CN101472245B

CN101472245B - 垃圾短信拦截方法和装置

Info

Publication number: CN101472245B
Application number: CN2007103044459A
Authority: CN
Inventors: 李跃; 阎江; 秦光泽; 祝瑾华; 张锦卫; 盛华; 李立奇; 杨佳明; 丁晓辉; 蒋熠; 张卷; 徐夏丰
Original assignee: China Mobile Communications Group Co Ltd; China Mobile Group Zhejiang Co Ltd
Current assignee: China Mobile Communications Group Co Ltd; China Mobile Group Zhejiang Co Ltd
Priority date: 2007-12-27
Filing date: 2007-12-27
Publication date: 2011-08-24
Anticipated expiration: 2027-12-27
Also published as: CN101472245A

Abstract

本发明公开了一种垃圾短信拦截方法，该方法包括：从短信中心处采集待下发短信的参数信息；对采集的所述参数信息进行分析，确定是否拦截该短信；根据分析结果将所述短信拦截或下发。通过本发明，实现了对短信内容和用户行为的实时分析，对垃圾短信的实时拦截。本发明还公开了一种垃圾短信拦截装置。

Description

垃圾短信拦截方法和装置

技术领域

本发明涉及通信领域的数据传输技术，尤其涉及一种垃圾短信拦截方法和装置。

背景技术

短信作为一种及时、方便、经济的通信方式，越来越多的用户通过短信获取信息或发送信息。在这种情况下，产生了大量的垃圾短信，轻则骚扰用户的工作和生活，重则通过欺诈违法短信诈骗用户钱财。

目前，对垃圾短信的监控方法大多采用短信话单监控方法或信令监控方法等，下面分别对这两种方法进行描述。

短信话单监控方法主要是通过短信中心产生的话单，对发送方行为进行分析，判断该发送方发送的是否是垃圾短信，若是，则该发送方再次发送垃圾短信时将进行拦截。通过此方法，虽然可以避免垃圾短信的再次传播，但是，由于短信中心产生话单有一定的时延，无法实时对垃圾短信进行监控，对垃圾短信的拦截效率低，精度低。

信令监控方法是通过在短信中心与信令转接点(STP)之间采用高阻跨接的方法，对所有短信的信令进行监听和拦截。通过此方法，需要监控大量的数据，包括冗余数据和传输信令等，使得此方案的实现成本高，可扩展性较差；并且本方法对监控到的数据仍然是采用事后分析的方式，无法实现对垃圾短信的实时拦截。

综合以上两种现有方法，都是对监控的数据进行事后分析，无法实时对垃圾短信进行监控，也就无法实现对垃圾短信的实时拦截。

发明内容

本发明实施例提供一种垃圾短信拦截方法和装置，以解决现有技术中存在的无法实时对垃圾短信进行监控和无法实现对垃圾短信的实时拦截的问题。

一种垃圾短信拦截方法，该方法包括：

从短信中心处采集待下发短信的参数信息；

若所述参数信息为短信内容，则判断所述短信内容中是否包含设定的关键字，若不包含所述设定的关键字，则下发所述短信，否则，生成告警信息并判断所述关键字的级别是否达到设定级别，若达到，则拦截所述短信，否则，下发所述短信；或者，

若所述参数信息包括短信内容、频次和接收所述短信的接收方号码，则对单位时间内接收到所述短信的接收方号码是否存在规律性、每次发送的短信内容是否相同和单位时间内数据流量是否达到阈值中的一个或多个条件进行监控，若监控结果为至少一个条件满足要求，则生成告警信息并下发所述短信，其中，所述单位时间内接收到所述短信的接收方号码存在规律性是指满足下列至少一个条件：接收方的号码是连续的号码，或按照一定规律增长的号码；

