CN102104847A - 基于流量和起呼区域的短消息监控方法 - Google Patents

Abstract

本发明涉及一种短消息监控方法和装置。该方法包括：设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；统计用户设备在相应的规则时长内发送的短消息的起呼区域数量；判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；根据判断结果设置或解除黑名单，其中，将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。本发明短消息监控方法和装置可以有效抑制使用复制的SIM卡发送短消息。

Description

基于流量和起呼区域的短消息监控方法

技术领域

本发明涉及短消息监控领域，更具体地，涉及一种短消息监控的方法。

背景技术

近年来，短消息服务作为移动通讯网络的一种基本业务已越来越多地受到运营商和广大用户的重视。各运营商、盈利集团和个人利用消息中心进行促销的手段层出不穷；各网络之间互联互通的活动如火如荼；网上流动的消息量也随之呈几何级数增长。短消息业务的发展，在为运营商赚取可观的利润，为用户提供便捷的消息通讯服务的同时，也为垃圾短信的传播提供了渠道。目前，垃圾短信有着愈演愈烈之势，已成为社会一大公害。大量的恶意消息、广告消息不仅使用户烦不胜烦，而且还有可能导致运营商的运营环境瘫痪；某些恶意用户甚至对SIM卡进行复制，使用多张复制SIM卡几乎同时从不同区域发送垃圾短消息，极端频繁的位置更新给通信设备增加了极大的负担，并且恶意用户的这种行为可能会导致运营商计费系统的异常，从而产生巨额的欠费，使运营商受巨额的经济损失。

鉴于此，垃圾短消息监控系统应运而生，其功能主要是能根据大量的受监控短消息来自动地发现违规用户，进而将发出这些消息的集体或个人置为可疑用户，甚至是黑名单用户，并能够限制或禁止其发送短消息。目前市场上已商用的垃圾短消息监控系统，其核心功能，通常是基于监控规则来判断用户在监控时长内发送的消息量是否达到了预设的门限，如果是，则认为该用户是可疑用户，进而限制该可疑用户发送短消息的行为。单一的流量监控在一定程度上虽然可以满足对普通用户的监控，但无法对使用复制SIM卡在多区域进行起呼的用户进行更有针对性的监控。也就是说，其缺陷在于，其监控规则中门限值的对象是所有用户，无法专门针对使用复制SIM卡在多区域发送垃圾短信的用户。

发明内容

本发明公开一种短消息监控方法和装置，以解决无法监控通过复制SIM卡在不同区域发送短消息的问题。

为解决以上技术问题，本发明提供了一种短消息监控方法，该方法包括：

设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

统计用户设备在相应的规则时长内发送的短消息的起呼区域数量；

判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

根据判断结果设置或解除黑名单，其中，将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，所述监控规则包括若干个用以监控起呼区域数量的规则，不同规则设置的规则时长及阈值不同，根据不同的监控要求，进一步设置不同的监控规则适用策略。

进一步地，为了解决无法监控通过复制SIM卡在不同区域发送垃圾短消息的问题，所述监控规则还包括用以监控短消息总量的规则，在判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值的步骤之前或之后，该方法还包括：

统计所述用户设备在相应规则时长内发送的短消息总量；

判断该短消息总量是否超过预设流量阈值；

将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，所述监控规则包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；设置监控规则时，根据不同的监控要求，进一步设置不同的监控规则适用策略。

进一步地，统计起呼区域数量和/或短消息总量时，若适用相同规则时长的不同的规则，监控的短消息对应相同或不同的时间窗。

进一步地，所述监控规则适用策略，包括适用的规则、规则间适用的先后顺序及将用户设备列入黑名单的逻辑条件。

为了解决以上技术问题，本发明还提供了一种短消息监控装置，该装置包括：

监控控制模块，用于设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

起呼区域数量统计模块，用于统计用户设备在相应规则时长内发送的短消息的起呼区域数量；

起呼区域数量判断模块，用于判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

黑名单设置模块，用于根据判断结果设置或解除黑名单，其中将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，所述监控控制模块设置的监控规则还包括用以监控短消息总量的规则，所述装置还包括：

