动终接，以便可以评估正确的过滤规则。当FW_SMS消息携带移动始发的消息时，在ASA42中应用为FW_SMS_MO消息所配置的过滤规则和其他的处理。相似的，当FW_SMS_MT消息携带移动终接的消息时，应用为FW_SMS_MT消息配置的过滤规则和其他的行为。

ASA42在两个阶段执行垃圾过滤，其中第一阶段称为‘垃圾检查’，和第二阶段称为‘垃圾分析’。在第一阶段中，基于ASA 42中配置的垃圾检查，检查有关SMS的消息的潜在的垃圾条件，对于ASA 42可以基于消息中的信息和应用中配置的确定数据完全地执行分析。基于经组件44b和46d(图2)的这些垃圾检查，MAP SMS消息可以被标记成可疑的，垃圾或良好的。如果消息被确定是良好的，ASA 42把该消息转发到期望的目的地(呼入消息中的被叫方地址)。如果消息在第一阶段中被识别成垃圾，例如，来自禁止的网络或其它配置的第一阶段垃圾过滤条件，ASA42保持作为垃圾的消息并不需要执行消息内容的第二阶段分析。而且，对于这样的消息，ASA42采取可配置的动作集。如果在第一分析阶段发现消息是可疑的垃圾，例如，已经超过了源网络的容量门限，执行第二垃圾分析以确定是否该消息是真正的垃圾。对于这种可疑的消息，应用42采取可配置的动作集。

示例的ASA42使用规则引擎对每个SS7 MAP SMS消息执行第一阶段的垃圾检查规则，其中执行可配置的规则集46a，和其中生成规则集以执行用于消息的多个规则。用于执行不同规则的逻辑被规定在规则集中。规则集中的各个规则可以被写在规则集自身中或设计应用42中实现的功能的调用。如果可以使用在规则集执行过程中通过的数据可以完全地写入规则，则它被指定在规则集自身中。但如果规则评估需要ASA42中规定的数据或应用42所保持的一些动态数据，则将使用ASA42中实现的的功能调用实现规则。ASA42的规则引擎提供实现逻辑的能力，以便实现用于每个消息的规则集，借此使得每个消息能够具有规则集的可配置性。ASA4242对每个消息提供默认的规则集，具有基于特殊的顾客需求生成进一步规则集的能力，而不必进行ASA修改。

第二阶段垃圾分析操作在已经被保持的可疑的垃圾MAP SMS消息上，比如FW_SMS_MO，FW_SMS_MT和SMPP_SUBMIT_SM MAP消息。而且，ASA42对SUSPECT SRI_SMS消息可以提供可配置的响应而不用第二阶段过滤，SUSPECT SMS消息(FW_SMS_MO，FW_SMS_MT，或SMPP_SUBMIT_SM)被保持用于进一步的分析。ASA42优选地保持已知的垃圾消息的一个储存库，已知的垃圾消息是先前被接收和被识别成垃圾的，其中相对于已知的垃圾SMS消息的内容来分析新的可疑的SMS的内容以确定是否可疑的消息是垃圾。如果新的消息这样被识别为垃圾，则它被保持在已知的垃圾消息池中。然而，如果在第二阶段中新的消息被确定为良好的，则该消息被转发到SMSC18。

ASA42可以利用垃圾消息的不同的分类的模型和已知的垃圾消息的内容的周期性分析所导出的它们的特性。这种周期性分析的处理也被称作模型的‘训练’。这种周期训练还帮助确定可能会是垃圾消息的轮廓模型。在垃圾过滤中这些模型被用于可配置的模型匹配过滤器中以检测可疑的垃圾消息，帮助减少第一阶段期间阻止良好消息的可能性，例如，如果源网络已经违反了某些网络基门限，模型匹配的使用可以帮助避免阻止来自那个网络的良好消息。相对于模型在ASA42中可比较任何新的可疑的SMS消息以确定是否它属于垃圾消息的任何分类。如果是，可疑的消息被分类成垃圾并保持在它的种类中，如果不是，该消息被转发到SMSC18。任何清楚的MAP SMS消息被转发到SMSC18，其中出于此目的，ASA42可以使用多个SMSC。顾客可以选择识别一个或多个专用的SMSC来支持来自ASA42的清楚的消息的终接，因为所选择的SMSC必须支持所接收的消息并发送到嵌入在消息中的地址上。而且，FW_SMS_MO消息可以包含目标SMSC地址，其中ASA 42也能支持把FW_SMS_MO消息转发到存在于消息中的SMSC地址。

