CN102547711B - 一种检测与拦截ip信令网络中骚扰电话的系统及方法 - Google Patents

Abstract

本发明公开了一种检测与拦截IP信令网络中骚扰电话的系统及方法，系统基于由IP信令网中的若干个信令点、电话交换机及路由器所组成的通信网，系统包括一台或多台MPM-IP以及一套与所述的MPM-IP相连的集中业务管理系统，MPM-IP串接入IP信令网需对信令消息数据进行检测处理的网络连接上通信网中，方法包括：首先部署IP骚扰电话拦截系统，系统进入工作状态后分析处理步骤如下：系统启动；解包检测网络中的数据包；解包检测传送中的信令消息；检测该信令消息的标题码；继续下一个数据包的处理。本发明能够在不改造现有网络设备而独立实施，在一个系统上同时实现骚扰号码的快速发现与控制，以减少用户对骚扰电话的投诉。

Description

一种检测与拦截IP信令网络中骚扰电话的系统及方法

技术领域

本发明涉及一种IP通信控制与信息安全技术，尤其指在IP信令网络中检测与拦截骚扰电话的系统及方法。

背景技术

骚扰电话是不法用户对客户大范围拨打，振铃一次后挂机，等客户回拨时呼转到音信台或录音电话，形成对用户的骚扰和欺诈，在主观上违背用户意志并且在客观上对用户通信自由、生活安宁造成侵害或者蒙蔽用户的呼叫。

骚扰电话的行为特征：短时间振铃，用户通常无法正常接听。骚扰电话网络特征：超频呼叫，交换机不产生话单记录。

控制上述骚扰电话，目前是通过信令流程或试呼话单，根据骚扰电话特征，分析确认骚扰源号码，将骚扰源的号码放入能够控制电话接续的交换设备的黑名单，而控制该类呼叫。这种方式不仅需要在现有业务平台或信令监测系统中增加发现骚扰源的分析处理功能，还需要同步更改网络中多部交换机的黑名单，需要多个系统设备的相互配合，实施困难，操作复杂，实时性差。

发明内容

本发明的目的在于克服现有技术的缺陷而提供一种检测与拦截IP信令网络中骚扰电话的系统及方法，能够在不改造现有网络设备而独立实施，在一个系统上同时实现骚扰号码的快速发现与控制，以减少用户对骚扰电话的投诉。

实现上述目的的技术方案是：

本发明之一的一种检测与拦截IP信令网络中骚扰电话的系统，该系统基于由IP信令网中的若干个信令点、电话交换机及路由器所组成的通信网，其中：信令点包括信令转接点、信令网关和电话交换节点，电话交换节点包括汇接局、关口局、软交换中心、媒体网关、长途局、关口移动交换中心、来访移动交换中心、业务交换点和市话端局，其中，所述的系统包括一台或多台MPM-IP以及一套与所述的MPM-IP相连的集中业务管理系统，MPM-IP以无信令点、无IP地址及无以太网地址的方式串接入IP信令网需对信令消息数据进行检测处理的网络连接上通信网中，其中：

所述的MPM-IP用于采集和分析信令消息，检测识别呼叫消息中已列入黑名单的呼叫源，执行对黑名单号码发起呼叫的控制操作，将相关信令消息采集发送到业务管理系统，执行来自业务管理系统的业务规则与黑白名单同步修改命令，定时向业务管理系统报告工作状态；

所述的集中业务管理系统通过数据接口与各MPM-IP相连，用于收集MPM-IP采集的信令消息，对收集的消息按业务规则进行分析，根据骚扰电话特征发现骚扰电话源号码，将需控制的骚扰号码生成黑名单并同步更新到各MPM-IP；完成MPM-IP的数据装载或核对请求；接收与检测各MPM-IP的工作状态；执行操作员系统指令或修改黑白名单的指令。

上述的检测与拦截IP信令网络中骚扰电话的系统，其中，骚扰电话检测时：

(1).系统运行时，MPM-IP对所有经过该网络的IP信令数据进行逐层解包进行分析，根据网络类型及相关网络配置，识别并提取出电话呼叫相关的消息，并将这些呼叫相关的信令消息传给集中业务管理系统分析处理，如果通过MPM-IP的数据与电话呼叫无关，则将数据透明转发；

(2).集中业务管理系统根据将已采集到的IP信令数据进行解码处理，采集到的IP信令数据为通过MPM-IP或者其他数据采集设备进行采集得到，集中业务管理系统对呼叫数据进行分析处理，并根据呼叫信令消息的关联特征将同一个呼叫相关的信令消息关联起来，生成呼叫消息流程；

