CN103152764B

CN103152764B - 受访网络上的漫游活动的反引导的检测

Info

Publication number: CN103152764B
Application number: CN201110463144.7A
Authority: CN
Inventors: P·N·阿格雷蒂; D·P·鲁索; S·M·亚曼尼
Original assignee: Network Search System Texas Co Ltd
Current assignee: Turcotte Rangnick Dirk Sass LLC
Priority date: 2010-12-21
Filing date: 2011-12-21
Publication date: 2017-03-01
Anticipated expiration: 2031-12-21
Also published as: US20120157092A1; US8364143B2; EP2469899A3; CN103152764A; EP2469899B1; JP2012134976A; EP2469899A2

Abstract

本发明涉及受访网络上的漫游活动的反引导的检测。公开了一种自动检测漫游活动的反引导的系统和方法。该方法可被本地网络上的监控系统使用，该监控系统持续监控所有有关受访网络的国际MAP信令。通过估计不同类型的漫游订户的数量检测漫游的反引导，该不同类型的漫游订户的数量包括独特的活跃漫游者的数量、独特的所引导的漫游者的数量以及独特的反引导漫游者的数量。将不同类型的订户的数量单独地或者组合地与阈值相比较。如果该数量超过了阈值，则监控系统向本地网络报警受访网络可能使用了漫游反引导技术。

Description

受访网络上的漫游活动的反引导的检测

技术领域

实施例一般涉及监控本地和受访公用移动网络之间的信令，且更具体地，涉及确定受访网络是否拒绝本地网络的漫游引导(steering)。

背景技术

移动服务供应商典型地提供在指定地理区域内的无线覆盖，该地理区域例如特定的国家或一个或多个城市服务区域(MSA)。当服务供应商的订户需要这些区域内的移动服务时，订户的移动电话或用户设备搜索且附接到服务供应商的网络。当订户行进到服务供应商的指定覆盖区域之外时，订户的移动电话被认为是漫游的，且必须附接到另一服务供应商的移动网络即受访网络，以获取服务。在订户附接时，受访网络与本地网络交换信息以验证该订户的移动电话是合法装置。如果鉴权消息交换成功，漫游订户从受访网络获取服务。

例如，基于美国的移动网络的订户可能行进到欧洲。为了在欧洲时获取移动服务，基于美国的订户的移动电话必须查找和尝试附接到欧洲服务供应商的移动网络。漫游移动装置可检测多个潜在的受访网络。典型地，移动装置将附接到具有最强信号的受访网络。

本地移动服务供应商经常将与提供在本地服务区域之外的区域中的覆盖的优选外国服务供应商达成契约协议。这些契约可为来自本地网络的漫游订户提供例如低费率和/或保障的服务级别。相应地，本地网络服务供应商通常想要它的订户的漫游移动装置附接到优选的外国服务供应商。为实现这些，本地网络使用漫游引导(SoR)尝试将它的订户的移动装置引导到优选的受访网络。为保持该漫游订户在其网络上，或为阻止漫游订户使用另一受访网络，一些非优选的受访网络采用漫游的反引导(反-SoR)技术。

发明内容

监控系统分析受访公用移动网络和本地公用移动网络之间的信令业务以确定该受访网络是否对本地网络的订户使用了漫游反引导技术。监控系统可以检测例如，受访网络是否仿真订户的手动分离或者对来自本地网络的分离消息不做响应。

在一个实施例中，监控系统检测受访网络上的漫游的反引导。监控系统捕捉在本地网络接收的、来自受访网络的信令消息。该信令消息对应于漫游本地网络订户附接到受访网络的尝试。监控系统估计活跃的(active)漫游订户的数量，所引导的漫游订户的数量以及在受访网络上的反引导漫游订户的数量。然后，监控系统将估计的活跃的漫游订户、所引导的漫游订户和反引导漫游订户的数量单独地或者组合地与一个或多个预选的阈值进行比较。如果所估计的数量中的一个或多个单独地或与其他所估计的数量相组合地超过了预选的阈值，则监控系统识别漫游活动的潜在的反引导。