此外，ASA42还支持可配置的数据，该数据用于实现对MAP SMS消息的可配置的垃圾过滤，并基于垃圾过滤期间所使用的网络业务可保持动态数据，其中规则引擎可以使用这种动态数据。用于ASA42的示例的可配置的数据可以包括用于网络业务的门限，允许的/禁止的网络，和用于垃圾过滤所需的某些其他的全球数据。这样的数据通常可以被分类为几个示例的类别之一，包括用于消息的基于网络的门限(例如，对于从属于组的每个网络接收的各个消息的容量，有用于不同的网络组的门限，基于周期性的，比如每小时的，每日的等等，以及在任何给定间隔中用于横跨网络的消息的门限，例如每小时的，每日的等等)。另一种可配置的数据的分类是用于消息的每个发送方的门限，比如为来自特定源或发送方的组的消息所配置的门限。还有另一种分类包括禁止/允许/可信的网络，其中这种数据被配置来识别被允许、禁止或信任发送SMS消息的特定网络。作为一种可能的默认设置，如果特定网络不配置这种数据分类，允许来自那个网络的消息，其中来自这样一个源的消息将始终受到其他类型的垃圾过滤(例如基于容量的检查等等)。对于网络被配置成可信的，ASA对来自这些可信的网络的任何消息可以放弃进一步的垃圾过滤并因此被分类成良好的。如果网络是被禁止的，来自那个网络的消息被标记成垃圾。可以通过操作员手动的配置类别结构数据，和/或ASA42可以被操作为基于确定的标准自动地管理网络的状态。

另一种可配置数据的类别包括接近门限，对本地SS7网络10的特定区域所允许的消息的容量来使用它配置该门限。这便于当大量SMS进行传递时可以被产生的ASA42中的消息猝发的检测，其中操作员可以配置时间间隔以便采取与这种垃圾过滤技术有关的测量。基于每个网络ASA42还启动/停止模式匹配检查，并可以允许操作员为给定的网络手动地启动/停止模式匹配检查，借此便于实施在需要时的激活模式匹配与前述的昂贵的模式匹配检查之间的平衡。例如，基于可疑的或垃圾消息的检测，ASA42可以动态地激活/去激活模式匹配检查。因此，如果整个特定周期期间没有可疑的或垃圾消息，ASA42对特定的网络可以自动地去激活模式匹配检查。同样的，当ASA42确定垃圾也许在进行中时，通过检测特定周期期间可疑的/垃圾消息，ASA42可以激活模式匹配检查以从良好消息中滤出垃圾。作为一个例子，当从一个网络的基于容量的门限被超过时，模式匹配检查的激活将帮助确定哪些是垃圾哪些是良好的，使来自那个网络的良好消息不会作为垃圾而被不必要的阻挡。

配置数据也可以包括用于模式匹配检查的用户或操作员可配置的模式。在此情况下，ASA42保持垃圾过滤期间被用于模式匹配过滤器的可配置的模式集，其中模式列表可以被初始地确定和/或基于应用42中垃圾分析规则引擎的训练而被更新。这些自动产生的模式是最可能出现在垃圾消息中的训练数据集中的标记。而且，操作员或用户在应用自动确定的那些模式之外，还可以配置附加的模式，并且每次对垃圾分析规则引擎执行训练时，最好更新自动产生的模式。此外，可配置的数据还可以包括与消息有关的垃圾过滤规则集，借此可以指定一个规则集用于在第一过滤阶段中对每个消息执行，以便检查是否该消息是可疑的垃圾。此外，ASA42允许配置对可疑的垃圾和垃圾SMS消息所采取的行动，这可以基于每个消息类型，PLMN，和/或可疑的/垃圾原因而被定义。在一个可能的实现方式中，ASA42允许行动的配置，比如：忽略可疑性确定而中继消息到它的目的地；产生告警；对于携带文本(即FW_SMS_MO，FW_SMS_MT，和SMPP_SUBMIT_SM)并在第一阶段期间把它们确切地分类成垃圾的SMS消息，使用第二阶段分析来分析消息的内容；对携带文本(例如FW_SMS_MO和FW_SMS_MT)的任何随后的呼入消息启动模式匹配过滤器；用可配置的返回信息把成功响应返回到客户；关闭与可配置错误响应的连接；和关闭没有确认的连接，除了这些特定的例子之外，其他的行动也是可能的。

