CN103888919A - 短消息监控方法及装置 - Google Patents

Abstract

本发明提供了一种短消息监控方法及装置。其中，该方法包括：在预先配置的监控规则中的规则时长内对每条短消息进行监控，统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，监控规则包括：规则时长和数量门限；在短消息的统计数量大于数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与垃圾短消息之间的相似度比例大于预定相似度比例的短消息进行拦截。通过本发明，进而达到了能够对垃圾短信进行更为有效的监控，及时的拦截垃圾短信的效果。

Description

短消息监控方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种短消息监控方法及装置。

背景技术

近年来，短消息服务作为移动通讯网络的一种基本业务已越来越多地受到运营商和广大用户的重视，主要体现在：（1）各运营商、盈利集团和个人利用消息中心进行促销的手段层出不穷；（2）各网络之间互联互通的活动如火如荼；（3）网上流动的消息量也随之成几何级数增长。短消息业务的发展，在为运营商赚取可观的利润，为用户提供便捷的消息通讯服务的同时，也为垃圾短信的传播提供了渠道。目前，垃圾短信已有着愈演愈烈之势，成为社会一大公害，大量的恶意消息、广告消息会使用户烦不胜烦。

鉴于此，垃圾短消息监控系统应运而生，其主要功能是根据大量的受监控短消息来自动地发现违规用户，从而限制或禁止其发送短消息。目前市场上已商用的垃圾短消息监控系统，除了核心功能基于用户消息量或者关键字的监控，该监控门限通常比较高，也支持用户相同消息内容监控，该监控门限通常比较低。相同消息内容监控有个漏洞，只要用户对消息内容做简单编辑该监控就会失效。例如交换一下消息内容内某些单词的前后顺序、添加或者删除几个不重要的字等。许多垃圾短信发送者利用监控系统的这个特性，发送大量消息内容相似的垃圾短信，从而逃避系统的监控。

也就是说，针对现有的监控系统而言，如果将垃圾短消息的发送数量控制在一定范围内，消息内容完全相同的行为可以有效的监控，但是对于垃圾短消息的内容相似的发送行为就无法有效的监控了。

针对相关技术中对垃圾短消息的内容相似的发送行为无法进行有效监控的问题，目前尚未提出有效的解决方案。

发明内容

本发明提供了一种短消息监控方法及装置，以至少解决上述问题。

根据本发明的一个方面，提供了一种短消息监控方法，包括：在预先配置的监控规则中的规则时长内对每条短消息进行监控，统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，监控规则包括：规则时长和数量门限；在短消息的统计数量大于数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与垃圾短消息之间的相似度比例大于预定相似度比例的短消息进行拦截。

优选地，统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，包括：当发现当前短消息与当前短消息之前的第一短消息之间的相似度比例大于预定相似度比例时，开始对规则时长的剩余时长内出现的所有与第一短消息之间的相似度比例大于预定相似度比例的短消息进行数量统计，并将统计结果加1作为统计数量。

优选地，监控规则的个数为一个或多个；规则时长包括：一个或多个监控时间粒度，其中，监控时间粒度是监控时间长度的基本单位。

优选地，在在预先配置的监控规则中的规则时长内对每条短消息进行监控之前，包括：接收来自短消息中心的监控请求，其中，监控请求用于请求检测系统的短消息中是否存在垃圾短消息，并在存在的情况下，对垃圾短消息进行拦截。

优选地，在对后续出现的所有与垃圾短消息之间的相似度比例大于的预定相似度比例的短消息进行拦截之后，还包括：将垃圾短消息的发送者设置为违规用户，并限制或禁止违规用户后续的短消息发送行为。

根据本发明的另一方面，提供了一种短消息监控装置，包括：监控模块，用于在预先配置的监控规则中的规则时长内对每条短消息进行监控；统计模块，用于统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，监控规则包括：规则时长和数量门限；执行模块，用于在短消息的统计数量大于数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与垃圾短消息之间的相似度比例大于预定相似度比例的短消息进行拦截。

