CN101340693B - 一种基于内容长度监控垃圾短信息的系统与实现方法 - Google Patents

Abstract

本发明所公开的是一种基于内容长度监控垃圾短信息的系统与实现方法，所述监控规则定义模块将预设的监控规则、按流量监控的监控值与按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中；当所述起呼用户的所述短信息流量值大于所述监控值时，所述分析模块将所述起呼用户的所有信息发送到所述数据库管理操作模块；所述插入数据库模块将所述起呼用户的所有信息插入到所述数据库中，所述数据库判断所述短信息的内容长度，若所述短信息内容长度大于所述可疑门限值，所述起呼用户为可疑用户。采用本发明的系统与实现方法大大提高了监控效率与监控准确率，更好的保护了用户的权益。

Description

一种基于内容长度监控垃圾短信息的系统与实现方法

技术领域

本发明涉及垃圾短消息的监控领域，尤其涉及一种在当前纯流量监控或纯关键字监控的基础上进行内容长度监控的系统与实现方法。 

背景技术

目前，通讯领域的消息中心功能日臻壮大，从短消息中心，到多媒体消息中心再到邮件中心，用户也日益增多，各种运营商、盈利集团和个人利用消息中心的促销手段层出不穷，各网络之间的互联互通的活动如火如荼，网上流动的消息量成几何级数增长；在这种市场环境下就不可避免的会出现大量的恶意消息、广告消息等垃圾短消息，而发出这种消息的集体或个人就被认为是可疑用户，甚至是黑名单用户，短时间内的垃圾消息可以使运营商的生产环境瘫痪，并且某些恶意用户利用运营商计费的延迟在快没钱时发送大量短消息使运营商蒙受巨额的经济损失，频繁的垃圾广告、恶意消息也会使用户烦不胜烦。 

因此，垃圾短信监控系统也就应运而生，它们的功能就是能根据大量的受监控的短信来自动地发现可疑用户，限制其消息的发送行为。虽然当前市场上的垃圾短信监控系统商用的不少，但就其核心功能“发现可疑用户”来说，判断的依据仍然比较简单，无非是通过判断某一用户在单位时间内发送的消息是否达到了预设的门限值，最多利用几个规则来做运算以裁决该用户是否是可疑用户，甚至将其加入黑名单。但很多垃圾短信息用户的发送者掌握这个规律后就会在某段时间减少发送的条数，这样现有的监控就对其无能为力了。可见，现有技术还需要进一步的发展，以完善垃圾短 信息的监控系统。 

发明内容

本发明的目的在于提供一种基于内容长度监控垃圾短信息的系统与实现方法，在于克服现有技术中的上述缺陷，使监控系统更加全面的捕捉可疑用户，大大提高监控效率，最大限度的监控垃圾短信息，使监控系统更加完善。 

为解决上述技术问题，本发明方案包括： 

一种基于内容长度监控垃圾短信息的系统，包括显示模块、分析模块，其中，所述系统还包括监控规则定义模块与数据库管理操作模块，所述监控规则定义模块用于将预设的监控规则、按流量监控的监控值与按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中； 

所述分析模块用于对短信息流量的监控，并当起呼用户的短信息流量大于所述监控值，将所述起呼用户的所有短信息发送到所述数据库管理操作模块； 

所述数据库管理操作模块用于对短信息内容长度的监控，并对所述起呼用户的所有短信息判断所述短信息的内容长度，若所述短信息内容长度大于所述可疑门限值，将所述起呼用户信息发送到所述显示模块。 

所述的系统，其中，所述分析模块还包括一流量计数内存库，用于对所述短信息流量的计数。 

所述的系统，其中，所述数据库管理操作模块还包括一插入数据库模块与一数据库，所述插入数据库模块用于将起呼用户的所有短信息插入到所述数据库中，所述数据用于判断所述短信息的内容长度。 

一种实现基于内容长度监控垃圾短信息系统的方法，包括以下步骤： 

A、所述监控规则定义模块将预设的监控规则、按流量监控的监控值与 按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中； 

B、当起呼用户的所述短信息流量值大于所述监控值时，所述分析模块将所述起呼用户的所有短信息发送到所述数据库管理操作模块； 

C、插入数据库模块将所述起呼用户的所有短信息插入到数据库中，所述数据库判断所述短信息的内容长度，若所述短信息内容长度大于所述可疑门限值，则所述数据库管理操作模块将所述起呼用户信息发送到所述显示模块。 