若设定个数的周期内，执行下发短信业务时生成告警信息的次数达到阈值，则将提交所述短信的发送方列入黑名单。

一种垃圾短信拦截装置，其特征在于，该装置包括采集模块、分析模块和执行模块，其中：

采集模块，用于从短信中心处采集待下发短信的参数信息；

分析模块包括内容分析单元和第一确定单元，或者包括行为分析单元和第二确定模块，其中：

内容分析单元，用于在所述参数信息为短信内容时，判断短信内容中是否包含设定的关键字；

第一确定单元，用于在所述参数信息为短信内容且所述短信内容不包含所述设定的关键字时，下发所述短信，否则生成告警信息，且第一确定单元中包括的判断单元，用于判断所述关键字的级别是否达到设定级别，第一确定单元中包括的操作单元，用于当所述关键字的级别达到设定级别时，拦截所述短信，否则，下发所述短信；

行为分析单元，用于在参数信息包括短信内容、频次和接收所述短信的接收方号码时，对单位时间内接收到所述短信的接收方号码是否存在规律性、每次发送的短信内容是否相同和单位时间内数据流量是否达到阈值中的一个或多个条件进行监控，其中，所述单位时间内接收到所述短信的接收方号码存在规律性是指满足下列至少一个条件：接收方的号码是连续的号码，或按照一定规律增长的号码；；

第二确定模块，用于在参数信息包括短信内容、频次和接收所述短信的接收方号码时，若监控结果为至少一个条件满足要求，则生成告警信息，下发所述短信；

执行模块，用于将所述短信拦截或下发，并在设定个数的周期内，执行下发短信业务时生成告警信息的次数达到设定值时，将提交所述短信的发送方列入黑名单。

通过对短信中心处采集的待下发的短信的参数信息进行分析，确定是否拦截待下发的短信，并进一步根据分析结果将所述短信拦截或下发的方案，实现了对短信内容和用户行为的实时分析，对垃圾短信的实时拦截。

附图说明

图1为本发明实施例一中拦截垃圾短信的方法步骤流程示意图；

图2为本发明实施例二中拦截垃圾短信的方法步骤流程示意图；

图3(a)和图3(b)为本发明实施例二中垃圾短信拦截装置结构示意图。

具体实施方式

下面结合说明附图，对本发明实施例进行详细的描述。

如图1所示，为本发明实施例一中拦截垃圾短信的方法步骤流程示意图，从图中可以看出，该方法主要包括以下步骤：

步骤101：从短信中心处采集待下发短信的参数信息。

采集的短信参数信息可以包括：短信内容、发送频次(在单位时间内发送的次数)、发送方和接收方的号码等。

步骤102：对采集的所述参数信息进行分析，确定是否拦截该短信。

根据参数信息的不同，分析方法也可能不同，具体地，可以是根据短信内容进行分析，也可以对提交该短信的发送方行为进行分析。

步骤103：根据分析结果将所述短信拦截或下发。

下面通过一个具体的实例来详细描述实施例一的方案，具体地，可以将实施例一中的步骤细化为实施例二中图2的流程，包括以下步骤：

步骤201：发送方将待下发短信提交至短信中心，并接收短信中心返回的提交确认信息。

步骤202：从短信中心处采集提交的所述短信的各种参数信息。

对短信中心发送的短信的各种信息进行采集是通过SMPP协议与SMSC接口实现的，采集过程可以支持多个SMSC接口，还可以通过集群的方式实现采集过程及扩展采集能力。

步骤203：检测发送方是否是不合法用户，若是，则拦截该短信；否则，执行步骤204。

在本发明实施例中，可以存在一个对数据保存和读取的数据库，在该数据库中保存了根据经验确定的不合法用户和合法用户的信息，不合法用户信息保存在黑名单中，合法用户信息保存在白名单中。

