CN102307361B - 骚扰电话监测方法、装置及系统 - Google Patents

Abstract

本发明涉及通信技术领域，公开了一种骚扰电话监测方法、装置及系统。该方法包括步骤：(1)从在线计费系统同步获取业务消息；(2)确定监测时间段；(3)对监测时间段内获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；(4)对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码；(5)确定下一个监测时间段，然后返回步骤(3)。利用本发明，无需用户在手机终端上安装拦截工具软件，即可简单高效地实现对骚扰电话的实时监测，降低对系统的处理能力要求。

Description

骚扰电话监测方法、装置及系统

技术领域

本发明涉及通信技术领域，具体涉及一种骚扰电话监测方法、装置及系统。

背景技术

近年来广大手机用户经常碰到骚扰电话问题，一些像声讯台或六合彩的非法机构，利用机器或系统不断地给手机用户拨打骚扰电话，响一声后挂掉，等待用户回拨后自动呼转到涉黄声讯台或六合彩非法服务中心，以便骗取声讯费用或进行诈骗等。由于这些非法机构一般都使用没有登记身份资料的手机号码进行呼叫，无法根据身份对其进行监控，而且一旦某个号码被投诉停机后，就会换另一个号码继续呼叫。

为此，在现有技术中主要采用以下两种方法来检测与拦截这种呼叫：

一种方法是在手机终端安装拦截工具软件，实现对骚扰电话的拦截和屏蔽。具体就是在手机终端下载安装一种工具软件，或者手机终端出厂时就预装了此类工具软件，通过该软件监测分析所有来电呼叫，对主动挂断的来电的响铃时间进行判断，先预设一个时间值，例如2秒，当发现来电在预设的时间值内挂断，则将来电号码判为骚扰号码，拦截屏蔽此来电。

这种方法虽然可以在一定程度上实现对骚扰电话的拦截屏蔽，但由于手机终端的多样性，此类工具软件往往适用范围小，不能兼容各种手机终端。

另一种方法是通过监测通信网络中信令链路上的信令消息，根据骚扰电话特征（例如呼叫时长非常短、频度非常高、主叫主动挂断等）发现骚扰电话源号码，将需控制的骚扰源号码列入黑名单同步到电信运营商的维护系统，由电信运营商根据黑名单与业务规则，实现对骚扰号码拦截屏蔽的控制处理。

这种方法可以不改造现有网络设备而独立建设实施，但需要对通信网络中支持手机终端的各个交换机所有连接的七号信令链路进行监测，需要监测的信令链路非常多，需要大量的监测设备，不仅会增加系统成本，而且系统复杂，对系统的处理能力要求也很高。

发明内容

本发明提供一种骚扰电话监测方法、装置及系统，无需用户在手机终端上安装拦截工具软件，简单高效地实现对骚扰电话的实时监测，降低对系统的处理能力要求。

为此，本发明实施例提供如下技术方案：

一种骚扰电话监测方法，包括步骤：

（1）从在线计费系统同步获取业务消息；

（2）确定监测时间段；

（3）对监测时间段内获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；

（4）对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码；

（5）在线计费系统根据可疑号码列表检查所述业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向核心网返回拒绝业务请求的应答消息；

（6）确定下一个监测时间段，然后返回步骤（3）。

一种骚扰电话监测装置，包括：

消息获取单元，用于从在线计费系统同步获取业务消息；

监测时间设定单元，用于确定监测时间段；

过滤单元，用于对所述监测时间设定单元确定的监测时间段内所述消息获取单元获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；

统计单元，用于对所述过滤单元过滤后的业务消息对应的主叫号码进行频度统计；

可疑号码确定单元，用于根据所述统计单元的统计结果确定可疑号码；

在线计费系统根据可疑号码列表检查所述业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向核心网返回拒绝业务请求的应答消息；

所述监测时间设备单元，还用于确定下一个监测时间段。

一种骚扰电话监测系统，包括：

在线计费系统，用于接收来自核心网的业务消息，并将所述业务消息同步发送到骚扰电话监测装置；

所述骚扰电话监测装置，用于从所述在线计费系统同步获取所述业务消息，并对所述业务消息进行条件过滤和频度统计，根据统计结果确定可疑号码，生成可疑号码列表；

所述在线计费系统，还用于在接收到来自核心网的业务消息后，根据所述可疑号码列表检查该业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向所述核心网返回拒绝业务请求的应答消息。