所述的实现方法，其中，所述步骤A还包括：所述监控值是所述起呼用户在一段时间内发送所述短信息的流量值。 

所述的实现方法，其中，所述步骤B还包括： 

B1、所述分析模块根据监控类型对流量计数内存库进行初始化设置； 

B2、所述分析模块对所述短信息的短信受控结构体进行分析，解析出所述起呼用户的号码，所述流量计数内存库根据监控类型对所述起呼用户进行流量计数。 

所述的实现方法，其中，所述步骤B2还包括：若所述起呼用户不存在于所述流量计数内存库中，则所述流量计数内存库生成一条所述起呼用户的计数空间插入到内存表中。 

所述的实现方法，其中，所述步骤C还包括： 

C1、所述数据库判断所述起呼用户的所有所述短信息被分成段数的所有可能值，并取出段数相同的所有所述短信息； 

C2、取出所有所述短信息的最后一段，并对不同长度的所述最后一段分别进行计数； 

C3、将所述步骤C1与所述步骤C2重复二至四个操作，得到所述计数的最大值，若所述最大值大于所述可疑门限值，则所述起呼用户为可疑用户。 

本发明所提供的一种基于内容长度监控垃圾短信息的系统与实现方法， 弥补了现有技术监控垃圾短信息过于简单的缺陷，使监控系统更加全面的捕捉可疑用户，大大提高了监控效率与监控准确率，使监控系统更加完善，更好的保护了用户的权益。 

附图说明

图1是本发明监控系统与实现方法的示意图； 

图2是本发明基于监控类型对某个用户进行流量计数的流程示意图； 

图3是本发明基于内容长度判断可疑用户的流程示意图。 

具体实施方式

以下将结合附图，针对本发明各较佳实施例进行较为详细的说明。 

为了更加详细方便的描述本发明，给出以下相关定义： 

监控类型：每一条规则中的必要属性之一，标志该规则是基于哪种类型进行判断的，如按频次监控，按连续性监控等。 

按流量监控：即对单位时间内的消息量进行监控，它通过某种监控类型计数数值直接获得。 

后续监控：相对于实时监控来说，后续监控是在一个粒度结束后对上个粒度用户发送的所有消息进行判断和分析的监控。 

父规则：一个规则簇中的规则A需要在规则B之前进行判断，则称规则A是规则B的父规则。 

子规则：一个规则簇中的规则A需要在规则B之后进行判断，则称规则A是规则B的子规则。 

时间粒度：一段时间，比如10分钟、1小时等。 

粒度开始时间：监控的起始时间。 

粒度结束时间：监控的起始时间加上时间粒度。 

长消息：对于一条消息长度超过70个中文字或140个英文字的消息。

本发明系统与实现方法的主框架如图1所示的，包括显示模块、分析模块、监控规则定义模块与数据库管理操作模块，所述监控规则定义模块分别与所述分析模块、所述数据库管理操作模块通信连接，所述分析模块与所述数据库管理操作模块通信连接，所述数据库管理操作模块与所述显示模块通信连接；所述分析模块还包括一流量计数内存库，用于对所述短信息流量的计数；所述数据库管理操作模块还包括一插入数据库模块与一数据库，所述插入数据库模块用于将起呼用户的所有信息插入到所述数据库中，所述数据用于判断所述短信息的内容长度。其中，所述监控规则定义模块与所述显示模块包含在人机界面的控制台中，所述监控值是所述用户在一段时间内发送所述短信息的流量值。 

人机界面是数据配置和与显示的界面，如可以完成配置粒度时间，监控规则等操作，配置完成后同步分配置到所述分析模块与所述数据库管理操作模块。 

所述分析模块负责接收短消息中心的消息，按照所述规则定义模块配置的规则分析，计数，当达所述监控值时所述分析模块就把所述起呼用户的所有信息发送到所述数据库插入模块进行插入数据库操作，用户的短消息等一个时间粒度结束后再发送到所述数据库管理操作模块。 

