CN104219060B - 一种通信监控方法、通信监控装置及电子设备 - Google Patents

Abstract

本发明涉及移动通信技术领域，公开了一种通信监控方法、通信监控装置及电子设备，用于在通信过程中，更加准确的防御未授权通信行为。该方法为：获得第一通信信息，其中，该第一通信信息中至少包含第一通信内容的产生时刻和该第一通信内容被删除的删除时刻；确定该删除时刻和该产生时刻的第一时间间隔；判断该第一时间间隔是否小于第一时间间隔阈值；在确定该第一时间间隔小于该第一时间间隔阈值时，对该第一通信内容所对应的第一通信号码进行监控。由于第一通信内容的产生时刻和删除时刻都可以准确获得，故而能够更加准确对第一通信号码进行监控，进而达到对未授权通信内容行为防御更加准确的技术效果。

Description

一种通信监控方法、通信监控装置及电子设备

技术领域

本发明涉及移动通信技术领域，特别涉及一种通信监控方法、通信监控装置及电子设备。

背景技术

随着移动通信技术的飞速发展，产生了大量的移动通信设备，比如：智能手机（Smart Phone）、功能手机（feature phone）等。智能手机具有独立的操作系统，可以由用户自行安装第三方应用程序，然后通过此类应用程序来不断对手机的功能进行扩充；功能手机，没有独立的操作系统，但是有些功能手机具备有安装JAVA应用程序的功能，故而功能手机上同样可以自行安装第三方应用程序。

由于移动通讯设备可以自行安装第三方应用程序，进而，导致一些恶意吸费应用程序会被移动通信设备所下载并安装，进而给移动通讯设备带来极大的安全隐患，例如：有些恶意吸费应用程序可以向恶意SP服务商(移动互联网服务内容应用服务的直接提供者)发送确认购买应用程序或者订制服务的短信，进而使恶意SP运营商扣费；有些恶意吸费应用程序可以拨打吸费电话，进而导致移动通讯系统被扣取大量费用，而这些恶意吸费应用程序为了掩盖其恶意吸费行为，在吸费成功之后，会删除其对应的恶意吸费通信内容，比如：删除其对应的短信、删除拨打吸费电话的通信内容等等。

而应用程序在进行安装时，会一次性向移动通讯设备申请所需要的全部权限，只有移动通讯设备的使用者确认同意这些权限之后，应用程序采用安全成功。而如果移动通讯设备检测到应用程序申请对于应用程序的使用没有必要的权限时，则确认其可能为恶意吸费应用程序，进而向移动通讯设备的使用者产生一报警信息，比如：一听歌软件申请短信权限功能，但是听歌软件并不需要短信权限，在这种情况下，则确认该听歌软件可能为恶意吸费应用程序。

本申请发明人发现现有技术中至少存在如下技术问题：

由于在现有技术中，仅仅能够在应用程序安装时，检测其是否为恶意吸费应用程序，然后在怀疑其为恶意吸费应用程序时，产生对应的报警信息，进而防止该恶意吸费应用程序产生未授权通信内容，故而现有技术中存在着对未授权通信内容的防御不够准确的技术问题；

首先，由于在现有技术中，是通过判断应用程序是否申请了对于应用程序的使用没有必要的权限来判断应用程序是否为恶意吸费应用程序，但是这种判断过程本身就不准确，因为一项权项对于应用程序的使用是否必要本来就是一个主观的概念，并不太好判断，例如：前面所列举的听歌软件，移动通讯设备认为其申请短信权限为没有必要的权限，但是有可能该听歌软件需要通过短信功能进行用户身份认证，在这种情况下，短信权限就为有必要的权限，这样就会导致错误的判断；其次，有些应用程序本身具有合理的短信或者通话功能请求，故而移动通讯设备不会因为其申请了短信或者通话功能认定其为恶意吸费应用程序，但是这些应用程序同样可以利用短信或者通话功能进行恶意吸费行为，这种情况下，同样会导致错误的判断；并且，有些移动通讯设备所带有的操作系统的权限粒度粗，往往授予一项应用程序的权项大于其所要求的权项，这种情况下，也会导致无法检测到恶意吸费应用程序；另外，有些应用程序其可能还会存在一些隐藏权限，比如：安卓系统的一个应用程序可以调用另一个应用程序，调用的应用程序可以继承被调用应用程序的所有权限，也就是说，可能一个应用程序本身的权限没有问题，但是其隐藏的权限会导致恶意吸费行为，在这种情况下，恶意吸费应用程序也不能被移动通讯设备所检测到，从而同样导致错误的判断；

其次，现有技术中对于未授权通信行为的防御主要在体现在恶意吸费应用程序的安装过程中，但是在恶意吸费应用程序已经安装到移动通讯设备之后，则无法再进行防御，故而，现在技术中对于未授权通信行为的防御不管是从检测方式还是防御时段来看，都不够准确，不能够真正有效的起到对未授权通信行为进行防御的作用。

发明内容

本发明实施例提供一种通信监控方法、通信监控装置及电子设备，用于解决现有技术中对于未授权通信行为防御不够准确的技术问题。

根据本发明的第一方面，提供一种通信监控的方法，包括：获得第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；确定所述删除时刻和所述产生时刻的第一时间间隔；判断所述第一时间间隔是否小于第一时间间隔阈值；在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

结合第一方面，在第一种可能的实现方式中，在确定所述第一时间间隔小于第一时间间隔阈值之后，所述方法还包括：生成提示信息，以向使用所述电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

结合第一种可能的实现方式，在第二种可能的实现方式中，所述对所述第一通信内容所对应的第一通信号码进行监控，具体为：基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

结合第一方面或第一种可能的实现方式，在第三种可能的实现方式中，所述对所述第一通信内容所对应的第一通信号码进行监控，具体包括：至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；接收来自所述云端服务器的验证信息；基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

结合第一方面，在第四种可能的实现方式中，所述获得电子设备的第一通信信息，具体为：每隔第二时间间隔，获取当前时间间隔内的M个通信信息作为所述第一通信信息，其中M为大于等于1的整数。

结合第一方面，在第五种可能的实现方式中，所述获得电子设备的第一通信信息，具体包括：每隔第二时间间隔，获取当前时间间隔内的M个通信信息；以及获取所述当前时间间隔的上一个时间间隔内的N个通信信息；将所述M加N个通信信息作为所述第一通信信息，其中，M加N为大于等于1的整数。

