CN103179530A - 一种短信拦截方法及装置 - Google Patents

Abstract

本发明公开了一种短信拦截方法及装置，用以解决现有技术对垃圾短信进行拦截的准确性低的问题。该方法网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集，并对短信监控，当根据当前有效的策略集中包含的关键字策略和流量策略，确定短信满足设定的拦截条件时，对该短信以及发送端发送的其他短信进行拦截。由于本发明实施例中采用统一的设定格式配置各策略集，每个策略集中包含策略，从而保证了各网络侧设备中的安全策略的组织形式是相同的，并可以根据策略集中包含的各种策略对短信进行拦截处理，无需使用特定的某个网络侧设备，也无需使用软件对安全策略进行组织形式的转换，因此提高了拦截垃圾短信的准确性。

Description

一种短信拦截方法及装置

技术领域

本发明涉及无线通信技术领域，尤其涉及一种短信拦截方法及装置。

背景技术

随着无线通信网络的不断发展，用户在享受各种业务带来的方便的同时，也受到不法分子发送的垃圾短信的困扰，这就需要对垃圾短信进行拦截。

在现有技术中，短信拦截的方法主要是在网络侧设备中配置安全策略，并监控收发的短信，根据配置的安全策略，对监控到的短信以及发送该短信的发送端进行相应的放行、拦截或者审核等处理。其中，配置的安全策略主要包括关键字策略和流量策略。

关键字策略中包含垃圾短信中常见的关键字或关键词，或者垃圾短信中常见的任意关键字或关键词的组合。当网络侧设备监控到收发的短信的内容中包括该关键字策略中包含的关键字或关键词时，则对该短信以及发送该短信的发送端进行相应的处理，例如对该短信进行拦截处理，并将发送该短信的发送端发送的所有短信都进行拦截处理，或者转发到人工处理单元进行人工审核处理等。

流量策略包含发送端在设定时间内发送短信数量的阈值，如5分钟发送20条短信，15分钟发送40条短信等，并且可以设定一个或几个阈值。当网络侧设备监控到发送端在设定时间内发送短信的数量超过了设定的阈值后，则对该短信进行相应的处理。

但是，在现有技术中，由于网络侧设备的制造商各不相同，导致各网络侧设备中配置的安全策略的组织形式也各不相同，甚至同一个网络侧设备中不同版本的安全策略的组织形式也各不相同。例如，制造商A制造的网络侧设备A中配置了安全策略A，制造商B制造的网络侧设备B中配置了安全策略B，但是，网络侧设备A中配置的安全策略A与网络侧设备B中配置的安全策略B的组织形式不同，这就导致了不同网络侧设备之间的安全策略无法进行统一的应用和管理。也即，同一时刻只能使用网络侧设备A进行垃圾短信的拦截，或者使用网络侧设备B进行垃圾短信的拦截，而不同同时使用这两个网络侧设备进行垃圾短信的拦截。因此，在对垃圾短信进行拦截时，只能采用安全策略A和安全策略B中的一个，导致对垃圾短信的拦截效果不佳，而且两种网络侧设备中必有一个是处于闲置状态，造成了资源的浪费。

现有技术中也有通过专门的软件将配置在不同网络侧设备中的安全策略进行组织形式转换并存储在一个网络侧设备中的方法，进而可以采用转换后的安全策略对垃圾短信进行拦截，但是，由于不同网络侧设备中的安全策略的组织形式不同，将一种组织形式的安全策略转换成另一种组织形式的安全策略时，难免会出现安全策略中某些数据的丢失，而这些丢失的数据是无法复原的，因此也会导致对垃圾短信的拦截的准确性降低。

发明内容

本发明实施例提供一种短信拦截方法及装置，用以解决现有技术对垃圾短信进行拦截的准确性较低的问题。

本发明实施例提供的一种短信拦截方法，包括：

网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集；并

对短信进行监控；以及

当所述网络侧设备根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件时，拦截所述短信，并拦截发送所述短信的发送端发送的其他短信。