短消息总量统计模块，用于统计所述用户设备在相应规则时长内发送的短消息总量；

短消息总量判断模块，用于判断该短消息总量是否超过预设流量阈值；

所述黑名单设置模块将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，所述监控控制模块设置监控规则包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；所述监控控制模块还用于根据不同的监控要求，设置不同的监控规则适用策略，并根据设置的信息调度控制所述起呼区域数量统计模块、起呼区域数量判断模块、短消息总量统计模块、短消息总量判断模块及黑名单设置模块。

进一步地，起呼区域数量统计模块和/或短消息总量统计模块适用相同规则时长的不同的规则时，监控的短消息对应相同或不同的时间窗。

本发明方法和装置，在监控过程中引入了对用户消息起呼区域数量的分析，通过对监控规则中的规则时长及阈值的灵活设置，可达到不同的监控需求，进而有效抑制使用复制的SIM卡发送短消息。另外通过结合流量监控规则的设置，可以对正常的用户和使用复制SIM卡在不同区域进行短消息起呼的用户可进行不同力度的监控。这样在对所有用户进行监控时，既可以满足普通用户和高端用户的需求，也可以专门针对SIM卡复制用户进行更严格的监控，限制或禁止其发送短消息的行为。

附图说明

图1为本发明短消息监控方法实施例1的示意图；

图2为本发明短消息监控方法实施例3的流程示意图；

图3为本发明短消息监控装置实施例1的模块结构示意图；

图4为本发明短消息监控装置实施例3的模块结构示意图；

图5为本发明短消息监控装置应用实例的示意图。

具体实施方式

下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

实施例1

如图1所示，本发明实施例短消息监控方法包括：

步骤101：设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

本发明所说的监控规则包括相应的监控时长、阈值及统计结果与该阈值比较后的处理方式等。

步骤102：统计用户设备在相应的规则时长内发送的短消息的起呼区域数量；

规则时长特指设置的监控规则中的监控时长，可根据不同的监控需求进行设置。该规则时长可以是具有明确起止时间的时间段，也可以是普遍意义上的时间段，如1小时或1天等。

步骤103：判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

步骤104：根据判断结果设置或解除黑名单，其中，将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

将超出起呼区域数量阈值作为将所述用户设备列入黑名单的唯一条件时，通过规则时长及阈值的调整，可以对使用复制的SIM卡在多区域起呼短消息，起到很好的监控作用。

当然，除了将超出起呼区域数量阈值作为列入黑名单的条件之外，还可以增加其他条件，如根据其发送的短消息内容可判定为垃圾短信、或特定时长内发送的短消息总量超过特定阈值等，本发明对此不做限制。

本发明中所说的列入黑名单的用户设备是比较概括的描述，可以是用户设备对应的手机号码或开户账号等，本发明对此不做限定。以下实施例同。

综上，可以看出，实施例1可实现对使用复制SIM卡在多区域进行短消息起呼的用户设备进行针对性的、更行之有效的监控。

实施例2

与实施例1相比，该实施例2的不同之处在于：步骤101中设置的监控规则包括若干个用以监控起呼区域数量的规则，不同规则设置的规则时长及阈值不同，根据不同的监控要求，进一步设置不同的监控规则适用策略。根据以上设置信息的适用规则顺序，在每个规则的适用流程中执行步骤102和步骤103，待设置的所有规则适用完毕后，设置或解除黑名单。

例如，为了防止适用一次监控规则即将用户设备列入黑名单过于苛刻，可以设置多个不同时长及阈值的监控规则，并根据所有规则的适用结果修改黑名单，其中设置黑名单包括列入黑名单及修改列入黑名单的禁呼时间等。可理解的，本发明所说的禁呼特指禁止发送短消息。

本发明所说的监控规则适用策略，包括但不限于适用的规则、规则间适用的先后顺序及将用户设备列入黑名单的逻辑条件等。可理解的，该监控规则适用策略可采用显示或隐式的方式体现，本发明对此不做限定。