所述数据库管理操作模块接收到所述分析模块的数据后进行插入数据库操作，并且进行后续分析。本发明实现方法的具体步骤如图3所示。 

可见，本发明弥补了现有技术监控垃圾短信息过于简单的缺陷，提高了监控的准确率。 

本发明对某个用户进行流量计数的流程如图2所示。 

从消息受控结构中解析出起呼用户号码，如果所述起呼用户存在于所述流量计数内存库中则定位到所述起呼用户的计数记录空间中，如为新用户，则所述流量技术内存库建立一个所述新用户的监控类型，将新的计数记录空间插入到内存表中，然后转入步骤2.1。

步骤2.1从监控类型队列中取出监控类型，对于本发明是计数内容长度监控的父规则即流量监控，若所述起呼用户流量达到所述监控值时才进行后续的内容长度监控进入步骤2.2。 

步骤2.2所述起呼用户的该时间粒度的所述监控类型计数数值加一，然后进入步骤2.3。 

步骤2.3在监控类型队列中是否还存在其它的监控类型，如果是转2.1，否则流程结束。 

至于这些计数数值何时被初始化，何时被重置为0可以参考垃圾短信监控系统的基本流量监控方式的相关专利，不属于本发明的讨论范围。 

图3具体描述了本发明实现方法的具体步骤： 

步骤1：在短信监控的人机交互界面上进行监控规则、按流量监控的监控值与按内容长度监控的可疑门限值的设置，设置完成后同步配置到所述分析模块与所述数据库管理操作模块中，然后转入步骤2；由于内容长度判断是基于按流量监控的后续监控，所以它是按流量监控的子规则，首先配置父规则-按流量监控的所述监控值，即当所述起呼用户号码在单位时间内发送的所述短消息到达所述监控值后才进行内容长度监控；然后设置内容长度监控的可疑门限值，当通过本发明的方法得出的最大值超过所述可疑门限值时即认为所述起呼用户在此粒度时间内是可疑的。 

步骤2：所述分析模块根据监控类型数量进行所述流量计数内存库的初始化设置，然后转入步骤3；所有消息的起呼用户都会在所述流量计数内存库内被登记，并进行计数，之后会根据配置的监控规则中对这些计数进行计算，然后与所述监控值进行比较，以判断该起呼用户的可疑性。 

步骤3：获取待监控的短信受控结构体，在这个结构体中必须包含消息体，然后转入步骤4；至于通过何种组网方式获取该结构体，已经存在多篇专利对其进行阐述，不在本文讨论范围之列。 

步骤4：所述分析模块根据接收到的短信受控结构体，解析出所述起呼 用户的号码，在所述流量计数内存库中针对各种监控类型对所述起呼用户进行计数，然后转入步骤5；如果该用户不存在于内存库中则生成一条该用户的计数空间记录插入到内存表中，所述计数值的时间间隔与预设的监控值的时间间隔完全相同。 

步骤5：当所述分析模块发现在一个时间粒度之内所述起呼用户发送的短信息的流量值达到内容长度监控的父规则-按流量监控配置的所述监控值后，即把所述起呼用户的所有信息发送到所述数据库管理操作模块进行数据库插入，然后转入步骤6。 

步骤6：当到达粒度结束时间后，所述分析模块把所述起呼用户在所述粒度内发送的所有信息发送到所述数据库管理操作模块进行入库，然后转入步骤7。 

步骤7：所述数据库管理操作模块调用存储过程中，对所述起呼用户在一个粒度内的发送消息的长度进行判断是否达到所述可疑门限值，若达到所述可疑门限值，则所述数据库管理操作模块将所述起呼用户的号码发送到所述显示模块进行显示。 

对于内容长度的判断，不能过于简单的比较短消息长度，因为如果将长消息拆分成两条或者多条短消息，仅仅比较每条短消息的长度就可能导致误判，因此本发明对短信息的长度进行判断时采用以下具体步骤： 

步骤a：取出需要判断的所述起呼用户在粒度时间内的所有短消息被分成段数的所有可能的值，如a₁，a₂，.......a_n，然后转入步骤b。 

步骤b：取出所有发送段数是a₁的所述短消息构成集合A，然后转入步骤c。 

步骤c：从所述集合A中取出每个所述短信息的最后一段，构成集合B，然后转入步骤d。 

步骤d：从所述集合B中取出不同所述短消息长度的个数的最大值m₁，例如消息长度为十的个数是八个，消息长度是二十的个数是三十个，则这 个最大值就是三十，然后转入步骤e。 