本发明提供的骚扰电话监测方法、装置及系统，通过对从在线计费系统同步获取业务消息的监测，利用骚扰电话的特征，对这些业务消息对应的信息及事件进行过滤和统计，确定其中的可疑号码，从而可以为相应的部门（比如运维中心）提供可疑号码依据。

进一步地，将依据这些可疑号码确定的黑名单提供给在线计费系统，可以使在线计费系统实现对骚扰电话的拦截。该方法在通信网络中对电话业务的接续过程进行监测，由于本发明实施例的方法是在通信网络中对电话业务的接续过程进行监测和拦截，对手机用户是透明的，因此无需用户在手机终端上安装拦截工具软件。而且，本发明实施例的方法利用了在线计费系统体系架构的大部分功能模块，不需要独立建设监测设备来监测通信网络中的信令链路，实现简单高效，降低了对系统的处理能力要求。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1是具有开放性和通用性的在线计费系统框架结构示意图；

图2是本发明实施例骚扰电话监测方法的流程图；

图3是本发明实施例中利用滑动时间片确定监测时间段的示意图；

图4是本发明实施例骚扰电话监测装置的一种结构示意图；

图5是本发明实施例骚扰电话监测装置的另一种结构示意图；

图6是本发明实施例骚扰电话监测系统的一种组网示意图；

图7是图6所示骚扰电话监测系统的一种具体应用示意图；

图8是图7所示通信系统的一种呼叫流程图；

图9是本发明实施例骚扰电话监测系统的一种组网示意图；

图10是图9所示骚扰电话监测系统的一种具体应用示意图；

图11是图10所示通信系统的一种呼叫流程图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例的方案，下面结合附图和实施方式对本发明实施例作进一步的详细说明。

为了更好地指导3G环境下计费支撑体系的建设，3GPP（The3rd GenerationPartnership Project，第三代合作伙伴计划）组织提出了OCS（Online ChargingSystem，在线计费系统）的参考结构：将在线计费系统按照逻辑划分为不同的功能模块和相互之间的控制点，给出了具有开放性和通用性的在线计费系统框架，如图1所示。

该框架将网元设备的话务控制功能与计费功能相分离，并建立了计费体制与会话/服务控制的直接交互，使计费完全参与到服务的使用过程中。其中Ro/CAP（CAMEL Application Part，CAMEL应用部分）作为核心网元和在线计费系统之间的在线计费接口；CTF（Charging Trigger Function，计费触发功能）属于核心网元侧，实现触发可计费事件、以及与OCS进行信息交互、对用户使用网络资源的行为进行信用控制的功能；OCS属于运营支撑侧，支持对承载、应用、业务和IMS（IP Multimedia Subsystem，IP多媒体系统）的计费，支持计费接口Ro和CAP，支持与外部充值服务器交互，支持余额管理，能够生成CDR（CallDetail Record，呼叫详细记录）。

OCS包括OCF（Online Charging Function，在线计费模块）、RF（RatingFunction，批价模块）和ABMF（Account Balance Management Function，帐户余额管理模块）。

OCF支持基于会话计费和基于事件计费，其中，基于会话计费模块根据从网络（例如IMS CSCF（Call Session Control Function，呼叫会话控制功能））收到的会话资源使用请求来执行会话计费。它控制网络中的会话，比如，它能够准予或拒绝会话建立请求并且终止当前的会话，再比如，准予或拒绝时长或流量方面的使用。它和RF通信以确定本次会话请求所需的资源（例如通话业务的时长，数据业务的流量等），和ABMF通信以查询和更新用户的账户和累积数情况。基于事件计费模块根据从网络收到的业务使用请求来执行基于事件的计费（例如内容计费）。它可以准予或拒绝网络中的业务使用。它和RF通信以确定本次事件请求的资源（例如发送1条短信的费用），和ABMF通信以查询和更新用户的账户和累积数情况。