另一种类型的配置数据包括网络相关配置数据，其中ASA42允许以下数据的配置：比如ASA的全球标题地址，本地网络前缀，转发SMSC地址等等。ASA42还支持用于消息请求/响应的配置数据，当对一个消息发送响应或当调用网络元件上的一个消息(例如中继或桥接能力的一部分)时可以使用该配置数据。这有助于确保响应/请求消息中的网络相关信息是顾客网络所需要的，以便正确的把消息路由到预定的目的地。这样的数据可以包括消息响应数据，消息响应数据包括在呼出响应中用于参数的可配置的值，例如，呼叫方地址信息，请求的状态，任何原因指示等等，这些可以对每个消息类型定义，ASA42可以要求发送响应回到呼叫方，以及把消息转发到节点的数据，以便支持中继或桥接能力。

此外，ASA42还能保持动态的业务数据来对SMS消息评估垃圾检查规则，包括特定间隔期间可操作的计数器，特定的间隔例如，每小时，每日，每月等等。示例包括：按网络组(PLMN)计数器(per network group counter)，其表明特定周期内从特定网络组接收的消息数，对每个消息类型能被独立地保持；按消息类型计数器，其在整个特定周期期间对所有网络上的特定消息类型进行计数；相邻的计数器，其提供针对特定的网络前缀所接收的消息总数，例如，在特定区域中发送到用户的消息数，来表明是否有大量的垃圾以一个特定区域为目标；和按发送方类型计数器，其提供特定周期内从特定发送方接收的消息数。而且，ASA42可以同步多个垃圾检查节点的计数器。

现在参考图3，示例的方法50示例了SS7网络中的过滤垃圾SMS消息，比如上面示例的网络10或其中使用了MAP消息传递的其他的SS7网络。尽管此后以一系列的动作或事件的形式示例和描述了示例的方法50，但应该清楚的是，除非在此特殊所述的，所示例的这些动作或事件的顺序不会限制本发明的各种方法。在这点上，除非下文特殊规定，在不脱离在此示例和所述的这些动作和顺序的情况下，可以以不同的顺序出现一些动作或事件和/或与其他的动作或事件并发执行，并且实现根据本发明的处理过程或方法不需要所有示例的步骤。可以以硬件，软件，或它们的组合实现本发明的示例的方法50和其他的方法，以便SS7网络中提供MAP SMS消息过滤业务，其中这些方法可以以上述的ASA42的硬件和/或软件实现，以有关SS7网络的可操作的任何单一的或多个实体的逻辑，硬件，或软件的其他形式被实现，其中本发明不限于在此示例和描述的具体的应用和实现方式。

开始于52，在SS7网络中接收MAP消息，其中下面针对图8A--8C示例和描述了示例的MAP消息600，610，620。方法50能处理移动始发的(MO)和/或移动终接的(MT)MAP SMS消息，不管是单一的，链接的还是分段的等等。在54，接收的MAP消息被路由或另外被提供给网络元件(例如网络服务器40上或内的)上运行的反垃圾应用(例如ASA42)。在56分析接收的消息和在58作出确定，是否MAP消息是短消息业务(SMS)的消息。如果不是(58上的否)，在60，ASA42使用常规的消息处理经SS7网络转发非SMS消息到预定的目的地。对于有关SMS的MAP消息(58上的是)，方法50前进到70以便把MAP SMS消息分类成可疑的垃圾，垃圾，或良好的。在一个实施例中，在70利用两阶段过滤处理，包括在72执行第一阶段垃圾过滤以便在74把MAP SMS消息分类成可疑的垃圾，垃圾，或良好的。在一种可能的实现方式中，在72的第一阶段垃圾过滤包括在和反垃圾应用有关的消息数据库中缓冲或存储MAP SMS消息(例如，上面图2中的数据存储46b)，并评估一组规则(46a)以把MAP SMS消息分类成可疑的垃圾或良好的。