实施例3

为满足普通用户正常通讯和高端用户的需求，现有垃圾短消息的监控规则中的可疑门限通常不能设置过小。这样就使得一些恶意用户，仍可以利用复制的SIM卡，在不同区域发送一定数量的垃圾短消息，给运营商造成损失。该实施例中，对当前的监控方法进行完善结合现有短消息流量监控规则此时，对于SIM卡复制用户增强监控力度，降低其在一定时间内允许发送的消息数量，在其仅发送较少的短消息时就能将其监控出来。

与实施例1不同之处在于，所述监控规则还包括用以监控短消息总量的规则，在步骤103，判断所述用户设备的起呼区域数量是否超过起呼区域阈值的步骤之前或之后，该方法还包括：

统计所述用户设备在相应的规则时长内发送的短消息总量；

判断该短消息总量是否超过预设流量阈值；

设置黑名单时，将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

该实施例3中，两种不同类型的监控规则，可以设置不同的适用顺序，达到不同的监控效果，比如，先适用短消息总量判断的监控规则，若超过直接列入黑名单，如未超过，再适用起呼区域数量判断的监控规则，若超过在列入黑名单。但两种情形下，列入黑名单的禁呼时间可有所不同。

也可以设置为两个判断结果均为超过时，再列入黑名单。以下给出优选的实现方案：

为了便于描述，首先定义几个名词：

1.时间粒度：用来表示设定的时间长度，它是监控时长的基本单位，如10分钟、1小时等。

2.粒度开始时间：时间粒度的起始时间。

3.粒度结束时间：时间粒度的起始时间加上时间粒度。

4.规则时长：一条监控规则的监控时长，必须是时间粒度的倍数，它以时间粒度为计算单位，在时间轴上以时间粒度为单位进行滑窗平移。例如，一条规则中的时间粒度为10分钟，规则时长为6个时间粒度，当前时间为14点18分，那么，当前所处的粒度开始时间为14:10，粒度结束时间为14:20，当前粒度所处的规则时长为13:20至14:20。

5.监控规则：对用户设备发送的短消息进行分析判定所依据的规则，其中主要规定了监控的门限、时间粒度、规则时长等参数。

6.流量监控：即对规则时长内的短消息总量进行监控，它以预先设置的流量门限作为监控基础，当用户在规则时长内发送的短消息量大于或等于流量门限时，就认为相应用户流量可疑。

首先，基于监控规则对用户发送的短消息数进行计数统计，当在一个时间粒度内，用户在该粒度所处规则时长中所发送的短消息总数达到某一监控规则的流量门限时，将规则时长中所发送的所有短消息的不同的起呼区域数量与起呼区域数量门限相比较，如果达到门限则将该用户标识为可疑用户。

下面将参考附图并结合示例性实施例，来详细说明本发明。

图2示出了根据本发明的示例性实施例的短消息监控方法的流程图，包括：

S200，配置一条用以监控流量的监控规则一和一条用以监控起呼区域数量的监控规则二；

相应的监控规则一包括：规则时长、时间粒度、流量门限；监控规则二包括规则时长、时间粒度、起呼区域数量门限，并且规则时长为时间粒度的整数倍。该实施例中，监控规则一和监控规则二的规则时长、时间粒度分别相同，即，两规则监控的短消息对应的时间窗相同。

S201，接收短信中心的监控请求，获取监控的短消息的结构体，根据该结构体解析出起呼用户号码和能够标识起呼区域的ID号，执行下一步S202；

S202，从上述配置中取出监控规则一，作为监控依据；

S203，基于当前监控规则对该起呼用户发送的短消息进行统计，即当一个粒度结束时，计算包括当前粒度在内的之前的一个规则时长中发送的消息总和，执行下一步S205；

S204，将S203中的统计值与当前规则的流量门限值作比较，如果统计值达到规则流量门限，执行S205；否则，认为该用户设备当前正常，结束此次流程，等待接收短信中心的监控请求触发新的流程；

S205，从上述配置中取出监控规则二，作为监控依据；

S206，记录该起呼用户在当前规则的规则时长内所发送的所有短消息的相关信息，包括主叫号码、起呼区域ID等，执行S208；

步骤S205和步骤S206不分先后。

S207，基于当前的监控规则，根据S206所记录的短消息信息，统计当前规则的规则时长内该用户的所有起呼消息中不同起呼区域的数量，执行下一步S208；

S208，将S207中的统计值与当前规则的起呼区域数量门限值作比较，如果未达到规则流量门限，则流程结束，如果统计值达到规则流量门限，将该用户列入黑名单，结束此次流程。