本发明实施例提供的一种短信拦截装置，包括：

查找模块，用于在采用设定格式配置的各策略集中，查找当前有效的策略集；

监控模块，用于对短信进行监控；

拦截模块，用于当根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件时，拦截所述短信，并拦截发送所述短信的发送端发送的其他短信。

本发明实施例提供一种短信拦截方法及装置，该方法网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集，并对短信监控，当根据当前有效的策略集中包含的关键字策略和流量策略，确定该短信满足设定的拦截条件时，对该短信以及发送该短信的发送端发送的其他短信进行拦截。由于本发明实施例中采用统一的设定格式配置各策略集，每个策略集中包含策略，从而保证了各网络侧设备中的安全策略的组织形式均是相同的，并可以根据当前有效的策略集中包含的各种策略对短信进行拦截处理，而无需使用特定的某个网络侧设备，也无需使用专门的软件对安全策略进行组织形式的转换，因此避免了资源的浪费，也提高了拦截垃圾短信的准确性。

附图说明

图1为本发明实施例提供的短信拦截的过程；

图2为本发明实施例提供的策略集结构示意图；

图3为本发明实施例提供的短信拦截的详细过程；

图4为本发明实施例提供的短信拦截装置结构示意图。

具体实施方式

本发明实施例提供一种短信拦截方法及装置，该方法网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集，并对短信监控，当根据当前有效的策略集中包含的关键字策略和流量策略，确定该短信满足设定的拦截条件时，对该短信以及发送该短信的发送端发送的其他短信进行拦截。由于本发明实施例中采用统一的设定格式配置各策略集，每个策略集中包含策略，从而保证了各网络侧设备中的安全策略的组织形式均是相同的，并可以根据当前有效的策略集中包含的各种策略对短信进行拦截处理，而无需使用特定的某个网络侧设备，也无需使用专门的软件对安全策略进行组织形式的转换，因此避免了资源的浪费，也提高了拦截垃圾短信的准确性。

下面结合说明书附图，对本发明实施例进行详细描述。

图1为本发明实施例提供的短信拦截的过程，具体包括以下步骤：

S101：网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集。

在本发明实施例中，网络侧设备统一采用设定格式配置各策略集，该设定格式可以为可扩展标记语言(Extensible Markup Language，XML)格式，其中，配置的策略集中至少包含关键字策略和流量策略。网络侧设备在采用该设定格式配置的各策略集中，查找当前有效的策略集，并在后续步骤中根据该当前有效的策略集包含的各种策略，对短信进行拦截。

S102：对短信进行监控。

其中，网络侧设备针对每条短信，对该短信的内容、发送该短信的发送端、接收该短信的接收端都进行监控。

S103：当网络侧设备根据当前有效的策略集包含的关键字策略和流量策略，确定该短信满足设定的拦截条件时，拦截该短信，并拦截发送该短信的发送端发送的其他短信。

由于配置的各策略集中都包含各种策略，因此针对每个策略集，该策略集对应的拦截条件即为根据该策略集包含的各种策略设定的，当根据当前有效的策略集中包含的策略，确定该短信满足设定的拦截条件时，则对该短信以及发送该短信的发送端发送的其他短信都进行拦截。

在上述过程中，采用统一的设定格式配置网络侧设备中的各策略集，每个策略集中至少包含关键字策略和流量策略，保证了各网络侧设备中的安全策略的组织形式是相同的，并可以根据当前有效的策略集中包含的各种策略对短信进行拦截处理，在需要采用某个策略对短信进行拦截时，无需使用特定的某个网络侧设备，只需将该策略配置在任意网络侧设备的策略集中，并使该策略集生效，或者直接将其他网络侧设备中配置的该策略同步到要使用的网络侧设备中即可，因此任何策略的使用均不会由于网络侧设备的不同而受到限制，不仅便于对各网络侧设备中的策略进行统一的应用和管理，也不会造成设备的闲置，从而提高了对垃圾短信的拦截效果，也节省了资源。