在第一阶段分析之后如果MAP SMS消息被确定为是良好的(74上的良好)，在76以短消息的形式把消息直接发到预定的目的地。如果在第一阶段过滤中SMS被确定是垃圾(74上的垃圾)，处理50前进，在84上丢弃或存储(保持)垃圾消息而不传送到期望的目的地。否则(74上的可疑)，在80，在可疑的垃圾消息上执行第二阶段垃圾过滤以便把消息分类成垃圾或良好的。在一个实施例中，在80的第二阶段垃圾过滤包括执行贝叶斯过滤以便把可疑的垃圾消息分类成垃圾或良好的。在示例的例子中，对于包括数据和文本的MAP SMS消息来说，在72上，在数据和文本上执行示例的第一阶段垃圾过滤，在80，在文本上执行第二阶段的垃圾过滤。而且，在该实施例中，在80上，第二阶段的垃圾过滤可以包括有选择地执行一个或多个可配置的确认处理，可配置的告警处理，和可配置的模式匹配。跟着80上的第二阶段分析，在82做出确定，是否该消息被认为是垃圾或良好的。如果相信该消息不是垃圾(80的否)，方法50前进到76并且良好的消息被提供给目的地。然而，如果过滤的MAP SMS消息被识别或被分类为垃圾(82的是)，不传送该消息，而替代的是在84丢弃或存储(保持)。在此方式中，防止被识别的垃圾SMS进一步经过SS7网络10传播，借此减少顾客的不满和最小化网络10中不期望的有关SMS垃圾的业务。

现在参考图4A和5，图4A显示了外部网20始发的移动始发的MAP SMS消息101，102，105和114的处理过程中的图1的通信系统2，使用了上述的示例的MAP SMS垃圾过滤系统和方法，和图5示例了一个示例消息流程图100，显示了参考图1和4A的系统的SS7网络10中的SMS消息的情况用于移动始发的SS7 MAP消息的消息处理逻辑的细节。在常规的SMS处理中，移动始发的SMS消息被提交到SMSC(例如SMSC18)进行处理，其中可以通过位于本地网络10(例如图1中的移动16)中的移动单元始发这样的MO SMS消息或当用户正在漫游时通过位于外部网20中的移动26始发，如图4所示。在两种情况中，通过启动消息的终接过程的用户本地网络中的SMSC来处理MO SMS消息，其中识别特殊的SMSC以处理MO SMS消息的处理过程取决于网络技术(例如，GSM/UMTS或ANSI)。尽管图5示例了其中来自外部网络20的、移动始发的MAP SMS消息的情况，但相同的或类似的处理可以应用到从SS7本地网络10内始发的、移动始发的MAP SMS消息。在它们被发送到SMSC以便终接之前，ASA42对这些SS7 MAP SMS消息提供预先过滤，其中可以部署ASA42接收所有呼入的SS7网络消息(SMS和非SMS)以便对垃圾过滤处理来过滤MAP SMS消息，不管是通过中继或桥接操作，非SMS消息被中继到它们的目的地。同样的，良好的MO SMS消息经SMSC18被中继到它们的目的地，而垃圾MO SMS消息不被传送到SMSC18。

如图5所示，在101，在SCCP网关22上接收来自外部网络20的MAP_FW_SMS_MO消息，并在102，网关22把消息传送到ASA42。在103，ASA42询问HLR14，HLR14在104接着确认，且ASA42在104a验证漫游有效性并执行第一阶段垃圾过滤。如果在104a第一检查证实漫游有效性并且该消息是良好的，处理继续104b，在105，FW_SMS_MO消息被发送到SMSC18以便在106进行移动终接处理，接着在107把确认FW_SMS_MO_ACK发送到网关22，并在108从那里再发送到外部网络20。如果在104a，最初的垃圾过滤表明该消息是垃圾，处理继续到104c，在110，ASA42发送FW_SMS_MO_ACK到网关22，网关22依次发送FW_SMS_MO_ACK111到外部网络20。在104a，如果该消息被第一阶段处理确定是可疑的，第二阶段过滤前进到112。如果随后发现是良好的(112a)，如上所述，ASA42发送FW_SMS_MO到SMSC18以便终接。然而，如果在112a，第二阶段得出垃圾的分类，在112b，消息被保持或被丢弃，ASA42采取任何针对所识别的垃圾而配置的行动。