优选地，统计模块包括：统计单元，用于当发现当前短消息与当前短消息之前的第一短消息之间的相似度比例大于预定相似度比例时，开始对规则时长的剩余时长内出现的所有与第一短消息之间的相似度比例大于预定相似度比例的短消息进行数量统计，并将统计结果加1作为统计数量。

优选地，监控规则的个数为一个或多个；规则时长包括：一个或多个监控时间粒度，其中，监控时间粒度是监控时间长度的基本单位。

优选地，该装置还包括：接收模块，用于接收来自短消息中心的监控请求，其中，监控请求用于请求检测系统的短消息中是否存在垃圾短消息，并在存在的情况下，对垃圾短消息进行拦截。

优选地，该装置还包括：处理模块，用于将垃圾短消息的发送者设置为违规用户，并限制或禁止违规用户后续的短消息发送行为。

通过本发明，采用在监控过程中按相似内容对短信的流量进行计数、统计，以判定短信发送者是否在发送垃圾短信的方式，能够对现有短消息监控系统进行革新和完善，以便更全面的捕获可疑用户，解决了传统的监控系统无法对相似消息内容进行有效监控问题，进而达到了能够对垃圾短信进行更为有效的监控，及时的拦截垃圾短信的效果。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的短消息监控方法流程图；

图2是根据本发明优选实施例的短消息监控方法流程图；

图3是根据本发明实施例的短消息监控装置的结构框图；

图4是根据本发明一个优选实施例的短消息监控装置的结构框图；

图5是根据本发明另一个优选实施例的短消息监控装置的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

图1是根据本发明实施例的短消息监控方法流程图，如图1所示，该方法主要包括以下步骤（步骤S102-步骤S104）：

步骤S102，在预先配置的监控规则中的规则时长内对每条短消息进行监控，统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，监控规则包括：规则时长和数量门限；

步骤S104，在短消息的统计数量大于数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与垃圾短消息之间的相似度比例大于预定相似度比例的短消息进行拦截。

在本实施例中，步骤S102可以这样实现：当发现当前短消息与当前短消息之前的第一短消息之间的相似度比例大于预定相似度比例时，开始对规则时长的剩余时长内出现的所有与第一短消息之间的相似度比例大于预定相似度比例的短消息进行数量统计，并将统计结果加1作为统计数量。

在本实施例中，监控规则的个数为一个或多个；规则时长包括：一个或多个监控时间粒度，其中，监控时间粒度是监控时间长度的基本单位。

在本实施例中，在步骤S102之前，该方法还可以包括：接收来自短消息中心的监控请求，其中，监控请求用于请求检测系统的短消息中是否存在垃圾短消息，并在存在的情况下，对垃圾短消息进行拦截。

优选地，在步骤S104之后，还可以将垃圾短消息的发送者设置为违规用户，并限制或禁止违规用户后续的短消息发送行为。

下面结合图2以及优选实施例对上述短消息监控方法进行更详细的介绍。

首先，针对当前的监控方法的缺陷和不完善，先对实施例提供的短消息监控方法进行简要介绍：基于相似短消息内容进行流量监控，对短信内容相似消息的发送数量进行计数、统计，当在一定的时间内某些消息内容相似的消息的发送条数超过一定的门限（即垃圾短消息的数量门限），就有理由认为该短信（短消息也简称为短信）为垃圾短信（垃圾短消息也简称为垃圾短信），从而可以对后续的短消息内容相似短信进行拦截，并可将这些短信的发送者置为违规用户，这样就能更为有效的应对发送相似消息内容行为。

短消息监控方法简要可以包括以下几个步骤：（1）配置监控规则（其中包括规则时长和监控时间粒度等配置信息），其中，监控规则可配置为一条或多条；（2）接收来自短消息中心的监控请求，在规则时长内提取每条短信的消息内容，并对短信的内容进行适当选取和比对（在实际应用中，可以称之为切词），然后对消息内容进行相似度匹配，如果相似度比例大于相似度配置比例（即预定相似度比例），则可以确认当前短消息及其相似短消息均为垃圾短信，则开始对这类相似的短消息进行计数，并对规则时长内该消息内容相似的短信数量进行整体统计；（3）将统计所得的短消息数量与配置规则中的数量门限（针对垃圾短消息预先设定的数量阈值）相比较，如果垃圾短消息的消息数量达到数量门限，则判定该类相似的短消息为垃圾短信，并对后续的短信内容相似的短信进行拦截，并可将这此短消息的发送者设置为违规用户，进而限制或禁止其后续短信发送行为。

