CN102572747A - 一种垃圾短信监控方法及系统 - Google Patents

Abstract

本发明公开了一种垃圾短信监控方法及系统，用以向BOSS提供准确、有效的垃圾短信发送源的判定信息。所述垃圾短信监控方法，包括：在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存所述主叫用户号码在当前监控时间段内后续发送的短信；当所述主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息发送给BOSS，所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数。

Description

一种垃圾短信监控方法及系统

技术领域

本发明涉及移动通信领域，尤其涉及一种垃圾短信监控方法及系统。

背景技术

随着手机用户短信业务的增多，垃圾短信的问题日益严重，反垃圾短信的技术也在不断地更新完善。现有技术中，有方案通过设置黑名单、白名单、灰名单的方式来处理垃圾短信及涉嫌垃圾短信。垃圾短信监控系统采用各种设置策略分析、判断现网中短信是否为涉嫌垃圾短信，针对涉嫌垃圾短信，产生相应的灰名单信息后实时地传送给BOSS(Business Operation Support System，业务运营支撑系统)，用以判定现网中的垃圾短信发送源。

现有技术的技术方案中，垃圾短信监控系统与BOSS之间采用的是SOCKET通信方式，具体协议如表1所示：

表1

由上述协议内容可知，垃圾短信监控系统传送给BOSS的灰名单信息中仅有主叫用户号码、当前发送短信的内容以及部分状态标志，无法获知该主叫用户号码进入灰名单信息的具体原因，导致无法根据垃圾短信监控系统传送给BOSS的灰名单信息准确判定该主叫用户号码是否为垃圾短信发送源。

另外，现有技术中的垃圾短信监控系统在对垃圾短信的监控过程中，当某主叫用户号码满足某种预先设置的灰名单规则时，便会生成灰名单信息，生成的灰名单信息中包括触发灰名单规则时所发送短信的内容。此时，垃圾短信监控系统将该灰名单信息发送给BOSS，以使BOSS通过判断短信的内容是否为垃圾短信判定该主叫用户号码是否为垃圾短信发送源。由于部分垃圾短信发送源通过技术手段可以获知不断更新的灰名单规则，所以会在触发灰名单规则时发送一条正常内容的短信，后续BOSS进行判定时，该短信将会被判定为正常短信，而不做处理。那么该主叫用户号码以后发送的垃圾短信将不会经过审核，从而导致对该主叫用户号码是否为垃圾短信发送源的判定出现错误。

因此，垃圾短信监控系统如何向BOSS提供准确、有效的垃圾短信发送源的判定信息，以提高BOSS判定垃圾短信发送源的准确性，成为现有技术中亟待解决的技术问题之一。

发明内容

本发明公开了一种垃圾短信监控方法及系统，用以向BOSS提供准确、有效的垃圾短信发送源的判定信息，以达到提高BOSS判定垃圾短信发送源的准确性的目的。

本发明提供一种垃圾短信监控方法，包括：

在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存所述主叫用户号码在当前监控时间段内后续发送的短信；

当所述主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息发送给业务运营支撑系统BOSS，所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数。

本发明提供一种垃圾短信监控系统，包括：

监控单元，用于在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存所述主叫用户号码在当前监控时间段内后续发送的短信；

生成单元，用于当所述主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息，所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数；

发送单元，用于将所述生成单元生成的灰名单信息发送给业务运营支撑系统BOSS。

本发明实施例提供的垃圾短信监控方法及系统，根据预先划分的监控时间段，在监控到某一主叫用户号码发送短信的数量达到设置的入库阀值时，缓存该主叫用户号码在当前监控时间段内后续发送的所有短信，当该主叫用户号码后续发送的短信触发某种预先设置的灰名单规则时，生成包括该主叫用户号码、以及根据触发的灰名单规则确定的原因参数的灰名单信息并发送给BOSS，垃圾短信监控系统向BOSS发送的灰名单信息中包含当前的主叫用户号码、以及根据触发的灰名单规则确定的原因参数，能够向BOSS提供该主叫用户号码进入灰名单信息的具体原因，从而为BOSS提供准确、有效的垃圾短信发送源的判定信息，达到提高BOSS判定垃圾短信发送源的准确性的目的。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