图4B，6A，和6B示例了消息处理过程，其中从外部网络20中的移动26经网关22把移动终接的(MT)MAP SMS消息301，306，302，307发送到ASA42并从ASA42把无垃圾的SMS消息304提供给MSC12。在图6A的消息流程图300中，在301，通过网关22接收来自外部网络20的MAP_SRI_SMS消息，并在302，被提供给ASA42。在303，执行第一阶段垃圾过滤和SRI有效性检查，和如果在303a，SRI被认为无效，在304，305，ASA42经网关22发送SRI_SMS_ACK到外部网络20，接着在ASA42中对可疑的SRI进行移动终接处理。在306，307，当相关的MAP_FW_SMS_MT从网关22到达ASA42时，ASA42保持该消息(例如，或根据用于垃圾的可配置的行动丢弃它)，并在308，309，ASA42经网关22把FW_SMS_MT_ACK返回到外部网络20。

参考图6B，示例了消息流程300，其中在303b，SRI被识别成良好的。在此情况下，ASA42发送SRI_SMS请求303c到HLR14以便对目的地用户提供路由信息，并在304，HLR应答，通过发送SRI_SMS_ACK到网关22以便在305转发到外部网络20。随后，在306，307，外部网络经网关22把相关的MAP_FW_SMS_MT提供给ASA42，并在310，ASA42在MAP SMS消息上执行所配置的第一阶段的垃圾过滤检查。如果在310发现该消息是良好的，继续处理，如310所表示的，在314，ASA42提供FW_SMS_MT到适当的MSC12以便终接，接着在316，MSC12返回FW_SMS_MT_ACK到网关22，并在318，网关22把FW_SMS_MT_ACK提供给外部网络。然而，如果在310b，SMS MAP消息是可疑的垃圾，ASA42在312执行第二阶段分析。如果第二阶段得到一个垃圾指示(312a)，在308，309，ASA42经SCCP网关22发送FW_SMS_MT_ACK到外部网络20并保持(例如，或丢弃)该垃圾SMS MAP消息。另一方面，如果第二阶段过滤把消息分类成良好的(312b)，在314，ASA发送给MSC12一个FW_SMS_MT以便终接，MSC12在316接着返回FW_SMS_MT_ACK到网关22，接着在318，网关22把FW_SMS_MT_ACK传送到外部网络。

现在参考图7，简化流程图400示例了ASA42的中继或桥接操作中的两阶段垃圾过滤，开始于402，通过ASA42接收网络消息。在404做出初始的确定，是否该消息是MAP消息，和如果不是(404的否)，在406，执行正常的中继或桥接方式处理，比如把消息转发到期望的目的地，和在490结束处理过程400。如果该消息是一个MAP消息(404的是)，应用接着在410确定是否消息类型(例如SS7 MAP)被配置用于垃圾过滤。如果不是(410的否)，如上所述，处理400前进以便在406执行正常的中继或桥接处理，例如，把消息提供给适当的MS-C18。否则(410的是)，在420作出确定，是否消息是移动始发的(MO)或移动终接的(MT)。对于移动始发的消息(420的是)，在422，应用询问适当的HLR并在424接收HLR响应，和处理接着前进到426。对于移动终接的消息(420的否)，处理400直接从420前进到426。在两种情况下，在426执行第一阶段的垃圾过滤处理，在420执行所配置的垃圾检查规则集，并在430作出确定，是否该消息是垃圾，可疑的垃圾，或良好的SMS。如果该消息被发现是良好的(430上的良好)，如上所述，处理前进到406以便把良好的SMS消息提供给适当的目的地，比如在用于终接的确定例子中的到SMS目的地SMSC18。对于在430被确定为垃圾的消息(430上的垃圾)，处理400前进到490而不传送垃圾SMS。对于可疑的垃圾消息(430上的可疑的)，在450进行可配置的第二阶段垃圾检查，对此，应用42可以被配置中继，阻止，丢弃，或进一步分析可疑的消息，在一个实施例中使用贝叶斯过滤分析。一旦在450完成第二阶段，消息可以经受在460任何配置的确认处理，在470的所配置的告警处理，和/或在480可配置的模式匹配，并且如果是垃圾，在处理400在490结束之前，该消息被丢弃或被保持。