(3).集中业务管理系统根据骚扰电话的特征对已经生成的呼叫流程进行判别，并根据处理结果生成黑名单，提交用户审核；

(4).集中业务管理系统将用户确认的黑名单主叫号码同步到各个MPM-IP系统。

上述的检测与拦截IP信令网络中骚扰电话的系统，其中，骚扰电话拦截时：

(1).MPM-IP解码IP信令网络中的IP数据包，分析出需要拦截的呼叫发起消息，并将该IP信令数据消息进行骚扰电话的拦截，拦截过程如下：修改呼叫发起消息中的被叫号码字段，将其改为不存在的号码，或者将该号码标记为空号；

(2).将这条被更改过的IP信令消息送往集中管理服务器，以便做统计分析使用；

(3).将修改后的IP信令数据包进行低层的组包处理，包括重新计算以太网各层校验码，并将新的校验码更新入数据包的相应位置；

(4).MPM-IP将更新过的IP信令数据包从另外一个方向转发出去；

网络中该呼叫消息的目的信令点收到该被叫号码字段被更改过的消息后，终止该呼叫流程。

上述的检测与拦截IP信令网络中骚扰电话的系统，其中，将修改后的数据包进行低层的组包处理，该组包处理包括重新根据新数据包的内容计算各层的校验码。

上述的检测与拦截IP信令网络中骚扰电话的系统，其中，在各IP信令网中匹配串接入所述MPM-IP，可分别位于与所述IP信令网中的信令转接点相连接的网络连接、与所述信令网关相连接的网络连接或与所述电话交换节点相连接的信令网络连接路上。

上述的检测与拦截IP信令网络中骚扰电话的系统，其中，所述的MPM-IP为独立的设备，或被集成于电信设备内，或附作电信设备的伴侣式设备。

本发明之二的一种检测与拦截IP信令网络中骚扰电话的方法，其中，

首先部署IP骚扰电话拦截系统，MPM-IP以无信令点编码工作方式串接于需要骚扰电话拦截的相关信令链路，系统进入工作状态后分析处理步骤如下：

第一步：系统启动，初始化相关配置进入工作状态；

第二步：解包检测网络中的数据包，如果是信令消息相关的数据包，则转入第三步处理，否则传递该数据包；

第三步：解包检测传送中的信令消息，识别到信令消息类型为电话呼叫时，则进入第四步的控制骚扰电话分析处理程序，否则传递该信令消息；

第四步：检测该信令消息的标题码，若不是初始地址消息，则传递该信令消息，并将该消息采集到业务管理系统；若为初始地址消息，则提取主叫号码，以主叫号码为索引查询黑名单数据表，若号码为黑名单内号码，则实施拦截，拦截过程如下：

1)修改被叫地址，在被叫地址前插入拦截骚扰电话接入码，该接入码为不存在的地址字冠，或直接修改被叫地址为不存在的号码，由网络终止该呼叫；

2)传递修改后的消息，同时将该消息发送到业务管理中心，以用于业务统计分析，若黑名单中没有该号码，将消息传递并发送给业务管理系统；

第五步：继续下一个数据包的处理。

本发明的有益效果是：本发明在IP信令网络当中引入IP信令消息处理服务装置MPM-IP，为实施特定业务，将该MPM-IP匹配串接在IP信令网络中，仅通过MPM-IP，不改造通信网上运行交换机的用户数据和信令设备，对已有组网设备无任何影响。就能实现通信网的新业务，同时该装置使得基于IP信令网实现类似拦截骚扰电话成为可能，避免了其它方式需修改现有网络设备数据、不易发现相关号码、使用复杂等问题，本发明为电信运营商拦截骚扰电话提供了有效手段，减少用户对骚扰电话的投诉。本发明具有如下优点：