结合第四种可能的实现方式或第五种可能的实现方式，在第六种可能的实现方式中，所述第二时间间隔大于所述第一时间间隔阈值。

第二方面，本发明还提供一种通信监控方法，包括：

接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

判断所述第一通信号码是否为未授权通信号码；

在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

结合第二方面，在第一种可能的实现方式中，所述对所述第一通信号码进行监控，具体为：向所述电子设备返回验证信息，用以通知所述电子设备所述第一通信号码为未授权通信号码，并控制所述电子设备对所述第一通信号码的相关业务进行屏蔽。

结合第二方面、第二方面的第一种可能的实现方式，在第二种可能的实现方式中，所述判断所述第一通信号码是否为未授权通信号码，具体包括：

确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；基于所述第一评分值判断所述第一通信号码是否为所述未授权号码。

第三方面，本发明还提供一种通信监控装置，包括：

获得模块，用于获得第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；

第一确定模块，与所述获得模块相连，用于确定所述删除时刻和所述产生时刻的第一时间间隔；

第一判断模块，与所述第一确定模块相连，用于判断所述第一时间间隔是否小于第一时间间隔阈值；

第一监控模块，与所述第一判断模块相连，用于在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

结合第三方面，在第一种可能的实现方式中，所述装置还包括：

生成模块，与所述第一判断模块相连，用于在确定第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用所述电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

结合第三方面的第一种可能的实现方式，在第二种可能的实现方式中，所述第一监控模块，具体用于：基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

结合第三方面的第一种可能的实现方式或第三方面的第二种可能的实现方式，在第三种可能的实现方式中，所述第一监控模块，具体包括：

发送单元，用于至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；

接收单元，用于接收来自所述云端服务器的验证信息；

屏蔽单元，用于基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

第四方面，本发明还提供一种通信监控装置，包括：

接收模块，用于接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二判断模块，与所述接收模块相连，用于判断所述第一通信号码是否为未授权通信号码；

第二监控模块，与所述第二判断模块相连，用于在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

第五方面，本发明提供一种电子设备，包括：

第一存储器，用于存储所述电子设备的通信信息；

第一处理器，与所述第一存储器相连，通过访问所述第一存储器进而从所述电子设备的通信信息中提取第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；然后，确定所述删除时刻和所述产生时刻的第一时间间隔；判断所述第一时间间隔是否小于第一时间间隔阈值；在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

结合第五方面，第一种可能的实现方式中，所述第一处理器，还用于：

在确定所述第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用所述电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

结合第五方面的第一种可能的实现方式，第二种可能的实现方式中，所述第一处理器，具体用于：

基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

结合第五方面的第一种可能的实现方式或第五方面的第二种可能的实现方式，在第三种可能的实现方式中，所述第一处理器，具体用于：

至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；以及接收来自所述云端服务器的验证信息；

基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

结合第五方面，在第四种可能的实现方式中，所述电子设备还包括：

定时器，与所述第一处理器相连，用于每隔第二预设时间间隔，产生一触发信号；

所述第一处理器，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从所述第一存储器中获取当前时间间隔内的M个通信信息作为所述第一通信信息，其中M为大于等于1的整数。

结合第五方面，在第六种可能的实现方式中，所述电子设备，还包括：定时器，与所述第一处理器相连，用于每隔第二预设时间间隔，产生触发信号；

所述第一处理器，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从所述第一存储器中获取当前时间间隔内的M个通信信息；以及获取所述当前时间间隔的上一个时间间隔内的N个通信信息；将所述M加N个通信信息作为所述第一通信信息，其中，M加N为大于等于1的整数。

结合第五方面的第四种可能的实现方式或第五方面的第五种可能的实现方式，在第六种可能的实现方式中，所述第二时间间隔大于所述第一时间间隔阈值。

第六方面，本发明提供一种电子设备，包括：

数据传输接口，用于接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二存储器，连接于所述数据传输接口，在所述数据传输接口接收到所述第一通信号码之后，对所述第一通信号码进行存储；

第二处理器，连接于所述第二存储器，用于从所述第二存储器中读取所述第一通信号码，并且判断所述第一通信号码是否为未授权通信号码；以及

在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

结合第六方面，在第一种可能的实现方式中，所述第二处理器，具体用于：向所述电子设备返回一验证信息，用以通知所述电子设备所述第一通信号码为未授权通信号码，并控制所述电子设备对所述第一通信号码的相关业务进行屏蔽。

结合第六方面、第六方面的第一种可能的实现方式，在第二种可能的实现方式中，所述第二处理器，具体用于：确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；以及基于所述第一评分值判断所述第一通信号码是否为未授权号码。

本发明有益效果如下：

本发明实施例中，在获得电子设备的第一通信信息之后，可以确定第一通信信息所包含的第一通信内容的产生时刻和删除时刻所对应的第一时间间隔，然后判断第一时间间隔是否小于第一时间间隔阈值，在小于时，则对第一通信内容对应的第一通信号码进行监控，由于，第一通信内容的产生时刻和删除时间都是可以精确获得的数据，故而可以准确的判断第一时间间隔是否小于第一时间间隔阈值，进而准确的对第一通信号码进行监控，而在第一时间间隔小于第一时间间隔阈值时，该第一通信内容极有可能由恶意应用程序所产生，从而可以预防下次未授权通信内容的产生，故而具有对未授权通信行为的防御更加准确的技术效果；

并且，在本发明实施例中，在应用程序被安装到电子设备之后，可以在任意时刻对未授权通信行为进行防御，相对于现有技术中只能在应用程序安装阶段进行防御而言，其防御程度更加广泛，也就是进一步的保证了电子设备的安全。

附图说明

图1为本发明实施例一中通信监控方法的流程图；

图2为本发明实施例一通信监控方法中通信行为记录信息示意图；

图3为本发明实施例一通信监控方法中对第一通信号码进行监控的示意图；

图4为本发明实施例二中通信监控方法的流程图；

图5为本发明实施例二通信监控方法中判断第一通信号码是否为未授权通信号码的流程图；

图6为本发明实施例三中用户端和云端服务器交互的硬件结构图；

图7为本发明实施例四中通信监控装置的结构图；

图8为本发明实施例五中通信监控装置备的结构图；

图9为本发明实施例六中电子设备的结构图；

图10为本发明实施例七中电子设备的结构图。

具体实施方式

为了对未授权通信行为的防御更加准确，本发明实施例中，根据第一通信内容的产生时刻和结束时刻的第一时间间隔来确定是否需要对第一通信号码进行监控，由于产生时刻和删除时刻都可以准确的获得，故而，可以准确的确定需要被监控的第一通信号码，从而起到准确的对未授权通信内容进行防御的技术效果；在应用程序被安装到电子设备之后，可以在任意时刻对未授权通信行为进行防御，相对于现有技术中只能在应用程序安装阶段进行防御而言，其防御程度更加广泛，也就是进一步的保证了电子设备的安全。