附图说明

因此一般地描述了本发明，现在将参考附图，其中：

图1是说明用户设备(UE)与受访公用移动网络(VPMN)的交互的高级框图；以及

图2是根据本发明的一个实施例说明用于检测漫游活动的反引导的过程的流程图。

具体实施方式

现在将参考附图，在下文中更加完整地描述本发明。但是，本发明可以具体化为许多不同的形式，且不应理解为限于在此提出的实施例。相反地，提供这些实施例使得本公开将全面和完整，以及将向本领域技术人员完全地表达本发明的范围。本领域技术人员能够使用本发明的各种实施例。

图1是说明用户设备(UE)101与受访公用移动网络(VPMN)102-104的交互的高级框图。UE 101是本地公用移动网络(HPMN)105的订户，当该装置在其本地区域、区或国家中操作时该本地公用移动网络105为UE 101提供无线服务。当例如UE 101的订户漫游或者行进到不同的区域、区或国家时，HPMN105不再提供无线服务。在这种情况下，订户必需搜索其他公用移动网络且将尝试接入另一网络以获取无线服务。例如，UE 101在搜索漫游供应商时可能检测到三个VPMN 102-104。UE 101将典型地测量VPMN 102-104的信号强度并将尝试连接到具有最强信号的VPMN。如果UE 101附接到VPMN中的一个，则HPMN 105将在UE 101的注册过程期间接收到来自该VPMN的鉴权消息。来自该VPMN的附接和鉴权消息将通知HPMN 105该UE 101正在漫游并已附接到特定VPMN。

HPMN 105可能具有一个或多个在该HPMN的服务区域之外的区域中的优选VPMN。例如，HPMN 105可能与VPMN 102成为合作伙伴以支持HPMN 105的漫游订户。VPMN 102可为HPMN 105的漫游订户提供优选的费率或增强的服务。结果，HPMN 105将偏好于，包括UE 101的订户当在VPMN服务区域内漫游时使用VPMN 102。如果UE 101附接到VPMN 102，则HPMN105将在UE 101的注册过程期间接收到来自VPMN 102的鉴权消息。HPMN 105将确定UE 101已经附接到合作伙伴或优选的VPMN 102，且HPMN 105将提供鉴权数据以允许UE 101向VPMN102注册。

UE 101可确定VPMN 103具有最强的信号并可尝试附接到VPMN 103。HPMN 105将在UE 101的注册过程期间接收到来自VPMN 103的鉴权消息。HPMN 105将确定出UE 101已经附接到非优选的或未知的VPMN。HPMN 105还将确定出合作伙伴VPMN 102可以在与VPMN 103相同的区域中服务于UE101。随后，HPMN 105可以命令UE 101从VPMN 103解除连接并查找另一VPMN或者特别地重新附接到合作伙伴VPMN 102。

其中HPMN 105引导或者尝试引导UE 101附接到特定VPMN的过程被称作是漫游引导(SoR)。漫游引导是由如HPMN 105的本地网络用来管理订户诸如UE 101的出界(outbound)漫游业务的技术，以便控制与优选的或者合作伙伴网络(优选VPMN)交换的漫游业务的百分比。典型地，漫游引导应用于行进到本地网络不提供服务的不同国家的订户。漫游引导可以以若干不同方式实现，包括，例如无线电(over-the-air，OTA)引导和基于SS7节点的重引导。

在OTA引导中，UE 101维护HPMN 105分配的优选网络的列表。UE 101当漫游远离HPMN 105时，尝试连接到优选网络中的一个，例如VPMN 102。优选网络列表可由HPMN 105更新，例如通过发送GSM MAP消息：MT FSM63-(U)SIM数据下载到UE 101。

在基于SS7节点的重引导中，当UE 101附接到另一网络，例如受访国家中的VPMN103时，通过SS7网络106从VPMN 103向UE 101的本地网络105上的本地位置寄存器(HLR)107发送移动应用部分(MAP)更新位置(Update Location)消息。位于本地网络105中的引导平台108截获该更新位置消息，且识别出该消息源自的VPMN 103。如果VPMN 103不是HPMN 105的优选或合作伙伴网络，则本地网络可能期望引导漫游订户远离该网络。引导平台108将拒绝该更新位置消息。失败的位置更新过程将迫使UE 101从VPMN 103断开连接并尝试附接到下一个可用网络。UE 101将重新搜索可用网络并将尝试附接到VPMN 103之后的具有次最强信号的网络。HPMN 105和引导平台108将继续拒绝UE 101的更新位置消息直到该消息来自优选VPMN 102。

