CN101720092B

CN101720092B - 一种基于智能网信令监控的骚扰电话监控方法及骚扰电话监控系统

Info

Publication number: CN101720092B
Application number: CN2009101546591A
Authority: CN
Inventors: 季立明; 薛家颐
Original assignee: Eastern Communication Co Ltd
Current assignee: Eastern Communication Co Ltd
Priority date: 2009-11-19
Filing date: 2009-11-19
Publication date: 2012-07-18
Anticipated expiration: 2029-11-19
Also published as: CN101720092A

Abstract

本发明提供了一种基于智能网信令监控的骚扰电话监控方法，它监测移动设备STP信令转接点到SCP智能网控制部分的CAP信令实现骚扰电话的感知。本发明还提供了一种实现上述骚扰电话监控方法的骚扰电话监控系统，它包括信令采集子系统、信令过滤子系统、业务处理子系统。本发明能自动对骚扰电话实施监控，采用呼叫时长非常短、频度非常高、主叫主动挂断、被叫离散度非常高四个过滤原则，能够获得满意的骚扰电话监控效果。

Description

一种基于智能网信令监控的骚扰电话监控方法及骚扰电话监控系统

技术领域

本发明涉及通信领域的通信网骚扰电话监控服务，一种通信网提供的被叫骚扰电话监控处理类服务实现的新型技术。本发明可以应用于GSM、WCDMA、TD_SCDMA等通信网络。

背景技术

目前，在通信网络上存在一定程度的骚扰电话现象，引起了正常用户的不满和投诉。不法用户对移动客户大范围拨打，振铃一次后挂机，等客户回拨时呼转到音信台或录音电话，形成骚扰和欺诈，在主观上违背手机用户意志并且在客观上对用户通信自由、生活安宁造成侵害或者蒙蔽用户的呼叫。

针对此现象，通信网络运营商希望建设骚扰电话监控系统，为广大通信网用户提供满意的通信环境。

发明内容

本发明首先所要解决的技术问题是提供一种基于智能网信令监控的骚扰电话监控方法，能自动对骚扰电话实施监控。为此，本发明采用以下技术方案：

它监测移动设备STP信令转接点到SCP智能网控制部分的CAP信令实现骚扰电话的感知；包含下列步骤：

1)、监测CAP CAMEL应用部分信令链路中的呼叫相关信息，经过对CAP信令中的IDP消息以及对CAP信令中的ERB或RC消息进行预分析，获取被叫的呼叫事件及其具体信令消息；

2)、通过对步骤1)获取的被叫的呼叫事件及其具体信令消息进行分析和处理，根据呼叫的呼叫时长和呼叫结束的触发条件两个过滤条件，过滤掉非主叫挂机事件和主叫挂机事件中久振铃而被叫未接的情况，合成短时呼叫且主叫主动挂断的呼叫事件；

3)、保存短时呼叫且主叫主动挂断的呼叫事件；

4)、统计短时呼叫且主叫主动挂断的呼叫事件，计算出所述主叫的呼叫频度和被叫用户的离散度，当超过阈值，判定超过阈值的主叫号码为疑似骚扰电话。

进一步地，在步骤1)中，经过对CAP信令中的IDP消息以及对CAP信令中的ERB或RC消息进行预分析，获取被叫的呼叫事件及其具体信令消息的方式为：对于IDP信令，只对由T-CSI触发的IDP消息进行记录获得被叫的呼叫事件，然后根据该IDP消息的事物ID参数找到有相同参数值的ERB或RC消息，这一组IDP、ERB或RC消息被认为是该主、被叫的呼叫事件的具体信令消息，并分别对这些消息打上采集到该消息时的时间戳。

进一步地，在步骤2)中，对步骤1)获取的被叫的呼叫事件及其具体信令消息进行分析和处理，合成短时呼叫且主叫主动挂断的呼叫事件的方式为：对步骤1)中获取的呼叫事件及其具体信令消息再次进行分析，如果ERB或RC消息与IDP消息的时间戳差值小于超短呼叫的阈值，认为是短时呼叫；对于IDP消息中参数legID为1且ERB或RC消息中释放原因值参数为oAbandon的呼叫事件，认为是主动挂断的呼叫事件。