现在参考图8A-8C，ASA42可操作的处理图8A所示的MAP消息600，该消息可以包括可选的数据部分600a以及文本部分600b。而且，如图8B所示，系统可以支持链接的MAP SMS消息610，其包括多个SMS消息600₀₁，600₀₂，...600_n。在一个操作方式中，可配置ASA42以单独地把链接的消息610中的多个SMS消息600₀₁，600₀₂，...600_n分类成可疑的垃圾，垃圾，或良好的。在另一个可能的实施例中，可配置ASA42，以集中地把链接的消息610中的多个SMS消息600₀₁，600₀₂，...600_n分类成可疑的垃圾，垃圾，或良好的。在一个例子中，如果任何的单个消息600₀₁，600₀₂，...600_n被发现是垃圾，整个链接的消息610被分类为垃圾。图8C显示另一种可能性，其中ASA42可以处理分段链接的MAP SMS消息620，其中从网络10以片或段620₀₁，620₀₂，....620_m接收消息620。在此情况下，当从SS7网络10没有及时接收到链接的消息620的一个或多个段时，ASA42进行操作，以把消息620分类成垃圾并相应地处理该消息。在另一个可配置的操作方式中，ASA42在所接收的分段上执行垃圾过滤，以便在可能的范围内，基于所接收的分段620₀₁，620₀₂，...620_m的其中之一，把分段链接的消息620分类成可疑的垃圾，垃圾，或良好的。

尽管已经针对一个或多个实现方式或实施例示例和描述了本发明，但阅读和理解本说明书和附图，本领域技术人员将可以作出等效的替换和修改。特别是对于上述组件(组件，设备，系统，电路，等等)所执行的各种功能，除非另外指出，即使执行这里示例本发明的实施例的所公开的结构不等效，用于描述这些部件的术语(包括引用“装置”)意在对应执行所述部件的指定功能的任何部件(即是功能等效性)。此外，尽管只针对几个实现方式的其中之一公开了本发明的特殊特性，但这种特性可以与一个或多个其他的实现方式的特性相组合，这对于给定的或特殊的应用可以是期望的和有益的。此外，对于用于说明书和/或权利要求书中的术语“包括(include)”，“具有(has)”，“带有(with)”或它的变形，这些术语的方式都表示含有的意思，类似于术语包含(comprising)。

Claims (20)