附图说明

图1为本发明实施例中，垃圾短信监控方法的实施流程示意图；

图2a为本发明实施例中，灰名单发送树的数据结构示意图；

图2b为本发明实施例中，灰名单过期树的数据结构示意图；

图3a为本发明实施例中，主叫用户号码树的数据结构示意图；

图3b为本发明实施例中，主叫用户号码过期树的数据结构示意图；

图4为本发明实施例中，垃圾短信监控系统一种可能的结构示意图；

图5a为本发明实施例中，添加了新生成的灰名单信息后的灰名单发送树的数据结构示意图；

图5b为本发明实施例中，添加了新生成的灰名单信息的有效时间段的灰名单过期树的数据结构示意图；

图5c为本发明实施例中，添加了13800000000的主叫用户号码树的数据结构示意图；

图5d为本发明实施例中，添加13800000000有效时间段后的主叫用户号码过期树的数据结构示意图；

图6为本发明实施例中，针对某一主叫用户号码，垃圾短信监控方法的实施流程示意图。

具体实施方式

为了向BOSS提供准确、有效的垃圾短信发送源的判定信息，以达到提高BOSS判定垃圾短信发送源的准确性的目的，本发明实施例提供了一种垃圾短信监控方法及系统。

以下结合说明书附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明，并且在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。

如图1所示，为本发明实施例提供的垃圾短信监控方法的实施流程示意图，包括如下步骤：

S101、在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存该主叫用户号码在当前监控时间段内后续发送的短信；

S102、当该主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息发送给BOSS(业务运营支撑系统)，所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数。

较佳的，为了避免垃圾短信发送源在触发灰名单规则时发送一条正常内容的短信导致的判定错误，可以将发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS，因此，所述垃圾短信监控方法，还可以包括：

统计该主叫用户号码在当前监控时间段内后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS。

本发明实施例提供的垃圾短信监控方法，为了实现向BOSS提供准确、有效的垃圾短信发送源的判定信息，根据预先划分的监控时间段对每一个主叫用户号码发送的短信进行监控，当该主叫用户号码发送的短信触发预先设置的灰名单规则生成灰名单信息后，垃圾短信监控系统向BOSS发送的灰名单信息包括当前的主叫用户号码、以及根据触发的灰名单规则确定的原因参数，因此能够向BOSS提供该主叫用户号码进入灰名单信息的具体原因；进一步，将发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS，能够避免垃圾短信发送源在触发灰名单规则时发送一条正常内容的短信导致的判定错误。

具体的，本发明实施例中，垃圾短信监控系统与BOSS之间采用的是SOCKET通信方式，具体协议内容如表2所示：

表2

其中，字段Msisdn、Ms_type、Status、Date、validity_peroid、Dst_addr、Msg与原有协议相同，增加的字段中，字段Count：表示在当前监控时间段内，触发灰名单规则时主叫用户号码发送短信的数量。因为机器硬件的内存资源是一定的，并不能保证存储入网以来的所有发送的短信。由于以往发送短信的数量对于BOSS进行垃圾短信判定没有任何意义，因此，发送短信的数量应该限制在某个时间段内，而这个时间段即为当前监控时间段。在统计发送短信的数量时，每个主叫用户号码发送短信的数量可以在系统的流量结构中提取到。

字段Dst_area：被叫用户号码的归属区域，可以用“1”表示被叫用户号码归属区域与主叫用户号码的归属区域相同，“2”表示被叫用户号码归属区域与主叫用户号码的归属区域不同。系统预先存储用户号码与归属区域信息表，在归属区域信息表中可以查询到，某个被叫用户号码的归属区域。