由于采用本发明的技术方案，本发明针对现网智能网业务已经取得了较高的业务渗透率，并且骚扰电话的被叫对象也呈随机性的分布特点，通过对智能网用户被叫时的呼叫信息监控和分析，可以获得较为完整的骚扰电话主叫信息。本发明的骚扰电话过滤机制，采用呼叫时长非常短、频度非常高、主叫主动挂断、被叫离散度非常高四个过滤原则，能够获得满意的骚扰电话监控效果。

本发明另一个所要解决的技术问题是给通信网络提供一种实现上述骚扰电话监控方法的骚扰电话监控系统，自动对骚扰电话实施监控，自动定期出疑似骚扰电话主叫号码清单。为此，本发明采用以下技术方案：

它包括信令采集子系统、信令过滤子系统、业务处理子系统。

信令采集子系统物理上由负责采集SCP智能网控制部分信令消息的DXC数字交叉连接设备和负责获取被叫的呼叫事件及其具体信令消息的信令预处理服务器构成，所述DXC设备运行有数字交叉连接模块，信令预处理服务器上运行有信令预过滤模块和业务处理接口模块，信令采集子系统通过数字交叉连接模块监测CAP CAMEL应用部分信令链路中的呼叫相关信息，由信令预过滤模块对CAP信令中的IDP消息以及对CAP信令中的ERB或RC消息进行预分析，实现从IDP、ERB或RC消息中获取被叫的呼叫事件及其具体信令消息，并由业务处理接口模块传到信令过滤子系统；

信令过滤子系统，运行于过滤服务器上，其中设有信令过滤模块，负责信令的分析过滤和事件的合成，所述信令过滤模块对CAP相关信令进行分析和处理，过滤掉非主叫挂机事件，过滤掉主叫挂机事件中久振铃而被叫未接情况，合成短时呼叫且主叫主动挂断的呼叫事件并把该事件写入业务处理子系统的数据库系统模块；信令过滤子系统还设有信令采集接口模块，负责从信令采集子系统获取被叫的呼叫事件及其具体信令消息并传给信令过滤子系统的信令过滤模块处理；

业务处理子系统由服务器及磁盘阵列组成，负责出疑似骚扰电话名单，包含业务处理模块、数据库系统模块、运营支撑系统接口模块；所述业务处理子系统的业务处理模块，根据数据库系统模块的记录计算出主叫的呼叫频度和被叫用户的离散度，当超过阈值，判定超过阈值的主叫号码为疑似骚扰电话，存入数据库系统模块备查，并通过运营支撑系统接口送给现网络的运营支撑系统；

各个子系统之间通过TCP/IP网络互连。

由于采用本发明的技术方案，本发明采用信令监控方式建设的骚扰电话监控系统，可应用上述骚扰电话监控方法，且不会影响现有的智能网业务逻辑或增加智能网等业务系统的处理负荷，对现网而言较为安全；本发明另一个显著优点是在实现骚扰电话监控时，不改变移动电话用户的现有拨号习惯，不增加用户的任何进一步操作，且只需添加本系统设备，现有网络不需任何修改。

本发明根据骚扰电话呼叫超短、超频的特点，在网络上追踪并筛选出疑似号码，由本发明系统外的现网运营支撑系统通过人工方式二次确认，对此类骚扰电话进行定位和确认，并上报骚扰电话处理系统，所述的骚扰电话处理系统负责通过销户、呼叫拦截等技术手段，减少并杜绝此类现象，为广大通信网用户提供满意的通信环境。