以下结合图2对优选实施例进行更进一步的描述，为了便于描述，这里先定义几个名词：

1.时间粒度：用来表示设定的时间长度，它是监控时长的基本单位，如10分钟、1小时等；

2.粒度开始时间：时间粒度的起始时间；

3.粒度结束时间：时间粒度的起始时间加上时间粒度；

4.规则时长：一条监控规则的监控时长，须不小于时间粒度，且是时间粒度的倍数，在时间轴上以时间粒度为单位进行滑窗平移，例如，时间粒度为10分钟，规则时长为60分钟，当前时间为14点18分，那么，当前所处的粒度开始时间为14:10，粒度结束时间为14:20，当前粒度所处的规则时长为13:20至14:20；

5.监控规则：监控系统中的监控分析模块短消息进行分析判定所依据的规则，其中主要规定了规则时长、消息数量门限等参数。

在实际应用中，需要先配置至少一条监控规则和时间粒度，其中，监控规则包括：规则时长和数量门限等，规则时长不小于时间粒度，且为时间粒度的整数倍。

图2是根据本发明优选实施例的短消息监控方法流程图，如图2所示，该方法包括以下步骤（步骤S202-步骤S216）：

步骤S202，接收短消息中心的监控请求消息，并从中提取主叫号码和消息内容（这里的消息内容可以是具体的文字内容，也可以是根据某种算法所提取的消息内容的特征码）等信息，执行下一个步骤S204；

步骤S204，基于时间粒度，对该相似内容的短消息进行计数（即根据该短消息的内容，对当前粒度内消息内容与之相似的短消息计数值进行加一操作），执行下一个步骤S206；

步骤S206，从配置的监控规则中取出一条监控规则（取出的该条监控规则将为后续的监控过程提供依据），执行下一个步骤S208；

步骤S208，基于当前监控规则对规则时长内该相似内容的短消息数量进行统计，即计算当前规则时长内各粒度的计数值之和，执行下一个步骤S210；

步骤S210，将步骤S104中的统计值与当前规则的数量门限值作比较，如果统计值达到规则数量门限，执行步骤S212；否则，执行步骤S214；

步骤S212，向短信中心回拦截响应，禁止该条短信下发，同时系统将该短信的发送者置为违规用户，以进一步限制或禁止其短信发送行为，结束此次流程，等待接收短消息中心发送的监控请求触发新的流程；

步骤S214，判断是否还有其它的监控规则，如果是，返回执行步骤S206，继续分析是否违反其它规则，否则，执行步骤S216；

步骤S216，该消息未触发任何规则门限，向短信中心回放行响应，允许该条消息下发，结束此次流程，等待接收短信中心的监控请求触发新的流程。

该优选实施例提供的短消息监控方法可以通过在监控过程中引入对短消息的消息内容相似度进行比对后，对相似短消息进行计数分析，能够对发送相似消息内容的行为实施更为有效的监控。而在传统的相同消息内容监控方法中，只有每条消息内容完全匹配并到达一定门限值才判定该用户违规。垃圾短信的发送者正是利用这一特性，发送大量短信内容相似的短信，因此现有监控系统就无法对这类消息内容相似的短信进行有效的监控。而在该优选实施例提供的监控过程中，可以按照短消息的消息内容进行切词，通过对消息内容相似度大于配置比例的短信进行计数、分析，能够获知每种相似内容的短信的发送数量，这样，即使发送者发送多条消息内容相似的短信，仍会因为其发送流量过大而被系统监控到。