实施例4

与实施例3相比，该实施例中，设置的监控规则可以包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；设置监控规则时，根据不同的监控要求，设置不同的监控规则适用策略。

若设置多个监控规则，每适用一个监控规则后，均需要根据设置信息判断是否还有未使用的监控规则，如有，则取出作为下一监控规则进行适用。

统计起呼区域数量和/或短消息总量时，若适用相同规则时长的不同的规则，监控的短消息对应相同或不同的时间窗。如图2所示的实施例，可采用时间粒度确定适用规则时的规则时长。

为了实现以上方法实施例1，本发明还提供了一种短消息监控装置的实施例1，如图3所示，该实施例1的装置包括：

监控控制模块，用于设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

起呼区域数量统计模块，用于统计用户设备在相应规则时长内发送的短消息的起呼区域数量；

起呼区域数量判断模块，用于判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

黑名单设置模块，用于根据判断结果设置或解除黑名单，其中将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，与方法实施例2对应，装置实施例2的监控控制模块设置的监控规则包括若干个用以监控起呼区域数量的规则，不同规则设置的规则时长及阈值不同，所述监控控制模块还用于根据不同的监控要求，设置不同监控规则适用策略，并根据设置的信息调度控制所述起呼区域数量统计模块、起呼区域数量判断模块及黑名单设置模块。

与方法的实施例3对应，如图4所示，装置实施例3与装置实施例1相比，所述监控控制模块设置的监控规则还包括用以监控短消息总量的规则，所述装置还包括：

短消息总量统计模块，用于统计所述用户设备在相应规则时长内发送的短消息总量；

短消息总量判断模块，用于判断该短消息总量是否超过预设流量阈值；

所述黑名单设置模块将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

进一步地，与方法实施例4对应，装置实施例4的监控控制模块设置监控规则包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；所述监控控制模块还用于根据不同的监控要求，设置不同监控规则适用策略，并根据设置的信息调度控制所述起呼区域数量统计模块、起呼区域数量判断模块、短消息总量统计模块、短消息总量判断模块及黑名单设置模块。

起呼区域数量统计模块和/或短消息总量统计模块适用相同规则时长的不同的规则时，监控的短消息对应相同或不同的时间窗。

本发明所说的监控规则适用策略，包括但不限于适用的规则、规则间适用的先后顺序及将用户设备列入黑名单的逻辑条件等。

以上各实施例的短消息监控装置进行统计的基础，可以是现有的短消息系统的数据库，也可以是通过采集并记录实时的信息作为统计的基础，在此本发明不做限定。

通过在监控过程中引入对用户消息起呼区域数量的分析，可以将普通用户与使用复制SIM卡在多区域进行起呼的用户区别对待。当多条规则中设定不同的流量门限和起呼区域数量门限时，对起呼区域不变或较少的用户使用较高的流量门限，而对起呼区域多的用户使用较低的流量门限，这样既可以保证正常用户的通信需求，同时也能有效地对使用复制SIM卡在多区域进行起呼的用户进行控制，进而避免其大量发送垃圾短信的情况。总之，在监控的过程中引入对用户消息起呼区域数量的分析，这样就可以更全面的对用户进行监控，能够有效的控制使用复制SIM卡在多区域同时发送垃圾短信的行为。

图5示出了图3所示流程的短消息监控装置的架构示意图。结合图5可以看出该系统包括：

控制台(人机交互界面)501，对应于实现前述的监控控制模块及黑名单设置模块，用于配置监控规则等的以及用户信息(包括黑名单)的显示。在该控制台上，既可以进行数据的配置，如监控规则的配置，又可以将监控系统所监控到的可疑用户信息进行显示。控制台的数据配置完成后，将同步给分析模块和数据库管理操作模块。

短消息总量分析单元502，对应于实现前述的短消息总量统计模块及短消息总量判断模块，用于接收短消息中心的消息，按照控制台配置的监控规则在一个时间粒度结束后将该用户设备在规则时长内发送的所有短消息进行计数统计，当判断达到控制台配置的流量监控的门限时，就将该用户设备的用户信息插入数据库504操作，目的在于在短消息系统之外，创建该装置独立的监控信息，对用户信息进行记录，从而为后续分析和控制台501的事后查询等操作提供数据；