下面结合附图对本发明优选的实施方式进行详细说明。

实施例一

本发明实施例提供一种通信监控方法，该通信监控方法应用于用户侧，请参考图1，该通信监控方法包括如下步骤：

步骤S101：获得第一通信信息，其中，该第一通信信息中至少包含第一通信内容的产生时刻和该第一通信内容被删除的删除时刻；

步骤S102：确定该删除时刻和该产生时刻的第一时间间隔；

步骤S103：判断该第一时间间隔是否小于第一时间间隔阈值；

步骤S104：在确定该第一时间间隔小于该第一时间间隔阈值时，对该第一通信内容所对应的第一通信号码进行监控。

其中，步骤S101中，该第一通信内容例如为：短信、彩信、通话中的一种或多种；该第一通信信息中至少包括通信行为记录信息，该通信行为记录信息可以由电子设备中的通信信息管理数据库所记录，例如：记录短信行为的短信管理数据库、记录通话行为的通话管理数据库，也可以存储于所述电子设备的其它存储介质。

其中，如果第一通信内容为短信或彩信，那么通信行为记录信息中可以包括：

编辑行为：也就是产生一条短信或彩信的行为；

发送行为：向一通信号码发送该短信或彩信的行为；

删除行为：删除该短信或彩信的行为；

接收行为：接收到另一通信号码发送的短信或彩信的行为；

处理行为：对接收到的短信或彩信进行处理的行为，比如：阅读、编辑、转发、删除等等。

如图2所示，为一仅包含短信的通信行为记录信息示意图。

而如果第一通信内容为通话，那么通信行为记录信息中可以包括：

发起行为：也就是向一通信号码发起通话行为；

接收行为：也就是接收另一通信号码的通话的行为；

挂断行为：也就是停止同另一通信号码进行通话的行为；

删除行为：也就是删除通话记录的行为。

在具体实施过程中，该第一通信内容的产生时刻可以为该电子设备开始编辑第一通信内容至第一通信内容发送至另一通信号码中间的任意时刻，比如：编辑行为对应的时刻、发送行为对应的时刻、发起行为对应的时刻等等，本发明实施例不作限制，而作为一优选实施例，由于不同的用户编辑第一通信内容的速度并不相同，所以为了保证在不同的电子设备之间采用相同的准则确定第一时间间隔，该产生时刻指的是第一通信内容的发送行为对应的时刻或发起行为对应时刻；而删除时刻则指的是第一通信内容的删除行为所对应的时刻。

在具体实施过程中，可以每隔第二预设时间间隔获取一通讯时间段内的多个通信信息作为第一通信信息，而基于所确定的通讯时间段的不同，所获得的第一通信信息也不同，下面列举其中的两种形式第一通信信息进行介绍，当然，并不限于以下两种情况。

第一种形式，获取如下的第一通信信息：

每隔第二时间间隔，获取当前时间间隔内的M个通信信息作为该第一通信信息，其中M为大于等于1的整数。

其中，该第二时间间隔可以为任意时间间隔，比如：20min、30min、1h等等；以该第二时间间隔为20min为例，假设获取通信信息的上一时刻为：10:00，那么，当前时间间隔则为10:00～10:20之间的时间间隔，从而从电子设备中获取这段时间间隔内所对应的M个通信信息，由于在这种情况下，仅仅需要获取当前时间间隔内的M个通信信息作为第一通信信息，所获取的信息量较少，故而，具有降低电子设备的数据处理负担的技术效果。

第二种形式，获取如下的第一通信信息：

每隔第二时间间隔，获取当前时间间隔内的M个通信信息；以及

获取该当前时间间隔的上一个时间间隔内的N个通信信息；

将该M加N个通信信息作为该第一通信信息，其中，M加N为大于等于1的整数。

还是以第二时间间隔为20min、上一时刻为10:00为例，那么当前时间时间间隔则为10:00～10:20，上一个时间间隔则为：9:40～10:00，那么所获取的第一通信信息则为9:40～10:20之间的所有通信信息，而在下一时刻，所获取的第一通信信息则为：10：00～10：40之间的所有通信信息，由此可见，不同时间段所获取的第一通信信息存在交叉，这样防止了存在信息遗漏，达到了对第一通信号码的监控更加准确的技术效果；例如：可能某个通信内容其产生时刻为上一个时间段末、而其删除时刻为下一个时间段初，如果采用上一种方式判断第一时间间隔是否小于第一时间间隔阈值，由于其产生时刻和删除时刻位于不同的时间段，那么其答案可能为否定的；从而导致对第一时间间隔产生错误的判断，由此可见，采用第二种形式获取第一通信信息能够更加准确的确定第一时间间隔，进而对第一通信号码的监控也更加准确。

其中，不管是获取第一种形式的第一通信内容，还是获取第二种形式的第一通信内容，作为一个优选实施例，该第二时间间隔大于第一时间间隔阈值。在第二时间间隔大于第一时间间隔阈值时，如果存在一通信内容的通信行为处于不同的时间段，其对应的第一时间间隔小于第一时间间隔阈值的几率将会较低，可以忽略不计。故而，在某一时刻选取第一通信信息时，只需要选取部分时间段内的通信信息，而不需要选取所有通信信息，比如：在第一种形式中，选取的是当前时间间隔内的多个通信信息、而在第二种形式中，选取的是当前时间间隔内和当前时间间隔的上一个时间间隔内的多个通信信息，这两种情况下，都不需要选取全部通信信息;并且，由于选取的第二时间间隔大于第一时间间隔阈值，也不用频繁在电子设备中获取第一通信信息，故而也具有降低电子设备的处理负担的技术效果。

其中，步骤S102中，可以采用如下方式确定该第一时间间隔：将第一通信信息中所包含不同的通信行为记录按照通信内容进行分类，以图2所介绍的通信行为记录为例，其中，短信A的所有行为分为第一类，短信B的所有行为分为第二类，短信C的所有行为分为第三类。