采用上述实施例提供的短消息监控方法，在收到监控请求后提取短消息的消息内容，按照预设的监控规则对消息内容切词，按消息内容相似度对每种消息内容的短消息分别进行计数，对内容相似的短消息在一个规则时长内的发送数量进行统计，并将统计值与规则中的数量门限进行比较，通过统计值是否达到门限来确定该内容的短消息是否是垃圾短信，进而还可以判定短消息的发送者是否违规。

图3是根据本发明实施例的短消息监控装置的结构框图，该装置用以实现上述实施例提供的短消息监控，如图3所示，该装置主要包括：监控模块10、统计模块20以及执行模块30。其中，监控模块10，用于在预先配置的监控规则中的规则时长内对每条短消息进行监控；统计模块20，连接至监控模块10，用于统计规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，监控规则包括：规则时长和数量门限；执行模块30，连接至统计模块20，用于在短消息的统计数量大于数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与垃圾短消息之间的相似度比例大于预定相似度比例的短消息进行拦截。

在本实施例中，监控规则的个数为一个或多个；规则时长包括：一个或多个监控时间粒度，其中，监控时间粒度是监控时间长度的基本单位。

图4是根据本发明一个优选实施例的短消息监控装置的结构框图，在该优选实施例提供的装置中，统计模块20包括：统计单元22，用于当发现当前短消息与当前短消息之前的第一短消息之间的相似度比例大于预定相似度比例时，开始对规则时长的剩余时长内出现的所有与第一短消息之间的相似度比例大于预定相似度比例的短消息进行数量统计，并将统计结果加1作为统计数量。

该优选实施例提供的装置还可以包括：接收模块40，与监控模块10连接，用于接收来自短消息中心的监控请求，其中，监控请求用于请求检测系统的短消息中是否存在垃圾短消息，并在存在的情况下，对垃圾短消息进行拦截。

该优选实施例提供的装置还可以包括：处理模块50，连接至执行模块30，用于将垃圾短消息的发送者设置为违规用户，并限制或禁止违规用户后续的短消息发送行为。

需要说明的是，在实际应用中，图4所示的优选装置完全可以采用其它的组成方式，只要其他组成方式能够执行相同的功能即可，不必受到图4示出的优选装置的限制。例如，可以采用如图5所示的组成方式。

图5是根据本发明另一个优选实施例的短消息监控装置的结构框图，如图5所示，该装置包括：

控制台（人机交互界面）501，结合了和显示模块（这两个模块没有在图5中示出）的功能。主要功能如下：（1）用于配置监控规则、时间粒度等配置数据（规则定义模块的主要功能，具体包括：配置至少一条监控规则和规则所依据的时间粒度。其中，监控规则包括：规则时长和数量门限等。规则时长不小于数量门限时间粒度，并且为时间粒度的整数倍。监控规则可配置一条或多条，多条监控规则中配置不同的规则时长、数量门限等），并负责将配置信息同步给分析模块502和数据库管理操作模块503；（2）用于显示数据库管理操作模块503从数据库中查询的配置数据、监控日志和统计数据（显示模块的主要功能）等。

分析模块502，实现核心监控功能，主要包括：（1）接收短信中心的监控请求，并按照控制台501中所配置的监控规则对消息内容相似度大于配置比例的消息进行计数、统计、比较，并判定短消息是否违规；（2）将判定结果返回短信中心，以确定短信是否下发，是否需要限制或禁止用户的短信发送行为；（3）将监控日志发送数据库管理操作模块503进行入库保存。

数据库管理操作模块503，实现数据库数据管理维护功能，主要包括：（1）接收分析模块502所发送的监控日志，并将其记入数据库504；（2）读取数据库504中保存的配置信息，将其发送至控制台501供其显示；（3）读取数据库504中保存的监控日志，并可对其进行统计分析，将结果发送给控制台501供其展示。

数据库504，实现配置数据、监控日志等的数据物理存储功能。

在本优选实施例中，如图5所示，该装置还包括以下模块（在图5中并未示出）：数据管理模块，用于记录监控日志，并提供日志查询、统计等功能，其中，监控日志包括监控分析模块所监控的用户和消息的详细信息。