在对MAP更新位置消息的答复中可发送不同的响应码。那些消息也可以被引导平台108使用以重引导UE 101到不同的VPMN。引导平台108可使用特定响应码来拒绝更新位置消息并将漫游订户引导到其他VPMN。在使用3GPPGSM MAP规范的网络中，例如，允许响应于更新位置消息的值是系统故障(System Failure)，漫游不被允许(Roaming Not Allowed)，数据丢失(Data Missing)和非预期的数据值(Unexpected Data Value)。

当UE 101附接到特定漫游供应商例如VPMN 104时，该受访网络可尝试对抗(counter)正在由本地网络105实施的任何漫游引导。漫游引导被对抗或拒绝的过程被称为漫游的反引导(反-SoR)。

漫游的反引导由非优选VPMN使用以推翻来自HPMN的漫游引导。例如，非优选VPMN104可以期望保留漫游订户的标识以捕捉漫游业务和相应的收入。可选择地，非优选VPMN104可尝试阻止或最小化从竞争者的网络(例如优选VPMN 102)上产生的收入。

受访网络使用不同类型的漫游的反引导来对抗不同类型的漫游引导。例如，为推翻基于SS7节点的重引导机制，反SoR方法依靠SS7信令且落入两个主要类别：强制手动模式或定期重捕捉。在强制手动模式，VPMN反SoR平台产生连续的更新位置至HPMN直至该SoR平台停止拒绝更新位置消息。在接收到特定数目的更新位置之后，HPMN SoR平台假设该订户正在试图手动选择特定网络。在定期重捕捉中，当非优选VPMN从HPMN接收到MAP取消位置(MAP Cancel Location)，该VPMN上的反SoR平台发出MAP更新位置。取消位置一更新位置模式以半连续序列重复，且UE从不(除非常短的时间窗口之外)能够执行任何移动终止或移动起始服务。在一些情况下，该VPMN也可支持其他信令以为漫游订户减少服务中断的危险。这些方法可被非优选VPMN单独地或者组合地使用以对抗本地网络上的漫游活动的引导。在一个实施例中，非优选VPMN 104具有漫游反引导平台110，其监视VPMN 104和HPMN 105之间的SS7业务。

使用UE 101的订户可期望在漫游时使用特定VPMN。为向用户提供这一选项，HPMN105可允许UE 101操作在手动模式下，在手动模式下，用户手动地选择使用哪个受访网络。漫游反引导平台110可利用UE 101的这一能力。通过产生连续的更新位置消息并将它们发送到HPMN 105，就好像它们是由UE 101发起一样，反SoR平台110操作在强制手动模式下。漫游引导平台108最初将拒绝更新位置消息，这是因为它们是源自非优选的受访网络。但是，假定该订户正在试图手动选择特定网络，该漫游引导平台108将最终停止拒绝位置更新消息。例如，3GPP TS 24.008规定了以15秒的间隔接收到4个更新位置消息之后，则HPMN需停止拒绝更新位置。以这样的方式，不需要订户了解，VPMN104可成功模仿来自UE 101的消息并阻止HPMN将UE 101重引导到优选VPMN，例如合作伙伴VPMN 102。结果，订户可以接受非优选VPMN 104上的、比在优选受访网络中可用的、更高的速率或低标准服务。

只要该漫游订户还被阻止附接到竞争者的网络，非优选VPMN可不关心订户是否成功附接到其网络。漫游反引导平台110使用定期重捕捉来阻止UE 101附接到其他受访网络。当UE 101尝试附接到VPMN 104，更新位置消息如上面所描述被发送到HPMN 105。由于VPMN104不是优选VPMN，该SoR平台108将发送取消位置或其他MAP消息到VPMN 104以尝试将UE101强制附接到另一受访网络。当非优选VPMN 104接收到来自HPMN 105的取消位置消息时，反SoR平台110重新发出另一MAP更新位置到HPMN 105。SoR平台108将重新发出取消位置消息。该更新位置/取消位置模式由反SoR平台110以连续或半连续序列而重复。结果，UE 101从来不能实现任何移动终止或移动起始服务。最多，UE 101可在非常短的时间窗口内具有服务，该时间窗口在来自反SoR和SoR平台的更新位置/取消位置交换之间。