并且，在将其他网络侧设备中配置的策略同步到要使用的网络侧设备时，由于各网络侧设备中的安全策略的组织形式都是相同的，因此无需使用专门的软件来进行组织形式的转换，避免了因组织形式的转换而导致的安全策略中某些数据的丢失，因此进一步提高了拦截垃圾短信的准确性。

在本发明实施例中，网络侧设备中配置的每个策略集都有自身的策略集属性，该策略集属性中包括有效时间段信息，用于标识对应的策略集的有效时间段。该有效时间段信息可以包括日期信息，用于标识对应的策略集的有效日期，例如某个策略集的有效时间段信息中包括的日期信息为12月1日到12月31日，则该策略集的有效时间段即为12月1日到12月31日。并且，由于一天当中短信的业务量在不同时段也有所不同，因此有效时间段信息中还可以包括连续监控时长信息，用于标识对应的策略集在一天当中具体的有效时间段。继续沿用上例，有效时间段信息中包括的日期信息为12月1日到12月31日，连续监控时长信息为9:00到12:00，则该策略集的有效时间段即为12月1日到12月31日每天的9:00到12:00。

因此，在图1所示的步骤S101中，网络侧设备查找当前有效的策略集的方法具体为：针对配置的每个策略集，根据配置的该策略集对应的有效时间段信息，判断当前时刻是否在该策略集对应的有效时间段内，若判断结果为是，则将该策略集作为查找到的当前有效的策略集，否则继续根据下一个策略集对应的有效时间段信息，判断当前时刻是否在下一个策略集对应的有效时间段内，直至查找到对应的有效时间段包含当前时刻的策略集为止。

其中，为了避免在同一时刻有两个以上的策略集同时有效，从而避免同时有效的两个以上的策略集包含的策略之间相互冲突，以进一步提高对垃圾短信拦截的准确性，对于同一个网络侧设备中配置的各策略集，在同一时刻有效的策略集只能有一个，因此，该网络侧设备中配置的每个策略集对应的有效时间段互不重合。

在图1所示的步骤S103中，假设当前有效的策略集中包含关键字策略和流量策略，则根据这两个策略确定该短信满足设定的拦截条件的方法具体为：根据该当前有效的策略集包含的关键字策略，确定该短信的内容中包含该关键字策略中包含的关键字，或者，根据当前有效的策略集包含的流量策略，确定发送端在设定的第一时间段内发送短信的数量超过该流量策略中包含的短信数量阈值。其中，该设定的第一时间段可以根据需要设定。当然，也可以在该短信同时满足上述两个条件时，确定该短信满足设定的拦截条件。

为了进一步提高拦截垃圾短信的准确性，本发明实施例中网络侧设备配置的策略集中还可以包括：特殊字符与标点符号过滤策略、黑名单策略、白名单策略、被叫行为分析策略等。

其中，特殊字符与标点符号过滤策略用于将短信的内容中包含的特殊字符和标点符号过滤掉，可以根据关键字策略判断过滤后得到的短信的内容中是否包含指定的关键字。

黑名单策略用于保存记录有发送端的标识信息的黑名单，被记录在黑名单中的发送端发送的短信将被直接拦截。白名单策略用于保存记录有发送端的标识信息的白名单，被记录在白名单中的发送端发送的短信将无需通过任何策略而直接放行。其中，发送端的标识信息包括该发送端的客户识别模块(SubscriberIdentity Module，SIM)卡号。

被叫行为分析策略用于分析某个发送端在一段时间内发送短信对应的各个接收端的标识信息是否规律变化，这是因为一般垃圾短信的发送端向各个接收端发送垃圾短信时，接收端的标识信息一般是规律变化的。其中，接收端的标识信息包括该接收端的SIM卡号。

以当前有效的策略集中包括：关键字策略、流量策略、特殊字符与标点符号策略、黑名单策略、白名单策略、被叫行为分析策略为例，图1所示的步骤S103中确定该短信满足设定的拦截条件的具体方法为，当根据当前有效的策略集包含的白名单策略中的白名单，确定该发送端的标识信息未记录在白名单中时，确定该短信满足下述条件中的一种或几种时，确定该短信满足设定的拦截条件：