短消息起呼区域数量分析单元503，对应于实现前述的短消息起呼区域数量统计模块及短消息起呼区域数量判断模块。，用于基于规则从数据库504中读取用户在一个规则时长内所发送的所有短消息，分析其不同的起呼区域数量，并判断是否达到了规则中所设定的起呼区域数量门限。

从以上的描述中可以看出，本发明实现了如下技术效果：由于在监控过程中引入了对用户消息起呼区域数量的分析，可以通过对监控规则中的规则时长及阈值的灵活设置，达到不同的监控需求，进而有效抑制使用复制的SIM卡发送短消息。通过结合流量监控规则的设置，可以对正常的用户和使用复制SIM卡在不同区域进行短消息起呼的用户可进行不同力度的监控。这样在对所有用户进行监控时，既可以满足普通用户和高端用户的需求，也可以专门针对SIM卡复制用户进行更严格的监控，限制或禁止其发送短消息的行为。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

Claims (10)

1.一种短消息监控方法，其特征在于，该方法包括：

设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

统计用户设备在相应的规则时长内发送的短消息的起呼区域数量；

判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

根据判断结果设置或解除黑名单，其中，将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

2.如权利要求1所述的方法，其特征在于：所述监控规则包括若干个用以监控起呼区域数量的规则，不同规则设置的规则时长及阈值不同，根据不同的监控要求，进一步设置不同的监控规则适用策略。

3.如权利要求1所述的方法，其特征在于：所述监控规则还包括用以监控短消息总量的规则，在判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值的步骤之前或之后，该方法还包括：

统计所述用户设备在相应规则时长内发送的短消息总量；

判断该短消息总量是否超过预设流量阈值；

将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

4.如权利要求3所述的方法，其特征在于：所述监控规则包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；设置监控规则时，根据不同的监控要求，进一步设置不同的监控规则适用策略。

5.如权利要求3所述的方法，其特征在于：统计起呼区域数量和/或短消息总量时，若适用相同规则时长的不同的规则，监控的短消息对应相同或不同的时间窗。

6.如权利要求2或4所述的方法，其特征在于：所述监控规则适用策略，包括适用的规则、规则间适用的先后顺序及将用户设备列入黑名单的逻辑条件。

7.一种短消息监控装置，其特征在于，该装置包括：

监控控制模块，用于设置监控规则，所述监控规则包括用以监控起呼区域数量的规则；

起呼区域数量统计模块，用于统计用户设备在相应规则时长内发送的短消息的起呼区域数量；

起呼区域数量判断模块，用于判断所述用户设备的起呼区域数量是否超过起呼区域数量阈值；

黑名单设置模块，用于根据判断结果设置或解除黑名单，其中将超出起呼区域数量阈值作为将所述用户设备列入黑名单的条件或条件之一。

8.如权利要求7所述的装置，其特征在，所述监控控制模块设置的监控规则还包括用以监控短消息总量的规则，所述装置还包括：

短消息总量统计模块，用于统计所述用户设备在相应规则时长内发送的短消息总量；

短消息总量判断模块，用于判断该短消息总量是否超过预设流量阈值；

所述黑名单设置模块将超出预设流量阈值作为将所述用户设备列入黑名单的条件或条件之一。

9.如权利要求8所述的装置，其特征在于：所述监控控制模块设置监控规则包括若干个用以监控起呼区域数量的规则以及若干个用以监控短消息总量的规则，同类的不同规则设置的规则时长及阈值不同；所述监控控制模块还用于根据不同的监控要求，设置不同的监控规则适用策略，并根据设置的信息调度控制所述起呼区域数量统计模块、起呼区域数量判断模块、短消息总量统计模块、短消息总量判断模块及黑名单设置模块。

10.如权利要求7所述的装置，其特征在于：起呼区域数量统计模块和/或短消息总量统计模块适用相同规则时长的不同的规则时，监控的短消息对应相同或不同的时间窗。

Images