1、在信令系统7(SS7)网络(10)中过滤垃圾SMS消息的方法(50)，该方法包括：

在SS7网络中接收(52)移动应用部分(MAP)消息(600)；

把MAP消息提供(54)到网络元件(40)上运行的反垃圾应用(42)；

确定(58)是否MAP消息是短消息业务(SMS)消息；

在把MAP SMS消息提供给SMS中心(SMSC)或与SS7网络相关的交换元件之前，把MAP SMS消息分类(70)成垃圾或良好的；

把良好的MAPSMS消息提供(76)到相应的目的地；和

禁止(84)把垃圾MAP SMS消息提供给相应的目的地。

2.权利要求1的方法，其中MAP SMS消息至少包括一个移动始发的SMS消息(101，102，105，114)。

3.权利要求1的方法，其中MAP SMS消息至少包括一个移动终接的SMS消息(301，302，304，306，307)。

4.权利要求1的方法，其中分类MAP SMS消息包括：

执行(72)第一阶段垃圾过滤以把MAP SMS消息分类成垃圾，可疑的垃圾或良好的；和

在可疑的垃圾消息上执行(80)第二阶段垃圾过滤以把消息分类成垃圾或良好的。

5.权利要求4的方法，

其中执行第一阶段垃圾过滤包括：

在与反垃圾应用有关的消息数据库(46b)中存储MAP SMS消息；和

评估一组规则(46a)以把MAP SMS消息分类成可疑的垃圾或良好的；和

其中执行第二阶段垃圾过滤包括执行贝叶斯过滤以便把可疑的垃圾消息分类成垃圾或良好的。

6.权利要求4的方法，其中MAP SMS消息包括数据和文本，其中在数据和文本上执行第一阶段垃圾过滤，和其中在文本上执行第二阶段垃圾过滤。

7.权利要求4的方法，其中执行第二阶段垃圾过滤包括有选择地执行至少配置确认的处理、配置告警处理和配置模型匹配之一。

8.权利要求1的方法，其中MAP SMS消息包括至少一个链接的消息(610)，该链接的消息包括多个SMS消息。

9.权利要求8的方法，其中该链接的消息中的多个SMS消息被各自分类成垃圾或良好的。

10.权利要求8的方法，其中该链接的消息中的多个SMS消息被集中分类成垃圾或良好的。

11.权利要求8的方法，其中所述至少一个链接的消息的至少一些段没有被接收，和其中至少一个链接的消息的所接收的段被分类成垃圾。

12.权利要求8的方法，其中所述至少一个链接的消息的至少一些段没有被接收，和其中至少一个链接的消息的所接收的段被分类成垃圾或良好的。

13.一种用于在信令系统7(SS7)网络(10)中过滤垃圾SMS消息的系统，该系统包括：

用于在SS7网络中接收(52)移动应用部分(MAP)消息(600)的装置；

用于把MAP消息提供(54)到网络元件(40)上运行的反垃圾应用(42)的装置；

用于确定(58)MAP消息是否为短消息业务(SMS)消息的装置；

用于在把MAP SMS消息提供给SMS中心(SMSC)或有关SS7网络的交换元件之前，把MAP SMS消息分类(70)成垃圾或良好的装置；

用于把良好的MAP SMS消息提供(76)到相应的目的地的装置；和

用于禁止(84)把垃圾MAP SMS消息提供给与SS7网络相关的SMS中心(SMSC)的装置。

14.用于在信令系统7(SS7)网络(10)中过滤垃圾SMS消息的系统，包括：

网络元件(40)，可操作的与SS7网络耦合，以接收移动应用部分(MAP)消息；和

网络元件上运行的反垃圾应用(42)，用于接收MAP消息和确定MAP消息是否为短消息业务(SMS)消息(600)，应用进一步操作，在把MAP SMS消息提供到SMS中心(SMSC)或与SS7网络有关的交换元件之前，把MAP SMS消息分类成垃圾或良好的，反垃圾应用操作为有选择地把良好的MAP SMS消息提供到相应的目的地和禁止把垃圾MAP SMS消息提供到与SS7网络相关的SMS中心(SMSC)。

15.权利要求14的系统，其中MAP SMS消息至少包括一个移动始发的SMS消息(101，102，105，114)。

16.权利要求14的系统，其中MAP SMS消息至少包括一个移动终接的SMS消息(301，302，304，306，307)。

17.权利要求14的系统，其中反垃圾应用包括：

第一组件(44)，执行第一阶段垃圾过滤以便把MAP SMS消息分类成可疑的垃圾，垃圾，或良好的；和

第二组件(46)，在可疑的垃圾消息上执行第二阶段垃圾过滤以便把消息分类成垃圾或良好的。

18.权利要求17的系统，其中反垃圾应用进一步包括消息数据库(46b)，用于存储MAP SMS消息；和第一组件所使用的规则集(46a)，以便把MAP SMS消息分类成可疑的垃圾，垃圾，或良好的；和其中第二个组件执行贝叶斯过滤以便把可疑的垃圾消息分类成垃圾或良好的。

19.权利要求14的系统，其中反垃圾应用用于有选择地执行可配置的确认的处理、配置告警处理、和配置模型匹配中的至少一个。

20.权利要求14的系统，其中MAP SMS消息包括至少一个链接的消息(610)，所述链接的消息包括多个SMS消息。

Images