根据当前有效的策略集包含的黑名单策略中的黑名单，确定该发送端的标识信息被记录在黑名单中；以及

根据当前有效的策略集包含的特殊字符与标点符号过滤策略，将该短信的内容中的特殊字符和标点符号过滤，得到过滤后的内容，并根据当前有效的策略集包含的关键字策略中包含的关键字，确定过滤后的内容中包含该关键字策略中包含的关键字；以及

根据当前有效的策略集包含的流量策略，确定发送端在设定的第一时间段内发送短信的数量超过该流量策略中包含的短信数量阈值；以及

根据当前有效的策略集包含的被叫行为分析策略，确定该发送端在设定的第二时间段内发送短信对应的各个接收方的标识信息规律变化。

为了更加准确的对垃圾短信进行拦截，网络侧设备可以在确定发送该短信的发送端的标识信息被记录在黑名单中时，或者当该发送端的标识信息未记录在黑名单中，但该短信满足其他三个条件中的任意一个时，确定该短信满足拦截条件，对该短信以及该发送端发送的其他短信进行拦截处理。

另外，由于网络侧设备监控短信时，需要对该短信的发送端以及接收端进行监控，因此网络侧设备配置的策略集中还可以包括号码分组策略，该号码分组策略可以将监控的短信的发送端和接收端按照设定的规则进行分组，例如将发送端和接收端的SIM卡号按号码段进行分组等。具体的，该号码分组策略可以被包含在需要对短信的发送端和接收端也进行监控的策略中，这些策略则可以根据该号码分组策略进行相应的判断，例如号码分组策略可以被包含在策略集中的关键字组合策略、流量策略、被叫行为分析策略中。

在本发明实施例中，策略集对应的策略集属性中还可以包括监控系数值，用于调整该策略集包含的流量策略中的短信数量阈值，这是因为发送的短信量在忙时和闲时的差异是很大的，假设设定的第一时间段为5分钟，策略集包含的流量策略中设置的短信数量阈值为20，也即在5分钟内发送短信超过20条的发送端发送的短信可能会被拦截，但是，在忙时和闲时均采用该短信数量阈值对短信进行拦截是不准确的。因此，对该策略集对应的策略集属性设置监控系数值，根据流量策略中包含的短信数量阈值，以及配置的当前有效的策略集对应的监控系数值，将该短信数量阈值与监控系数值的乘积，重新确定为该流量策略中包含的短信数量阈值。继续沿用上例，假设监控系数设定为2，由于流量策略中设置的短信数量阈值为20，因此重新确定的短信数量阈值为40，也即在5分钟内发送短信超过40条的发送端发送的短信可能会被拦截。

另外，策略集属性中还可以包括重复执行信息，用于与该策略集属性中的有效时间段信息联合使用。例如，该策略集属性中的有效时间段信息为12月1日到12月31日，并且重复执行信息为需要重复执行，则对应的策略集就会在每年的12月1日到12月31日生效，即为有效的策略集。

具体的网络侧设备采用设定格式配置的策略集如图2所示。图2为本发明实施例提供的策略集结构示意图，在图2中，该策略集包含特殊字符与标点符号过滤策略、关键字策略、流量策略、黑名单策略、白名单策略、被叫行为分析策略。其中，关键字策略要依赖于特殊字符与标点符号过滤策略，将监控的短信的内容中包含的特殊字符和标点符号过滤掉，然后判断过滤后的内容中是否包含指定的关键字，因此这两个策略之间存在依赖关系。并且，关键字策略、流量策略和被叫行为分析策略均需要对发送端和接收端进行监控，因此这三个策略中包含号码分组策略，将监控的短信的发送端和接收端的SIM卡号进行分组。另外，该策略集对应的策略集属性中包括：有效时间段信息、监控系数值、重复执行信息。其中，有效时间段信息中包括日期信息和连续监控时长信息。重复执行信息依赖于有效时间段信息。