RF是费用计算模块，通过规则、参数的配置，支持多种业务批价，支持正算和反算两种计算方式。RF一收到来自OCF的批价请求，即评估批价请求，确定适用的价格或资费模式并返回给OCF。批价请求包含各种各样的批价参数，比如服务ID、用户参考、网络ID、用户位置、服务使用时间、被传输的数据流量等。

ABMF负责对用户的免费资源、基本账户、赠送账户等各种账号余额进行维护和管理，提供接口，以便其他模块调用接口完成余额查询和更新操作。

在上述OCS系统方式下，呼叫的业务流程是：移动用户拨打电话，移动交换机根据用户签约信息触发业务请求，利用信令消息将该业务请求发送给在线计费网关，在线计费网关将通信核心网的信令消息转换成业务支撑网的IP消息将该业务请求发送给OCS，OCS根据业务请求和系统中的计费信息进行批价、预留资源、扣费等在线计费处理，然后利用应答消息返回处理结果给在线计费网关，在线计费网关将IP消息形式的处理结果转换成信令消息后发送给移动交换机，移动交换机根据应答消息的处理结果决定呼叫的下一步控制操作，例如接续还是挂断。

为此，本发明实施例防止骚扰电话的方法、设备及系统，利用OCS系统中，用户拨打电话都需要授权（即交换机根据用户签约信息，在用户拨打电话时发送业务请求消息给在线计费系统，由在线计费系统指示交换机是否可以接续通话以及接续多长时间）的特性，在现有OCS系统中增加骚扰电话监测装置，对上报的业务请求消息进行实时监测和分析，建立骚扰电话拨打行为分析匹配模型，自动监控识别出骚扰电话号码，实现对骚扰电话的拦截屏蔽。

如图2所示，是本发明实施例骚扰电话监测方法的流程图，包括以下步骤：

步骤201，从在线计费系统同步获取业务消息。

步骤202，确定监测时间段。

步骤203，对监测时间段内获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息。

由于一些骚扰电话通常会响一声后挂掉，等待用户回拨后自动呼转到一些非法服务中心，以骗取声讯费用或进行诈骗。也就是说，这类骚扰电话大都具有主叫挂机的特点，因此，本发明实施例为了减少后续的统计工作量，可以先对获取的业务消息进行过滤，将其中主叫号码主动挂断事件对应的业务消息接筛选出来，筛选后剩余的其他业务消息可以删除，当然，如果存储空间足够，也可以继续保存。

步骤204，对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码。

具体地，可以是对过滤后的业务消息对应的主叫号码出现的次数进行统计；如果一个主叫号码在该监测时间段内统计出现的次数大于设定的阈值（比如50），则确定该主叫号码为可疑号码。另外，还可以是对过滤后的业务消息对应的主叫号码及被叫号码进行统计；如果一个主叫号码在该监测时间段内所呼叫的被叫号码呈递增分布，则确定该主叫号码为可疑号码。

步骤205，确定下一个监测时间段，然后返回步骤203。

需要说明的是，上述步骤201从在线计费系统同步获取业务消息是实时进行的，在获得每个业务消息后，可以先将其保存，然后再对一段时间内收到的所有业务消息进行监测。

另外，对于监测结果，可以将其以列表的方式提供给相关用户，比如生成可疑号码列表提供给业务运营商等，以便使其对这些骚扰电话采取相应的措施。而上述监测过程是实时进行的，因此，在当前监测时间段内监测到的可疑号码在之前的可疑号码列表中已经存在，为此，在上述步骤204和205之间，还可进一步包括：如果可疑号码列表中没有与确定的可疑号码相同的号码，则将确定的可疑号码添加到所述可疑号码列表中。

在实际应用中，为了保证监测到的可疑号码的准确性，在本发明另一实施例中，还可包括以下步骤：按设定条件对所述可疑号码列表中的可疑号码进行确认，将确认后的可疑号码列入黑名单。