其中，短信A的行为中包含编辑时刻10:00、发送时刻10:01和删除时刻10:02，进而可以确定其第一时间间隔为1min；而短信B的行为中仅仅包含编辑时刻10:10、发送时刻10:12，而不包含删除时刻；短信C的行为中仅仅包含接收时刻10:09，故而，短信C不存在第一时间间隔。

而短信B由于不存在删除时刻，如果通过删除时刻减产生时刻的话，那么不能确定出其第一时间间隔；然而在实际处理中，依然可以通过多种方式确定其第一时间间隔，下面列举其中的三种进行介绍，但是并不限于以下三种情况。方式一：如果第一通信信息为前面第一种形式的通信信息，可以将对应的通信内容的产生时刻存储于电子设备中，待到下一个时刻将其读取，继续确定第一时间间隔，如果还不能确定其第一时间间隔，那么可以选择继续存储，也可以将其第一时间间隔默认为一大于第一时间间隔阈值的任意值，比如：无穷大；方式二：如果第一通信信息为第一种形式的通信信息，也可以直接将短信B的第一时间间隔设置为一大于第一时间间隔阈值的任意值，因为通常情况下，第二时间间隔的时长大于第一时间间隔阈值，所以如果一个通信内容的产生时刻和删除时刻位于不同的时间段，其为未授权通信内容的概率很低；方式三：如果第一通信信息为前面第二种形式的通信信息，由于不同时间段内的通信信息会存在重叠，故而即使通信内容的产生时刻和删除时刻位于不同的时间段也能够确定出第一时间间隔，故而在一个时间段内如果确定不出某通信内容（比如：短信B）的第一时间间隔，那么，可以默认其为一大于第一时间间隔阈值的任意值，待到下一个时间段之后，再继续确定短信B所对应的第一时间间隔。

其中，步骤S103中，该第一时间间隔阈值，可以为设定的任意值，例如：1min、2min、5min等等，另外，基于所确定的该产生时刻的不同，该第一时间间隔阈值也可以稍有差异，例如：如果该产生时刻为编辑行为对应的时刻，那么，对应的第一时间间隔阈值则较长；而如果该产生时刻为发送行为对应的时刻，那么，对应的第一时间间隔阈值则较短等等。

其中，步骤S104中，由于第一时间间隔小于第一时间间隔阈值，则说明在第一通信内容产生之后就很快就被删除，可能存在两种情况，第一种，该第一通信内容为该电子设备的用户所产生，并且被电子设备的用户所删除；第二种，该第一通信内容为该电子设备上的恶意应用程序所产生，并且为了掩盖其产生未授权通信内容的行为，在该第一通信内容的传送过程（比如：发送短信/彩信的过程、拨打电话的过程）结束之后，被恶意应用程序所删除。并且，由于通常情况下，用户都不会即时删除短信，故而后一种可能性较大，因此，需要对第一通信内容所对应的第一通信号码进行随时监控，以防止继续产生未授权通信内容，给电子设备带来安全隐患。

另外，还可以确定该第一通信内容为未经该用户授权的未授权通信内容的概率为大于第一阈值的第一概率值，由上面的分析可知，该第一通信内容虽然很大可能非用户所产生，但是也不排除其为用户产生的可能性，所以电子设备只能怀疑其为未授权通信内容，也就是其为未授权通信内容的概率大于第一阈值，但是不能立即判定其为未授权通信内容。

进一步的，在确定该第一时间间隔小于第一时间间隔阈值之后，该方法还包括：

生成提示信息，以向使用该电子设备的用户提示该第一通信内容为未经该用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

其中，上述产生提示信息的过程和对第一通信号码进行监控的过程为两个没有必然联系的过程，故而这两个过程没有执行先后顺序之分，可以这两个过程同时执行，也可以先产生提示信息然后对第一通信号码进行监控、或者先对第一通信号码进行监控然后产生提示信息，本发明实施例不作限制。

该提示信息例如为：语音提示信息、文字提示信息、图像提示信息等等；该提示信息可以向用户提示该第一通信内容可能为一未授权的通信内容，也可以向用户提示该第一通信号码可能为一未授权通信号码，例如，在该电子设备的显示单元表面显示如下内容“在X时，发送了一条内容为XXX的短信，请确认是否为您本人所发送的短信”；又比如，通过电子设备扬声器输出如下的语音信息“在X时，向通信号码XXXX拨打了一个电话，请确定是否为您本人所拨打的电话？”，从而有效的对电子设备的可疑通信行为进行提示，以供用户可以通过后续操作，防止继续产生未授权通信内容。

其中，步骤S104中对第一通信号码监控主要是为了防止针对第一通信号码继续产生未授权通信内容，进而给电子设备带来进一步的危害，下面介绍其中的两种监控方式，当然，在具体实施过程中，并不限于以下两种方式。

第一种，在该电子设备产生有该提示信息，可以通过方式对第一通信号码进行监控：

基于该用户针对该提示信息的选择操作，对该第一通信号码的相关业务进行屏蔽。

在所述电子设备产生该提示信息之后，用户就会通过选择确认该第一通信内容是否为未授权通信内容；如果用户确认第一通信内容为未授权通信内容之后，该电子设备可以直接屏蔽该第一通信号码所对应的相关业务；又或者该电子设备提供一对话框，让用户选择选择是否屏蔽第一通信号码的相关业务，在用户选择确定之后，屏蔽第一通话号码的相关业务。其中，可以通过将第一通信号码加入电子设备的黑名单的方式屏蔽第一通信号码的相关业务；也可以通过将第一通信号码加入电子设备的安全管理程序的拦截名单，进而屏蔽所述第一通信号码的相关业务，对于采用何种方式屏蔽该第一通信号码的所有业务，本发明实施例不作限制。

进一步的，由于在上述方案中，经用户确认了该第一通信内容的确为未授权通信内容，故而，将该第一通信内容为未授权通信内容的概率由第一概率值增加为第二概率值，在该概率为第一概率值，确定该第一通信内容为未授权通信内容。

在上述方案中，由于是在电子设备本地进行第一通信内容是否未授权通信内容的确认，故而快速确定第一通信号码是否未授权通信号码，进而快速对未授权通信行为进行防御的技术效果。