1.通过将IP信令消息处理机MPM-IP串接进入现有信令网的接入方式以实现MPM-IP能够在对现有信令网设备不进行任何改造的情况下实现骚扰电话治理。

2.通过MPM-IP与集中业务管理系统的关联工作，组成一套系统。从而能够在同一套系统中同时实现对骚扰电话的检测与拦截。

3.本系统通过对IP信令数据的实时检测、骚扰电话实时判别、骚扰电话黑名单实时下发、骚扰电话实时拦截等特征，从而实现系统对骚扰电话治理的实时性。

4.对于与电话呼叫无关的IP数据，系统对其实现完全透传，从而实现系统对IP信令网中的数据无任何影响。

附图说明

图1是本发明之一的IP信令网中骚扰电话拦截系统的组网示意图；

图2是本发明之二的IP信令网中骚扰电话拦截流程实现示意图。

具体实施方式

目前，许多通信传输网都完成了IP化改造，呼叫信令也都基于IP网络中传输。本发明，在不需要改造现有网络设备的前提下，独立实施拦截骚扰电话，从而减少用户对骚扰电话的投诉。

下面将结合附图对本发明做进一步说明。

请参阅图1，图中示出了本发明之一的一种检测与拦截IP信令网络中骚扰电话的系统，该系统基于由IP信令网中的若干个信令点、电话交换机及路由器所组成的通信网，其中：信令点包括信令转接点、信令网关和电话交换节点，电话交换节点包括汇接局、关口局、软交换中心、媒体网关、长途局、关口移动交换中心、来访移动交换中心、业务交换点和市话端局，系统包括一台或多台MPM-IP1(IP信令消息处理设备)以及一套与MPM-IP1相连的集中业务管理系统2，MPM-IP1以无信令点、无IP地址及无以太网地址的方式串接入IP信令网需对信令消息数据进行检测处理的网络连接上，该接入方式对已有网络无任何影响，不需要对现网做任何改造，其中：

MPM-IP1对流经的IP信令消息进行采集，即时传送给集中业务管理系统2，由集中业务管理系统2对消息进行分析，发现、管理并生成骚扰源号码的黑名单，将黑名单同步到MPM-IP1。MPM-IP1根据拦截骚扰电话规则与黑名单，完成对骚扰电话的拦截处理。

MPM-IP1用于采集和分析信令消息，检测识别呼叫消息中已列入黑名单的呼叫源，执行对黑名单号码发起呼叫的控制操作，将相关信令消息采集发送到业务管理系统，执行来自业务管理系统的业务规则与黑白名单同步修改命令，定时向业务管理系统报告工作状态；

集中业务管理系统2通过数据接口与各MPM-IP1相连，用于收集MPM-IP1采集的信令消息，对收集的消息按业务规则进行分析，根据骚扰电话特征发现骚扰电话源号码，将需控制的骚扰号码生成黑名单并同步更新到各MPM-IP1；完成MPM-IP1的数据装载或核对请求；接收与检测各MPM-IP1的工作状态；执行操作员系统指令或修改黑白名单的指令。

MPM-IP1在执行拦截骚扰电话操作时，解出呼叫的初始地址消息，并以初始地址消息中的主叫用户的号码为索引，查询主叫黑名单数据表，当识别到主叫用户为黑名单用户时，根据系统设置的规则变更该消息的被叫地址，并将该呼叫消息重新组包转发。则该呼叫的目的终端在检测到该呼叫的被叫地址无效后，将终止该呼叫流程，以实现拦截操作。

工作原理：

骚扰电话检测时：

(1).系统运行时，MPM-IP1对所有经过该网络的IP信令数据进行逐层解包进行分析，根据网络类型及相关网络配置，识别并提取出电话呼叫相关的消息，并将这些呼叫相关的信令消息传给集中业务管理系统2分析处理，如果通过MPM-IP1的数据与电话呼叫无关，则将数据透明转发；

(2).集中业务管理系统2根据将已采集到的IP信令数据进行解码处理。该IP信令数据的采集为通过MPM-IP1设备或者其他数据采集设备进行采集，集中业务管理系统2对呼叫数据进行分析处理，并根据呼叫信令消息的关联特征将同一个呼叫相关的信令消息关联起来，生成呼叫消息流程，关联特征通常是通过信令点码(DPC、OPC)、电路选择码(CIC)。

(3).集中业务管理系统2根据骚扰电话的特征对已经生成的呼叫流程进行判别，并根据处理结果生成黑名单，提交用户审核，特征为用户或者程序编制的一些判别策略，比如该主叫方的呼叫频次、通话时长等等；