比如，可以将生成的可疑号码列表发送给运维中心，由运维中心确认后生成黑名单，并同步更新到在线计费系统，实现对骚扰号码的呼叫进行拦截。运维中心可以对可疑号码列表中的可疑号码自动确认，比如，将可疑号码列表中满足被叫号码呈递增分布的条件的号码列入黑名单。当然，也可以对可疑号码列表中的可疑号码进行人工拨号确认，将确认后的可疑号码列入黑名单。另外，还可以直接由骚扰电话监测装置根据一些具体条件对所述可疑号码列表中的可疑号码进行确认，将确认后的可疑号码列入黑名单。对此，本发明实施例不做限定。

另外，在实际应用中，还可以将上述黑名单发送给所述在线计费系统。这样，在线计费系统接收到来自核心网的业务消息后，可以根据所述黑名单检查该业务消息对应的主叫号码是否在所述黑名单上，如果是，则向所述核心网返回拒绝业务请求的应答消息，从而实现对骚扰电话的拦截。

本发明实施例骚扰电话监测方法，通过对从在线计费系统同步获取业务消息的监测，利用骚扰电话的特征，对这些业务消息对应的信息及事件进行过滤和统计，确定其中的可疑号码，从而可以为相应的部门（比如运维中心）提供可疑号码依据。

进一步地，将依据这些可疑号码确定的黑名单提供给在线计费系统，可以使在线计费系统实现对骚扰电话的拦截。该方法在通信网络中对电话业务的接续过程进行监测，由于本发明实施例的方法是在通信网络中对电话业务的接续过程进行监测和拦截，对手机用户是透明的，因此无需用户在手机终端上安装拦截工具软件。而且，本发明实施例的方法利用了在线计费系统体系架构的大部分功能模块，不需要独立建设监测设备来监测通信网络中的信令链路，实现简单高效，降低了对系统的处理能力要求。

在本发明实施例中，可以利用滑动时间片来确定每个监测时间段，滑动时间片用来作为号码统计时间段的最小单位，每次随着时间迁移统计号码的频度时，按照该滑动时间片对窗口进行滑动，对此下面举例详细说明。

如图3所示，假设设定的滑动时间片为5分钟（最少可设为1分钟），需要统计号码30分钟出现的呼叫次数。

在10:00到10:30之间的统计时间窗口为从10:00开始6个滑动窗口次数之和，图中显示为33条。在10:30时，时间窗口开始滑动，往下移动5分钟，开始统计从10:05到10:35的次数，由于时间窗口进行了滑动，那么统计时间窗口先减去最早滑动窗口次数，再加上新入滑动窗口次数，则10:05到10:35的次数为35条。

当然，在实际应用中，还可以采用其他方式确定监测时间段，对此本发明实施例不做限定。

在统计过程中，可以按照下面表1的格式记录各个号码的统计数据，用户数据以号码为主键采用哈希散列表的方式存储在内存中，以提高处理效率。另外，号码和时间可以都采用整数存储，以减少内存容量。

表1：

相应地，本发明实施例还提供一种骚扰电话监测装置，如图4所示，是该装置的一种结构示意图。

在该实施例中，所述装置包括：

消息获取单元401，用于从在线计费系统同步获取业务消息；

监测时间设定单元402，用于确定监测时间段；

过滤单元403，用于对所述监测时间设定单元确定的监测时间段内所述消息获取单元获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；

统计单元404，用于对所述过滤单元过滤后的业务消息对应的主叫号码进行频度统计；

可疑号码确定单元404，用于根据所述统计单元的统计结果确定可疑号码；

所述监测时间设备单元402，还用于确定下一个监测时间段。

需要说明的是，消息获取单元401从在线计费系统同步获取业务消息是实时进行的，在获得每个业务消息后，可以先将其保存，比如，将其依次保存到一个消息库中，然后再由过滤单元403再根据监测时间设备单元402确定的时间段，对所述消息库中该监测时间段内的所有业务消息进行过滤。

在本发明实施例中，统计单元404可以根据骚扰电话的特点，采用不同的方式对相应监测时间段内的业务消息对应的号码（主叫号码和/或被叫号码）及事件等信息进行统计。

比如，统计单元404可以对过滤单元403过滤后的业务消息对应的主叫号码出现的次数进行统计；相应地，可疑号码确定单元405在所述统计单元404统计的一个主叫号码出现的次数大于设定的阈值时，确定该主叫号码为可疑号码。