第二种，请参考图3，对该第一通信内容所对应的第一通信号码进行监控，具体包括如下步骤：

步骤S301：至少将该第一通信号码发送至云端服务器，以通过该云端服务器对该第一通信号码进行验证；

步骤S302：接收来自该云端服务器的验证信息；

步骤S303：基于该验证信息，确定该云端服务器判定该第一通信号码为未授权通信号码时，对该第一通信号码的相关业务进行屏蔽。

其中步骤S301中，如果第一通信号码有过以往通信记录的话，那么其以往通信记录将存储于云端服务器的数据库中；如果第一通信号码在之前对应别的电子设备的通信内容的产生时刻和删除时刻的时间间隔小于该第一时间间隔阈值的话，那么，将在数据库中存在污点记录，其中，被判定次数越多，那么其污点记录所对应的第一评分值也就越高，当其第一评分值大于一个评分阈值时，就可以确定第一通信号码为未授权通信号码。

基于步骤S302中，由于通过云端服务器可以验证该第一通信号码是否为未授权通信号码，故而该验证信息可能为判断该第一通信号码为未授权通信号码的验证信息，也可能为判断该第一通信号码为已授权通信号码的通信信息；在具体实施过程中，该验证信息可以分为多种情况，第一种，仅仅包含判定第一通信号码为未授权通信号码的判定信息，而如果在一段时间内，该电子设备没有接收到该验证信息，则确定该第一通信号码为已授权通信号码；第二种，既包含判定第一通信号码为未授权通信号码的判定信息、也包含第一通信号码为已授权通信号码的判定信息，进而电子设备可以基于验证信息的内容的不同，确定该第一通信号码是否为未授权通信号码；第三种，仅仅包含判定第一通信号码为已授权通信号码的判定信息，如果电子设备在一段时间内没有接收到该验证信息，则确定该第一通信号码为未授权通信号码。

其中，步骤S303中，由于云端服务器确认出该第一通信号码为未授权通信号码，由此可知，该第一通信号码经常接收未授权的通信行为，故而为了防止继续向该第一通信号码产生未授权通信内容，可以对该第一通信号码的相关业务进行屏蔽，例如：将该第一通信号码加入该电子设备的黑名单，这样就不能向该第一通信号码产生任何通信内容，进而防止未授权通信内容。

在这种情况下，同样可以确认第一通信内容为未授权通信内容的概率为第二概率值，也就是确认该第一通信内容的确为未授权通信内容。

在上述方案中，可以基于第一通信号码的多次通信行为对第一通信号码是否为未授权通信号码进行判断，相较于仅仅基于本地电子设备的第一通信行为进行判断而言，具有准确率更高的技术效果，也就防止了误判断。

实施例二

本发明实施例提供一种通信监控方法，该方法应用于云端服务器，请参考图4，该通信监控的方法包括如下步骤：

步骤S401：接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，该第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

步骤S402：判断该第一通信号码是否为未授权通信号码；

步骤S403：在该第一通信号码为该未授权通信号码时，对该第一通信号码进行监控。

步骤S401中，该电子设备为用户侧电子设备，例如为：手机，对于该电子设备在何种时机将第一通信号码发送至云端服务器，在前面已作介绍，故而在此不再赘述。

步骤S402中，判断该第一通信号码是否为未授权通信号码，如图5所示，又可以包括如下步骤：

步骤S501：确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；

步骤S502：基于该第一评分值判断该第一通信号码是否为该未授权通信号码。

其中，在云端服务器已经存储有第一通信号码的多个通信内容，而如果其它电子设备检测到向第一通信号码发送的其它通信内容的发送时刻和删除时刻对应的时间间隔小于第一时间间隔阈值，也会上报至云端服务器，进而使该第一通信号码存在一污点记录，该污点记录会对应第一通信号码被所有电子设备上报至云端服务器的累加次数，也就是第一评分值，而云端服务器每接收到电子设备发送一次第一通信号码之后，就会增加其对应的第一评分值；

从而在步骤S502中，基于第一评分值判断第一通信号码是否为未授权通信号码时，直接判断第一评分值是否大于一未授权通信号码对应的评分阈值即可，当其大于时，则确定第一通信号码为未授权通信号码，反之，则确定其为已授权通信号码。

步骤S403中，在第一通信号码为未授权通信号码时，云端服务器可以采用多种方式对该第一通信号码是否为未授权通信号码进行监控，下面介绍其中的两种监控方式，当然，在具体实施过程中，并不限于以下两种方式。

第一种，该对该第一通信号码进行监控，具体为：

向该电子设备返回一验证信息，用以通知该电子设备该第一通信号码为未授权通信号码，并控制该电子设备对该第一通信号码的相关业务进行屏蔽。

由于对于该电子设备如何对第一通信号码的相关业务进行屏蔽，在本发明实施例一中已作介绍，故而在此不再赘述。

第二种，该对该第一通信号码进行监控，具体为：

在本地对该第一通信号码的相关业务进行屏蔽。

在云端服务器对第一通信号码的相关业务进行屏蔽时，也可以通过多种方式进行屏蔽，例如：加入云端服务器的黑名单；又或者将该第一通信号码下发至与该云端服务器相连的所有电子设备，进而屏蔽着所有电子设备上的第一通信内容的相关业务等等，在这种情况下，由于能够针对所有的电子设备进行未授权通信行为的防御，故而具有防御范围更加广泛的技术效果，同时进一步的增加了通信系统的安全性。

实施例三

本发明实施例以提供一种客户端和云端服务器交互的通信监控方法及其硬件结构，请参考图6，该硬件结构分为客户端61和云端服务器62两部分，其中，客户端61包括：通信内容数据库61a、行为监控模块61b、通信内容数据库监听器61c、行为数据存储模块61d、行为分析模块61e、提示模块61f以及本地未授权号码数据库61g、数据上报模块61h；云端服务器侧62包括：数据接收模块62a、数据分析模块62b、云端未授权通信号码数据库62c以及数据下发模块62d，下面将结合这些模块的功能具体介绍该通信监控的方法。

通信内容数据库61a，该通信内容数据库61a存储有通信内容行为记录信息，比如：通话行为记录信息、短信行为记录信息等等；

行为监控模块61b，行为监控模块61b调用手机系统自带方法getContentResolver()访问通信内容数据库61a，并通过registerContentObserver()注册通信内容数据库监听器61c；