字段Measurement：触发灰名单规则时的时间单位，从触发的灰名单规则中可以获得具体的时间单位。

字段Keyword：当触发的灰名单规则为垃圾短信关键字规则时，该字段提供触发的垃圾短信关键字信息，在垃圾短信关键字处理时可以获得该信息。

具体实施中，灰名单规则包括：所述主叫用户号码后续发送短信的数量达到预先设置的灰名单数量阈值；所述主叫用户号码后续发送短信的被叫用户号码中，属于同一号段的被叫用户号码数量达到预先设置的号码数量阈值；所述主叫用户号码后续发送短信的内容中，包括预先设置的垃圾短信关键字等。

具体实施中，发送次数满足预先设置的垃圾短信监控条件的短信包括：发送次数达到预先设置的垃圾短信数量阈值的短信；或者发送次数最多的设定条数的短信。

例如，某一主叫用户号码发送了10条短信(各条短信内容不相同)，则可以提取发送次数最多的三条短信，并将对应短信的内容发送给BOSS，或者预先设置短信的发送次数阈值(例如设置为100次)，将10条短信中发送次数超过100次的短信的内容发送给BOSS。

针对每一个触发灰名单规则的主叫用户号码，如果缓存其触发灰名单规则前所发送的所有短信，需要占据系统大量的内存空间。因此，本发明实施例中，首先设置入库阈值，在当前监控时间段内，针对每一个触发灰名单规则的主叫用户号码，当监控到该主叫用户号码发送短信的数量达到入库阈值时，缓存该主叫用户号码后续发送的所有短信。通常，入库阈值不低于触发的灰名单规则中预先设置的灰名单数量阈值。

但是，如果主叫用户号码每次触发灰名单规则时，均生成灰名单信息并作为进行垃圾短信发送源的判定信息发送给BOSS，工作量将是巨大的。大部分情况下，垃圾短信发送源发送的垃圾短信是相同内容、重复发送给多个被叫用户号码，将大量重复的短信发送给BOSS的意义不大。另外，如果某主叫用户号码在触发灰名单规则后，只发送一次灰名单信息给BOSS，那么BOSS判定该主叫用户号码是否为垃圾短信发送源的信息不足，基于此，具体实施中，垃圾短信监控方法，还可以包括：

在本地存储灰名单发送信息列表，所述灰名单发送信息列表中每一个灰名单发送信息由主叫用户号码、监控时间段信息、以及触发的灰名单规则组成；以及

所述根据当前的主叫用户号码、以及触发的灰名单规则生成灰名单信息发送给BOSS之前，还包括：

确认由当前的主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息不存在于本地存储的灰名单发送信息列表中。

特别的，还可以为本地存储的每一个灰名单发送信息设置有效时间段；以及垃圾短信监控方法还可以包括：

监控本地存储的每一个灰名单发送信息的有效时间段；并删除超出有效时间段的灰名单发送信息。

具体实施中，本地存储灰名单发送信息列表的方式有多种，可以是树形结构，也可以是表格结构，只要是方便维护管理的形式均可以。同理，存储每一个灰名单发送信息的有效时间段的方式也可以是树形结构或者表格形式。以下通过以树形结构的方式存储灰名单发送信息列表和各灰名单发送信息的有效时间段为例进行说明。

如图2a所示，为本发明实施例提供的灰名单发送树的数据结构示意图，其中，灰名单发送树是指以树形结构方式存储的灰名单发送信息列表。灰名单发送树的节点为不同的灰名单发送信息，灰名单发送信息(主叫用户号码、触发的监控规则、监控时间段)中只要有一项不相同，即认为是不同的灰名单发送信息，将会被存储在不同的节点中。如果主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息在灰名单发送树中，那么，说明在同一监控时间段内，该主叫用户号码由于触发同一灰名单规则而生成的灰名单信息已经发送给BOSS，从而无需重复生成相同的灰名单信息。

如图2b所示，为本发明实施例提供的灰名单过期树的数据结构示意图，其中，灰名单过期树表示各灰名单发送信息的有效时间段。灰名单过期树的节点与灰名单发送树的节点一一对应，除了存储灰名单发送树节点中存储的灰名单发送信息外，还需要存储每一个灰名单发送信息的有效时间段，系统每隔一定的时间(例如5秒)便会对灰名单过期树中每个节点进行检查，当检查到有节点存储的灰名单发送信息超过有效时间段之后，便会读取该节点中存储的灰名单发送信息，根据该灰名单发送信息，在灰名单发送树中查找相应的节点，并将其删除。