步骤e：对a₂，.......a_n重复二至四个操作得到m₂.........m_n，然后转入步骤f。 

步骤f：从m₁，m₂.........m_n得到最大值m_max，判断m_max是否大于所述可疑门限值，若大于所述可疑门限值则所述起呼用户为可疑用户。 

可见，本发明使监控系统更加完善，更好的保护了用户的权益。 

综上所述，采用本发明提供的一种基于内容长度监控垃圾短信息的系统与实现方法，弥补了现有技术监控垃圾短信息过于简单的缺陷，使监控系统更加全面的捕捉可疑用户，大大提高了监控效率与监控准确率，最大限度的监控了垃圾短信息，使监控系统更加完善，更好的保护了用户的权益，是现有技术的极大进步。 

应当理解的是，以上针对本发明各较佳实施例进行了较为详细的说明，但不应认为是对本发明专利保护范围的限制，本发明的专利保护范围应当以所附权利要求为准，对于本领域普通技术人员无需额外创造性劳动，根据本发明的技术构思进行等同改变或替换都应属于本发明所附权利要求的保护范围。

Claims (8)

1.一种基于内容长度监控垃圾短信息的系统，包括显示模块、分析模块，其特征在于，所述系统还包括监控规则定义模块与数据库管理操作模块，所述监控规则定义模块用于将预设的监控规则、按流量监控的监控值与按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中；

所述分析模块用于对短信息流量的监控，并当起呼用户的短信息流量大于所述监控值，将所述起呼用户的所有短信息发送到所述数据库管理操作模块；

所述数据库管理操作模块用于对短信息内容长度的监控，并对所述起呼用户的所有短信息判断所述短信息的内容长度，若所述短信息内容长度大于所述可疑门限值，将所述起呼用户信息发送到所述显示模块。

2.根据权利要求1所述的系统，其特征在于，所述分析模块还包括一流量计数内存库，用于对所述短信息流量的计数。

3.根据权利要求1所述的系统，其特征在于，所述数据库管理操作模块还包括一插入数据库模块与一数据库，所述插入数据库模块用于将起呼用户的所有短信息插入到所述数据库中，所述数据用于判断所述短信息的内容长度。

4.一种实现根据权利要求3所述系统的方法，包括以下步骤：

A、所述监控规则定义模块将预设的监控规则、按流量监控的监控值与按内容长度监控的可疑门限值同步配置到所述分析模块与所述数据库管理操作模块中；

B、当起呼用户的所述短信息流量值大于所述监控值时，所述分析模块将所述起呼用户的所有短信息发送到所述数据库管理操作模块；

C、插入数据库模块将所述起呼用户的所有短信息插入到数据库中，所述数据库判断所述短信息的内容长度，若所述短信息内容长度大于所述可疑门限值，则所述数据库管理操作模块将所述起呼用户信息发送到所述显示模块。

5.根据权利要求4所述的实现方法，其特征在于，所述步骤A还包括：所述监控值是所述起呼用户在一段时间内发送所述短信息的流量值。

6.根据权利要求4所述的实现方法，其特征在于，所述步骤B还包括：

B1、所述分析模块根据监控类型对流量计数内存库进行初始化设置；

B2、所述分析模块对所述短信息的短信受控结构体进行分析，解析出所述起呼用户的号码，所述流量计数内存库根据监控类型对所述起呼用户进行流量计数。

7.根据权利要求6所述的实现方法，其特征在于，所述步骤B2还包括：若所述起呼用户不存在于所述流量计数内存库中，则所述流量计数内存库生成一条所述起呼用户的计数空间插入到内存表中。

8.根据权利要求4所述的实现方法，其特征在于，所述步骤C还包括：

C1、所述数据库判断所述起呼用户的所有所述短信息被分成段数的所有可能值，并取出段数相同的所有所述短信息；

C2、取出所有所述短信息的最后一段，并对不同长度的所述最后一段分别进行计数；

C3、将所述步骤C1与所述步骤C2重复二至四个操作，得到所述计数的最大值，若所述最大值大于所述可疑门限值，则所述起呼用户为可疑用户。

Images