图3为本发明实施例提供的短信拦截的详细过程，具体包括以下步骤：

S301：网络侧设备针对采用设定格式配置的每个策略集，根据配置的该策略集对应的有效时间段信息，判断当前时刻是否在该策略集对应的有效时间段内，若是，则进行步骤S302，否则返回步骤S301。

S302：将该策略集作为查找到的当前有效的策略集，并对短信进行监控。

S303：根据当前有效的策略集中包含的白名单策略中的白名单，判断发送端的标识信息是否记录在该白名单中，若是，则进行步骤S310，否则进行步骤S304。

S304：根据当前有效的策略集中包含的黑名单策略中的黑名单，判断发送端的标识信息是否记录在该黑名单中，若是，则进行步骤S311，否则进行步骤S305。

S305：根据当前有效的策略集包含的特殊字符与标点符号过滤策略，将该短信的内容中的特殊字符和标点符号过滤，得到过滤后的内容。

S306：根据当前有效的策略集中包含的关键字策略中包含的关键字，判断过滤后的内容中是否包含关键字策略中包含的关键字，若是，则进行步骤S311，否则进行步骤S307。

S307：根据当前有效的策略集包含的流量策略中包含的短信数量阈值，以及配置的当前有效的策略集对应的监控系数值，将该短信数量阈值与该监控系数值的乘积，重新确定为该流量策略中包含的短信数量阈值。

S308：判断发送端在设定的第一时间段内发送短信的数量是否超过重新确定的短信数量阈值，若是，则进行步骤S311，否则进行步骤S309。

S309：根据当前有效的策略集包含的被叫行为分析策略，判断发送端在设定的第二时间段内发送短信对应的各个接收方的标识信息是否规律变化，若是，则进行步骤S311，否则进行步骤S310。

S310：对该短信进行放行处理。

S311：拦截该短信，并拦截该发送端发送的其他短信。

其中，图3所示的过程是以发送该短信的发送端的标识信息未记录在白名单中，而被记录在黑名单中时，或者，当该短信满足其他三个条件中的任意一个时，网络侧设备对该短信以及该发送端发送的其他短信进行拦截为例进行说明的。还可以是当发送端的标识信息未记录在白名单中，而被记录在黑名单中时，或者，当该短信同时满足其他三个条件中的几个时，拦截该短信以及该发送端发送的其他短信。并且，网络侧设备还可以根据需求，当确定该短信满足适当的条件时，将该短信转发到人工处理单元进行人工审核处理，这里就不再一一赘述。

图4为本发明实施例提供的短信拦截装置结构示意图，具体包括：

查找模块401，用于在采用设定格式配置的各策略集中，查找当前有效的策略集；

监控模块402，用于对短信进行监控；

拦截模块403，用于当根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件时，拦截所述短信，并拦截发送所述短信的发送端发送的其他短信。

所述查找模块401具体包括：

配置单元4011，用于采用可扩展标记语言XML配置各策略集。

所述查找模块401具体包括：

查找单元4012，用于针对配置的每个策略集，根据配置的该策略及对应的有效时间段信息，判断当前时刻是否在该策略集对应的有效时间段内，若判断结果为是，则将该策略集作为查找到的当前有效的策略集，若判断结果为否，则继续根据下一个策略集对应的有效时间段信息，判断当前时刻是否在下一个策略集对应的有效时间段内，直至查找到对应的有限时间段包含当前时刻的策略集为止，其中，配置的每个策略集对应的有效时间段互不重合。

所述拦截模块403具体包括：

确定单元4031，用于当根据所述当前有效的策略集包含的关键字策略，确定所述短信的内容中包含所述关键字策略中包含的关键字，或者，根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值时，确定所属短信满足设定的拦截条件。