另外，针对每一个触发灰名单规则的主叫用户号码，一定时间段内因为触发不同的灰名单规则、在不同的监控时间段内可能多次生成灰名单信息，且一定时间段内同一主叫用户号码发送相同内容短信的次数最多的几条短信或者发送次数达到预先设置的发送次数阈值的短信一般不变，如果每次都在生成灰名单信息时提取之前发送次数最多的短信或者发送次数达到预先设置的发送次数阈值的短信的内容都发送给BOSS，对BOSS进行垃圾短信发送源的判定也没有实质意义，基于此，本发明实施例中，针对同一主叫用户号码在同一预先设置的时间段内(例如可以设置为一天24小时)，仅在第一次触发灰名单规则生成灰名单信息时，提取发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS。

具体实施中，还可以在本地存储触发预先设置的灰名单规则的每一个主叫用户号码；以及统计主叫用户号码后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS之前，还包括：

确认本地存储的各主叫用户号码中不包括当前的主叫用户号码。

具体实施中，还可以为本地存储的每一个主叫用户号码设置有效时间段；以及垃圾短信监控方法还可以包括：

监控本地存储的每一个主叫用户号码的有效时间段；并删除超出有效时间段的主叫用户号码。

具体的，可以通过多种格式在本地存储每一个主叫用户号码及每一个主叫用户号码的有效时间段，例如，树形结构或者表格结构。以下通过每一个主叫用户号码及每一个主叫用户号码的有效时间段的存储格式为树形结构为例进行说明。

具体的，本发明实施例中，分别通过主叫用户号码树和主叫用户号码过期树来存储每一个主叫用户号码、以及每一个主叫用户号码的有效时间段。

如图3a所示，为本发明实施例提供的主叫用户号码树的数据结构示意图，主叫用户号码树的节点中，至少包括主叫用户号码。某一主叫用户号码触发灰名单规则后，如果在主叫用户号码树中可以查找到相应的主叫用户号码，说明该主叫用户号码在指定时间段内，已提取过发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS，无需再次提取。如果在主叫用户号码树中没有查找到该主叫用户号码，即需要提取该主叫用户号码在一定时间段内达到入库阀值后，触发灰名单规则前发送的短信中，发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS。具体的，提取方式可以为：使用SQL语句在存储的短信中以“内容相同”为条件，查询一定时间段内发送的相同内容的短信，并统计相同内容短信的发送次数，将发送次数满足预先设置的垃圾短信监控条件的短信的内容提取出来，发送给BOSS。

相应的，本发明实施例通过主叫用户号码过期树的形式存储每一个触发灰名单规则的主叫用户号码对应的有效时间段。

如图3b所示，为本发明实施例提供的主叫用户号码过期树的数据结构示意图，主叫用户号码过期树的节点与主叫用户号码树中的节点一一对应，且主叫用户号码过期树的节点中除了存储主叫用户号码外，还需要存储该主叫用户号码的有效时间段。系统每隔一段时间(例如5S)检查主叫用户号码过期树中存储的主叫用户号码的有效时间段，在检查到超过有效时间段的节点后，读取该节点中相应的主叫用户号码，根据该主叫用户号码删除主叫用户号码树中相应的主叫用户号码。

基于同一技术构思，本发明实施例中还提供了一种垃圾短信监控系统，由于该系统解决技术问题的原理与垃圾短信监控方法相似，因此该系统实施可以参见方法的实施，重复之处不再赘述。

如图4所示，为本发明实施例提供的垃圾短信监控系统一种可能的结构示意图，包括：

监控单元401，用于在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存该主叫用户号码在当前监控时间段内后续发送的短信；

生成单元402，用于当该主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息，该灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数；