判断发送方是否是不合法用户可以通过黑名单的方式，若发送方是黑名单中的用户，则确定发送方是不合法用户，不允许下发短信。

步骤204：检测发送方是否是合法用户，若是，则下发该短信；否则，执行步骤205。

确定发送方不是黑名单中的用户后还需要进一步确定该发送方是否是合法用户，可以通过白名单的方式进行判断。若发送方是白名单中的用户，则直接将短信下发。

若发送方既不是黑名单中的用户也不是白名单中的用户，则需要后续的操作来进一步判断当前的短信是否是垃圾短信，该短信业务是否需要执行。

特殊地，也可以不采用白名单的方式，只要发送方不是黑名单中的用户，则执行后续的操作。

步骤205：对采集的各种参数信息进行分析，判断是否需要拦截该短信。

分析该短信的内容、频次和接收方号码等参数，实时做出是否拦截该短信的决策。

进一步地，还可以判断该发送方是否是不合法用户，若是，则在数据库的黑名单中添加该发送方的信息。当然，是否拦截和发送方是否是不合法用户的判断条件可以相同也可以不同，具体的判断条件可以根据用户的需要制定，例如，根据短信内容的关键字、频次、单位时间内接收方号码的规律性、短信发送速度、短信发送内容是否相同和单位时间内数据流量中的一个或多个来制定拦截条件。

步骤206：根据分析结果，将该短信拦截或下发至接收方。

在分析过程中，只要内容分析时确定短信内容不是完全安全，或行为分析时确定满足一些设定的条件，即使最终结果是将短信下发，但系统还是会生成告警信息，根据内容分析或行为分析的结果不同，告警信息可能也不同。

若发送方被错误地认为是非法用户，则可以向运营商提出申述，重新确认发送方的合法性。

下面根据不同的参数信息，详细描述步骤204中分析方案。

一、设定参数信息为所述短信的内容，则首先判断短信内容中是否包含设定的关键字，若不包含设定的关键字，则分析结果为下发所述短信，否则，生成告警信息，且分析结果为下发或拦截所述短信。

在本实施例中涉及的关键字是系统根据短信类型按照对用户的危害程度和级别划分的多级关键字，并针对各级关键字设置相应的处理规则，实现对短信内容的实时过滤分析。例如，若短信内容中包含级别较低的关键字，则下发该短信；若短信内容中包含级别较高的关键字，则不仅拦截该短信的下发，还将该发送方列入黑名单中。只要短信内容中包含关键字，不论该关键字是什么级别，系统都将生成告警信息。

二、设定参数信息包括短信内容、频次和接收所述短信的接收方号码。

短信中心接收到的短信数量十分巨大，要将发送垃圾短信的用户过滤出来，需要掌握恶意群发的规律，恶意群发的规律包括但不限于以下几种：

1、通过电脑连接GSM/CDMA网络发送定制信息，且发送速度较快，如发送速度在6-10条/分钟。

2、接收方的号码具有规律性，往往是一连串连续的号码，或按照一定规律增长的号码，如133xxxx8080、133xxxx8082等。

3、单位时间内发送短信数量大。

4、发送垃圾短信的用户使用的发送设备的软、硬件固定，在单位时间内发送短信数量比较平均。

基于上述规律，可以对单位时间内接收到短信的接收方号码是否存在规律性、每次发送的短信内容是否相同和单位时间内数据流量是否达到阈值中的一个或多个条件进行监控，若监控结果为至少一个条件满足，则生成告警信息，分析结果为下发所述短信。

进一步地，若监控结果为指定个数的条件满足要求，则根据分析结果下发所述短信，并将提交所述短信的发送方列入黑名单。在本发明实施例中，将发送方列入黑名单中的方式可以是人工写入也可以系统自动写入。

除了上述两种根据参数信息的分析方法之外，还可以根据用户(如运营商)的需要设置分析方法。

在循环多个周期后，有的发送方提交的短信虽然能够下发，但是多次生成了告警信息，该发送方提交的短信也很可能是垃圾短信，则本实施例提出了以下方法解决这一问题：首先判断在设定个数的周期内，执行传输短信业务时生成告警信息的次数是否达到设定值，若达到，则将提交所述短信的发送方列入黑名单；否则，不对发送方进行处理。

通过实施例一和实施例二的描述，本发明实施例三还提供一种垃圾短信拦截装置，如图3(a)和图3(b)所示，该装置包括采集模块11、分析模块12和执行模块13，其中，采集模块11用于从短信中心处采集待下发短信的参数信息；分析模块12用于对采集的所述参数信息进行分析，确定是否拦截该短信；执行模块13用于根据分析结果将所述短信拦截或下发。在本实施例中，所述的装置可以是短信中心的逻辑模块，也可以是与短信中心相连的独立模块。