再比如，统计单元404可以对过滤单元403过滤后的业务消息对应的主叫号码及被叫号码进行统计；相应地，可疑号码确定单元405在所述统计单元404统计的一个主叫号码所呼叫的被叫号码呈递增分布时，确定该主叫号码为可疑号码。

当然，在实际应用中，统计单元404和可疑号码确定单元405还可以采用其他方式进行统计并确定相应的可疑号码，对此本发明实施例不做限定。

如图5所示，是本发明实施例骚扰电话监测装置的另一种结构示意图。

与图4所示实施例不同的是，在该实施例中，所述装置进一步包括：

列表添加单元501，用于在可疑号码列表中没有与所述可疑号码确定单元405确定的可疑号码相同的号码时，将所述可疑号码添加到所述可疑号码列表中。

本发明实施例骚扰电话监测装置，通过对从在线计费系统同步获取业务消息的监测，利用骚扰电话的特征，对这些业务消息对应的信息及事件进行过滤和统计，确定其中的可疑号码，从而可以为相应的部门（比如运维中心）提供可疑号码依据。

相应地，本发明实施例还提供了一种骚扰电话监测系统，如图6所示，是该系统的一种组网示意图。

在该实施例中，所述骚扰电话监测系统系统包括：在线计费系统601和骚扰电话监测装置602。其中：

在线计费系统601，用于接收来自核心网的业务消息，并将所述业务消息同步发送到骚扰电话监测装置602；

骚扰电话监测装置602，用于从在线计费系统601同步获取所述业务消息，并对所述业务消息进行条件过滤和频度统计，根据统计结果确定可疑号码，生成可疑号码列表。

在线计费系统601，还用于在接收到来自核心网的业务消息后，根据所述可疑号码列表检查该业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向所述核心网返回拒绝业务请求的应答消息。

该实施例的骚扰电话监测系统，由骚扰电话监测装置根据在线计费系统同步发送的业务消息进行监测，确定可疑号码列表，并将该可疑号码列表实时提供给在线计费系统，从而使在线计费系统实现对骚扰电话的拦截。该系统在通信网络中对电话业务的接续过程进行监测和拦截，因此无需用户在手机终端上安装拦截工具软件。而且，该系统利用了在线计费系统体系架构的大部分功能模块，不需要独立建设监测设备来监测通信网络中的信令链路，实现简单高效，降低了对系统的处理能力要求。

该实施例中的骚扰电话监测装置602可参照前面的描述，在此不再赘述。

如图7所示，是本发明实施例骚扰电话监测系统的一种具体应用示意图。

其中，包括以下网元：

MS（Mobile Subscriber），移动用户，即可以拨打电话的移动终端；

MSC（Mobile Switching Centre），移动业务交换中心，控制电话接续、挂断的网元；

OCG（Online Charging Gateway），在线计费网关，将通信核心网中的信令消息转换成业务支撑网络中IP消息的网元；

OCS（Online Charging System），在线计费系统，根据用户业务触发的请求进行批价、实时扣费的系统。

HCMC（Harassing Call Monitor Centre），骚扰电话监测装置，根据在线计费系统转发的业务请求消息进行实时分析统计、判断出骚扰号码、生成可疑号码列表并发送给OCS。

在该实施例中，OCS根据HCMC生成的可疑号码列表对对电话业务的接续过程进行监测和拦截。

该系统中用户的呼叫过程如图8所示。

其中，MS、MSC、OCG、OCS之间的交互消息与现有技术相同，在此不再详细说明，用户呼叫过程中对可疑号码的监测及拦截的过程如下：

移动用户拨打电话，移动交换机根据用户签约信息触发业务请求，使用信令消息格式将业务请求发送给在线计费网关，在线计费网关将通信核心网的信令消息转换成业务支撑网的IP消息，通过该IP消息将业务请求发送给在线计费系统，在线计费系统先根据骚扰电话监测装置提供的可疑号码列表进行判断，如果主叫号码在该列表中则返回拒绝业务请求的应答消息，否则再根据业务请求中的用户、业务信息和系统中的计费资料进行批价、预留资源、扣费等在线计费处理，然后利用应答消息返回处理结果给在线计费网关。