以下对本发明所用的名词或英文缩写分别做解释如下：

GSM：全球移动通信系统

WCDMA：宽带分码多工存取

TD_SCDMA：时分同步的码分多址技术

CAMEL：移动网络增强逻辑的客户化应用

CAP：CAMEL应用部分

DXC：数字交叉连接设备

T_CSI：终止CAMEL签约信息

HLR：归属位置寄存器

SCP：业务控制点

STP：信令转接点

IDP、ERB、RC等，均为智能网协议中的具体消息名

附图说明

图1为本发明所提供的骚扰电话监控系统的组网及内部逻辑模块示意图。

图2为本发明所提供的骚扰电话监控系统实施例软件处理流程示意图。

图3为信令采集子系统和信令过滤子系统内实施例软件流程示意图。

具体实施方式

以下结合实施例和附图对本发明作进一步说明：

所述骚扰电话监控系统组网及实施时外部接口如图1所示，骚扰电话监控系统包括信令采集子系统、信令过滤子系统、业务处理子系统，操作维护子系统。考虑到骚扰电话监控系统的安全，骚扰电话监控系统中的业务处理子系统、信令采集子系统、信令过滤子系统、操作维护子系统独立组成骚扰电话监控内部网；骚扰电话监控业务处理子系统与运营商运营支撑系统等组成一个外部IP网。系统具体接口有：

●信令监控接口。属于信令采集子系统的数字交叉连接模块，负责实时采集本地网SCP与STP间的CAP信令。

●运营支撑系统接口，属于业务处理子系统的运营支撑系统接口模块，通过该接口等把疑似骚扰电话主叫号码传递给现网的运营支撑系统进行工单处理。

●维护接口。属于操作维护子系统。负责设备的日常维护的接口。

所述骚扰电话监控业务系统组成如图1所示，其中信令采集子系统物理上由负责采集SCP智能网控制部分信令消息的DXC数字交叉连接设备(包括带高阻的三通头、同轴电缆等)和负责获取被叫的呼叫事件及其具体信令消息的信令预处理服务器构成，所述DXC设备运行有数字交叉连接模块，信令预处理服务器上运行有信令预过滤模块和业务处理接口模块，信令采集子系统通过数字交叉连接模块监测CAP CAMEL应用部分信令链路中的呼叫相关信息，由信令预过滤模块对CAP信令中IDP、ERB或RC消息进行预分析，实现从IDP、ERB或RC消息中获取被叫的呼叫事件及其具体信令消息，并由业务处理接口模块传到信令过滤子系统。

信令过滤子系统，运行于过滤服务器上，其中设有信令过滤模块，负责信令的分析过滤和事件的合成，所述信令过滤模块对CAP相关信令进行分析和处理，过滤掉非主叫挂机事件，过滤掉主叫挂机事件中久振铃而被叫未接情况，合成短时呼叫且主叫主动挂断的呼叫事件并把该事件写入业务处理子系统的数据库系统模块；信令过滤子系统还设有信令采集接口模块，负责从信令采集子系统获取被叫的呼叫事件及其具体信令消息并传给信令过滤子系统的信令过滤模块处理。

业务处理子系统由服务器及磁盘阵列组成，负责出疑似骚扰电话名单，包含业务处理模块、数据库系统模块、运营支撑系统接口模块；所述业务处理子系统的业务处理模块，根据数据库系统模块的记录计算出主叫的呼叫频度和被叫用户的离散度，当超过阈值，判定超过阈值的主叫号码为疑似骚扰电话，存入数据库系统模块备查并通过运营支撑系统接口送给现网络的运营支撑系统。

操作维护子系统，运行在操作维护服务器上，完成设备的操作维护功能。

上述各模块以写有相应软件的固件形式或软件存储的形式驻留在相应的硬件中，通过本系统的内部TCP/IP网络交互与接口。以上所述的各模块也可根据其所能实现的功能而分解成若干次级模块，根据现网络的实际部署，进行重新组合而处于本装置的硬件中，或者部分模块、次级模块处于本装置的硬件中、部分加载在现网设备中。

本发明所提供的骚扰电话监控系统内部软件流程如图2所示：

1、信令采集子系统监控CAP信令，信令采集系统通过数字交叉连接模块采集呼叫的CAP信令信息；

2、信令采集子系统对采集的信令预过滤模块对CAP信令信息进行预处理：对CAP信令中IDP、ERB或RC消息的分析，获取被叫的呼叫事件及其具体信令消息并通过业务处理接口模块传到信令过滤子系统的信令采集接口模块；

3、信令过滤子系统的信令采集接口模块接收信令采集子系统传过来的被叫的呼叫事件及其具体信令消息，并转给信令过滤模块，由该模块对步骤2判断为被叫呼叫的情况，通过对CAP相关信令进行分析和处理，根据呼叫的呼叫时长和呼叫结束的触发条件等过滤条件，过滤掉非主叫挂机事件和主叫挂机事件中久振铃而被叫未接的情况，合成短时呼叫且主叫主动挂断的呼叫事件；