所述装置还包括黑名单处理模块14，用于确定向所述短信中心提交所述短信的发送方不是黑名单中的用户后，触发所述分析模块12；若所述发送方是黑名单中的用户，则直接触发执行模块13拦截所述短信。

所述装置还包括白名单处理模块15，用于确定向所述短信中心提交所述短信的发送方不是白名单中的用户后，触发所述分析模块12；若所述发送方是白名单中的用户，则直接触发执行模块13下发所述短信。

根据不同的分析过程，该装置的结构可能不同。如图3(a)所示，若所述参数信息包括所述短信的内容，则所述分析模块12包括内容分析单元21和第一确定单元22，其中，内容分析单元21用于判断短信内容中是否包含设定的关键字；第一确定单元22用于若不包含设定的关键字，则确定分析结果为下发该短信，否则，生成告警信息，且确定分析结果为下发或拦截该短信。

进一步地，若短信内容中包含设定的关键字，则所述第一确定单元22包括判断单元31和操作单元32，其中，判断单元31用于判断所述关键字的级别是否达到设定级别；操作单元32用于当所述关键字的级别达到设定级别，则确定分析结果为拦截所述短信；否则，确定分析结果为下发所述短信。进一步地，当关键字的级别达到设定级别时，所述执行模块13还用于将提交所述短信的发送方列入黑名单。

如图3(b)所示，若所述参数信息包括短信内容、频次和接收所述短信的接收方号码，所述分析模块12包括行为分析单元23和第二确定单元24，其中，行为分析单元23用于对单位时间内接收到所述短信的接收方号码是否存在规律性、每次发送的短信内容是否相同和单位时间内数据流量是否达到阈值中的一个或多个条件进行监控；第二确定单元24用于若监控结果为至少一个条件满足要求，则生成告警信息，分析结果为下发所述短信。进一步地，若监控结果为指定个数的条件满足要求，或设定个数的周期内，执行下发短信业务时生成告警信息的次数达到设定值，则所述执行模块13进一步用于将提交所述短信的发送方列入黑名单。

在本实施例中，内容分析单元21和行为分析单元23也可以同时存在，共同组成完整的分析过程。

通过本发明实施例方法和装置的描述，实现了对短信内容和用户行为的实时分析，对垃圾短信的实时拦截，且可扩展性好，投资成本低。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims

1.一种垃圾短信拦截方法，其特征在于，该方法包括：

从短信中心处采集待下发短信的参数信息；

2.如权利要求1所述的方法，其特征在于，对采集的所述参数信息进行分析之前还包括：

确定向所述短信中心提交所述短信的发送方不是黑名单中的用户。

3.如权利要求1或2所述的方法，其特征在于，对采集的所述参数信息进行分析之前还包括：

确定向所述短信中心提交所述短信的发送方不是白名单中的用户。

4.如权利要求1所述的方法，其特征在于，当关键字的级别达到设定级别时，所述方法还包括：

将提交所述短信的发送方列入黑名单。

5.如权利要求1所述的方法，其特征在于，若监控结果为指定个数的条件满足要求，则根据分析结果下发所述短信，并将提交所述短信的发送方列入黑名单。

6.一种垃圾短信拦截装置，其特征在于，该装置包括采集模块、分析模块和执行模块，其中：

采集模块，用于从短信中心处采集待下发短信的参数信息；

7.如权利要求6所述的装置，其特征在于，所述装置还包括：

黑名单处理模块，用于确定向所述短信中心提交所述短信的发送方不是黑名单中的用户后，触发所述分析模块。

8.如权利要求6或7所述的装置，其特征在于，所述装置还包括：

白名单处理模块，用于确定向所述短信中心提交所述短信的发送方不是白名单中的用户后，触发所述分析模块。

9.如权利要求6所述的装置，其特征在于，当关键字的级别达到设定级别时，

所述执行模块，还用于将提交所述短信的发送方列入黑名单。

10.如权利要求6所述的装置，其特征在于，若监控结果为指定个数的条件满足要求，则

所述执行模块，用于将提交所述短信的发送方列入黑名单。