漫游反引导攻击(如上述那些)可使用SS7监控系统检测到。在一个实施例中，装备有被动(passive)监控系统的HPMN连续监控所有国际MAP信令。通过分析该MAP信令，监控系统能够自动检测到受访网络上的反SoR活动。

被动监控系统可包括一个或多个网络监控探测器111。如图1所示，探测器111可耦合到本地网络105上的一个或多个接口或互联链路。将理解的是，探测器111还可耦合到本地网络105内的除了从引导平台108到HLR 107和VPMN102-104的链路之外的任何接口或互联链路。以简化为目的，图1并没有示出网络105内的所有可能的监控链路。探测器111被动地捕捉来自接口的消息业务而不中断网络操作。

如图1中所示的监控探测器111代表本地网络105上的一个或多个监控探测器。每个监控探测器可捕捉来自网络上的一个或多个链路的业务。此外，特定链路上的业务可被多于一个的探测器111所捕捉。如果使用了多个探测器111，探测器可互相连接以分担和交换所捕捉的业务。该监控系统可使用被优化的分布式架构以处理大量信令业务。该监控系统和探测器111可提供对经过网络的每一事务的实时、多协议跟踪，实现承载/服务订户，链路/接口和节点状态监控。在一个实施例中，探测器111可以是来自Tektronix公司的GeoProbe平台的一部分，包括Iris Analyzer Toolset应用和SpIprobe和G10探测器。监控探测器可包括运行软件应用程序以分析从SS7链路捕捉的数据业务的处理器和存储软件应用程序指令和捕捉的数据业务的存储器。将理解的是，也可以采用其他网络监控装置或探测器，以便使用在此公开和描述的技术来检测漫游反引导。

图2是说明根据本发明的一个实施例检测漫游活动的反引导的过程的流程图。从本地网络中的链接捕捉数据的监控系统可运行图2中所示的过程，以检测何时受访网络针对本地网络的订户应用漫游反引导技术。在步骤201，监控系统估计与独特(unique)活跃漫游者的数量相对应的第一参数，其在一个实施例中被指定为“指标号1(Indicator No.1)”。指标号1是在给定时段内有多少本地网络的订户在受访网络上漫游的估计。

在步骤202，监控系统估计与独特引导漫游者的数量相对应的第二参数，其在一个实施例中被指定为“指标号2”。指标号2是在给定时段内有多少本地网络的订户与信令业务(其指示由本地网络发起的漫游活动的引导)相关联的估计。在步骤203，监控系统估计与独特反引导漫游者的数量相对应的第三参数，其在一个实施例中被指定为“指标号3”。指标号3是在给定时段内有多少本地网络的订户与信令(其指示由受访网络发起的漫游活动的反引导)相关联的估计。

在步骤204，监控系统估计与本地网络的HLR的潜在混叠(aliasing)相对应的第四参数，其在一个实施例中被指定为“指标号4”。指标号4是当响应于来自受访网络的业务时指示受访网络上的反引导平台使用本地网络的HLR的地址的信令业务的量的估计。

指标号1-4参数可与特定受访网络或受访网络组相关联。指标号1-4参数可对应于在特定时段内检测到的活动，该特定时段例如所选择的分钟、小时、天或任何其他时间的时段。

在步骤205，监控系统产生关于可能的漫游活动反引导的警告。反SoR警告基于对指标号1-4参数值与可配置的阈值相比较而确定。例如本地网络服务供应商的用户可为指标号1-4参数中的每一个建立或选择阈值。该阈值可以是一般的并应用到所有受访网络，或是尤其为一个或多个特定受访网络而选择的。各个指标和/或两个或更多指标的各种组合的值可被用于识别潜在的反SoR活动。