4、信令过滤子系统的信令过滤模块把短时呼叫且主叫主动挂断的呼叫事件写入业务处理子系统的数据库系统模块；

5、业务处理子系统的业务处理模块读取数据库系统模块中的短时呼叫且主叫主动挂断的呼叫事件以进行统计，业务处理模块计算出所述主叫的呼叫频度和被叫用户的离散度，并进行所述与阈值的比较，判定超过阈值的主叫号码为疑似骚扰电话，业务处理子系统的业务处理模块把该疑似骚扰电话存入数据库系统模块备查并通过运营支撑系统接口送给现网络的运营支撑系统进行工单处理，由本发明系统外的现网运营支撑系统进行人工方式的二次确认并上报现网的骚扰电话处理系统，进行销户、呼叫拦截处理。

本发明的骚扰电话监控系统涉及的关键技术在于疑似骚扰电话主叫号码的获取，下面对这项关键技术作具体说明：

如图3所示，信令采集子系统和信令过滤子系统根据以下步骤得出短时呼叫且主叫主动挂断的呼叫事件(对应的主叫号码，叫初步疑似骚扰电话的主叫号码)：信令采集子系统的数字交叉连接模块实时地采集STP到SCP智能网业务控制部分的信令消息，就能获得所有的拨打信息，经过进一步分析和预处理后，得到被叫拨打的信息，其中被叫信息通过CAP信令的IDP消息是否T_CSI触发来判断，完整呼叫通过ERB或RC消息来判断呼叫结束。接着信令过滤子系统根据呼叫的呼叫时长和呼叫结束的触发条件两个过滤条件，过滤掉非主叫挂机事件和主叫挂机事件中久振铃而被叫未接的情况，合成短时呼叫且主叫主动挂断的呼叫事件。其中呼叫时长如果超过超短呼叫的阈值认为是短时呼叫，超短呼叫的阈值根据各地现网网络情况进行设置，本实施例定为40秒。这些数据，是当下的、可以很快就获取的，因此可以让过滤子系统实时地做出判断，具体关心的三种CAP信令(对于其他消息本发明系统不做处理，直接丢弃即可)：

1、IDP信令，只对由T-CSI触发的IDP消息进行处理和记录，记录主叫、被叫、改发号码等，并打上呼叫时戳。

2、ERB信令，属于由T-CSI触发IDP的对话。通过事物ID号来查找，记录如果标识号legID为1、原因值为oAbandon的情况，打上释放时戳，通过和呼叫时戳运算得到间隔时长，将记录中的主叫被叫或还有改发号码，呼叫时戳和时长间隔一并提交业务处理子系统的数据库，并将IDP记录删除。

3、RC信令，属于由T-CSI触发IDP的对话。通过事物ID号查找，记录释放原因为oAbandon的情况，打上释放时戳，通过和呼叫时戳运算得到间隔时长，将记录中的主叫被叫或还有改发号码，呼叫时戳和时长间隔一并提交业务处理子系统数据库，并将IDP记录删除。该条信令的处理主要针对某些核心网厂家对智能网信令做了简化的情况下，没有ERB信令，所以保留处理此条信令。

其中2、3两点中的ERB信令和RC信令是或的关系，过滤子系统只需处理其中一条。

呼叫频度和被叫用户的离散度，无法在短时间内作出判断，它们必须在积累了一定的数据量之后，采用统计的方法获取。因此，在过滤子系统将短时呼叫和主动挂断的呼叫合成出来后，还需要将其保存到业务处理子系统的数据库中，然后通过后续对累积数据的统计和计算，才能进一步判定出那些是骚扰电话号码。这一步，业务处理子系统通过统计分析的方法，筛选出超频呼叫和高离散度的呼叫，具体描述如下：