与此同时，在线计费系统利用消息队列将收到的业务消息同步给骚扰电话监测装置，由骚扰电话监测装置根据骚扰电话拨打行为的特点，实时分析统计，识别出骚扰电话号码，生成可疑号码列表送到在线计费系统。

如图9所示，是本发明实施例骚扰电话监测系统的一种组网示意图。

在该实施例中，所述骚扰电话监测系统包括：在线计费系统901、骚扰电话监测装置902和骚扰电话监测装置903。其中：

在线计费系统901，用于接收来自核心网的业务消息，并将所述业务消息同步发送到骚扰电话监测装置902；

骚扰电话监测装置902，用于从所述在线计费系统901同步获取所述业务消息，并对所述业务消息进行条件过滤和频度统计，根据统计结果确定可疑号码，生成可疑号码列表；

运维控制中心903，用于按设定条件对所述骚扰电话监测装置902生成的可疑号码列表中的可疑号码进行确认，将确认后的可疑号码列入黑名单，并将所述黑名单同步到所述在线计费系统901；

所述在线计费系统901，还用于在接收到来自核心网的业务消息后，根据所述黑名单检查该业务消息对应的主叫号码是否在所述黑名单上，如果是，则向所述核心网返回拒绝业务请求的应答消息。

该实施例的骚扰电话监测系统，由骚扰电话监测装置根据在线计费系统同步发送的业务消息进行监测，确定可疑号码列表，并将该可疑号码列表提供运维控制中心，由运维控制中心对其确认后生成黑名单发送给在线计费系统，从而使在线计费系统根据该黑名单实现对骚扰电话的拦截。该系统在通信网络中对电话业务的接续过程进行监测和拦截，因此无需用户在手机终端上安装拦截工具软件。而且，该系统利用了在线计费系统体系架构的大部分功能模块，不需要独立建设监测设备来监测通信网络中的信令链路，实现简单高效，降低了对系统的处理能力要求。

该实施例中的骚扰电话监测装置902可参照前面的描述，在此不再赘述。

如图10所示，是本发明实施例骚扰电话监测系统的一种具体应用示意图。

与图7所示应用不同的是，在该组网中，还包括：

OMC（Operation Management Centre），运维中心，监测系统运行状态、管理系统配置参数的模块。

该系统中用户的呼叫过程如图11所示。

其中，MS、MSC、OCG、OCS之间的交互消息与现有技术相同，在此不再详细说明，用户呼叫过程中对可疑号码的监测及拦截的过程如下：

移动用户拨打电话，移动交换机根据用户签约信息触发业务请求，使用信令消息格式将业务请求发送给在线计费网关，在线计费网关将通信核心网的信令消息转换成业务支撑网的IP消息，通过该IP消息将业务请求发送给在线计费系统，在线计费系统先根据运维中心提供的黑名单进行判断，如果主叫号码在该黑名单中则返回拒绝业务请求的应答消息，否则再根据业务请求中的用户、业务信息和系统中的计费资料进行批价、预留资源、扣费等在线计费处理，然后利用应答消息返回处理结果给在线计费网关。

与此同时，在线计费系统利用消息队列将收到的业务消息同步给骚扰电话监测装置，由骚扰电话监测装置根据骚扰电话拨打行为的特点，实时分析统计，识别出骚扰电话号码，生成可疑号码列表送到运维中心，经运维中心确认后生成黑名单，并同步更新到在线计费系统，实现对骚扰号码的呼叫进行拦截。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于设备实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的系统实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上对本发明实施例进行了详细介绍，本文中应用了具体实施方式对本发明进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及设备；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种骚扰电话监测方法，其特征在于，包括步骤：

（1）从在线计费系统同步获取业务消息；

（2）确定监测时间段；

（3）对监测时间段内获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；

（4）对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码；

（5）在线计费系统根据可疑号码列表检查所述业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向核心网返回拒绝业务请求的应答消息；

（6）确定下一个监测时间段，然后返回步骤（3）。

2.根据权利要求1所述的方法，其特征在于，所述对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码包括：