在步骤206，监控系统产生详细协议跟踪以确认在特定受访网络上的任何检测到的可能的漫游活动的反引导。

将理解的是，过程的步骤201-204可以同时和/或顺序地执行。进一步将理解的是，步骤可以以任何次序执行且可以一次或重复地执行。图2中的过程可以根据处理能力和监控系统上可用的资源而连续执行。指标的连续和同时监控将允许监控系统产生接近实时的反SoR活动警告。

可选择的，本地网络和受访网络之间的业务跟踪可以随时间而捕捉。以所选择的间隔，或当期望量的数据已经被捕捉时，监控系统可以以批量模式分析所捕捉的业务来确定在先前的时段内是否发生了任何反SoR活动。反SoR活动的实时和历史检测二者对本地网络服务供应商具有潜在商业价值。本地网络服务供应商可尝试使用技术、商业或法律的方法来对抗受访网络的反SoR活动。然而，本地网络服务供应商对反SoR活动所采取的任何对抗措施在其生效之前将很可能花费某一时间段(例如天或周，如果不是更长的话)。

估计指标号1：独特活跃漫游者的数量

给定受访网络的独特成功漫游者的数量可由网络监控系统使用从本地网络上的SS7链路被动捕捉的数据来估计。在一个实施例中，监控系统执行以下过程。

1.在每天的开始，将所选择的受访网络的指标号1的值重置为0。

2.跟踪在受访网络中的每个单个出界漫游订户(SUB)。例如可使用该用户设备的IMSI或MSISDN确定该订户的标识。

3.在该天的结束，回顾每个SUB的业务。将特定SUB计数为活跃漫游者，且对该天的受访网络的指标号1的值进行增量，条件是该SUB执行了以下操作中的至少一次成功的服务尝试：移动发起语音呼叫、移动终止语音呼叫、移动发起SMS和移动终止SMS。

估计指标号2：独特的所引导的漫游者的数量

给定受访网络的独特的所引导的漫游者的数量可由监控系统使用如下过程来估计。

1.在每天的开始，将所选择的受访网络的指标号2的值重置为0。

2.跟踪受访网络中的每个单独出界漫游订户(SUB)。例如使用该用户设备的IMSI/MSISDN确定该订户的标识。

3.在该天的结束，回顾每个SUB的业务。将特定SUB计数为所引导的漫游者，且对该天的受访网络的指标号2的值进行增量，条件是以下条件二者都满足：

a)该SUB没有执行来自受访网络的成功的MAP更新位置事务；以及

b)所有来自该SUB的失败的MAP更新位置事务用在预定列表中标识出的响应码进行拒绝。该响应码列表可以是可配置的，且在示意性或缺省实施例中，其包括码：系统故障、漫游不被允许、数据丢失和非预期的数据值。可以为每个受访网络不同地配置响应码列表。

指标号2可能并没有提供所引导的漫游者的精确计数，因为引导平台使用的、将漫游订户引导到不同的受访网络的响应码还可被本地网络自身使用以报告真实网络或签约问题。但是，指标号2的值确实提供了相关的信息，其将在反SoR活动的启发式检测中起作用。

估计指标号3：独特反引导漫游者的数量

给定受访网络的独特反引导漫游者的数量可由监控系统采用以下过程进行估计：

1.在每天的开始，将所选择的受访网络的指标号3的值重置为0。

3.在该天的结束，回顾每个SUB的业务。将特定SUB计数为反引导漫游者，且对该天的受访网络的指标号3的值进行增量，条件是满足以下条件中的至少一个：

a)该特定SUB在t₁秒的时段内执行来自受访网络的至少一系列的n个MAP更新位置事务，其中前n-1个事务按响应码是失败的，而最后一个事务是成功的。t₁和/或n的值可是可配置的。响应码可以是在预定或可配置的列表中的任何MAP响应码。在示意性实施例中，t₁的缺省值是20秒，n的值是5，且响应码可配置列表包括以下码：系统故障、漫游不被允许、数据丢失和非预期的数据值。可以对每个受访网络不同地配置MAP响应码。