首先，要确定一个合适的分析时间范围，即我们每次分析时，应该分析累积多久的时间比较合适？太短了，比如一分钟，显然无法有效地将高呼叫频度的主叫筛选出来，因为一分钟内非骚扰电话也可能进行多次呼叫。太长了，则数据量过大，影响处理效率；同时也延长了发现那些骚扰电话的时间。本实施例兼顾效率和准确度，分析数据的时间区间宽度，定为一个小时。

其次，是需要确定什么样的频度才能作为判定为超频呼叫的阈值。可以设定平均一分钟进行一次呼叫的，就是超频呼叫。考虑到只有拨打的被叫用户是智能网用户时，呼叫才会经过SCP，从而被信令采集子系统采集分析，因此以智能网用户50％的渗透率计算，过滤后合成的呼叫记录如果能达到每(1÷50％＝2)分钟的就有一个的，就可以判定为超频呼叫。

最后，用户离散度的判定。定义不同的被叫用户数和呼叫的总次数的比值，为被叫用户离散度。比如一个号码，在一段时间内拨打了100个电话，其中包含不同的被叫数为60，则(60÷100＝60％)就是被叫用户的离散度。显然，离散度越高，呼叫的不同用户数越多，越接近于骚扰电话的行为。本实施例20％作为离散度的判断阈值：一个主叫呼叫的被叫用户离散度高于20％的，将被判定为疑似骚扰行为。

Claims

1.一种骚扰电话监控系统，其特征在于它包括信令采集子系统、信令过滤子系统、业务处理子系统；

各个子系统之间通过TCP/IP网络互连。

2.如权利要求1所述的骚扰电话监控系统，其特征在于：信令采集子系统的数字交叉连接模块执行监测CAP CAMEL应用部分信令链路中的呼叫相关信息，信令预过滤模块执行对CAP信令中的IDP消息以及对CAP信令中的ERB或RC消息进行预分析，获取被叫的呼叫事件及其具体信令消息并通过业务处理接口模块传到信令过滤子系统的信令采集接口模块；

信令过滤子系统的信令采集接口模块接收信令采集子系统的业务处理接口模块传过来的被叫的呼叫事件及其具体信令消息，并转由信令过滤模块执行根据呼叫的呼叫时长和呼叫结束触发条件这两个过滤条件，过滤掉非主叫挂机事件和主叫挂机事件中久振铃而被叫未接的情况，合成短时呼叫且主叫主动挂断的呼叫事件，并执行把该事件写入业务处理子系统的数据库系统模块；

业务处理子系统的业务处理模块读取数据库系统模块中短时呼叫且主叫主动挂断的呼叫事件，执行统计短时呼叫且主叫主动挂断的呼叫事件，业务处理模块计算出所述主叫的呼叫频度和被叫用户的离散度，并与阈值进行比较，判定超过阈值的主叫号码为疑似骚扰电话，业务处理子系统的业务处理模块把该疑似骚扰电话存入数据库系统模块备查并通过运营支撑系统接口送给现网络的运营支撑系统。

3.如权利要求1所述的骚扰电话监控系统，其特征在于所述信令预过滤模块采用以下方式对CAP信令中的IDP消息以及对CAP信令中的ERB或RC消息进行预分析，获取被叫的呼叫事件及其具体信令消息：对于IDP信令，只对由T-CSI触发的IDP消息进行记录以获取被叫的呼叫事件，然后根据该IDP消息的事物ID参数找到有相同参数值的ERB或RC消息，这一组IDP、ERB或RC消息被认为是该主、被叫的呼叫事件的具体信令消息，并分别对这些消息打上采集到该消息时的时间戳。

4.如权利要求1所述的骚扰电话监控系统，其特征在于信令过滤模块采用以下方式对CAP相关信令进行分析和处理，合成短时呼叫且主叫主动挂断的呼叫事件：对所获取的呼叫事件及其具体信令消息再次进行分析，如果ERB或RC消息与IDP消息的时间戳差值小于超短呼叫的阈值，认为是短时呼叫；对于IDP消息中参数legID为1且ERB或RC消息中释放原因值参数为oAbandon的呼叫事件，认为是主动挂断的呼叫事件。

5.如权利要求1所述的骚扰电话监控系统，其特征在于它还设有操作维护子系统，所述操作维护子系统运行在操作维护服务器上，完成设备的操作维护功能。