通信内容数据库监听器61c，每隔第二时间间隔，例如20min，触发onChange()回调函数，进而通知行为监控模块61b，通过query()查询通信内容数据库61a，进而获得第一通信信息；

行为数据存储模块61d，在行为监控模块61b查询通信内容数据库61a进而获得当前时间间隔内容的通信内容行为记录信息，也即第一通信信息之后，就将其记录于行为数据存储模块61d；

行为分析模块61e，在第一通信信息记录于行为数据存储模块61c之后，行为分析模块61e就对该第一通信信息进行分析，进而确定出产生时刻和删除时间之间的第一时间间隔小于第一时间间隔阈值的第一通信内容；

提示模块61f，在确定第一通信内容之后，该提示模块61f就向使用该手机的用户产生一提示信息，用户在接收到该提示信息之后，可以基于选择操作将该第一通信内容所对应的第一通信号码加入本地未授权号码数据库61g；

本地未授权号码数据库61g，用于存储本地的未授权通信号码，该未授权通信号码分为两部分，一部分是由该手机本身所确定的，另一部分为云端服务器所下发的未授权通信号码，该客户端不能向存储于该本地未授权号码数据库61g的号码产生任何通信内容，进而有效的防止未授权通信内容的产生；

数据上报模块61h，在行为分析模块61e确定出第一通信内容之后，还可以通过数据上报模块61h将第一通信内容所对应的第一通信号码其上报至云端服务器的数据接收模块62a；

数据接收模块62a，用于接收该数据上报模块61h上报的该第一通信信息；

数据分析模块62b，该数据分析模块62b连接于该数据接收模块62a，该数据分析模块62b在获取第一通信号码之后，针对该第一通信号码的污点记录进行分析，进而确定出其第一评分值，从而确定该第一通信号码是否为未授权通信号码，在确定该第一通信号码为未授权通信号码之后，则将其存储于云端未授权通信号码数据库62c；

云端未授权通信号码数据库62c，该云端未授权通信号码数据库62c存储有经分析获得的多个未授权通信号码，并通过云端未授权通信号码数据库62c将其存储的未授权通信号码传输至其对应的各个客户端；

数据下发模块62d，通过该数据下发模块62d可以将该数据分析模块62b所确定的第一通信号码为未授权通信号码的信息发送至客户端61，进而对本地未授权通信号码数据库61g进行更新。

实施例四

本发明实施例提供一种通信监控装置，该装置应用于用户端，请参考图7，该电子设备包括如下结构：

获得模块71，用于获得第一通信信息，其中，该第一通信信息中至少包含第一通信内容的产生时刻和该第一通信内容被删除的删除时刻；

可选的，该获得模块71，具体用于：

每隔第二时间间隔，获取当前时间间隔内的M个通信信息作为该第一通信信息，其中M为大于等于1的整数。

可选的，该获得模块71，具体包括：

获取单元，用于每隔第二时间间隔，获取当前时间间隔内的M个通信信息；以及

获取该当前时间间隔的上一个时间间隔内的N个通信信息；

作为单元，用于将该M加N个通信信息作为该第一通信信息，其中，M加N为大于等于1的整数。

可选的，该第二时间间隔大于该第一时间间隔阈值。

第一确定模块72，与该获得模块71相连，用于确定该删除时刻和该产生时刻的第一时间间隔；

第一判断模块73，与该第一确定模块72相连，用于判断该第一时间间隔是否小于第一时间间隔阈值；

第一监控模块74，与该第一判断模块73相连，用于在确定该第一时间间隔小于该第一时间间隔阈值时，对该第一通信内容所对应的第一通信号码进行监控。

可选的，该装置还包括：

生成模块，与该第一判断模块相连，用于在确定第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用该电子设备的用户提示该第一通信内容为未经该用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

可选的，该第一监控模块74，具体用于：

基于该用户针对该提示信息的选择操作，对该第一通信号码的相关业务进行屏蔽。

可选的，该第一监控模块74，具体包括：

发送单元，用于至少将该第一通信号码发送至云端服务器，以通过该云端服务器对该第一通信号码进行验证；

接收单元，用于接收来自该云端服务器的验证信息；

屏蔽单元，用于基于该验证信息，确定该云端服务器判定该第一通信号码为未授权通信号码时，对该第一通信号码的相关业务进行屏蔽。

由于上述装置为与本发明实施例一和实施例三所介绍的通信监控方法所对应的装置，故而基于本发明实施例一和实施例三所介绍的方法，本领域所属技术人员能够了解本发明实施例四所介绍的装置的具体结构及变形，故而在此不再详细介绍。

实施例五

本发明实施例提供一种通信监控装置，该装置应用于云端服务器，请参考图8，该电子设备包括：

接收模块81，用于接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，该第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二判断模块82，与该接收模块81相连，用于判断该第一通信号码是否为未授权通信号码；

可选的，该第二判断模块82，具体包括：

确定单元，用于确定与该第一通信号码的通信内容相关的第一评分值；

判断单元，用于基于该第一评分值判断该第一通信号码是否为该未授权号码。

第二监控模块83，与该第二判断模块82相连，用于在该第一通信号码为该未授权通信号码时，对该第一通信号码进行监控。

可选的，该第二监控模块83，具体用于：

向该电子设备返回验证信息，用以通知该电子设备该第一通信号码为未授权通信号码，并控制该电子设备对该第一通信号码的相关业务进行屏蔽。

可选的，该第二监控模块83，具体用于：

在本地对该第一通信号码的相关业务进行屏蔽。

由于上述装置为与本发明实施例二和实施例三所介绍的通信监控方法所对应的装置，故而基于本发明实施例二和实施例三所介绍的方法，本领域所属技术人员能够了解本发明实施例五所介绍的装置的具体结构及变形，故而在此不再详细介绍。

实施例六

本发明实施例提供一种电子设备，该电子设备应用于客户端，请参考图9，该电子设备包括：

第一存储器91，用于存储该电子设备的通信信息；

第一处理器92，与该第一存储器91相连，通过访问该第一存储器91进而从该电子设备的通信信息中提取第一通信信息，其中，该第一通信信息中至少包含第一通信内容的产生时刻和该第一通信内容被删除的删除时刻；然后，确定该删除时刻和该产生时刻的第一时间间隔；判断该第一时间间隔是否小于第一时间间隔阈值；在确定该第一时间间隔小于该第一时间间隔阈值时，对该第一通信内容所对应的第一通信号码进行监控。