发送单元403，用于将生成单元402生成的灰名单信息发送给BOSS。

较佳的，所述垃圾短信监控系统，还可以包括统计单元404，其中：

统计单元404，用于统计该主叫用户号码在当前监控时间段内后续发送的短信中各条相同内容短信的发送次数；

发送单元403，还用于将统计单元404统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS。

具体实施中，垃圾短信监控系统还可以包括管理单元405和存储单元406，其中：

管理单元405，用于将灰名单发送信息列表存储到所述存储单元406中，所述灰名单发送信息列表中每一个灰名单发送信息由主叫用户号码、监控时间段信息、以及触发的灰名单规则组成；

存储单元406，用于存储所述灰名单发送信息列表；以及

生成单元402，还用于在根据当前的主叫用户号码、以及触发的灰名单规则生成灰名单信息发送给BOSS之前，确认由当前的主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息不存在于存储单元406中存储的灰名单发送信息列表中。

具体实施中，管理单元405，还用于为存储单元406中存储的每一个灰名单发送信息设置有效时间段；监控存储单元406中存储的每一个灰名单发送信息的有效时间段；并从存储单元406中删除超出有效时间段的灰名单发送信息。

具体实施中，管理单元405，还用于将触发预先设置的灰名单规则的每一个主叫用户号码存储到存储单元406中；以及

存储单元406，还用于存储各主叫用户号码；

统计单元403，还用于在统计主叫用户号码后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS之前，确认存储单元406中存储的各主叫用户号码中不包括当前的主叫用户号码。

具体实施中，管理单元405，还用于为存储单元406中存储的每一个主叫用户号码设置有效时间段；监控存储单元406中存储的每一个主叫用户号码的有效时间段；并从存储单元406中删除超出有效时间段的主叫用户号码。

为了更好的理解本发明实施例，以下通过具体的实施例对本发明的实施过程进行说明。

实施例一

实施例一以灰名单发送树添加灰名单发送信息、以及灰名单过期树添加灰名单发送信息的有效时间段、主叫用户号码树添加新的主叫用户号码以及主叫用户号码过期树添加该主叫用户号码的有效时间段为例进行说明，本发明实施例中，涉及的垃圾短信监控条件设置为相同内容的短信发送次数最多的前三条短信。

假设当前灰名单发送树数据结构如图2a所示，某一主叫用户号码为13800000000，在当前监控时间段(假设为9:00-10:00)发送短信的数量达到入库阈值(假设入库阈值为100条)后，且后续发送的短信触发了预先设置的灰名单规则(假设灰名单规则设置为后续发送短信的数量达到灰名单数量阈值，假设为300条)。首先在灰名单发送树中查找由13800000000、当前的监控时间段信息、以及触发的灰名单规则组成的节点是否存在，如果不存在，则由主叫用户号码13800000000、监控时间段信息(9:00-10:00)、触发的灰名单规则(假设为灰名单规则1)组成新的灰名单发送信息，并将新的灰名单发送信息添加到灰名单发送树中，如图5a所示，为添加了新的灰名单发送信息后的灰名单发送树的数据结构示意图；相应的，根据预先设置的灰名单发送信息的有效时间段，将新的灰名单发送信息的有效时间段添加到灰名单过期树中，如图5b所示，为添加了新的灰名单发送信息的有效时间段的灰名单过期树的数据结构示意图。

当在该条新的灰名单发送信息的有效时间段内，在监控时间段为9:00-10:00时，13800000000再次触发灰名单规则1时，在灰名单发送树中查找该主叫用户号码、及其触发的灰名单规则是否已存在。由于是在同一监控时间段内再次触发相同的灰名单规则1，所以灰名单发送信息已经存在，那么无需生成新的灰名单发送信息，灰名单发送树及灰名单过期树的数据结构保持示意图保持不变。