(4).集中业务管理系统2将用户确认的黑名单主叫号码同步到各个MPM-IP1。

骚扰电话拦截时；

(1).MPM-IP1解码IP信令网络中的IP数据包，分析出需要拦截的呼叫发起消息，并将该IP信令数据消息进行骚扰电话的拦截，即MPM-IP1对流经的IP信令数据包进行解码，如果这些IP信令数据包中包含呼叫发起消息，则提取出该呼叫发起消息中的主叫号码。MPM-IP1将提取出的呼叫发起消息中的主叫号码与MPM-IP1内存数据库中的内容进行查询匹配。如果在数据库中找到与该主叫号码相同的记录，则认为该主叫号码发起的呼叫为骚扰电话，需要对该呼叫进行拦截处理。MPM-IP1对被判别为骚扰电话的呼叫发起消息，该呼叫发起消息被封装在流经MPM-IP的IP信令数据包中，进行拦截处理，拦截过程如下：修改呼叫发起消息中的被叫号码字段，将其改为不存在的号码，或者将该号码标记为空号；

(2).将这条被更改过的IP信令消息送往集中管理服务器，以便做统计分析使用；

(3).将修改后的IP信令数据包进行低层的组包处理，包括重新根据新数据包的内容计算各层的校验码等，并将新的校验码更新入数据包的相应位置；

(4).MPM-IP将更新过的IP信令数据包从另外一个方向转发出去，即将更新后的IP信令数据包通过MPM-IP的另外一个网络端口转发出去；

修改呼叫发起消息中的被叫号码字段，将其改为不存在的号码，或者将该号码标记为空号；

网络中该呼叫消息的目的信令点收到该被叫号码字段被更改过的消息后，终止该呼叫流程。

在各IP信令网中匹配串接入MPM-IP1，可分别位于与IP信令网中的信令转接点相连接的网络连接、与信令网关相连接的网络连接或与电话交换节点相连接的信令网络连接路上。

MPM-IP1为独立的设备，或被集成于电信设备内，或附作电信设备的伴侣式设备。

本实施例中，IP信令网上的多个信令点包括多个MSC SERVER3(移动交换中心)、CE4(站点接入设备)、TMSC5(汇接移动交换中心)等所组成，

各MPM-IP1连接在MSC SERVER3与CE4之间，并与集中业务管理系统2相连。系统中的MPM-IP1采用同IP信令网一致的双平面结构组网，负荷分担方式工作。

本发明之二的一种检测与拦截IP信令网络中骚扰电话的方法，包括：

首先部署IP骚扰电话拦截系统，MPM-IP以无信令点编码工作方式串接于需要骚扰电话拦截的相关信令链路，系统进入工作状态后分析处理步骤如下：

第一步：系统启动，初始化相关配置进入工作状态；

第二步：解包检测网络中的数据包，如果是信令消息相关的数据包，则转入第三步处理，否则传递该数据包；

第三步：解包检测传送中的信令消息，识别到信令消息类型为电话呼叫时，则进入第四步的控制骚扰电话分析处理程序，否则传递该信令消息；

第四步：检测该信令消息的标题码，若不是初始地址消息，则传递该信令消息，并将该消息采集到业务管理系统；若为初始地址消息，则提取主叫号码，以主叫号码为索引查询黑名单数据表，若号码为黑名单内号码，则实施拦截，拦截过程如下：

1)修改被叫地址，在被叫地址前插入拦截骚扰电话接入码，该接入码为不存在的地址字冠，或直接修改被叫地址为不存在的号码，由网络终止该呼叫；

2)传递修改后的消息，同时将该消息发送到业务管理中心，以用于业务统计分析，若黑名单中没有该号码，将消息传递并发送给业务管理系统；

第五步：继续下一个数据包的处理。

请参阅图2，为本发明之二的IP信令网中骚扰电话拦截流程实现示意图，包括以下步骤：

步骤S1，启动系统，加载相关配置数据；

步骤S2，接收网络数据；

步骤S3，判断是否收到网络数据，

若是，则进入步骤S4；

若不是，则返回步骤S2；

步骤S4，判断是否需要数据采集，

若是，则将消息发送给集中业务管理系统，然后进入步骤S5；

若不是，则进入步骤S5；

步骤S5，数据进行分析，判断是否为IP数据；

若是，则进入步骤S6；

若不是，则进入步骤S12；

步骤S6，判断是否为需要处理的数据类型，例如，TCP，SCTP等，

若是，则进入步骤S7；

若不是，则进入步骤S12；

步骤S7，判断是否需要数据采集。

若需要，则将消息发送给集中业务管理系统，然后进入步骤S8；

若不需要，则进入步骤S8；

步骤S8，数据包继续解包，直至解出系统需要处理的业务层；

步骤S9，判断是否需要数据采集，

若需要，则将消息发送给集中业务管理系统，然后进入步骤S10；

若不需要，则进入步骤S10；

步骤S10，判断本条数据是否需要做相关业务处理；

若需要，则进入步骤S11；

若不需要，则进入步骤S12；

步骤S11，数据处理以及数据封包；

步骤S12，将消息转发出去，然后返回步骤S2。

以上实施例仅供说明本发明之用，而非对本发明的限制，有关技术领域的技术人员，在不脱离本发明的精神和范围的情况下，还可以做出各种变换或变型，因此所有等同的技术方案也应该属于本发明的范畴，应由各权利要求所限定。