所述拦截模块403具体包括：

确定单元4031，用于当根据所述当前有效的策略集包含的白名单策略中的白名单，确定所述发送端的标识信息未记录在所述白名单中时，确定所述短信满足下述条件中的一种或几种时，确定所述短信满足设定的拦截条件：根据所述当前有效的策略集中包含的黑名单策略中的黑名单，确定所述发送端的标识信息被记录在所述黑名单中，以及，根据所述当前有效的策略集包含的特殊字符与标点符号过滤策略，将所述短信的内容中的特殊字符和标点符号过滤，得到过滤后的内容，并根据所述当前有效的策略集包含的关键字策略中包含的关键字，确定所述过滤后的内容中包含所述关键字策略中包含的关键字，以及，根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值，以及，根据所述当前有效的策略集包含的被叫行为分析策略，确定所述发送端在设定的第二时间段内发送短信对应的各个接收方的标识信息规律变化；其中，所述当前有效的策略集中还包括：特殊字符与标点符号过滤策略、黑名单策略、白名单策略、被叫行为分析策略。

所述确定单元4031具体用于，根据所述流量策略中包含的短信数量阈值，以及配置的所述当前有效的策略集对应的监控系数值，将所述短信数量阈值与所述监控系数值的乘积，重新确定为所述流量策略中包含的短信数量阈值，并确定所述发送端在设定的时间段内发送短信的数量，超过重新确定的所述流量策略中包含的短信数量阈值。

本发明实施例提供一种短信拦截方法及装置，该方法网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集，并对短信监控，当根据当前有效的策略集中包含的关键字策略和流量策略，确定该短信满足设定的拦截条件时，对该短信以及发送该短信的发送端发送的其他短信进行拦截。由于本发明实施例中采用统一的设定格式配置各策略集，每个策略集中包含策略，从而保证了各网络侧设备中的安全策略的组织形式均是相同的，并可以根据当前有效的策略集中包含的各种策略对短信进行拦截处理，而无需使用特定的某个网络侧设备，也无需使用专门的软件对安全策略进行组织形式的转换，因此避免了资源的浪费，也提高了拦截垃圾短信的准确性。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (12)

1.一种短信拦截方法，其特征在于，包括：

网络侧设备在采用设定格式配置的各策略集中，查找当前有效的策略集；并

对短信进行监控；以及

当所述网络侧设备根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件时，拦截所述短信，并拦截发送所述短信的发送端发送的其他短信。

2.如权利要求1所述的方法，其特征在于，采用设定格式配置各策略集，具体包括：

采用可扩展标记语言XML配置各策略集。

3.如权利要求1所述的方法，其特征在于，查找当前有效的策略集，具体包括：

针对配置的每个策略集，根据配置的该策略集对应的有效时间段信息，判断当前时刻是否在该策略集对应的有效时间段内；

若判断结果为是，则将该策略集作为查找到的当前有效的策略集；

若判断结果为否，则继续根据下一个策略集对应的有效时间段信息，判断当前时刻是否在下一个策略集对应的有效时间段内，直至查找到对应的有效时间段包含当前时刻的策略集为止；

其中，配置的每个策略集对应的有效时间段互不重合。

4.如权利要求1所述的方法，其特征在于，根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件，具体包括：

根据所述当前有效的策略集包含的关键字策略，确定所述短信的内容中包含所述关键字策略中包含的关键字，或者，根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值。

5.如权利要求1所述的方法，其特征在于，所述当前有效的策略集中还包括：

特殊字符与标点符号过滤策略、黑名单策略、白名单策略、被叫行为分析策略；

确定所述短信满足设定的拦截条件，具体包括：

当根据所述当前有效的策略集包含的白名单策略中的白名单，确定所述发送端的标识信息未记录在所述白名单中时，确定所述短信满足下述条件中的一种或几种时，确定所述短信满足设定的拦截条件：

根据所述当前有效的策略集包含的黑名单策略中的黑名单，确定所述发送端的标识信息被记录在所述黑名单中；以及

根据所述当前有效的策略集包含的特殊字符与标点符号过滤策略，将所述短信的内容中的特殊字符和标点符号过滤，得到过滤后的内容，并根据所述当前有效的策略集包含的关键字策略中包含的关键字，确定所述过滤后的内容中包含所述关键字策略中包含的关键字；以及