假设13800000000在设置的主叫用户号码有效时间段内，没有提取过发送次数最多的三条短信的内容发送给BOSS。那么，在13800000000满足灰名单规则1时，在生成新的灰名单信息后发送给BOSS的同时，统计存储的13800000000达到入库阈值后发送的短信中各条相同内容的短信的发送次数，并将统计出的发送次数最多的前三条短信的内容发送给BOSS。由于是在主叫用户号码树的有效时间段内第一次提取13800000000发送次数最多的前三条短信的内容，因此将13800000000添加到主叫用户号码树中，如图5c所示，为添加了13800000000的主叫用户号码树的数据结构示意图；相应的，在主叫用户号码过期树中添加13800000000的有效时间段，如图5d所示，为添加13800000000的有效时间段后的主叫用户号码过期树的数据结构示意图。

具体实施中，系统定期检查灰名单过期树中存储的各灰名单发送信息的有效时间段，并删除超过有效时间段的灰名单发送信息；系统定期检查主叫用户号码过期树中存储的各主叫用户号码的有效时间段，删除超过有效时间段的主叫用户号码树中相应的主叫用户号码；由于其实施过程分别与灰名单发送树添加新的灰名单发送信息和主叫用户号码树添加主叫用户号码的实施过程类似，这里不再赘述。

实施例二

如图6所示，为本发明实施例中，针对某一主叫用户号码，垃圾短信监控方法的实施流程示意图，包括如下步骤：

S601、在当前监控时间段内，监控该主叫用户号码发送短信的数量；

S602、判断该主叫用户号码发送短信的数量是否达到预先设置的入库阈值；如果是，执行步骤S603，如果否，执行步骤S601；

S603、缓存该主叫用户号码在当前监控时间段内后续发送的每一条短信；

S604、监控该主叫用户号码在当前监控时间段内后续发送的短信；

S605、判断该主叫用户号码在当前监控时间段内后续发送的短信是否触发某种预先设置的灰名单规则，如果是，则执行步骤S606，否则执行步骤S604；

S606、判断由当前的主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息是否存在于本地存储的灰名单发送信息列表中，如果是，则执行步骤S604，如果否，则执行步骤S607；

S607、根据主叫用户号码、触发的灰名单规则生成灰名单信息，发送给BOSS；

具体的，生成的灰名单信息中包括该主叫用户号码、以及根据触发的灰名单规则确定的原因参数。

S608、判断该主叫用户号码是否在本地存储的各主叫用户号码中，如果是，则执行步骤S604，如果否，则执行步骤S609；

S609、统计缓存的短信中各条相同内容短信的发送次数，将统计出的发送次数最多的前N条(例如N等于3)短信的内容发送给BOSS。

本发明实施例提供的垃圾短信监控方法及系统，根据预先划分的监控时间段，在监控到某一主叫用户号码发送短信的数量达到设置的入库阀值时，缓存该主叫用户号码在当前监控时间段内后续发送的所有短信，当该主叫用户号码后续发送的短信触发某种预先设置的灰名单规则时，生成包括该主叫用户号码、以及根据触发的灰名单规则确定的原因参数的灰名单信息并发送给BOSS，垃圾短信监控系统向BOSS发送的灰名单信息中包含当前的主叫用户号码、以及触发的灰名单规则的原因参数，能够向BOSS提供该主叫用户号码进入灰名单信息的具体原因，从而为BOSS提供准确、有效的垃圾短信发送源的判定信息，达到提高BOSS判定垃圾短信发送源的准确性的目的。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1.一种垃圾短信监控方法，其特征在于，包括：

在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存所述主叫用户号码在当前监控时间段内后续发送的短信；

当所述主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息发送给业务运营支撑系统BOSS；所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数。

2.如权利要求1所述的方法，其特征在于，还包括：

统计所述主叫用户号码在当前监控时间段内后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS。

3.如权利要求1所述的方法，其特征在于，在本地存储灰名单发送信息列表，所述灰名单发送信息列表中每一个灰名单发送信息由主叫用户号码、监控时间段信息、以及触发的灰名单规则组成；以及

所述根据当前的主叫用户号码、以及触发的灰名单规则生成灰名单信息发送给BOSS之前，还包括：

确认由当前的主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息不存在于本地存储的灰名单发送信息列表中。