对过滤后的业务消息对应的主叫号码出现的次数进行统计；

如果一个主叫号码出现的次数大于设定的阈值，则确定该主叫号码为可疑号码。

3.根据权利要求1所述的方法，其特征在于，所述对过滤后的业务消息对应的主叫号码进行频度统计，并根据统计结果确定可疑号码包括：

对过滤后的业务消息对应的主叫号码及被叫号码进行统计；

如果一个主叫号码所呼叫的被叫号码呈递增分布，则确定该主叫号码为可疑号码。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

在所述步骤（4）和（6）之间还包括：如果可疑号码列表中没有与确定的可疑号码相同的号码，则将确定的可疑号码添加到所述可疑号码列表中。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

按设定条件对所述可疑号码列表中的可疑号码进行确认，将确认后的可疑号码列入黑名单。

6.一种骚扰电话监测装置，其特征在于，包括：

消息获取单元，用于从在线计费系统同步获取业务消息；

监测时间设定单元，用于确定监测时间段；

过滤单元，用于对所述监测时间设定单元确定的监测时间段内所述消息获取单元获取的业务消息进行条件过滤，得到其中主叫号码主动挂断事件对应的业务消息；

统计单元，用于对所述过滤单元过滤后的业务消息对应的主叫号码进行频度统计；

可疑号码确定单元，用于根据所述统计单元的统计结果确定可疑号码；

在线计费系统根据可疑号码列表检查所述业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向核心网返回拒绝业务请求的应答消息；

所述监测时间设备单元，还用于确定下一个监测时间段；

列表添加单元，用于在可疑号码列表中没有与所述可疑号码确定单元确定的可疑号码相同的号码时，将所述可疑号码添加到所述可疑号码列表中。

7.根据权利要求6所述的装置，其特征在于，

所述统计单元，具体用于对所述过滤单元过滤后的业务消息对应的主叫号码出现的次数进行统计；

所述可疑号码确定单元，具体用于在所述统计单元统计的一个主叫号码出现的次数大于设定的阈值时，确定该主叫号码为可疑号码。

8.根据权利要求6所述的装置，其特征在于，

所述统计单元，具体用于对所述过滤单元过滤后的业务消息对应的主叫号码及被叫号码进行统计；

所述可疑号码确定单元，具体用于在所述统计单元统计的一个主叫号码所呼叫的被叫号码呈递增分布时，确定该主叫号码为可疑号码。

9.一种骚扰电话监测系统，其特征在于，包括：

在线计费系统，用于接收来自核心网的业务消息，并将所述业务消息同步发送到骚扰电话监测装置；

所述骚扰电话监测装置，用于从所述在线计费系统同步获取所述业务消息，并对所述业务消息进行条件过滤和频度统计，根据统计结果确定可疑号码，生成可疑号码列表；

所述在线计费系统，还用于在接收到来自核心网的业务消息后，根据所述可疑号码列表检查该业务消息对应的主叫号码是否在所述可疑号码列表上，如果是，则向所述核心网返回拒绝业务请求的应答消息。

10.根据权利要求9所述的骚扰电话监测系统，其特征在于，所述骚扰电话监测装置为权利要求6至8任一项所述的骚扰电话监测装置。

11.一种骚扰电话监测系统，其特征在于，包括：

在线计费系统，用于接收来自核心网的业务消息，并将所述业务消息同步发送到骚扰电话监测装置；

所述骚扰电话监测装置，用于从所述在线计费系统同步获取所述业务消息，并对所述业务消息进行条件过滤和频度统计，根据统计结果确定可疑号码，生成可疑号码列表；

运维控制中心，用于按设定条件对所述骚扰电话监测装置生成的可疑号码列表中的可疑号码进行确认，将确认后的可疑号码列入黑名单，并将所述黑名单同步到所述在线计费系统；

所述在线计费系统，还用于在接收到来自核心网的业务消息后，根据所述黑名单检查该业务消息对应的主叫号码是否在所述黑名单上，如果是，则向所述核心网返回拒绝业务请求的应答消息。

12.根据权利要求11所述的骚扰电话监测系统，其特征在于，所述骚扰电话监测装置为权利要求6至8任一项所述的骚扰电话监测装置。