根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值；以及

根据所述当前有效的策略集包含的被叫行为分析策略，确定所述发送端在设定的第二时间段内发送短信对应的各个接收方的标识信息规律变化。

6.如权利要求4或5所述的方法，其特征在于，确定发送所述短信的发送端在设定的时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值，具体包括：

根据所述流量策略中包含的短信数量阈值，以及配置的所述当前有效的策略集对应的监控系数值，将所述短信数量阈值与所述监控系数值的乘积，重新确定为所述流量策略中包含的短信数量阈值；并

确定所述发送端在设定的时间段内发送短信的数量，超过重新确定的所述流量策略中包含的短信数量阈值。

7.一种短信拦截装置，其特征在于，包括：

查找模块，用于在采用设定格式配置的各策略集中，查找当前有效的策略集；

监控模块，用于对短信进行监控；

拦截模块，用于当根据所述当前有效的策略集包含的关键字策略和流量策略，确定所述短信满足设定的拦截条件时，拦截所述短信，并拦截发送所述短信的发送端发送的其他短信。

8.如权利要求7所述的装置，其特征在于，所述查找模块具体包括：

配置单元，用于采用可扩展标记语言XML配置各策略集。

9.如权利要求7所述的装置，其特征在于，所述查找模块具体包括：

查找单元，用于针对配置的每个策略集，根据配置的该策略及对应的有效时间段信息，判断当前时刻是否在该策略集对应的有效时间段内，若判断结果为是，则将该策略集作为查找到的当前有效的策略集，若判断结果为否，则继续根据下一个策略集对应的有效时间段信息，判断当前时刻是否在下一个策略集对应的有效时间段内，直至查找到对应的有限时间段包含当前时刻的策略集为止，其中，配置的每个策略集对应的有效时间段互不重合。

10.如权利要求7所述的装置，其特征在于，所述拦截模块具体包括：

确定单元，用于当根据所述当前有效的策略集包含的关键字策略，确定所述短信的内容中包含所述关键字策略中包含的关键字，或者，根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值时，确定所属短信满足设定的拦截条件。

11.如权利要求7所述的装置，其特征在于，所述拦截模块具体包括：

确定单元，用于当根据所述当前有效的策略集包含的白名单策略中的白名单，确定所述发送端的标识信息未记录在所述白名单中时，确定所述短信满足下述条件中的一种或几种时，确定所述短信满足设定的拦截条件：根据所述当前有效的策略集中包含的黑名单策略中的黑名单，确定所述发送端的标识信息被记录在所述黑名单中，以及，根据所述当前有效的策略集包含的特殊字符与标点符号过滤策略，将所述短信的内容中的特殊字符和标点符号过滤，得到过滤后的内容，并根据所述当前有效的策略集包含的关键字策略中包含的关键字，确定所述过滤后的内容中包含所述关键字策略中包含的关键字，以及，根据所述当前有效的策略集包含的流量策略，确定所述发送端在设定的第一时间段内发送短信的数量超过所述流量策略中包含的短信数量阈值，以及，根据所述当前有效的策略集包含的被叫行为分析策略，确定所述发送端在设定的第二时间段内发送短信对应的各个接收方的标识信息规律变化；其中，所述当前有效的策略集中还包括：特殊字符与标点符号过滤策略、黑名单策略、白名单策略、被叫行为分析策略。

12.如权利要求10或11所述的装置，其特征在于，所述确定单元具体用于，根据所述流量策略中包含的短信数量阈值，以及配置的所述当前有效的策略集对应的监控系数值，将所述短信数量阈值与所述监控系数值的乘积，重新确定为所述流量策略中包含的短信数量阈值，并确定所述发送端在设定的时间段内发送短信的数量，超过重新确定的所述流量策略中包含的短信数量阈值。

Images