可选的，该第一处理器92，还用于：

在确定该第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用该电子设备的用户提示该第一通信内容为未经该用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

可选的，该第一处理器92，具体用于：

基于该用户针对该提示信息的选择操作，对该第一通信号码的相关业务进行屏蔽。

可选的，该第一处理器92，具体用于：

至少将该第一通信号码发送至云端服务器，以通过该云端服务器对该第一通信号码进行验证；以及接收来自该云端服务器的验证信息；

基于该验证信息，确定该云端服务器判定该第一通信号码为未授权通信号码时，对该第一通信号码的相关业务进行屏蔽。

可选的，该电子设备还包括：定时器，与该第一处理器92相连，用于每隔第二预设时间间隔，产生触发信号；

在这种情况下，该第一处理器92，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从该第一存储器91中获取当前时间间隔内的M个通信信息作为该第一通信信息，其中M为大于等于1的整数。

可选的，该电子设备，还包括：定时器，与该第一处理器92相连，用于每隔第二预设时间间隔，产生触发信号；

在这种情况下，该第一处理器92，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从该第一存储器91中获取当前时间间隔内的M个通信信息；以及获取该当前时间间隔的上一个时间间隔内的N个通信信息；将该M加N个通信信息作为该第一通信信息，其中，M加N为大于等于1的整数。

可选的，该第二时间间隔大于该第一时间间隔阈值。

由于上述电子设备为与本发明实施例一和实施例三所介绍的通信监控方法所对应的电子设备，故而基于本发明实施例一和实施例三所介绍的方法，本领域所属技术人员能够了解本发明实施例六所介绍的电子设备的具体结构及变形，故而在此不再详细介绍。

实施例七

本发明实施例提供一种电子设备，该电子设备应用于云端服务器，请参考图10，该电子设备具体包括：

数据传输接口101，用于接收由电子设备发送的与第一通信内容对应的第一通信号码，

其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二存储器102，连接于该数据传输接口101，在该数据传输接口101接收到该第一通信号码之后，对该第一通信号码进行存储；

第二处理器103，连接于该第二存储器102，用于从该第二存储器112中读取该第一通信号码，并且判断该第一通信号码是否为未授权通信号码；以及

在该第一通信号码为该未授权通信号码时，对该第一通信号码进行监控。

可选的，该第二处理器103，具体用于：

向该电子设备返回验证信息，用以通知该电子设备该第一通信号码为未授权通信号码，并控制该电子设备对该第一通信号码的相关业务进行屏蔽。

可选的，该第二处理器103，具体用于：

在本地对该第一通信号码的相关业务进行屏蔽。

可选的，该第二处理器103，具体用于：

确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；以及

基于该第一评分值判断该第一通信号码是否为该未授权号码。

由于上述电子设备为与本发明实施例二和实施例三所介绍的通信监控方法所对应的电子设备，故而基于本发明实施例二和实施例三所介绍的方法，本领域所属技术人员能够了解本发明实施例七所介绍的电子设备的具体结构及变形，故而在此不再详细介绍。

本申请提供的一个或多个技术方案，至少具有如下技术效果或优点：

（1）本发明实施例中，在获得电子设备的第一通信信息之后，可以确定第一通信信息所包含的第一通信内容的产生时刻和删除时刻所对应的第一时间间隔，然后判断第一时间间隔是否小于第一时间间隔阈值，在小于时，则对第一通信内容对应的第一通信号码进行监控，由于，第一通信内容的产生时刻和删除时间都是可以精确获得的数据，故而可以准确的判断第一时间间隔是否小于第一时间间隔阈值，进而准确的对第一通信号码进行监控，而在第一时间间隔小于第一时间间隔阈值时，该第一通信内容极有可能由恶意应用程序所产生，从而可以预防下次未授权通信内容的产生，故而具有对未授权通信行为的防御更加准确的技术效果；

并且，在本发明实施例中，在应用程序被安装到电子设备之后，可以在任意时刻对未授权通信行为进行防御，相对于现有技术中只能在应用程序安装阶段进行防御而言，其防御程度更加广泛，也就是进一步的保证了电子设备的安全。

（2）本发明实施例中，在获取第一通信信息时，可以仅获取当前时间段内的多个通信信息作为第一通信信息，由于所获取的信息量少，故而具有降低电子设备数据处理负担的技术效果。

（3）本发明实施例中，在获取第一通信信息时，也尅当前时间段的多个通信信息以及当前时间段的上一个时间段内的多个通信信息之和作为第一通信信息，从而可以防止信息遗漏，故而达到了对第一通信号码的监控更加准确的技术效果。

（4）本发明实施例中，由于第二时间间隔大于第一时间间隔阈值，故而能够在第一通信内容的通信行为处于不同时间段时，其对应的第一时间间隔小于第一时间间隔阈值的几率将会较低，因而在选取第一通信信息时，可以只用选取部分时间段内的通信信息，并且不用频繁在电子设备中获取第一通信信息，故而也具有降低电子设备的处理负担的技术效果。

（5）本发明实施例中，可以在电子设备本地进行第一通信内容是否未授权通信内容的确认，故而快速确定第一通信号码是否未授权通信号码，进而快速对未授权通信行为进行防御的技术效果；并且，由于不需要进行数据传输，故而具有降低数据传输负担的技术效果。

（6）本发明实施例中，也可以将第一通信号码发送至云端服务器，进而基于第一通信号码的多次通信行为对第一通信号码是否为未授权通信号码进行判断，相较于仅仅基于本地电子设备的第一通信行为进行判断而言，具有准确率更高的技术效果，也就防止了误判断。

（7）本发明实施例中，在云端服务器确定第一通信号码为未授权通信号码之后，还可以将该第一通信号码下发至与该云端服务器相连的所有电子设备，进而屏蔽着所有电子设备上的第一通信内容的相关业务，由于能够针对所有的电子设备进行未授权通信行为的防御，故而具有防御范围更加广泛的技术效果，同时进一步的增加了通信系统的安全性。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (25)