采用上述实施例提供的短消息监控装置，在收到监控请求后提取短消息的消息内容，按照预设的监控规则对消息内容切词，按消息内容相似度对每种消息内容的短消息分别进行计数，对内容相似的短消息在一个规则时长内的发送数量进行统计，并将统计值与规则中的数量门限进行比较，通过统计值是否达到门限来确定该内容的短消息是否是垃圾短信，进而还可以判定短消息的发送者是否违规。

从以上的描述中，可以看出，本发明实现了如下技术效果：由于在监控过程中按相似内容对短信的流量进行计数、统计，以判定短信发送者是否在发送垃圾短信，有效的克服了传统的监控系统无法对相似消息内容进行有效监控的缺点，进而达到了能够对垃圾短信进行更为有效的监控，及时的拦截垃圾短信的效果。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种短消息监控方法，其特征在于，包括：

在预先配置的监控规则中的规则时长内对每条短消息进行监控，统计所述规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，所述监控规则包括：所述规则时长和数量门限；

在短消息的统计数量大于所述数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与所述垃圾短消息之间的相似度比例大于所述预定相似度比例的短消息进行拦截。

2.根据权利要求1所述的方法，其特征在于，统计所述规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，包括：

当发现当前短消息与所述当前短消息之前的第一短消息之间的相似度比例大于所述预定相似度比例时，开始对所述规则时长的剩余时长内出现的所有与所述第一短消息之间的相似度比例大于所述预定相似度比例的短消息进行数量统计，并将统计结果加1作为所述统计数量。

3.根据权利要求1或2所述的方法，其特征在于，

所述监控规则的个数为一个或多个；

所述规则时长包括：一个或多个监控时间粒度，其中，所述监控时间粒度是监控时间长度的基本单位。

4.根据权利要求1或2所述的方法，其特征在于，在在预先配置的监控规则中的规则时长内对每条短消息进行监控之前，包括：

接收来自短消息中心的监控请求，其中，所述监控请求用于请求检测系统的短消息中是否存在所述垃圾短消息，并在存在的情况下，对所述垃圾短消息进行拦截。

5.根据权利要求4所述的方法，其特征在于，在对后续出现的所有与所述垃圾短消息之间的相似度比例大于所述的预定相似度比例的短消息进行拦截之后，还包括：

将所述垃圾短消息的发送者设置为违规用户，并限制或禁止所述违规用户后续的短消息发送行为。

6.一种短消息监控装置，其特征在于，包括：

监控模块，用于在预先配置的监控规则中的规则时长内对每条短消息进行监控；

统计模块，用于统计所述规则时长内出现的相似度比例大于预定相似度比例的短消息的数量，其中，所述监控规则包括：所述规则时长和数量门限；

执行模块，用于在短消息的统计数量大于所述数量门限的情况下，确定被统计的所有短消息为垃圾短消息，并对后续出现的所有与所述垃圾短消息之间的相似度比例大于所述预定相似度比例的短消息进行拦截。

7.根据权利要求6所述的装置，其特征在于，所述统计模块包括：

统计单元，用于当发现当前短消息与所述当前短消息之前的第一短消息之间的相似度比例大于所述预定相似度比例时，开始对所述规则时长的剩余时长内出现的所有与所述第一短消息之间的相似度比例大于所述预定相似度比例的短消息进行数量统计，并将统计结果加1作为所述统计数量。

8.根据权利要求6或7所述的装置，其特征在于，

所述监控规则的个数为一个或多个；

所述规则时长包括：一个或多个监控时间粒度，其中，所述监控时间粒度是监控时间长度的基本单位。

9.根据权利要求6或7所述的装置，其特征在于，所述装置还包括：

接收模块，用于接收来自短消息中心的监控请求，其中，所述监控请求用于请求检测系统的短消息中是否存在所述垃圾短消息，并在存在的情况下，对所述垃圾短消息进行拦截。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

处理模块，用于将所述垃圾短消息的发送者设置为违规用户，并限制或禁止所述违规用户后续的短消息发送行为。

Images