b)该特定SUB执行来自受访网络的至少一系列的n个MAP更新位置事务，其中各MAP更新位置尝试间隔开最少t₂秒且最多t₃秒，且其中前n-1个事务按响应码RC是失败的，而最后一个事务是成功的。t₂，t₃以及n的值可是可配置的。在示意性实施例中，t₂的缺省值是35秒，t₃的缺省值是40秒，而n的缺省值是5。响应码可以是在预定或可配置的列表中的任何MAP响应码。在示意性实施例中，响应码可配置列表包括以下码：系统故障、漫游不被允许、数据丢失和非预期的数据值。

c)该特定SUB在1小时的时段内执行至少m个系列的MAP过程，其中每个系列开始于到受访网络的MAP取消位置，并终止于来自受访网络的MAP更新位置。包括在每个系列中的MAP过程以及系列中的后继过程之间的时间间隔可是可配置的。在一个实施例中，缺省配置将是包括间隔开小于20秒的MAP取消位置和MAP更新位置事务的系列。m的值可是可配置的。在一个实施例中使用m＝2的缺省值。

指标号3可能并没有提供反引导漫游者的精确计数，因为订户或用户设备(反SoR平台)可能具有手动强制地选择网络，其可包括在指标号3下计数的一系列的MAP过程。此外，反SoR行为根据时间和信令流可包括变型，其可潜在地使用以上描述的过程躲避检测。但是，指标号2的值确实提供了相关的信息，其将在反SoR活动的启发式检测中起作用。

估计指标号4：本地网络HLR的潜在的混叠

反引导平台可使用本地网络的HLR的地址对受访网络做出响应。如果出现这种情况，监控系统将报告仅响应(Response-only)MAP事务。指标号4的值对仅响应事务的数目进行计数。用于计算指标号4的仅响应事务的列表可是可配置的，且在一个实施例中，其可缺省为更新位置/插入订户数据。

对可能存在的漫游反引导产生警告

基于指标号1-4的值，如果检测到可能的漫游反引导的指示，监控系统将产生警告。

基于以上描述的指标号3过程的规则3，监控系统可产生接近实时的警告。如果监控系统中的处理能力足够，该系统能够继续评估该规则并在一SUB与规则3的第一或第二项条件匹配时产生警告。

监控系统还可使用指标号4产生接近实时的警告。如果指标号4的值在可配置的或预设的时间间隔内达到可配置的或预设的阈值，则监控系统可以确定出该受访网络使用了反SoR。

在一个实施例中，监控系统可采用指标的组合而产生反SoR报告，例如用如下方式：

如果(指标号2/(指标号1+指标号2))＜X

并且(指标号3/指标号2)＞Y

则报告反SoR活动

第一表达式(指标号2/(指标号1+指标号2))将本地网络的引导效率测量为已引导的漫游订户的总数的一部分。

第二表达式(指标号1/指标号2)测量反SoR的效果相对于引导的效果。

X和Y的值是可配置的并可针对每个受访网络而独立选择。X和Y可依赖于本地网络的引导平台的配置，且依赖于需要的所引导订户的百分比。校准时段可用于选择X和Y的值。

指标号1和指标号2仅仅能够采用启发式方式估计，这使得可能的反SoR的确认是必需的。在本地网络运营商实施采取法律或商业行动之前，这种进一步的确认可能是有必要的。

反SoR的确认可以用测试移动单元获得。例如测试移动单元112可能位于一个或多个VPMN 102-104的覆盖区域中。本地网络105或监控系统111通过链路113与该测试移动单元112通信，该链路113可能是SS7信令、互联网连接或任何其他通信方法。本地网络105或监控系统111可引导该测试移动单元112附接到选择的受访网络，例如VPMN 104。当从VPMN104发送附接消息到本地网络105时，引导平台108拒绝试图将该测试移动单元112引导到另一VPMN的更新位置消息。如果VPMN 104采用反SoR，则其将不通知该测试移动单元112更新位置消息被拒绝。因为本地网络105和/或监控系统111具有到该测试移动单元112的返回信道113连接，它们可以监控测试移动单元112实际上发送和接收了什么消息。实际的消息可与根据本地网络105的指令而应当已经发送或接收的期望的消息相比较。如果实际的消息与所期望的消息不匹配，例如当更新位置或取消位置消息没有如期望地被发送，则可以确定反SoR活动。