1.一种通信监控方法，其特征在于，包括：

获得第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；

确定所述删除时刻和所述产生时刻的第一时间间隔；

判断所述第一时间间隔是否小于第一时间间隔阈值；

在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

2.如权利要求1所述的方法，其特征在于，在确定所述第一时间间隔小于第一时间间隔阈值之后，所述方法还包括：

生成提示信息，以向使用电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

3.如权利要求2所述的方法，其特征在于，所述对所述第一通信内容所对应的第一通信号码进行监控，具体为：

基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

4.如权利要求1或2所述的方法，其特征在于，所述对所述第一通信内容所对应的第一通信号码进行监控，具体包括：

至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；

接收来自所述云端服务器的验证信息；

基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

5.如权利要求1所述的方法，其特征在于，所述获得第一通信信息，具体为：

每隔第二时间间隔，获取当前时间间隔内的M个通信信息作为所述第一通信信息，其中M为大于等于1的整数。

6.如权利要求1所述的方法，其特征在于，所述获得第一通信信息，具体包括：

每隔第二时间间隔，获取当前时间间隔内的M个通信信息；以及

获取所述当前时间间隔的上一个时间间隔内的N个通信信息；

将所述M加N个通信信息作为所述第一通信信息，其中，M加N为大于等于1的整数。

7.如权利要求5或6所述的方法，其特征在于，所述第二时间间隔大于所述第一时间间隔阈值。

8.一种通信监控方法，其特征在于，包括：

接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

判断所述第一通信号码是否为未授权通信号码；

在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

9.如权利要求8所述的方法，其特征在于，所述对所述第一通信号码进行监控，具体为：

向所述电子设备返回验证信息，用以通知所述电子设备所述第一通信号码为未授权通信号码，并控制所述电子设备对所述第一通信号码的相关业务进行屏蔽。

10.如权利要求8或9所述的方法，其特征在于，所述判断所述第一通信号码是否为未授权通信号码，具体包括：

确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；

基于所述第一评分值判断所述第一通信号码是否为所述未授权号码。

11.一种通信监控装置，其特征在于，包括：

获得模块，用于获得第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；

第一确定模块，与所述获得模块相连，用于确定所述删除时刻和所述产生时刻的第一时间间隔；

第一判断模块，与所述第一确定模块相连，用于判断所述第一时间间隔是否小于第一时间间隔阈值；

第一监控模块，与所述第一判断模块相连，用于在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

12.如权利要求11所述的装置，其特征在于，所述装置还包括：

生成模块，与所述第一判断模块相连，用于在确定第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

13.如权利要求12所述的装置，其特征在于，所述第一监控模块，具体用于：

基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

14.如权利要求11或12所述的装置，其特征在于，所述第一监控模块，具体包括：

发送单元，用于至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；

接收单元，用于接收来自所述云端服务器的验证信息；

屏蔽单元，用于基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

15.一种通信监控装置，其特征在于，包括：

接收模块，用于接收由电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二判断模块，与所述接收模块相连，用于判断所述第一通信号码是否为未授权通信号码；

第二监控模块，与所述第二判断模块相连，用于在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

16.一种电子设备，其特征在于，包括：

第一存储器，用于存储所述电子设备的通信信息；

第一处理器，与所述第一存储器相连，通过访问所述第一存储器进而从所述电子设备的通信信息中提取第一通信信息，其中，所述第一通信信息中至少包含第一通信内容的产生时刻和所述第一通信内容被删除的删除时刻；然后，确定所述删除时刻和所述产生时刻的第一时间间隔；判断所述第一时间间隔是否小于第一时间间隔阈值；在确定所述第一时间间隔小于所述第一时间间隔阈值时，对所述第一通信内容所对应的第一通信号码进行监控。

17.如权利要求16所述的电子设备，其特征在于，所述第一处理器，还用于：

在确定所述第一时间间隔小于第一时间间隔阈值之后，生成提示信息，以向使用所述电子设备的用户提示所述第一通信内容为未经所述用户授权的未授权通信内容的概率为大于第一阈值的第一概率值。

18.如权利要求17所述的电子设备，其特征在于，所述第一处理器，具体用于：

基于所述用户针对所述提示信息的选择操作，对所述第一通信号码的相关业务进行屏蔽。

19.如权利要求17或18所述的电子设备，其特征在于，所述第一处理器，具体用于：

至少将所述第一通信号码发送至云端服务器，以通过所述云端服务器对所述第一通信号码进行验证；以及接收来自所述云端服务器的验证信息；

基于所述验证信息，确定所述云端服务器判定所述第一通信号码为未授权通信号码时，对所述第一通信号码的相关业务进行屏蔽。

20.如权利要求16所述的电子设备，其特征在于，所述电子设备还包括：

定时器，与所述第一处理器相连，用于每隔第二时间间隔，产生一触发信号；

所述第一处理器，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从所述第一存储器中获取当前时间间隔内的M个通信信息作为所述第一通信信息，其中M为大于等于1的整数。

21.如权利要求16所述的电子设备，其特征在于，所述电子设备，还包括：定时器，与所述第一处理器相连，用于每隔第二时间间隔，产生触发信号；

所述第一处理器，具体用于：基于所述定时器产生的触发信号，每隔第二时间间隔，从所述第一存储器中获取当前时间间隔内的M个通信信息；以及获取所述当前时间间隔的上一个时间间隔内的N个通信信息；将所述M加N个通信信息作为所述第一通信信息，其中，M加N为大于等于1的整数。

22.如权利要求20或21所述的电子设备，其特征在于，所述第二时间间隔大于所述第一时间间隔阈值。

23.一种电子设备，其特征在于，包括：

数据传输接口，用于接收由用户侧电子设备发送的与第一通信内容对应的第一通信号码，其中，所述第一通信内容的删除时刻与产生时刻之间的第一时间间隔小于第一时间间隔阈值；

第二存储器，连接于所述数据传输接口，在所述数据传输接口接收到所述第一通信号码之后，对所述第一通信号码进行存储；

第二处理器，连接于所述第二存储器，用于从所述第二存储器中读取所述第一通信号码，并且判断所述第一通信号码是否为未授权通信号码；以及

在所述第一通信号码为所述未授权通信号码时，对所述第一通信号码进行监控。

24.如权利要求23所述的电子设备，其特征在于，所述第二处理器，具体用于：

向所述用户侧电子设备返回验证信息，用以通知所述用户侧电子设备所述第一通信号码为未授权通信号码，并控制所述用户侧电子设备对所述第一通信号码的相关业务进行屏蔽。

25.如权利要求23或24所述的电子设备，其特征在于，所述第二处理器，具体用于：

确定所述第一通信号码的第一评分值，其中，所述第一评分值为接收所述第一通信号码的累加次数；以及

基于所述第一评分值判断所述第一通信号码是否为未授权号码。