4.如权利要求3所述的方法，其特征在于，为本地存储的每一个灰名单发送信息设置有效时间段；以及

所述方法还包括：

监控本地存储的每一个灰名单发送信息的有效时间段；并删除超出有效时间段的灰名单发送信息。

5.如权利要求2所述的方法，其特征在于，在本地存储触发预先设置的灰名单规则的每一个主叫用户号码；以及

所述统计主叫用户号码后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS之前，还包括：

确认本地存储的各主叫用户号码中不包括当前的主叫用户号码。

6.如权利要求5所述的方法，其特征在于，为本地存储的每一个主叫用户号码设置有效时间段；以及

所述方法还包括：

监控本地存储的每一个主叫用户号码的有效时间段；并删除超出有效时间段的主叫用户号码。

7.如权利要求1所述的方法，其特征在于，所述灰名单规则包括：所述主叫用户号码后续发送短信的数量达到预先设置的灰名单数量阈值；所述主叫用户号码后续发送短信的被叫用户号码中，属于同一号段的被叫用户号码数量达到预先设置的号码数量阈值；所述主叫用户号码后续发送短信的内容中，包括预先设置的垃圾短信关键字。

8.如权利要求1所述的方法，其特征在于，所述发送次数满足预先设置的垃圾短信监控条件的短信包括：发送次数达到预先设置的垃圾短信数量阈值的短信；或者发送次数最多的设定条数的短信。

9.一种垃圾短信监控系统，其特征在于，包括：

监控单元，用于在当前监控时间段内，当监控到存在发送短信的数量达到预先设置的入库阈值的主叫用户号码时，缓存所述主叫用户号码在当前监控时间段内后续发送的短信；

生成单元，用于当所述主叫用户号码在当前监控时间段内后续发送的短信触发预先设置的灰名单规则时，生成灰名单信息，所述灰名单信息中包括所述主叫用户号码、以及根据触发的灰名单规则确定的原因参数；

发送单元，用于将所述生成单元生成的灰名单信息发送给业务运营支撑系统BOSS。

10.如权利要求9所述的系统，其特征在于，还包括统计单元，其中：

所述统计单元，用于统计所述主叫用户号码在当前监控时间段内后续发送的短信中各条相同内容短信的发送次数；

所述发送单元，还用于将所述统计单元统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给业务运营支撑系统BOSS。

11.如权利要求9所述的系统，其特征在于，还包括管理单元和存储单元，其中：

所述管理单元，用于将灰名单发送信息列表存储到所述存储单元中，所述灰名单发送信息列表中每一个灰名单发送信息由主叫用户号码、监控时间段信息、以及触发的灰名单规则组成；

所述存储单元，用于存储所述灰名单发送信息列表；以及

所述生成单元，还用于在根据当前的主叫用户号码、以及触发的灰名单规则生成灰名单信息发送给BOSS之前，确认由当前的主叫用户号码、监控时间段信息、以及触发的灰名单规则组成的灰名单发送信息不存在于本地存储的灰名单发送信息列表中。

12.如权利要求11所述的系统，其特征在于，

所述管理单元，还用于为存储单元中存储的每一个灰名单发送信息设置有效时间段；监控所述存储单元中存储的每一个灰名单发送信息的有效时间段；并从所述存储单元中删除超出有效时间段的灰名单发送信息。

13.如权利要求11所述的系统，其特征在于，

所述管理单元，还用于将触发预先设置的灰名单规则的每一个主叫用户号码存储到所述存储单元中；

所述存储单元，还用于存储各主叫用户号码；以及

所述统计单元，还用于在统计主叫用户号码后续发送的短信中各条相同内容短信的发送次数，将统计出的发送次数满足预先设置的垃圾短信监控条件的短信的内容发送给BOSS之前，确认所述存储单元中存储的各主叫用户号码中不包括当前的主叫用户号码。

14.如权利要求13所述的系统，其特征在于，

所述管理单元，还用于为存储单元中存储的每一个主叫用户号码设置有效时间段；监控所述存储单元中存储的每一个主叫用户号码的有效时间段；并从所述存储单元中删除超出有效时间段的主叫用户号码。

Images