Claims (4)

1.一种检测与拦截IP信令网络中骚扰电话的系统，该系统基于由IP信令网中的若干个信令点、电话交换机及路由器所组成的通信网，其中：信令点包括信令转接点、信令网关和电话交换节点，电话交换节点包括汇接局、关口局、软交换中心、媒体网关、长途局、关口移动交换中心、来访移动交换中心、业务交换点和市话端局，其特征在于，所述的系统包括一台或多台MPM-IP以及一套与所述的MPM-IP相连的集中业务管理系统，MPM-IP以无信令点、无IP地址及无以太网地址的方式串接入IP信令网需对信令消息数据进行检测处理的网络连接上通信网中，其中：

所述的MPM-IP用于采集和分析信令消息，检测识别呼叫消息中已列入黑名单的呼叫源，执行对黑名单号码发起呼叫的控制操作，将相关信令消息采集发送到业务管理系统，执行来自业务管理系统的业务规则与黑白名单同步修改命令，定时向业务管理系统报告工作状态；

所述的集中业务管理系统通过数据接口与各MPM-IP相连，用于收集MPM-IP采集的信令消息，对收集的消息按业务规则进行分析，根据骚扰电话特征发现骚扰电话源号码，将需控制的骚扰号码生成黑名单并同步更新到各MPM-IP；完成MPM-IP的数据装载或核对请求；接收与检测各MPM-IP的工作状态；执行操作员系统指令或修改黑白名单的指令，

骚扰电话检测时：

(1)系统运行时，MPM-IP对所有经过该网络的IP信令数据进行逐层解包进行分析，根据网络类型及相关网络配置，识别并提取出电话呼叫相关的消息，并将这些呼叫相关的信令消息传给集中业务管理系统分析处理，如果通过MPM-IP的数据与电话呼叫无关，则将数据透明转发；

(2)集中业务管理系统根据将已采集到的IP信令数据进行解码处理，采集到的IP信令数据为通过MPM-IP或者其他数据采集设备进行采集得到，集中业务管理系统对呼叫数据进行分析处理，并根据呼叫信令消息的关联特征将同一个呼叫相关的信令消息关联起来，生成呼叫消息流程；

(3)集中业务管理系统根据骚扰电话的特征对已经生成的呼叫流程进行判别，并根据处理结果生成黑名单，提交用户审核；

(4)集中业务管理系统将用户确认的黑名单主叫号码同步到各个MPM-IP系统。

2.根据权利要求1所述的检测与拦截IP信令网络中骚扰电话的系统，其特征在于，骚扰电话拦截时：

(1).MPM-IP解码IP信令网络中的IP信令数据包，分析出需要拦截的呼叫发起消息，并将该IP信令数据包进行骚扰电话的拦截，拦截过程如下：修改呼叫发起消息中的被叫号码字段，将其改为不存在的号码，或者将该号码标记为空号；

(2).将这条被更改过的IP信令数据包送往集中业务管理系统，以便做统计分析使用；

(3).将修改后的IP信令数据包进行低层的组包处理，包括重新计算以太网各层校验码，并将新的校验码更新入数据包的相应位置；

(4).MPM-IP将更新过的IP信令数据包从另外一个方向转发出去；

网络中该呼叫消息的目的信令点收到该被叫号码字段被更改过的消息后，终止该呼叫流程。

3.根据权利要求1所述的检测与拦截IP信令网络中骚扰电话的系统，其特征在于，在各IP信令网中匹配串接入所述MPM-IP，可分别位于与所述IP信令网中的信令转接点相连接的网络连接、与所述信令网关相连接的网络连接或与所述电话交换节点相连接的信令网络连接路上。

4.根据权利要求1所述的检测与拦截IP信令网络中骚扰电话的系统，其特征在于，所述的MPM-IP为独立的设备，或被集成于电信设备内，或附作电信设备的伴侣式设备。