产生详细协议跟踪以确认检测到什么

监控系统有能力将呼叫捕捉的MAP信令业务记录为数据记录并产生完全的协议跟踪。当监控系统的反SoR检测过程产生了警告，其还将提供检测的订户的IMSI/MSISDN标识的列表。这一列表可以在协议跟踪查询工具中和历史呼叫跟踪应用中使用。对于与检测的IMSI/MSISDN对应的用户设备，可以产生详细的协议跟踪，以确认反SoR是否如指标所表明的那样发生。

获得了前述的说明和相关附图中提供的教导的益处，本发明所属领域的技术人员将能够想到本发明的许多修改和其他实施例。因此，应当理解本发明并不限于所披露的具体实施例。尽管在此采用了特定术语，它们仅仅是以一般的和描述的意义而使用，且并不是以限制为目的。

Claims

1.一种用于检测受访网络上的漫游的反引导的方法，包括：

捕捉在本地网络接收的、来自该受访网络上的漫游订户的信令消息；

基于每个订户而将捕捉的消息相关联；

估计在该受访网络上的活跃的漫游订户的数量；

估计在该受访网络上的所引导的漫游订户的数量；

估计在该受访网络上的反引导漫游订户的数量；

将所估计的活跃的漫游订户、所引导的漫游订户和反引导漫游订户的数量单独地或者组合地与一个或多个预选的阈值相比较；以及

如果所估计的数量中的一个或多个单独地或者组合地超过了预选的阈值，则识别出漫游活动的潜在的反引导。

2.权利要求1的方法，进一步包括：

如果特定订户成功地发起或接收在受访网络上的通信，则将特定网络订户计数为活跃的漫游订户。

3.权利要求2 的方法，其中在受访网络上的通信包括从包含语音呼叫、数据连接或短消息服务通信的组中选择的通信。

4.权利要求1的方法，进一步包括;

如果对特定订户而言本地网络没有执行任何来自受访网络的成功的更新位置事务，将该特定订户计数为所引导的漫游订户。

5.权利要求4的方法，其中如果一组失败的更新位置事务被用响应码拒绝，则该特定订户被计数为所引导的漫游订户，该响应码从包含系统故障、漫游不被允许、数据丢失和非预期的数据值码的组中选择。

6.权利要求1的方法，进一步包括：

如果特定订户在预定时间段内执行了一系列的失败更新位置事务，继之以执行成功的更新位置事务，将该特定网络订户计数为反引导漫游订户。

7.权利要求1的方法，进一步包括：

如果特定订户执行了一系列的更新位置事务，其中每个更新位置事务在预定间隔之内被隔开，并且其中该系列继之以具有预定间隔的成功的更新位置事务，将该特定网络订户计数为反引导漫游订户。

8.权利要求1的方法，进一步包括：

如果特定订户在预定时间段内与受访网络执行了多个事务系列，事务系列每个都包括至少一个取消位置消息和至少一个更新位置消息的交换，将该特定网络订户计数为反引导漫游订户。

9.权利要求1的方法，进一步包括：

产生包括与至少一个反引导漫游订户相关联的消息的协议跟踪。

10.权利要求1的方法，其中，该信令消息对应于漫游的本地网络订户附接到受访网络的尝试。

11.一种网络监控系统，包括：

至少一个SS7接口，适于从SS7链路捕捉数据业务，该数据业务包括在本地网络和一个或多个受访网络之间交换的消息；

存储器，存储所捕捉的数据业务；

处理器，适于：

计算在该受访网络上的活跃的漫游订户的数量；

计算在该受访网络上的所引导的漫游订户的数量；

计算在该受访网络上的反引导漫游订户的数量；

将活跃的漫游订户、所引导的漫游订户以及反引导漫游订户的数量与预定的阈值相比较；以及

基于比较，确定该受访网络是否采用了漫游反引导技术。

12.权利要求11的系统，其中该处理器适于随着数据业务被捕捉而接近实时地执行比较步骤。

13.权利要求11的系统，其中该处理器适于以预选的间隔、使用存储器中存储的所捕捉的数据业务执行该比较步骤。

14.权利要求13的系统，其中该预选的间隔与操作者选择的时间段相对应。

15.权利要求13的系统，其中预选的间隔与所捕捉的数据的预定量相对应。

16.权利要求11的系统，进一步包括：

工作在该受访网络的服务区域之内的测试移动单元，该测试移动单元适于当被监控系统命令时附接到受访网络，并且适于将从受访网络接收到的消息业务报告至监控系统。

17.一种用于检测受访网络上的漫游的反引导的装置，包括：

用于捕捉在本地网络接收的、来自该受访网络上的漫游订户的信令消息的单元；

用于基于每个订户而将捕捉的消息相关联的单元；

用于估计在该受访网络上的活跃的漫游订户的数量的单元；

用于估计在该受访网络上的所引导的漫游订户的数量的单元；

用于估计在该受访网络上的反引导漫游订户的数量的单元；

用于将所估计的活跃的漫游订户、所引导的漫游订户和反引导漫游订户的数量单独地或者组合地与一个或多个预选的阈值相比较的单元；以及

用于如果所估计的数量中的一个或多个单独地或者组合地超过了预选的阈值，则识别出漫游活动的潜在的反引导的单元。

18.权利要求17的装置，进一步包括：

用于如果特定订户成功地发起或接收在受访网络上的通信，则将特定网络订户计数为活跃的漫游订户的单元。

19.权利要求18 的装置，其中在受访网络上的通信包括从包含语音呼叫、数据连接或短消息服务通信的组中选择的通信。

20.权利要求17的装置，进一步包括;

用于如果对特定订户而言本地网络没有执行任何来自受访网络的成功的更新位置事务，将该特定订户计数为所引导的漫游订户的单元。

21.权利要求20的装置，其中如果一组失败的更新位置事务被用响应码拒绝，则该特定订户被计数为所引导的漫游订户，该响应码从包含系统故障、漫游不被允许、数据丢失和非预期的数据值码的组中选择。

22.权利要求17的装置，进一步包括：

用于如果特定订户在预定时间段内执行了一系列的失败更新位置事务，继之以执行成功的更新位置事务，将该特定网络订户计数为反引导漫游订户的单元。

23.权利要求17的装置，进一步包括：

用于如果特定订户执行了一系列的更新位置事务，其中每个更新位置事务在预定间隔之内被隔开，并且其中该系列继之以具有预定间隔的成功的更新位置事务，将该特定网络订户计数为反引导漫游订户的单元。

24.权利要求17的装置，进一步包括：

用于如果特定订户在预定时间段内与受访网络执行了多个事务系列，事务系列每个都包括至少一个取消位置消息和至少一个更新位置消息的交换，将该特定网络订户计数为反引导漫游订户的单元。

25.权利要求17的装置，进一步包括：

用于产生包括与至少一个反引导漫游订户相关联的消息的协议跟踪的单元。

26.权利要求17的装置，其中，该信令消息对应于漫游的本地网络订户附接到受访网络的尝试。

27.一种网络监控系统，包括：

存储器，存储所捕捉的数据业务；

处理器，适于：

在预定时段的开始，将漫游者变量重置为零，该漫游者变量对应于受访网络的成功漫游者的数量；

在该预定时段期间跟踪在该受访网络中的各个出界漫游订户；

如果该漫游订户在该预定时段期间执行了至少一次成功的服务尝试，则将该特定漫游订户识别为活跃的漫游者；以及

针对每个活跃的漫游者，对漫游者变量的值进行增量以计算在该受访网络上的活跃的漫游订户的数量，其中活跃的漫游订户的数量用于识别潜在的漫游活动的反引导。

28.权利要求27的网络监控系统，进一步包括：

使用该订户的用户设备的IMSI或MSISDN确定漫游订户的标识。

29.权利要求27的网络监控系统，其中该预定时段是24小时的时段。

30.权利要求27的网络监控系统，其中该至少一次成功的服务尝试从包含发起移动语音呼叫、终止移动话音呼叫、发起SMS消息以及终止SMS消息的组中选择。